हैक के बाद प्रभावी सुरक्षा कदम अपनी वर्डप्रेस साइट की रक्षा के लिए

अभी आराम करने का समय नहीं है! वर्डप्रेस साइट को साफ करना केवल आधा काम है! यदि आपके पास पोस्ट-क्लीनअप उपाय नहीं हैं, तो हैकर्स वापस आएंगे।

हैक के बाद, हैकर्स जो पहली चीजें करते हैं उनमें से एक है बैकडोर बनाना ताकि वे साफ होने के बाद भी आपकी साइट पर वापस आते रहें। कुछ सुरक्षा उपाय आवर्ती आक्रमणों को रोक सकते हैं। नीचे दिए गए चरणों का पालन करने से आपको किसी भी प्रकार की भेद्यता को खत्म करने और अपनी वर्डप्रेस साइट की सुरक्षा को कसने में मदद मिलेगी।

वास्तविक भेद्यता की पहचान करें और ठीक करें

शोध कहता है कि प्लगइन्स और थीम हैक की गई साइटों का नंबर एक कारण हैं। क्यों? यह थीम और प्लगइन्स का उपयोग करने का परिणाम नहीं है बल्कि इसलिए क्योंकि वेबसाइट मालिक अक्सर उन्हें अपडेट नहीं करते हैं।

30% वेबसाइट वर्डप्रेस पर बनी होने के साथ, प्लेटफॉर्म ऑनलाइन एक प्रमुख शक्ति है। थीम और प्लगइन्स जैसे ऐड-ऑन वही हैं जो वर्डप्रेस को वेबसाइट बनाने के लिए एक आसान प्लेटफॉर्म बनाते हैं। यह अनुशंसा की जाती है कि वेबसाइट मालिक अपनी साइट के लिए प्लगइन्स/थीम चुनने में जानबूझकर रहें। लेकिन चाहे वे कितनी भी अच्छी तरह से कोडित हों या डेवलपर्स कितने भी प्रसिद्ध हों, सॉफ़्टवेयर भेद्यता विकसित करेगा। एक बार थीम या प्लगइन्स में भेद्यता विकसित हो जाने पर, डेवलपर्स तुरंत एक पैच जारी करते हैं और एक अपडेट जारी करते हैं। जब एक साइट मालिक उस अपडेट को नजरअंदाज करता है, तो उसकी साइट जोखिम में रह जाती है। ऐसी भेद्यता सामान्य ज्ञान बन जाती है विशेष रूप से हैकर्स के बीच जो फिर वर्डप्रेस वेबसाइटों पर हमला करते हैं उम्मीद करते हुए कि एक पुरानी मिल जाए। इसलिए अपनी साइट को अपडेट रखना पहली चीज है जो अधिकांश साइबर सुरक्षा कर्मी सलाह देते हैं। आपकी वेबसाइट एक पुराने, कमजोर प्लगइन के कारण हैक हो सकती है। इसलिए पोस्ट-क्लीनअप उपायों में से एक है उन सभी को अपडेट करना। एक अपडेट प्लगइन को पैच करेगा, जिससे हैक का कारण ठीक हो जाएगा।

