अपनी WordPress साइट रिस्टोर करें: विकृति को पूरी तरह हटाने के लिए चरण-दर-चरण गाइड

कल्पना करें - आप एक सुबह उठते हैं, कॉफी का कप लेते हैं, और काम पर लग जाते हैं। जब आप अपनी WordPress साइट खोलते हैं, तो विकृत पेजों का भयावह दृश्य आपका स्वागत करता है। आपकी साइट की सामग्री बदल दी गई है और आपकी वेबसाइट बर्बाद हो गई है।

आप देखते हैं कि आपकी साइट अवांछित विज्ञापन और पॉपअप प्रदर्शित कर रही है - वयस्क सामग्री, कीवर्ड स्पैम, नकली उत्पाद या अवैध दवाएं, SEO स्पैम। कुछ मामलों में, हैकर्स आपके होम पेज पर धार्मिक या राजनीतिक प्रचार भी प्रदर्शित करते हैं।

ऐसा अटैक विनाशकारी हो सकता है। आप विजिटर्स और ग्राहकों को खो देंगे क्योंकि जब वे देखते हैं कि आपकी साइट विकृत है, तो वे तुरंत चले जाएंगे। अगर Google हैक का पता लगाता है तो चीजें और खराब हो जाती हैं क्योंकि वे यूजर्स को "धोखाधड़ी वाली साइट आगे" या "यह साइट हैक हो सकती है" जैसी चेतावनी देंगे या आपकी साइट को तुरंत ब्लैकलिस्ट कर देंगे। आपका वेब होस्ट आपके खाते को निलंबित कर देगा और आपकी साइट को तब तक बंद कर देगा जब तक आप हैक को ठीक नहीं कर लेते।

सौभाग्य से, आप अपनी विकृत वेबसाइट को ठीक कर सकते हैं लेकिन भयावह परिणामों से बचने के लिए आपको तेजी से कार्य करने की आवश्यकता है। इस गाइड में, हम आपको दिखाएंगे कि हैक को कैसे हटाएं, अपनी साइट को सामान्य स्थिति में रिस्टोर करें, और इसे भविष्य में होने से रोकें।

WordPress वेबसाइट विकृति क्या है?

जब कोई हैकर आपकी साइट पर हमला करता है, तो वे सभी प्रकार के परिवर्तन करते हैं। वे आपके विजिटर्स को अपनी साइट पर रीडायरेक्ट कर सकते हैं, संवेदनशील डेटा चुरा सकते हैं, या अन्य वेबसाइटों पर बड़े हमले शुरू कर सकते हैं। वे जो चीजें करते हैं उनमें से एक है आपकी साइट की उपस्थिति बदलना। दूसरे शब्दों में, अपनी WordPress साइट को विकृत करना।

इसे वेबसाइट विकृति के रूप में जाना जाता है जहां हैकर्स यह स्पष्ट कर देते हैं कि आपकी साइट संक्रमित है। वे संदेश प्रदर्शित करते हैं और आप आमतौर पर हैकर को इसका श्रेय लेते हुए देखेंगे। कभी-कभी वे परेशान करने वाली छवियां और ग्राफिक्स भी शामिल करते हैं जो आपके विजिटर्स को चौंका सकते हैं।

विकृति अटैक ध्यान आकर्षित करने के लिए होते हैं। हैकर्स ऐसा क्यों करते हैं? हमने उन प्रमुख कारणों को सूचीबद्ध किया है जिनकी वजह से हैकर्स WordPress साइटों को निशाना बनाते हैं और उन्हें विकृत करते हैं:

1. अपने धार्मिक और राजनीतिक एजेंडे को फैलाने के लिए

हैकर्स अपनी राजनीतिक या धार्मिक विचारों को बढ़ावा देने के लिए वेबसाइटों को विकृत करते हैं। वे सामाजिक न्याय के लिए विकृति अभियान भी चलाते हैं। ऐसे हैकर्स को 'हैकटिविस्ट्स' के रूप में जाना जाता है।

सबसे लोकप्रिय विकृति हाल ही में जनवरी 2020 में हुई। एक अमेरिकी संघीय सरकारी वेबसाइट को हैक करके विकृत किया गया जिसमें ईरान के सबसे शक्तिशाली कमांडर कासिम सोलेमानी की मौत का बदला लेने के संदेश दिखाए गए थे।

