اگر شما هم از طرفدارهای وردپرس هستید و از وردپرس به عنوان سی ام اس سایتتون استفاده می کنید باید به چند نکته ساده اما ضروری دقت بفرمایید تا وبسایتی امنتر داشته باشید و با خیال آسوده به کار خود ادامه دهید

البته ما بیشتر در این پست به شخصی سازی وردپرس خواهیم پرداخت اما با این کارها وردپرس امنتری نیز خواهیم داشت

تغییر نام فایل wp-config.php

یکی از راه های امن کردن وردپرس تغییر نام فایل کانفیگ آن می باشد تا آنرا از هر خطری مبرا سازیم تا با خیال آسوده به کار خود ادامه دهیم

برای اینکار شما باید ابتدا فایل wp-config.php خود را به آدرس مد نظر خود انتقال داده و نام آنرا به نام مورد نظر خود تغییر دهید و سپس در مکان اولیه یک فایل wp-config.php بسازید و کد زیر را درون آن قرار دهید

define('ABSPATH', dirname(__FILE__) . '/');
require_once(ABSPATH . '../path/to/wp-config.php'); // آدرس فایل جدید خود را وارد کنید

 تغییر نام پوشه wp-content در وردپرس

یکی دیگر از راه ها امن کردن وردپرس تغییر نام پوشه wp-content می باشد که باعث عدم شناسایی وردپرسی بودن سایت شما خواهد شد و همچنین ممکن است که شما به هزار و یک دلیل بخواهید مکان و نام این پوشه را تغییر دهید . برای اینکار کافی است کد زیر را در فایل wp-config.php قرار دهید و آدرس جدید و نام جدید آنرا جایگزین کنید

define( 'WP_CONTENT_DIR', dirname( __FILE__ ) . 'path/to/wp-content' );
define( 'WP_CONTENT_URL', 'http://' . $_SERVER['HTTP_HOST'] . '/path/to/wp-content' );

 تغییر نام و محل پوشه پلاگین ها

اگر همیشه فکر میکردید که پوشه پلاگین باید در پوشه wp-content باقی بماند سخت در اشتباه بودید . بلکه شما با یک کد ساده می توانید نام این پوشه و همچنین محل این پوشه را تغییر دهید

define( 'WP_PLUGIN_DIR', dirname(__FILE__) . '/path/to/plugins' );
define( 'WP_PLUGIN_URL', 'http://' . $_SERVER['HTTP_HOST'] . '/path/to/plugins' );

 غیر فعال کردن بخش نمایش و افزونه ها و ویرایشگر آنها

اینکه چه دلیلی برای غیرفعال کردن ویرایشگر قالب و افزونه داشته باشید به خود شما بستگی دارد اما گاهی نیاز است که مدیر سایت به این بخش ها دسترسی نداشته باشد که برای اینکار ما به دو کد خیلی کوچولو نیاز داریم

برای غیرفعال کردن ویرایشگر قالب و افزونه ها کافیست کد زیر را در فایل فانکشن (functions.php) قالب خود قرار دهید

define('DISALLOW_FILE_EDIT', true);

حتی می توانید نصب قالب ، افزونه و حتی دریافت آپدیت ها را هم غیر فعال کنید و برای این کار باز کد زیر را به فایل فانکشن خود اضافه کنید

define('DISALLOW_FILE_MODS', true);

 تغییر آدرس ورود به ادمین وردپرس

شاید دوست داشته باشید آدرس ورود به بخش مدیریت را هم تغییر دهید که برای این کار افزونه های زیادی وجود دارد . اما ما یک روش ساده را معرفی خواهیم کرد و آن هم استفاده از یک کد ساده در .htaccess سایت شماست

کد زیر را در فایل .htaccess هاستتون قرار بدید و آدرس و نام را طبق سلیقه خود ویرایش نمایید

RewriteRule ^login$ http://yoursite.com/wp-login.php [NC,L]

در پایان از شما عزیزان می خواهیم اگر راه حلی برای شخصی سازی بیشتر وردپرس بلدید با ما در میان بگذارید