सुरक्षित वर्डप्रेस सुरक्षा अपडेट के लिए निश्चित गाइड

क्या आप सोच रहे हैं कि अपनी वर्डप्रेस वेबसाइट पर सुरक्षा अपडेट को सुरक्षित रूप से कैसे लागू किया जाए?

सुरक्षा अपडेट अत्यंत महत्वपूर्ण हैं। अपडेट लागू करने में देरी से आपकी वेबसाइट हैक हो सकती है। लेकिन कई बार अपडेट संगतता समस्याएं पैदा कर सकते हैं जो आपकी वेबसाइट को ब्रेक कर सकते हैं।

यह एक कैच-22 स्थिति है।

सौभाग्य से, बिना इसे तोड़े अपनी साइट को अपडेट करने का एक तरीका है। आपको बस एक स्टेजिंग साइट का उपयोग करके अपडेट का परीक्षण करना है और फिर उन्हें लाइव साइट पर लागू करना है।

इस लेख में, हम आपको अपनी वेबसाइट को सुरक्षित रूप से अपडेट करने की प्रक्रिया के हर चरण के बारे में बताएंगे।

संक्षेप में: अपनी वेबसाइट को सुरक्षित रूप से अपडेट करने के लिए, BlogVault बैकअप और स्टेजिंग प्लगइन का उपयोग करें। यह आपकी लाइव साइट की एक प्रति बनाएगा (जिसे स्टेजिंग साइट कहा जाता है)। स्टेजिंग साइट पर, आप वर्डप्रेस, थीम और प्लगइन के अपडेट को अपनी लाइव साइट को प्रभावित किए बिना टेस्ट कर सकते हैं। जब आप संतुष्ट हो जाएं कि सब कुछ ठीक काम कर रहा है, तो आप स्टेजिंग से लाइव साइट पर परिवर्तनों को मर्ज कर सकते हैं।

सुरक्षा अपडेट क्या हैं? वे क्यों महत्वपूर्ण हैं?

अपडेट एक सॉफ़्टवेयर का नया वर्जन है जो पुराने को प्रतिस्थापित करता है। किसी भी अन्य सॉफ़्टवेयर की तरह, वर्डप्रेस और उसके थीम, और प्लगइन्स को भी नियमित आधार पर अपडेट प्राप्त होते हैं।

अपडेट के 5 प्रकार हैं: सुरक्षा पैच, बग फिक्स, नई सुविधाएं, संगतता, और प्रदर्शन अपडेट।

सभी अपडेट आपकी साइट पर लाभ लाते हैं, हालांकि, सुरक्षा अपडेट सबसे महत्वपूर्ण हैं।

ऐसा इसलिए है क्योंकि कोई फर्क नहीं पड़ता कि सॉफ़्टवेयर कितनी अच्छी तरह बनाया गया है, यह समय के साथ कमजोरियों को विकसित करता है जिसका फायदा उठाकर वेबसाइट को हैक किया जा सकता है। जब सॉफ़्टवेयर के डेवलपर्स को इसके बारे में पता चलता है, तो वे जल्दी से कमजोरी को ठीक करते हैं और एक सुरक्षा अपडेट पर पैच सूचित करते हैं।

यदि साइट मालिक प्लगइन, थीम, या वर्डप्रेस कोर अपडेट को टालते हैं, तो कमजोरी बनी रहती है, हैकर्स द्वारा शोषित होने के लिए तैयार। इसलिए, अपनी वेबसाइट को अपडेट रखना महत्वपूर्ण है।

वर्डप्रेस में सुरक्षा अपडेट के महत्व को समझने के लिए, आपको सामान्य वर्डप्रेस कमजोरियों को संबोधित करने की आवश्यकता है जो वर्डप्रेस वेबसाइटों को प्रभावित करती हैं।

सामान्य वर्डप्रेस कमजोरियां:

सबसे आम वर्डप्रेस कमजोरियां निम्नलिखित हैं:

i. SQL इंजेक्शन कमजोरियां

हर वर्डप्रेस वेबसाइट में इनपुट फ़ील्ड होते हैं जैसे संपर्क फ़ॉर्म, कमेंट सेक्शन, खोज, आदि। ये फ़ील्ड अक्सर एक प्लगइन द्वारा सक्षम होते हैं। एक विज़िटर द्वारा इन फ़ील्ड में डेटा डालने के बाद, डेटा वेबसाइट के डेटाबेस में संग्रहीत होता है। डेटाबेस को सुरक्षित रखने के लिए, इनपुट फ़ील्ड यह सुनिश्चित करते हैं कि विज़िटर्स द्वारा दर्ज डेटा को डेटाबेस में भेजने से पहले सत्यापित और सैनिटाइज़ किया गया है।

