90,978!
यह संख्या है हर मिनट वर्डप्रेस साइट पर होने वाले हैक प्रयासों की! 😱
हर नए मास मालवेयर हमले के साथ, पूरा समुदाय घबराहट में आ जाता है।
सबके मन में एक ही सवाल है: वर्डप्रेस इकोसिस्टम में सुरक्षा वास्तव में किस दिशा में जा रही है?
इसलिए हमने सीधे वर्डप्रेस विशेषज्ञों से पूछा कि वर्डप्रेस के लिए सुरक्षा के मामले में भविष्य क्या लेकर आएगा।
आइए इन वर्डप्रेस सुरक्षा जादूगरों के साथ भविष्य की झलक देखते हैं:
#1 जेसन कोहेन – वेबसाइट | ट्विटर
“वर्डप्रेस संचालक यह महसूस करेंगे कि 'सुरक्षा' एक एंड-टू-एंड चुनौती है, न कि कुछ जिसे व्यक्तिगत समाधानों से हल किया जा सके। हर टुकड़ा मायने रखता है — 2FA, सुरक्षा प्लगइन, नेटवर्क-स्तरीय सुरक्षा, WAF, DDoS ब्लॉकर, होस्टिंग प्लेटफॉर्म — लेकिन एक व्यापक योजना के बिना, गंभीर खामियाँ रह जाएंगी। उदाहरण के लिए, अधिकांश कंपनियां सोशल इंजीनियरिंग के बारे में नहीं सोचतीं जैसे हमलावर फोन पर ग्राहकों का रूप धरना, या वाईफाई नेटवर्क पर अदृश्य जासूसी की व्यापकता।”
#2 क्रिस लेमा – वेबसाइट | ट्विटर
“वर्डप्रेस में आने वाले सबसे बड़े बदलावों में से एक है GDPR। हालांकि यह गोपनीयता पर केंद्रित है, मुझे उम्मीद है कि इसका सुरक्षा पर गंभीर सकारात्मक प्रभाव पड़ेगा। जैसे-जैसे वर्डप्रेस GDPR को अपनाएगा, यह डेवलपर्स को यह सुनिश्चित करने में मदद करेगा कि उनके प्लगइन आवश्यकता से अधिक समय तक डेटा न रखें। यह साइट मालिकों को इस बारे में अधिक स्पष्ट होने में मदद करेगा कि वे कैप्चर किए गए डेटा का क्या करेंगे, और परिणामस्वरूप, वे कम व्यक्तिगत डेटा कैप्चर करेंगे।”
#3 ब्रायन जैक्सन – वेबसाइट | ट्विटर
“एक उपयोगकर्ता के रूप में सर्वोत्तम सुरक्षा प्रथाओं को अपनाना बहुत काम आ सकता है। प्लगइन, थीम और कोर को अपडेट रखना शायद सबसे महत्वपूर्ण चीजों में से एक है। साथ ही अपने वर्डप्रेस लॉगिन URL को बदलना, जटिल पासवर्ड का उपयोग करना, टू-फैक्टर ऑथेंटिकेशन, आदि।”
#4 रॉबर्ट एबेला – वेबसाइट | ट्विटर
“हम डेवलपर्स को भी जागरूकता बढ़ाते रहना चाहिए और अपने उत्पादों में सुधार करते रहना चाहिए। हमारे ऊपर जिम्मेदारी है अंतर को पाटने की — वर्डप्रेस वेबसाइट मालिकों को अपनी वेबसाइटों की सुरक्षा के लिए सुरक्षा विशेषज्ञ होने की आवश्यकता नहीं है। इसलिए 2018 में, हम निश्चित रूप से उपयोग में आसान प्लगइन और सेवाएं देखेंगे और अधिक लोग सुरक्षा समाधानों को अपनाएंगे, जिसके परिणामस्वरूप अधिक सुरक्षित वर्डप्रेस वेबसाइटें होंगी!”
