एक वर्डप्रेस वेबसाइट होना उत्कृष्ट है, लेकिन डिजिटल दुनिया में, अच्छे लोगों और बुरे लोगों के बीच हमेशा एक निरंतर लड़ाई चलती रहती है... फिल्म की कहानी जैसा लगता है, है ना? लेकिन, यह एक वास्तविकता है! अच्छे लोग - सुरक्षा शोधकर्ता और डेवलपर्स, आपकी वेबसाइट को सुरक्षित रखना चाहते हैं। और बुरे लोग - हैकर्स और स्पैमर्स, इसे दुर्भावनापूर्ण उद्देश्यों के लिए अवैध रूप से उपयोग करना चाहते हैं।
आइए गहराई से जानें...
"हर 39 सेकंड में एक वेबसाइट पर हमला होता है और 98% वर्डप्रेस कमजोरियां प्लगइन्स से संबंधित हैं"
जब आप इसे पढ़ रहे हैं, एक हमलावर कहीं न कहीं किसी प्लगइन की भेद्यता का फायदा उठाकर अवैध रूप से एक वर्डप्रेस वेबसाइट तक पहुंचने की कोशिश कर रहा है।
अप्रैल 2019 में, अच्छे लोगों, यानी सुरक्षा शोधकर्ताओं, ने WP लाइव चैट सपोर्ट प्लगइन में एक लगातार क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता की खोज की। इसने बुरे लोगों, यानी हैकर्स को इस भेद्यता का फायदा उठाने और वेबसाइट पर दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की सूचना दी, जिससे वेबसाइट पर नियंत्रण हो गया। WP लाइव चैट सपोर्ट प्लगइन एक वर्डप्रेस प्लगइन है, जो जुड़ाव और रूपांतरण के लिए बने अन्य पूरी तरह कार्यात्मक लाइव चैट सपोर्ट प्लगइन्स का एक मुफ्त विकल्प है। इस प्लगइन के 60,000 से अधिक सक्रिय इंस्टॉल थे, जिससे हजारों यूज़र्स खतरे में थे।
यह भेद्यता क्या थी और यह आपको कैसे प्रभावित करती है?
WP लाइव चैट सपोर्ट प्लगइन में भेद्यता ने एक हमलावर को लक्ष्य वेबसाइट पर क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने की अनुमति दी।
XSS हमले में, हैकर आपकी जानकारी के बिना आपकी वेबसाइट पर एक दुर्भावनापूर्ण स्क्रिप्ट या कोड इंजेक्ट करता है। यह कोड, फिर, संभवतः यूज़र डेटा एकत्र करता है (उह-ओह!), आपकी वेबसाइट सामग्री को संशोधित करता है या उन्हें किसी अन्य समझौता किए गए वेबपेज पर भेजता है। यदि हैकर आपकी वेबसाइट के उस हिस्से पर अपना कोड इंजेक्ट करने में सफल होता है, जो सर्वर पर संग्रहीत है (उदाहरण: यूज़र कमेंट्स), तो यह लगातार XSS बन जाता है।
'लगातार,' क्योंकि जब भी कोई यूज़र संक्रमित वेबपेज लोड करता है, ब्राउज़र उस दुर्भावनापूर्ण कोड को निष्पादित करता है जिससे हमला पूरा होता है'
हम सभी जानते हैं कि सर्च इंजन, विशेष रूप से गूगल साइट सुरक्षा को बहुत गंभीरता से लेता है। और इसलिए, ऐसी किसी भी भेद्यता का आपके SEO पर बहुत बुरा प्रभाव पड़ेगा। इतना ही नहीं, यह आपके यूज़र्स के बीच विश्वास के मुद्दे भी पैदा करता है। बदतर स्थिति में, आप अपनी वेबसाइट तक पहुंच भी खो सकते हैं या स्पैम लिंक और मैलवेयर होने के कारण अपने वेब होस्ट द्वारा निलंबित किए जा सकते हैं।
यह भेद्यता एक बड़ी बात क्यों है इसका कारण यह है कि इसके लिए किसी प्रमाणीकरण की आवश्यकता नहीं होती है और इसका फायदा उन यूज़र्स द्वारा उठाया जा सकता है जिनका संक्रमित वेबसाइट पर अकाउंट भी नहीं है। बिना किसी प्रमाणीकरण आवश्यकता के, बड़ी संख्या में साइटों को प्रभावित करने के लिए हमले को स्वचालित करना आसान हो जाता है, इस मामले में 60,000 से अधिक!
