ما الأذونات التي يجب أن أعطيها لموضوع WordPress

نشرت: 2022-11-10

لا توجد إجابة واحدة تناسب الجميع على هذا السؤال ، لأن الأذونات المناسبة لمنح سمة WordPress ستختلف وفقًا للموضوع المحدد وميزاته. ومع ذلك ، كقاعدة عامة ، من الأفضل عادةً إعطاء سمة WordPress فقط الأذونات التي يحتاجها تمامًا حتى يعمل بشكل صحيح. يساعد هذا في تقليل مخاطر تسبب موضوع ما في أي مشكلات تتعلق بالأمان أو الاستقرار على موقعك.

هل يجب أن يكون محتوى Wp قابلاً للكتابة؟

مصدر الصورة: https://techieblast.com

لا ينبغي منح امتيازات كتابة الملف لأي شخص ، ولا حتى المستخدم. وبالمثل ، يجب أن يكون محتوى WP قابلاً للكتابة بواسطة www.data. يمكن إضافة المستخدم إلى مجموعة بيانات www بتحديد 755 ثم كتابة محتوى WP إلى المجموعة.

من يجب أن يمتلك ملفات WordPress؟

هذا سؤال يصعب الإجابة عليه لأنه يعتمد على عدة عوامل. إذا كنت تقوم بتشغيل مدونة شخصية ، فربما لا داعي للقلق بشأن من يملك ملفات WordPress. ومع ذلك ، إذا كنت تدير موقعًا تجاريًا على الويب ، فستحتاج إلى التفكير في من يملك ملفات WordPress.

الملفات والمجلدات التي يحتاج مستخدمو WordPress إلى معرفتها

لن تتأثر هذه الملفات والمجلدات بتثبيت WordPress لأن WordPress ينشئها ويديرها. لا يحتوي قالب WordPress WordPress على مجلد يعرفه المستخدم. إذا كنت لا تعرف ما هو الملف أو المجلد ، فإن فهرس ملفات WordPress يعد مكانًا رائعًا للبدء. يجب أن تكون على دراية بالملفات والمجلدات التي يستخدمها WordPress إذا كنت تقوم بتعديل WordPress أو توسيعه ، أو إنشاء مكون إضافي أو سمة ، أو القيام بأي شيء آخر باستخدام WordPress. إذا كان موقع WordPress الخاص بك سيكون متاحًا للجمهور ، فيجب أن تفكر في الأذونات التي سيتطلبها. تتم حماية ملفات ومجلدات WordPress بواسطة أذونات تحدد من يمكنه الوصول إليها. من المستحسن أن يمنح WordPress أذونات لـ 644 ملفًا ومجلدًا. يُسمح بالوصول إلى ملفات WordPress على النحو التالي. إذا كان لديك WordPress ، فيجب عليك أيضًا تعيين أذونات الدليل إلى 755. هذه هي آلية أذونات WordPress ، والتي تسمح للنظام الأساسي بتحديث الملفات. من الأهمية بمكان مراعاة الأذونات التي يتطلبها WordPress لموقع سيكون متاحًا للجمهور قبل البدء في العمل عليه. WordPress ، على سبيل المثال ، يجب أن يكون قادرًا على الوصول إلى مجلد التحميل ، الذي يحتوي على الملفات والمجلدات. علاوة على ذلك ، يجب أن يكون WordPress قادرًا على الكتابة إلى مجلد WordPress.com/WPP-content/ plugins ، حيث يتم تخزين المكونات الإضافية التي قام المستخدمون بتثبيتها. إذا كنت لا تعرف ما هو الملف أو المجلد ، فيمكن أن يساعدك فهرس ملفات WordPress في العثور عليه. للتعرف على ملفات ومجلدات WordPress ، يجب أن تكون على دراية بها قبل تخصيص الموقع أو توسيعه ، أو إنشاء مكون إضافي أو سمة.

ما هي أنواع التصاريح الثلاثة؟

مصدر الصورة: https://slideserve.com

أنواع الأذونات الثلاثة هي القراءة والكتابة والتنفيذ. يسمح إذن القراءة للمستخدم بعرض محتويات الملف. يسمح إذن الكتابة للمستخدم بتعديل محتويات الملف. يسمح إذن التنفيذ للمستخدم بتشغيل ملف كبرنامج.

