如何在WordPress中禁用目录浏览
默认情况下,当您的Web服务器找不到索引文件(即index.php或index.html等文件)时,它会自动显示一个显示目录内容的索引页面。这可能会通过泄露利用WordPress插件,主题或服务器中的漏洞所需的重要信息,使您的网站容易受到黑客攻击。在本文中,我们将向您展示如何在WordPress中禁用目录浏览。
为什么需要在WordPress中禁用目录浏览
黑客可以使用目录浏览来查明是否有任何已知漏洞的文件,这样他们就可以利用这些文件来获取访问。为了全面保护我们的网站,我们使用Sucuri进行WordPress安全保护。他们有一个简单的仪表板,只需点击几下,我们就可以执行此操作并执行许多其他WordPress安全加强步骤。
其他人也可以使用目录浏览来查看文件,复制图像,查找目录结构以及其他信息。这就是强烈建议您关闭目录索引和浏览的原因。
视频教程
订阅WPBeginner
如果您不喜欢该视频或需要更多说明,请继续阅读。
要在WordPress中禁用目录浏览,您只需在WordPress网站的中添加一行代码.htaccess
文件位于您的根目录中网站。要编辑。htaccess
文件,您需要使用FTP客户端连接到您的网站。
连接到您的网站后,您将在站点的根目录中找到。htaccess
文件。。htaccess
是一个隐藏文件,如果您在服务器上找不到它,则需要确保已启用FTP客户端以显示隐藏文件。
您可以编辑。htaccess
将文件下载到桌面并在记事本等文本编辑器中打开文件。现在在你的WordPress生成代码的末尾。htaccess
文件只需在底部添加这一行:
Options -Indexes
现在保存你的。htaccess
文件并使用您的FTP客户端将其上传回您的服务器。这就是你需要做的。现在,您的WordPress网站上的目录浏览已禁用,尝试在您的网站上找到目录索引的人将被重定向到WordPress 404页面。
默认情况下,当您的Web服务器找不到索引文件(即index.php或index.html等文件)时,它会自动显示一个显示目录内容的索引页面。这可能会通过泄露利用WordPress插件,主题或服务器中的漏洞所需的重要信息,使您的网站容易受到黑客攻击。在本文中,我们将向您展示如何在WordPress中禁用目录浏览。
为什么需要在WordPress中禁用目录浏览
黑客可以使用目录浏览来查明是否有任何已知漏洞的文件,这样他们就可以利用这些文件来获取访问。为了全面保护我们的网站,我们使用Sucuri进行WordPress安全保护。他们有一个简单的仪表板,只需点击几下,我们就可以执行此操作并执行许多其他WordPress安全加强步骤。
其他人也可以使用目录浏览来查看文件,复制图像,查找目录结构以及其他信息。这就是强烈建议您关闭目录索引和浏览的原因。
视频教程
订阅WPBeginner
如果您不喜欢该视频或需要更多说明,请继续阅读。
要在WordPress中禁用目录浏览,您只需在WordPress网站的中添加一行代码.htaccess
文件位于您的根目录中网站。要编辑。htaccess
文件,您需要使用FTP客户端连接到您的网站。
连接到您的网站后,您将在站点的根目录中找到。htaccess
文件。。htaccess
是一个隐藏文件,如果您在服务器上找不到它,则需要确保已启用FTP客户端以显示隐藏文件。
您可以编辑。htaccess
将文件下载到桌面并在记事本等文本编辑器中打开文件。现在在你的WordPress生成代码的末尾。htaccess
文件只需在底部添加这一行:
Options -Indexes
现在保存你的。htaccess
文件并使用您的FTP客户端将其上传回您的服务器。这就是你需要做的。现在,您的WordPress网站上的目录浏览已禁用,尝试在您的网站上找到目录索引的人将被重定向到WordPress 404页面。