हमला
हमला एक असुरक्षित 'admin_init हुक' के कारण संभव होता है। यह वह जगह है जहां से अधिकांश हमलावर अपने हमले शुरू करते हैं और वर्डप्रेस प्लगइन हमलों के मामले में यह काफी आम है।
आइए पहले समझें कि हुक का क्या अर्थ है। एक हुक एक साधन है जिसके द्वारा कोड का एक टुकड़ा दूसरे के साथ बातचीत कर सकता है और उसे बदल सकता है। वर्डप्रेस आमतौर पर इस हुक को तब कॉल करता है जब कोई साइट के एडमिन पेज पर जाता है। इस हुक का उपयोग डेवलपर्स द्वारा उस बिंदु पर विभिन्न फ़ंक्शन्स को कॉल करने के लिए किया जा सकता है। समस्या यह है कि हुक को किसी प्रमाणीकरण की आवश्यकता नहीं होती है और जो कोई भी एडमिन URL पर जाता है, वह कोड चलाने के लिए इसका उपयोग कर सकता है। WP लाइव चैट का एडमिन हुक wplc_head_basic नामक एक एक्शन को कॉल करता है जो यूज़र के विशेषाधिकारों की जांच नहीं करता और केवल प्लगइन सेटिंग्स को अपडेट करता है।
एक हैकर इस दोष का उपयोग wplc_custom_js नामक एक जावास्क्रिप्ट विकल्प को अपडेट करने के लिए कर सकता है जो उस सामग्री को नियंत्रित करता है जो प्लगइन तब प्रदर्शित करता है जब भी लाइव चैट विंडो दिखाई देती है। अब, इसके बारे में सोचें - लाइव चैट विजेट उपयोगकर्ता द्वारा आपकी वेबसाइट पर देखे जाने वाले लगभग हर पेज पर उसका अनुसरण करता है, और इसलिए, हैकर्स के लिए इस विधि का उपयोग करके कई पेजों को लक्षित करना बहुत आसान है!
तो, आप अपनी साइट को इससे कैसे सुरक्षित रखते हैं?
WP लाइव चैट सपोर्ट प्लगइन के पीछे के डेवलपर्स ने एक पैच जारी किया है जो इस भेद्यता का ख्याल रखता है। इसलिए, अपनी वेबसाइट को हैक होने से बचाने का सबसे अच्छा समाधान इसे नवीनतम संस्करण में अपडेट करना है।
WP लाइव चैट सपोर्ट प्लगइन को उसके नवीनतम संस्करण में अपडेट करना अपनी वेबसाइट को हैक होने से बचाने का सबसे अच्छा समाधान है।
8.0.27 के बाद का कोई भी संस्करण सुरक्षित है, लेकिन फिर भी हम आपको सबसे हाल के संस्करण में बार-बार अपडेट करने की सलाह देंगे। नवीनतम संस्करण 8.0.33 है और यहां उपलब्ध है।
भविष्य में अपनी साइट को कैसे सुरक्षित रखें?
चरण 1: प्लगइन्स और थीम्स केवल विश्वसनीय स्रोतों से प्राप्त करें!
किसी वेबसाइट या टोरेंट फ़ाइल से उस प्रीमियम प्लगइन को मुफ्त में प्राप्त करना काफी आकर्षक है, है ना? आप प्रीमियम सुविधाओं के बारे में सोच रहे होंगे और आप संभावित रूप से कितना पैसा बचाएंगे... एर... या क्या आप वास्तव में बचाएंगे?
जब भी आप अविश्वसनीय स्रोतों से प्लगइन्स डाउनलोड करते हैं, तो आप उनके मैलवेयर या वायरस से संक्रमित होने का जोखिम भी स्वीकार करते हैं। जब आप उस प्रीमियम प्लगइन पर कुछ रुपये बचा सकते हैं, तो आप अपनी वेबसाइट को पुनर्प्राप्त करने की कोशिश में हजारों खर्च कर सकते हैं, अगर वह संभव हो तो। इसलिए, हमेशा विश्वसनीय स्रोतों से प्लगइन्स इंस्टॉल करें, अधिमानतः प्रमाणित कंपनी, और जांचें कि क्या उन्हें विशेषज्ञों और समुदाय के सदस्यों द्वारा दुर्भावनापूर्ण कोड के लिए जांचा गया है।
विश्वसनीय वर्डप्रेस मार्केटप्लेस प्लगइन्स:
- WordPress
- CodeCanyon
- PickPlug-ins
- Mojo Marketplace
- MyThemeshop
- Themeisle
- ThemeForest
चरण 2: एक विश्वसनीय सुरक्षा प्लगइन प्राप्त करें
वर्डप्रेस की अपनी सभी वेबसाइटों के लिए एक बहुत प्रभावी सुरक्षा प्रणाली है। हालांकि, ऊपर उल्लिखित भेद्यता जैसी भेद्यता सभी सुरक्षा जांचों को बायपास कर सकती है और आपकी साइट के लिए खतरा पैदा कर सकती है। इसलिए एक सुरक्षा प्लगइन महत्वपूर्ण है।
जब सुरक्षा प्लगइन्स की बात आती है, तो एक ऐसा प्लगइन प्राप्त करना बेहतर होता है जो केवल संदिग्ध हमले के बाद आपकी वेबसाइट को भेद्यता के लिए स्कैन न करे, बल्कि एक ऐसा प्लगइन जो सक्रिय रूप से यह सुनिश्चित करे कि आपकी साइट हर समय सुरक्षित और संरक्षित है। आपको एक ऐसा प्लगइन चाहिए जो मैलवेयर स्कैनिंग, मैलवेयर हटाने के साथ वर्डप्रेस फायरवॉल और वेबसाइट प्रबंधन... सब एक में, एक किफायती कीमत पर 24/7 सुरक्षा प्रदान करे!