#5 एडम प्रीज़र – वेबसाइट | ट्विटर
“अधिकांश लोगों के लिए, आपकी वेबसाइट आपकी सबसे महत्वपूर्ण संपत्तियों में से एक है और यह समय है कि लोग अपनी वेबसाइट सुरक्षा को बहुत गंभीरता से लें। WP साइट के लिए सुरक्षा गलत लोगों को आपकी वेबसाइट में लॉग इन करने से रोकने से कहीं अधिक है। जैसे-जैसे वर्डप्रेस मार्केट शेयर हासिल करता जा रहा है, व्यापक सुरक्षा का होना और अधिक महत्वपूर्ण होता जा रहा है जिसमें ज्ञात अच्छे बैकअप के साथ एक ऐसा टूल शामिल हो जो सक्रिय रूप से आपकी साइट को सुरक्षित रखे।”
#6 ब्रेंडा स्टोक्स बैरन – वेबसाइट | ट्विटर
“वर्डप्रेस की दुनिया में कुछ चीजें होने वाली हैं जिनमें सुरक्षा चिंताओं को बढ़ाने की क्षमता है। गुटेनबर्ग वर्डप्रेस में नया कोड लाएगा। यह REST API का उपयोग करता है जो कोड की एक नई परत जोड़ता है जिससे नए जोखिम पैदा हो सकते हैं। ड्रैग-एंड-ड्रॉप बिल्डर्स प्रमुखता प्राप्त करते जा रहे हैं, जिनमें लगातार अधिक सुविधाएं जुड़ रही हैं। इसका मतलब है उन सुविधाओं को जोड़ने के लिए कम थर्ड-पार्टी प्लगइन का उपयोग किया जाएगा। जैसे-जैसे वर्डप्रेस के कुछ क्षेत्र अधिक सुरक्षित होते जाएंगे, अन्य क्षेत्र सुरक्षा चिंताओं को खोल रहे हैं। साइट मालिकों, डेवलपर्स और होस्ट को खुद को बचाने के लिए जल्दी और अक्सर अपडेट करने की आवश्यकता होगी।”
#7 मैथ्यू वुडवर्ड – वेबसाइट | ट्विटर
“वर्डप्रेस अधिक से अधिक लोकप्रिय होता जा रहा है और जैसे-जैसे अधिक लोग ब्लॉगिंग की दुनिया में प्रवेश कर रहे हैं, यह संभावना है कि सुरक्षा मुद्दे बढ़ेंगे। हालांकि, शिक्षा के माध्यम से इसे काफी हद तक कम किया जा सकता है, लोगों को पहले दिन से ही अपनी वर्डप्रेस साइट की देखभाल करने का सही तरीका दिखाकर, जो अक्सर छूट जाता है। अक्सर कोर, प्लगइन और थीम को अपडेट रखने जैसी बुनियादी चीजों को नजरअंदाज कर दिया जाता है और मुझे यकीन है कि इस राउंडअप के कुछ अन्य विशेषज्ञ भी इसके दोषी हैं।”
#8 अक्षत चौधरी – वेबसाइट | ट्विटर
“हाल के पेजली सर्वे में वर्डप्रेस उपयोगकर्ताओं के सबसे बड़े दर्द बिंदुओं में सुरक्षा दूसरे स्थान पर आई, 41% उत्तरदाताओं ने इसे एक प्रमुख मुद्दा माना। यह वर्डप्रेस सुरक्षा से जुड़ी समस्याओं की व्यापक जागरूकता दिखाता है। साथ ही, MalCare चलाने के हमारे अपने अनुभव के साथ, हम देखते हैं कि जबकि बेहतर सुरक्षा की स्पष्ट इच्छा है, यह अधिकांश के लिए एक चुनौती बनी हुई है। कोई सिल्वर बुलेट नहीं है जिसका उपयोग आप अपनी सभी सुरक्षा जरूरतों को हल करने के लिए कर सकें, बल्कि आपको कई चीजें सही ढंग से करने की आवश्यकता है। साथ ही यह एक बार की प्रक्रिया नहीं है बल्कि एक सतत प्रयास है।”
#9 डेविड हेस – वेबसाइट | ट्विटर