2. यह दिखाने के लिए कि एडमिन ने पर्याप्त सुरक्षा उपाय नहीं किए

हैकर्स WordPress वेबसाइटों में सेंध लगाते हैं और उन्हें विकृत करते हैं ताकि वेबसाइट की सुरक्षा उपायों की कमी का मजाक उड़ाया जा सके। वे यह स्पष्ट कर देते हैं कि साइट हैक हो गई है और यहां तक कि साइट मालिक को संदेश प्रदर्शित करके बताते हैं कि उनकी साइट सुरक्षा अपर्याप्त है।

3. अवैध और नकली उत्पाद बेचने के लिए

कुछ हैकर्स आपके वेबसाइट से सीधे अपने उत्पाद बेचते हैं। वे आपके होमपेज को अपने ऑनलाइन स्टोर से बदलकर ऐसा करते हैं।

4. अपने कौशल दिखाने या रोमांच के लिए

कुछ मामलों में, हमने देखा है कि हैकर्स सिर्फ WordPress साइटों को हैक करने और पेजों को विकृत करने के मजे के लिए करते हैं। कुछ अपने हैकिंग कौशल को आजमाना और सुधारना चाहते हैं। हैकर्स के बीच ऑनलाइन प्रतियोगिताओं के उदाहरण भी हैं जहां निर्धारित समय अवधि के भीतर सबसे अधिक साइटों को विकृत करने वाला हैकर जीतता है।

अब जब हम जानते हैं कि हैकर्स WordPress साइटों को क्यों विकृत करते हैं, तो हमें यह जांचने की जरूरत है कि हैक पहली जगह में कैसे हुआ। यह कदम बहुत महत्वपूर्ण है क्योंकि यह पता लगाएगा कि हैकर आपकी वेबसाइट में कैसे घुसा।

आपकी WordPress साइट कैसे विकृत हुई?

हैकर्स आपकी साइट तक पहुंच प्राप्त करने के कई तरीके हो सकते हैं। हम यहां सबसे लोकप्रिय कारणों पर चर्चा करते हैं:

1. कमजोर WordPress कोर

यह स्पष्ट है कि WordPress कोर आपकी वेबसाइट का एक महत्वपूर्ण हिस्सा है। लेकिन किसी भी अन्य सॉफ्टवेयर की तरह कोर में भेद्यताएं विकसित हो सकती हैं।

कोर को दुनिया के सर्वश्रेष्ठ डेवलपर्स की एक सेना द्वारा बनाए रखा जाता है इसलिए प्रमुख WordPress भेद्यताओं का मिलना दुर्लभ है।

हालांकि, 2017 में, WordPress ने एक REST API भेद्यता का अनुभव किया जिसे प्रिविलेज इंजेक्शन कहा जाता है जिसने अनधिकृत यूजर्स को वेबसाइट की सामग्री को संशोधित करने की अनुमति दी। WordPress के डेवलपर्स ने इंजेक्शन दोष को ठीक किया और एक अपडेट जारी किया। इसका मतलब है कि भेद्यता सार्वजनिक रूप से प्रकट की गई थी और हैकर्स को इसके बारे में पता चल गया था।

दुर्भाग्य से, कई वेबसाइट मालिकों ने अपनी WordPress वेबसाइटों को अपडेट करने में देरी की। इससे हैकर्स को इस भेद्यता का फायदा उठाने और 1.5 मिलियन से अधिक WordPress वेबसाइटों को विकृत करने का मौका मिला।

तब से, WordPress में कोई बड़ी भेद्यता नहीं आई है। इसके डेवलपर्स यह सुनिश्चित करने के लिए कड़ी मेहनत करते हैं कि सॉफ्टवेयर में एयरटाइट सुरक्षा उपाय हों।

2. कमजोर WordPress थीम और प्लगइन्स

कोर की तरह, थीम और प्लगइन्स भी भेद्यताएं विकसित करते हैं चाहे वे कितने भी अच्छे से बने हों। जब ऐसा होता है, तो डेवलपर्स आमतौर पर भेद्यताओं को पैच करते हैं और अपडेट जारी करते हैं। हालांकि, वेबसाइट मालिक कभी-कभी कुछ समय के लिए अपडेट टाल देते हैं।

