WordPress fayl ruxsatlari (Chmod) qanday bo‘lishi kerak? Server xavfsizlik sozlamalari

WordPress fayl ruxsatlari odatda papkalar uchun 755, fayllar uchun 644, eng muhim konfiguratsiya fayli bo‘lgan wp-config.php uchun esa imkon qadar 600 yoki server tuzilmasiga qarab 640 bo‘lishi tavsiya etiladi. Bu sozlamalar WordPress ishlashi uchun zarur bo‘lgan o‘qish va yozish huquqini saqlab, ruxsatsiz foydalanuvchilarning tema, plagin va asosiy fayllarda o‘zgartirish qilishini murakkablashtiradi. Xavfsiz chmod qoidasi shunday: sayt ishlashi uchun eng minimal ruxsat bering, ortiqchasini bermang.

WordPress xavfsizligi faqat kuchli parol, yangilangan plagin yoki SSL sertifikati bilan cheklanmaydi. Fayl tizimi ruxsatlari noto‘g‘ri sozlanganda, xakerlar zararli PHP faylni yuklashi, tema fayllarini o‘zgartirishi, wp-config.php ichidagi ma’lumotlar bazasi ma’lumotlarini o‘qishi yoki saytga “orqa eshik” qoldirishi mumkin. Shu sababli chmod sozlamalari, ayniqsa umumiy hosting, VPS, bulut server va boshqariladigan WordPress hostingdan foydalanayotgan barcha sayt egalari uchun asosiy xavfsizlik masalalaridan biridir. Agar xavfsiz va zamonaviy WordPress platformasi o‘rnatmoqchi bo‘lsangiz, to‘g‘ri hosting tanlash ham bu jarayonning muhim qismi: WordPress hosting paketlari

WordPress Fayl Ruxsatlari Nima?

WordPress fayl ruxsatlari — serverda joylashgan fayl va papkalarga kim qanday amallarni bajarishi mumkinligini belgilovchi kirish qoidalaridir. Linux bazali serverlarda bu ruxsatlar asosan chmod komandi bilan boshqariladi. Chmod qiymatlari uchta asosiy huquqni ifodalaydi: o‘qish, yozish va bajarish. Bu huquqlar fayl egasi, guruh va boshqa foydalanuvchilar uchun alohida belgilanadi.

WordPress kabi PHP asosli kontent boshqaruv tizimida ruxsatlar nozik muvozanat talab qiladi. Juda qattiq ruxsatlar saytning to‘g‘ri ishlashiga to‘sqinlik qilishi mumkin; masalan, media yuklab bo‘lmaydi, plagin yangilab bo‘lmaydi yoki kesh fayllari yaratilmaydi. Juda yumshoq ruxsatlar esa xavfsizlik muammosiga aylanadi; xususan, 777 kabi hamma uchun yozish huquqini beruvchi qiymatlar zararli fayl yuklash hujumlarini osonlashtiradi.

Chmod Qiymatlarini Qanday O‘qiladi?

Chmod qiymatlari odatda 3 ta raqamdan iborat. Har bir raqam bir foydalanuvchi darajasini bildiradi: birinchi raqam fayl egasi, ikkinchi raqam guruh, uchinchi raqam boshqa foydalanuvchilar uchun. Raqamlar huquqlar yig‘indisidan tashkil topadi.

• 4: O‘qish huquqi
• 2: Yozish huquqi
• 1: Bajarish huquqi
• 7: O‘qish + yozish + bajarish
• 6: O‘qish + yozish
• 5: O‘qish + bajarish

Masalan, 755 qiymati fayl egasiga o‘qish, yozish va bajarish huquqini beradi, guruh va boshqa foydalanuvchilarga esa faqat o‘qish va bajarish huquqini beradi. 644 esa fayl egasiga o‘qish va yozish, boshqalarga esa faqat o‘qish huquqini beradi. Papkalarda bajarish huquqi, papkaga kirish va ko‘rish uchun kerak bo‘lgani sababli papkalarda 755 standart hisoblanadi.

WordPress uchun Tavsiya etilgan Chmod Qiymatlari

Xavfsiz WordPress o‘rnatishda asosiy maqsad — web server saytni ishlata olishi, lekin keraksiz yozish ruxsatlari cheklangan bo‘lishidir. Quyidagi jadval amalda eng ko‘p ishlatiladigan xavfsiz WordPress fayl ruxsatlari haqida umumiy ma’lumot beradi.

Bu qiymatlar aksariyat cPanel, LiteSpeed, Apache yoki Nginx asosli hostinglarda xavfsiz boshlang‘ich nuqtadir. Lekin har bir server arxitekturasi bir xil emas. PHP-FPM, suPHP, mod_php, konteyner asosli tizimlar yoki maxsus foydalanuvchi-guruh egaligi ba’zan ruxsatlarni boshqacha qiladi. Shu sababli o‘zgartirishdan oldin zaxira nusxa olish va sayt funksiyalarini test qilish muhim. Zaxira haqida batafsil ma’lumot uchun Web Sayti Zaxiralash Qo'llanmasi ni ko‘rib chiqishingiz mumkin.

Nima uchun 777 ruxsatlar xavflidir?

777 ruxsat — fayl yoki papka ustida hamma o‘qish, yozish va bajarish huquqiga ega bo‘lishini anglatadi. Ba’zi eski forumlarda yoki noto‘g‘ri o‘rnatish yo‘riqnomalarida tez yechim sifatida tavsiya qilinsa-da, zamonaviy WordPress xavfsizligi uchun bu juda katta xavf. 777 berilgan papkaga zararli skript yozilishi, PHP fayl yuklanishi yoki mavjud fayllar o‘zgartirilishi mumkin.

Ayniqsa wp-content/uploads papkasida 777 ishlatish eng ko‘p uchraydigan xatodir. Bu papka media fayllar uchun mo‘ljallangan; odatda rasm, PDF yoki video fayllar joylanadi. Agar xaker zaif plagin orqali uploads ichiga PHP fayl yuklasa va papka bajariladigan holatda bo‘lsa, bu fayl serverda buyruq bajarish uchun ishlatilishi mumkin. Bu holatda faqat plagin zaifligi emas, fayl ruxsatlarining ortiqcha ochiqligi ham hujumni kuchaytiradi.

777 o‘rniga nima ishlatish kerak?

Ko‘pchilik holatlarda papkalar uchun 755 yetarli. Agar WordPress media yuklay olmasa yoki yangilashda muammo bo‘lsa, birinchi yechim sifatida 777 bermaslik kerak. Buning o‘rniga fayl egaligini tekshirish lozim. Masalan, fayllar noto‘g‘ri foydalanuvchiga tegishli bo‘lsa, web-server zarur yozish amalini bajara olmaydi. Bunday vaziyatda to‘g‘ri yechim chmod qiymatini yumshatish emas, chown bilan egalikni to‘g‘irlash yoki hosting panelida fayl egaligini tiklash funksiyasini ishlatishdir.

WordPress Fayl Egaligi va Chmod O‘zaro Bog‘liqligi

Chmod sozlamalari yakka holda yetarli emas. Fayl qaysi foydalanuvchi va guruhga tegishli bo‘lishi ham ruxsat qiymati kabi muhim. Fayl ruxsati 644 bo‘lsa ham, egasi noto‘g‘ri belgilangani sababli WordPress yangilash bajara olmaydi. Xuddi shunday, to‘g‘ri egalik bo‘lmasa uploads papkasiga media yuklab bo‘lmaydi.

Xavfsiz konfiguratsiyada WordPress fayllari, tegishli hosting hisobining foydalanuvchisiga tegishli bo‘lishi kerak. Umumiy hostinglarda bu avtomatik boshqariladi. VPS yoki maxsus serverda esa web-server foydalanuvchisi, PHP-FPM havuzlari va sayt foydalanuvchisi o‘zaro mos ravishda sozlanishi kerak. Masalan, har bir saytga alohida Linux foydalanuvchisi berish, bir saytdagi xavfsizlik muammosi boshqa saytlarga o‘tish xavfini kamaytiradi. Korporativ yoki yuqori trafikli loyihalarda bu ajratish, fayl ruxsatlari kabi muhim izolyatsiya qatlamini beradi.

Qadam-baqadam WordPress Fayl Ruxsatlarini Qanday Tekshirish mumkin?

WordPress fayl ruxsatlarini tekshirish uchun cPanel Fayl Menejeri, FTP dasturi yoki SSH ishlatishingiz mumkin. Quyidagi bosqichlar xavfsiz va amaliy nazorat jarayonini taqdim etadi.

1. Boshlashdan oldin zaxira nusxa oling

Fayl ruxsatlarida umumiy o‘zgarish qilmoqchi bo‘lsangiz, oldindan saytning to‘liq zaxirasini oling. Zaxira — WordPress fayllarini, wp-content papkasini va ma’lumotlar bazasini o‘z ichiga oladi. Noto‘g‘ri chmod komandi saytga kirishni cheklashi yoki admin panelda xatolarga sabab bo‘lishi mumkin. Hosting panelingizda avtomatik zaxira bo‘lsa, oxirgi zaxiraning sanasini tekshiring. Bo‘lmasa, FTP va ma’lumotlar bazasini qo‘lda eksport qiling.

2. Mavjud ruxsatlarni ko‘rib chiqing

Agar SSH kirishingiz bo‘lsa, WordPress asosiy papkasida quyidagi usulda fayl va papka ruxsatlarini ko‘rib chiqishingiz mumkin. Papkalarda 755, fayllarda 644 dan jiddiy farq bo‘lsa, ayniqsa 777, 775, 666 kabi keng yozish ruxsatlarini qayd eting. cPanelda Fayl Menejeridan ruxsat ustunini ko‘rib, har bir faylni alohida o‘zgartirishingiz mumkin.

3. Papkalarni 755 ga sozlang

WordPress asosiy papkasi va ichki papkalari uchun xavfsiz standart qiymat — 755. Bu papkalarni ko‘rish va kirish imkonini beradi, lekin hamma uchun yozish ruxsatini bermaydi. SSH ishlatadigan tajribali foydalanuvchilar find komandi bilan faqat papkalarni tanlashi mumkin. Umumiy o‘zgartirishda fayllarga 755 bermaslikka e’tibor bering; PHP fayllariga bajarish huquqi kerak emas, ko‘pchilik serverlarda fayllar 644 bo‘lishi xavfsizroq.

4. Fayllarni 644 ga sozlang

WordPress asosiy fayllari, tema va plagin fayllari uchun standart qiymat 644. Bu faylni web-server o‘qiy oladi, lekin guruh yoki boshqa foydalanuvchilar o‘zgartira olmaydi. Agar temangiz yoki plagingiz fayl tahrirchisi orqali o‘zgartirish qilish imkoni bo‘lsa, xavfsizlik uchun ishlab chiqarish muhitida bu funksiyani o‘chirgan ma’qul.

5. wp-config.php Faylini kuchli himoya qiling

wp-config.php — WordPress ma’lumotlar bazasi nomi, foydalanuvchi, parol, xavfsizlik kalitlari va jadval prefiksi kabi muhim ma’lumotlarni o‘z ichiga oladi. Bu fayl uchun 644 o‘rniga imkon qadar 600 yoki 640 ishlatish kerak. Ba’zi umumiy hostinglarda 600 sayt ishlashini buzishi mumkin; bu holatda 640 mos keladi. O‘zgartirishdan so‘ng saytning old sahifasi va admin panelini test qiling. Agar 500 xato chiqsa, server tuzilmasiga mos eng kuchli qiymatni aniqlash uchun hosting yordamiga murojaat qiling. WordPress xavfsizligi uchun SSL ham muhim, SSL sertifikatini sotib ol sahifasidagi variantlarni ko‘rib chiqing.

6. .htaccess Faylini himoyalang

.htaccess — doimiy havolalar, yo‘naltirishlar, xavfsizlik qoidalari, kesh va kirish nazorati uchun ishlatiladi. Bu fayl odatda 644 yetarli. Kuchliroq himoya uchun 640 tanlanishi mumkin. Ammo ba’zi plaginlar .htaccess ichiga qoida yozishi mumkin. Xavfsiz variant — kerakli qoidani qo‘lda qo‘shib, faylni yana kuchli ruxsatga o‘tkazish.

wp-content, uploads, themes va plugins uchun Eng Yaxshi Amaliyotlar

WordPressning eng faol bo‘limi — wp-content papkasi. Plaginlar, temalar, til fayllari va media yuklamalar shu yerda. Ko‘plab hujumlar aynan bu papkadagi zaif plaginlar, eski temalar yoki nazoratsiz fayl yuklash orqali amalga oshiriladi.

uploads papkasida PHP ishlashini bloklang

uploads papkasi foydalanuvchi yuklagan fayllarni saqlaydi. Bu papkada PHP ishlashi aksariyat saytlarda kerak emas. Shu sababli uploads ichida PHP ishlashini bloklovchi .htaccess yoki Nginx qoidasi o‘rnatish yaxshi qo‘shimcha xavfsizlik chorasi. Shunda xaker PHP fayl yuklagan taqdirda ham uni bajarish qiyinlashadi. Bu sozlama chmod bilan birga qatlamli xavfsizlikni ta’minlaydi.

Tema va plagin tahrirchisini o‘chiring

WordPress admin panelida tema va plagin fayllarini tahrirlash imkonini beruvchi funksiyalar, egallangan admin hisobida jiddiy xavf tug‘diradi. wp-config.php faylida DISALLOW_FILE_EDIT ni qo‘shib, paneldan fayl tahrirchisini o‘chirsa bo‘ladi. Shunda xaker admin hisobiga kirsa ham, paneldan to‘g‘ridan-to‘g‘ri PHP kod qo‘sha olmaydi.

Keraksiz tema va plaginlarni o‘chirib tashlang

Faol emas eski tema va plaginlar ham xavfsizlik muammosi bo‘lishi mumkin. Foydalanilmayotgan plaginlarni faqat o‘chirib qo‘yish yetarli emas — imkon qadar butunlay o‘chirib tashlang. Faqat faol tema, bir zaxira standart tema va haqiqatda ishlatiladigan plaginlar qoldirilishi kerak. Kamroq fayl — kichikroq hujum yuzasi deganidir.

Server Xavfsizlik Sozlamalari bilan Chmodni Qo‘llab-quvvatlash

To‘g‘ri WordPress fayl ruxsatlari — kuchli zamin; lekin yakka o‘zi to‘liq xavfsizlik bermaydi. Server darajasida olingan qo‘shimcha choralari, fayl ruxsatlari samaradorligini oshiradi va hujum ehtimolini kamaytiradi.

Zamonaviy PHP versiyasidan foydalaning

Eski PHP versiyalari tezlik va xavfsizlik borasida xatarli. WordPress loyihalarida imkon qadar yangilangan PHP versiyasi ishlatish tavsiya etiladi. Zamonaviy PHP tezroq va tanilgan xavfsizlik muammolariga nisbatan bardoshliroq. Hosting panelidan PHP versiyasini tekshiring va tema/plagin mosligini sinab yangilang.

Web Application Firewall ishlating

WAF — zararli so‘rovlarni dasturga yetib bormasdan filtrlaydi. SQL injection, XSS, fayl yuklash urinishlari va brute force kabi keng tarqalgan tahdidlarga qarshi qo‘shimcha himoya beradi. Ayniqsa ko‘p trafikli WordPress saytlarida WAF, chmod sozlamalarini to‘ldiradi. Xavfsiz infratuzilma uchun Xavfsiz web hosting yechimlari sahifasidagi variantlarni ko‘rib chiqing.

Papka ro‘yxatini ko‘rsatishni o‘chiring

Papka ro‘yxati ochiq bo‘lsa, index fayli bo‘lmagan papkalarda fayl ro‘yxati brauzerda ko‘rinadi. Bu ma’lumot sızması xakerlarga plagin, tema yoki zaxira fayl nomlarini ko‘rish imkonini beradi. Apacheda Options -Indexes, Nginxda autoindex off sozlamasi ishlatiladi. Bu kichik o‘zgarish, hujumni tayyorlash bosqichini murakkablashtiradi.

Ma’lumotlar bazasi va fayl zaxirasini web rootda saqlamang

Zaxira fayllarni public_html ichida qoldirish — eng ko‘p uchraydigan xatolardan. backup.zip, site-old.tar.gz yoki database.sql kabi fayllar, taxmin qilish mumkin nomlarda web rootda turganda yuklab olish mumkin. Zaxirani web kirishdan yopiq joyda saqlang yoki xavfsiz masofaviy saqlashdan foydalaning. Domen va DNS boshqaruvi uchun Domen ro'yxati va DNS boshqaruvi sahifalarini ko‘rib chiqing.

Umumiy Hosting, VPS va Dedicated Serverda Farqlar

WordPress chmod sozlamalari asosan bir xil, lekin hosting turiga qarab operatsion farqlar bor. Umumiy hosting foydalanuvchilari odatda fayl egaligi, PHP foydalanuvchi rejimi va xavfsizlik modullarini bevosita boshqarmaydi; provayder bularni tayyor holatda taqdim etadi. VPS yoki dedicated serverda esa ruxsatlardan tashqari foydalanuvchi izolyatsiyasi, servis konfiguratsiyasi, firewall, log monitoring va avtomatik yangilanishlar ham javobgarlik doirasiga kiradi.

Umumiy hostingda 644 va 755 qiymatlari ko‘pincha muammosiz ishlaydi. VPSda esa PHP-FPM havuzini har bir sayt uchun alohida foydalanuvchi bilan ishga tushirish tavsiya qilinadi. Dedicated serverda qo‘shimcha ravishda markaziy log monitoring, zararli dastur tekshiruvi, fayl butunligini nazorat qilish va avtomatik xavfsizlik yangilanishlari rejalashtiriladi. Ko‘p WordPress joylashtiradigan agentliklar har bir mijoz saytini alohida hisobda saqlashi, bir saytdagi xavfsizlik muammosi butun serverga tarqalishini oldini oladi.

Chmodda Ko‘p Uchraydigan Xatolar

WordPress saytlarda fayl ruxsatlari bilan bog‘liq xatolar ko‘pincha tez yechim izlash natijasida yuzaga keladi. Quyidagi xatolar xavfsizlik va kirish nuqtai nazaridan eng ko‘p uchraydi.

• Butun saytda 777 berish: Media yuklash yoki yangilash muammosi hal qilinsa ham, jiddiy xavfsizlik muammosi yuzaga keladi.
• wp-config.php faylini 644da qoldirish: Ko‘p hollarda ishlaydi, lekin kuchliroq ruxsat berish mumkin.
• Fayl egaligini tekshirmaslik: Muammo chmod emas, chown sababli bo‘lsa noto‘g‘ri yechim tanlanadi.
• Zaxira olmasdan umumiy komanda ishlatish: Xato komanda sayt ishlashini buzishi mumkin.
• uploads papkasida PHP ishlashga ruxsat berish: Fayl yuklash zaifligida hujum kuchayadi.
• Eski plaginlarni o‘chirib tashlamaslik: Faol bo‘lmagan fayllar ham nishon bo‘lishi mumkin.

Xavfsiz WordPress Chmod Nazorat Ro‘yxati

Quyidagi ro‘yxat WordPress saytini ishga tushirishdan oldin yoki xavfsizlik bo‘yicha tekshirishda amaliy foydalanish mumkin.

• Papka ruxsatlari 755 ga sozlandi.
• Fayl ruxsatlari 644 ga sozlandi.
• wp-config.php 600 yoki 640 ga kuchaytirildi.
• .htaccess 644 yoki 640 ga tekshirildi.
• Hech qaysi papka yoki faylda 777 ruxsat qoldirilmagan.
• uploads papkasida PHP ishlash bloklandi.
• Tema va plagin tahrirchisi o‘chirildi.
• Keraksiz tema va plaginlar o‘chirib tashlandi.
• Zamonaviy PHP versiyasi ishlatilmoqda.
• Avtomatik zaxira va tiklash rejasi tayyor.

Bu ro‘yxat ayniqsa yangi sayt o‘rnatishda, texnik xizmatdan so‘ng va hujumdan tozalashda ishlatilishi kerak. Xavfsizlik bir marta qilinadigan ish emas, muntazam nazorat talab qiladigan doimiy jarayon.

Chmod o‘zgarishidan so‘ng qanday testlar o‘tkazish kerak?

Fayl ruxsatlarini o‘zgartirgandan so‘ng, faqat bosh sahifani ochish yetarli emas. WordPress admin paneliga kirib, yangi media fayl yuklang, plagin yangilash ekranini tekshiring, doimiy havolalarni saqlang va yozish amalini bajarayotgan funksiyalarni (masalan, kontakt formasi) test qiling. Kesh plagin ishlatilsa, kesh papkasi kerakli fayllarni yaratganiga ishonch hosil qiling. WooCommerce kabi dinamik tizimlarda buyurtma, to‘lov, faktura plaginlari va fayl yuklab olish jarayonlarini ham tekshirish zarur.

Testda 403 xato chiqsa, ruxsatlar juda qat’iy bo‘lishi mumkin. 500 xato odatda .htaccess qoidasi, PHP huquqi yoki noto‘g‘ri fayl egaligi bilan bog‘liq. Media yuklash muvaffaqiyatsiz bo‘lsa, uploads papkasining egasi va ruxsatlarini tekshiring. Muammoni hal qilish uchun to‘g‘ridan-to‘g‘ri 777 bermasdan, xato loglarini tahlil qilish eng to‘g‘ri yo‘l.

Xulosa: Eng xavfsiz WordPress fayl ruxsatlari — minimal huquq tamoyili

WordPress fayl ruxsatlari uchun xavfsiz asos papkalarda 755, fayllarda 644, wp-config.php uchun esa 600 yoki 640. Lekin haqiqiy xavfsizlik faqat raqamlarga bog‘liq emas — to‘g‘ri fayl egaligi, zamonaviy PHP versiyasi, WAF, zaxira, uploadsda PHP ishlashni bloklash va keraksiz plaginlarni o‘chirish kabi choralar bilan birga ko‘riladi. Minimal huquq tamoyilini qo‘llaganingizda, saytning ishlashi uchun zarur kirishni saqlaysiz, xakerlarning fayl tizimida jiddiy zarar qilishini qiyinlashtirasiz.

Agar WordPress saytini xavfsiz, tez va boshqariladigan infratuzilmada joylashtirmoqchi bo‘lsangiz, Hostragonsning hosting, SSL va domen yechimlarini ko‘rib chiqing, ehtiyojlaringiz uchun mos konfiguratsiya haqida yordam jamoasidan maslahat oling. Hostragons Hosting Paketlari

Tez-tez so‘raladigan savollar

WordPress fayl ruxsatlari qanday bo‘lishi kerak?

Umumiy tavsiya — papkalar uchun 755, fayllar uchun 644, wp-config.php uchun esa 600 yoki 640 qiymatidir. Bu konfiguratsiya ko‘pchilik hostinglarda xavfsiz va ishlaydigan muvozanat beradi.

WordPress uploads papkasiga 777 berish xavfsizmi?

Yo‘q. uploads papkasiga 777 berish — hamma yozish huquqiga ega bo‘lishi demak, zararli fayl yuklash xavfini oshiradi. Odatda 755 yetarli; muammo bo‘lsa fayl egaligini tekshiring.

wp-config.php ruxsati 600 bo‘lsa sayt ishlamay qoladimi?

Ba’zi server konfiguratsiyalarida 600 muammosiz ishlaydi, ba’zilarida esa 500 xatoga olib keladi. Agar 600 muammo bersa, 640 ni sinab ko‘ring. Maqsad — server o‘qiy oladigan eng kuchli ruxsatni ishlatish.

Chmod sozlamalarini o‘zgartirish SEOga ta’sir qiladimi?

To‘g‘ridan-to‘g‘ri reyting omili emas; lekin noto‘g‘ri ruxsatlar sayt xatolariga, xavfsizlik buzilishiga yoki kirish muammolariga olib kelsa, SEO natijalari bilvosita yomonlashishi mumkin.

Fayl ruxsatlarini cPaneldan o‘zgartira olamanmi?

Ha. cPanel Fayl Menejerida fayl yoki papkani ustiga o‘ng tugmani bosib, ruxsatlarni o‘zgartirishingiz mumkin. Umumiy o‘zgarishlarda ehtiyot bo‘ling va oldindan zaxira oling.