Hammamizga ma’lumki, xavfsizlik har qachon birinchi o‘rinda turadi. Uyda ham, maishiy hayotda ham, hamma-hamma narsada xavfsizlik eng muhim o‘rin tutadi. Huddi shu narsa sizning blogingizga ham tegishli. Ushbu maqola orqali blogingizni himoyalash borasida muhim maslahatlarni yetkazmoqchimiz.
- Hech kim sizning butun serveringizni qidirish imkoniga ega bo‘lmasligi kerak.
search.php faylidagi ushbu kod o‘rniga quyidagi funktsiyadan foydalaning:
- WP-kataloglarini qidiruv tizimlari tomonidan indeksatsiya qilinishini oldini oling. Buning uchun robots.txt fayliga quyidagi qatorni kiritishni unutmang:
Disallow: /wp-*Robots.txt faylini qanday yaratish bo‘yicha ushbu maqola bilan tanishib chiqishingiz mumkin.
- Blog kataloglari hech qachon boshqalar uchun ko‘rinmasligi kerak. Masalan, plaginlar katalogi ochiq bo‘lsa, blogingizdagi barcha plaginlar ro‘yxati hamma uchun ochiq holatda ko‘rinadi, ushbu plaginlarning birida xavfsizlik muammosi mavjud bo‘lsa, bundan g‘arazli maqsadlarda foydalanish mumkin. Shuning uchun
/plugins/katalogiga bo‘shindex.htmlfaylini tashlab qo‘ying. - Ko‘pchilik shablonlar WordPressning qaysi versiyasidan foydalanilayotgani haqidagi ma’lumotni ko‘rsatuvchi kodga ega. Bu kodni ham olib tashlash lozim. Chunki siz eskirib qolgan, xavfsizlik muammosi mavjud bo‘lgan versiyadan foydalanayotgan bo‘lsangiz, bunday kod orqali bilib olib, g‘arazli maqsadlarda foydalanishi mumkin. O‘chirib tashlashingiz kerak bo‘lgan kod
header.phpfaylida quyidagi ko‘rinishda bo‘ladi: - Serverdagi fayllar bilan ishlashda FTPdan ko‘ra SSH/Shell Accessdan foydalaning. Chunki FTP orqalo kiritgan ma’lumotlaringiz shifrlanmagan holda uzatiladi va boshqa taraf ushbu ma’lumotlarni qo‘lga kiritib olishi mumkin. SSH orqali esa barcha ma’lumotlar shifrlangan holda uzatiladi va xavfsiz hisoblanadi.
- WordPress, pluginlar, shablonlar va vidjetlarni doimiy ravishda yangi versiyalari chiqishi bilan yangilab turishni unutmang.
Hozircha sizlarga bildirmoqchi bo‘lgan maslahatlarimiz shulardan iborat. Kelgusida ham mana shunday foydali maslahatlar bilan o‘rtoqlashib turamiz. Yuqoridagilardan tashqari yana qanday xavfsizlik choralarini bilasiz? Bu haqda sharh qoldiring, keyingi maqolalarimizda albatta jamlagan holda boshqa o‘quvchilar bilan ham o‘rtoqlashamiz.
