Bạn có tò mò nội dung trang web lưu ở đâu? Hay nghe về wp-content trên WordPress và muốn tìm hiểu thêm?
Trang web WordPress gồm nhiều tệp và thư mục. wp-content là một trong những thư mục quan trọng vì nó chứa nội dung trang, và theme, plugin cài trên trang. Nếu thư mục này bị xóa nhầm, trang web sẽ sập.
Tại MalCare, chúng tôi thấy nhiều trường hợp trang WordPress sập vì tin tặc can thiệp wp-content. Vì nhiều chủ trang không bao giờ kiểm tra backend WordPress và xem wp-content, nó trở thành điểm lý tưởng tin tặc tiêm mã độc. Chúng cũng giấu backdoor cho điểm vào bí mật.
Tìm hiểu tin tặc có thể làm gì với kho wp-content có thể báo động. Đừng lo!
Trong hướng dẫn này, chúng tôi đơn giản hóa mọi thứ về wp-content. Bạn sẽ biết thư mục làm gì và cách dùng. Tiếp theo, học cách ẩn hoặc ngăn truy cập trái phép.
Tóm tắt: wp-content là phần không thể thiếu trang WordPress. Để bảo vệ, khuyến khích cài Plugin Bảo Mật WordPress (MalCare). Plugin quét và bảo vệ tệp, thư mục WordPress khỏi tin tặc. Nó cũng tự động sao lưu trang định kỳ và lưu an toàn.
Thư Mục WP-content Là Gì?
Như nhắc phần mở đầu, trang WordPress gồm nhiều tệp và thư mục. Nó tạo mặc định khi xây trang và là một trong những thư mục quan trọng nhất.
Mọi hình ảnh tải lên, mọi theme và plugin cài trên trang đều lưu ở đây (chi tiết phần sau). Nói cách khác, bất kỳ tệp nào không lưu trong cơ sở dữ liệu đều lưu ở đây. Nếu thư mục bị xóa, trang web sập và bạn phải xây lại từ đầu.
Thông thường, chủ trang không dùng thư mục này. Nhưng có lúc cần truy cập.
Ví dụ, chúng tôi cài plugin trên WordPress. Nhưng plugin gây lỗi vì không tương thích phiên bản WordPress. Chúng tôi không vô hiệu hóa trên dashboard. Vì vậy phải vào wp-content xóa plugin để truy cập trang.
Đọc khuyến nghị: Hướng Dẫn Người Mới Hiểu Cấu Trúc Tệp & Cơ Sở Dữ Liệu WordPress
Cách Truy Cập Thư Mục WP-Content
Để truy cập wp-content, cần truy cập thư mục gốc WordPress. Đây là cách:
1. Đăng nhập tài khoản hosting (ví dụ WP Engine).
2. Truy cập cPanel và mở File Manager.
3. Ở đây, bạn thấy thư mục 'public_html'. Thư mục này trên máy chủ web gồm tệp và thư mục con WordPress đóng góp chức năng và giao diện trang.
4. Bên trong public_html, bạn tìm thấy 3 thư mục con chính:
- wp-admin – Chứa tệp quản trị liên quan ai truy cập bảng điều khiển WordPress và quyền gì.
- wp-includes – Chứa tệp liên quan quy tắc, phân cấp, cài đặt trang WordPress.
- wp-content – Chứa tệp theme, plugin và media upload (trong wp content / uploads).
Hôm nay tập trung wp-content và tìm hiểu vai trò trên trang. Thư mục wp-content có nhiều thư mục con và tệp chúng tôi thảo luận phần sau.
WP-content Chứa Gì?
Thư mục wp-content trang WordPress chuẩn có 3 thư mục con – plugins, themes, uploads.
Tuy nhiên, khi trang WordPress mở rộng và thêm plugin theme, thư mục khác có thể tạo ra. Để đơn giản, chúng tôi chia cấu trúc thư mục thành 4 phần:
- Thư Mục Plugins
- Thư Mục Themes
- Thư Mục Uploads
- Các Thư Mục Khác Phổ Biến Trong Wp-content
- mu-plugins
- Languages
- Upgrade
- Specific Plugins
1. Thư Mục Plugins
Trên WordPress, bạn có khả năng cài plugin. Tất cả plugin cài (cả hoạt động và không) lưu ở đây. Mở bất kỳ thư mục, bạn tìm thấy tệp quy tắc và cấu hình plugin. Can thiệp thư mục này có thể khiến plugin hoạt động sai.
