غیرفعال کردن ویرایش پوسته و افزونه در وردپرس برای جلوگیری از از دست رفتن امنیت سایت است. ویرایش کدها ممکن است باعث افزایش آسیب‌پذیری‌های امنیتی شود. هکرها ممکن است از طریق کدهای ویرایش شده به سایت وارد شده و به آسیب‌زدن یا دزدیدن اطلاعات بپردازند.
در وردپرس، این امکان وجود دارد که به راحتی از داخل پیشخوان سایت خود، قالب و افزونه‌های خود را ویرایش کنید و تغییرات مورد نظر را اعمال نمایید. به عنوان مثال، می‌توانید کدهای قالب و یا هر کدام از افزونه‌های خود را از داخل پیشخوان ویرایش کرده و فایل‌های آن‌ها را مشاهده و ویرایش نمایید.
این امکان به شما اجازه می‌دهد تا به راحتی و بدون نیاز به دسترسی مستقیم به سرور، تغییرات مورد نیاز خود را در سایت اعمال کنید. این قابلیت در وردپرس بسیار کاربردی می باشد و از طرفی نیز ممکن است به امنیت سایت وردپرس شما ضربه بزند.
آنچه در این مقاله می خوانید :
چرا باید ویرایش پوسته و افزونه در وردپرس را غیر فعال کنیم؟
امروزه با رشد و توسعه فضای مجازی و تمایل کاربران به ارایه خدمات از طریق راه اندازی وب سایت و از طرفی افزایش جرایم اینترنتی، بایستی همواره نسبت به ارتقا امنیت سایت و کسب و کار خود در این فضا هوشیار باشیم و هر موردی که باعث کاهش امنیت آن می شود را بهبود بخشیم.
ویرایش مستقیم پوسته‌ها و افزونه‌ها در وردپرس ممکن است با مشکلات امنیتی و از دست رفتن تغییرات همراه باشد. این کار ممکن است باعث ایجاد خطاهای ناخواسته، از دست رفتن پشتیبانی از طرف توسعه‌دهندگان، و افزایش آسیب‌پذیری‌های امنیتی شود. بنابراین، بهتر است از روش‌های دیگر مانند استفاده از قالب‌های فرعی یا افزونه‌های سفارشی‌سازی شده استفاده کنید تا از این مشکلات جلوگیری شود.
در فضای مجازی مشکلات مختلفی از جهات امنیتی ممکن است رخ دهد و ما بایستی تدابیر لازم را جهت پیشگیری از این موارد انجام دهیم. بعنوان مثال هکر های زیادی به دنبال فرصتی برای نفوذ به سایت که سبب هک شدن سایت وردپرس می شود تا به اطلاعات شما دست یافته و یا در سایت شما مشکلاتی ایجاد نمایند.
اگر یک هکر بتواند وارد پیشخوان سایت شما شود، براحتی می تواند در کدهای قالب و افزونه های شما تغییراتی ایجاد کرده و باعث عدم کارکرد صحیح سایت شما گردد.
حتی ممکن است یکی از کاربران شما که اجازه دسترسی به پیشخوان را به او دادید به صورت اشتباهی و ناخواسته در کدها تغییری ایجاد کند و مشکلاتی را در سایت بوجود آورد. راه کار های پیشگیری از هک شدن سایت – ایمن کردن سایت وردپرس در لینک زیر برای مطالعه مناسب است.
اما در هر صورت اگر عدم رعایت نکات امنیتی وردپرس باعث هک شدن سایت شما شد، یا اینکه سایت به سایت های خارجی ریدایرکت میشد، می توانید از خدمات زیر برای پاکسازی سایتهای ویروسی استفاده نمایید.
نحوه غیر فعال کردن ویرایشگر پوسته در وردپرس
بصورت پیش فرض در سایت های وردپرسی بخش مربوط به ویرایش قالب و افزونه ها فعال می باشد و شما می توانید آن را در پیشخوان وردپرس مشاهده نمایید. و توسط آن در کلیه فایل های قالب و افزونه های سایت خود تغییراتی اعمال نمایید.
برای غیرفعال کردن ویرایشگر پوسته (Theme Editor) در وردپرس، می‌توانید از راه‌های زیر استفاده کنید:
1- استفاده از افزونه
یکی از روش های غیرفعال کردن ویرایش پوسته و افزونه در وردپرس (Theme Editor)، استفاده از افزونه امنیتی وردپرس است. برای این کار، می‌توانید از افزونه‌های امنیتی موجود در وردپرس مثل افزونه “Wordfence” یا “iThemes Security” استفاده کنید. این افزونه‌ها امکاناتی برای مدیریت دسترسی‌ها و محدود کردن قابلیت‌های ویرایشگر پوسته ارائه می‌دهند.
توضیحات کامل هر کدام از این افزونه ها در لینک های زیر در یک مقاله دیگر قرار گرفته است.
- افزونه وردفنس – بررسی تخصصی و معرفی کامل افزونه Wordfence
- افزونه آیتمز سکیوریتی (Solid Security) – بررسی مزایا و معایب iThemes Security
2- غیر فعال کردن ویرایشگر پوسته و افزونه با کد
شما می‌توانید تغییراتی در فایل functions.php پوسته خود اعمال کنید تا این قابلیت غیرفعال شود. برای این کار، کافی است کد زیر را به انتهای فایل functions.php پوسته خود اضافه کنید.
define( 'DISALLOW_FILE_EDIT', true );
همچنین یکی دیگر از راه های غیر فعال کردن ویرایشگر پوسته و افزونه با کد ، قرار دادن قطعه کدی در فایل wp-config.php وردپرس است.
برای غیرفعال سازی ویرایش قالب و افزونه ها در با این روش، کافیست ابتدا وارد هاست خود شده و به بخش فایل منیجر یا مدیریت فایل آن بروید و فایل wp-config.php را ویرایش نمایید.
سپس کد زیر را به انتهای این فایل درج نموده و آن را ذخیره نمایید. با اینکار دیگر گزینه ویرایشگر پوسته و همچنین ویرایشگر افزونه از داخل پیشخوان حذف می شود و دیگر در دسترس کاربرانی که در پیشخوان سایت شما فعالیت می کنند نخواهد بود.
define( 'DISALLOW_FILE_EDIT', true );
جمع بندی
شما باید به عنوان یک مدیر که به امنیت سایت وردپرس خود بسیار اهمیت دهید. ممکن است بخواهید نسبت به غیرفعال کردن ویرایش پوسته و افزونه در وردپرس اقدام نمایید. این اقدام می‌تواند به حفظ امنیت سایت شما کمک کند و از بروز مشکلات احتمالی جلوگیری نماید.
در این مقاله دو روش روش انجام این کار را به شما آموزش دادیم تا بتوانید با اطمینان بیشتری از امنیت سایت خود بهره مند شوید. همیشه سعی نمایید تا حد امکان نکات امنیتی را در سایت خود رعایت نمایید تا از آن در برابر آسیب های احتمالی محافظت کنید.
همچنین در ادامه برای افزایش سرعت سایت خود، در صورت تمایل از خدمات افزایش سرعت سایت بصورت تخصصی استفاده نمایید.
امیدواریم این آموزش نیز موزد قبول شما قرار گرفته باشد و از آن استفاده کرده باشید.
