Htaccess 특정 디렉토리의 모든 PHP 파일 차단

Question

htaccess를 통해 내 WordPress 사이트를 보호하려고합니다. 폴더에서 PHP 파일을 차단합니다.

예 :

2. 은 WP-관리에서의 PHP 파일을 허용 WP-내용의 모든 PHP 파일을 거부하고
홈 디렉토리에
3. 은 index.php를 허용 WP-포함 허용 wp로 모든 파일을 모두 거부합니다.

지금까지 :

이 (하지만 난이 수준에서 작업 디렉토리를 얻을 캔트)

Order deny,allow 
Deny from all 
<Files ~ ".(xml|css|jpe?g|png|gif|js)$"> 
Allow from all 
</Files> 

Answer 1

당신을 WP-config.php를

<files wp-config.php> 
order allow,deny 
deny from all 
</files> 

실행 특정 파일을 거부 Files 지시문을 사용하는 디렉토리와 일치시킬 수 없습니다.

주요 포스트 htaccess로 귀하의 첫 번째 규칙 이러한 두 규칙이 있습니다 :

RewriteEngine On 

RewriteRule ^/?wp-content/.+?\.php - [NC,F] 

RewriteCond %{REQUEST_URI} !^/(index|wp.+?)\.php [NC] 
RewriteRule ^/?[^./]+\.php - [NC,F] 

모든 Files 블록을 제거하는 것을 잊지 마십시오.