Die besten .htaccess-Snippets zur Verbesserung der WordPress-Sicherheit

La seguridad de WordPressWordPress es el software de blogs líder en el mundo, y es concretamente fácil de utilizar y adaptable. Con WordPress, es factible crear con éxito sitios web con la ayuda de funciones ya predefinidas, sin mucho esfuerzo, y para proporcionar contenido como texto, imagen y vídeo. No se requiere conocimiento de HTML. WordPress además facilita la gestión y el mantenimiento de contenidos extensos. Al mismo tiempo de su fácil manejo, Plus es uno de los factores más debilitados entre los blogueros novatos. En una instalación de WordPress sin supervisión, hay bastantes vulnerabilidades potenciales que se dejan desatendidas. La mayoría de los tutoriales de instalación de WordPress explican una forma rápida y fácil de llevar a la práctica WordPress en minutos. Pero se pierden algunos factores de seguridad importantes. A modo de ejemplo, la exploración de directorios y el uso del nombre de usuario ‘admin’ se consideran lagunas de seguridad graves. Hoy vamos a echar un vistazo a 10 fragmentos de código .htaccess que ayudarán a mejorar la seguridad de su BlogEl término blog se usa para describir un diario virtual en Internet. El autor de un blogger puede publicar posts sobre cualquier tema. Los posts suelen estar presente de forma cronológica. El estilo de redacción de un blog suele ser informal y se escribe en primera persona. No obstante, además son posibles otros estilos, por ejemplo en el caso de los periódicos online, en los que la atención se centra Plus de WordPress. Antes de comenzar, echemos un vistazo rápido a qué es el archivo htaccessLos archivos htaccess son archivos de configuración específicos de directorios para servidores web compatibles con NCSA, como el servidor web Apache. Todos los ajustes en el archivo.htaccess se aplican al directorio donde se almacenó el archivo, así como a todos los subdirectorios, y entran en vigor inmediatamente. No hace falta reiniciar el servidor. Distintos usos del archivo.htaccess Los usos típicos del archivo.htaccess son la reescritura y redirección de URLs, la Plus.

Was ist die .htaccess-Datei?

Un archivo htaccess es un archivo de configuración opcional para que lo interprete el ServerLos servidores son ordenadores centrales y potentes dentro del campo de la tecnología de la información que procesan y proporcionan software y archivos en una red. Desde el punto de vista de un cliente, varios ordenadores en una red pueden ponerse en contacto con el servidor central para conseguir la información solicitada. En la arquitectura cliente-servidor, el servidor puede ser un software que proporciona un servicio y se ejecuta en Plus Netz Apache  Concepto de Apache ¿Qué es y qué hace Apache? Apache es un software especializado en ofrecer servicios de servidor web. Es versátil, ligero y muy útil, al mismo tiempo de ser absolutamente sin costes y de código abierto. Su popularidad es tal que, hoy en día, cerca del 50% de las páginas web de todas partes se ejecutan en un servidor de este tipo. Aún cuando se le conoce Plus, para cada directorio. Puede almacenar varias configuraciones en ese archivo, como: proteger con contraseña un directorio, bloquear IP, bloquear un archivo o carpeta del acceso público, etc. Tradicionalmente, el archivo .htaccess está presente en el directorio de instalación base de WordPress. Almacena la estructura del enlace permanenteUn link permanente (abreviado permalink), se refiere a un recurso especial que hace que un link esté permanentemente disponible. Los Permalinks son identificadores únicos en forma de URLs que se crean con el propósito de poder alcanzar siempre el contenido designado mediante de esa URL. Información general El contenido de la web está en constante cambio. En particular, los blogs, wikis, directorios web y revistas de noticias habitualmente se cambian Plus de forma predeterminada.

TRINKGELD: Stellen Sie vor dem Starten des Handbuchs sicher, dass Sie die aktuelle .htaccess-Datei (falls vorhanden) auf einem Cloud-Speicherdienst wie Dropbox sichern. Dies dient dazu, zur letzten bekannten funktionierenden .htaccess-Datei zurückzukehren, wenn ein bestimmter Code Ihre Site beschädigt. Lasst uns beginnen.

