Aqui está uma dica simples de como desativar execução php em determinados diretórios wordpress
A maioria dos arquivos de acesso de backdoor se disfarçam em /wp-includes/folder ou em seu diretório /wp-content /uploads/. Normalmente, estes são arquivos .php com nomes que alguns parecem arquivos principais do WordPress, mas eles não são.
Uma das medidas que você pode tomar para melhorar sua segurança do WordPress é desativar a execução do PHP em determinados diretórios do WordPress. Neste artigo, mostraremos como você pode usar o arquivo .htaccess para desativar a execução do PHP em um diretório específico.
Crie um arquivo em branco em um editor de texto. Acesse o .taccess e cole o seguinte código lá:
<Files *.php>deny from all</Files>
Agora carregue este arquivo em seu /wp-content/uploads/folder. Você também deve carregá-lo em seu /wp-includes /folder.
Explicação do Código: Este código verifica qualquer arquivo PHP e nega o acesso a ele.
Este artigo responde a uma das perguntas que muitos usuários fazem sobre como melhorar a segurança no wordpress, usando .htaccess. Uma das dicas que mencionamos foi desativar a execução do PHP no diretório de uploads.
Nota: Este não é um Solução para um “hack”. Esta é apenas uma dica de segurança.
Se você está consciente sobre sua segurança do WordPress e gostaria de ir para o próximo nível na proteção de seu site, sugerimos que você compre o serviço de acompanhamento Sucuri. Sucuri é mundialmente famosa oferecendo um serviço 5 estrelas em se tratando de segurança em website. Lá você não terá dores de cabeças!
Você também pode utilizar um serviço de backup profissional para salvar todos os seus dados caso ocorra algum problema. Use VaulPress Para um forte backup do WordPress .
Gostou do artigo sobre como desativar execução php?
Deixe seu comentário com algum outro método de segurança que você usa em seu wordpress.
Aproveite também e siga o GerandoBlogs nas redes sociais: Facebook, Instagram e Twitter
Outros artigos que podem te ajudar:
- Corrigindo o erro “wordpress memory exhausted”
- Corrigindo o problema: “erro ao estabelecer conexão com o banco de dados”
