画像をアップロードしても表示されない現象

Question

こんにちは☺️

起こっている問題

エックスサーバーからWordPressをダウンロードして2サイト目をはじめたばかりなのですが、ファビコン画像やヘッダーの背景画像、ロゴ画像をアップロードしても表示されません。

使用環境

・Windows10
・Wordpress5.5
・PHP 7.4.x
・使用テーマCocoon
・エックスサーバー

使用プラグイン

・AICP(Adsense Invalid Click Protector)
・Akismet Anti-spam
・BackWPup
・Block Bad Queries(BBQ)
・Contacr Form 7
・Easy Updates Manager
・Edit Author Slug
・EWWW Image Optimizer
・Google XML Sitemaps
・IP Geo Block
・MalCare
・SiteGuard WP Plugin
・Wordfence Security
・WP Multibyte Patch

今までに加えた変更

・1. 管理画面内での操作を制限するため、wp-config.phpに

define('DISALLOW_FILE_MODS',true);

を追記。

・2. データベースサーバで利用するIDやパスワードなどへのアクセスを制限するため、.htaccessファイルに

<Files wp-config.php>order allow,denydeny from all</Files>

を追記

・3. WordPressにアップロードされた画像ファイルなどの保存先となるディレクトリでPHPのコードが実行されないように、「/wp-content/uploads/」フォルダに、メモ帳で作った「.htaccess.txt」ファイルをアップロードする。書いたコードは、

<Files *.php>deny from all</Files>

・4. ディレクトリアクセス時のファイル一覧表示を無効にするため、.htaccessファイルに

Options -Indexes

を追記。

実現したいこと

セキュリティ対策をしつつ、画像を自由にアップロードできるようにしたいです。

自分の考えでは、3番目の操作の「/wp-content/uploads/」フォルダに
<Files *.php>deny from all</Files>
のコードを追加したのが良くなかったのでは？と思うのですが、

これをやめてしまうと、画像ファイルの保存先で悪いPHPが実行されてしまいます。

どうしたら良いか、アドバイスなどいただけませんでしょうか？

どうぞよろしくお願いいたします。

Comments

[miyabi_pudding]

3に関してはなんか記事を参考にやったのでしょうか？

[nekoneko02]

はい、全くの初心者なので、こちらの記事を見ながらやりました。
https://cybersecurity-jp.com/security-measures/22048

[kei344]

まだ質問が「受付中」になっていますが、「ベストアンサー」を選び「解決済」にされてはいかがでしょうか。

[nekoneko02]

すみません、遅くなりましたがベストアンサーにさせていただきます。どうもありがとうございました^_^

Answer 1

十中八九、

自分の考えでは、3番目の操作の「/wp-content/uploads/」フォルダに

<Files *.php>deny from all</Files>
のコードを追加したのが良くなかったのでは？と思うのですが、

が原因です。

悪い事される、とのことですが、
WordPress側で、管理画面ログイン中でないとアップロード行為を実行できないよう、セキュリティ対策がされているはずです。
（ログイン時にセッションにてアクセストークンを保持させ、それを使い認証している、など）

とかく、wp-config.phpに関しては、ザルなので、こちらでセキュリティ措置を取る必要はありますが、
それ以外は、システム自体に影響するため、こちら側で仕様を改変すべきではありません。

Comments

[nekoneko02]

教えていただいたありがとうございます^_^

さっそく、「/wp-content/uploads/」フォルダから
<Files *.php>deny from all</Files>の記述を削除したいと思います。

どうもありがとうございました♪

[miyabi_pudding]

これは完全にその記事主の失態でしょう。
なんの精査もしないで記事に起こしたのかと思われます。

初学のうちは、情報の精査は難しいとは思いますが、どうかめげずに挑戦していってください。

[nekoneko02]

そうだったのですね。インターネット上の内容も、すべてが正しいとは限らないのですね。これから勉強して見極められるようになりたいと思います。みなさまにもお世話になりますが、どうかよろしくお願いいたします。