DISALLOW_FILE_EDIT – WordPress'te Dosya Düzenleme Nasıl Devre Dışı Bırakılır?

DISALLOW_FILE_EDIT ayarlarını nerede bulabilirsiniz ve WordPress'te nasıl açabilirsiniz?

Bu kritik güvenlik önlemini WordPress sitenize nasıl uygulayabileceğinizi merak ediyor olabilirsiniz. Bu DISALLOW_FILE_EDIT ayarını FTP istemcisi aracılığıyla veya doğrudan WordPress kurulumunuzun wp-config.php dosyasındaki cPanel'den kolayca yapılandırabilirsiniz.

Bu yapılandırmayı bulma ve ayarlama adımları şunlardır:

1. WordPress Dosyalarınıza Erişin:

WordPress dosyalarınıza erişmek için, WordPress kurulumunuzun kök dizinine erişmek amacıyla bir FTP istemcisi (FileZilla gibi), cPanel veya web barındırma dosya yöneticinizi kullanabilirsiniz.

Size kolaylık sağlamak amacıyla, gösterim amacıyla WordPress Dosyalarına erişmek için cPanel kullanıyoruz.

Aşağıdaki resimde gösterildiği gibi cPanel'inize giriş yapın ve Dosya Yöneticinizi açın:

2. wp-config.php'yi açın:

Şimdi public_html dosyasını bulun, WordPress kurulumunuzun kök dizinindeki wp-config.php dosyasını kontrol edin ve Dosyayı indirin.

Notepad++ veya VS Code gibi bir metin düzenleyiciyle açmak için dosyayı sağ tıklayın.

3. DISALLOW_FILE_EDIT Sabitini ekleyin:

Aşağıdaki kod satırını wp-config.php dosyasına, tercihen şu satırın altına ekleyin: define('WP_DEBUG', false); ve satırın üstünde şunu yazan: /* Hepsi bu, düzenlemeyi bırakın! Mutlu yayıncılık. */

4. Dosyayı Kaydedin ve Yükleyin:

Değişiklikleri wp-config.php dosyasına kaydedin ve eski dosyayı değiştirerek WordPress kurulumunuzun kök dizinine geri yükleyin.

Bu satırı ekleyerek tema ve eklenti düzenleyicilerinin devre dışı bırakılmasını sağlarsınız, böylece siteyi bozabilecek veya güvenlik açıkları ekleyebilecek kod değişiklikleri riskini azaltırsınız.

WordPress'te DISALLOW_FILE_EDIT ayarlarını açmak neden önemlidir?

WordPress'te DISALLOW_FILE_EDIT ayarını kullanmak birkaç nedenden dolayı çok önemli bir güvenlik önlemidir:

• Yetkisiz Erişimi Önleyin: Daha önce de belirttiğimiz gibi, dosya düzenlemeyi devre dışı bırakmak, kullanıcılarınızın tema veya eklenti dosyalarını doğrudan WordPress yönetici panosundan düzenlemesini veya değiştirmesini önlemeye veya engellemeye yardımcı olur. Ayrıca sitenize kötü amaçlı kod enjekte edilmesi riskini de azaltır.
• Yanlışlıkla Değişikliklerden Kaçının: Yalnızca kullanıcılar değil, bazı olasılıkla yetkili kullanıcılar bile tema veya eklenti dosyalarında yanlışlıkla web sitesini bozabilecek değişiklikler yapabilir. Bu nedenle, dosya düzenleme seçeneğinin devre dışı bırakılması riski azaltmaya yardımcı olabilir.
• Güvenliği Artırın: Bu uygulama aynı zamanda potansiyel bilgisayar korsanlarının saldırı yüzeyini azaltmaya da yardımcı olur. Zararlı komut dosyaları veya kodlar eklemek için temayı veya eklenti düzenleyicilerini kullanamazlar.
• En İyi Uygulamaları Teşvik Edin: Bu, geliştiricileri ve web yöneticilerini, dosyaları yerel olarak düzenlemek ve değişiklikleri Git gibi sürüm kontrol sistemleri aracılığıyla dağıtmak gibi uygun geliştirme iş akışlarını kullanmaya teşvik eder. Bu, kod değişikliklerinin daha iyi izlenmesini ve yönetilmesini sağlar.
• Güvenlik Yönergelerine Uyum: Birçok güvenlik yönergesi ve en iyi uygulama, WordPress siteleri için kapsamlı bir güvenlik stratejisinin parçası olarak kontrol panelinden dosya düzenlemenin devre dışı bırakılmasını önerir.
• Sunucu Yükünü Azaltın: Kontrol panelinden dosya düzenlemelerine izin vermek, özellikle birden fazla kullanıcı dosyaları aynı anda düzenliyorsa bazen sunucu yükünün artmasına neden olabilir. Bu özelliğin devre dışı bırakılması, sunucu kaynaklarınızın site ziyaretçilerine hizmet etmeye odaklanmasına yardımcı olur.
• Bakım Sırasında Hatalardan Kaçının: Bakım veya güncellemeler sırasında kontrol panelinde yanlışlıkla yapılan dosya düzenlemeleri çakışmalara veya hatalara neden olabilir. Dosya düzenlemeyi devre dışı bırakmak, tüm değişikliklerin bilinçli ve iyi bir şekilde test edilmesini sağlar.

Bu küçük değişiklikler WordPress sitenizin güvenliğini ve istikrarını önemli ölçüde artırabilir.