Как отключить выполнение PHP в каталогах WordPress

По умолчанию WordPress разрешает осуществлять запись в некоторые системные каталоги, чтобы авторизованные пользователи могли загружать темы оформления, плагины, изображения и видео на сайт.

Но этой возможностью могут воспользоваться хакеры для загрузки вредоносных программ. Они маскируются под файлы ядра WordPress и чаще всего они написаны на PHP. Поэтому могут работать в фоновом режиме, чтобы получить полный доступ ко всем компонентам сайта.

В этой статье мы расскажем, как отключить выполнение PHP в каталогах WordPress с помощью файла .htaccess.

Отключение выполнения PHP в каталогах WordPress с помощью файла .htaccess

Большинство WordPress-сайтов содержат в корневой папке файл .htaccess. Этот конфигурационный файл используется для защиты паролем панели администрирования, отключения просмотра каталогов, создания оптимизированной для SEO структуры URL-адресов и многого другого.

По умолчанию файл .htaccess находится в корневой папке WordPress-сайта. Но вы также можете размещать его во внутренних папках CMS.

Чтобы защитить сайт от загрузки вредоносного программного обеспечения, создайте файл .htaccess и разместите его в каталогах /wp-includes/ и /wp-content/uploads/.

Для этого создайте на компьютере пустой файл с помощью текстового редактора, сохраните его под названием .htaccess и вставьте в него следующий код.

<Files *.php>
deny from all
</Files>

Затем загрузите этот файл в папки /wp-includes/ и /wp-content/uploads/ на сервер. Вы можете загрузить его с помощью FTP-клиента или  утилиты «Диспетчер файлов» в панели управления cPanel.

Когда файл .htaccess с приведенным выше кодом будет добавлен в папку, он остановит запуск любого PHP-скрипта в этом каталоге.

Использование файла .htaccess повышает безопасность WordPress. Но что делать, если сайт уже взломан?

Чтобы проверить сайт на наличие вредоносного программного обеспечения, используйте плагин Sucuri.

Sucuri - это лучший плагин безопасности WordPress, доступный на рынке. Он сканирует сайт на наличия возможных угроз, подозрительного кода, вредоносных программ и уязвимостей.

Данный плагин также эффективно блокирует большинство попыток взлома с помощью встроенного брандмауэра. И если ваш WordPress-сайт будет взломан, то Sucuri  очистит его.

Теперь вы знаете, как отключить выполнение PHP-кода в определенных каталогах WordPress, чтобы повысить безопасность сайта.