WordPress wp-includes Klasörünün Korunması

WordPress blogunuzun anadizininde bazı klasörler (wp-admin, wp-content, wp-includes) bulunduğunu görürsünüz.

Bu klasörlerden wp-includes sitemizin çekirdeğini oluşturduğu için önemlidir. Bu kadar önemli bir klasörü elbette korunmasız bırakmamak gerekiyor.

wp-includes klasörüne erişimi ana dizinimizde bulunan .htaccess dosyasına ekleyeceğimiz aşağıdaki kodlarla engelleyebiliriz.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ – [F,L]
RewriteRule !^wp-includes/ – [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ – [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php – [F,L]
RewriteRule ^wp-includes/theme-compat/ – [F,L]
</IfModule>

Yazıyı aldığım ve WordPress konusunda ileri derece bilgiye sahip olduğuna inandığım ERHAN hocamın blogunu ziyaret etmeyi unutmayınız.