Suchen Sie nach einer Möglichkeit, gängige Exploits zu blockieren? Es gibt wahrscheinlich ein Plugin dafür, aber wir haben einen schnellen Code-Schnipsel erstellt, den Sie verwenden können, um gängige Exploits in WordPress zu blockieren.
Anweisungen:
Fügen Sie diesen Code einfach zu Ihrer .HTACCESS-Datei des Themes oder in ein website-spezifisches Plugin hinzu:
RewriteCond %{REQUEST_URI} !^/(wp-login.php|wp-admin/|wp-content/plugins/|wp-includes/).* [NC]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ ///.*\ HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /.*\?\=?(http|ftp|ssl|https):/.*\ HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /.*\?\?.*\ HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /.*\.(asp|ini|dll).*\ HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /.*\.(htpasswd|htaccess|aahtpasswd).*\ HTTP/ [NC]
RewriteRule .* - [F,NS,L]
Hinweis: Wenn Sie zum ersten Mal Code-Schnipsel in WordPress hinzufügen, lesen Sie bitte unseren Leitfaden, wie Sie Code-Schnipsel richtig in WordPress hinzufügen, damit Sie Ihre Website nicht versehentlich beschädigen.
Wenn Ihnen dieser Code-Schnipsel gefallen hat, ziehen Sie bitte in Betracht, unsere anderen Artikel auf der Website zu lesen, wie z. B.: 11 beste WordPress-Quiz-Plugins und wie man beeindruckende WordPress-Optin-Formulare erstellt.
Habe es benutzt, aber hinzugefügt: https:// Zum Code, viel Ärger mit Singapur/Hongkong-Scraper
Hallo Kristina,
Vielen Dank für Ihre Einblicke, wir werden uns dies bei der Aktualisierung des Beitrags auf jeden Fall ansehen. 🙂
Können Sie bitte mehr Details angeben. Welche Art von Exploits können wir blockieren. Wie können wir einen bestimmten Exploit blockieren, von dem wir wissen.
Bitte sagen Sie es mir.
Danke
Dieser Schnipsel erledigt eine Reihe von Dingen, darunter das Ablehnen von POST-Anfragen mit falschem Inhaltstyp und das Ablehnen von Anfragen, die keinen HTTP HOST-Header enthalten, sowie das Verhindern der Anzeige bestimmter Dateitypen. usw. Wenn Sie mit htaccess nicht vertraut sind, stellen Sie sicher, dass Sie zuerst eine Sicherungskopie Ihrer Originaldatei erstellen.