WordPress「wp-config.php」へのアクセスを.htaccessにて拒否

WordPressのセキュリティ対策ってほどではないですが、記事投稿をします。

ファイル「wp-config.php」はWordPressにおいてセキュリティ上、重要な情報が格納されています。 「wp-config.php」へのアクセスを「.htaccess」を使って拒否します。同時に「wp-config.php」パーミッション設定も行っておきましょう。

それでは解説します。

「.htaccess」を使って「wp-config.php」へのアクセス拒否します。

以下の一文を「.htaccess」に追加してください。これでアクセスしようとすると「403エラー」がかえるはずです。

	<files wp-config.php>
order allow,deny
deny from all
</files>
	
	

「wp-config.php」パーミッションは「400」か「404」に設定しておきましょう。