1. Blockiere schlechte Bots

Eine der besten Verwendungsmöglichkeiten der .htaccess-Datei ist die Möglichkeit, mehreren IP-Adressen den Zugriff auf Ihre Site zu verweigern. Dies ist nützlich, um bekannte Spammer und andere Quellen für verdächtigen oder böswilligen Zugriff zu blockieren. Der Code lautet:

# Blockieren Sie eine oder mehrere IP-Adressen. # Ersetzen Sie IP_ADDRESS_ * durch die IP, die Sie blockieren möchten Auftrag zulassen, Verweigern von IP_ADDRESS_1 verweigern Verweigern von IP_ADDRESS_2 Zulassen von allen

Donde IP_ADDRESS_1 es la primera IP que desea evitar que acceda a su sitio. Puede agregar tantas direcciones IP como desee. No importa qué agentes de usuario (BrowserConcepto de Navegadores¿Qué son los Navegadores?Los Navegadores son herramientas informáticas que utilizamos para, normalmente, navegar por Internet y visitar cualquier página web, al mismo tiempo de para hacer otras tareas como ver documentos, observar vídeos o reproducir contenido multimedia de cualquier tipo. Son un tipo de software sencillamente usual y bastante utilizado hoy en día.Insistimos en que es algo que se utiliza con mucha frecuencia, puesto que moverse por Internet Plus) utilicen estas direcciones IP, no podrán entrar a un solo archivo desde su servidor. El servidor web denegará de forma automática todo acceso.

2. Deaktivieren Sie das Durchsuchen von Verzeichnissen

Esta es una de las fallas de seguridad más socavadas en un sitio de WordPress. De forma predeterminada, el servidor web Apache habilita la exploración de directorios. Esto significa que todos los archivos y carpetas dentro del WurzelverzeichnisUn directorio raíz (en inglés root directory), es el directorio del nivel más alto de una jerarquía. Además se conoce como documento raíz. Desde esta raíz todos los demás directorios se ramifican. En el caso de las webs, los archivos más necesarios, como las páginas HTML, se encuentran en el directorio raíz del servidor desde el que se solicitará su visualización mediante del navegador. Los directorios raíz además se usan Plus (a veces llamado directorio de inicio) del servidor web pueden alistarse y ser accesibles por un visitante. No quiere eso porque no quiere que las PersonenLas personas son personalidades imaginarias que representan a un determinado grupo objetivo. En el marketing online, las personas ayudan a entender mejor a los usuarios de un portal web o a los clientes de una tienda online. Concepto de personas Para que las personas puedan ejercer su efecto positivo, deben ser lo más detalladas viable. Esto conlleva un término exhaustiva de los grupos destinatarios para conseguir datos empíricos. La próxima Plus naveguen a través de de sus cargas de medios o su tema o archivos de complemento.

Wenn ich zufällig 10 persönliche oder geschäftliche Websites auswähle, auf denen WordPress ausgeführt wird, ist bei 6-8 von ihnen das Durchsuchen von Verzeichnissen nicht deaktiviert. Das ermöglicht niemand leicht um die riechen wp-content / uploads Ordner oder ein anderes Verzeichnis als das Standardverzeichnis IndexUn index o índice es generalmente un directorio en un orden específico que se usa con fines de orientación. En términos de motores de búsqueda, un índice es la lista de páginas web que es emitido por el motor de búsqueda en respuesta a una solicitud de búsqueda del usuario. Información general La lista que se muestra posteriormente de introducir una solicitud de búsqueda específica se llama SERPs (Search Engine Plus.php Verfahren. Der Screenshot, den Sie sehen, stammt von einer Website meines Kunden, bevor er die Lösung empfohlen hat. Code-Snippet zum Deaktivieren des Verzeichnis-Browsings:

# Deaktivieren der Verzeichnis-Browsing-Optionen Alle -Indexe

3. Erlaube nur ausgewählte Dateien aus wp-content

Wie Sie bereits wissen InhaltEl contenido puede ser muy difícil de definir con precisión. Es una definición que se refiere a las declaraciones contenidas en un documento o publicación de cualquier tipo y puede incluir las tecnologías de la información y la comunicación. Esto cubre todos los tipos de medios como imágenes y texto. A parte de esto, en el campo de la optimización de motores de búsqueda, los términos duplicar contenido, contenido único, Plus de wp La carpeta contiene la mayoría de sus temas, complementos y todas las cargas de medios. Posiblemente, no desea que la gente acceda a él sin restricciones. A la vez de deshabilitar la exploración de directorios, al mismo tiempo puede denegar el acceso a todos los tipos de archivos, excepto algunos. En esencia, puede desbloquear de forma selectiva archivos como JPG, PDF, DOCX, CSSConcepto de CSS¿Qué es el CSS?CSS es un lenguaje de programación que se usa para definir el estilo y el aspecto de un documento que se ha escrito mediante de un lenguaje de etiquetas, como HTML. Conocido además como hojas de estilo en cascada, es el que se emplea para dar colores, indicar tipos de letra o inclusive resaltar aspectos como el espacio entre items para dotar de estilo a Plus, JS, etc. y rechazar el resto. Para hacer esto, pegue este fragmento de código en su archivo .htaccess:

# Deaktivieren Sie den Zugriff auf alle Dateitypen mit Ausnahme der folgenden Reihenfolge. Verweigern Sie die Verweigerung von allen Erlaube von allen

Sie müssen eine neue .htaccess-Datei mit dem Code erstellen und in die einfügen wp Inhalt carpeta. No coloque esto en el directorio de instalación base, de lo contrario no funcionará. Al mismo tiempo puede agregar cualquier tipo de archivo a la lista agregando un ‘|’ posteriormente de ‘rar’. La lista anterior contiene los archivos necesarios: XMLEl lenguaje de marcado XML es menos complicado que su nombre ("Extensible Markup Language") puede hacer creer: Un archivo XML contiene texto altamente estructurado, semejante a los archivos HTML. No obstante, la estructuración del texto es tan clara y lógica que puede utilizarse para mapear bases de datos enteras. XML se usa frecuentemente para sitemap que se pueden cargar en la Google Search Console o en las Herramientas para Webmasters Plus, CSS y JavaScriptJavaScript es un lenguaje de programación que funciona en el lado del cliente y con el que las webs pueden ser más funcionales. Incorporación en código HTML El código JavaScript puede ser incrustado en las páginas HTML, para que adquieran funcionalidad. Existen varias opciones. Puede estar entre las etiquetas <SCRIPT> y </SCRIPT>, puede estar contenido en un archivo externo, puede ser un parámetro de las etiquetas HTML, y puede estar Plus, formatos de documentos e imágenes comunes y, para terminar, los formatos de archivo más utilizados.

4. Beschränken Sie den vollständigen Zugriff auf wp-Includes

das wp-enthält Ordner Es enthält nur die Dateien, die unbedingt erforderlich sind, um die Hauptversion von WordPress auszuführen, eine ohne Plugins oder Themes. Denken Sie daran, dass sich das Standardthema immer noch in der befindet wp-content / theme Verzeichnis. Daher sollte kein Besucher (einschließlich Sie) Zugriff auf den Inhalt der Website benötigen wp-include Bindemittel. Sie können den Zugriff mit diesem folgenden Codefragment deaktivieren:

# Block wp-enthält Ordner und Dateien RewriteEngine On RewriteBase / RewriteRule ^ wp-admin / enthält / - [F, L] RewriteRule! ^ Wp-enthält / - [S = 3] RewriteRule ^ wp-enthält / [^ /] +. Php$ - [F, L] RewriteRule ^ wp-enthält / js / tinymce / langs /.+. Php - [F, L] RewriteRule ^ wp-enthält / theme-compatible / - [F, L]

5. Erlauben Sie nur ausgewählten IP-Adressen, auf wp-admin zuzugreifen

das wp-admin Der Ordner enthält die Dateien, die zum Ausführen des WordPress-Dashboards erforderlich sind. In den meisten Fällen benötigen Ihre Besucher keinen Zugriff auf das WordPress-Dashboard, es sei denn, sie möchten ein Konto registrieren. Eine gute Sicherheitsmaßnahme besteht darin, nur wenigen ausgewählten IP-Adressen den Zugriff auf die zu ermöglichen wp-admin Bindemittel. Sie können die IP-Adressen der Personen zulassen, die Zugriff auf das WordPress-Dashboard benötigen: Redakteure, Mitwirkende und andere Administratoren. Mit diesem Code-Snippet können nur feste IP-Adressen auf die zugreifen wp-admin Ordner und verweigern den Zugriff auf den Rest der Welt.

