wp-configの内容の表示されない

Question

wordpressをインストールすると、デフォルトで、ドメイン名/wp-config.phpへアクセスすることが出来ます。こちらのアドレスへアクセスしてみたら、何も表示はされませんでしたが(真っ白な画面)、wp-config.phpファイルは存在し、データベースの情報などが記載されています。
特に、エラー(forbidden)などの表示も出なかった為、理由が分かりません。
以下の、.htaccessファイルにもwp-config.phpに関する記述は見当たりませんでした。

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress
SetEnvIf Request_URI ".*" WpCommentDeny


SetEnvIf Request_URI ".*" WpLoginNoLimit

こちらの現象の要因に関して、アドバイス頂けましたら幸いです。

Answer 1

wp-config.phpは表示させるものではなく設定情報を保存するファイルなので、アクセスしても何も表示されないのが通常の動作です。このファイルにはDB(MySQL)のパスワードなども記載されているので、中身が表示されたらそれは事故です。

Comments

[s-lll]

ご回答ありがとうございます。
実は「https://cybersecurity-jp.com/security-measures/22048」こちらの記事を見ていた際、セキュリティ対策としまして、「wp-config.phpへのアクセスを制限する」項目が記載されていたために、少々不安になってしまっておりました。ここの部分のアクセス制御などの対策は、しなくとも良いがした方が良いといった感じでしょうか？

[ockeghem]

「したければどうぞ」という感じで、ぜひすべきという程ではありません。なぜなら、wp-config.phpにアクセスしても中身は見えないからです。もし他の脆弱性などでこれが見える状態であれば、.htaccessで制御したくらいでは追いつかないでしょう。「運が良ければ対策になる場合があるかもしれない」というレベルです

[ockeghem]

よく見たら、このサイトはだめです。一切信用してはいけません。色々なサイトからコピペで記事を作成しているサイトです。

[s-lll]

ご返信ありがとうございます。
確かに、冷静に考えてみますと、「wp-config.php」にアクセスして中身がみれてしまうようなことがあれば大変な事態ですよね。。
>よく見たら、このサイトはだめです。一切信用してはいけません。色々なサイトからコピペで記事を作成しているサイトです。
こちら、了解しました。セキュリティについては他サイトなどでも、きちんと調べてみたいと思います。