Filter by Category
Filter by Author
Çdo CMS është i ndjeshëm ndaj hakerimit, madje edhe WordPress – ekipi ynë mbështetës merret me uebfaqet e hakuara të WordPress në baza të shpeshta. Sidoqoftë, ka një sërë masash paraprake që mund të merren për të forcuar sigurinë dhe për të mbajtur WordPress të mbrojtur, shumica e të cilave shpesh anashkalohen ose madje janë […]
Për çfarëdo arsye, ju mund të dëshironi të ndryshoni domenin ose URL-në e uebfaqes suaj të WordPress. Për sa kohë që domeni në të cilin dëshironi ta ndryshoni shtohet në llogarinë tuaj Hostinkos, është e lehtë ta bëni këtë, edhe nëse nuk keni më akses në zonën e administratorit të WordPress. Nëse keni akses në […]
Uebfaqet e rishikimit (review sites) tani janë një shoqërues ideal i blerjeve, ato ofrojnë një pasqyrë të sinqertë për produktet e një kompanie dhe shërbimin ndaj klientit. Kur bëhet fjalë për zgjedhjen e një kompanie hostimi për të mbështetur prezencën tuaj online, uebfaqen të biznesit ose të komunitetit, kontrollimi i rishikimeve është një domosdoshmëri – […]
Një specifikim që keqkuptohet zakonisht në web hosting është ndryshimi midis hostimit të Linux dhe Windows, dhe rëndësia që ka për një uebsajt dhe planin e hostimit. Linux dhe Windows janë dy lloje të Sistemit Operativ (OS). Windows është sistem operativ më popullor për kompjuterët personalë, për shembull ju mund të përdorni Windows 8. Megjithatë, […]
Ka shumë gjëra për t’u marrë parasysh kur menaxhoni një faqe WordPress. Ne kemi përpiluar një listë me 20 gabime që mund të dëmtojnë uebfaqen tuaj, shumë prej të cilave ekipi ynë mbështetës i has dhe ofron si këshilla çdo ditë. 1. Të mendosh se një plugin shtesë nuk do të dëmtojë Ne e dimë […]
Ka mundësi që tashmë keni hasur në termin ‘IPv4 exhaustion.’ Çështja ka një rëndësi të madhe për internetin si një rrjet global dhe, në një moment, do të ndikojë në një pjesë të madhe të përdoruesve të internetit. Në këtë artikull do të mbuloj disa nga pyetjet më të rëndësishme në lidhje me IPv4. Le […]
Lidhjet “texternal links to” dhe “outbound links” nga faqja juaj e internetit mund të përmirësojnë SEO-në tuaj, me kusht që ato të jenë drejt dhe nga uebfaqet përkatëse dhe me cilësi të lartë. Motorët e kërkimit, sigurisht, janë mjaft të sofistikuar për të ditur ndryshimin, kjo është arsyeja pse pagesa për lidhje nga uebfaqet me […]
WordPress është një platformë e shkëlqyeshme për përdoruesit fillestarë dhe ekspertë për të zhvilluar faqe interneti. Statistikat tona tregojnë se deri tani është sistemi më i zakonshëm i menaxhimit të përmbajtjes (CMS) që ne hostojmë. Sidoqoftë, është e lehtë të harrohet se faqet e WordPress kërkojnë kujdes dhe mirëmbajtje shtesë për t’i mbajtur ato të […]
Çdo CMS është i ndjeshëm ndaj hakerimit, madje edhe WordPress – ekipi ynë mbështetës merret me uebfaqet e hakuara të WordPress në baza të shpeshta. Sidoqoftë, ka një sërë masash paraprake që mund të merren për të forcuar sigurinë dhe për të mbajtur WordPress të mbrojtur, shumica e të cilave shpesh anashkalohen ose madje janë të padëgjuara.
Ne kemi listuar tetë mënyra për ta mbajtur WordPress të sigurt duke shfrytëzuar .htaccess.
Çfarë është një skedar .htaccess?
Skedari .htaccess ju lejon të bëni ndryshime konfigurimi në uebfaqen tuaj ose në një direktori specifike ku janë vendosur. Mund të bëni një sërë gjërash për të kontrolluar sjelljen e uebfaqes tuaj duke përdorur këtë skedar, si p.sh. konfigurimi i ridrejtimeve, direktoritë e mbrojtjes me fjalëkalim dhe shtoni faqet e personalizuara të gabimeve. Ju mund të bëni ndryshime në skedarët tuaj .htaccess duke përdorur FTP. . (pika) përpara htaccess tregon se është një skedar i fshehur.
Si të modifikoni skedarin .htaccess për WordPress
Shënim: Ky udhëzues është menduar për instalime jo të shumëfishta të WordPress.
Skedari .htaccess për WordPress mund të gjendet në drejtorinë tuaj public_html. Nëse përdorni shtesën Yoast SEO, mund të shikoni dhe modifikoni gjithashtu skedarin tuaj .htaccess përmes seksionit “Edit Files” të cilësimeve të shtojcës.
Skedari .htaccess i WordPress nuk ekziston në fakt pas instalimit fillestar, por krijohet kur ndryshoni strukturën e lidhjes së përhershme të uebfaqes suaj, siç rekomandohet, përmes zonës së administratorit. Ndryshimet më pas shkruhen automatikisht në skedarin .htaccess nga disa shtojca dhe nga vetë WordPress.
Është e rëndësishme që ndryshimet që bëni të shkruhen jashtë:
# BEGIN WordPress [WordPress data] # END WordPress
Nëse nuk e bëni këtë, ndryshimet tuaja mund të mbishkruhen nga WordPress. E njëjta gjë vlen edhe për të dhënat e shtojcave.
