Vidéo: ? Point SECU #18 : Comment sécuriser le fichier wp-config.php de WordPress ? 2025
Vos fichiers de configuration WordPress contiennent des informations privées que vous voudrez protéger contre les pirates informatiques qui pourraient trouver les informations précieuses stockées dans wp-config. fichier php attrayant. Si quelqu'un avec une intention néfaste devait obtenir votre nom d'utilisateur et mot de passe de base de données WordPress, il pourrait se connecter et annuler tout ce que vous avez construit! Par conséquent, prenez toutes les mesures possibles pour sécuriser ce fichier afin que personne d'autre que vous n'y ait accès. Un moyen rapide et facile de le faire est d'interdire l'accès aux bots (applications logicielles automatisées qui fonctionnent sur Internet) et de modifier les autorisations de fichiers. Pour ce faire, procédez comme suit:
-
Connectez-vous à votre serveur Web via FTP, puis localisez et ouvrez le fichier. htaccess fichier pour l'éditer.
La plupart des programmes FTP vous permettent d'ouvrir et de modifier un fichier sur le serveur en cliquant avec le bouton droit sur le nom du fichier et en choisissant Modifier. Cela ouvre le fichier dans l'éditeur de texte par défaut sur votre ordinateur (soit Notepad pour Windows ou TextMate pour Mac).
-
Ajoutez le code Refuser de tout le code en haut de la page. fichier htaccess.
Cela empêche le fichier d'être vu par les robots ou les moteurs de recherche sur le Web:
Ordre Autoriser, Refuser Refuser à tous
-
Enregistrer le nouveau. htaccess fichier et le télécharger sur votre serveur web.
Votre wp-config. Le fichier php est caché à tous les robots externes ou les moteurs de recherche.
-
Modifier l'autorisation de fichier (chmod) sur wp-config. php à 640 comme suit:
-
Connectez le client FTP à votre serveur Web.
-
Localisez le fichier que vous voulez CHMOD.
-
Cliquez avec le bouton droit sur le fichier sur votre serveur Web et choisissez Fichier Autorisations.
-
La fenêtre Modifier les attributs de fichier apparaît.
-
Tapez 640 dans le champ Valeur numérique.
-
Cliquez sur OK pour enregistrer le fichier.
-