दुष्ट प्लगइन्स पर नजर रखें

आमतौर पर हैकर्स पसंद करते हैं कि आपको पता न चले कि आपकी साइट से समझौता किया गया है। इस तरह वे आपकी वेबसाइट का उपयोग शांति से अपने कुकर्मों को अंजाम देने के लिए करेंगे। चूंकि यह कहना मुश्किल है कि साइट मालिक कब पता लगा सकता है कि उसकी साइट हैक हो गई है, उनके पास एक सेफ्टी नेट होता है। हैकर्स आपकी साइट पर बैकडोर बनाते हैं। बैकडोर आपके घर की अतिरिक्त चाबियों की तरह हैं। बैकडोर का उपयोग करके, हैकर्स जब चाहें आपकी साइट तक पहुंच सकते हैं। वे प्लगइन्स बनाते हैं जो बैकडोर के रूप में कार्य करते हैं और उन्हें आपकी साइट पर इंस्टॉल करते हैं। ये दुष्ट प्लगइन्स किसी अन्य प्लगइन की तरह दिखते हैं और इन्हें अलग करना मुश्किल होता है। यदि आपके पास याद रखने के लिए बहुत सारे प्लगइन्स हैं कि कौन क्या करता है, तो हम अनुशंसा करते हैं कि आप इंस्टॉल किए गए प्लगइन्स की एक सूची बनाएं और उनकी जांच करें। बस गूगल खोज करें, और आपको पता चल जाएगा कि प्लगइन वास्तव में मौजूद है या नहीं। यह कहने की जरूरत नहीं कि भविष्य में, आपको अपनी साइट पर इंस्टॉल किए गए सभी प्लगइन्स और वे क्या करते हैं, की एक आसान सूची रखने की आवश्यकता है।

अपनी साइट को हार्डन करें

वर्डप्रेस चाहता है कि सभी उपयोगकर्ता सुरक्षा को बहुत गंभीरता से लें, और वे आपकी साइट को हार्डन करने के तरीकों की सलाह देते हैं। यह न केवल आपको हैक प्रयासों से बचने में सक्षम करेगा बल्कि हैकर्स के अंदर घुसने का रास्ता खोजने की स्थिति में आपकी वेबसाइट को संरक्षित करने में भी मदद करेगा। दुर्भाग्य से, सिफारिशें ज्यादातर लोगों के दायरे से बाहर हैं। इन उपायों को निष्पादित करने के लिए तकनीकी ज्ञान से लैस होना आवश्यक है। बेशक, इंटरनेट पर टन ट्यूटोरियल हैं लेकिन यह जोखिम भरा व्यवसाय है। कोड की एक खराब लाइन आपकी साइट को क्रैश कर सकती है। मामले में, कुछ साल पहले एक होस्टिंग प्रदाता ने एक खराब कोड के कारण अपना पूरा व्यवसाय खो दिया था। इस प्रकार मैन्युअली अपनी साइट को हार्डन करने के बजाय, एक सुरक्षा सेवा का उपयोग करें जो आपको केवल एक बटन के क्लिक के साथ साइट हार्डनिंग उपाय करने में सक्षम बनाती है।

मैलकेयर सबसे व्यापक सुरक्षा समाधानों में से एक है। और इसमें एक साइट हार्डनिंग सुविधा है जो साइट के बैकएंड को लॉक कर देती है अगर हैकर्स कभी भी आपकी साइट तक पहुंच प्राप्त करने में कामयाब होते हैं। आवश्यक सुरक्षा उपाय की गंभीरता के आधार पर, आप तीन स्तरों के बीच चयन कर सकते हैं। कुछ ही क्लिक में, उपयोगकर्ता अविश्वसनीय फ़ोल्डर्स में PHP निष्पादन को ब्लॉक कर सकते हैं, फाइल एडिटर को अक्षम कर सकते हैं, थीम और प्लगइन्स की स्थापना को ब्लॉक कर सकते हैं, सुरक्षा कुंजी बदल सकते हैं और सभी पासवर्ड रीसेट कर सकते हैं।

फ़ायरवॉल सुरक्षा का उपयोग करें

सबसे महत्वपूर्ण पोस्ट-क्लीनअप उपायों में से एक है अपनी वर्डप्रेस साइट के लिए फ़ायरवॉल का उपयोग करना। फ़ायरवॉल का एकमात्र उद्देश्य यह है कि यह आपकी साइट को उन विज़िटर्स से बचाता है जो आपकी साइट को नुकसान पहुंचाने का इरादा रखते हैं। मुख्य रूप से, दो प्रकार के फ़ायरवॉल हैं: प्लगइन-आधारित और नेटवर्क फ़ायरवॉल। एक प्लगइन आधारित फ़ायरवॉल आपकी साइट पर बैठता है और इसे दुर्भावनापूर्ण लॉगिन प्रयासों से बचाता है। नेटवर्क फ़ायरवॉल वेब होस्ट द्वारा प्रदान किए जाते हैं और आपकी वेबसाइट को दूर से बचाते हैं।

