प्लगइन्स जमा करना साइट को प्रभावित करता है: जब कोई विशेष प्लगइन या थीम आपकी साइट के लिए काम नहीं कर रहा होता, तो आमतौर पर किया जाने वाला काम है, बस दूसरे की तलाश करना। हालांकि, पुराने को हटाए बिना ऐसा करना, आपकी वर्डप्रेस साइट के लिए विनाशकारी परिणाम हो सकते हैं और इस पोस्ट में, हम चर्चा करने जा रहे हैं कि वास्तव में कैसे।
प्लगइन्स जमा करना बाध्यकारी संग्रह की तरह नहीं है जो एक विकार है जहां लोग अत्यधिक वस्तुएं प्राप्त करते हैं लेकिन उन्हें त्यागने में असमर्थ होते हैं। प्लगइन्स जमा करना कोई विकार नहीं है। साइट मालिकों द्वारा प्लगइन्स जमा करने के कारण हैं। चर्चा में कूदने से पहले, आइए एक कदम पीछे हटकर समझें कि कुछ लोग प्लगइन्स और थीम्स को क्यों जमा करते हैं।
संग्रहकर्ताओं के अपने कारण हैं:
1. वे नई सेवाओं को आजमाना पसंद करते हैं
अगर आप एक वर्डप्रेस साइट के मालिक हैं, तो आप सहमत होंगे कि प्लगइन्स और थीम्स को आजमाने की एक स्वाभाविक प्रवृत्ति है। जब कोई विशेष प्लगइन या थीम काम नहीं कर रहा होता या आपकी साइट के लिए कोई नया आपका ध्यान आकर्षित करता है, तो आप एक अलग पर चले जाते हैं। पुराने को हटाए बिना ऐसा करने से थीम्स और प्लगइन्स का ढेर लग जाता है।
2. वे पुराने प्लगइन्स और थीम्स को सुरक्षा जाल के रूप में रखते हैं
साइट-मालिकों द्वारा नए पर स्विच करने के बाद अप्रयुक्त ऐड-ऑन्स (विशेष रूप से थीम्स) को रखने का एक और कारण यह है कि वे जरूरत पड़ने पर आसानी से पिछले वाले पर वापस जा सकें (उदाहरण के लिए अगर उन्हें नया लुक पसंद नहीं आता, या नया प्लगइन/थीम साइट को क्रैश कर देता है)। हालांकि, यह अभ्यास एक दुष्चक्र खोलता है - जितना अधिक आपके पास सॉर्ट आउट करने के लिए होता है, उतना ही कम संभावना है कि आप करेंगे।
3. उन्हें इतने सारे प्लगइन्स और थीम्स को सॉर्ट आउट करना मुश्किल लगता है
जब आपकी साइट पर कई प्लगइन्स और थीम्स होते हैं, तो एक नया ऐड-ऑन इंस्टॉल करना और जिसे आप बदल रहे हैं उसे निष्क्रिय करना काफी सरल होता है। यह काम सभी अप्रयुक्त ऐड-ऑन्स को ढूंढकर उन्हें हटाने की तुलना में बहुत आसान है, खासकर जब आपके पास पहले से ही एक बड़ी सूची है जिसे पार करना है।
अधिकांश समय संग्रहकर्ताओं को एहसास नहीं होता कि वे प्लगइन संग्रहकर्ता बन रहे हैं। लेकिन अगर आदत उन्हें नकारात्मक रूप से प्रभावित करती, तो यह चिंता का कारण है, और उनकी संग्रह की आदत को जानबूझकर रोका जाना चाहिए। आइए देखें कि जब आप अपनी वर्डप्रेस साइट पर प्लगइन्स और थीम्स का ढेर लगाते हैं तो क्या होता है।
प्लगइन्स जमा करना साइट को कैसे नकारात्मक रूप से प्रभावित करता है:
आइए इनमें से प्रत्येक को देखें ताकि यह समझ सकें कि वे वेबसाइट को कैसे प्रभावित करते हैं।
1. बहुत सारे प्लगइन्स का मतलब बहुत सारी समस्याएं