# Limit logins and admin by IP
<Limit GET POSTConcepto de Post¿Qué es un Post?Un Post es todo aquel contenido, sea post, opinión, noticia u otro género, que un autor publica en un blog. Este puede ser de carácter corporativo o meramente ocioso; pero siempre tiene como meta arrojar información o reflejar una idea, al mismo tiempo de facilitar que los usuarios encuentren la web donde se recoge por medio de de buscadores y demás plataformas online.Generalmente, se han Plus PUT>
order deny,allow
deny from all
allow from 302.143.54.102
allow from IP_ADDRESS_2
</Limit>

Asegúrese de crear un nuevo archivo .htaccess y péguelo en la carpeta wp-admin y no en el directorio de instalación base. Si es lo último, nadie excepto usted podrá navegar por su sitio, ¡ni siquiera los SuchmaschinenConcepto de Motores de Búsqueda¿Qué son los Motores de Búsqueda?Los Motores de búsqueda, o Search Engines, son lo que se conoce comúnmente como buscadores. Todos aquellos sistemas informáticos que trabajan buscando todos los archivos almacenados en internet por medio de de arañas o crawlers para elaborar páginas de resultados que sirvan para que los usuarios accedan a webs tras realizar una búsqueda. Son los responsables de que, al buscar cualquier Plus! Posiblemente no quieres eso. Un par de inconvenientes de esta medida son los siguientes:

• Wenn Ihre Website aktiviert oder fördert Neue BenutzerregistrierungEs wäre fast unmöglich, die Anzahl der Benutzer im Auge zu behalten. Wenn Sie beispielsweise bei R Marketing Digital unsere erstaunlichen kostenlosen Themen herunterladen möchten, müssen Sie sich registrieren.
• Leute mit dynamische IP-Adressen (meistens ADSL-Breitbandbenutzer, die PPP- oder PPPoE-Protokolle verwenden) ändern ihre IP-Adressen jedes Mal, wenn sie sich abmelden und bei ihrem ISP anmelden. Möglicherweise wäre es nicht praktikabel, alle diese IPs zu verfolgen und sie der htaccess-Datei hinzuzufügen.
• Breitband für mobile Geräte: Ya sea que esté en 3G o 4G, su IP AdresseDirección de Protocolo de Internet, la dirección IP es una dirección de red que se puede asignar a un dispositivo en una red sólo una vez. Esto hace falta para que los paquetes de datos puedan direccionarse y entregarse correctamente. Una dirección IP es el identificador único de un PC que establece su ubicación en Internet. Muestra qué proveedor se está usando. La dirección IP de 32 bits (además llamada Plus depende de la torre celular actual a la que esté conectado. Supongamos que está viajando: su IP cambiará constantemente con cada par de millas que se mueva desde el origen. Nuevamente, hacer un seguimiento del archivo htaccess es casi imposible.
• Öffentliche Wi-Fi-Zugangspunkte: Usar credenciales cuando está conectado a Internet usando un punto de acceso Wi-Fi público es un gran no-no, ya que un niño con un SoftwareConcepto de Software¿Qué es el Software y cuál es su función?Un Software es la parte lógica, o más bien el soporte lógico, de cualquier sistema de tipo informático. Sea un PC, un teléfono teléfono celular o inclusive una tablet, es todo aquel programa que se ejecuta en él gracias a la coordinación de la parte física, es decir, el hardware, para llevar adelante alguna tarea concretamente o un recopilatorio de Plus pequeño puede extraer cada carácter que escriba. Sin mencionar que cada punto de acceso Wi-Fi tendrá una dirección IP única.

Glücklicherweise können all diese Nachteile (mit Ausnahme des ersten) durch die Verwendung eines VPN behoben werden. Wenn Sie Ihr VPN so konfigurieren, dass eine Verbindung mit einer einzigen IP-Adresse hergestellt wird, können Sie diese zu Ihrer htaccess-Datei hinzufügen, und alle Ihre Probleme werden behoben.