यह हैकर्स को उन वेबसाइटों को खोजने का समय देता है जो कमजोर थीम या प्लगइन का उपयोग कर रही हैं। वे भेद्यता ढूंढते हैं, उनका फायदा उठाकर आपकी साइट में हैक करते हैं और wp-tmp.php मैलवेयर आदि जैसे मैलवेयर इंजेक्ट करते हैं।

3. कमजोर लॉगिन क्रेडेंशियल्स

WordPress यूजर्स ऐसे यूजरनेम और पासवर्ड सेट करते हैं जो याद रखने में आसान हों। लेकिन इससे हैकर्स के लिए अनुमान लगाना भी आसान हो जाता है।

हैकर्स ब्रूट फोर्स नामक तकनीक का उपयोग करते हैं जिसमें वे बॉट्स को प्रोग्राम करते हैं जो आपके लॉगिन क्रेडेंशियल्स का अनुमान लगाने के लिए हजारों प्रयास करते हैं।

यदि आप आसानी से अनुमान लगाने योग्य यूजरनेम (जैसे 'admin') और पासवर्ड (जैसे '1234567') का उपयोग कर रहे हैं, तो ये बॉट्स इसे कुछ ही समय में क्रैक कर सकते हैं।

4. SSL सर्टिफिकेट की कमी

जब कोई विजिटर आपकी साइट पर आता है, तो ऐसे मौके आते हैं जब उनके ब्राउज़र और आपके वेब सर्वर के बीच डेटा ट्रांसफर होगा। इस डेटा में कभी-कभी संवेदनशील जानकारी जैसे लॉगिन क्रेडेंशियल्स और क्रेडिट कार्ड जानकारी हो सकती है।

हैकर्स इस डेटा को ट्रांजिट में इंटरसेप्ट कर सकते हैं। यदि डेटा प्लेन टेक्स्ट में संग्रहीत है, तो वे इस डेटा को पढ़ सकते हैं और अपने हैक को आगे बढ़ाने के लिए इसका फायदा उठा सकते हैं।

एक SSL सर्टिफिकेट इस डेटा को एन्क्रिप्ट करेगा। यदि हैकर्स डेटा को इंटरसेप्ट करते हैं, तो वे इसे समझ नहीं पाएंगे। यदि आपकी वेबसाइट में SSL एन्क्रिप्शन का अभाव है, तो हैकर्स डेटा ट्रांसफर का फायदा उठाकर आपकी साइट में सेंध लगा सकते हैं।

हैकर्स WordPress साइटों का फायदा उठाने के कई और तरीके हैं। हम WordPress भेद्यताओं पर अधिक पढ़ने की सलाह देते हैं।

यह जानना कि हैकर कैसे घुसा, आपको प्रवेश बिंदु को सील करने में मदद करेगा ताकि यह दोबारा न हो। हम अगले भाग में इस पर आगे चर्चा करते हैं। पहले, हम आपकी वेबसाइट पर हैक को साफ करेंगे और इसे सामान्य स्थिति में लाएंगे।

WordPress वेबसाइट से विकृति कैसे हटाएं?

विभिन्न WordPress विकृति ट्यूटोरियल हैं जो आपको दिखाते हैं कि हैक की गई वेबसाइट को कैसे साफ किया जाए लेकिन वे विकृति को हटाने और अपनी साइट को सामान्य स्थिति में रिस्टोर करने के विवरण में नहीं जाते। हम आपको उन सभी चरणों के माध्यम से ले जाएंगे जो आपको हैक को ठीक करने और फिर अपनी साइट की सामग्री को भी ठीक करने के लिए उठाने होंगे।

1. अपनी साइट को स्कैन करें

जब आपकी वेबसाइट विकृत होती है, तो हैकर्स आमतौर पर आपकी साइट में मैलवेयर डालते हैं जो विकृति को संभव बनाता है। हम जो पहली चीज करने की सलाह देते हैं वह है अपनी साइट को इस मैलवेयर के लिए स्कैन करना।

आप इसे WordPress सुरक्षा प्लगइन का उपयोग करके कर सकते हैं। अब बाजार में बहुत सारे उपलब्ध हैं और आपको बुद्धिमानी से चुनने की जरूरत है।

WordPress वेबसाइट विकृति अटैक में, हैकर्स निम्नलिखित करते हैं:

• आपकी साइट के विभिन्न हिस्सों में दुर्भावनापूर्ण कोड (जिसे मैलवेयर भी कहा जाता है) डालते हैं।
• अपने कोड को छिपाते और प्रच्छन्न करते हैं जिससे इसका पता लगाना बहुत मुश्किल हो जाता है।
• गुप्त प्रवेश बिंदु बनाते हैं जिन्हें बैकडोर के रूप में जाना जाता है जो उन्हें आपकी साइट तक पहुंचने की अनुमति देते हैं भले ही आप इसे साफ कर दें।

सभी प्लगइन्स छिपे और प्रच्छन्न कोड को सूंघ नहीं सकते, और कुछ बैकडोर को नजरअंदाज कर देते हैं।

आपको MalCare जैसे स्मार्ट प्लगइन का उपयोग करने की आवश्यकता है जो इन चुनौतियों को पार करता है। प्लगइन आपकी WordPress साइट का पूर्ण स्कैन कुछ ही मिनटों में चलाता है। यदि आपकी साइट पर कोई दुर्भावनापूर्ण कोड है, तो MalCare उसे ढूंढने की गारंटी देता है।

MalCare का उपयोग करके अपनी WordPress साइट को कैसे स्कैन करें?

चरण 1: प्लगइन इंस्टॉल करें अपनी WordPress साइट पर। आप प्लगइन को WordPress रिपॉजिटरी या इसकी आधिकारिक साइट से प्राप्त कर सकते हैं।

चरण 2: प्लगइन को सक्रिय करने के बाद, अपने WordPress डैशबोर्ड पर MalCare तक पहुंचें। अपना ईमेल पता दर्ज करें और 'साइट अभी सुरक्षित करें' चुनें।

चरण 3: प्लगइन स्वचालित रूप से आपकी वेबसाइट को स्कैन करेगा। एक बार जब यह आपकी साइट पर मैलवेयर का पता लगा लेता है, तो आपको एक अलर्ट प्रदर्शित दिखाई देगा:

2. अपनी हैक की गई WordPress साइट को साफ करें

अब जब आपने अपनी साइट को स्कैन कर लिया है, तो आपको मौजूद मैलवेयर को हटाकर इसे साफ करने की आवश्यकता है। बाजार में कई मैलवेयर रिमूवल समाधानों का टर्नअराउंड समय लंबा होता है। इसका मतलब है कि आपकी साइट को साफ होने में दिन लग सकते हैं।

लेकिन WordPress विकृति हैक के साथ, समय सबसे महत्वपूर्ण है और आपको अपनी साइट को तुरंत साफ करने की आवश्यकता है। आप WordPress मैलवेयर रिमूवल समाधान का उपयोग कर सकते हैं।

MalCare एकमात्र प्लगइन है जो तत्काल सफाई प्रदान करता है। यह हैक को ठीक करने और आपकी साइट पर किसी भी बैकडोर को हटाने के लिए एक स्वचालित प्रक्रिया चलाता है। और यह यह सब कुछ ही मिनटों में करता है।

MalCare का उपयोग करके अपनी WordPress साइट को कैसे साफ करें?

चरण 1: अपनी साइट को स्कैन करने और दुर्भावनापूर्ण फाइलों का पता लगाने के बाद, MalCare आपकी साइट को 'ऑटो क्लीन' करने का विकल्प प्रदान करता है। इस विकल्प को चुनें।

चरण 2: आराम से बैठें जबकि MalCare आपकी साइट को साफ करता है। एक बार हो जाने पर, यह निम्नलिखित प्रदर्शित करेगा:

बस! आपकी WordPress साइट किसी भी मैलवेयर से मुक्त है।

नोट: सभी प्लगइन्स में मैलवेयर रिमूवल एक प्रीमियम फीचर है। यदि आप MalCare के पहली बार उपयोगकर्ता हैं, तो 'ऑटो-क्लीन' सुविधा तक पहुंचने के लिए आपको प्रीमियम प्लान के लिए साइन अप करना होगा।

3. अपना बैकअप रिस्टोर करें

अब जब हैक आपकी साइट से हटा दिया गया है, तो आप अपने बैकअप कॉपी को रिस्टोर करके अपनी साइट को सामान्य स्थिति में वापस ला सकते हैं।

बैकअप आपकी वेबसाइट की एक सटीक प्रति है। यह इस तरह के समय में आपकी साइट को उसकी पिछली स्थिति में रिस्टोर करने के लिए काम आता है। आप अपने बैकअप को तीन तरीकों से रिस्टोर कर सकते हैं:

A) प्लगइन का उपयोग करके

यदि आपने हैक से पहले अपनी साइट पर WordPress बैकअप प्लगइन इंस्टॉल किया है, तो आप अपनी साइट को सामान्य स्थिति में रिस्टोर करने के लिए सेवा का उपयोग कर सकते हैं। उदाहरण के लिए, यदि आप BlogVault बैकअप प्लगइन का उपयोग कर रहे हैं, तो रिस्टोरेशन प्रक्रिया बहुत सरल है।

• BlogVault डैशबोर्ड पर अपनी साइट तक पहुंचें।
• 'बैकअप' के तहत, 'रिस्टोर' चुनें।

• अपने FTP क्रेडेंशियल दर्ज करें, अपनी बैकअप कॉपी चुनें, और अपनी साइट को रिस्टोर करें।

आपकी साइट हैक होने से पहले की पिछली स्थिति में रिस्टोर हो जाएगी।

B) वेब होस्ट का उपयोग करके

यदि आपने प्लगइन का उपयोग करके अपनी साइट का बैकअप नहीं लिया है, तो आप अपने वेब होस्टिंग प्रदाता से जांच कर सकते हैं।

अधिकांश वेब होस्ट अपने प्लेटफॉर्म पर साइटों के नियमित बैकअप लेते हैं। अनुरोध पर, वे आपको आपकी साइट की एक प्रति भेज देंगे। आपको अपने बैकअप तक पहुंचने के लिए उच्च योजना में अपग्रेड करने की आवश्यकता हो सकती है।

आपकी साइट को रिस्टोर करने की प्रक्रिया होस्ट से होस्ट में भिन्न होती है। WordPress विकृति के बाद रिस्टोरेशन प्रक्रिया के बारे में आपको उनसे जांच करने की आवश्यकता है।

C) Softaculous का उपयोग करके

यदि आपने प्लगइन का उपयोग नहीं किया है और आपके होस्ट के पास बैकअप भी नहीं है, तो हम एक अंतिम प्रयास का सुझाव देते हैं - Softaculous।

Softaculous एक ऐप इंस्टॉलर है जो आपके वेब होस्ट द्वारा आपके वेब होस्टिंग खाते में स्वचालित रूप से शामिल किया जाता है।

डेवलपर्स वेबसाइट पर WordPress इंस्टॉल करने के लिए Softaculous का उपयोग करते हैं। WordPress इंस्टॉलेशन के समय, Softaculous बैकअप का विकल्प प्रदान करता है। यदि बैकअप का विकल्प चुना गया था, तो Softaculous आपकी वेबसाइट की एक प्रति रखता होगा।

अब, सभी वेब होस्ट के पास Softaculous नहीं है, लेकिन आप इन चरणों का पालन करके जांच सकते हैं।

जांचें कि क्या आपके होस्टिंग प्रदाता के पास Softaculous है

चरण 1: अपने वेब होस्ट खाते में लॉगिन करें और cPanel पर जाएं।

चरण 2: यहां, आपको Softaculous ऐप मिलेगा। यदि Softaculous का कोई विकल्प नहीं है, तो अपने होस्ट से संपर्क करें कि क्या वे इसे प्रदान करते हैं।

चरण 3: इस ऐप के अंदर, आपको बैकअप मिलेंगे। बैकअप पर क्लिक करें और आपको बैकअप डाउनलोड करने या अपनी साइट को रिस्टोर करने के विकल्प दिखाई देंगे।

अंत में, यदि आपके पास कोई बैकअप कॉपी नहीं है, तो आपको अपनी साइट को मैन्युअल रूप से पुनर्गठित करना होगा। आपको इसके लिए अपने वेबसाइट डेवलपर की मदद की आवश्यकता हो सकती है। यदि आपने अभी तक अपनी साइट का बैकअप नहीं लिया है, तो हम तुरंत ऐसा करने की सलाह देते हैं। आप बैकअप के महत्व और अपनी साइट के लिए एक कैसे प्राप्त करें, इसके बारे में हमारे गाइड में अधिक पढ़ सकते हैं कि WordPress साइट का बैकअप कैसे लें।

यदि आपने ऊपर बताए गए चरणों का पालन किया है, तो हमें विश्वास है कि आपकी वेबसाइट अब हैक-मुक्त और सामान्य स्थिति में रिस्टोर हो गई है।