يعد تعيين الأذونات خطوة مهمة في أمان الويب. يتم منع سرقة البيانات ومنع التطفل الضار من خلال تعيين الأذونات الصحيحة. يمكن قراءة الإذن أو كتابته أو تنفيذه. سيكون لكل ملف ودليل ثلاث فئات أذونات مختلفة للمستخدمين: المالك والمجموعة وغيرها. الأذونات والروابط والمالكين والمجموعات والأحجام والطوابع الزمنية وأسماء الملفات أو الدليل هي بعض الأعمدة الموجودة في قوائم الدليل مثل هذا. يمكن تغيير الملفات والأدلة ذات الأذونات المفتوحة ، مثل 777 ، وتنفيذها بلا حدود. من الأهمية بمكان عدم مشاركة الملفات التي تحتوي على معلومات حساسة بشكل علني ، حيث سيؤدي ذلك إلى تعريض بيانات موقع الويب الخاص بك وسجلات الزوار للخطر.

في عالم الأذونات ، من الأهمية بمكان إدراك أنها مجموعة من الأذونات وليست مجموعة واحدة. يمكن لمستخدم آخر بمستوى أذونات "المسؤول" منح المستخدمين الآخرين مستوى إذن "المسؤول" ، ولكن لا يمكن لمستخدم آخر بمستوى أذونات "المسؤول" منحهم. يمكن للمستخدمين منح أذونات إيجابية لكائن ، مما يسمح بتحكم أكثر دقة في الكائن. في هذه الحالة ، يمكن لمستخدم بمستوى المسؤول منح إذن للآخرين لإنشاء تنبيهات. ونتيجة لذلك ، فإن المستخدم الذي يتمتع بمستوى إذن المسؤول لديه القدرة على إنشاء التنبيهات وإدارتها ، بالإضافة إلى عرضها وحذفها. أذونات المستخدمين للكائنات محدودة بأذونات فارغة ، وهي الأكثر دقة. على سبيل المثال ، لا يمكن للمستخدم الذي يتمتع بمستوى المسؤول من الأذونات منح الآخرين القدرة على إنشاء التنبيهات. يمكن أن تؤثر أذونات الرفض على وراثة الإذن الممنوح لهم. حقيقة أن المستخدم الذي يتمتع بمستوى المسؤول لديه المزيد من التحكم في ميزة إنشاء التنبيهات يعني أن المستخدم الذي يتمتع بمستوى المسؤول لديه المزيد من التحكم في ميزة إنشاء التنبيهات ، حتى إذا كان لدى المستخدم الآخر مستوى التحرير.

ما هي سمات الأذونات الثلاث التي يسمح بها المستخدم؟

يمكنك قراءة أذونات (r) وكتابة (w) وتنفيذ (x).

يمكن تشكيل كل من ثلاثيات الأذونات الثلاثة (rwx في المثال أعلاه) بالأحرف التالية: لمزيد من المعلومات ، راجع CoreUtils -n Mode Structure and chmod (1). تستخدم الأذونات فقط للحماية من هجمات نظام التمهيد. لحماية البيانات المخزنة في جهاز من المهاجمين الذين لديهم وصول مادي ، يعد تشفير البيانات غير النشطة طريقة أخرى للقيام بذلك. يسمح لك الأمر chmod في Linux بتحديد أذونات ملف أو دليل. على سبيل المثال ، يمتلك المالك أذونات rwx فقط ، بينما جميع الأذونات الأخرى -. من الواضح أنه لا أحد لديه نفس الأذونات. إذا كنت ترغب في منح أذونات القراءة والتنفيذ لمجموعة معينة أو مستخدمين آخرين ، فيجب ألا تكون هناك أحرف تسبق = حيث سيتم إدخال الأذونات.

باستخدام الأمر chmod ، يمكنك إضافة الأذونات وطرحها من المجموعات الموجودة إما باستخدام أو - بدلاً من = 1. يمكن السماح لـ chmod بنسخ الأذونات من فئة ، وكذلك نقلها إلى فئة أخرى ، بإذن من المالك. يتم استخدام الخيار -R بشكل متكرر مع وضع X الخاص ، والذي يسمح بضبط البت القابل للتنفيذ على الدلائل فقط. يمكنك أيضًا تعيين أذونات في chmod باستخدام الأرقام. من خلال القيام بذلك ، يمكنك تغيير الأذونات لجميع المجموعات الثلاث والمالكين في نفس الوقت. لا يمكنك منح أذونات جديدة بالإضافة إلى نسخ مجموعة من الأذونات. عند الكتابة إلى مالك الدليل ، تسمح بعض الدلائل له بالقراءة والكتابة والتنفيذ ، ولكن ليس كل شخص آخر.

