WordPress Fayl İcazələri (Chmod) Necə Olmalıdır? Server Təhlükəsizlik Parametrləri

WordPress fayl icazələri ümumiyyətlə qovluqlar üçün 755, fayllar üçün 644, kritik konfiqurasiya faylı olan wp-config.php üçün isə mümkün olduqda 600 və ya serverin quruluşuna uyğun olaraq 640 olmalıdır. Bu parametrlər WordPress-in işləməsi üçün lazım olan oxuma və yazma hüquqlarını qoruyarkən, icazəsiz istifadəçilərin tema, əlavə və əsas sistem fayllarında dəyişiklik etməsini çətinləşdirir. Qısaca deyilsə, təhlükəsiz chmod qaydası belədir: veb saytınızın işləməsi üçün ən minimum icazəni verin, artıq icazə verməyin.

WordPress təhlükəsizliyi yalnız güclü parol, yenilənmiş əlavələr və SSL sertifikatından ibarət deyil. Fayl sistemi icazələri səhv qurulduqda, hücumçular zərərli PHP faylları yükləyə, tema fayllarını dəyişdirə, wp-config.php-dəki verilənlər bazası məlumatlarını oxuya və ya saytınıza arxa qapı qoya bilərlər. Buna görə chmod parametrləri, xüsusilə paylaşılan hosting, VPS, bulud server və idarə olunan WordPress hosting istifadə edən bütün sayt sahibləri üçün əsas təhlükəsizlik mövzularındandır. Təhlükəsiz və yenilənmiş WordPress infrastrukturu qurmaq istəyirsinizsə, düzgün hosting seçimi də bu prosesin vacib hissəsidir: WordPress hosting paketləri

WordPress Fayl İcazələri Nədir?

WordPress fayl icazələri serverdə yerləşən fayl və qovluqlara kimlərin və hansı əməliyyatları edə biləcəyini müəyyən edən giriş qaydalarıdır. Linux əsaslı serverlərdə bu icazələr adətən chmod əmri ilə idarə olunur. Chmod dəyərləri üç əsas icazəni ifadə edir: oxuma, yazma və işə salma. Bu icazələr fayl sahibi, qrup və digər istifadəçilər üçün ayrı-ayrılıqda təyin edilir.

WordPress kimi PHP əsaslı məzmun idarəetmə sistemində icazələr incə tarazlıq tələb edir. Çox sərt icazələr saytın düzgün işləməsinə mane ola bilər; məsələn, media yükləyə bilməzsiniz, əlavə yeniləyə bilməzsiniz və ya keşi yarada bilməzsiniz. Çox boş icazələr isə təhlükəsizlik açığına çevrilir; xüsusilə 777 kimi hamıya yazma icazəsi verən dəyərlər zərərli fayl yükləmə hücumlarını asanlaşdırır.

Chmod Dəyərləri Necə Oxunur?

Chmod dəyərləri adətən 3 rəqəmlə göstərilir. Hər rəqəm bir istifadəçi səviyyəsini təmsil edir: birinci rəqəm fayl sahibi, ikinci rəqəm qrup, üçüncü rəqəm isə digər istifadəçilər üçündür. Rəqəmlər icazələrin cəminə uyğun gəlir.

• 4: Oxuma icazəsi
• 2: Yazma icazəsi
• 1: İşə salma icazəsi
• 7: Oxuma + yazma + işə salma
• 6: Oxuma + yazma
• 5: Oxuma + işə salma

Məsələn, 755 dəyəri fayl sahibinə oxuma, yazma və işə salma icazəsi verərkən; qrup və digər istifadəçilərə yalnız oxuma və işə salma icazəsi verir. 644 isə fayl sahibinə oxuma və yazma, digər istifadəçilərə yalnız oxuma icazəsi verir. Qovluqlarda işə salma icazəsi qovluğa daxil olma və siyahılama üçün vacib olduğundan, qovluqlar üçün 755 standart kimi qəbul edilir.

WordPress Üçün Tövsiyə Edilən Chmod Dəyərləri

Təhlükəsiz WordPress qurulumunda əsas məqsəd veb serverin saytı işlədə bilməsi, lakin lazımsız yazma icazələrinin məhdudlaşdırılmasıdır. Aşağıdakı cədvəl praktikada ən çox istifadə olunan təhlükəsiz WordPress fayl icazələrinin xülasəsini təqdim edir.