उदाहरण के लिए, एक संपर्क फ़ॉर्म को आदर्श रूप से नाम, फोन नंबर और ईमेल पता स्वीकार करना चाहिए। लेकिन अगर यह विज़िटर्स द्वारा दर्ज डेटा को सैनिटाइज़ करने के लिए ठीक से कॉन्फ़िगर नहीं किया गया है, तो यह SQL इंजेक्शन के लिए कमजोर हो जाता है।

इसका मतलब है कि एक हैकर एक विज़िटर के रूप में प्रस्तुत हो सकता है और एक दुर्भावनापूर्ण कोड डाल सकता है जिसे डेटाबेस में संग्रहीत किया जाएगा। हैकर डेटाबेस से जानकारी चुराने और आपकी वेबसाइट तक पहुंच प्राप्त करने के लिए निम्नलिखित कोड निष्पादित कर सकता है।

ii. क्रॉस-साइट स्क्रिप्टिंग कमजोरियां

SQL इंजेक्शन के समान, प्लगइन्स क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियां विकसित कर सकते हैं। हालांकि हैकर्स इस कमजोरी का उपयोग आपकी साइट पर नियंत्रण हासिल करने के लिए करते हैं, वे इसका उपयोग आपके विज़िटर्स से डेटा निकालने के लिए भी कर सकते हैं।

मान लीजिए कि कमेंट प्लगइन में क्रॉस-साइट स्क्रिप्टिंग कमजोरी एक हैकर को आपकी साइट पर एक दुर्भावनापूर्ण लिंक डालने में सक्षम बनाती है। जब कोई विज़िटर, लिंक के दुर्भावनापूर्ण इरादे से अनजान, उस पर क्लिक करता है, तो यह विज़िटर से उसके/उसके ब्राउज़र कुकीज़ तक पहुंचने की अनुमति मांगता है।

विज़िटर को, यह लग सकता है कि वेबसाइट अनुमति मांग रही है। यह बहुत संभावना है कि वे चाल में फंस जाएंगे और अपने ब्राउज़र कुकीज़ तक पहुंच की अनुमति देंगे। कुकीज़ में लॉगिन क्रेडेंशियल्स, ई-बैंकिंग क्रेडेंशियल्स जैसी संवेदनशील जानकारी होती है।

iii. फार्मा हैक एक्सप्लॉइट्स

फार्मा हैक एक्सप्लॉइट्स का उपयोग अवैध दवाओं को बेचने या बढ़ावा देने के लिए किया जाता है।

हैकर्स आपके प्लगइन या थीम, या आपकी साइट के कोर में कमजोरी का फायदा उठाकर आपकी साइट तक पहुंच प्राप्त करते हैं। फिर वे आपके उच्चतम रैंकिंग वाले पेज ढूंढते हैं और वियाग्रा, सियालिस, लेविट्रा आदि जैसी अवैध दवाओं के विज्ञापन डालते हैं।

जल्द ही आपके पेज अवैध फार्मास्युटिकल उत्पादों के लिए रैंकिंग शुरू कर देते हैं।

और जब विज़िटर्स आपकी साइट पर आते हैं, तो वे विज्ञापन पर क्लिक करते हैं और हैकर की साइट पर रीडायरेक्ट हो जाते हैं।

फार्मा हैक आपके SEO प्रयासों को हाईजैक कर लेते हैं और आपके विज़िटर्स को दूर भगा देते हैं।

iv. बैकडोर एक्सप्लॉइट्स

बैकडोर आपकी वेबसाइट पर एक छिपा हुआ प्रवेश बिंदु है। यह आमतौर पर पायरेटेड प्लगइन्स और थीम में पाया जाता है।

कई वेबसाइट मालिक पायरेटेड सॉफ़्टवेयर का उपयोग करते हैं क्योंकि वे मूल वर्जन वहन नहीं कर सकते। लेकिन पायरेटेड सॉफ़्टवेयर अक्सर प्रीइंस्टॉल्ड बैकडोर के साथ आता है। इसका मतलब है कि जब आप सॉफ़्टवेयर को अपनी साइट पर इंस्टॉल करते हैं, तो यह हैकर्स के लिए एक प्रवेश बिंदु प्रदान करता है।

v. फ़िशिंग एक्सप्लॉइट्स

हैकर्स फ़िशिंग एक्सप्लॉइट्स का उपयोग आपकी वेबसाइट तक पहुंच प्राप्त करने और स्पैम ईमेल भेजने के लिए करते हैं। ईमेल का उद्देश्य लोगों को क्रेडिट कार्ड या बैंकिंग क्रेडेंशियल्स जैसी संवेदनशील जानकारी साझा करने के लिए धोखा देना है।

