كيف تحمي ملف wp-config.php في ووردبريس؟ 7 خطوات لحماية أهم ملف في موقعك

ماذا يحتوي الملف؟ #

7 خطوات لحمايته #

1. اجعل صلاحيته 440 أو 400: من مدير الملفات في cPanel اختر الملف ثم «Change Permissions». على سيرفراتنا يعمل PHP باسم صاحب الحساب، فيقرأ الموقع الملف بهذه الصلاحية. اقرأ صلاحيات الملفات الآمنة.
2. امنع الوصول إليه من المتصفح: أضف في ملف .htaccess الرئيسي القاعدة التالية.
3. غيّر مفاتيح الأمان بعد أي اختراق: ولّد مفاتيح جديدة من مولد ووردبريس الرسمي api.wordpress.org/secret-key/1.1/salt/ وضعها مكان القديمة. هذا يُخرج كل المستخدمين المسجلين، ومنهم المخترق.
4. أوقف محرر الملفات في لوحة التحكم: أضف السطر define('DISALLOW_FILE_EDIT', true); فلا يستطيع من يدخل لوحتك تعديل ملفات القالب والإضافات منها.
5. أطفئ وضع التصحيح: اجعل WP_DEBUG بقيمة false في الموقع المنشور، فلا تظهر مسارات الملفات والأخطاء للزوار.
6. احذف النسخ المكشوفة: ملف مثل wp-config.php.bak أو wp-config.old لا يُنفّذ كـ PHP، فقد يُقرأ نصاً كاملاً بكلمة المرور. احذف أي نسخة من هذا النوع من مجلد الموقع.
7. كلمة مرور قوية لقاعدة البيانات: وإذا شككت في تسرب الملف غيّرها من cPanel ثم حدّثها في الملف.

<Files wp-config.php>
  Require all denied
</Files>

هل يمكن نقل الملف خارج مجلد الموقع؟ ووردبريس يبحث عنه في المجلد الأعلى أيضاً، لكن هذا لا يناسب كل الحالات، مثل المواقع داخل مجلدات فرعية. صلاحية 440 ومنع الوصول يكفيان لأغلب المواقع.

أسئلة شائعة #