WordPress’te güvenlik için pek çok eklenti ve yöntem bulunmakta bunlardan önemli olarak gördüğümüz dizinlere erişim güvenlik açığı oluşturabilir. Barındırma hizmeti sunan çoğu firma, varsayılan olarak alt dizinlere erişilmesine müsaade etmektedir. Eğer siteadi.com/wp-includes adresini çalıştırdığımız zaman içerisindeki dosya ve klasörler görüntüleniyorsa, bunu engelleyebiliriz ve oluşabilecek güvenlik açığını kapatabiliriz. Zaten bundan kurtulmamız oldukça basit.
Yapmamız gereken .htaccess dosyasına aşağıdaki kodu yazıp wp-includes dizisinin içerisine atmamız yeterlidir.
.htaccess sözlük anlamı olarak Zengin metin erişimidir. (Hypertext Access) Apache başta olmak üzere çoğu ağ sunucusu tarafından kullanılan web alanı üzerinde ayar değişimleri yapılmasını sağlayan dosyadır. Dosyaya ftp üzerinden ulaşım sağlanabilir.
Özellikleri web site üzerinde çok uzun işlemleri kolaylaştırması ve kısaltması ile başlıcadır ama bunun yanında güvenlik dahil kullanmayı bilen kişiler için web site üzerinde her alanda hizmetinizdedir…
Neler yapabilir diye bakar isek genel olarak bu dosya sayesinde klasörleri şifreleyebilirsiniz, 404 sayfası oluşturabilir, bulunamadı sayfanızı ziyaretçilere istediğiniz gibi gösterebilirsiniz, URL Rewrite ile linkerinizi .html yapabilir, ve çeşitli yönlendirmeleri gerçekleştirebilirsiniz klasörleri listeleyebilir, erişimi engelleyebilir, şifreleyebilirsizin hatta gizleyebilirsiniz… Bunun yanında kötü olarak gördüğünüz botları engellemek içinde kullanılır yukarıdada belirttiğimiz gibi bu dosya kullanmayı bilir iseniz sizin hizmetinizde büyük rol oynayacak bir dosyadır…
Umarız bilgilendirici olmuştur 🙂
.htaccess dosyasını oluşturmamız için gerekli bilgiyi .htaccess Dosyası Oluşturma isimli konumuzda anlatmıştık…
.htaccess Nedir? Ne İşe Yarar? isimli konumuzla .htaccess dosyasını daha ayrıntılı tanıyabilir, kullanımı hakkında bilgi edinebilirsiniz…
.htaccess dosyasını oluşturmamız için gerekli her şey bilgisayarınızda mevcut bulunmakta resimlerle aşağıda yer alan sırayı takip ettiğiniz taktirde sorunsuz şekilde sonuçlanacaktır..
resim 1: “not defteri” her bilgisayarda bulunan bir sistemdir yerini değiştirmedi iseniz başlat » programlar » donatılar » not defteri şeklinde veya yine başlattan arama özelliği ile not defteri yazarak kendilerini bulabilirsiniz…
resim 2: Not defterini açtığımızda karşımıza çıkan defter bu şekilde olacaktır 🙂
resim 3: htaccess dosyamızı oluşturmak için sol üst köşesinden dosya farklı kaydet seçeneğine tıklamamız gerekmektedir…
resim 4: Yarattığınız dosyayı bulmak için kayıt yerini masaüstü seçebilirsiniz “isteğe bağlıdır.”
– sonrasında *.txt yazan kısmı .htaccess olarak değiştirmeli ve kaydet seçeneğine tıklamamız yeterli olacaktır dosyanız kayıt ettiğiniz yerde oluşmuş olacaktır…