मालकेयर एक ऐसा प्लगइन है जिसे इन्हीं बातों को ध्यान में रखकर विकसित किया गया है और यह सुनिश्चित करता है कि आपकी वेबसाइट की सुरक्षा हमेशा बनी रहे।
यहां मालकेयर क्या प्रदान करता है...
मैलवेयर स्कैन:
मालकेयर 100+ संकेतों के साथ आपकी वेबसाइट को स्कैन करता है और सिग्नेचर वेरिफिकेशन से आगे जाता है। यह इसे बाजार में उपलब्ध किसी भी अन्य प्लगइन की तुलना में मैलवेयर की बेहतर पहचान करने में सक्षम बनाता है। यह अज्ञात मैलवेयर की भी पहचान कर सकता है जिसका सिग्नेचर किसी भी डेटाबेस में मौजूद नहीं है।
मालकेयर आपकी पूरी साइट के साथ सिंक करता है और 24/7 किसी भी बदलाव को ट्रैक करता है। किसी भी अनधिकृत बदलाव को उसके सटीक स्थान पर ट्रैक किया जाता है और यह मैलवेयर के स्रोत की पहचान करने में मदद करता है। अपनी साइट को 24/7 ट्रैक करने के बाद भी, आपके सर्वर पर शून्य लोड होता है क्योंकि मालकेयर अपने सर्वर पर सभी फाइलों को स्कैन करता है। हमारे साथ आपकी वेबसाइट कभी धीमी नहीं होगी!
आप सेटिंग्स में एक शेड्यूल निर्दिष्ट करके मालकेयर को दैनिक स्वचालित स्कैन करने के लिए सेटअप कर सकते हैं। आपके पास असीमित ऑन-डिमांड स्कैन करने का विकल्प भी है जब भी आप चाहते हैं और मैलवेयर मिलने पर तुरंत सूचित हो सकते हैं।
हम यह भी समझते हैं कि यह कितना डरावना और परेशान करने वाला है कि आपकी वेबसाइट संक्रमित है यह कहते हुए एक सूचना प्राप्त करना केवल यह पता लगाने के लिए कि यह सच नहीं था। मालकेयर इसका भी ख्याल रखता है। इसमें उद्योग में सबसे कम फाल्स पॉजिटिव्स हैं... जिसका अर्थ है कि हम पूरी जांच के बाद ही आपको सूचित करते हैं।
मैलवेयर हटाना:
मालकेयर के वन-क्लिक मैलवेयर रिमूवल के साथ, आपकी साइट 60 सेकंड से कम समय में मैलवेयर-मुक्त हो जाएगी!
मालकेयर मैलवेयर साफ करते समय आपकी वेबसाइट को प्रभावित नहीं करता। अगर कोई फ़ाइल संक्रमित हो गई है, तो मालकेयर केवल संक्रमित हिस्से को बुद्धिमानी से हटा देता है और आपके डेटा को बरकरार रखता है। आपकी वेबसाइट कभी भी टूटेगी नहीं, भले ही मालकेयर बैकएंड में मैलवेयर हटाने के लिए तेजी से काम कर रहा हो।
एक बार जब मालकेयर एक निश्चित मैलवेयर की पहचान करता है और उसे हटा देता है, तो वह आपकी साइट को फिर कभी संक्रमित नहीं कर सकता। कभी भी। हम इसकी गारंटी देते हैं। ठीक वैसे ही जैसे आपका शरीर एक बार चिकन पॉक्स होने के बाद उससे बचना जानता है, मालकेयर जानता है कि अगर कोई समान हमला और मैलवेयर वापस आने की कोशिश करता है तो आपकी वेबसाइट को कैसे सुरक्षित रखना है। आपको भविष्य के हमलों से प्रतिरक्षा मिलती है।
वर्डप्रेस फायरवॉल:
अगर आप बुरे लोगों को बाहर रख सकते हैं और केवल अच्छे इंटरनेट ट्रैफ़िक को अंदर आने दे सकते हैं, तो यह बहुत अच्छा नहीं होगा? मालकेयर फायरवॉल ठीक यही करता है, और भी बहुत कुछ!