कभी-कभी, जब आप अपनी साइट पर एक प्लगइन इंस्टॉल करते हैं, तो यह उनकी कार्यक्षमता के आधार पर आपके वर्डप्रेस डेटाबेस में कस्टम टेबल जोड़ता है। हालांकि यह अपने आप में कोई समस्या नहीं है, लेकिन उक्त प्लगइन को अनइंस्टॉल करना अधिक जटिल हो जाता है। ऐसा इसलिए है क्योंकि प्लगइन को निष्क्रिय करने से कस्टम टेबल नहीं हटेगा, वास्तव में, आप उन्हें नहीं हटा सकते (यानी आपके डेटाबेस पर टेबल) जब तक कि आप प्लगइन को पूरी तरह से हटा नहीं देते। यह उन कई प्लगइन्स के मामले में होता है जिन्हें आपकी साइट में महत्वपूर्ण बदलाव करने होते हैं, जैसे WooCommerce, WordFence, NinjaFirewall, आदि। जब आप प्लगइन्स का उपयोग नहीं कर रहे होते तो इन टेबल्स का आपकी साइट पर होना अनावश्यक रूप से आपके डेटाबेस का आकार बढ़ाता है, और यहां तक कि इसे क्रैश भी कर सकता है।
2. अधिक ऐड-ऑन्स साइट को धीमा बनाते हैं
बहुत सारी थीम्स और प्लगइन्स का उपयोग करना आपकी साइट को धीमा बनाने के लिए जाना जाता है। हर बार जब कोई आपकी साइट का पेज खोलता है, तो आपके वेबसाइट सर्वर को सभी सक्रिय प्लगइन्स चलाने पड़ते हैं। यह सिस्टम को धीमा कर देता है। वर्डप्रेस को एक इंसान के रूप में सोचें जो कई गतिविधियों को करने में सक्षम है। अगर किसी आदमी को सीमित समय में 10 काम एक साथ करने पड़ें, तो वह थक जाएगा और दिन के अंत तक धीमा हो जाएगा। इसी तरह, जब आपकी वर्डप्रेस साइट को एक साथ कई प्लगइन्स चलाने पड़ते हैं तो यह धीमी हो जाती है।
यही कारण है कि वर्डप्रेस नियमित 'हाउसकीपिंग' की सिफारिश करता है, जिसमें आपकी साइट के लिए उपयुक्त नए, बेहतर कार्य करने वाले प्लगइन्स और थीम्स की जांच करना और केवल उनका उपयोग करना शामिल है। और, उन प्लगइन्स को भी हटा दें जिनकी आपको अब आवश्यकता नहीं है। केवल अनइंस्टॉल नहीं बल्कि पूरी तरह से हटा दें।
3. अप्रयुक्त ऐड-ऑन्स आपकी साइट की सुरक्षा को खतरे में डालते हैं
साइट-मालिक, हालांकि, अप्रयुक्त ऐड-ऑन्स को अपडेट करने की परवाह नहीं करते। आपकी साइट पर ऐड-ऑन्स (चाहे सक्रिय हों या नहीं), भेद्यता विकसित करेंगे। जब वे अपडेट नहीं किए जाते, तो वे केवल इसलिए हैक का प्रवेश द्वार बन सकते हैं क्योंकि वे आपकी साइट पर हैं। ऐसा इसलिए है क्योंकि उनकी PHP फाइलें अभी भी हैकर-बॉट्स के लिए सुलभ हैं, जो कमजोरियों के लिए वेब को क्रॉल करते हैं। नतीजतन, जब ये बॉट्स आपकी साइट पर पुराने या शोषण योग्य PHP फाइलों को देखते हैं तो आपकी साइट आसानी से हैक हो जाती है।
अव्यवस्था-मुक्त वेबसाइट का रास्ता:
1. अपनी साइट पर अपडेट स्वचालित करना
इस जोखिम को कम करने का एक प्रतीत होता है सरल तरीका है अपने सभी प्लगइन्स और थीम्स (चाहे सक्रिय हों या नहीं) के लिए अपडेट को स्वचालित करना। यह कार्रवाई आपको समय बचाने में मदद करेगी, लेकिन इसकी एक चेतावनी है: सभी प्लगइन और थीम अपडेट संगत नहीं होते और आपकी साइट को क्रैश कर सकते हैं। इस परिदृश्य में रास्ता है, एक विश्वसनीय बैकअप समाधान होना जिसका उपयोग आप ऐसा होने पर अपनी साइट को पुनर्स्थापित करने के लिए कर सकते हैं, और फिर अप्रयुक्त प्लगइन्स और थीम्स को एक-एक करके अपडेट करें। या आप लाइव साइट पर बदलाव करने से पहले अपडेट का परीक्षण स्टेजिंग साइट पर कर सकते हैं।