ईमेल सेवाओं में मजबूत एंटी-फ़िशिंग उपाय होते हैं। यदि उन्हें पता चलता है कि आपकी वर्डप्रेस साइट स्पैम ईमेल भेज रही है, तो वे आपकी वेबसाइट को ब्लैकलिस्ट कर देंगे।

ये सबसे आम वर्डप्रेस कमजोरियां हैं। आपने उनमें एक चलती हुई थीम देखी होगी! वे आपकी साइट पर इंस्टॉल सॉफ़्टवेयर में सुरक्षा कमजोरियों के कारण होते हैं।

यह दिखाता है कि सुरक्षा अपडेट को जारी होते ही लागू करना कितना महत्वपूर्ण है।

हालांकि, हम समझते हैं कि अपडेट काफी बार आते हैं, ट्रैक रखना मुश्किल है। अगले सेक्शन में, हम आपको दिखाएंगे कि अपने अपडेट के शीर्ष पर कैसे बने रहें।

वर्डप्रेस सुरक्षा अपडेट सबसे महत्वपूर्ण प्रकार के अपडेट हैं जिन्हें आप नज़रअंदाज नहीं कर सकते। ट्वीट करने के लिए क्लिक करें

वर्डप्रेस सुरक्षा अपडेट की जांच कैसे करें?

सुरक्षा अपडेट की जांच करने के दो तरीके हैं:

1. वर्डप्रेस डैशबोर्ड से मैन्युअली जांचें (एकल साइट के लिए आदर्श)
2. साइट प्रबंधन प्लगइन का उपयोग करके जांचें (एकाधिक साइटों के लिए आदर्श)

1. वर्डप्रेस डैशबोर्ड से मैन्युअली जांचें

मैन्युअली वर्डप्रेस वेबसाइट अपडेट करना एकल वेबसाइट मालिकों के लिए सबसे उपयुक्त है। आपको बस इतना करना है:

→ अपनी वेबसाइट में लॉग इन करें।

→ मेनू से, डैशबोर्ड > अपडेट पर जाएं।

→ अपडेट पेज पर, आपको सभी पुराने सॉफ़्टवेयर (कोर, प्लगइन और थीम) नए वर्जन के विवरण के साथ मिलेंगे। जब आप वर्जन विवरण देखें लिंक पर क्लिक करते हैं, तो आपको अपडेट के बारे में जानकारी मिलेगी। यदि अपडेट में wp सुरक्षा पैच हैं, तो इसका उल्लेख वर्जन विवरण में किया जाएगा।

→ अक्सर वर्जन विवरण में, आप पाएंगे कि डेवलपर्स ने एक ही अपडेट में विभिन्न प्रकार के परिवर्तन जारी किए हैं। उदाहरण के लिए, एक प्लगइन में जिसे हमने हाल ही में अपडेट किया था, हमने पाया कि अपडेट बग और संगतता मुद्दों दोनों को ठीक करेगा।

→ समय-समय पर, अपडेट नई सुविधाओं के साथ-साथ सुरक्षा पैच भी लाते हैं। यह थोड़ा मुश्किल हो सकता है। भले ही आप नई सुविधाएं नहीं चाहते, फिर भी आपको अपने वर्डप्रेस को अपडेट करना होगा ताकि यह सुनिश्चित हो सके कि यह कमजोर नहीं है।

2. साइट प्रबंधन प्लगइन का उपयोग करके जांचें

एक साइट पर अपडेट का ट्रैक रखना काफी कठिन है। कई वेबसाइटों पर अपडेट का ट्रैक रखना एक बुरा सपना है।

लेकिन BlogVault जैसे प्लगइन आपको एक ही डैशबोर्ड से कई वर्डप्रेस साइटों के अपडेट की जांच करने में सक्षम बनाएंगे।

→ BlogVault के साथ साइन अप करें और अपनी वेबसाइटों को डैशबोर्ड में जोड़ें।

→ आप तुरंत देखेंगे कि प्रत्येक साइट पर कितने प्लगइन्स और थीम लंबित हैं।

→ अपडेट विवरण जानने के लिए, आपको वेबसाइट का चयन करना होगा और फिर प्रबंधित करें पर क्लिक करना होगा।

→ उसके बाद, बस नए वर्जन पर क्लिक करें अपडेट विवरण देखने के लिए।

इसके साथ, हम अपडेट की जांच कैसे करें इस पर आ गए हैं। अब आइए सुरक्षा अपडेट को सुरक्षित रूप से लागू करने के तरीके पर गौर करें।

वर्डप्रेस सुरक्षा अपडेट को सुरक्षित रूप से कैसे करें?