هناك طريقتان لحساب القيم العددية: النص والثنائي. إذا كنت ترغب في قراءة الإذن وكتابته إلى شخص واحد ولكن ليس جميع الأشخاص الآخرين في نفس الوقت ، فقد تكون طريقة النص أسرع. إذا تغيرت الملكية في ملف أو دليل ، فيجب تغييرها أيضًا. طريقة التخزين الافتراضية للجهاز في / dev هي الجذر ، وكذلك مواقع التحميل الافتراضية (/ media / backup) والدليل الافتراضي. يمكن تغيير ذلك باستخدام الأداة المساعدة umask ، والتي يمكن استخدامها لتحديد قناع وضع إنشاء الملف. بمعنى آخر ، تحدد القيمة الأولى لبت أذونات الملف قيمتها. في حالة السمات الموسعة ، يتم ربط الأسماء والأدلة بشكل دائم.

الأمان والنظام والثقة والمستخدم هي فئات السمات الممتدة الأربعة. لا يتم الاحتفاظ بالقيم المتداخلة في cp و rsync والبرامج المماثلة الأخرى بناءً على الإعداد الافتراضي. إذا كنت تريد حفظ السمات الممتدة باستخدام برامج تحرير النصوص ، فيجب عليك تكوينها لاقتطاع الملفات عند الحفظ.

كيف تقرأ جدول ثماني: فهم أذونات الملفات

اكتب (ث) هو ما تفعله. يسمح لك إذن الكتابة بكتابة محتوى جديد أو تغيير محتوى الملف. الجدول الثماني هو كما يلي: * br> binaryoctalpermissions1015w-x1x11wx101117 Execute (x) هو الطريقة المستخدمة لتنفيذ X. يسمح لك إذن التنفيذ بتشغيل الملف كبرنامج. تم تنسيق الجدول في جدول ثماني. يحتوي هذا التطبيق على ثلاثة أذونات: القراءة والكتابة والتنفيذ. الأنواع الثلاثة للملفات هي القراءة والكتابة والتنفيذ: تسمح لك القراءة بقراءة محتويات الملف ؛ الكتابة تسمح لك بتغيير محتوياتها ؛ ويسمح لك التنفيذ بتشغيل الملف كبرنامج.
يمكن قراءة الأذونات أو كتابتها أو تنفيذها. يمكنك تحديد الأذونات بتسعة أحرف في العمود السابق.

يوصى باستخدام أذونات ملف WordPress

تساعد أذونات ملف WordPress على تأمين موقعك من خلال تقييد من يمكنه الوصول إلى ملفات معينة. الأذونات الموصى بها لـ WordPress هي: للأدلة: 755 بالنسبة للملفات: 644 يمكن تعيين هذه الأذونات باستخدام عميل FTP أو من خلال لوحة تحكم الاستضافة الخاصة بك.

سيصبح موقع الويب الخاص بك عرضة للهجوم إذا كنت تستخدم أذونات ملف غير صحيحة. يحتوي نظام Linux على ثلاث مجموعات أذونات يمكن تطبيقها على أي ملف أو دليل. سيرشدك هذا الدليل خلال عملية تحديد أذونات الملفات لنظام التشغيل Linux. تشرح المقالة كيفية تطبيق أذونات ملفات Linux في موقع WordPress الخاص بك. عندما تمنح أذونات لملفات WordPress بشكل غير صحيح ، فقد يتم منح المستخدمين الآخرين حق الوصول إليها دون قصد. يمكن لطرف ثالث تغيير تطبيق باستخدام FTP أو SSH ، أو يمكن للمهاجم تحميل التغيير. نتيجة لذلك ، يمكن الوصول إلى WordPress بأذونات للقراءة فقط (444).

لقد غطينا كيفية تعديل أو حذف أذونات الملفات على نظام Linux ، وكذلك SFTP و SSH للقيام بذلك. هناك نقطة أخرى مهمة يجب وضعها في الاعتبار عند تعيين أذونات الملفات على موقع WordPress الخاص بك. قبل البدء في معالجة مشكلات أمان WordPress ، من الضروري فهم أذونات الملفات المناسبة. يجب إجراء تحسينات إضافية على الوضع الأمني ​​لموقع WordPress الخاص بك.