समाप्त करने से पहले, आपको पता होना चाहिए कि ये विकृति अभियान और हैक केवल संख्या में बढ़ रहे हैं! दुर्भाग्य से, एक अटैक के बाद आपकी साइट विकृति से प्रतिरक्षित नहीं हो जाती। भविष्य में और अटैक होने की संभावना है।

Mark Maunder द्वारा प्रकाशित एक लेख के अनुसार, विकृत पेजों की संख्या में 26% की वृद्धि हुई है। यह आपकी साइट पर निवारक उपाय करने के महत्व पर प्रकाश डालता है ताकि यह दोबारा न हो।

WordPress विकृति को रोकने के चरण

ऊपर के अनुभागों में, हमने आपकी साइट के लिए सुरक्षा प्लगइन और बैकअप समाधान के महत्व को कवर किया है। WordPress सुरक्षा की बात आने पर ये दो उपाय अनिवार्य हैं।

MalCare जैसा WordPress प्लगइन नियमित रूप से आपकी साइट को स्कैन और मॉनिटर करेगा। यह एक फायरवॉल भी लगाता है जो हैकर्स को आपकी साइट तक पहुंचने से रोकेगा। इसलिए वे अंदर घुस ही नहीं सकते, विकृत करना तो दूर की बात है।

बैकअप आपका सुरक्षा जाल है अगर आपकी साइट के साथ कुछ गलत हो जाता है। आप इसका उपयोग अपनी साइट को आसानी से रिस्टोर करने और विकृति से तेजी से छुटकारा पाने के लिए कर सकते हैं।

इसके अलावा, यहां अतिरिक्त सुरक्षा उपाय हैं जिन्हें आपको अपनी साइट पर अनिवार्य रूप से लागू करना चाहिए:

1. अपनी WordPress साइट को अपडेट करें

सभी सॉफ्टवेयर की तरह, WordPress और इसके थीम और प्लगइन्स समय-समय पर सुरक्षा मुद्दों से ग्रस्त होते हैं। पिछले कुछ वर्षों से WordPress कोर इंस्टॉलेशन बहुत सुरक्षित रहा है। हालांकि, इसके कुछ थीम और प्लगइन्स भेद्यताएं विकसित करते हैं।

जब डेवलपर्स इन भेद्यताओं को खोजते हैं, तो वे तुरंत इसे ठीक करते हैं और एक अपडेट जारी करते हैं। एक बार जब आप अपनी साइट पर प्लगइन या थीम को नए WordPress संस्करण में अपडेट करते हैं, तो भेद्यता ठीक हो जाएगी।

यही कारण है कि अपनी साइट को अपडेट रखना इतना महत्वपूर्ण है। यदि आप अपनी साइट को अपडेट करने में देरी करते हैं, तो यह हैकर्स को आपकी साइट को हैक करने और विकृत करने का अवसर देता है।

इसलिए यदि आपको अपडेट उपलब्ध दिखाई देते हैं, तो हम बिना किसी देरी के अपडेट करने की सलाह देते हैं।

यदि आपको अपडेट प्रबंधित करना मुश्किल लगता है, तो हम WordPress अपडेट पर हमारे गाइड को देखने की सलाह देते हैं।

2. अपनी WordPress साइट को हार्डन करें

WordPress में कई विशेषताएं हैं जो आपको अपनी वेबसाइट बनाने और प्रबंधित करने में सक्षम बनाती हैं। हैकर्स इन सुविधाओं का दुरुपयोग करके आपकी साइट में घुसने की कोशिश करते हैं। इसलिए, WordPress कुछ ऐसी सुविधाओं को अक्षम करने की सलाह देता है जिनकी आपको सबसे अधिक संभावना नहीं है। यह आपकी साइट को हार्डन करने के लिए कुछ सुरक्षा उपायों को लागू करने की भी सिफारिश करता है। इनमें शामिल हैं:

• मजबूत यूजरनेम और पासवर्ड का उपयोग करना
• प्लगइन और थीम इंस्टॉलेशन अक्षम करना
• प्लगइन और थीम एडिटर अक्षम करना
• लॉगिन प्रयासों को सीमित करना
• टू-फैक्टर ऑथेंटिकेशन सक्षम करना

हम यहां इसमें गहराई से नहीं जाएंगे क्योंकि इन उपायों को विस्तृत स्पष्टीकरण की आवश्यकता है। हमने How to Harden your WordPress site पर एक गाइड तैयार किया है। आप इस गाइड का पालन करके अपनी WordPress साइट को हैकर्स के खिलाफ सुरक्षित बना सकते हैं।

