حذف ویرایشگر قالب و افزونه‌ها در پیشخوان وردپرس برای امنیت بیشتر

تعداد زیادی از کاربران ایکس اسکریپت، طراحان وب هستند که معمولا سایت‌ها را برای مشتریان خود طراحی و راه اندازی می‌کنند و با طراحی قالب وردپرس کسب درآمد می‌کنند.

اگر بخواهید اصولی عمل کنید، خب بعد از طراحی سایت باید دسترسی مدیریت کل وردپرس و اطلاعات ورود به هاست و پنل دامین را به مشتری ارائه کنید و ما هم این‌کار را سال‌هاست انجام می‌دهیم.

در این مطلب می‌خوانید:

• دلیل حذف ویرایشگر قالب و افزونه‌ها
• و اما از منظر متخصصین امنیت وردپرس!
• حذف ویرایشگر قالب و افزونه‌ها بدون نصب افزونه

دلیل حذف ویرایشگر قالب و افزونه‌ها

بارها و بارها برای بخش طراحی سایت میهن وردپرس هم پیش آمده که مشتری بعد از تحویل سایتش، وارد بخش نمایش > ویرایشگر یا افزونه‌ها > ویرایشگر می‌شود و شروع می‌کند به تغییر کد‌های قالب یا افزونه‌ای که با جان و دل برای ساخت آن زحمت کشیده‌اید. 🙂 و این موضوع کمی آزار دهنده خواهد بود. جالب‌تر اینجاست که مشتری تغییراتی که انجام داده را قبول نمی‌کند این عمق فاجعه‌است.

پس برای حل همیشگی این مشکل بیایید بخش ویرایشگر قالب و افزونه وردپرس را غیر فعال کنیم. بدون نیاز به نصب افزونه!

و اما از منظر متخصصین امنیت وردپرس!

در دوره آموزش امنیت وردپرس توضیح دادم که اگر پیشخوان وردپرس سایت شما هک شود، اولین بخشی که هکر به سراغ آن خواهد رفت، بخش ویرایشگر قالب یا افزونه شما خواهد بود تا کدهای دلخواه خودش را در این بخش‌ها وارد کند. پس با غیر فعال کردن ویرایشگر قالب و افزونه می‌توانید از این مشکل جلوگیری کنید. البته امیدوارم سایتتان هک نشود. 🙂

حذف ویرایشگر قالب و افزونه‌ها بدون نصب افزونه

برای حذف ویرایشگر از منوی نمایش و افزونه‌ها، کافیست وارد فایل منیجر هاست خود شوید. پس ابتدا وارد سی پنل شوید.

سپس روی FileManager کلیک کنید.

فایل wp-config.php را از پوشه public_html انتخاب کرده و آن‌را ویرایش کنید. سپس کد زیر را بعد از خط wp_debug وارد کنید.

define( 'DISALLOW_FILE_EDIT', true );

به همین راحتی 🙂 ویرایشگر وردپرس از بخش نمایش و افزونه‌های سایت شما حذف شد.