[ Bảo mật WordPress với .htaccess hiệu quả ]

Hiện nay, có khá nhiều plugin đình đám hỗ trợ làm Bảo Mật WordPress, chẳng hạn như: Itheme security, Defender Security. Các plugins này đều có chức năng tạo ra các file.htaccess để chặn hacker tấn công vào các folder nhạy cảm trên WordPress. Nhưng ở bài viết này, Phong Mỹ xin hướng dẫn cho bạn 1 cách đơn giản hơn, là tạo sẳn luôn file .htaccess và đặt vào các khu vực tương ứng trên WordPress, hãy cùng theo dõi bài viết nhé.

Hướng dẫn Bảo mật WordPress với .htaccess

Các folder được Plugins defender Security khuyến nghị nên tạo file .htaccess để ngăn các file có đuôi mở rộng .php truy cập trái phép gồm có:

/wp-includes/, /wp-content/, /uploads/. Các bạn có thể  tự tạo các file .htaccess dưới máy tính hoặc tạo trực tiếp trên VPS / Hosting bằng cách sử dụng chức năng tạo file trên cPanel/ DirectAdmin.

.htaccess cho folder wp-includes

Với thư mục hệ thống /wp-includes/, bạn sẽ tạo file .htaccess với nội dung như bên dưới:

<Files *.php>
Order allow,deny
Deny from all
</Files>
<Files wp-tinymce.php>
Allow from all
</Files>
<Files ms-files.php>
Allow from all
</Files>
Options All -Indexes

.htaccess cho folder wp-content & uploads

<Files *.php>
Order allow,deny
Deny from all
</Files>
Options All -Indexes

<FilesMatch "\.(txt|md|exe|sh|bak|inc|pot|po|mo|log|sql)$">
Order allow,deny
Deny from all
</FilesMatch>

<Files robots.txt>
Allow from all
</Files>

<Files ads.txt>
Allow from all
</Files>