افزایش امنیت سایت وردپرسی با فایل htaccess

افزایش امنیت وردپرس با استفاده از فایل htaccess: راهکارهای ساده اما مؤثر

امنیت یکی از دغدغه‌های اصلی هر مدیر سایت وردپرسی است. یکی از ابزارهای بسیار مهم برای بهبود امنیت سایت، فایل .htaccess است. این فایل که در سرورهای مبتنی بر Apache استفاده می‌شود، به شما این امکان را می‌دهد که از سایت خود در برابر حملات مختلف محافظت کنید.در این مقاله، به بررسی راهکارهای استفاده از فایل .htaccess برای افزایش امنیت وردپرس خواهیم پرداخت و نحوه استفاده از آن را برای محافظت بهتر از سایت شما توضیح خواهیم داد.

۱. فایل htaccess چیست و چرا مهم است؟

.htaccess یک فایل پیکربندی در سرورهای Apache است که به شما امکان می‌دهد تا دستورات خاصی را برای کنترل دسترسی، امنیت، و مدیریت رفتار سایت ایجاد کنید. این فایل به‌طور مستقیم در دایرکتوری نصب وردپرس قرار می‌گیرد و از اهمیت بالایی در بهبود امنیت سایت برخوردار است.

دلایل اهمیت فایل .htaccess:

• کنترل دسترسی به فایل‌ها و پوشه‌ها: با استفاده از این فایل می‌توانید دسترسی به فایل‌های حساس مانند wp-config.php و پوشه wp-includes را محدود کنید.
• جلوگیری از اجرای اسکریپت‌های مخرب: با تنظیمات مناسب می‌توانید از اجرای کدهای مخرب و غیرمجاز در سایت خود جلوگیری کنید.
• افزایش امنیت سرور: فایل .htaccess به شما این امکان را می‌دهد تا با تنظیم قوانین مختلف، از حملات مخرب مانند Brute Force و DDoS جلوگیری کنید.

۲. راهکارهای استفاده از فایل htaccess برای افزایش امنیت وردپرس

۲.۱. محافظت از فایل wp-config.php

wp-config.php یکی از مهم‌ترین فایل‌های سایت وردپرسی شماست که شامل اطلاعات حساس مانند نام دیتابیس و جزئیات اتصال است. محافظت از این فایل می‌تواند یک گام بزرگ در جلوگیری از نفوذ هکرها باشد.

کد برای محافظت از wp-config.php:

</p>
<p style="text-align: left;">&lt;files wp-config.php&gt;<br />
order allow,deny<br />
deny from all<br />
&lt;/files&gt;</p>
<p style="text-align: left;">

این کد دسترسی به فایل wp-config.php را از هر منبعی غیر از سرور شما منع می‌کند.

۲.۲. مسدود کردن دسترسی به پوشه wp-includes

پوشه wp-includes شامل فایل‌های هسته وردپرس است که نباید به‌طور عمومی قابل دسترسی باشند. با استفاده از کد زیر می‌توانید دسترسی به این پوشه را مسدود کنید.

کد برای مسدود کردن دسترسی به wp-includes:

</p>
<p style="text-align: left;">&lt;IfModule mod_rewrite.c&gt;<br />
RewriteEngine On<br />
RewriteBase /<br />
RewriteRule ^wp-includes/ - [F,L]<br />
&lt;/IfModule&gt;</p>
<p style="text-align: left;">

۲.۳. جلوگیری از مرور دایرکتوری

مرور دایرکتوری‌ها به کاربران امکان مشاهده فایل‌ها و پوشه‌های موجود در سایت شما را می‌دهد. برای جلوگیری از این موضوع، می‌توانید کد زیر را به فایل .htaccess اضافه کنید.

کد برای جلوگیری از مرور دایرکتوری:

</p>
<p style="text-align: left;">Options -Indexes</p>
<p style="text-align: left;">

۲.۴. محدود کردن دسترسی به فایل‌های اجرایی

فایل‌های اجرایی مانند .php در دایرکتوری‌های خاص مانند uploads نباید به‌طور عمومی قابل اجرا باشند. برای جلوگیری از این موضوع، می‌توانید دسترسی به این فایل‌ها را محدود کنید.