यह फायरवॉल आपके इनकमिंग वेब ट्रैफ़िक को 24/7 अपने नेटवर्क में ज्ञात दुर्भावनापूर्ण IP पतों की सूची के विरुद्ध ट्रैक करता है और खतरनाक IPs को आपकी साइट तक पहुंचने से ब्लॉक करता है। अगर कोई हमलावर आपकी वेबसाइट तक नहीं पहुंच सकता, तो उसके लिए उस पर हमला करना मुश्किल हो जाता है। यह जियो-ब्लॉकिंग का भी समर्थन करता है अतिरिक्त सुरक्षा के लिए। मालकेयर के साथ, आपको कैप्चा-आधारित लॉगिन सुरक्षा भी मिलती है जो आपकी वेबसाइट को ब्रूट फोर्स हमलों से बचाती है। अगर मालकेयर किसी संदिग्ध लॉगिन का पता लगाता है, तो आपको तुरंत सूचित किया जाता है ताकि आप उचित कार्रवाई कर सकें।
साथ ही, हमारे पास दो-कारक प्रमाणीकरण है जो सुनिश्चित करता है कि कोई भी उचित पासवर्ड और कोड के बिना आपकी वेबसाइट तक पहुंच नहीं पाता।
वेबसाइट प्रबंधन:
अपने सभी प्लगइन्स को नवीनतम संस्करण में रखना आवश्यक है। जैसा कि हमने देखा, वर्डप्रेस लाइव चैट सपोर्ट प्लगइन भेद्यता से सुरक्षित रहने का सबसे सरल समाधान डेवलपर्स द्वारा पैच जारी करते ही इसे अपडेट करना था। मालकेयर के प्रबंधन टूल्स आपकी सभी वेबसाइटों पर आपके सभी थीम्स और प्लगइन्स को अपडेट करेंगे। इसके वर्डप्रेस कोर मैनेजर का उपयोग करके, आप कोर संशोधनों को अपडेट कर सकते हैं, वर्डप्रेस अपग्रेड कर सकते हैं और अपनी वेबसाइटों पर PHP संस्करण की जांच कर सकते हैं।
इसके अलावा, एक परिदृश्य में जब आप किसी क्लाइंट को एक्सेस देना चाहते हैं लेकिन नहीं चाहते कि वे साइट की किसी भी कार्यक्षमता के साथ छेड़छाड़ करें, मालकेयर का प्रबंधन टूल आपको विशिष्ट यूज़र भूमिकाएं और एक्सेस अनुमतियां असाइन करने देता है ताकि कोई अनपेक्षित परिवर्तन न कर सके। आप आसानी से टीम के सदस्यों और क्लाइंट्स को अपनी सभी वेबसाइटों में जोड़ सकते हैं।
इसके अलावा, आप मालकेयर के साथ असीमित वेबसाइट्स प्रबंधित कर सकते हैं।
क्या अधिक है, आप अपनी साइट अपटाइम की निगरानी कर सकते हैं, स्लैक पर डाउनटाइम अलर्ट प्राप्त कर सकते हैं और अपनी वेबसाइट के लिए प्रदर्शन जांच भी कर सकते हैं। क्लाइंट रिपोर्टिंग की श्रेष्ठ, ऑन-डिमांड और शेड्यूल्ड सुविधा के साथ, आप सभी डेटा को संकलित करके और अंतर्दृष्टि को केंद्रीकृत करके समय बचा सकते हैं।
और आप यह सब एक केंद्रीकृत डैशबोर्ड से नियंत्रित कर सकते हैं!
जब वेब सुरक्षा की बात आती है, तो कोई समझौता नहीं होना चाहिए। आखिरकार, आपकी वेबसाइट डिजिटल दुनिया में आपकी पहचान है। ध्यान रखा जाना चाहिए कि किसी भी चीज से, चाहे वह मैलवेयर हो, वायरस हो या हैक, किसी भी तरह से नुकसान न हो। मालकेयर आपकी वेबसाइट को सभी वर्तमान और भविष्य के खतरों से बचाएगा। सिर्फ $8.25 प्रति माह से विश्व स्तरीय सुरक्षा प्राप्त करें! ऊपर उल्लिखित सभी सुविधाएं किसी भी योजना के साथ बिना किसी अतिरिक्त लागत के मुफ्त में उपलब्ध हैं।
मालकेयर आपको सभी खतरों से 24/7 अपनी साइट को सुरक्षित रखने में मदद करता है।
