حفاظت از پوشه مدیریت وردپرس (wp-admin)
چگونه از پوشه ادمین وردپرس (wp-admin)
همین طور که از عنوان مطلب متوجه شدین هدف حفاظت از پوشه مدیریت وردپرس است.
که البته این یک گزینه کاملاً اختیاری است و خود وردپرس به اندازه کافی امن هست.
از این مورد برای محافظت در مواقعی استفاده میشه که هکر پسورد ادمین رو داره و به نحوی اون رو بدست آورده
(یکی از این روش ها حملات DDOS و نفوذ به سرور هست). پس پیشنهاد میکنم این کار رو انجام بدین تا یک لایه امنیتی بیشتر به وردپرس خودتون اضافه کنید تا خیالتون از همه نظر راحت باشه.
در این مقاله قصد دارم تا نحوه افزودن پسورد به دایرکتوری wp-admin رو در هاستینگ cPanel آموزش بدیم، خوب بریم سراغ اصل مطلب.
اول از همه وارد cPanel سایتتون بشید و به دنبال گزینه “Password Protect Directories” بگردید و روی آیکونش کلیک کنید.
بعد از کیلک کردن روی آیکون برای شما یک پاپ آپ باز میشه که باید پوشه wp-admin رو انتخاب کنید. بعد ازا نتخاب یک صفحه مثل صفحه زیر براتون باز میشه.
تیک گزینه “Password Protect this Directory” رو بزنید و برای دایرکتوریتون یک نام کاربری و رمزعبور تعریف کنید.
همین! الآن شما یک لایه محافظ برای ورود به بخش مدیریت وردپرس دارید.
حل مشکل آجاکس (admin-ajax.php)
این کار رو حتماً انجام بدین، خیلی از افزونه های آجاکس و شاید قالب وردپرس شما به مشکل بر میخورن. پس مراحل زیر رو انجام بدین:
توی پوشه wp-admin یک فایل بدون نام و با پسوند .htaccess بسازید. اگر موجوده ویرایش کنید و کد های زیر رو توش اضافه کنید:
<Files admin-ajax.php> Order allow,deny Allow from all Satisfy any </Files>