“मुझे उम्मीद है कि वर्डप्रेस स्पेस में और उसके आसपास सुरक्षा के बारे में जागरूकता और समझ आने वाले वर्षों में बढ़ेगी। मुझे लगता है कि वर्डप्रेस कुल मिलाकर सुरक्षा की दृष्टि से एक अच्छी जगह पर है, नियमित सुरक्षा पैच और आसान और डिफ़ॉल्ट ऑटो-अपडेटिंग के साथ। लेकिन उपयोगकर्ताओं और प्रशासकों के लिए वर्तमान बने रहने, गोपनीयता की रक्षा करने, और नए खतरों के प्रति जागरूक रहने की आवश्यकता उतनी ही वास्तविक है जितनी पहले थी। GDPR के प्रभाव में आने से बहुत से लोग गोपनीयता मुद्दों के प्रति जागरूक हुए हैं, चाहे यूरोप में हों या उसके बाहर। और मुझे आशा है कि यह रुचि उनके द्वारा प्रशासित साइटों और उनके द्वारा उपयोग की जाने वाली सेवाओं की सुरक्षा के गंभीर विचारों में विस्तारित होगी।”
#10 अहमद अवैस – वेबसाइट | ट्विटर
“मुझे लगता है कि इसके पीछे समुदाय के समर्थन के साथ, वर्डप्रेस के पास अन्य ओपन सोर्स स्क्रिप्ट की तुलना में उन सभी नए साइबर सुरक्षा खतरों से निपटने का एक बेहतर मौका है जो इसके रास्ते में आते हैं। मैं यह भी भविष्यवाणी करता हूं कि अधिक कंपनियां वर्डप्रेस हैंड्स-फ्री मैनेजमेंट स्पेस में कूदेंगी जहां वे आपके लिए वर्डप्रेस साइटों और उनकी सुरक्षा के प्रबंधन का ध्यान रखेंगी। यह एक बढ़ता हुआ क्षेत्र है और सही भी है।”
#11 जेसन टकर – वेबसाइट | ट्विटर
“मुझे लगता है कि WP साइटों के लिए सुरक्षा का भविष्य मोबाइल-फर्स्ट वेब डिज़ाइन की तरह है, हमें साइट बनने से पहले ही सुरक्षा-पहले कार्यान्वयन रोल आउट करने की आवश्यकता है। डिफ़ॉल्ट रूप से SSL की आवश्यकता और साइट मालिक को इसे करने या न करने का विकल्प न देना। उन साइटों पर सुरक्षा पैच लागू करना जिन्हें वेब होस्ट होस्ट कर रहे हैं और साइट मालिक के अपडेट चलाने की प्रतीक्षा न करना जो पूरे सर्वर और उस पर होस्ट की गई सभी साइटों को प्रभावित कर सकता है। सुरक्षा के लिए सर्वोत्तम प्रथाओं को उपयोगकर्ताओं की साइटों पर स्वचालित रूप से रोल आउट करने की आवश्यकता है।”
#12 जेनी ब्यूमोंट – वेबसाइट | ट्विटर
“मेरे विचार में, वर्डप्रेस के लिए सुरक्षा का भविष्य एक प्लेटफॉर्म है। हमने पहले ही एंटरप्राइज़ में इस वृद्धि और विकास को देखा है, प्रबंधित होस्टिंग समाधानों और प्लेटफॉर्म ऑफ़र के उदय के साथ जो नियमित रखरखाव को उस तरह के विकास समर्थन के साथ जोड़ते हैं जिसकी बड़े, कस्टम बिल्ड के लिए आवश्यकता होती है। हम अब इसे छोटे पैमाने पर देखना शुरू कर रहे हैं ताकि यह सोच अब उस प्रकार की शेयर्ड होस्टिंग और क्लाउड समाधानों में शामिल हो जाए जो सोलोप्रेन्योर्स और छोटे व्यवसायों के लिए अधिक आम हैं। इस युग में, हम सुरक्षा को एक बाद की सोच के रूप में नहीं रख सकते।”
#13 नैट शिवर – वेबसाइट | ट्विटर
