इस समय WordPress डायरेक्टरी में 56,000 से अधिक प्लगइन हैं, लेकिन क्या इसका मतलब है कि प्रत्येक प्लगइन आपकी WordPress वेबसाइट के लिए एक संभावित सुरक्षा खतरा है? शुरू से ही डराने के लिए नहीं, लेकिन WordPress सबसे अधिक हैक किया जाने वाला कंटेंट मैनेजमेंट सिस्टम है, और बहुत सारी WordPress कमजोरियां प्लगइन से आती हैं। वास्तव में, WPScan वल्नरेबिलिटी डेटाबेस दिखाता है कि सभी WordPress कमजोरियों में से, प्लगइन के कारण होने वाली 23% हैं (जबकि थीम केवल 3% लेते हैं)। सुरक्षा सबसे महत्वपूर्ण चीजों में से एक है जिसका आपको वेबसाइट बनाना शुरू करते ही ख्याल रखना चाहिए। चिंता करने के लिए बहुत सी चीजें हैं, लेकिन क्या WordPress प्लगइन उनमें से एक हैं?
आइए गहराई से जांच करें कि क्या प्लगइन आपकी साइट को कमजोर बना सकते हैं।
क्या साइट को कमजोर बना सकता है?
अपनी WordPress साइट को सुरक्षित बनाने की राह में पहली बात यह पहचानना है कि पहली बार में इसे क्या कमजोर बना सकता है ताकि आप जान सकें कि किन जोखिमों को खत्म करना है। तो आइए कुछ सबसे आम कारकों पर एक त्वरित नज़र डालें जो कमजोरियों का कारण बन सकते हैं:
- कमजोर पासवर्ड – 2017 के सबसे आम पासवर्ड '123456' और 'password' थे, इसलिए एक मजबूत (कम से कम 8 वर्ण, संख्या और प्रतीक के साथ, प्रत्येक खाते के लिए एक आदि) पासवर्ड बनाना, सुरक्षा का नंबर 1 नियम होना चाहिए।
- खराब कोडिंग – कभी-कभी कौशल, अनुभव, समय, परीक्षण या कई अन्य कारकों की कमी के कारण, कोई भी डेवलपर कोडिंग करते समय गलतियां कर सकता है या सिर्फ कार्यक्षमता पर उतना ध्यान नहीं देता जितना सुरक्षा पर।
- अपडेट न होना – अपडेट आमतौर पर कुछ सुरक्षा पैच प्रदान करते हैं, गलतियों को ठीक करते हैं और आपको वहां संभावित सर्वोत्तम वर्तमान संस्करण देते हैं, इसलिए आउट ऑफ डेट इंस्टॉलेशन हमलों के प्रति अधिक संवेदनशील होते हैं।
- असुरक्षित प्लगइन और थीम – प्लगइन और थीम WordPress कमजोरियों के कुछ प्रमुख घटक हैं। वे कई तरीकों से कमजोरियां पैदा कर सकते हैं – आउट ऑफ डेट होने से; अनुभवहीन डेवलपर्स द्वारा बनाए गए; नवीनतम WordPress संस्करण के साथ संगत नहीं होने और कई अन्य।
कैसे बताएं कि कोई प्लगइन सुरक्षित है?
चूंकि प्लगइन कमजोरियों का कारण हो सकते हैं, इसलिए ऐसे प्लगइन ढूंढना महत्वपूर्ण है जो बड़े बुरे हैकर्स के लिए प्रवेश द्वार के रूप में काम न करें। जैसा कि पहले कहा गया है, WordPress प्लगइन डायरेक्टरी में वर्तमान में 50,000 से अधिक प्लगइन हैं, और वेब पर हर जगह और भी अधिक उपलब्ध हैं, तो कैसे पता करें कि किन्हें उपयोग करना सुरक्षित है? मैंने उन चीजों की एक चेकलिस्ट बनाई है जिन पर नया प्लगइन उपयोग करने से पहले ध्यान देना चाहिए।
प्रतिष्ठित स्रोत
केवल उन स्रोतों से प्लगइन डाउनलोड करना महत्वपूर्ण है जो भरोसेमंद हैं। उदाहरण: WPMayor जैसे लोकप्रिय और विश्वसनीय संसाधनों पर जाएं प्रतिष्ठित प्लगइन खोजने के लिए।
सक्रिय इंस्टॉल की संख्या
अगर बहुत से लोगों ने प्लगइन इंस्टॉल किया है, तो यह उसकी लोकप्रियता का एक अच्छा संकेतक है और चेकलिस्ट में अन्य बिंदुओं के साथ संयोजन में, इसके साथ समग्र संतुष्टि के लिए। उदाहरण: सबसे लोकप्रिय WordPress SEO प्लगइन Yoast SEO के पास वर्तमान में 5 मिलियन से अधिक सक्रिय इंस्टॉलेशन हैं।
रेटिंग
एक उच्च रेटिंग का मतलब है कि जो लोग प्लगइन इंस्टॉल करते हैं वे वास्तव में इसका आनंद लेते हैं और शायद इसने गंभीर मुद्दों का कारण नहीं बना। अतिरिक्त सुनिश्चित होने के लिए, आप हमेशा टिप्पणी अनुभाग (यदि कोई है) देख सकते हैं कि लोग वास्तव में क्या पसंद करते हैं और क्या नहीं। उदाहरण: Slider Revolution सबसे अधिक बिकने वाले WordPress प्लगइन में से एक है जिसकी औसत रेटिंग 4.79 है जो इसे एक अच्छा विकल्प बनाती है।
