Zaštita web-resursa, redakcija stranica, caching i druge značajke mogu se rasporediti pomoću .htaccess datoteke, ako je dopušteno u glavnoj konfiguracijskoj datoteci Apachea. Web-mjesto koje radi na Apache web poslužitelju je najčešće korištena opcija. Udio ostalih opcija hostinga nije tako mali, ali poznavanje i predviđanje lokacije web-resursa temeljenog na Apache web poslužitelju uvijek je siguran način za stvaranje pouzdane i kvalitetne web-lokacije.

Osnove za zaštitu .htaccess

Kada preglednik pristupi mjestu, koriste se pravila navedena u .htaccess datoteci. Na primjer, za provjeru legitimnosti aktivnosti posjetitelja ili preusmjeravanje na drugi izvor. Sve promjene u ovoj datoteci počinju raditi odmah.


WordPress sustav za upravljanje sadržajem (CMS) je vrlo popularan i dobar je razlog za rješavanje sigurnosnih pitanja. Ako je stranica napisana od nule, bez korištenja bilo kojeg CMS-a, bilo bi joj teže puknuti. Ako se web-mjesto temelji na popularnim alatima, uvijek postoji mogućnost da će napadač dobiti pravo znanje i pokušati ukrasti sadržaj ili oštetiti web-izvor. Posebne opasnosti za gradilište mogu biti zaposlenici tvrtke koji imaju osobni interes u stvaranju problema za poslodavca, pogotovo kad misle da su "uvrijeđeni", njihovo puštanje na slobodu nije bilo zakonito, ili da im je plaćena premala plaća. Natjecatelji mogu stvaratiprepreke za uklanjanje suparnika s tržišta i slobodni hakeri mogu otkriti znatiželju jednostavno zbog znatiželje ili želje da nauče razbijati web resurse. Svijet Interneta - okruženje za provedbu raznih ideja i ideja, nije uvijek legitimno i pozitivno. Morate biti u stanju zaštititi svoje resurse i interese.

Opći razlozi za korištenje .htaccess

Datoteka .htaccess nalazi se u korijenu stranice i njome se upravlja. Ovo nije samo ograničenje, nego i dopuštenje. Pomoću pravila možete upravljati predmemoriranjem i ubrzati rad web-lokacije ili organizirati preusmjeravanja stranica. Možete distribuirati administrativne funkcije na različitim IP adresama, odrediti tko i što smije mijenjati, čitati ili pisati. Pravila se mogu obojiti u mape. Root .htaccess za WordPress sadrži početak linije koda koju kontrolira ovaj sustav za upravljanje sadržajem: linije između "#BEGIN WordPress" i "# END WordPress", kao i druga pravila od hosta ili administratora web-mjesta. Potonji može stvoriti vlastite dodatne .htaccess datoteke u WordPress mapama kako bi odredio dopuštene akcije za datoteke i unutarnje mape. Upravljanje zaštitom i dozvolama izgrađeno je u stilu nasljeđivanja. To znači da .htaccess datoteka u korijenu web-mjesta djeluje na cijeloj web-lokaciji, a datoteka, na primjer, smještena u mapu wp-content, ima dodatni utjecaj na datoteke i mape unutar njih.

Objekti od posebnog interesa

Datoteka .htaccess za WordPress mora uzeti u obzir strukturu mapa i postavljanje informacija. Nikada nemojte isključivati ​​mogućnost instaliranja PHP-a, u slučaju neočekivanog neuspjeha ili zakazivanjaod pripremljenog napada, napadač će pročitati važne CMS datoteke (wp-config, datoteke teme, postavke ili dodatke).
Spam i komentari lavina mogu doći iz određenih adresa ili u određenom stilu (u vremenu, sadržaju, logici napada, itd.). Analizirajući sadržaj i sadržaj stranice, pogađanjem o mogućim problemima, važno je procijeniti vlastiti web resurs kao skup objekata koji su od posebnog interesa i na temelju toga definirati sustav pravila, zabrana i dozvola za stvaranje ispravne .htaccess datoteke. Važno je kombinirati interese glavnog objekta (posjetitelja) i mogućnosti vlastitog resursa na webu (mjestu). Ako lice tvrtke sadrži povjerljive informacije ili je izvor prihoda, onda je to sustav objekata od posebnog interesa. Izrada stranice - to je mali zadatak, kako bi se osiguralo njegovo normalno funkcioniranje - glavni zadatak. Datoteku .htaccess za WordPress često nije potrebno mijenjati. Ovaj sustav radi stabilno, pouzdano i programeri stalno poboljšavaju svoje karakteristike u smislu zaštite od uljeza. No, za pregled pravila zaštite i djelotvorne dozvole administratora web-lokacije nikada neće biti gotovo.