6. Schützen Sie wp-config.php und .htaccess vor allen anderen

das wp-config.php Die Datei enthält die vertraulichsten Anmeldeinformationen für Ihre WordPress-Site. Es enthält unter anderem den Datenbanknamen und die Zugangsdaten sowie verschiedene andere wichtige Daten. Sie möchten unter keinen Umständen, dass andere Personen diese Datei untersuchen. Außerdem möchten Sie den öffentlichen Zugriff auf die Quelle all dieser Sicherheit deaktivieren: die .htaccess Datei selbst. Sie können den Zugriff auf deaktivieren wp-config.php mit folgendem Code:

# Verweigern Sie den Zugriff auf die Datei wp-config.php bestellen erlauben, verweigern von allen verweigern

Verwenden Sie dieses Code-Snippet, um den Zugriff auf alle htaccess-Dateien zu verweigern (denken Sie daran, dass sich einige möglicherweise in wp-admin und anderen Ordnern befinden):

# Verweigern Sie den Zugriff auf alle .htaccess-Dateien um zu erlauben, zu leugnen, von allen zu leugnen, alle zu befriedigen

7. Denegar el VerknüpfungConcepto de Dominio¿Qué es un Enlace?En Internet, un link, además conocido como enlace o hipervínculo, es cualquier texto o imagen que se encuentra en una página web y en la que el usuario puede pulsar o clicar para ser dirigido a otro contenido distinto. Es el principal medio de “desplazamiento” en la red, puesto que se encuentra presente en prácticamente cualquier portal que visites a día de hoy, inclusive en Plus directo de imágenes

Als einer der besten .htaccess-Datei-Hacks sendet dieser Content-Scraper mit dem Schwanz zwischen den Beinen. Wenn jemand Ihr Site-Image verwendet, wird seine Bandbreite verbraucht und meistens wird ihm dies nicht einmal gutgeschrieben. Dieses Code-Snippet beseitigt dieses Problem und sendet dieses Bild, wenn ein Hot Link erkannt wird.

# Prevent image HotlinkingHotlinking es una definición utilizado para describir la práctica de incrustar un objeto multimedia en una web que está alojado en un servidor distinto. Mediante de hotlinking puedes integrar imágenes, vídeos o inclusive JavaScript en tu web, con la finalidad de incrementar la funcionalidad o el atractivo de la página. Si la relación a través un código de incrustación se realiza sin acuerdo por parte del proveedor de la imagen, Plus script. Replace last UrlEl URL (Localizador Uniforme de Recursos), es una dirección definida que apunta a la posición de un archivo en un servidor y lo recupera. Las URL se introducen en un navegador web para ingresar a documentos en la web o se incrustan como hipervínculos dentro de un documento. Se puede usar un Permalink para que una URL esté disponible de forma permanente. Componentes de una URL • prefijo de protocolo Plus with any image link you want.
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?yourwebsite.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www.)?yourotherwebsite.com [NC]
RewriteRule .(jpg|jpeg|png|gif)$ httpEl HTTP (Hyper Text Transfer Protocol) es un protocolo que se usa para transmitir datos en redes. HTTP es un estándar técnico generalmente aceptado que establece cómo un cliente web se comunica con un servidor para que los datos solicitados por el cliente puedan ser cargados y mostrados. Información general Junto con el URL y el HTML, HTTP es uno de los conceptos más importantes de Internet (www). Fue desarrollado Plus://i.imgur.com/MlQAH71.jpg [NC,R,L]

8. Habilite el almacenamiento en ZwischenspeicherUn caché es un tipo de memoria auxiliar de la que se puede recuperar a alta velocidad con una capacidad de almacenamiento relativamente pequeña. Se encuentra entre la unidad central de procesamiento (CPU) y la memoria principal. Ayuda a evitar el acceso al disco duro o los recálculos complejos almacenando temporalmente ciertos datos y haciéndolos disponibles rápidamente cuando sea necesario. El caché almacena una copia de la petición actual y Plus von BrowserUn navegador (además: browser) es una herramienta informática que te permite ver documentos y datos y navegar por la red. Los navegadores pueden mostrar distintos tipos de recursos de información; principalmente documentos HTML, a pesar de todo, además son posibles otros tipos de archivos y contenido multimedia, como PDF, JPEG, MPEG, GIF o el lenguaje de meta marcado. A través el uso de complementos especiales y la configuración respectivo, los Plus

Al mismo tiempo conocido como almacenamiento en caché del lado del cliente, este truco .htaccess habilita las opciones recomendadas de almacenamiento en caché del navegador para su sitio de WordPress. Al mismo tiempo puede usarlo en otros proyectos: sitios HTMLHTML (Hypertext Markup Language) se usa para estructurar el contenido de texto de un documento web. No sólo se marca el contenido, sino además la meta-información que describe este contenido. Las páginas HTML se almacenan normalmente en el directorio raíz del servidor. Cómo se creó En la era digital, a los usuarios les resulta difícil hallar su camino en las webs y hacer un seguimiento de las estructuras de las Plus, usw.