“मुझे लगता है कि वर्डप्रेस साइटों के लिए सुरक्षा 2 अलग-अलग ट्रैक पर विकसित होगी। पहला, प्लेटफॉर्म पक्ष पर, मुझे लगता है कि वर्डप्रेस कोर अधिक मजबूत बनेगा क्योंकि अधिक पैसा और डेवलपर्स समुदाय में आते हैं। हालांकि, मुझे लगता है कि प्लगइन और थीम पर हमले अधिक बार और अधिक परिष्कृत होंगे। जैसे-जैसे वर्डप्रेस 'ब्रांड' इन हमलों से अधिक क्षतिग्रस्त होगा — एक वेरिफाइड प्लगइन और थीम रिपॉजिटरी के लिए अधिक दबाव होगा। यह एंड्रॉइड और गूगल प्ले स्टोर की तरह विकसित होगा। इस प्रक्रिया में कुछ समय लग सकता है।”
#14 जोश पोलक – वेबसाइट | ट्विटर
“मुझे लगता है कि अभी वर्डप्रेस प्रोजेक्ट को सुरक्षा के बारे में गंभीर होने की आवश्यकता है। हमें PHP 5, असुरक्षित HTTP के लिए समर्थन समाप्त करना चाहिए और पासवर्ड को बेहतर एल्गोरिदम के साथ हैश करना चाहिए। इसके अलावा, वर्डप्रेस कोर को यह सत्यापित करना शुरू करना चाहिए कि प्लगइन और थीम डाउनलोड फाइलें सही हैं। वह अंतिम वाला कुछ है जिस पर काम किया जा रहा है और मैं इसके लिए उत्साहित हूं।”
#15 एरिक ए मान – वेबसाइट | ट्विटर
“वर्डप्रेस का भविष्य संभवतः प्रबंधित सर्वर होस्टिंग के साथ विलय होने की संभावना है। इसी तरह, वर्डप्रेस के लिए सुरक्षा का भविष्य प्रबंधित प्लेटफॉर्म और इंटरैक्टिव मॉनिटरिंग से अधिक निकटता से जुड़ा हुआ होता जा रहा है। सॉफ्टवेयर आवश्यक रूप से अपना बचाव नहीं कर सकता; आपको शोषण और संभावित घुसपैठ के लिए स्कैन करने के लिए जानकार, दूरस्थ पक्षों की आवश्यकता होती है। इस क्षेत्र में पहले से ही कुछ खिलाड़ी हैं। मेरा मुद्दा यह है कि भविष्य में प्रबंधित वर्डप्रेस और पेशेवर रूप से प्रबंधित सुरक्षा दोनों पर और भी मजबूत फोकस देखने को मिलेगा।”
#16 क्रिस विगमैन – वेबसाइट | ट्विटर
“जब से मैंने बेटर WP सिक्योरिटी (अब iThemes सिक्योरिटी) शुरू की, तब से वर्डप्रेस के लिए सुरक्षा एक लंबा सफर तय कर चुकी है। उस समय फोकस लोगों को बाहर रखने पर था, इस बात की ज्यादा परवाह किए बिना कि हम उन्हें किससे बाहर रख रहे हैं। आज, सुकुरी और साइटलॉक जैसे नामों के साथ इस क्षेत्र में, हम सिर्फ यह देखने से कि हम लोगों को कैसे बाहर रखते हैं, इस ओर मुड़ सकते हैं कि क्यों। आने वाले महीनों और वर्षों में, WP साइटों के लिए सुरक्षा का सवाल गोपनीयता को देखेगा कि यह उतना ही महत्वपूर्ण है और यह नया फोकस हम सभी की सेवा करेगा।”
#17 यान कोच – वेबसाइट | ट्विटर
“भविष्य में वर्डप्रेस साइटों को सुरक्षित करना अब से भी अधिक महत्वपूर्ण हो जाएगा। तेजी से आगे बढ़ती प्रौद्योगिकियों के साथ जैसे तंत्रिका नेटवर्क बनाने के लिए मुफ्त उपलब्ध लाइब्रेरी (सिर्फ एक को नाम देने के लिए), मेरा मानना है कि हम वर्डप्रेस साइटों पर अधिक उन्नत हमले देखेंगे। सौभाग्य से, MalCare जैसी कंपनियों ने इस प्रवृत्ति को पहचाना है और न केवल वर्डप्रेस साइटों पर सुरक्षा बढ़ाने के बारे में व्यापक जानकारी प्रदान कर रही हैं — बल्कि ऐसी सेवाएं भी प्रदान कर रही हैं जो उन उपयोगकर्ताओं के लिए उपयोग में आसान हैं जो तकनीक-प्रेमी नहीं हैं।”
