Intereting Posts
post2posts с использованием проблемы с array_items Как перевести «$ before» с получением текста в get_the_term_list? Ссылка изображения с данными из wpdb Восстановить пользователя, который был удален WordPress | Дата не всегда отображается как я могу получить сообщения из специальной категории таксономии пользовательского типа Что вызывает непредвиденную ошибку HTTP в плагинах установки? Обработка ошибок в WordPress PHP и создание отчетов в производственной среде Несколько получателей электронной почты, используя wp_mail () Вызов неопределенной функции get_user_meta () – попытка получить доступ к данным в MySQL из настраиваемых полей Перенаправить на указанную страницу при недостаточных разрешениях? Предотвращение активации второго виджета Изменить конфликт заголовка / описания мультимедиа в WordPress? Глобальный фильтр не работает Ссылка категории перенаправляется на страницу настраиваемого шаблона вместо index.php?

Запретить WordPress устанавливать плагины и темы через Admin

Когда я изначально настроил WP, я ввел свои данные FTP в Admin, чтобы я мог добавлять плагины и темы непосредственно из Admin. Тем не менее, я считаю, что это компрометирует веб-сайт, поскольку во многих случаях я нашел вредоносное ПО в папках плагинов и тем.

Может кто-нибудь посоветует мне, как я могу отменить доступ к FTP WPs? Я не хочу, чтобы WP контролировал добавление плагинов и тем, и скорее сделал бы это через мой FTP-клиент.

ура

Solutions Collecting From Web of "Запретить WordPress устанавливать плагины и темы через Admin"

Вы можете просто удалить строки из своего wp-config.php .

 define('FTP_HOST', 'yourhost.com'); define('FTP_USER', 'youruser'); define('FTP_PASS', 'yourpass'); 

Однако это автоматически не означает, что вы в безопасности. Есть много бэкдоров, где могут быть введены вредоносные программы, начиная с сервера, проблемы безопасности в ваших плагинах, устаревшее программное обеспечение и т. Д.

Обязательно проверьте все последние версии.

Кроме того, если вы установили права на файл только для FTP, вы не сможете загружать медиафайлы или обновлять плагины / WordPress, если вы их не измените.