أذونات مستخدم WordPress

هناك أنواع مختلفة من أذونات مستخدم WordPress ، والتي يتم تحديدها من خلال دور المستخدم. أدوار مستخدم WordPress هي: المسؤول والمحرر والمؤلف والمساهم والمشترك. لكل دور مجموعته الخاصة من القدرات ، وهي الأذونات التي تحدد ما يمكن للمستخدم فعله وما لا يمكنه القيام به.

توفر لك أدوار وأذونات مستخدم موقع WordPress عناصر تحكم في الوصول وامتيازات لموقعك. لديك خيار تحديد أحد أدوار مستخدم WordPress الستة الرئيسية لكل مستخدم جديد تضيفه إلى موقع الويب الخاص بك. سواء كنت مسؤولاً عن موقع إلكتروني خاص بشركة أو مجلة إخبارية أو مدونة شخصية ، فمن الأهمية بمكان فهم الأدوار. يمكن أن يكون لديك تأثير كبير (سلبي أو إيجابي) على (تقريبًا) كل جانب من جوانب عملك بمساعدة المسؤول المتميز. من الجيد أن تكون على دراية بمسؤوليات كونك مسؤول WordPress. يوفر لك هذا الدور وصولاً كاملاً إلى جميع محتويات الموقع ، بما في ذلك المنشورات والصفحات وإعدادات الموقع والمكونات الإضافية والسمات وغير ذلك الكثير. تقع على عاتق المحرر مسؤولية إنشاء وحذف وتحرير أي محتوى موقع تم إنشاؤه أو تحريره بواسطة مستخدم آخر بأذونات مساوية أو أقل من محرر.

بصفتك مستخدم المؤلف ، من الطبيعي أن تقوم بتعيين موظفين جدد مهمة دفع المحتوى الرائع إلى الخارج. يمكن أن تختلف أدوار المؤلف بشكل كبير اعتمادًا على المحرر أو المسؤول. في تثبيت WordPress ، يكون دور المستخدم المساهم محدودًا للغاية في أذوناته. إذا قمت بإرسال محتوى ، فسيتم مراجعته من قبل المسؤول أو المحرر. نتيجة لذلك ، يتعذر على المشتركين الوصول إلى أي من إعدادات أو محتوى الموقع. إنها أداة مثالية للحصول على موقع الويب الخاص بك ملحوظًا في عالم التسويق. لإضافة مستخدم جديد إلى موقع WordPress الخاص بك ، يجب أن تكون مسؤولاً.

ستقوم بتعيين المستخدم دورًا وأذونات في هذا القسم. كمسؤول ، لديك خيار تغيير دور المستخدم بعد أن تقرر أنه سيكون أفضل بالنسبة لك. قد يكون النظر في أدوار المستخدم التي تم تعيينها لك حاليًا مفيدًا لأولئك الجدد في الخدمة. عندما تتغير أدوار مستخدم WordPress ، يتم إخطارهم عبر البريد الإلكتروني على الفور. قبل تعيين مستخدم جديد في منصب المسؤول ، يجب أن يكون على دراية بالمنصة. لا يمكنك إلغاء تثبيت نفسك أو أي مسؤول آخر (إلا إذا كنت مشرفًا متميزًا). إذا قام مسؤول واحد بكلمة مرور سيئة بخرق جميع تدابير أمان موقع الويب الخاص بك ، فقد يؤدي ذلك إلى إضعاف الباقي بشدة.

تتيح لك أداة فحص أمان المستخدم في المكون الإضافي iThemes Security Pro مراجعة خمسة مكونات مهمة لأمان المستخدم وتعديلها بسرعة. سنخبرك بالمستخدمين الذين يجب حمايتهم بكل طريقة حتى تتمكن من استخدامها بأقصى قدر من الكفاءة. كلما كانت كلمة مرور حساب مستخدم WordPress أقوى ، زادت صعوبة تخمينها. يمكن كتابة كلمات المرور بأحرف أبجدية رقمية أو بأحرف مكونة من 12 حرفًا. تتيح لك ميزات iThemes Security Pro Passwords Requirement إجبار المستخدمين على استخدام كلمات مرور قوية. تعد هجمات القاموس أحد أنواع هجمات القوة الغاشمة التي يستخدمها المتسللون كثيرًا. من الممكن إضافة طبقة أمان قوية إلى WordPress عن طريق قصر الوصول إلى لوحة القيادة على مجموعة محددة من الأجهزة.