#18 मारियो पेशेव – वेबसाइट | ट्विटर
“अधिकांश वर्डप्रेस हैक पुराने वर्डप्रेस संस्करणों, खराब विकसित प्लगइन और थीम इंस्टॉल करने, और असुरक्षित पासवर्ड का उपयोग करने (या सार्वजनिक नेटवर्क के माध्यम से लॉग इन करने) के कारण होते हैं। पेशेवर वर्डप्रेस विक्रेताओं के रूप में, हमारा कर्तव्य है कि हम संभावनाओं और ग्राहकों को सर्वोत्तम पासवर्ड और लॉगिन प्रबंधन रणनीतियों पर शिक्षित करते रहें।”
#19 राइस वाइन – वेबसाइट | ट्विटर
“अगले साल या उसके बाद, मैं अधिक होस्ट को वर्डप्रेस इंस्टॉलेशन की सुरक्षा में सक्रिय रुख अपनाते हुए देख सकता हूं। प्लेटफॉर्म की सुरक्षा में उनका निहित स्वार्थ है, क्योंकि अक्सर जब वर्डप्रेस हैक होता है तो उन्हें सबसे पहले दोषी ठहराया जाता है। आपने पिछले कुछ वर्षों में इसे देखा है, वर्डप्रेस के क्षेत्र में लोकप्रिय सुरक्षा प्लगइन के अधिग्रहण के साथ। मैं अगले साल और उसके बाद अधिक होस्ट को अपने सर्वर पर सुरक्षा में सहायता के लिए समर्पित वर्डप्रेस प्लगइन रखते हुए, कोर में पैच योगदान करते हुए, साथ ही सम्मेलनों और प्रशिक्षण कार्यशालाओं में बोलने जैसी अन्य जागरूकता गतिविधियों को करते हुए देख सकता हूं। यह वर्डप्रेस समुदाय के लिए केवल एक अच्छी बात हो सकती है।”
#20 एलेक्स वास्केज़ – वेबसाइट | ट्विटर
“डेटा = सोना। लोग और संगठन डेटा प्राप्त करने में अधिक से अधिक निवेश कर रहे हैं। यह उनके व्यावसायिक मॉडल और निर्णयों को सूचित करता है। दुर्भावनापूर्ण इरादे वाले, जो डेटा चोरी करके और वेबसाइट हैक करके मुनाफा कमाते हैं, अधिक परिष्कृत होते जा रहे हैं। चोरी किए गए डेटा से लाभ उठाने के अवसर और उनका समर्थन करने वाले उपकरण हर दिन बढ़ रहे हैं। मैं देखता हूं कि वर्डप्रेस सुरक्षा-पहले कोडिंग मानकों पर नजर रखते हुए विकसित होता रहेगा।”
#21 एलेन श्लेसर – वेबसाइट | ट्विटर
“गुटेनबर्ग और इसके रिएक्टिव फ्रंटएंड की शुरूआत के साथ, हम वर्डप्रेस REST API के बढ़ते उपयोग और सर्वर-साइड लॉजिक से क्लाइंट-साइड लॉजिक की ओर धीरे-धीरे बदलाव देखेंगे। यह वर्डप्रेस प्लेटफॉर्म पर नए अटैक वेक्टर प्रकट करेगा और नई चुनौतियां पेश करेगा जिन्हें सर्वोत्तम प्रथाओं, प्रक्रियाओं और टूलिंग से निपटने की आवश्यकता होगी। मुझे उम्मीद है कि हम कुछ हिचकी के साथ एक संक्रमणकालीन चरण देखेंगे इससे पहले कि वर्डप्रेस इकोसिस्टम इस नई वास्तविकता के अनुकूल हो जाए।”
#22 रेजिनाल्ड चान – वेबसाइट | ट्विटर
