install.phpとinstall-helper.phpを削除する必要がありますか？

16

ワードプレスの新しいバージョンでの保存wp-admin/install.phpとwp-admin/install-helper.phpセキュリティリークはありますか？デフォルトでは、これらのファイルのファイル許可は644です。

漏れがある場合は、どんな種類をお願いしますか？

security installation

— スフィ
ソース

19

いいえ、セキュリティ上のリスクはありません。両方のファイルは、何かが起こる前に健全性チェックを行います。

WordPressが既にインストールされている場合：

パーマリンクルールの上にある.htaccessのシンプルなルールで、両方のファイルへのアクセスを禁止できます。

RedirectMatch Permanent wp-admin/install(-helper)?\.php /

これにより、これらのファイルへのすべてのリクエストがホームページにリダイレクトされます。

— fuxia
ソース

-2

# nginx configuration

location ~ wp-admin/install(-helper)?\.php {
    rewrite ^(.*)$ / redirect;
}

— 迷路歩行者
ソース