Vous cherchez un moyen de bloquer les exploits courants ? Bien qu'il existe probablement un plugin pour cela, nous avons créé un extrait de code rapide que vous pouvez utiliser pour bloquer les exploits courants dans WordPress.
Instructions :
Tout ce que vous avez à faire est d'ajouter ce code au fichier .HTACCESS de votre thème ou dans un plugin spécifique au site :
RewriteCond %{REQUEST_URI} !^/(wp-login.php|wp-admin/|wp-content/plugins/|wp-includes/).* [NC]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ ///.*\ HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /.*\?\=?(http|ftp|ssl|https):/.*\ HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /.*\?\?.*\ HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /.*\.(asp|ini|dll).*\ HTTP/ [NC,OR]
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /.*\.(htpasswd|htaccess|aahtpasswd).*\ HTTP/ [NC]
RewriteRule .* - [F,NS,L]
Remarque : Si c'est la première fois que vous ajoutez des extraits de code dans WordPress, veuillez consulter notre guide sur la manière d'ajouter correctement des extraits de code dans WordPress, afin de ne pas endommager accidentellement votre site.
Si vous avez aimé cet extrait de code, n'hésitez pas à consulter nos autres articles sur le site tels que : 11 meilleurs plugins de quiz WordPress et comment créer des formulaires d'optin WordPress époustouflants.
Je l'ai utilisé mais j'ai ajouté : https:// Au code, beaucoup de problèmes avec le scraper Singapour/Hongkong
Salut Kristina,
Merci pour votre avis, nous allons certainement y jeter un œil lors de la mise à jour de l'article. 🙂
Pouvez-vous s'il vous plaît élaborer davantage. Quel type d'exploits pouvons-nous bloquer. Comment pouvons-nous bloquer un exploit spécifique, dont nous avons connaissance.
S'il vous plaît dites-moi.
Merci
Cet extrait fait plusieurs choses, notamment refuser les requêtes POST avec un type de contenu incorrect et refuser les requêtes qui ne contiennent pas d'en-tête HTTP HOST, ainsi que certains types de fichiers spécifiques qui ne peuvent pas être consultés. etc. Si vous n'êtes pas familier avec htaccess, assurez-vous de sauvegarder votre fichier d'origine en premier.