“एक वेबसाइट मालिक होने के नाते जिसे अतीत में हैक किया गया है, मैं वेबसाइट सुरक्षा में दृढ़ विश्वास रखता हूं। मैंने कई वर्डप्रेस समुदाय और डेवलपर्स को सुरक्षा भेद्यता को हल करने के लिए नए अपडेट और पैच जारी करने की कड़ी मेहनत करते देखा है, और अंतिम उपयोगकर्ताओं के रूप में हमें भी अपनी भूमिका निभानी होगी। चाहे आपकी वेबसाइट बड़ी हो या छोटी, हमें अपने आधार (हमारी वेबसाइट) को मजबूत करने के लिए कार्रवाई करने की आवश्यकता है।”
#23 मैरी केन – वेबसाइट | ट्विटर
“2018 में सुरक्षा एक तेजी से महत्वपूर्ण मुद्दा है क्योंकि हैकर्स हर दिन Udemy जैसी साइटों पर पेश किए जाने वाले पाठ्यक्रमों से स्नातक हो रहे हैं। एक छोटा सा हैक आपकी साइट को गिराने या इसे बुरे लोगों के लिए ज़ोंबी बनाने के लिए पर्याप्त है। आपको सतर्क रहना होगा। कंप्यूटर सुरक्षा सॉफ्टवेयर का उपयोग करने के अलावा, वर्डप्रेस उपयोगकर्ताओं को अपने कोर और प्लगइन अपडेट के शीर्ष पर रहना होगा। यदि आप अपनी वर्डप्रेस वेबसाइट की सुरक्षा का ध्यान नहीं रख रहे हैं, तो हैकर्स निश्चित रूप से जीतेंगे।”
#24 डेव हिलडिच – वेबसाइट | ट्विटर
“वर्डप्रेस में निश्चित रूप से बहुत सारे छेद हैं — तथ्य यह है कि लोग अज्ञात डेवलपर्स से प्लगइन इंस्टॉल कर रहे हैं, किसी भी अन्य सुरक्षा तकनीक के बावजूद एक प्रमुख सुरक्षा छेद है। वर्डप्रेस के लिए सुरक्षा का भविष्य स्वचालित AI टूल और प्लगइन में शामिल है जो अन्य कोड के अंदर भेद्यता, आकस्मिक या जानबूझकर, की जांच करते हैं। मानव साइट-मालिकों के लिए उनके द्वारा इंस्टॉल किए गए सभी प्लगइन और थीम के सभी कोड की जांच करना संभव नहीं है, इसलिए AI उस अंतर को भरेगा।”
#25 एंडी सॉवर्ड्स – वेबसाइट | ट्विटर
“मैं देखता हूं कि वर्डप्रेस परिदृश्य अतीत में इसके द्वारा जारी किए गए कई संस्करणों और उन कमजोरियों से गंभीर रूप से प्रभावित हुआ है जिन्होंने हर जगह वेबमास्टर्स और साइट मालिकों को त्रस्त किया है। यह एक बड़ी समस्या बन गई है। कहने की जरूरत नहीं, सुरक्षा आगे चलकर वर्डप्रेस के लिए एक बड़ी चिंता है और सुरक्षा कंपनियों के लिए उस बाजार का एक बड़ा हिस्सा लेने का एक बड़ा अवसर। मुझे लगता है कि हम इससे कई बेहतरीन नवाचार देखेंगे जो सुरक्षा को न केवल लागू करना आसान बल्कि बनाए रखना भी सहज बना देंगे। आप निश्चित रूप से आजकल सुरक्षा के बारे में थोड़ा सोचे बिना वर्डप्रेस साइट नहीं चला सकते, या आप बहुत जल्दी हैक हो जाएंगे।”
#26 माइकल टॉरबर्ट – वेबसाइट | ट्विटर
