Come impostare i permessi dei file corretti in WordPress

WordPress alimenta circa il 35% dei siti Web su Internet. È un progetto open source, quindi tutti conoscono i suoi file e le strutture delle cartelle. A causa della sua popolarità e del comportamento open source, il sito Web basato su WordPress diventa l’obiettivo principale degli aggressori. Esistono diversi modi per proteggere il tuo sito Web dagli attacchi hacker. Uno di questi è impostare le autorizzazioni corrette per i file e le cartelle, in modo che nessuno possa accedere al file system a parte gli utenti validi.

Devi controllare il file system del tuo progetto WordPress e se sono impostati i permessi sbagliati per i tuoi file o cartelle, devi modificare i suoi permessi senza ulteriori ritardi.

Mantenere i permessi di file WordPress sbagliati sfrutterebbe il tuo sito Web per gli hacker. Gli hacker possono trarre vantaggio dai permessi dei file configurati in modo errato.

Permessi corretti per file e cartelle in WordPress

Per proteggere i tuoi file, dovresti mantenere le autorizzazioni consigliate per file e cartelle del tuo progetto WordPress.

• Per tutte le cartelle e sottocartelle, l’autorizzazione dovrebbe essere 755 o 750.
• Tutti i file dovrebbero avere l’autorizzazione impostata su 644 o 640 tranne wp-config.phpfile.
• 440 o 400 permessi per wp-config.phpfile.

Se mantieni l’autorizzazione 644 o 640, wp-config.phpstai dando accesso in lettura ad altri utenti su un server. Non farlo. Mantieni sempre il permesso 440 o 400 per wp-config.php.

Imposta i permessi corretti usando FileZilla

Si possono impostare le autorizzazioni per i propri file e directory utilizzando il software FileZilla. Collega il tuo progetto con questo client FTP. Una volta connesso, vai alla directory principale del tuo progetto.

Seleziona tutte le directory, fai clic con il pulsante destro del mouse e quindi fai clic su Autorizzazioni file.

Dopo aver fatto clic su Autorizzazioni file, viene visualizzata una nuova finestra di dialogo. Digitare 755 nel campo del valore numerico. Seleziona la casella di controllo "Ricorre nelle sottodirectory" e quindi scegli l’opzione "Applica solo alle directory". Fai clic sul pulsante OK e il tuo client FTP inizierà a impostare i permessi 755 per tutte le tue cartelle e sottocartelle. Attendi qualche istante fino al termine del processo.

Dopo aver completato i permessi della cartella, cambiamo i permessi dei file. Ancora una volta, seleziona tutti i file e le cartelle dalla cartella principale. Fare clic con il pulsante destro del mouse e selezionare Autorizzazioni file.

Verrà visualizzata la finestra di dialogo dei permessi dei file. Questa volta inserisci 644 nel campo del valore numerico. Seleziona la casella di controllo "Ricorre nelle sottodirectory" e quindi scegli l’opzione "Applica solo ai file".

Fare clic sul pulsante OK. Ora il tuo client FTP imposterà 644 permessi a tutti i file all’interno delle tue cartelle e sottocartelle.

Allo stesso modo, modifica l’autorizzazione per wp-config.phpfile. Durante la modifica dell’autorizzazione per wp-config.php, devi solo inserire 440 o 400 nel campo numerico e premere il pulsante OK.

Imposta i permessi corretti usando l’accesso alla shell

Se hai accesso alla shell al tuo server, eseguendo alcuni comandi puoi impostare i permessi per i tuoi file e cartelle.

Cambia i permessi della cartella su 755 eseguendo il comando seguente.

find /path/to/your/wordpress/install/ -type d -exec chmod 755 {} ;

Per modificare i permessi dei file in 644, eseguire il comando come segue.

find /path/to/your/wordpress/install/ -type f -exec chmod 644 {} ;

Diciamo che nel mio caso, /path/to/your/wordpress/install/ sarà sostituito da /var/www/html/ quindi i comandi sono:

find /var/www/html/ -type d -exec chmod 755 {} ;
find /var/www/html/ -type f -exec chmod 644 {} ;

Nei comandi precedenti, ‘-type d’ per le directory e -type f per i file.

Nota: non concedere mai l’autorizzazione a 777 a nessun file o directory. Se un file ha l’autorizzazione 777 significa che il file è leggibile, scrivibile ed eseguibile da tutti.

Spero che tu capisca come impostare i permessi di file e cartelle corretti in WordPress. Per favore condividi i tuoi pensieri e suggerimenti nella sezione commenti qui sotto.

articoli Correlati

• Come disabilitare l’editor di file in WordPress
• Come usare WordPress Nonce
• Come proteggere WordPress dagli attacchi di forza bruta