सुरक्षा अपडेट करने के दो तरीके हैं। वे हैं:

1. स्टेजिंग साइट पर अपडेट करना (सुरक्षित)
2. डैशबोर्ड से सीधे अपडेट करना (असुरक्षित)

वेबसाइट डैशबोर्ड से सीधे अपडेट करने के कारण वेबसाइटों के ब्रेक होने के मामले सामने आए हैं। टूटी हुई साइट को ठीक करने और पुनर्प्राप्त करने की कोशिश करना एक कठिन और समय लेने वाली प्रक्रिया है। इसलिए हम उससे बचेंगे और सुरक्षित विधि पर ध्यान केंद्रित करेंगे।

1. स्टेजिंग साइट पर अपडेट करना

चरण 1: वर्डप्रेस स्टेजिंग साइट बनाएं

एक स्टेजिंग साइट आपकी वेबसाइट की एक सटीक प्रतिकृति है।

जैसा कि हमने पहले बताया, अपडेट आपकी वेबसाइट को क्रैश कर सकते हैं। एक स्टेजिंग वातावरण आपको अपनी लाइव साइट पर बनाने से पहले अपडेट का परीक्षण करने में मदद करेगा।

बहुत सारे प्लगइन्स हैं जो आपको स्टेजिंग वातावरण बनाने में मदद करेंगे। हमारा प्लगइन BlogVault एक मुफ्त वर्डप्रेस स्टेजिंग वातावरण प्रदान करता है और इसे सेट करना वास्तव में आसान है।

मान लें कि आप पहले ही BlogVault के साथ साइन अप कर चुके हैं और अपनी वेबसाइटों को डैशबोर्ड में जोड़ चुके हैं:

→ स्टेजिंग सेक्शन पर जाएं और स्टेजिंग जोड़ें पर क्लिक करें।

→ BlogVault आपसे अपनी पसंद का बैकअप और PHP वर्जन चुनने के लिए कहेगा।

→ स्टेजिंग साइट बनाने में कुछ मिनट लगेंगे। एक बार तैयार हो जाने पर आप अपडेट का परीक्षण शुरू कर सकते हैं।

चरण 2: स्टेजिंग साइट पर अपडेट का परीक्षण करें

अपडेट का परीक्षण करने के लिए आपको अभी बनाई गई स्टेजिंग साइट में लॉग इन करना होगा। स्टेजिंग साइट का URL कुछ इस तरह दिखना चाहिए - https://yoursite.d.wpstage.net/

आप अपने नियमित उपयोगकर्ता क्रेडेंशियल्स का उपयोग करके अपने स्टेजिंग साइट में लॉग इन कर सकते हैं। लेकिन जब आप स्टेजिंग URL खोलते हैं, तो आप देखेंगे कि यह पासवर्ड से सुरक्षित है। इसका एक पासवर्ड है ताकि यह सुनिश्चित हो सके कि आपकी स्टेजिंग साइट निजी है और जनता या किसी खोज इंजन के लिए सुलभ नहीं है।

आपको BlogVault डैशबोर्ड पर वापस जाने और स्टेजिंग सेक्शन से उपयोगकर्ता नाम और पासवर्ड प्राप्त करने की आवश्यकता है। इसका उपयोग अपनी स्टेजिंग साइट तक पहुंचने के लिए करें।

→ अपनी स्टेजिंग साइट के लॉगिन पेज पर जाने के लिए, आपको स्टेजिंग URL के अंत में /wp-admin/ जोड़ना होगा जैसे https://yoursite.d.wpstage.net/wp-admin

→ अपने नियमित उपयोगकर्ता क्रेडेंशियल्स का उपयोग करके वर्डप्रेस डैशबोर्ड में लॉग इन करें।