Biết cách truy cập thư mục này tiện nếu không cài plugin trên dashboard (admin panel). Bạn copy file zip plugin dán vào thư mục. Tiếp theo, giải nén zip để kích hoạt plugin.
Tương tự, bạn dùng thư mục xóa hoặc vô hiệu hóa plugin. Đôi khi plugin gây xung đột tương thích làm trang lỗi. Nếu không vô hiệu hóa từ dashboard, bạn truy cập thư mục và vô hiệu hóa thủ công.
Chúng tôi không khuyến khích phương pháp thủ công vì thay đổi trực tiếp thư mục WordPress rất rủi ro. Sai lầm nhỏ làm trang hỏng. Chỉ dùng khi không lựa chọn khác.
2. Thư Mục Themes
Tương tự thư mục plugin, này chứa tất cả theme trên trang. Bạn dùng giống cách dùng thư mục plugin.
Khi cài theme trên dashboard WordPress, nó xuất hiện ở đây.
Ví dụ, chúng tôi cài theme Astra:
Tiếp theo, kiểm tra thư mục themes và thư mục con 'astra' tự tạo:
Bạn cũng copy theme vào thư mục để có trên dashboard. Tương tự, xóa theme ở đây.
3. Thư Mục Uploads
Như tên, mọi thứ tải lên trang lưu ở đây. Bao gồm hình ảnh, video, và tệp khác như PDF, Word, GIF.
Mặc định, media lưu trong thư mục con theo năm và tháng thêm vào. Bạn nghĩ nó như thư viện media.
Đây thiết lập mặc định wp-content. Tuy nhiên, khi trang phát triển, thường thấy thư mục thêm. Chúng tôi liệt kê sơ lược dưới:
4. Các Thư Mục Khác Phổ Biến Bên Trong Wp-content
Có 4 thư mục thêm thường tạo trong wp-content.
a) mu-plugins
mu-plugins là must-use plugin (plugin bắt buộc dùng). Plugin này quan trọng cho chức năng trang và được coi bắt buộc. Ví dụ, plugin đi kèm theme. Nếu vô hiệu hóa plugin, có thể phá theme và do đó phá trang. Dev tag chúng mu-plugins để bạn không vô hiệu hóa vô ý. Nếu plugin như vậy tồn tại, chúng lưu ở đây.
b) Languages
WordPress tạo trang nhiều ngôn ngữ. Nếu chọn ngôn ngữ khác tiếng Anh hoặc đa ngôn ngữ, WordPress lưu file ngôn ngữ ở đây.
c) Upgrade
Đây thư mục tạm WordPress tạo khi cập nhật trang lên phiên bản mới.
d) Specific Plugins
Đôi khi plugin tạo thư mục riêng trên trang. Nghĩa là tạo thư mục của mình trong wp-content. Ví dụ, WP Super Cache tạo thư mục 'cache.'
Bạn thấy wp-content chứa dữ liệu sống còn trang. Do đó, luôn phải bảo vệ.
Phần sau, thảo luận biện pháp bảo vệ thư mục khỏi can thiệp hoặc xóa bởi bất kỳ ai.
Cách Bảo Vệ WP-content Hoặc Thư Mục Uploads?
Có 3 biện pháp bảo vệ wp-content và uploads:
- Sao lưu các thư mục này
- Đổi tên thư mục wp-content
- Chặn thư mục hiển thị trên index trang web
1. Sao Lưu Kho WP-Content
Sao lưu là bản sao trang dùng khôi phục bình thường nếu có sự cố như xóa nhầm tệp hoặc tin tặc can thiệp thư mục.
Bạn sao lưu bằng plugin BlogVault. Dễ cài và tự động sao lưu đầy đủ WordPress vài phút. Khuyến khích BlogVault vì đảm bảo hoạt động khi khôi phục.
Bạn cũng dùng plugin khôi phục chọn lọc wp-content.
