WordPress फ़ाइल अनुमतियां व अखंडता

मुख्य बिंदु

• फ़ोल्डर 755, फ़ाइलें 644, wp-config.php 600; कभी कुछ 777 नहीं।
• जहां संभव हो सुनिश्चित करें फ़ाइलें वेबसर्वर उपयोगकर्ता की नहीं, खाता उपयोगकर्ता की हों।
• DISALLOW_FILE_EDIT से थीम/प्लगइन संपादक अक्षम करें।
• wp-config.php और .htaccess को प्रत्यक्ष वेब पहुंच से प्रतिबंधित करें।
• कोर फ़ाइल चेकसम निगरानी करें और अप्रत्याशित संशोधनों पर अलर्ट करें।
• अपलोड निर्देशिकाओं को PHP निष्पादन के विरुद्ध लॉक करें।
• माइग्रेशन और बहाली बाद अनुमति विचलन समीक्षा करें।
• निर्देशिका कैद सहित प्रति साइट पृथक SFTP क्रेडेंशियल रखें।

क्षेत्रीय टिप्पणी

स्वामित्व ऑक्टेट जितना मायने रखता है: 644 सहित खाता-उपयोगकर्ता स्वामित्व फ़ाइलें हर बार वेबसर्वर-उपयोगकर्ता स्वामित्व को हराती हैं, क्योंकि समझौता PHP प्रक्रिया तब अपना कोड पुनः नहीं लिख सकती।

अक्सर पूछे जाने वाले प्रश्न