حماية مجلد بكلمة مرور

تضع Directory Privacy اسم مستخدم وكلمة مرور أمام مجلد. فيُطالَب الزوار من المتصفح قبل أن يروا شيئًا بداخله. ينطبق على الاستضافة المشتركة والموزِّعة والمميّزة على cPanel.

وهي مفيدة لمنطقة تجريبية، أو معاينة لعميل، أو مجلد إدارة لا ينبغي أن يكون عامًا.

احمِ مجلدًا

1. في cPanel، افتح Directory Privacy في قسم Files.
2. تنقّل إلى المجلد. اختر اسم مجلد للدخول إليه؛ واختر Edit لاختياره.
3. علّم Password protect this directory وأعطه اسمًا.
4. احفظ.
5. أنشئ مستخدمًا: أدخل اسم مستخدم وكلمة مرور ضمن Create User، ثم Add/modify authorized user.

ويعرض المجلد المحمي Yes في عمود Private.

ما لا تحميه

هذه مصادقة HTTP. وهي تتحكّم في الوصول عبر الويب إلى ذلك المجلد فقط.

• لا تحمي الملفات نفسها. فـ FTP وSFTP ومدير الملفات تصل إليها طبيعيًا.
• لا تؤمّن موقع ووردبريس. فحماية wp-admin تعطّل admin-ajax.php، الذي تستخدمه الواجهة — والعَرَض المعتاد فشل خصائص بصمت للزوار غير المسجّلين.
• ليست تشفيرًا. فبيانات الاعتماد تُرسَل مع كل طلب؛ ولا تُحمى إلا لأن الاتصال عبر HTTPS. فتأكّد أن HTTPS مفروض.

إزالتها

عد إلى المجلد، وأزل تعليم Password protect this directory، واحفظ. واحذف المستخدمين أيضًا — فهم يبقون وإلا ظهروا من جديد إن حميت المجلد لاحقًا.

اقرأ أيضًا

• فرض HTTPS على موقعك
• إنشاء الفرق وإدارتها في cPanel