آموزش غیرفعال کردن Directory Listing وردپرس

آموزش غیرفعال کردن Directory Listing وردپرس

هاست وردپرس

با آموزش غیرفعال کردن Directory Listing وردپرس از وبلاگ پرداز آی تی و دسته آموزش های وردپرس در خدمت شما هستیم.

در این مطلب قصد داریم تا نحوه غیرفعال کردن امکان نمایش فایل ها و دایرکتوری های وردپرس یا همان Directory Listing را آموزش دهیم.

شاید برای شما سوال پیش آمده باشد که اصلا Directory Listing چیست و چه اهمیتی دارد و چگونه باید Directory Listing را غیرفعال کنیم؟

در ادامه با آموزش غیرفعال کردن Directory Listing وردپرس همراه پرداز IT باشید تا جواب سوالات خود را از توضیحات این مطلب آموزشی دریافت کنید.

Directory Listing چیست؟

همانطور که می دانید سیستم مدیریت محتوا وردپرس به عنوان پرطرفدار ترین CMS حال حاضر در دنیا شناخته می شود و کاربران به راحتی به وسیله آن سایت های دلخواه خود را راه اندازی می کنند. همین گستردگی استفاده از وردپرس باعث شده تا میزان هک شدن و نفوذ به سایت های وردپرسی نیز زیاد باشد که این نفوذ ها می تواند از راه های مختلفی صورت پذیر که از ساده ترین آنها استفاده از Directory Listing می باشد.

Directory Listing را می توان یک قابلیت دانست که شما به راحتی با قرار دادن آدرس هایی مثل wp-content یا wp-includes پس از آدرس یک سایت وردپرسی ، بتوانید به راحتی اطلاعات و فایل های مربوط به آن سایت را مشاهده کنید.

البته باید این نکته را خدمت شما بیان کنیم که در صورتی که یک فایل index.php یا index.html در دایرکتوری که آدرس آن را وارد کردیم ( wp-content و wp-includes یا آدرس های مشابه ) وجود داشته باشد دیگر محتوای دایرکتوری نمایش داده نمی شود و فایل ایندکس نمایش داده می شود اما در مواردی ممکن است دایرکتوری مورد نظر حاوی فایل ایندکس نباشد و یا وب سرور قادر به شناسایی فایل ایندکس نباشد که در این حالت وب سرور اطلاعات و فایل های دایرکتوری را نمایش می دهد.

همچنین بخوانید :  آموزش مخفی سازی WP-Config وردپرس

دایرکتوری ها و اطلاعاتی که به این صورت برای کاربر نمایش داده می شود Directory Listing می گویند که می تواند شامل اطلاعات حساسی مثل افزونه ها ، قالب و … باشد.

دلیل غیرفعال کردن Directory Listing چیست؟

همانطور که توضیح دادیم Directory Listing راهی برای نمایش اطلاعات حساس از یک سایت وردپرسی است و در صورتی که فعال باشد هر شخصی در صورت داشتن دانش کافی می تواند به این اطلاعات دسترسی داشته باشد و آنها را بررسی کند.

هکر ها و افراد سودجو می توانند به راحتی از طریق Directory Listing به بررسی اطلاعات و دایرکتوری های سایت وردپرس شما بپردازند و راهی برای نفوذ به وردپرس سایت شما از طریق حفره امنیتی ( در صورت وجود ) پیدا کنند.

همچنین امکان دارد از طریق Directory Listing افراد به راحتی به فایل ها و اطلاعات سایت شما دسترسی داشته باشند و آنها را دانلود کنند. مواردی مثل افزونه ها ، قالب و … می توانند از این دست باشند.

آموزش غیرفعال کردن Directory Listing وردپرس

برای غیرفعال کردن امکان نمایش دایرکتوری های وردپرس نیاز است که ابتدا وارد کنترل پنل سرویس میزبانی خود شوید.

پس از ورود به کنترل پنل از طریق File Manager مسیر Public_html که محل نصب و ذخیره سازی اطلاعات وردپرس می باشد بروید و فایل htaccess. را پیدا کنید.

توجه کنید که فایل htaccess. ممکن است به طور پیش فرض در سی پنل مخفی باشد که می توانید از آموزش نمایش فایل های مخفی در cPanel برای نمایش آن استفاده کنید.

با کلیک راست بر روی فایل htaccess. گزینه Edit را انتخاب کنید و کد زیر را در این فایل قرار دهید.

همچنین بخوانید :  راهنمای نصب پلاگین ها در وردپرس

Options All -Indexes

سپس بر روی گزینه Save Changes کلیک کنید تا تغییرات در سیستم اعمال شود.

پس از قرار دادن این کد در فایل htaccess. در صورتی که آدرسی که قبلا دایرکتوری ها را نمایش می داد وارد کنید مشاهده خواهید کرد که دسترسی محدود شده و دیگر اطلاعاتی نمایش داده نمی شود.

امیدواریم آموزش غیرفعال کردن Directory Listing وردپرس مورد توجه شما قرار گرفته باشد.

هاست و دامنه

اشتراک گذاری پست

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *