Vad som är blockerat på Templ

Av säkerhetsskäl blockerar Templ webbåtkomst till vissa filer och sökvägar. Filerna finns kvar på servern - endast förfrågningar från webben nekas.

Blockerade filer och sökvägar

Dessa filer och sökvägar är blockerade som standard.

wp-config.php och varianter

wp-config.php
wp-config.php.*
wp-config-sample.php

PHP-filer i uploads-mappen

wp-content/uploads/*.php

För att blockera PHP i ytterligare sökvägar, se Blockera PHP i sökvägar.

Backup- och temporärfilstillägg

*.bak
*.old
*.orig
*.original
*.php#
*.php~
*.php_bak
*.save
*.swo
*.swp
*.sql
*.imported

Loggfiler

*.log
*.log.x (där x är ett nummer)
*.log.x.gz (där x är ett nummer)

Valfria blockeringar

Vissa blockeringar är avstängda som standard och kan aktiveras per webbplats under Website → Advanced → Site Options.

WordPress xmlrpc.php är ett vanligt mål för brute-force-attacker och denial-of-service-förstärkning via pingbacks. Om du inte är beroende av den, aktivera Block XML-RPC för att returnera en 403 för alla förfrågningar till den.

Blockeringen matchar alla filer som heter xmlrpc.php, oavsett var de finns - inklusive installationer i underkataloger såsom Bedrock, där filen serveras på /wp/xmlrpc.php, inte bara /xmlrpc.php i roten.

Att blockera XML-RPC bryter allt som kommunicerar med din webbplats över den, såsom WordPress mobilapp och vissa Jetpack-funktioner. Om du använder dessa, lämna detta avstängt.

Blockera PHP i sökvägar

Block PHP in paths blockerar alla webbförfrågningar till .php-filer under de sökvägar du listar. En sökväg per rad; sökvägar kan vara reguljära uttryck, t.ex. /app/uploads/.

Använd den för att förhindra PHP-exekvering i kataloger som endast ska innehålla uppladdningar eller statiska filer: om en angripare placerar en PHP-fil där kan den inte köras över webben. Typiskt fall: Bedrock-webbplatser, där uppladdningar finns under /app/uploads/ istället för wp-content/uploads.

WordPress kör fortfarande PHP normalt. Endast direkta förfrågningar till .php-filer under de listade sökvägarna blockeras.
wp-content/uploads är alltid blockerad. Dina sökvägar läggs till den standardinställningen.

Om du behöver åtkomst till en blockerad fil

Filerna själva finns fortfarande på servern - endast webbåtkomst till dem är blockerad. Du kan alltid läsa eller ladda ner dem över SFTP/SSH.

Om din webbplats legitimt behöver att en av dessa sökvägar ska vara nåbar från webben, kontakta support så tittar vi på ditt användningsfall.