DISALLOW_FILE_EDIT – Wie deaktiviere ich die Dateibearbeitung in WordPress?

Wo finden Sie die DISALLOW_FILE_EDIT-Einstellungen und wie können Sie sie in WordPress aktivieren?

Sie fragen sich vielleicht, wie Sie diese wichtige Sicherheitsmaßnahme auf Ihrer WordPress-Site implementieren können. Nun, Sie können diese DISALLOW_FILE_EDIT-Einstellung ganz einfach über einen FTP-Client oder direkt von cPanel in der Datei wp-config.php Ihrer WordPress-Installation konfigurieren.

Hier sind die Schritte zum Suchen und Festlegen dieser Konfiguration:

1. Greifen Sie auf Ihre WordPress-Dateien zu:

Um auf Ihre WordPress-Dateien zuzugreifen, können Sie entweder einen FTP-Client (wie FileZilla), cPanel oder Ihren Webhosting-Dateimanager verwenden, um auf das Stammverzeichnis Ihrer WordPress-Installation zuzugreifen.

Für Ihren Komfort verwenden wir cPanel, um zu Demonstrationszwecken auf die WordPress-Dateien zuzugreifen.

Melden Sie sich bei Ihrem cPanel an und öffnen Sie den Dateimanager, wie im Bild unten gezeigt:

2. Öffnen Sie wp-config.php:

Suchen Sie nun die Datei public_html, überprüfen Sie die Datei wp-config.php im Stammverzeichnis Ihrer WordPress-Installation und laden Sie die Datei herunter.

Klicken Sie mit der rechten Maustaste auf die Datei, um sie mit einem Texteditor wie Notepad++ oder VS Code zu öffnen.

3. Fügen Sie die DISALLOW_FILE_EDIT-Konstante hinzu:

Fügen Sie der Datei wp-config.php die folgende Codezeile hinzu, vorzugsweise unterhalb der Zeile: define('WP_DEBUG', false); und über der Zeile, die sagt: /* Das ist alles, hör auf zu bearbeiten! Viel Spaß beim Veröffentlichen. */

4. Speichern und laden Sie die Datei hoch:

Speichern Sie die Änderungen an der Datei wp-config.php und laden Sie sie zurück in das Stammverzeichnis Ihrer WordPress-Installation hoch, wobei Sie die alte Datei ersetzen.

Durch das Hinzufügen dieser Zeile stellen Sie sicher, dass die Theme- und Plugin-Editoren deaktiviert sind, wodurch das Risiko von Codeänderungen verringert wird, die möglicherweise die Website beschädigen oder Sicherheitslücken schaffen könnten.

Warum ist es wichtig, die DISALLOW_FILE_EDIT-Einstellungen in WordPress zu aktivieren?

Die Verwendung der DISALLOW_FILE_EDIT Einstellung in WordPress ist aus mehreren Gründen eine entscheidende Sicherheitsmaßnahme:

• Unbefugten Zugriff verhindern: Wie bereits erwähnt, hilft das Deaktivieren der Dateibearbeitung dabei, zu verhindern oder zu verhindern, dass Ihre Benutzer Theme- oder Plugin-Dateien direkt über das WordPress-Admin-Dashboard bearbeiten oder ändern. Außerdem verringert es das Risiko, dass bösartiger Code in Ihre Website eingeschleust wird.
• Vermeiden Sie versehentliche Änderungen: Nicht nur Benutzer, sondern möglicherweise auch autorisierte Benutzer nehmen versehentlich Änderungen an Theme- oder Plugin-Dateien vor, die die Website beschädigen könnten. Daher kann die Deaktivierung der Dateibearbeitungsoption dazu beitragen, das Risiko zu mindern.
• Sicherheit erhöhen: Diese Vorgehensweise trägt auch dazu bei, die Angriffsfläche für potenzielle Hacker zu verringern. Sie können die Theme- oder Plugin-Editoren nicht ausnutzen, um schädliche Skripte oder Codes einzufügen.
• Best Practices fördern: Dies ermutigt Entwickler und Webadministratoren, geeignete Entwicklungsworkflows zu verwenden, z. B. das lokale Bearbeiten von Dateien und das Bereitstellen von Änderungen über Versionskontrollsysteme wie Git. Dies gewährleistet eine bessere Verfolgung und Verwaltung von Codeänderungen.
• Einhaltung von Sicherheitsrichtlinien: Viele Sicherheitsrichtlinien und Best Practices empfehlen, die Dateibearbeitung über das Dashboard als Teil einer umfassenden Sicherheitsstrategie für WordPress-Sites zu deaktivieren.
• Reduzieren Sie die Serverlast: Das Zulassen von Dateibearbeitungen über das Dashboard kann manchmal zu einer erhöhten Serverlast führen, insbesondere wenn mehrere Benutzer gleichzeitig Dateien bearbeiten. Durch Deaktivieren dieser Funktion können Sie Ihre Serverressourcen auf die Betreuung der Website-Besucher konzentrieren.
• Vermeiden Sie Fehler bei der Wartung: Versehentliche Dateibearbeitungen über das Dashboard während der Wartung oder Aktualisierung können zu Konflikten oder Fehlern führen. Durch das Deaktivieren der Dateibearbeitung wird sichergestellt, dass alle Änderungen absichtlich und gründlich getestet werden.

Diese kleinen Änderungen können die Sicherheit und Stabilität Ihrer WordPress-Site erheblich verbessern.