کد برای مسدود کردن فایل‌های PHP در پوشه uploads:

</p>
<p style="text-align: left;">&lt;Directory /wp-content/uploads/&gt;<br />
&lt;Files *.php&gt;<br />
deny from all<br />
&lt;/Files&gt;<br />
&lt;/Directory&gt;</p>
<p style="text-align: left;">

۲.۵. فعال‌سازی حفاظت از حملات Brute Force

با استفاده از فایل .htaccess می‌توانید تعداد تلاش‌های ناموفق برای ورود به سایت را محدود کرده و از حملات بروت فورس جلوگیری کنید.

کد برای حفاظت از حملات Brute Force:

</p>
<p style="text-align: left;">&lt;Limit LOGIN&gt;<br />
Order deny,allow<br />
Deny from all<br />
Allow from 123.456.789.000<br />
&lt;/Limit&gt;</p>
<p style="text-align: left;">

این کد تنها به آی‌پی مشخص شده اجازه می‌دهد که به صفحه ورود دسترسی پیدا کند.

۳. محافظت بیشتر با استفاده از htaccess

علاوه بر کدهای ذکر شده، روش‌های بیشتری برای افزایش امنیت وردپرس با فایل .htaccess وجود دارد. در ادامه به برخی از این روش‌ها اشاره می‌کنیم.

۳.۱. جلوگیری از هات‌لینکینگ تصاویر

هات‌لینکینگ زمانی اتفاق می‌افتد که یک سایت دیگر به تصاویر سایت شما لینک می‌دهد و آن‌ها را مستقیماً در محتوای خود نمایش می‌دهد. این کار می‌تواند منابع سرور شما را مصرف کند.

کد برای جلوگیری از هات‌لینکینگ:

</h5>
<h5 style="text-align: left;">RewriteEngine on<br />
RewriteCond %{HTTP_REFERER} !^$<br />
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yoursite.com/ [NC]<br />
RewriteRule \.(jpg|jpeg|png|gif)$ - [F]</h5>
<h5 style="text-align: left;">

۳.۲. مسدود کردن دسترسی به فایل‌های htaccess.

برای جلوگیری از دسترسی هکرها به فایل .htaccess و ایجاد تغییرات غیرمجاز در آن، می‌توانید از کد زیر استفاده کنید.

کد برای مسدود کردن دسترسی به htaccess:

</p>
<p style="text-align: left;">&lt;files ~ "^.*\.([Hh][Tt][Aa])"&gt;<br />
order allow,deny<br />
deny from all<br />
satisfy all<br />
&lt;/files&gt;</p>
<p style="text-align: left;">

۴. نکات مهم برای استفاده از فایل htaccess

استفاده از فایل .htaccess نیازمند دقت و آگاهی است. اگر اشتباهی در تنظیمات این فایل وجود داشته باشد، ممکن است سایت شما به‌درستی کار نکند.

۴.۱. پشتیبان‌گیری از فایل htaccess

قبل از انجام هرگونه تغییر در فایل .htaccess، حتماً یک نسخه پشتیبان از آن تهیه کنید. این کار به شما اجازه می‌دهد در صورت بروز مشکلات، به تنظیمات قبلی بازگردید.

۴.۲. تست تغییرات

پس از انجام هر تغییر در فایل .htaccess، سایت خود را تست کنید تا مطمئن شوید همه بخش‌ها به‌درستی کار می‌کنند. اگر خطایی رخ داد، می‌توانید فایل را به حالت قبلی بازگردانید.

۴.۳. استفاده از SSL

گواهی SSL اطلاعات بین سرور و کاربر را رمزنگاری می‌کند و از سرقت اطلاعات جلوگیری می‌کند. استفاده از SSL برای سایت وردپرسی شما علاوه بر بهبود امنیت، به بهبود رتبه سئو نیز کمک می‌کند.

نتیجه‌گیری

فایل .htaccess یکی از ابزارهای قدرتمند برای افزایش امنیت سایت وردپرسی شما است. با استفاده از کدهای ذکر شده در این مقاله، می‌توانید سایت خود را در برابر حملات هکری محافظت کنید و از دسترسی غیرمجاز به فایل‌ها و پوشه‌ها جلوگیری کنید. همچنین، استفاده از روش‌هایی مانند جلوگیری از هات‌لینکینگ و محدود کردن دسترسی به فایل‌های حساس، می‌تواند امنیت کلی سایت شما را به‌طور چشمگیری افزایش دهد.