Як відключити перегляд папок сайту WordPress на сервері

За замовчуванням, коли сервер не знаходить індексний файл (наприклад, файл index.html або index.php), він автоматично відображає вміст папки поточної сторінки. Подібна ситуація несе в собі ризики, які можуть зробити ваш сайт вразливим для злому. Використовуючи цю вразливість зловмисники можуть отримати доступ до закритої та важливої ​​інформації в плагіні WordPress, темі або сервері в цілому. І в цій статті ми покажемо вам, як відключити перегляд папок сайту, зробленого на WordPress, на сервері вашого хостингу. Хоча дана методика буде працювати не лише для сайтів на ВордПрес, але і для інших Систем Управління Контентом (CMS).

Чому потрібно відключати перегляд каталогів в WordPress

Перегляд каталогів може використовуватися хакерами, щоб дізнатися, чи є у вас файли з вразливостями, які можна використовувати для отримання несанкціонованого доступу. Перегляд каталогу також може використовуватися іншими людьми для перегляду ваших файлів, копіювання зображень, пошуку структури каталогів та іншої інформації. Ось чому настійно рекомендується відключити вільний перегляд каталогів на сервері.

Щоб відключити перегляд каталогів сайту WordPress на сервері, вам потрібно додати всього один невеликий рядок коду в файл .htaccess. Цей файл знаходиться в кореневій папці вашого сайту. Підключіться, наприклад, по FTP до сервера та знайдіть файл .htaccess в корені вашого сайту на WordPress. Іноді файл .htaccess не відображається в FTP-клієнті. Це відбувається тому, що цей файл прихований, і тоді вам потрібно включити в FTP-клієнті відображення прихованих файлів.

Завантажте по FTP цей файл на свій комп’ютер і внесіть необхідні зміни будь-яким текстовим редактором, наприклад, Notepad++. Все, що потрібно зробити, це додати один рядок внизу файлу .htaccess:

Options -Indexes

Ця директива забороняє перегляд вмісту каталогу без індексного файлу на сервері Apache.

Після того, як ви внесли зміни, завантажте файл назад на сервер за допомогою FTP-клієнта з заміною старого файлу. Це все, що потрібно зробити. Тепер на вашому сайті WordPress буде відключений перегляд каталогів, і користувачі, які намагатимуться відкрити напряму будь-який каталог на вашому сайті, будуть перенаправлені на сторінку з 404 помилкою.

Ми сподіваємося, що ця стаття допомогла вам дізнатися, як відключити вільний перегляд папок сайту і зробити свій сайт більш безпечним.

Tags: WordPress

Recent Posts

Опалення і гаряча вода коли треба, а не коли включать

Тепло в домі і гаряча вода в будь-який час для багатьох мешканців багатоквартирних та приватних… Read More

19/09/2020

Інструкція по завантаженню відео з сервісу TikTok (безкоштовно та без watermark)

Якщо ви ще не чули про TikTok, тоді рекомендуємо вам спочатку ознайомитися з цим коротким… Read More

17/09/2020

Що є в бюджетному ноутбуці – на які характеристики розраховувати?

Пройшли ті часи, коли пристойний ноутбук коштував від 1000 доларів. Сьогодні можна купити досить непоганий… Read More

16/09/2020

Що краще: цифрове телебачення Т2 чи інтернет-телебачення

Сучасне життя неможливо уявити без телебачення. Воно дозволяє дізнаватися про події в Україні та світі,… Read More

02/09/2020

Гіпоалергенна подушка. Чому вона важлива?

Зараз знайдеться мало людей, в яких немає алергії на продукти або пилок рослин. Вважається, що… Read More

28/08/2020

Футбольний Інстаграм – що нового у топових футболістів

Деякі відомі футболісти ретельно приховують свої особисте життя, а інші – активно постять фотографії з… Read More

24/08/2020