“हम वेबसाइट मालिकों से कुछ जिम्मेदारी लेकर सुरक्षा में सुधार के प्रयासों को जारी रखते देखेंगे। जैसे-जैसे अधिक से अधिक लोग पूरी तरह से प्रबंधित या आंशिक रूप से प्रबंधित होस्टिंग समाधानों की ओर पलायन करते हैं, आप सर्वर प्रबंधन (और इसलिए सर्वर स्तर पर सुरक्षा) को होस्ट की ओर स्थानांतरित होते देखेंगे। साथ ही, हम वेबसाइट मालिक द्वारा उपकरणों के कार्यान्वयन को देखेंगे, जैसे 2FA का विस्तार भी जारी रहेगा।”
#27 निक शेफरहॉफ – वेबसाइट | ट्विटर
“मुझे लगता है कि आम तौर पर वर्डप्रेस सुरक्षा में सबसे बड़ी समस्या जटिलता है। हालांकि वर्डप्रेस कोर एक बहुत ही सुरक्षित उत्पाद है, फिर भी कई तरीके हैं जिनसे एक वर्डप्रेस वेबसाइट से समझौता किया जा सकता है। प्रवेश के सभी संभावित बिंदुओं को बंद करने के लिए तकनीकी ज्ञान की आवश्यकता होती है जो विशेष रूप से शुरुआती और आकस्मिक उपयोगकर्ताओं के पास अक्सर नहीं होता है। इसलिए उनके लिए सुरक्षा अक्सर एक भारी विषय होता है। नतीजतक, मैं ऐसे समाधान देखना चाहूंगा जो इससे जटिलता को दूर करें।”
#28 प्रदीप सिंह – वेबसाइट | ट्विटर
“हालांकि सुरक्षा शोषण अपरिहार्य लगते हैं, WP सुरक्षा टीम और समुदाय ऐसे शोषण का पता लगाने और ऐसे सुरक्षा भेद्यता को पैच करने के लिए जल्द से जल्द अपडेट जारी करने का उत्कृष्ट काम करते हैं। वर्डप्रेस के लिए सुरक्षा से जुड़े अधिकांश मुद्दों को केवल कोर सॉफ्टवेयर और प्लगइन को अपडेट रखकर हल किया जा सकता है। 2018 और उसके बाद वर्डप्रेस सुरक्षा के लिए चुनौती उपयोगकर्ताओं को जागरूक करना और उन्हें नवीनतम संस्करणों में अपग्रेड करने में मदद करना है।”
#29 नाइल फ्लोर्स – वेबसाइट | ट्विटर
“उपयोगकर्ताओं को अपने सुरक्षा प्लगइन के साथ एक मजबूत फ़ायरवॉल जोड़ने के लिए प्रोत्साहित करें। अधिकांश अच्छे प्लगइन की कीमत होती है, लेकिन निवेश इसके लायक है। हम में से कुछ सुरक्षा में सामग्री इंजेक्शन देख रहे हैं जैसे प्रत्येक पोस्ट और पेज पर एक अद्वितीय फार्मा स्पैम लिंक या सामग्री इंजेक्शन कोड। यदि आपके पास 1000 से अधिक पेज वाली साइट है, तो सामग्री इंजेक्शन के 1000 वेरिएशन का सामना करना काफी बुरा होता है।”
#30 स्टीव कार्टराइट – वेबसाइट | ट्विटर
“वर्डप्रेस के लिए सुरक्षा एक बड़ा और बड़ा मुद्दा बनता जा रहा है, और यह निकट भविष्य के लिए जारी रहेगा। इसका मतलब है कि वर्डप्रेस का उपयोग करने वाले हर किसी को और विशेष रूप से व्यवसायों को सुरक्षा के प्रति जागरूक बनने की आवश्यकता है। एक ऐसी वेबसाइट जिसे शायद ही कभी अपडेट किया जाता है, जो प्रशासनिक पहुंच के लिए केवल एक साधारण लॉगिन का उपयोग करती है और जिसका कभी बैकअप नहीं लिया जाता... अब काम नहीं चलाता। आधुनिक वर्डप्रेस वेबसाइटों को अत्याधुनिक सुरक्षा उपायों को शामिल करने की आवश्यकता है।”
#31 एलेक्स कूपर – वेबसाइट | ट्विटर