3. निष्क्रिय थीम और प्लगइन्स हटाएं

कई WordPress साइट मालिक नए प्लगइन्स और थीम आजमाते हैं और फिर उनके बारे में भूल जाते हैं। लेकिन आपकी साइट पर हर अतिरिक्त तत्व हैकर्स को आपकी साइट को हैक करने का एक और अवसर देता है। हम किसी भी थीम और प्लगइन्स को हटाने की दृढ़ता से सलाह देते हैं जिनका आप उपयोग नहीं करते।

यदि आप थीम और प्लगइन्स के पायरेटेड संस्करणों का उपयोग कर रहे हैं, तो आपको उन्हें तुरंत हटाने की आवश्यकता है। अधिकांश पायरेटेड सॉफ्टवेयर में मैलवेयर होता है जो इंस्टॉल करने पर आपकी साइट को संक्रमित करता है। हम दृढ़ता से अनुशंसा करते हैं कि आप हर कीमत पर पायरेटेड थीम और प्लगइन्स का उपयोग करने से बचें। साथ ही अपनी साइट के थीम और प्लगइन्स को नियमित रूप से दुर्भावनापूर्ण कोड के लिए स्कैन करें।

4. SSL सर्टिफिकेट का उपयोग करें

जैसा कि हमने पहले उल्लेख किया है, हैकर्स आपकी साइट से और आपकी साइट पर स्थानांतरित होने वाले डेटा को इंटरसेप्ट करने की कोशिश करते हैं। वे इस डेटा का फायदा उठाकर आपकी साइट तक पहुंच प्राप्त करते हैं।

इस मुद्दे को SSL सर्टिफिकेट इंस्टॉल करके आसानी से हल किया जा सकता है। यह सुनिश्चित करेगा कि आपका डेटा एन्क्रिप्टेड है और हैकर्स इस डेटा का उपयोग नहीं कर सकते। साथ ही SSL सर्टिफिकेट इंस्टॉल करने से आपकी साइट पर WordPress साइट नॉट सिक्योर चेतावनी हट जाएगी।

आप अपने वेब होस्ट या किसी SSL प्रदाता से SSL सर्टिफिकेट खरीद सकते हैं। अलग-अलग SSL सर्टिफिकेट हैं जिन्हें आप खरीद सकते हैं जो विभिन्न स्तरों की सुरक्षा प्रदान करते हैं। आप LetsEncrypt जैसी साइटों पर मुफ्त बेसिक SSL सर्टिफिकेट भी प्राप्त कर सकते हैं।

हम आपकी WordPress साइट के लिए SSL सर्टिफिकेट पर अधिक पढ़ने की सलाह देते हैं। यह गाइड आपको दिखाएगा कि सर्टिफिकेट कैसे प्राप्त करें और इसे अपनी वेबसाइट पर इंस्टॉल करें।

एक बार जब आप इन उपायों को लागू कर लेते हैं, तो आपकी WordPress साइट सुरक्षा एयरटाइट हो जाएगी। आप सुनिश्चित हो सकते हैं कि हैकर्स को आपकी साइट में घुसना बेहद मुश्किल होगा।

मैंने MalCare के इस गाइड की मदद से अपनी विकृत WordPress साइट को आसानी से ठीक किया। इसे देखें। ट्वीट करने के लिए क्लिक करें

अंतिम विचार

आपकी WordPress साइट विकृत हुई क्योंकि हैकर्स ने आपकी साइट तक पहुंच प्राप्त करने का एक तरीका ढूंढ लिया। आप अपनी WordPress साइट पर पर्याप्त सुरक्षा उपाय करके इसे होने से रोक सकते हैं।

हम दृढ़ता से अनुशंसा करते हैं कि आप अपनी साइट पर MalCare को सक्रिय रखें। प्लगइन हर दिन आपकी साइट को स्कैन करेगा। यह सक्रिय रूप से हैकर्स को आपकी वेबसाइट तक पहुंचने से भी रोकेगा ताकि वे इसे हैक करने का प्रयास भी न कर सकें।

आप सुनिश्चित हो सकते हैं कि भविष्य में हैकर्स आपकी साइट को विकृत नहीं कर पाएंगे।

अभी MalCare के साथ अपनी WordPress साइट को सुरक्षित करें!