Envira फोटो गैलरी प्लगइन आपको मिनटों में वर्डप्रेस साइट के लिए एक सुंदर रिस्पॉन्सिव फोटो वीडियो गैलरी बनाने की अनुमति देता है। इसका मतलब है कि आपकी छवि गैलरी हमेशा सभी डिवाइस (मोबाइल डिवाइस, टैबलेट, लैपटॉप, और कंप्यूटर) पर शानदार दिखेगी।
Envira फोटो गैलरी प्लगइन के डेवलपर ने अपने प्लगइन में क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी ढूंढने की सूचना दी है। यह एक कमजोरी है जो एक हमलावर को साइट सामग्री में दुर्भावनापूर्ण कोड (आमतौर पर HTML या जावास्क्रिप्ट) इंजेक्ट करने की अनुमति दे सकती है। और उस साइट के संक्रमित पेज को देखने वाला कोई भी व्यक्ति इससे प्रभावित होगा।
लेकिन चिंता न करें। डेवलपर ने एक पैच जारी किया है। आपको बस प्लगइन को तुरंत अपडेट करना है।
क्या आप इस कमजोरी से प्रभावित हैं?
यदि आपकी वेबसाइट वर्डप्रेस के लिए Envira फोटो गैलरी 1.7.6 संस्करण चला रही है, तो आप इस कमजोरी से प्रभावित हो सकते हैं।
संस्करण कैसे पता करें?
जब आप अपने वर्डप्रेस डैशबोर्ड में लॉग इन करते हैं, तो प्लगइन्स पर जाएं, Envira फोटो गैलरी प्लगइन के विवरण में आपको संस्करण उल्लिखित मिलेगा।
स्टोर्ड XSS कमजोरी आपकी वेबसाइट को कैसे प्रभावित करती है?
क्रॉस-साइट स्क्रिप्टिंग या XSS हमले में, हैकर्स टिप्पणी अनुभाग या संपर्क फ़ॉर्म जैसे कमजोर इनपुट फ़ील्ड का फायदा उठाते हैं।
मान लीजिए आपकी साइट पर विज़िटर्स आपसे संपर्क करने के लिए एक संपर्क फ़ॉर्म प्लगइन सक्षम है। संपर्क फ़ॉर्म जावास्क्रिप्ट कोड स्वीकार नहीं करते लेकिन मान लीजिए संपर्क फ़ॉर्म में एक कमजोरी ने इसे कोड स्वीकार करने में सक्षम बना दिया। उस स्थिति में, हैकर्स आसानी से कमजोरी का फायदा उठाकर आपकी वेबसाइट तक पहुंच प्राप्त कर सकते हैं।
एक बार जब हैकर साइट तक पहुंच प्राप्त कर लेता है, तो वे साइट का उपयोग दुर्भावनापूर्ण गतिविधियों को अंजाम देने के लिए कर सकते हैं जैसे विज़िटर को अन्य दुर्भावनापूर्ण साइटों पर रीडायरेक्ट करना, स्पैम ईमेल भेजना, अन्य वेबसाइटों पर हमला करना, अपने स्वयं के उत्पादों को रैंक करने के लिए ब्लैक हैट SEO तकनीकों का उपयोग करना (अनुशंसित पढ़ें – फार्मा हैक), आदि।
यदि Google इन दुर्भावनापूर्ण गतिविधियों के बारे में जानता है तो वे साइट को ब्लैकलिस्ट कर सकते हैं और होस्टिंग प्रदाता साइट को तब तक निलंबित कर सकते हैं जब तक यह ठीक नहीं हो जाती।
लेकिन आप अपनी वेबसाइट को इस प्रकार की कमजोरियों से बचा सकते हैं।
Envira गैलरी कमजोरी से अपनी वेबसाइट को कैसे बचाएं?
