حماية سكربت وورد بريس
السلام عليكم ورحمة الله وبركاته اليوم سنكون مع درس كيفية حماية سكربت وورد بريس بأسهل الطرق وبثلاث طرق فقط اتمني ان ينال الدرس اعجاب الجميع من اعضاء وزوار معهد ترايدنت
يتضمن الدرس :
- إعادة تسمية مجلد wp-content
- إعادة تسمية مجلد wp-admin
- حذف وسم generator من الهيدر
وطبعاً فائدة الثلاثة اعلاه هي حماية المدونة وأنت تتساءلون لماذا حذف generator بشأن حذف الوسم , فهذا الوسم يعطي معلومات عن رقم اصدار النسخة المستخدمة أولاً هذا غير مهم لأي شخص ثانياً في حال اكتشف الهاكر ثغرة في احد النسخ وعرف انك تستخدمها فسوف يستطيع اختراقها ولذلك علينا حذف ذاك الوسم.
القسم الاول من الدرس :
إعادة تسمية مجلد wp-content :
- افتح ملف اسمه wp-config.php
- أضف الكود التالي في اخر الملف :
- رمز PHP:
define('WP_CONTENT_FOLDERNAME', 'wp-content');define('WP_CONTENT_DIR', ABSPATH . WP_CONTENT_FOLDERNAME );define('WP_CONTENT_URL', 'http://domain.ext/'.WP_CONTENT_FOLDERNAME);define('WP_PLUGIN_DIR', WP_CONTENT_DIR . '/plugins' );define('WP_PLUGIN_URL', WP_CONTENT_URL.'/plugins');
لبعض النسخ وخصوصاً اصحاب نسخ 3.1.3 وما فوق:
فتح ملف default-constants.php الموجود في مجلد /wp-includes/ استبدال كل كلمات wp-content الى اسم المجلد اللي تريده. تغيير اسم مجلد wp-content الى ما اخترته.
ملاحظة :
عليك التأكد ان كل الإضافات تعمل بشكل سليم وان كانت بعضها لا تعمل فافعل الاتي :
افتح ملفات الإضافة عبر محرر النصوص من اي نوع واستبدل كلمة wp-content باس المجلد الجديد دائماً
القسم الثاني من الدرس :
إعادة تسمية مجلد wp-admin : يمكنك فعل هذا بطريقتين :
- الاولى هي عن طريق ملف الهتكسس .htaccess ووضع جدار ناري حول ملف wp-admin وحجب الدخول المباشر لملف login.php
- الطريقة الثانية هي عن طريق إضافة صغيرة تدعى Devbits ويمكنك تحميلها من هنا
القسم الثالث من الدرس :
- حذف وسم generator من الهيدر:
- افتح ملف functions.php الموجود في المجلد wp-includes
- اضف الكود التالي مباشرةً بعد
رمز PHP:remove_action(‘wp_head’, ‘wp_generator’);
رمز PHP:
define('WP_CONTENT_FOLDERNAME', 'wp-content');define('WP_CONTENT_DIR', ABSPATH . WP_CONTENT_FOLDERNAME );define('WP_CONTENT_URL', 'http://domain.ext/'.WP_CONTENT_FOLDERNAME);define('WP_PLUGIN_DIR', WP_CONTENT_DIR . '/plugins' );define('WP_PLUGIN_URL', WP_CONTENT_URL.'/plugins'); remove_action(‘wp_head’, ‘wp_generator’); ADS
شاركها !
hamzabenmalek |
جميع الحقوق محفوظة 2012 | أعلن معنا | رخصة الإستخدام والنشر | خريطة الموقع | سياسة الخصوصية |
Aucun commentaire:
Enregistrer un commentaire