→ अपडेट लागू करने के लिए, डैशबोर्ड > अपडेट पर जाएं।

→ अपडेट पेज पर, आपको सभी पुराने सॉफ़्टवेयर नए वर्जन के विवरण के साथ मिलेंगे। अपडेट लागू करने के लिए, आपको बस प्लगइन्स या थीम या कोर का चयन करना होगा और अपडेट बटन दबाना होगा।

→ अपडेट लागू करने के बाद, आपको जांचना होगा कि आपकी वेबसाइट ठीक से काम कर रही है या नहीं। हम सभी महत्वपूर्ण पेज और फ़ंक्शन की जांच करने का सुझाव देते हैं। इसमें आपका होमपेज, ब्लॉग, कार्ट पेज, चेकआउट पेज आदि शामिल होंगे।

जब आप तैयार हों, तो हम अगले चरण पर जाएंगे।

चरण 3: लाइव साइट अपडेट करें

यदि आप पाते हैं कि अपडेट से आपकी साइट को कोई नुकसान नहीं हुआ, तो आप लाइव साइट पर वही अपडेट करने के लिए आगे बढ़ सकते हैं।

आपको अपनी लाइव साइट में लॉग इन करके फिर से अपडेट लागू करने की आवश्यकता नहीं है। आप बस स्टेजिंग साइट को लाइव साइट के साथ मर्ज कर सकते हैं।

→ BlogVault डैशबोर्ड पर, स्टेजिंग सेक्शन पर जाएं और मर्ज पर क्लिक करें।

→ BlogVault लाइव साइट को स्टेजिंग साइट के साथ सिंक करना शुरू कर देगा। अंत में, यह एक पेज उत्पन्न करेगा जहां आप स्टेजिंग साइट और लाइव साइट के बीच अंतर देख सकते हैं। आपको पूरी साइट मर्ज करने की आवश्यकता नहीं है। बस उन प्लगइन्स, थीम और कोर का चयन करें जिन्हें आपने अभी टेस्ट किया था और नेक्स्ट पर क्लिक करें।

→ फिर अपने FTP क्रेडेंशियल्स दर्ज करें और आपकी स्टेजिंग साइट लाइव साइट के साथ मर्ज हो जाएगी।

नोट: यदि आप नहीं जानते कि आपके FTP क्रेडेंशियल्स क्या हैं, तो आप इन वीडियो की मदद से या अपने वर्डप्रेस होस्ट और उसके होस्टिंग प्लेटफॉर्म तक पहुंचकर पता लगा सकते हैं।

इसके साथ, हम सुरक्षित रूप से अपडेट लागू करने के तरीके पर आ गए हैं।

अपडेट वेबसाइटों को ब्रेक कर सकते हैं इसलिए साइट सुरक्षा को अपडेट करना सीखना महत्वपूर्ण है। इस लेख ने मुझे ठीक यही सिखाया। ट्वीट करने के लिए क्लिक करें

आगे क्या?

जैसा कि हमने पहले बताया, सॉफ़्टवेयर अपडेट किसी भी कमजोरी को ठीक करेंगे और आपकी साइट को हैकर्स और बॉट्स से सुरक्षित रखने में मदद करेंगे। लेकिन सॉफ़्टवेयर कमजोरियां एकमात्र खतरा नहीं हैं जिनका एक वर्डप्रेस वेबसाइट सामना करती है। ऐसी अन्य कमजोरियां हैं जिनका उपयोग हैकर आपकी वेबसाइट में घुसने के लिए कर सकता है। उदाहरण के लिए, कमजोर उपयोगकर्ता क्रेडेंशियल्स।

अपनी वेबसाइट को सभी प्रकार की कमजोरियों और हैक हमलों (जैसे DDoS हमले, ब्रूट फोर्स हमले, आदि) से बचाने के लिए, हम MalCare जैसे वर्डप्रेस अपडेट और वर्डप्रेस सुरक्षा प्लगइन का उपयोग करने का सुझाव देते हैं।

प्लगइन आपके साइट को फ़ायरवॉल से बचाएगा और लॉगिन सुरक्षा उपायों के साथ लॉगिन प्रयासों को सीमित करेगा। यह आपको साइट हार्डनिंग उपाय लागू करने में मदद करेगा। और दैनिक आधार पर आपकी साइट को स्कैन करेगा। यदि कोई दुर्भावनापूर्ण गतिविधि पता चलती है, तो आपको तुरंत सूचित किया जाएगा।

अपनी साइट को 24×7 सुरक्षित रखने के लिए MalCare इंस्टॉल करें