انجمن


امنیت در وردپرس  (۲ نوشته)

  • amirgalaxy

    آفلاین
    عضو
    تعداد نوشته‌ها: ۹
    تشکر شده: ۱ بار
    # نوشته شده: ۱۰ سال پیش
    ۱۷ شهریور ۱۳۹۲ - ۱۹:۴۶

    سلام...همون طور که میدونید پوشه wp-content نقش مهمی در امنیت سایت داره...
    و به همین دلیل باید نامشو تغییر داد...و افزونه های امنیتی مثل better wp security تغییر نام این فایل رو در دستور کارشون قراردادن....
    اما باتوجه به اینکه قالب ها و اطلاعات قالب در این پوشه قرار
    میگیرند هکر خیلی ساده میتونه در صفحه سایت با راست کلیک روی عکس ها و سپس انتخاب گزینه copy image url و سپس paste کردن در جایی نام تغییر یافته پوشه wp-content رو متوجه بشه..یا با راست کلیک کردن
    روی صفحه و انتخاب گزینه view page source میتونه با کمی دقت نام رو پیدا کنه...

    مثلا الان همین http://www.wp-persian.com نام فایل wp-content رو عوض نکرده...
    پس یعنی با عوض کردن نام پوشه wp-content بازهم هکر میتونه نام جدید رو پیدا کنه
    پس دیگه چه فایده ای داره؟؟؟؟؟؟؟؟؟؟؟؟؟؟

    لطفا هرکسی راه حلی برای این مشکل میدونه بگه ممنون میشم......

  • jalal73

    آفلاین
    عضو
    تعداد نوشته‌ها: ۱۶
    تشکر شده: ۱ بار
    # نوشته شده: ۱۰ سال پیش
    ۱۹ شهریور ۱۳۹۲ - ۰۱:۰۴

    پوشه wp-content رو موقعی باید عوض کرد که هیچی داخلش قبلاً آپلود نباشه ، در غیر این صورت تصاویر و.... لود نمیشه ، بنظر من این کار بی فایدست

درباره‌ی این موضوع