Szukasz przydatnych wskazówek dotyczących pliku .htaccess witryny WordPress?
Plik .htaccess to potężny plik konfiguracyjny, który umożliwia wykonanie wielu czynności w witrynie. W tym samouczku pokażemy Ci niektóre z najbardziej przydatnych wskazówek, które możesz wypróbować od razu.
Ale wcześniej, jeśli nigdy nie instalowałeś WordPress, odkryj Jak zainstalować blog WordPress w 7 krokach et Jak znaleźć, zainstalować i aktywować WordPress na swoim blogu
Wróćmy do tego, dlaczego tu jesteśmy.
Co to jest plik .htaccess i jak go edytować?
Plik .htaccess jest plikiem konfiguracyjnym serwera. Umożliwia zdefiniowanie reguł dla serwera, aby lepiej pasował do Twojej witryny.
Odkryj również: Jak znaleźć plik „.htaccess” na WordPress
WordPress używa pliku „.htaccess” do generowania struktury adresu URL SEO. Jednak ten plik może zrobić znacznie więcej.
Plik .htaccess znajduje się w folderze głównym witryny WordPress. Aby ją edytować, musisz połączyć się ze swoją witryną za pomocą klienta FTP.
Przed edycją pliku .htaccess ważne jest, aby pobrać jego kopię na komputer jako kopię zapasową. Możesz go użyć w razie problemu.
Mając to na uwadze, rzućmy okiem na kilka przydatnych wskazówek „.htaccess” dotyczących WordPressa, które możesz wypróbować.
1 - Chroń swój pulpit nawigacyjny WordPress
Możesz użyć „.htaccess”, aby zabezpieczyć swój pulpit WordPress, ograniczając dostęp tylko do wybranych adresów IP. Po prostu skopiuj i wklej ten kod do swojego pliku .htaccess:
AuthUserFile / dev / null AuthGroupFile / dev / null AuthName "WordPress Admin Access Control" AuthType Basic order deny, allow deny from all # whitelist Adres IP Syed zezwala z xx.xx.xx.xxx # whitelist Adres IP Dawida zezwala z xx.xx.xx.xxx
Pamiętaj, aby zastąpić wartości xx własnym adresem IP. Jeśli używasz więcej niż jednego adresu IP do łączenia się z Internetem, pamiętaj o ich dodaniu.
2 - Ochrona folderu wp-admin hasłem
Jeśli uzyskujesz dostęp do swojej witryny WordPress z wielu lokalizacji, w tym z obszarów publicznych, ograniczenie dostępu do adresów IP może być dla Ciebie problemem.
Zobacz także nasz artykuł na temat 8 wtyczek WordPress do ochrony witryny za pomocą hasła
Możesz użyć pliku .htaccess, aby dodać dodatkową ochronę hasłem do pulpitu WordPress.
Najpierw musisz wygenerować plik „.htpasswds ”. Możesz łatwo utworzyć za pomocą ten generator online.
Pobierz ten plik.htpasswds poza publicznie dostępnym katalogiem internetowym lub folderem / public_html /. Właściwą ścieżką byłoby:
/home/user/.htpasswds/public_html/wp-admin/passwd/
Następnie utwórz plik .htaccess i prześlij go do katalogu / wp-admin /, a następnie dodaj tutaj następujące kody:
AuthName „Admins Only” AuthUserFile /home/yourdirectory/.htpasswds/public_html/wp-admin/passwd AuthGroupFile / dev / null AuthType basic wymaga użytkownika putyourusername tutaj Rozkaz zezwalaj, odmawiaj Zezwalaj wszystkim Satisfy any
Ważne: pamiętaj o zastąpieniu ścieżki AuthUserFile według ścieżki do pliku „ .htpasswds I dodaj własną nazwę użytkownika.
3 - Wyłącz przeglądanie katalogów
Wielu ekspertów ds. Bezpieczeństwa WordPress zaleca wyłączenie przeglądania katalogów. Po włączeniu przeglądania katalogów hakerzy mogą przeszukiwać katalog i strukturę plików witryny w celu znalezienia podatnego pliku.
Odkryj także Jak mieć zaawansowaną kontrolę użytkownika na WordPress
Aby wyłączyć przeglądanie katalogów w witrynie, musisz dodać następujący wiersz do pliku .htaccess.
Opcje -Indexes
4- Wyłącz wykonywanie PHP w niektórych katalogach WordPress
Czasami hakerzy wchodzą na stronę WordPress i instalują tylne drzwi. Te pliki backdoora są często zamaskowane jako główne pliki WordPress i są umieszczane w / wp-include / lub / wp-content / uploads /.
Jak zmodyfikować lub zaktualizować wersję PHP WordPress? Dowiedz się, klikając ten link.
Łatwiejszym sposobem na poprawę bezpieczeństwa WordPressa jest wyłączenie wykonywania PHP dla niektórych katalogów WordPress.