إذا قام أحد المستخدمين بتسجيل الدخول إلى جهاز غير معروف ، فإن الأجهزة الموثوقة لديها القدرة على تقييد امتيازات المسؤول الخاصة بها. الاختراق هو نوع من الاختراق يستخدم هذه الطريقة. تقييد وصول الجهاز إلى المسؤولين والمحررين فقط إذا كنت ترغب في ذلك. باستخدام المكون الإضافي bbPress ، يمكنك إنشاء شبكة اجتماعية داخل موقع الويب الخاص بك. باستخدام المكون الإضافي BuddyPress ، يمكنك إنشاء مجموعة خاصة أو عامة أو مخفية لموقع الويب الخاص بك. في BuddyPress ، يكون دور العضو العضو هو الدور الافتراضي ، في حين أن دور الوسيط هو نسخة مطورة من دور المسؤول. يعد WordPress أحد أكثر المنصات شيوعًا لإنشاء مواقع تجارة إلكترونية قوية ؛ إذا كنت تستخدم المكون الإضافي WooCommerce ، فستتمكن من القيام بذلك.

يمكن استخدام مستويات العضوية المخصصة لتقييد المحتوى وفقًا لأدوار مستخدم WordPress الافتراضية باستخدام تقييد المحتوى. يمكنك تصنيف المستخدمين إلى مجموعات مختلفة وفقًا لبرنامج iThemes Security Pro. في iThemes Sync Client Dashboard ، يمكنك تخصيص كيفية عرض المستخدم للوحة تحكم مسؤول WordPress الخاصة به. ستتمكن من إنشاء الأدوار والأذونات وقدرات المستخدم الخاصة بك كجزء من محرر دور المستخدم. يمكنك استخدام Advanced Access Manager لإضافة منطقة عضو مقيدة إلى موقعك. إذا كنت ترغب في تحسين محرك بحث المحتوى الخاص بك ، فيجب أن تفكر في استخدام المكون الإضافي Yoast SEO. بمساعدة الأدوار في Yoast SEO ، يمكنك تمكين فريقك لأداء المهام المتعلقة بـ SEO.

كل من لوحة المعلومات والملفات الأساسية ومدير المحتوى والمحتويات الأخرى كلها تحت سيطرة المسؤول والمسؤول المتميز. لا توجد جهة أخرى تتحكم في محتوى المؤلفين والمساهمين. يجب تحديد محتوى وأذونات الدور للمشترك.

إدارة مستخدمين متعددين في تثبيت متعدد المواقع

بمعنى آخر ، سيتم استخدام لوحة إدارة الشبكة لإدارة التثبيت متعدد المواقع. عندما تذهب إلى إدارة المستخدمين ، سترى خيار إدارة المستخدمين.
من خلال النقر فوق خيار إدارة المستخدمين ، ستتمكن من عرض قائمة بجميع المستخدمين لديك. سيكون دور المستخدم وعنوان البريد الإلكتروني وكلمة المرور مرئية لك كجزء من حسابه. ستكون هناك قائمة بجميع المنشورات والصفحات التي أنشأها هذا المستخدم في ملفه الشخصي.

أذونات ملف WordPress Ubuntu

لإعداد أذونات ملف WordPress على Ubuntu ، ستحتاج إلى الاتصال بخادمك عبر SSH ثم الانتقال إلى دليل تثبيت WordPress. بمجرد دخولك إلى دليل تثبيت WordPress ، ستحتاج إلى تشغيل الأمر التالي:
sudo chown -R www-data: www-data *
سيؤدي هذا الأمر إلى تغيير مالك جميع الملفات الموجودة في دليل تثبيت WordPress إلى مستخدم www-data والمجموعة.

يمكن إعادة تعيين أذونات ملف WordPress في Ubuntu بواسطة Faruk Gari *. مطلوب أمرين فقط ، chown و chgrp. قم بتنفيذ الأوامر الموجودة في المجلد الجذر لتثبيت WordPress بعد قراءة هذه المقالة. يكاد يكون من المؤكد أن Apache سيضع WordPress الخاص بك في / var / www / آمل أن تتعلم كيفية إصلاح أذونات ملف WordPress على Ubuntu من هذه المقالة أو على الأقل تضمينها في إشاراتك المرجعية كمورد لنسخ / لصق السحر عندما تحتاجه. لقد كتبت مقالًا عن كيفية زيادة سرعة موقع WordPress بدون مكونات إضافية لأنني أردت مساعدتك في تسريع ذلك.