Bu dəyərlər cPanel, LiteSpeed, Apache və ya Nginx əsaslı hosting mühitlərində təhlükəsiz başlanğıc nöqtəsidir. Lakin hər server arxitekturası eyni deyil. PHP-FPM, suPHP, mod_php, konteyner əsaslı quruluş və xüsusi istifadəçi-qrup sahibliyi fərqlilikləri bəzi hallarda icazələrə təsir göstərə bilər. Buna görə dəyişikliklərdən əvvəl ehtiyat nüsxə almaq və sayt funksiyalarını yoxlamaq vacibdir. Daimi ehtiyat nüsxə haqqında məlumat üçün Veb Saytı Yedəkləmə Bələdçisi səhifəsi faydalı ola bilər.

Niyə 777 İcazələri Təhlükəlidir?

777 icazəsi fayl və ya qovluqda hər kəsin oxuma, yazma və işə salma hüququna malik olması deməkdir. Bu dəyər bəzən köhnə forumlarda və ya səhv konfiqurasiya təlimatlarında sürətli həll kimi təklif olunsa da, müasir WordPress təhlükəsizliyi üçün ciddi riskdir. 777 verilmiş qovluğa zərərli skript yazıla, PHP faylı yüklənə və mövcud fayllar dəyişdirilə bilər.

Xüsusilə wp-content/uploads qovluğunda 777 icazəsinin verilməsi çox yayılmış səhvdir. Bu qovluq media faylları üçün istifadə olunur; adətən şəkil, PDF və ya video kimi fayllar saxlayır. Əgər hücumçu zəif əlavədən istifadə edərək uploads qovluğuna PHP faylı yükləyə bilirsə və qovluq işə salına biləndirsə, həmin fayl serverdə əmrlər işlətmək üçün istifadə oluna bilər. Bu vəziyyətdə yalnız əlavənin zəifliyi deyil, həm də fayl icazələrinin genişliyi hücumun təsirini artırır.

777 Yerinə Nə İstifadə Etmək Lazımdır?

Əksər hallarda qovluqlar üçün 755 icazəsi kifayətdir. Əgər WordPress media yükləyə və ya yeniləmə edə bilmirsə, ilk həll 777 vermək olmamalıdır. Bunun əvəzinə fayl sahibliyi yoxlanmalıdır. Məsələn, fayllar yanlış istifadəçiyə məxsusdursa, veb server zəruri yazma əməliyyatını edə bilməz. Belə halda doğru həll chmod dəyərini boşaltmaq deyil, chown ilə sahibliyi düzəltmək və ya hosting idarə panelində fayl sahibliyini bərpa etməkdir.

WordPress Fayl Sahibliyi və Chmod Münasibəti

Chmod parametrləri təkcə qiymətləndirilməməlidir. Faylın hansı istifadəçi və qrupa məxsus olması da icazə dəyəri qədər önəmlidir. Bir faylın icazəsi 644 olsa belə, sahibliyi səhvdirsə WordPress yeniləmə edə bilməz. Oxşar şəkildə düzgün sahibliyi yoxdursa uploads qovluğuna media yükləmək mümkün olmaya bilər.

Təhlükəsiz quruluşda WordPress faylları müvafiq hosting hesabı istifadəçisinə aid olmalıdır. Paylaşılan hostinglərdə bu, adətən avtomatik idarə olunur. VPS və ya xüsusi server istifadə edənlərdə isə veb server istifadəçisi, PHP-FPM hovuzu və sayt istifadəçisi uyğun şəkildə qurulmalıdır. Məsələn, hər sayt üçün ayrıca Linux istifadəçisi təyin etmək, bir saytda yaranan təhlükəsizlik boşluğunun digər saytlara yayılmasının qarşısını alır. Korporativ və ya yüksək trafikli layihələrdə bu ayrım fayl icazələri qədər vacib izolyasiya qatıdır.

Addım-addım WordPress Fayl İcazələri Necə Yoxlanılır?

WordPress fayl icazələrini yoxlamaq üçün cPanel Fayl İdarəçisi, FTP müştərisi və ya SSH istifadə oluna bilər. Aşağıdakı addımlar təhlükəsiz və tətbiq edilə bilən yoxlama prosesi təqdim edir.

1. Əməliyyata Başlamazdan Əvvəl Ehtiyat Nüsxə Alın

Fayl icazələrində toplu dəyişiklik etməzdən əvvəl mütləq tam sayt ehtiyat nüsxəsi götürün. Ehtiyat nüsxəsi WordPress fayllarını, wp-content qovluğunu və verilənlər bazasını əhatə etməlidir. Yanlış chmod əmri saytı əlçatmaz edə və ya idarəetmə panelində səhvlərə səbəb ola bilər. Hosting panelinizdə avtomatik ehtiyat nüsxəsi varsa, son tarixi yoxlayın. Yoxdursa, əl ilə FTP və verilənlər bazası ixracı edin.

2. Mövcud İcazələri Siyahıya Alın

SSH girişiniz varsa WordPress əsas qovluğunda aşağıdakı üsulla fayl və qovluq icazələrini nəzərdən keçirə bilərsiniz. Qovluqlarda 755, fayllarda 644-dən kənar fərqliliklərə diqqət yetirin. Xüsusilə 777, 775, 666 kimi geniş yazma icazələrini qeyd edin. cPanel istifadə edirsinizsə, Fayl İdarəçisi vasitəsilə icazə sütununu görə və tək-tək dəyişə bilərsiniz.

3. Qovluqları 755 kimi Təyin Edin

WordPress əsas qovluğu və alt qovluqları üçün ümumi təhlükəsiz dəyər 755-dir. Bu dəyər qovluqların gəzinməsini təmin edir, lakin hamıya yazma icazəsi vermir. SSH istifadə edən təcrübəli istifadəçilər find əmri ilə yalnız qovluqları hədəfləyə bilər. Toplu əməliyyat zamanı səhvən fayllara 755 icazəsi verməməyə diqqət edin; PHP fayllarının işə salma icazəsinə ehtiyacı olmadığı mühitlərdə faylların 644 qalması daha təhlükəsizdir.

4. Faylları 644 kimi Təyin Edin

WordPress əsas faylları, tema və əlavə faylları üçün standart dəyər 644-dür. Bu quruluş faylın veb server tərəfindən oxunmasını təmin edir, lakin qrup və digər istifadəçilərin faylı dəyişdirməsinin qarşısını alır. Əgər temanızın və ya əlavənizin fayl redaktoru vasitəsilə dəyişiklik etməyə çalışırsınızsa, təhlükəsizlik üçün bu funksiyanı istehsal mühitində bağlamaq məsləhətdir.

5. wp-config.php Faylını Sıxlaşdırın

wp-config.php faylı WordPress verilənlər bazası adı, istifadəçi adı, şifrə, təhlükəsizlik açarları və cədvəl prefiksi kimi kritik məlumatları saxlayır. Bu fayl üçün 644 yerinə mümkün qədər 600 və ya 640 istifadə edilməlidir. Bəzi paylaşılan hosting mühitlərində 600 saytın işinə mane ola bilər; bu halda 640 uyğun seçimdir. Dəyişiklikdən sonra saytın ön səhifəsini və idarəetmə panelini yoxlayın. Əgər 500 səhvi alınırsa, server quruluşuna uyğun ən sıx icazəni təyin etmək üçün hosting dəstəyi ilə əlaqə saxlayın. WordPress təhlükəsizliyi üçün SSL istifadəsi də vacib olduğundan SSL sertifikatı al səhifəsi ilə tanış ola bilərsiniz.

6. .htaccess Faylını Qoruyun

.htaccess faylı daimi bağlantılar, yönləndirmələr, təhlükəsizlik qaydaları, keşi və giriş nəzarətləri üçün istifadə olunur. Bu fayl adətən 644 icazəsində olur. Daha sıx quruluş üçün 640 seçilə bilər. Lakin bəzi əlavələr .htaccess-ə qayda əlavə etmək istəyir. Təhlükəsiz yanaşma, lazım olan qaydanı əl ilə əlavə edib faylı yenidən sıx icazəyə almaqdır.

wp-content, uploads, themes və plugins Üçün Ən Yaxşı Təcrübələr

WordPress-in ən aktiv hissəsi wp-content qovluğudur. Əlavələr, temalar, dil faylları və media yükləmələri burada yerləşir. Hücumların əhəmiyyətli hissəsi bu qovluqdakı zəif əlavələr, köhnə temalar və nəzarətsiz fayl yükləmə xüsusiyyətləri üzərindən həyata keçirilir.

uploads Qovluğunda PHP İcra Etməni Məhdudlaşdırın

uploads qovluğu istifadəçi tərəfindən yüklənmiş faylları saxlayır. Bu qovluqda PHP fayllarının işə düşməsi əksər saytlar üçün lazım deyil. Buna görə uploads daxilində PHP icrasını əngəlləyən .htaccess və ya Nginx qaydası istifadə etmək əlavə güclü qorunmadır. Beləliklə, hücumçu PHP faylı yükləsə belə onun işə düşməsi çətinləşir. Bu parametr chmod ilə birlikdə çoxqatlı təhlükəsizlik təmin edir.

Tema və Əlavə Redaktorunu Bağlayın

WordPress idarəetmə panelində tema və əlavə fayllarını redaktə etməyə icazə verən funksiya ələ keçirilmiş admin hesabında ciddi risk yaradır. wp-config.php faylına DISALLOW_FILE_EDIT təyini əlavə edilərək paneldən fayl redaktəsi bağlana bilər. Beləliklə, hücumçu admin hesabına daxil olsa da, panel vasitəsilə birbaşa PHP kodu əlavə edə bilməz.

Lazımsız Tema və Əlavələri Silin

Passiv vəziyyətdə olan köhnə tema və əlavələr də təhlükəsizlik açığı yarada bilər. İstifadə olunmayan əlavələri yalnız deaktiv etmək kifayət deyil; mümkün olduqda tamamilə silin. Yalnız aktiv tema, ehtiyat üçün bir standart tema və həqiqətən istifadə olunan əlavələr qalmalıdır. Az fayl, daha kiçik hücum səthidir.

Server Təhlükəsizlik Parametrləri ilə Chmod Necə Dəstəklənir?

Düzgün WordPress fayl icazələri güclü əsasdır, lakin tək başına tam təhlükəsizlik təmin etmir. Server səviyyəsində əlavə tədbirlər icazələrin təsirini artırır və hücum ehtimalını azaldır.

Güncəl PHP Versiyası İstifadə Edin

Köhnə PHP versiyaları performans və təhlükəsizlik baxımından risklidir. WordPress layihələrində mümkün olduqda dəstəklənən ən son PHP versiyası istifadə edilməlidir. Güncəl PHP həm daha sürətli işləyir, həm də məlum təhlükəsizlik boşluqlarına qarşı daha dayanıqlıdır. Hosting panelindən PHP versiyanızı yoxlayın və tema/əlavə uyğunluğunu test edərək yeniləyin.

Veb Proqram Firewall (WAF) İstifadə Edin

WAF zərərli sorğuları tətbiqə çatmadan öncə süzə bilər. SQL injection, XSS, fayl yükləmə cəhdləri və brute force hücumları kimi yayılmış təhdidlərə qarşı əlavə müdafiə təmin edir. Xüsusilə yüksək trafikli WordPress saytlarda WAF, chmod parametrlərinin tamamlayıcısıdır. Təhlükəsiz infrastruktur üçün Təhlükəsiz veb hosting həlləri səhifəsindəki seçimlərə baxmaq faydalıdır.

Qovluq Siyahılamasını Bağlayın

Qovluq siyahılaması açıq olduqda, index faylı olmayan qovluqlarda fayl siyahısı brauzerdə görünə bilər. Bu məlumat sızması hücumçulara əlavə, tema və ehtiyat fayl adlarını göstərir. Apache-də Options -Indexes, Nginx-də autoindex off qaydası istifadə edilə bilər. Bu kiçik tənzimləmə kəşf mərhələsində hücumları çətinləşdirir.

