अपनी साइट सुरक्षित करें: वर्डप्रेस थीम्स को मैलवेयर के लिए स्कैन और क्लीन करने की पूरी गाइड

कल्पना करें कि आप अपने वर्डप्रेस थीम को दुर्भावनापूर्ण कोड के लिए स्कैन करते हैं लेकिन पता चलता है कि यह संक्रमित नहीं है।

इसका मतलब है कि आपको क्लीनर खोजने में घंटों खर्च नहीं करने पड़ेंगे। आपको अपनी थीम को साफ करने के लिए सैकड़ों डॉलर खर्च नहीं करने पड़ेंगे।

यह आदर्श परिदृश्य है। लेकिन दुर्भाग्य से, वास्तविकता अलग है।

यहां दो परिदृश्य हैं जिनका आप अभी सामना कर रहे होंगे:

• आपके वर्डप्रेस सिक्योरिटी प्लगइन या होस्टिंग प्रदाता ने आपकी साइट पर इंस्टॉल थीम को दुर्भावनापूर्ण के रूप में चिह्नित किया है।
• आप अपनी साइट पर एक नई थीम इंस्टॉल करना चाहते हैं जिस पर आपको संदेह है कि यह मैलवेयर से संक्रमित हो सकती है।

किसी भी तरह से, आप यह सुनिश्चित करने के लिए थीम को स्कैन करना चाहते हैं कि यह वास्तव में मैलवेयर से संक्रमित है या नहीं। लेकिन आप वास्तव में ऐसा कैसे करेंगे?

चिंता न करें।

इस लेख के साथ हमारा लक्ष्य आपको निम्नलिखित हासिल करने में मदद करना है:

• चाहे थीम इंस्टॉल हो या नहीं, उसे स्कैन करें
• मैलवेयर-संक्रमित थीम को साफ करें
• आपको दिखाएं कि अपनी वेबसाइट को दुर्भावनापूर्ण थीम से कैसे बचाएं

पिछले दशक में, हमने हैक की गई थीम से प्रभावित हजारों वेबसाइटों की मदद की है। बस नीचे सूचीबद्ध चरणों का पालन करें।

थीम पहली जगह में संक्रमित क्यों हुई?

संक्षेप में: वर्डप्रेस थीम्स इस उम्मीद में संक्रमित होती हैं कि उन्हें किसी साइट पर इंस्टॉल किया जाएगा। संक्रमित थीम्स में बैकडोर्स होते हैं जिनका फायदा उठाकर हैकर्स साइट तक पहुंच प्राप्त करते हैं।

जाहिर है, कोई भी अपनी साइट पर संक्रमित थीम इंस्टॉल नहीं करना चाहता। ज्यादातर मामलों में, साइट मालिकों को पता नहीं होता कि वे एक दुर्भावनापूर्ण थीम का उपयोग कर रहे हैं।

तो लोग मैलवेयर-संक्रमित थीम के साथ कैसे समाप्त होते हैं? यह इस बात पर निर्भर करता है कि आप किस प्रकार की थीम का उपयोग कर रहे हैं और आपने इसे कहां से प्राप्त किया।

1. अविश्वसनीय स्रोतों से थीम्स का उपयोग करना

वर्डप्रेस रिपॉजिटरी के अलावा, कई थर्ड-पार्टी स्रोत प्रीमियम थीम्स बेचते हैं या मुफ्त में देते हैं।

ये थीम्स संशोधित और मैलवेयर से संक्रमित होती हैं। इसीलिए इन्हें अक्सर मुफ्त में दिया जाता है। जब आप अपने वर्डप्रेस साइट पर एक संक्रमित थीम इंस्टॉल करते हैं, तो आप हैकर्स के लिए दरवाजे खोल रहे होते हैं।

2. मुफ्त थीम्स का उपयोग करना

प्रीमियम थीम बिल्डर्स को विश्वास और प्रतिष्ठा बनाए रखनी होती है। उन्हें अधिक व्यवसाय प्राप्त करना होता है। इसलिए, उनके द्वारा बाजार में लॉन्च की गई थीम्स सख्त गुणवत्ता नियंत्रण से गुजरती हैं। मुफ्त थीम्स में ऐसा गुणवत्ता नियंत्रण नहीं होता।