नवीनतम अपडेट
हमेशा जांचें कि अपडेट नियमित रूप से जारी किए जाते हैं और नवीनतम अपडेट हाल ही में जारी किया गया है। इसकी जांच करने के कई तरीके हैं, लेकिन आमतौर पर, विशेष प्लगइन की वेबसाइट पर एक अनुभाग होता है जहां आप सभी रिलीज, तारीख और अन्य महत्वपूर्ण जानकारी देख सकते हैं। उदाहरण: Caldera Forms उनके अपडेट के बाद लेख पोस्ट करता है जो प्लगइन के वर्तमान संस्करण में नई सुविधाओं, सुधारों और सामान्य जानकारी का वर्णन करता है।
नवीनतम WordPress संस्करण के साथ संगतता
प्लगइन नवीनतम WordPress संस्करण के साथ संगत होना चाहिए। इसकी जांच करने का एक तरीका wordpress.org पर है यदि आपका रुचि का प्लगइन वहां मिलता है। उदाहरण: WooCommerce प्लगइन WordPress संस्करण 4.7 और उच्चतर के साथ संगत है और इसे संस्करण 4.9.8 तक परीक्षण किया गया है (जो वर्तमान संस्करण है)।
समर्थन उपलब्धता
यह जांचना महत्वपूर्ण है कि क्या प्लगइन के लिए एक समर्थन चैनल उपलब्ध है, क्योंकि यह इस तथ्य का एक बड़ा संकेत है कि प्लगइन डेवलपर्स परवाह करते हैं कि उपयोगकर्ता क्या सोचते हैं और मदद करना चाहते हैं। उदाहरण: BlogVault के पास एक टिकट प्रणाली है जो उनकी वेबसाइट पर ढूंढना और उपयोग करना आसान है साथ ही व्यापक दस्तावेज़ीकरण।
संगतता
सुनिश्चित करें कि प्लगइन अन्य प्लगइन के साथ संघर्ष का कारण नहीं बनता है। आप टिप्पणियों या उपयोगकर्ता समीक्षा को देखकर देख सकते हैं कि क्या शिकायतें आई हैं। प्लगइन लेखक अक्सर संगत प्लगइन का नाम भी लेते हैं। सभी संगतता मुद्दे आपके इच्छित साइट को प्राप्त करने के लिए एक गंभीर बाधा हो सकते हैं। उदाहरण: WPML के पास एक संगतता टीम है जो सुनिश्चित करती है कि WPML विभिन्न WordPress थीम और प्लगइन के साथ पूरी तरह से संगत है।
दस्तावेज़ीकरण
इसमें आमतौर पर सुविधाओं, रिलीज नोट्स और प्लगइन के बारे में अन्य महत्वपूर्ण जानकारी का विस्तृत विवरण (और ट्यूटोरियल) होता है जो उपयोगी हो सकता है। उदाहरण: Visual Composer के पास शुरुआती के साथ-साथ डेवलपर्स के लिए सबसे सराहनीय दस्तावेज़ीकरण और वीडियो ट्यूटोरियल में से एक है और जो नियमित रूप से अपडेट किए जाते हैं।
सुरक्षा स्कैन
यदि आप वास्तव में अनिश्चित हैं, तो इसे सुरक्षा स्कैन के माध्यम से चलाने का प्रयास करें। उदाहरण: सर्वश्रेष्ठ WordPress सुरक्षा प्लगइन में से एक MalCare है। यह मैलवेयर, आउट ऑफ डेट सॉफ़्टवेयर, ब्लैकलिस्ट स्थिति का पता लगाता है, साइट को साफ करने में मदद करता है और साइट हार्डनिंग उपाय करता है।
किन प्लगइन पर नज़र रखें?
चेकलिस्ट के अलावा, कुछ विशिष्ट प्लगइन हैं जिन्हें असुरक्षित या कमजोरियों वाला माना गया है। प्लगइन पुराने हो सकते हैं या उनका एक संस्करण हो सकता है जिसमें बहुत सारी कमजोरियां हैं, इसलिए कुछ वेबसाइटें हैं जिन पर आप WordPress वातावरण में सुरक्षा के बारे में नवीनतम जानकारी देख सकते हैं जिसमें असुरक्षित प्लगइन सूची, विशिष्ट कमजोरियां और उनकी स्थिति (क्या वे तय की गई हैं या नहीं), प्लगइन के संस्करण जिनमें महत्वपूर्ण कमजोरियां हैं और अधिक महत्वपूर्ण जानकारी शामिल हैं।
यहां देखने के लिए संसाधनों की एक सूची है:
- exploit-db – एक्सप्लॉइट डेटाबेस "सार्वजनिक एक्सप्लॉइट और संबंधित कमजोर सॉफ़्टवेयर का एक संग्रह" है।
- cvedetails – सुरक्षा भेद्यता डेटाबेस।
- pluginvulnerabilities – एक सेवा जो आपको कई तरीकों से प्लगइन कमजोरियों से बचाती है।
अपना डेटा कैसे सुरक्षित करें?
