ملف htaccess.

ملف إعدادات يقرأه خادم Apache وLiteSpeed في كل طلب، ويتحكم في الروابط والتحويلات، لذلك يستخدمه المخترقون لإضافة قواعد تحويل لا تظهر في لوحة تحكم ووردبريس.

ملف .htaccess ملف إعدادات لسيرفرات Apache وLiteSpeed يوضع في مجلد الموقع، ويتحكم في سلوك السيرفر لهذا المجلد وما تحته: التحويلات، وإعادة كتابة الروابط، وقواعد الكاش، وحظر الوصول إلى ملفات معينة.

ووردبريس يكتب فيه قواعد الروابط الدائمة بين سطري # BEGIN WordPress و# END WordPress، وإضافات الكاش والأمان تضيف أقسامها. اسمه يبدأ بنقطة فيكون مخفيًا، وأي خطأ في صياغته يُسقط الموقع بخطأ 500.

خذ نسخة منه قبل أي تعديل، وضع قواعدك خارج القسم الخاص بووردبريس حتى لا تُمسح. وهو هدف مفضل للمخترقين لزرع تحويلات خبيثة، فراجعه عند أي سلوك غريب. وسيرفرات Nginx لا تقرؤه أصلًا، وإعداداتها في ملفات السيرفر.