Dhe një fjalë kujdesi: kini kujdes – një gabim i thjeshtë kur redaktoni skedarët tuaj .htaccess mund të jetë problematik; për shembull, është e mundur të mbylleni veten jashtë uebfaqes tuaj ose të kaloni të gjithë faqen tuaj ‘offline’. Prandaj, ne rekomandojmë të bëni një kopje rezervë të të dhënave tuaja përpara se të redaktoni vetë skedarët .htaccess.
Nëse ju mungojnë njohuritë për kodimin dhe nuk jeni të sigurt për të hyrë në këtë skedar, shtojca WP htaccess Control ofron një ndërfaqe më të lehtë për ta redaktuar atë. Pasi të instalohet, shkoni te sugjerimet e htaccess dhe forconi sigurinë tuaj deri këtu.
Si të forcohet WordPress me .htaccess
wp-config është një skedar i rëndësishëm në root direktorinë tuaj që mbanë informacione të ndjeshme në lidhje me bazën e të dhënave, duke përfshirë emrin e përdoruesit, fjalëkalimin dhe emrin e hostit. Ai siguron lidhjen midis WordPress dhe MySQL. Për t’u siguruar që këto të dhëna të mos bien në duar të gabuara, shtoni fragmentin e mëposhtëm për të parandaluar hyrjen në wp-config.php:
order allow,deny deny from all
Jashtë .htaccess, ne rekomandojmë gjithashtu vendosjen e ‘‘600’ permissions’ në skedarin wp-config.php për të parandaluar çdo mundësi që ai të lexohet nga një përdorues tjetër në të njëjtin sistem si ju. Kjo mund të bëhet në File Manager ose përmes FTP.
Ka një numër skriptesh në WordPress që askush nuk do t’i duhet t’i prekë asnjëherë. Ju mund të bllokoni skedarët e përfshirë vetëm përmes .htaccess duke përdorur kodin e mëposhtëm:
RewriteEngine On RewriteBase / RewriteRule ^wp-admin/includes/ - [F,L] RewriteRule !^wp-includes/ - [S=3] RewriteRule ^wp-includes/[^/]+\.php$ - [F,L] RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L] RewriteRule ^wp-includes/theme-compat/ - [F,L]
Nëse hyni vetëm ju në zonën tuaj të administratorit të WordPress nga i njëjti vend, mund të dëshironi të kufizoni aksesin vetëm në IP adresën tuaj. Për ta bërë këtë, do t’ju duhet të shtoni një copëz të vogël kodi në skedarin .htaccess në drejtorinë wp-admin. Nëse kjo nuk ekziston, mos u shqetësoni, thjesht shtoni një vetë përmes FTP. Shtoni kodin e mëposhtëm:
order deny,allow allow from _[insert your IP address]_ deny from all
Nëse nuk e dini adresën tuaj IP, mund ta përdorni këtë mjet.
Ne kemi mbuluar kufizimin e aksesit në IP-të specifike, por çfarë nëse doni të ndaloni përdorues të veçantë të hyjnë në uebfaqen tuaj të WordPress? Blloko vizitorët me qëllime keqdashëse duke shtuar këtë kod në root skedarin tuaj .htaccess:
order allow, deny deny from xxx.xxx.x.x _[bad IP address 1]_ deny from xxx.xxx.x.x _[bad IP address 2]_ deny from xxx.xxx.x.xx _[bad IP address 3]_ allow from all
Bots e këqij ose merimangat e uebit harxhojnë resurset tuaja. Për të bllokuar robotët e këqij, futni rregullat e mëposhtme në skedarin tuaj .htaccess:
RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} ^_[ insert bad bot 1 name]_ [OR]
RewriteCond %{HTTP USER AGENT} ^_[insert bad bot 2 name]_ [OR]
RewriteCond %{HTTP USER AGENT} ^_[insert bad bot 3 name]_
RewriteRule .* - [F]
Kjo faqe ofron një listë të disa robotëve të këqij të njohur.
Në ditët e sotme, njerëzit janë më se të rehatshëm me strukturën e WordPress dhe nëse keni të aktivizuar shfletimin e drejtorive në uebfaqen tuaj, ata janë në gjendje të shohin se çfarë shtojcash keni instaluar dhe detaje të tjera të skedarit. Për të mbrojtur këtë informacion, parandaloni shfletimin e drejtorive duke shtuar thjesht një rresht:
Options -Indexes
Hotlinking është kur pronarët e faqeve përdorin skedarët tuaj duke u lidhur me to në uebfaqen tuaj, duke hargjuar hapësirën në disk dhe gjerësinë e brezit tuaj dhe potencialisht duke ngadalësuar uebfaqen tuaj. Kjo mund të mos jetë në sferën e sigurisë në vetvete, por padyshim që ia vlen të mbrohet. Këto katër rreshta do të parandalojnë hotlinking në uebfaqen tuaj:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www.\.)?www._[insert your domain name]_ [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]
Për të çaktivizuar hot-linking me çdo lloj skedari tjetër që keni në uebfaqen tuaj, shtoni shtesat përkatëse të skedarëve në rreshtin e fundit.
Për paqen përfundimtare, mbrojeni vetë .htaccess nga aksesi i paautorizuar duke futur kodin e mëposhtëm për të parandaluar aksesin e skedarëve të jashtëm:
order allow,deny deny from all satisfy all
A përdorni .htaccess për të siguruar uebfaqen tuaj të WordPress në ndonjë mënyrë tjetër? Do të ishim të lumtur të zbulonim se si në komentet më poshtë.
