hitechfocus

Làm thế nào để Disable Directory Browsing trong WordPress

Discussion in 'Chia Sẽ Kinh Nghiệm Wordpress - Shotcode' started by Maskters, Sep 29, 2015. Lượt xem: 1,454

  1. Maskters

    Maskters Administrator Staff Member

    Wordpress 4.3
    [​IMG]

    Tại sao Vô hiệu Directory Browsing là việc nên làm đối với lập trình viên web

    Với những website nào đang sử dụng CMS Wordpress bạn chỉ cần xâm nhập vào đường dẫn domaincuaban/wp-includes trình duyệt sẽ hiển thị tất cả các đường dẫn file tương đương với nội dung của website, đây thật sự là môi đe dọa cho website của bạn, hacker có thể donwload, xem cấu trúc trong themplete, plusgin, module... website. Việc phát hiện ra những tập tin này có chứa thông tin nhạy cảm và có thể cung cấp cho tin tặc tìm kiếm để lẻn vào và làm xáo trộn hoặc hầu như đốt cháy trang web của bạn. Đó là lý do tại sao bạn nên ẩn đường dẫn này đi (Disable Directory Browsing).

    [​IMG]
    Muốn ngăn chặn điều đó xảy ra? Sau đó, đây là một sửa chữa đơn giản để khóa hiển thị các tập tin đó.

    Vô hiệu hóa Directory Browsing Trên trang web WordPress

    Bây giờ, bạn sẽ truy cập các tập tin .htaccess trong trang web của bạn. Bạn có thể làm điều này bằng một trong hai cách:
    C1.Sử dụng phần mềm giao thức FTP như FileZilla hoặc Cute FTP
    C2.Thông qua quản lý File của bạn trong cPanel lưu trữ của bạn trên hosting hay sever
    [​IMG]
    Sau đó bỏ đoạn code này trong file .htaccess
    PHP:
    # BEGIN WordPress
    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase 
    /
    RewriteRule ^index.php– [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond 
    %{REQUEST_FILENAME} !-d
    RewriteRule 
    . /index.php [L]
    </
    IfModule>
    # END WordPress
    Options All -Indexes
    Lưu các thay đổi lại sau đó bạn có thể kiểm tra xem bằng cách truy cập vào đường dẫn: domaincuaban.com/wp-includes bạn sẽ nhận được một lỗi 404 hoặc Lỗi Permission điều này có nghĩa là đã thành công ngăn chặn truy cập vào thư mục website.
    Chúc bạn thành công, nếu có thắc mắc bạn có thể gửi thông tin cho tôi thông qua comment bên dưới.

    author

    About the author

    Hey, my name is Maskters (T.A). I´m a Web Developer but love graphic design from KHANH HOA and I'm the creator of Hitechfocus.com .
    Last edited: Oct 1, 2015
  2. duyenphan121319

    duyenphan121319 New Member

Share This Page