“वर्डप्रेस के लिए सुरक्षा वर्डप्रेस वेबमास्टर्स के लिए उच्च प्राथमिकता बनी रहेगी, हालांकि WP अपडेट सिस्टम में सुधार और अधिक से अधिक कस्टम सुरक्षा प्लगइन और सेवाओं की उपलब्धता के साथ, वर्डप्रेस साइट को सुरक्षित रखने के लिए आवश्यक समय और संसाधनों की मात्रा कम हो जाएगी। हालांकि, सॉफ्टवेयर सुधारों के साथ भी, सर्वोत्तम अभ्यास भविष्य में भी महत्वपूर्ण बने रहेंगे जैसे मजबूत पासवर्ड का उपयोग करना, एडमिन अकाउंट का नाम बदलना, SSL का उपयोग करना, पुराने उपयोगकर्ता खातों को हटाना और सॉफ्टवेयर को अपडेट रखना।”
#32 अक्षय हल्लुर – वेबसाइट | ट्विटर
“क्लाउड होस्टिंग समाधानों की सामर्थ्य और कुछ के साथ आने वाली वन-क्लिक वर्डप्रेस इंस्टॉलेशन के कारण वर्डप्रेस के लिए सुरक्षा इन दिनों कठिन होती जा रही है। मुझे लगता है कि वर्डप्रेस को अपने उपयोगकर्ताओं को क्लाउड होस्टिंग चुनने के लिए प्रोत्साहित करना चाहिए न कि ब्लूहोस्ट जैसे शेयर्ड होस्ट को अपने अनुशंसित होस्टिंग प्रदाता के रूप में सुझाना चाहिए।”
बोनस:
#33 जाज़िब ज़मान – वेबसाइट | ट्विटर
“वेबसाइट सुरक्षा एक वेब डेवलपर के लिए सबसे चिंताजनक विषयों में से एक है विशेष रूप से TechAbout जैसी एजेंसियों के लिए। वर्डप्रेस उपयोगकर्ताओं के लिए, यह बहुत गंभीर होना चाहिए। बाजार में हजारों प्लगइन और थीम उपलब्ध हैं और इनमें से कोई भी आपकी साइट के लिए कमजोर हो सकता है। इसलिए, वर्डप्रेस साइटों की रक्षा के लिए, हमें सर्वोत्तम प्रथाओं का पालन करना चाहिए और अपनी साइटों को अनहैकेबल बनाने के लिए सख्त उपाय करने चाहिए। मुझे भविष्य में अधिक सुरक्षित वर्डप्रेस साइटें दिखाई देती हैं।”
आज वेबसाइट सुरक्षा अत्यंत चिंता का विषय है। विशेषज्ञों का मानना है कि भविष्य उज्ज्वल है, कि चाहे हैकर्स कैसे भी विकसित हों, समुदाय प्लेटफॉर्म को सुरक्षित रखने के लिए प्रतिबद्ध है। वेबसाइट मालिकों की सर्वोत्तम सुरक्षा प्रथाओं का उपयोग करने या पूर्व-कॉन्फ़िगर वर्डप्रेस सुरक्षा समाधानों का उपयोग करने में भूमिका है।
धन्यवाद विशेषज्ञों
हम उन सभी वर्डप्रेस प्रभावशाली लोगों को धन्यवाद देना चाहेंगे जिन्होंने इस राउंडअप में योगदान करने के लिए समय निकाला। अब आपकी बारी है। इस राउंडअप को अपने उन दोस्तों के साथ साझा करें जो वर्डप्रेस सुरक्षा के भविष्य के बारे में चिंतित हैं।
आप हमारी वेबसाइट सुरक्षा प्रथाओं पर कुछ लोकप्रिय ब्लॉग पोस्ट देखना चाह सकते हैं — वर्डप्रेस सुरक्षा के लिए एक शुरुआती गाइड, वेबसाइट सुरक्षा ऑडिट कैसे चलाएं, और WP सुरक्षा के लिए अपडेट क्यों बहुत महत्वपूर्ण हैं।
2018 में अपनी वेबसाइट को सुरक्षित करने के लिए 20 वर्डप्रेस सुरक्षा युक्तियों पर इस दिलचस्प पोस्ट को देखें।
यदि वर्डप्रेस सुरक्षा के संबंध में आपके कोई प्रश्न हैं, तो हमसे संपर्क करें। हम आपके सभी सवालों का जवाब देने में खुशी होगी।