Envira गैलरी कमजोरी के खिलाफ अपनी वर्डप्रेस वेबसाइट को बचाने के लिए आप दो कदम उठा सकते हैं:
1. Envira गैलरी प्लगइन को अपडेट करें (अनिवार्य)
प्लगइन के डेवलपर ने एक अपडेट जारी किया है जो कमजोरी को ठीक करेगा। इसलिए प्लगइन को तुरंत अपडेट करें। (अनुशंसित पढ़ें – वर्डप्रेस वेबसाइट को सुरक्षित रूप से कैसे अपडेट करें?)
2. X-XSS HTTP सुरक्षा हेडर्स सक्षम करें
कमजोरी से अपनी वेबसाइट को बचाने का एक और तरीका है अपनी वर्डप्रेस वेबसाइट पर X-XSS HTTP सुरक्षा हेडर्स सक्षम करना। एक बार सक्षम होने पर और एक हैकर आपकी वेबसाइट को खोलने की कोशिश करता है, तो ब्राउज़र बस पेज लोड नहीं करेगा। और X-XSS HTTP सुरक्षा हेडर्स के बारे में अधिक जानने और इसे कैसे लागू करें, X-XSS Protection WordPress पर हमारा गाइड देखें।
क्या आपकी वर्डप्रेस साइट पहले ही हैक हो चुकी है?
क्या आप सोच रहे हैं कि आपकी वेबसाइट पहले ही हैक हो चुकी है?
निश्चित होने के लिए, आप हमारे वर्डप्रेस सुरक्षा प्लगइन से अपनी वेबसाइट को स्कैन कर सकते हैं।
1. MalCare अपनी वेबसाइट में इंस्टॉल करें।
2. फिर अपने वर्डप्रेस डैशबोर्ड पर बाएं हाथ के मेनू से, MalCare चुनें।
3. अगला, अपनी ईमेल आईडी दर्ज करें, मैलवेयर स्कैन चुनें और साइट स्कैन करें बटन पर क्लिक करें। MalCare तुरंत आपकी वेबसाइट को स्कैन करना शुरू कर देगा।
यदि प्लगइन आपकी साइट पर मैलवेयर का पता लगाता है तो आप उसी प्लगइन का उपयोग करके वेबसाइट को साफ कर सकते हैं।
MalCare तत्काल क्लीनर लेकिन आपको अपनी वेबसाइट को साफ करने के लिए अपग्रेड करना होगा।
4. अपनी वेबसाइट को साफ करने के लिए आपको बस ऑटो-क्लीन बटन पर क्लिक करना होगा और प्लगइन आपकी वेबसाइट को साफ करना शुरू कर देगा।
MalCare आपकी हैक की गई वेबसाइट को साफ करने में कुछ मिनट लेगा।
अंतिम विचार
हम वास्तव में आशा करते हैं कि लेख ने आपकी वेबसाइट को सुरक्षित करने में मदद की। लेकिन आपको यह सुनिश्चित करने के लिए उपाय करने की आवश्यकता है कि आपकी वेबसाइट भविष्य में कमजोर प्लगइन्स और हैक हमलों से सुरक्षित रहे।
इसलिए, MalCare जैसे वर्डप्रेस सुरक्षा प्लगइन इंस्टॉल करें ताकि आपकी वेबसाइट सुरक्षित रहे।
MalCare आपकी वेबसाइट को नियमित रूप से अपडेट रखने में मदद करता है। यह एक फ़ायरवॉल और लॉगिन सुरक्षा उपायों के साथ आता है जो आपकी साइट को ब्रूट फोर्स हमलों से बचाते हैं। इसके अलावा, यह आपकी वेबसाइट को दैनिक स्कैन करता है और आपको अलर्ट करता है यदि आपकी साइट Google द्वारा ब्लैकलिस्ट होने या आपके होस्टिंग प्रदाता द्वारा निलंबित होने से पहले हैक हो गई है।
अब MalCare Security Plugins आज़माएं!