Verilənlər Bazası və Fayl Ehtiyatlarını Veb Kökdə Saxlamayın

Ehtiyat fayllarının public_html daxilində saxlanması çox yayılmış kritik səhvlərdən biridir. backup.zip, site-old.tar.gz və ya database.sql kimi fayllar asanlıqla tapılıb yüklənə bilər. Ehtiyatları veb girişindən qapalı yerdə saxlayın və ya təhlükəsiz uzaq saxlama həlləri istifadə edin. Domen adı və DNS idarəsi ilə bağlı geniş idarəetmə üçün Domain təsdiqi və DNS idarəsi mövzularına baxa bilərsiniz.

Paylaşılan Hosting, VPS və Dedicated Server Arasındakı Fərqlər

WordPress chmod parametrləri ümumi olaraq oxşar olsa da, hosting növünə görə əməliyyat fərqləri mövcuddur. Paylaşılan hosting istifadəçiləri çox vaxt fayl sahibliyi, PHP istifadəçi rejimi və təhlükəsizlik modulları ilə birbaşa məşğul olmur; təminatçı bunları avtomatik idarə edir. VPS və ya dedicated server istifadəçiləri isə icazələrdən əlavə istifadəçi təcridi, servis quruluşu, firewall, log izləmə və avtomatik yeniləmələrdən də məsuldur.

Paylaşılan hostingdə 644 və 755 dəyərləri əksər hallarda problemsiz işləyir. VPS-də PHP-FPM hovuzlarının hər sayt üçün ayrıca istifadəçi ilə işləməsi tövsiyə edilir. Dedicated serverdə isə əlavə olaraq mərkəzləşdirilmiş log izləmə, zərərli proqram skaneri, fayl bütövlüyü yoxlaması və avtomatik təhlükəsizlik yamaları planlaşdırılmalıdır. Çoxsaylı WordPress saytlarını idarə edən agentliklər üçün hər müştəri saytının ayrıca hesabda saxlanması, bir saytdakı təhlükəsizlik boşluğunun bütün serverə yayılmasının qarşısını alır.

Tez-tez Edilən Chmod Səhvləri

WordPress saytlarında fayl icazələri ilə bağlı səhvlər çox vaxt tez və asan həll axtarışından yaranır. Aşağıdakı səhvlər təhlükəsizlik və giriş baxımından geniş yayılıb.

• Bütün sayta 777 icazəsi vermək: Media yükləmə və ya yeniləmə problemi həll olunsa da, ciddi təhlükəsizlik açığı yaradır.
• wp-config.php faylını 644 saxlamaq: Çox hallarda işləyir, amma daha sıx icazə məsləhətdir.
• Fayl sahibliyini yoxlamamaq: Problemin chmod deyil, chown-dan qaynaqlandığı hallarda səhv müdaxilə edilir.
• Ehtiyat almadan toplu əmrlər vermək: Yanlış əmrlər saytın işləməməsinə səbəb ola bilər.
• uploads qovluğunda PHP icrasına icazə vermək: Fayl yükləmə boşluqları zamanı hücumun təsirini artırır.
• Köhnə əlavələri silməmək: Passiv fayllar da hədəf ola bilər.

Təhlükəsiz WordPress Chmod Yoxlama Siyahısı

Aşağıdakı yoxlama siyahısı WordPress saytını işə salmazdan əvvəl və ya təhlükəsizlik baxımından yoxlayarkən rahat istifadə oluna bilər.

• Qovluq icazələri 755 olaraq təyin edilib.
• Fayl icazələri 644 olaraq təyin edilib.
• wp-config.php 600 və ya 640 kimi sıxlaşdırılıb.
• .htaccess 644 və ya 640 olaraq yoxlanıb.
• Heç bir qovluq və ya faylda 777 icazəsi qalmayıb.
• uploads qovluğunda PHP icrası məhdudlaşdırılıb.
• Tema və əlavə fayl redaktoru bağlanıb.
• İstifadə olunmayan tema və əlavələr silinib.
• Güncəl PHP versiyası istifadə olunur.
• Avtomatik ehtiyat nüsxə və bərpa planı hazırdır.

Bu siyahı xüsusilə yeni yaradılmış saytlar, texniki xidmət sonrası yoxlamalar və hücum təmizləmə mərhələsində tətbiq olunmalıdır. Təhlükəsizlik bir dəfəlik tədbir deyil, davamlı nəzarət tələb edən prosesdir.

Chmod Dəyişdikdən Sonra Hansı Testlər Aparılmalıdır?