# Browser-Caching einrichten ExpiresActive On ExpiresByType image / jpg "Zugriff 1 Jahr" ExpiresByType image / jpeg "Zugriff 1 Jahr" ExpiresByType image / gif "Zugriff 1 Jahr" ExpiresByType image / png "Zugriff 1 Jahr" ExpiresByType text / css "Zugriff 1 Monat" ExpiresByType application / pdf "Zugriff 1 Monat" ExpiresByType Text / x-Javascript "Zugriff 1 Monat" ExpiresByType-Anwendung / x-Shockwave-Flash "Zugriff 1 Monat" ExpiresByType Bild / X-Icon "Zugriff 1 Jahr" ExpiresDefault "Zugriff 2 Tage

9. Weiterleiten zu einer Wartungsseite

Wenn Sie Webhosts migrieren oder Wartungsarbeiten durchführen, wird immer empfohlen, eine statische HTML-Datei "Down for Maintenance" zu erstellen, um Ihre Besucher darüber zu informieren, dass die Website aktualisiert oder gewartet wird. Erstellen Sie einfach eine Datei "tenance.html "(oder einen anderen Dateinamen) und laden Sie sie in Ihr WordPress-Basisinstallationsverzeichnis hoch. Fügen Sie das folgende Snippet in Ihre .htaccess-Datei ein. Löschen oder kommentieren Sie diese Zeilen nach Abschluss des Vorgangs unbedingt aus, um zum allgemeinen Vorgang zurückzukehren. Sie können einen Kommentar abgeben, indem Sie am Anfang jeder Zeile ein '#' einfügen.

# Leiten Sie den gesamten Datenverkehr in die Datei "tenance.html "um. RewriteEngine on RewriteCond % {REQUEST_URI}! /Maintenance.html $ RewriteCond % {REMOTE_ADDR}! ^ 123.123.123.123 RewriteRule $] 

10. Benutzerdefinierte Fehlerseiten

Gleichzeitig können Sie mit der .htaccess-Datei benutzerfreundliche benutzerdefinierte Fehlerseiten für Fehler wie 403, 404 und 500 einrichten. Wenn Sie Ihre Fehlerseite vorbereitet haben, z. B. error.html, laden Sie sie in Ihr Basisinstallationsverzeichnis von WordPress hoch . Fügen Sie dann das folgende Codefragment zu Ihrer .htaccess-Datei hinzu, um die benutzerdefinierte Fehlerseite zu aktivieren:

# Benutzerdefinierte Fehlerseite für Fehler 403, 404 und 500 ErrorDocument 404 /error.html ErrorDocument 403 /error.html ErrorDocument 500 /error.html

Fazit:

Heute haben wir einige der besten htaccess-Tricks gelernt, um Ihre WordPress-Site zu stärken. Ich schlage vor, dass Sie jedes Modul einzeln testen, während Sie die .htaccess-Datei vor und nach dem Testen jedes Moduls sichern. Dies liegt daran, dass die .htaccess-Datei sehr wichtig ist. Ein fehlendes '#'-Zeichen oder ein''falsch platziert kann die Integrität Ihrer Website zerstören. Wenn Sie unterwegs regelmäßig auf Ihr WordPress-Dashboard zugreifen, wird empfohlen, keine selektiven IP-Adressen auf Ihrem zu aktivieren wp-admin Bindemittel.

Es liegt an Ihnen, wie ist Ihre Meinung zu diesem Beitrag? Denken Sie, dass es die Mühe wert ist, die htaccess-Datei zu bearbeiten? Kennen Sie einen besseren Sicherheitstipp? Wir würden uns freuen, von Ihnen zu hören.