Preusmjeravanje na standardne situacije

Preusmjeravanja mogu biti potrebna u različitim situacijama. Na primjer, prilikom prijenosa web-lokacije na drugi hosting, u svrhu SEO-a ili ispravnog indeksiranja stranica, prevesti duge veze u kratke.
Najčešće korišteno preusmjeravanje je u situacijama 401403404 i 500. Stranice statusa poslužitelja 404 i 500 su najčešće korištene, ali vrlo rijetko vlasniciresursi ih koriste ili koriste mogućnost preusmjeravanja na dobro pripremljenu stranicu s dobro promišljenim sadržajem. Situacije "stranica nije pronađena", "autorizacija pogreška", "poslužiteljska pogreška" ili drugi poslužitelj države - nije prigoda za crtanje znak zaustavljanja, obavijestiti o "poslužitelju problem", to je korisno da se korisnik na radnoj stranici i osigurati njegov rad. Ovdje .htaccess za WordPress djeluje kao tampon koji zatvara problem koji se pojavio na mjestu. I nije potrebno odvesti posjetitelja na drugu stranicu web-mjesta, možete ga dovesti na drugu stranicu drugog resursa i formirati administratorsku poruku o problemu. U svim situacijama važno je pružiti ono što posjetitelj treba kada cilja na svrhu korištenja web-lokacije i blokira nezakonite radnje napadača, pokušava hakirati ili ukrasti sadržaj.

Caching sadržaja stranice

Prostrani sadržaj, slike, tekstovi ili stranice kao cjelina mogu se formirati jednom, a ne proslijediti klijentu (pregledniku) na svaki novi zahtjev. Datoteka .htaccess za WordPress može pružiti rješenje problema stvaranja i prijenosa na preglednik posjetitelja samo ažuriranih stavki. Keširanje ubrzava pristup web-lokaciji, ali ga ne optimizira. Prilikom primjene pravila keširanja, morate biti vrlo sigurni u njihovu objektivnost i svrhovitost. Bolje je izgubiti nekoliko sekundi u preuzimanju i odnositi se na sporost motora ili kašnjenje poslužitelja nego dati posjetitelju ustajali sadržaj. Optimizirajte svoju web-lokaciju i web-lokacijuMogućnosti predmemoriranja bolje je predvidjeti u kodu web-lokacije. Ispravan .htaccess za WordPress ne bi trebao utjecati na sadržaj stranice i utjecati na osobitosti stvaranja sadržaja svake stranice.

Caching je "relikt prošlosti", relevantan za velike količine informacija, migraciju podataka, analitičke procese itd. Web stranica plus AJAX tehnologija je ažuriranje elemenata stranice. Preopterećenje stranica nije dopušteno. Ako je posjetitelj došao na stranicu, to mu ne mora nužno dati šaroliki krug stranica. Dosta je jedne stranice, čiji sadržaj i funkcionalnost ovisi o potrebi.