Fayl icazələrini dəyişdikdən sonra yalnız saytın əsas səhifəsini açmaq kifayət etmir. WordPress idarəetmə panelinə daxil olun, yeni media faylı yükləyin, əlavə yeniləmə səhifəsini yoxlayın, daimi bağlantıları yadda saxlayın və yazı yazan funksiyaları test edin. Əgər önbellek əlavəsi istifadə olunursa, cache qovluğunun lazımi faylları yarada bildiyinə əmin olun. WooCommerce kimi dinamik sistemlərdə sifariş, ödəniş dönüşü, faktura əlavəsi və fayl endirmə prosesləri ayrıca yoxlanmalıdır.

Test zamanı 403 xətası görünürsə, icazələr çox sərt ola bilər. 500 xətası adətən .htaccess qaydası, PHP icazəsi və ya səhv fayl sahibliyi ilə bağlı olur. Media yükləmə uğursuzdursa uploads qovluğunun sahibi və icazələri yoxlanmalıdır. Problemi həll etmək üçün birbaşa 777 verməkdənsə, səhv qeydlərini analiz etmək daha düzgün yanaşmadır.

Nəticə: Ən Təhlükəsiz WordPress Fayl İcazəsi Minimum Hüquq Prinsipidir

WordPress fayl icazələri üçün təhlükəsiz əsas quruluş qovluqlarda 755, fayllarda 644, wp-config.php üçün isə 600 və ya 640 dır. Lakin əsl təhlükəsizlik rəqəmlərlə məhdudlaşmır; düzgün fayl sahibliyi, güncəl PHP versiyası, WAF, ehtiyat nüsxə, uploads qovluğunda PHP icrasının məhdudlaşdırılması və lazımsız əlavələrin aradan qaldırılması kimi tədbirlər birgə düşünülməlidir. Minimum hüquq prinsipini tətbiq etdikdə həm saytınızın işləməsi üçün lazım olan giriş qorunur, həm də hücumçuların fayl sistemində davamlı zərər verməsi çətinləşir.

WordPress saytınızı təhlükəsiz, sürətli və idarə edilə bilən infrastruktura yerləşdirmək istəyirsinizsə, Hostragons-un hosting, SSL və domen həllərinə baxa, ehtiyaclarınıza uyğun konfiqurasiya üçün dəstək komandası ilə əlaqə saxlaya bilərsiniz. Hostragons Hosting Paketləri

Tez-tez Verilən Suallar

WordPress fayl icazələri neçə olmalıdır?

Ümumi tövsiyə qovluqlar üçün 755, fayllar üçün 644, wp-config.php üçün isə 600 və ya 640 dır. Bu quruluş əksər hosting mühitində təhlükəsiz və işlək tarazlıq təklif edir.

WordPress uploads qovluğuna 777 icazəsi vermək təhlükəsizdirmi?

Xeyr. uploads qovluğuna 777 icazəsi vermək hər kəsə yazma hüququ verilməsi deməkdir və zərərli fayl yükləmə riskini artırır. Adətən 755 kifayətdir; problem varsa fayl sahibliyi yoxlanmalıdır.

wp-config.php icazəsi 600 olarsa sayt işləməzmi?

Bəzi server konfiqurasiyalarında 600 problemsiz işləyir, bəzilərində isə 500 xətasına səbəb ola bilər. Əgər 600 problem yaradırsa 640 sınamaq olar. Məqsəd, serverin oxuya bildiyi ən sıx icazəni istifadə etməkdir.

Chmod parametrlərinin dəyişdirilməsi SEO-ya təsir edirmi?

Birbaşa sıralama faktoru deyil; lakin səhv icazələr sayt xətalarına, təhlükəsizlik pozuntularına və giriş problemlərinə səbəb olarsa, SEO performansına dolayı yolla mənfi təsir göstərə bilər.

Fayl icazələrini cPanel üzərindən dəyişmək mümkündürmü?

Bəli. cPanel Fayl İdarəçisi ilə fayl və ya qovluğa sağ klikləyərək icazələri dəyişə bilərsiniz. Toplu dəyişikliklərdə diqqətli olmaq və əməliyyatdan əvvəl ehtiyat nüsxə almaq vacibdir.