एक ओर, विशेष सुरक्षा प्लगइन्स हैं जो केवल आपकी साइट को फ़ायरवॉल सुरक्षा प्रदान करते हैं (जैसे All In One WP Security & Firewall और Shield Security for WordPress। दूसरी ओर, मैलकेयर जैसे व्यापक सुरक्षा समाधान हैं जो सुरक्षा पैकेज के हिस्से के रूप में फ़ायरवॉल सुरक्षा प्रदान करते हैं। मैलकेयर का मजबूत फ़ायरवॉल दो तरह से वर्डप्रेस साइट की रक्षा करता है। यह खराब IP पतों को ट्रैक करता है और उन्हें आपकी साइट तक पहुंचने से रोकता है। और यह कुछ विफल प्रयासों के बाद CAPTCHA जारी करके ब्रूट फोर्स हमलों को ब्लॉक करता है।

कुछ फ़ायरवॉल प्लगइन्स मुफ्त हैं और वेबसाइट मालिकों के बीच लोकप्रिय हैं। लेकिन चूंकि वे मुफ्त हैं, संकट के समय आपको पेशेवर सहायता समय पर नहीं मिलेगी। इसके अलावा, कई डेवलपर्स मुफ्त प्लगइन्स को साइड प्रोजेक्ट के रूप में बनाते हैं जो अंततः छोड़ दिए जाते हैं। ऐसा इसलिए हो सकता है क्योंकि साइड प्रोजेक्ट अपने पाठ्यक्रम को पूरा कर चुका है या डेवलपर के पास अपनी रचना को बनाए रखने का समय नहीं है। उसके पास शायद एक पूर्णकालिक नौकरी है, चलाने के लिए एक घर और खिलाने के लिए मुंह हैं।

ताजा बैकअप लें

अपनी वर्डप्रेस साइट को साफ करने के बाद, नए बैकअप लेना सुनिश्चित करें। सबसे स्पष्ट पोस्ट-क्लीनअप उपायों में से एक लेकिन हमने बहुत से लोगों को पिछले बैकअप पर भरोसा करते देखा है। हम आपको पिछले किसी भी बैकअप का उपयोग करने से बचने की सलाह देंगे क्योंकि वे संक्रमित हो सकते हैं। कौन जानता है कि आपकी साइट कब संक्रमित हुई थी। यह महीनों पहले हो सकता था! और वह सारा समय आपकी बैकअप सेवा संक्रमित बैकअप ले रही थी।

अपनी साइट को हार्डन करना और दूसरी हैक कोशिश के खिलाफ अतिरिक्त उपाय करना आवश्यक है लेकिन यह पूर्ण सुरक्षा की गारंटी नहीं देता। क्योंकि सुरक्षा पूर्ण नहीं है और यह बहुत सारे कारकों पर निर्भर करती है। इसलिए, सुरक्षित रहने और खेद न करने के लिए उपाय करना होगा। बैकअप लेना एक बुनियादी सुरक्षा उपाय है। ताजा बैकअप लेकर यह सुनिश्चित करें कि आपके पास आपदा फिर से आने पर गिरने के लिए एक सेफ्टी नेट होगा।