Będziesz musiał utworzyć pusty plik .htaccess na swoim komputerze, a następnie wkleić w nim następujący kod.
Odmowa od wszystkich
Zapisz plik, a następnie pobierz go do swojego folderu / Wp-content / uploads / et / wp-obejmuje /.
5 - Chroń swój plik konfiguracyjny wp-config.php WordPress
Najważniejszym plikiem w katalogu głównym witryny WordPress jest plik „ wp-config.php ”. Zawiera informacje o Twojej bazie danych WordPress oraz o tym, jak się z nią połączyć.
Idź dalej z: Jakie zmiany w wp-config.php aby zabezpieczyć swój blog WordPress
Aby chronić swój plik wp-config.php, wystarczy dodać ten kod do pliku .htaccess:
porządek zezwalaj, odmawiaj, odmawiaj wszystkim
Odkryj także niektóre wtyczki premium WordPress
Możesz użyć innych WordPress wtyczki aby nadać nowoczesny wygląd i zoptymalizować obsługę Twojego bloga lub strony internetowej.
Oferujemy tutaj kilka premium wtyczek WordPress, które pomogą Ci to zrobić.
1. Kupony na urodziny WooCommerce
Urodzinowe kupony rabatowe WooCommerce to rozszerzenie WooCommerce premium, które umożliwia ustawianie rabatów i wysyłanie kuponów do użytkowników w dniu ich urodzin. 
Za każdym razem, gdy nowy użytkownik rejestruje się w Twojej witrynie w dniu swoich urodzin, ta wtyczka automatycznie generuje kod kuponu na podstawie ustawień administratora i wysyła go zarejestrowanemu użytkownikowi w dniu jego urodzin.
Zobacz także te Wtyczki 9 WooCommerce służące do generowania faktur PDF
Ce WordPress Plugin używa kuponów wewnętrznie WooCommerce domyślnie, więc podczas konfigurowania kuponów urodzinowych istnieje wiele opcji filtrowania i kryteriów.
2. Kalendarz wydarzeń Stachethemes
Kalendarz wydarzeń Stachethemes to WordPress Plugin premium, który pozwala tworzyć szczegółowe wydarzenia dla użytkowników i odwiedzających Twoją witrynę. Funkcje wtyczki umożliwiają dodawanie wielu rodzajów informacji, takich jak szczegółowe wprowadzenie z galerią zdjęć, harmonogramem wydarzeń, listą gości, lokalizacją, pogodą, sekcją komentarzy itp.
Jego główne funkcje to: import i eksport plików .ics, tworzenie wydarzeń trwających jeden lub więcej dni, wybór koloru jaką chcesz dla swojej kategorii kalendarza, powtarzalność wydarzenia (dzienna, tygodniowa, miesięczna lub roczna), możliwość wyboru ile razy wydarzenie się powtórzy, opcje odkładania powtórzeń, i więcej…
3. UserPro
UserPro to WordPress Plugin premium to znacznie więcej niż tylko sposób na połączenie. Posiada szereg przydatnych funkcji integracji i rejestracji, które Twoi użytkownicy i odwiedzający uznają za przyjazne dla użytkownika.
Chociaż połączenie z WordPress za pośrednictwem sieci społecznościowych jest bardzo przydatne, to wiele funkcji połączenia i zarządzanie sekcją profilu sprawiają, że wtyczka Premium WordPress UserPro jest doskonałym nowoczesnym narzędziem do tworzenia formularzy rejestracji i połączeń.
Odkryj nasze Wtyczki 9 WordPress do migracji i klonowania bloga
Jego funkcje to między innymi:onnection na WordPress jednym kliknięciem dzięki przyciskom różnych sieci społecznościowych, mpiękna sekcja profilu użytkownika na froncie, uNieograniczone korzystanie z niestandardowych pól, ckonfiguracja ograniczeń treści, et więcej.
Inne zalecane zasoby
Zachęcamy również do zapoznania się z poniższymi zasobami, aby przejść dalej w zakresie kontroli nad witryną i blogiem.
- 8 WordPress Wtyczki zintegrować system redukcji
- 10 wtyczek WooCommerce do obliczania kosztów dostawy
- Wtyczki 10 WordPress do tworzenia biuletynu
- 10 niezbędnych wtyczek WordPress do zainstalowania na swoim blogu
Wnioski
Więc ! To wszystko, jeśli chodzi o te wskazówki, mamy nadzieję, że pozwolą ci dalej chronić swoje blog WordPress. Jeśli masz commentaires lub sugestie, nie wahaj się dać nam znać w zarezerwowanej sekcji.
Będziesz jednak mógł również skonsultować się z nami Zasoby, jeśli potrzebujesz więcej elementów do realizacji projektów tworzenia stron internetowych, zapoznaj się z naszym przewodnikiem na stronie Tworzenie bloga WordPress lub ten na Divi: najlepszy motyw WordPress wszechczasów.
Ale w międzyczasie udostępnij ten artykuł w różnych sieciach społecznościowych ...
