Désactiver l'exécution des fichiers dans le dossier des téléchargements WordPress

Dans ce guide, nous vous montrons comment désactiver l'exécution de fichiers dans le dossier de téléchargement pour WordPress.

Le dossier de téléchargement est l'endroit où les images et autres fichiers multimédias de votre site sont stockés, ce qui signifie qu'il doit être accessible en écriture. Cependant, comme il est accessible en écriture, il peut être utilisé abusivement par les pirates, qui peuvent l'utiliser pour télécharger et exécuter des logiciels malveillants.

En désactivant l'exécution des fichiers, vous ne bloquez pas le téléchargement de nouveaux fichiers, mais les fichiers téléchargés ne s'exécuteront pas, ce qui signifie que les pirates ne peuvent pas les exploiter.

• Étape 1 - Accédez au dossier de téléchargement dans File Manager
• Étape 2 - Création d'un fichier .htaccess
• Étape 3 - Modifier le fichier .htaccess
• Étape 4 - Collez le code et enregistrez

Étape 1 - Accédez au dossier de téléchargement dans File Manager

1. Connectez-vous au panneau de configuration one.com.
2. Ouvrez File Manager sous Paramètres d'hébergement , , dans le menu de gauche.
3. Accédez à wp-content > téléchargements dans votre installation WordPress.

Étape 2 - Création d'un fichier .htaccess

1. Cliquez sur la flèche, à côté du bouton + télécharger dans le coin supérieur gauche.
2. Sélectionnez Nouveau fichier Other dans le menu déroulant.
3. Nommez le fichier .htaccess .

Remarque : Si un fichier .htaccess existe déjà dans le dossier des téléchargements, vous n'avez pas besoin d'en créer un nouveau. Ajoutez simplement le code au fichier existant, en haut ou en bas.

Étape 3 - Modifier le fichier .htaccess

1. Sélectionnez le fichier .htaccess en cochant la case devant.
2. Cliquez sur Modifier dans la barre de menu supérieure, vers le milieu de votre écran.

Étape 4 - Collez le code et enregistrez

1. Collez le code suivant :

# Block executables
<FilesMatch "\.(php|phtml|php3|php4|php5|pl|py|jsp|asp|html|htm|shtml|sh|cgi|suspected)$">
    nier de tous
</FilesMatch>

2. Cliquez sur Enregistrer dans la barre de menu supérieure.

C'est tout !

Articles liés :

• modifier les autorisations de fichiers via un client FTP
• Modifier le préfixe de table de WordPress