बैकअप सेवा चुनने से पहले आपको सावधान रहने की आवश्यकता है। मैलकेयर बैकअप ब्लॉगवॉल्ट द्वारा संचालित हैं जो लगभग एक दशक से बैकअप प्रदान कर रहा है। हमारे पास बीस हजार से अधिक लोग हैं जो हमारी सेवा की कसम खाते हैं। ब्लॉगवॉल्ट के साथ, आपकी साइट का दैनिक और स्वचालित रूप से बैकअप लिया जाएगा। आप इन बैकअप को कभी भी एक्सेस कर सकते हैं, और वे 365 दिनों तक उपलब्ध हैं। ब्लॉगवॉल्ट को एक ऑल-इन-वन बैकअप के रूप में डिज़ाइन किया गया है इसलिए यह ढेर सारी सुविधाएं प्रदान करता है। इन सुविधाओं के बारे में अधिक जानने के लिए, इस पेज पर जाएं।

ब्लैकलिस्टिंग हटाएं

Google दुनिया का सबसे बड़ा खोज इंजन है, और वे अपने उपयोगकर्ताओं को सुरक्षित ऑनलाइन अनुभव प्रदान करने के लिए प्रतिबद्ध हैं। हर दिन, Google सैकड़ों वेबसाइटों को ब्लैकलिस्ट करता है जिन्हें वह विज़िटर्स के लिए हानिकारक मानता है। प्रभाव में, जब कोई विज़िटर ब्लैकलिस्टेड साइट तक पहुंचने का प्रयास करता है, तो वे नीचे Go Back या Back to Safety बटन के साथ एक चेतावनी पेज देखते हैं। Google विज़िटर्स को साइट में प्रवेश करने से रोकता है।

Google की ब्लैकलिस्टिंग के बाद, आप ऑर्गेनिक ट्रैफिक में तेज गिरावट का अनुभव करेंगे, और आपकी ऑनलाइन प्रतिष्ठा को कड़ी चोट लगेगी। यदि Google ने आपकी साइट को ब्लैकलिस्ट किया है, तो आपको Google को सूचित करना होगा कि आपने अपनी वेबसाइट को साफ और ठीक कर लिया है। हमारे पास ब्लैकलिस्ट हटाने पर यह आसान गाइड है जो आपको यह पता लगाने में मदद करेगा कि क्या करना है। हम आपको इस पेज को बुकमार्क करने की भी सलाह देते हैं जब आपदा फिर से आए, अगर आपकी वेबसाइट के साथ नहीं तो आपके दोस्तों या सहयोगियों के साथ।

यह ध्यान देने योग्य है कि जब एक वेबसाइट हैक हो जाती है, तो होस्टिंग प्रदाता आपकी साइट को निलंबित कर सकते हैं। इसलिए हम दृढ़ता से सुझाव देते हैं कि आप पता लगाएं कि क्या आपकी साइट निलंबित की गई है और इसे ठीक करें। यहां एक गाइड है जो आपको ऐसा करने में मदद करेगा - फिक्स वेब होस्ट सस्पेंडेड साइट।

आपकी बारी

दोहराने के लिए, ये प्रमुख पोस्ट-क्लीनअप उपाय हैं जो आपको अपनी वेबसाइट की सुरक्षा के लिए अवश्य अपनाने चाहिए:

• वास्तविक भेद्यता की पहचान करें और ठीक करें
• दुष्ट प्लगइन्स पर नजर रखें
• अपनी साइट को हार्डन करें
• फ़ायरवॉल सुरक्षा का उपयोग करें
• ताजा बैकअप लें
• ब्लैकलिस्टिंग हटाएं

सुरक्षा को हल्के में लेना आपदा का नुस्खा है। आप इसे किसी से भी बेहतर जानते हैं। हम आशा करते हैं कि पोस्ट-क्लीनअप उपायों पर यह गाइड इस बात पर कुछ प्रकाश डालने में मदद करेगा कि हैक के बाद सुरक्षा उपाय करना उतना ही महत्वपूर्ण क्यों है। कोई सवाल? हमसे संपर्क करें पेज के माध्यम से हमारे सहायता कर्मियों तक पहुंचें। हम आपके सभी प्रश्नों का उत्तर देने में खुश होंगे।