आप जितना सुरक्षित सोचते हैं आपकी साइट है, हमेशा एक मौका होता है कि हमलावर होशियार है या आपके डेटा के साथ गड़बड़ करने का कोई नया तरीका ढूंढ लिया है। इसे रोकने के लिए कुछ महत्वपूर्ण चीजें हैं जिन पर आपको विचार करना चाहिए – नियमित रूप से अपडेट करें और बैकअप लें। इसे WordPress सुरक्षा मंत्र मानें क्योंकि यह आपकी साइट की रक्षा के लिए आप कम से कम कर सकते हैं।
नियमित अपडेट
2017 में हैक की गई 39.3% WordPress वेबसाइटों में इसका एक पुराना संस्करण था इसलिए आप देख सकते हैं कि एक आउट ऑफ डेट इंस्टॉलेशन आपकी साइट को अतिरिक्त कमजोर बना सकता है। आपको बेहतर महसूस कराने (या सुरक्षित) के लिए 2016 में यह 61%, था लेकिन इसका मतलब यह नहीं है कि आपको WordPress के आउट ऑफ डेट होने का समय बढ़ाना चाहिए।
WordPress कोर केवल एक ही नहीं है जिसमें कमजोरियां हो सकती हैं। जैसा कि पहले कहा गया है, हैक का एक बड़ा हिस्सा प्लगइन और थीम में कमजोरियों के कारण होता है, इसलिए यदि कोई अपडेट उपलब्ध है, तो ऐसा इसलिए हो सकता है क्योंकि एक सुरक्षा भेद्यता पाई गई है और डेवलपर्स ने इसे अगले रिलीज में समाप्त कर दिया है। अपडेट को मिस करने का मतलब हमलावरों को भेद्यता का शोषण करने और आपकी साइट को हैक करने का अवसर देना होगा।
बैकअप
दुर्भाग्य से, ज्यादातर लोग बैकअप के बारे में नहीं सोचते जब तक कि उन्होंने ऐसी स्थिति का अनुभव नहीं किया जब उन्होंने अपना डेटा खो दिया हो और इसे पुनः प्राप्त करने का कोई तरीका न हो। आपकी साइट का हमेशा बैकअप लेने के कई कारण हैं – होस्टिंग के साथ समस्याएं, अपडेट जटिलताएं, सामान्य हैक हमले, और बहुत कुछ।
यह असामान्य नहीं है कि लोग इन कारणों में से किसी के कारण अपना सारा डेटा खो देते हैं और इसे बहाल करना एक लंबी और थकाऊ प्रक्रिया हो सकती है अगर यह संभव भी हो। यह सुनिश्चित करने के लिए सबसे अच्छे समाधानों में से एक है कि आप डेटा न खोएं और इसे आसानी से बहाल किया जा सके, नियमित बैकअप, जाहिर है।
नियमित बैकअप बनाना पहली नज़र में समय लेने वाली चीज लग सकती है, यह देखते हुए कि बार-बार बैकअप बनाने की सलाह दी जाती है (दिन में एक बार जितनी बार), लेकिन ऐसी सेवाएं हैं जो प्रक्रिया को काफी आसान और तेज़ बनाती हैं।
तो, क्या प्लगइन सुरक्षित हैं?
अंततः, आपकी WordPress साइट उतनी ही सुरक्षित है जितना आप इसे बनाते हैं। कई चीजें हैं जो आपकी WordPress साइट को कमजोर बना सकती हैं, और हां, प्लगइन उनमें से एक हैं, लेकिन यह सब आपके द्वारा WordPress सुरक्षा प्लगइन चुनते समय और सामान्य रूप से अपनी साइट की सुरक्षा से निपटने के दौरान लिए गए निर्णयों पर निर्भर करता है। आप अपनी वेबसाइट को वास्तव में सुरक्षित करने के लिए सरल कदम उठा सकते हैं, इसलिए यदि आप सुरक्षित प्लगइन चुनते हैं, सभी इंस्टॉलेशन अपडेट करते हैं और नियमित रूप से बैकअप लेते हैं, तो चिंता की कोई बात नहीं है।
क्या आपने कभी अपनी WordPress इंस्टॉलेशन पर प्लगइन से संबंधित सुरक्षा मुद्दों का सामना किया है? हमें टिप्पणियों में बताएं!
पोस्ट के लेखक: इरमा एडाइट गिरुपनीस एक वीडियो बनाने वाली मशीन हैं जो अभी भी मानती हैं कि वह एक दिन अंतरिक्ष यात्री बनने जा रही हैं।