Opća pravila za povezivanje .htaccess i site-a

.htaccess web resurs ima isti odnos kao i dom njegovog temelja. Jedina razlika: ovdje temelj može se brzo promijeniti, to jest, stranica se može prenijeti na drugi hosting. Postavljanjem preusmjeravanja u .htaccess, WordPress stranica neće mnogo izgubiti. No, sve možete napisati u bilježnicu ili datoteku, a zatim je ponovno upotrijebiti pomoću alata sustava za upravljanje web-lokacijom ili mogućnosti novog hostinga. Organiziranje cachinga ili pravila dozvole /dozvole s .htaccess-om također je praktičan zadatak, ali na novom hostingu sve se to može učiniti automatski. Pametna kombinacija .htaccess i WordPress je kada su svi odgovorni za svoje radno područje.
Web resurs bi trebao biti potpuno opremljen proizvod koji u potpunosti djeluje automatski na bilo kojem domaćinu.

Korak po korak upute za korištenje .htaccess

Ako je opcija hostinga jedinstveno identificirana i trebate se kretati web-poslužiteljemLinux platformu, trebate pažljivo pročitati upute o konfiguriranju Apache web poslužitelja i dobiti dozvolu od hosta da biste napravili prilagođene postavke u .htaccess datotekama koje će se nalaziti u različitim mapama web-mjesta. Opći postupak za stvaranje WordPress .htaccess (https - zahtijeva SSL certifikat) je sljedeći:

Nabavite opću ideju o pravilima i njihovim zapisima putem službenih izvora (Apache).

Sistematizirati sigurnosne zahtjeve: zabrana čitanja .htaccess, wp-config.php i mape wp-content je nedvosmislena, ostale datoteke i mape web-mjesta, u skladu s njihovom svrhom i razinom povjerljivosti.

Osigurati preusmjeravanje 301 WordPress .htaccess tijekom prijenosa stranice na drugi hosting ili tijekom provedbe preventivnog rada.

Sve poduzete radnje utvrđene su na papiru. Ne preporučuje se elektroničko čuvanje važnih informacija o postavljanju .htaccessa.

Administrator web-resursa hostiranog na Apache web-poslužitelju u bilo kojem trenutku mora točno znati što je odgovorno za .htaccess i što je dodijeljeno WordPress CMS-u.

Privatni poslužitelj ili vanjski hosting

Prije kupnje SSL certifikata za sigurne stranice (https), potrebno je pojasniti mogućnost pružanja vlastitog hosta. Prije nego što ciljate određeni vanjski hosting, trebali biste procijeniti mogućnost korištenja vlastitog poslužitelja. Ako je to moguće, trebali biste odabrati optimalni "Linux" sustav i izgraditi vlastiti web poslužitelj. Odabir vlastite "Linux" platforme savršen je temelj za bilo koju stranicu. Pa zamislite postavke httpd.conf i .htaccess važne itrebate. Postavljanje .htaccess web poslužitelja je čak i početnik. To vrijedi potrošiti jedan do dva tjedna, a vlastiti hosting će zadržati ne samo radno mjesto, nego i stvoriti okruženje za razvoj brojnih web resursa uz savršenu kontrolu prava pristupa bez kontrole bilo kojeg računala.

Dinamičko preusmjeravanje

Profesionalna web-lokacija ne bi trebala ovisiti o hostiranom hosting mjestu. WordPress sustav za upravljanje web stranicama je jednostavna instalacija i udobna upotreba u procesu stvaranja i održavanja stranice. Situacije u kojima se neka lokacija treba popraviti u svrhu nadogradnje ili servisiranja određena je opsegom primjene, a ne mjestom ili CMS-om. No, za predviđanje web resursa na WordPressu potrebno je preusmjeravanje (301) .htaccess. Web lokacija koja radi i svima odgovara "idealna je opcija, ali je uvijek bolje biti reosiguran. Web-lokacija koja ima duplikat koji se ažurira u bilo kojem trenutku do razine trenutnog originala - odlična je zaštita od neovlaštenog pristupa, nepredviđenog nestanka struje ili kvara poslužitelja drugi razlog. Posjedovanje vlastitog hostinga je korisno čak i kada je vaša stranica u prestižnom Begetu. Ništa vas ne sprječava da imate radnu stranicu na Bedgetu i kopiju na vlastitom poslužitelju. Odmah pružiti WordPress preusmjeravanje (301) .htaccess - nije problem, ali posjetitelji neće ni primijetiti da je zapravo postojala "elektronska" katastrofa.