Apache2 melayani semua file di pohon direktori wordpress. Apakah saya salah mengonfigurasinya?


0

Pertama saya perhatikan bahwa jika saya pergi ke http://example.org/wp-config.php , itu memberi saya halaman kosong bukannya 404 kesalahan. Saya mengujinya dengan file lain - wp-config-example.php, dan memberi saya sebuah halaman dengan teks berikut: "Kesalahan membangun koneksi database". Jadi pasti hanya dieksekusi skrip php itu. Jika saya pergi ke http://example.org/wp-content/themes/TheFox/screenshot.png , apache2 melayani saya file itu.

Ini sepertinya sangat berbahaya bagi saya. Saya tidak tahu tentang itu selama beberapa waktu dan menyimpan cadangan .sql dari seluruh database wordpress di direktori wordpress - siapa pun bisa mengunduhnya.

Saya baru saja mengkonfigurasi apache2 dengan <Directory /path/to/wordpress/dir/, dan itu berhasil, jadi saya pikir semuanya dilakukan dengan benar, tetapi sekarang saya ragu.


Kecuali mereka tahu nama file atau dapat menebaknya ada dan nama yang Anda pilih untuk file tersebut, mereka seharusnya tidak dapat mengunduhnya. Yaitu, mereka seharusnya tidak dapat melihat indeks setiap file dalam direktori yang menunjukkan setiap nama file dalam direktori.
moonpoint

Jawaban:


0

Anda benar bahwa siapa pun dapat mengunduh file cadangan Anda tetapi perilaku yang Anda uraikan adalah normal. Apache harus dapat "melihat" dan menyajikan file dalam WP agar WP berfungsi. Cara Anda memilikinya sudah benar untuk instalasi WP.

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.