كيفية تغيير أذونات الملفات في ووردبريس

على الرغم من أن معظم الأشخاص لا يحتاجون إلى القلق بشأن أذونات الملفات ، يوصي WordPress بتعيينها على 644 إذا كنت غير متأكد أو تحتاج إلى تغييرها. تم تعيين إعدادات التحديث التلقائي لـ WordPress على هذا ، حيث إنها الأذونات المطلوبة لتحديث WordPress. بالنقر المزدوج على مجلد WordPress ، يمكنك الوصول إلى الفهرس. بمجرد تحديد تغيير الأذونات ، سيتم النقر فوق الملف بزر الماوس الأيمن مرة أخرى. يجب تعيين قيمة الإذن على 644 ، ويجب النقر فوق "موافق" للمتابعة. إذا كنت تستخدم Ubuntu ، فيمكنك استخدام الأمر sudo لتغيير أذونات الملف. Sudo chmod a٪ 27srwx / path / to / file٪ 27 في الجهاز ، مع استبدال "/ path / to / file" بالملف الذي تريد منح أذونات لجميع زملائك في العمل له ، ثم اضغط على "إدخال". يمكنك منح أذونات للملفات والمجلدات المحددة باستخدام الأمر "sudo chmod -R arwx / path / to / folder." يمكن إصلاح أذونات الملفات باستخدام برنامج FTP لنظام التشغيل Windows. بعد الاتصال ، ستحتاج إلى الانتقال إلى المجلد الجذر لموقع WordPress الخاص بك. انتقل إلى الدليل الجذر وحدد جميع المجلدات هناك ، ثم انقر بزر الماوس الأيمن على ملف أذونات الملف للوصول. في مربع الحوار أذونات الملف ، انقر فوق ارتباط أذونات الملف. في حقل القيمة الرقمية ، أدخل 755.

أذونات ملف WordPress

أذونات ملف WordPress هي مجموعة القواعد التي تحدد من يمكنه قراءة وكتابة وتنفيذ ملف على موقع WordPress. بشكل افتراضي ، يتم تعيين أذونات ملف WordPress للسماح لأي شخص بقراءة ملف وكتابته وتنفيذه. ومع ذلك ، بناءً على احتياجات أمان موقعك ، قد ترغب في تغيير أذونات ملف WordPress لتقييد الوصول إلى ملفات معينة. على سبيل المثال ، قد ترغب في منع أي شخص غير المسؤول من القدرة على الكتابة إلى ملف. أو قد ترغب في السماح لمستخدمين معينين فقط بتنفيذ ملف. لتغيير أذونات ملف WordPress ، تحتاج إلى تحرير ملف htaccess.

أذونات ملف WordPress هي مجموعة من الأذونات التي تحدد من يمكنه الوصول والتحكم في محتويات ملفات ومجلدات WordPress. لا يمكن لأذونات الملفات المناسبة حماية حسابك من الوصول غير المصرح به فحسب ، بل يمكنها أيضًا أن توفر لك أمانًا إضافيًا. إذا لم يتم تكوين أذونات الملفات وأذونات الملفات ، فقد يتم استغلال الحلقة بسهولة. باستخدام عملاء أو برامج FTP ، يمكنك بسهولة تغيير الأذونات على ملف أو مجلد. يستخدم البرنامج الأمر chmod لمنح الأذونات. ستوضح لك الخطوات التالية كيفية تعيين أذونات ملف WordPress. يمكن استخدام cPanel File Manager للوصول إلى نظام cPanel.

أذونات الملفات المختلفة مرئية. يوجد في الدليل العديد من الملفات الحساسة ، بما في ذلك ملف WP-config. يتم سرد معلومات التكوين والاتصال الأساسية في الملف. يجب منح هذا الملف أذونات ملف 400/440. يمنح المستخدمين ، وكذلك المجموعة ، سلطة القراءة. أناندا كريشنا هو مؤسس مشارك وكبير مسؤولي التكنولوجيا (CTO) في Astra Security. حصل على العديد من الجوائز من منظمات مثل البحرية الهندية ومايكروسوفت ويونايتد إيرلاينز وغيرها. يمكن لتحليل أنظمتها تحديد نقاط الضعف الحرجة. توفر Astra مجموعة متنوعة من خدمات الأمان الذكية ، بما في ذلك جدران حماية تطبيقات الويب (WAF) ، واكتشاف البرامج الضارة ، وتحليلها ، وتطبيقات SaaS واسعة النطاق.