2. Đổi Tên WP-Content
Như biết, mặc định thư mục lưu nội dung, theme, plugin tên wp-content. Tên này chung mọi trang WordPress làm dễ nhận diện và định vị. Nghĩa là nếu tin tặc xâm nhập, họ dễ tìm thư mục vì biết tên 'wp-content'. Bạn bảo vệ bằng đổi tên.
Có 2 cách – dùng plugin hoặc thủ công.
A. Dùng Plugin (An Toàn)
Chúng tôi khuyến khích dùng plugin WP Hide & Security Enhancer. Cung cấp cách đơn giản ẩn không chỉ wp-content, mà cả tệp WordPress quan trọng khác.
Plugin tuyệt vời vì giải thích quy trình từng bước. Dễ cho cả người mới và pro. Ngoài wp-content, bạn cũng triển khai biện pháp bảo vệ khác như bảo vệ bình luận, tác giả, uploads, hơn!
B. Thủ Công (Không Khuyến Khích)
Để đổi tên wp-content thủ công, truy cập thư mục trên máy chủ và thay đổi. Chúng tôi mạnh mẽ không khuyến khích vì sai lầm nhỏ phá vỡ trang.
Bước 1: Truy cập hosting. Vào cPanel, truy cập File Manager.
Bước 2: Điều hướng đến wp-content, chuột phải, chọn 'Rename'.
Bước 3: Đổi tên thư mục bất kỳ tên khác. Đảm bảo duy nhất và không trùng tên đang dùng trên trang.
3. Ẩn Thư Mục WP-Contents
Có lúc tin tặc yêu cầu kho wp-content dùng mã độc có URL. Đường dẫn URL thư mục thường yourdomain.com/wp-content hoặc yourdomain.com/public_html/wp-content.
Đường dẫn này không dùng thanh địa chỉ trình duyệt. Thay vào đó, dùng trong code trang. Tin tặc viết mã độc lấy dữ liệu thư mục hoặc tiêm mã độc.
Bạn chặn người ngoài truy cập đường dẫn này. Chỉ người dùng đăng nhập dashboard WordPress mới truy cập. Để làm, dùng plugin trên hoặc thủ công.
A. Dùng Plugin (An Toàn)
Dùng WP Hide & Security Enhancer, chặn URL wp-content 2 click.
Chỉ điều hướng tùy chọn 'Block wp-content URL' chọn yes. Khi save changes, plugin chặn đường dẫn URL wp-content.
B. Thủ Công (Không Khuyến Khích)
Phương pháp này yêu cầu thêm mã vào tệp .htaccess. Sửa tệp WordPress thủ công rất rủi ro. Lỗi nhỏ gây trục trặc hoặc sập trang. Nếu vẫn muốn thử, các bước:
Bước 1: Truy cập hosting. Vào cPanel, truy cập File Manager.
Bước 2: Điều hướng wp-content tạo tệp mới tên .htacess.
Bước 3: Chuột phải tệp chọn 'Edit'. Dán mã sau và lưu.
Order Allow, Deny
Deny from all
Allow from all
Trường hợp không thấy .htaccess sau tạo, vào Settings chọn 'Show Hidden Files'.
Bước 4: Thư mục wp-contents ẩn. Nếu truy cập https://www.yourdomain.com/wp-contents, bạn thấy lỗi:
Với đó, kết thúc thảo luận wp-content và uploads trên WordPress. Chúng tôi tin bạn nhận thức đầy đủ thư mục này làm gì, đâu tìm, và cách bảo vệ.
Thư mục wp-contents trang WordPress không chỉ nơi lưu nội dung. Tìm hiểu tất cả trong hướng dẫn. Click to Tweet
Tóm Lại
Thư mục wp-content là phần không thể thiếu WordPress. Làm cho nó quan trọng thực hiện biện pháp bảo mật đảm bảo được bảo vệ và sao lưu.
Ngoài wp-content, có tệp và thư mục quan trọng khác cần bảo vệ. Chúng tôi khuyến khích bảo vệ không chỉ 1-2 yếu tố, mà toàn bộ trang.
Để làm vậy, khuyến khích cài Plugin Bảo Mật MalCare. Nó quét trang thường xuyên mã độc và cảnh báo nếu có gì đáng ngờ. Bạn cũng sao lưu đầy đủ trang định kỳ lưu an toàn offsite.
Bảo Vệ Trang WordPress Với MalCare!