अपडेट की आवश्यकता वाले अप्रयुक्त प्लगइन्स की पहचान करना काफी सरल है जब वे एकल आइटम हों, लेकिन जब कोई कमजोर स्क्रिप्ट या प्लगइन किसी थीम में एम्बेडेड होता है, तो चीजें बहुत अधिक जटिल हो जाती हैं। थीम को अपडेट करने से कभी-कभी उसमें एम्बेडेड प्लगइन अपडेट नहीं होगा, और इसलिए आप अभी भी हमले की चपेट में रहेंगे। यह बहुत सारी वर्डप्रेस साइट्स के साथ हुआ जो उन थीम्स का उपयोग करती थीं जो RevSlider और टिमथंब प्लगइन्स/स्क्रिप्ट्स के साथ बंडल में आती थीं। इन मामलों में, स्क्रिप्ट्स का हैकर्स द्वारा शोषण किया गया, जिन्होंने उनका उपयोग साइट्स के सर्वर तक पहुंच प्राप्त करने और रिमोट फाइल इन्क्लूजन, लोकल फाइल इन्क्लूजन, और मनमाना कोड निष्पादन जैसे अटैक्स करने के लिए किया। हैकर्स यहां तक कि दुर्भावनापूर्ण कोड भी लगा सकते थे जो उन्हें इन साइट्स तक पहुंच प्रदान करेगा, भले ही प्लगइन/थीम को अपडेट कर दिया गया हो।
यही कारण है कि सबसे मेहनती समाधान, प्लगइन या थीम को हटाना होगा जैसे ही आपको इसके लिए उपयुक्त प्रतिस्थापन मिल जाए।
2. ऐड-ऑन्स हटाना
अधिकांश समय, निष्क्रिय प्लगइन्स आपको निष्क्रिय करने के बाद उन्हें हटाने की अनुमति देते हैं। थीम्स के साथ भी ऐसा ही है। यहां बताया गया है कि आप प्लगइन या थीम कैसे हटा सकते हैं:
अपनी साइट के वर्डप्रेस डैशबोर्ड से 'इंस्टॉल्ड प्लगइन्स' पेज पर जाएं।
यह आपको एक पेज पर ले जाएगा जहां आपके सभी प्लगइन्स सूचीबद्ध हैं। अगर आपके पास निष्क्रिय प्लगइन्स हैं, तो वे 'निष्क्रिय' विकल्प के तहत दिखाई देंगे।
इस पर क्लिक करें, और यह आपको एक अन्य पेज पर ले जाएगा जहां से आप निष्क्रिय प्लगइन्स को हटा सकते हैं। लेकिन 'निष्क्रिय' बटन दबाने से पहले, हम सुझाव देते हैं कि आप सुनिश्चित करें कि आपको निकट भविष्य में उस विशेष प्लगइन की आवश्यकता नहीं होगी।
अगर आप इस तरह प्लगइन्स को अनइंस्टॉल या हटा नहीं सकते, तो आपको करना होगा:
- 'विवरण' रीडमी फाइल देखें जिसमें इसे ठीक से अनइंस्टॉल करने के निर्देश हों
- प्लगइन को निष्क्रिय करें और इसे अपने FTP क्लाइंट (जैसे FileZilla) के माध्यम से मैन्युअली हटाएं। MalCare जैसे सटीक मैलवेयर स्कैनर का उपयोग करना।
आजकल हैकर्स के पास साइट हैक करने के कई कारण हैं। सच्चाई यह है कि कोई भी साइट हैक हो सकती है, भले ही आप इन चरणों का पालन करें। हैकर्स आपकी साइट के संसाधनों का फायदा उठाने के लिए अधिक से अधिक सरल तरीके खोजते रहते हैं। जबकि उपरोक्त चरण वे हैं जो आपको वर्डप्रेस साइट मालिक के रूप में अपनी साइट की सुरक्षा को मजबूत करके हैकर्स के अटैक्स को विफल करने के लिए उठाने चाहिए, यह अत्यंत महत्वपूर्ण है कि आप पहली बार में दुर्भावनापूर्ण कोड का पता लगाएंगे, और झूठे अलार्म नहीं उठाएंगे।