WordPress dizin tarama varsayılan olarak, Apache, NGINX ve LiteSpeed gibi çoğu web sunucularında etkin bir şekilde bulunur. Web sunucunuz bir dizin dosyası (index.php veya index.html gibi bir dosya) bulamazsa, varsayılan olarak dizinin içeriğini gösteren bir dizin sayfası görüntüler. Bu, bir WordPress eklentisi, teması veya genel olarak sunucunuzda ki bir güvenlik açığından yararlanmak için gerekli olan önemli bilgileri ortaya koyarak sitenizi saldırılara karşı savunmasız bırakabilir. Bu yazıda WordPress’de dizine göz atmayı nasıl devre dışı bırakacağınızı göstereceğiz.
Wordpress Dizin Tarama Neden Devredışı Bırakılmalı?
Dizin tarama, hackerlar tarafından bilinen güvenlik açıklarına sahip dosyalarınız olup olmadığını öğrenmek için kullanılabilir; böylece sitenize erişmek için bu dosyalardan yararlanabilirler. Bu, kullanıcıların web sitenizdeki tek tek klasörlerin (dizinlerin) içeriğini görüntüleyebilecekleri anlamına gelir.
Dizin tarama, dosyalarınıza bakmak, görüntüleri kopyalamak, dizin yapınızı ve diğer bilgileri bulmak için başka insanlar tarafından da kullanılabilir. Bu nedenle, dizin gözatmayı kapatmak gerekir.
Wordpress Dizin Tarama Nasıl Devredışı Bırakılır?
WordPress’te dizin taramayı devre dışı bırakmak için yapmanız gereken tek şey, web sitenizin kök dizininde bulunan WordPress sitenizin .htaccess dosyasına tek bir kod satırı eklemektir. Dosyayı düzenlemek için bir FTP istemcisi kullanarak yada Cpanel üzerinden web sitenize bağlanmanız gerekir .
Web sitenize bağlandıktan sonra, sitenizin kök dizininde .htaccess dosyası bulacaksınız. .htaccess gizli bir dosyadır ve sunucunuzda bulamazsanız, FTP istemcinizi gizli dosyalar gösterecek şekilde etkinleştirdiğinizden emin olmanız gerekir.
.htaccess dosyasını metin editörü ile açarak aşağıdaki kodu alt satıra ekleyin:
1
Options -Indexes
Şimdi .htaccess dosyanızı kaydedin ve FTP istemcinizi kullanarak sunucunuza geri yükleyin. Yapmanız gereken tek şey bu. Dizine göz atma, WordPress sitenizde artık devre dışı ve web sitenizde bir dizin bulmaya çalışan kişiler WordPress 404 sayfasına yönlendirilecek.