मुफ्त थीम्स कमजोरियों की चपेट में होती हैं। हैकर्स इन कमजोरियों का फायदा उठाकर आपकी साइट तक पहुंच प्राप्त करते हैं।

एक बार जब उन्हें कमजोर थीम के माध्यम से आपकी वेबसाइट तक पहुंच मिल जाती है, तो वे आपकी साइट पर इंस्टॉल अन्य थीम्स या प्लगइन्स में बैकडोर्स इंजेक्ट करते हैं।

3. बंडल समाधानों का उपयोग करना

कुछ थीम्स प्लगइन्स के साथ बंडल में आती हैं। बंडल समाधान चीजों को जटिल बनाते हैं।

उदाहरण के लिए, Slider Revolution प्लगइन लें। यह एक लोकप्रिय इमेज प्लगइन है। कई थीम्स ने इसे अपने पैकेज के हिस्से के रूप में पेश किया। हालांकि, कई साइट मालिकों को पता नहीं था कि यह प्लगइन उनकी थीम का हिस्सा है और उनकी साइट पर सक्रिय है।

Slider Revolution में एक बड़ी भेद्यता थी जिसे अपडेट के जरिए जल्दी ठीक कर दिया गया था।

साइट मालिक प्लगइन को अपडेट नहीं कर सकते थे, केवल थीम मालिक कर सकते थे। इसने कई वर्डप्रेस साइट्स को तब तक कमजोर छोड़ दिया जब तक थीम मालिकों ने प्लगइन को अपडेट नहीं किया।

आपकी थीम में संक्रमण हैक किए गए प्लगइन या होस्ट का परिणाम भी हो सकता है।

शेयर्ड होस्टिंग प्रदाता एक ही सर्वर पर सैकड़ों वेबसाइट्स होस्ट करते हैं। जब एक वेबसाइट हैक होती है, तो उसी सर्वर पर अन्य वेबसाइट्स भी हैक हो सकती हैं।

आदर्श रूप से, आपको मुफ्त थीम्स, बंडल समाधानों और अविश्वसनीय संसाधनों से थीम्स का उपयोग करने से बचना चाहिए। लेकिन अगर यह संभव नहीं है, तो आप अपनी साइट पर इंस्टॉल करने से पहले थीम को स्कैन कर सकते हैं। एक अच्छा स्कैनर थीम के अंदर छिपे किसी भी मैलवेयर या दुर्भावनापूर्ण कोड का पता लगाने में सक्षम होना चाहिए।

वर्डप्रेस थीम पर दुर्भावनापूर्ण कोड या मैलवेयर का पता कैसे लगाएं?

वर्डप्रेस थीम्स में दुर्भावनापूर्ण कोड और मैलवेयर का पता लगाने का सबसे तेज और कुशल तरीका थीम ऑथेंटिसिटी चेकर (TAC) प्लगइन्स जैसे MalCare वर्डप्रेस स्कैनर का उपयोग करना है। प्लगइन आपकी साइट के हर स्थान में गहराई से गोता लगाता है ताकि दुर्भावनापूर्ण कोड का कोई भी निशान ढूंढ सके, भले ही वह वास्तविक कोड के रूप में प्रच्छन्न हो।

हम आपको दिखाएंगे कि MalCare का उपयोग करके वर्डप्रेस थीम सिक्योरिटी चेक कैसे चलाएं, चाहे वह आपकी साइट पर इंस्टॉल हो या नहीं।

हम दो परिदृश्यों को कवर करने जा रहे हैं:

1. इंस्टॉल थीम्स को स्कैन करना
2. इंस्टॉलेशन से पहले थीम्स को स्कैन करना

नोट: दोनों परिदृश्यों में, हम आपको दिखाते हैं कि प्लगइन स्कैनर से थीम को कैसे स्कैन करें। लेकिन यदि आप अपनी थीम को मैन्युअली स्कैन करना पसंद करते हैं, तो इस सेक्शन पर जाएं।

आइए सीधे चरणों में गोता लगाएं –

1. इंस्टॉल थीम्स को स्कैन करना

1. वर्डप्रेस वेबसाइट पर MalCare स्कैनर पर साइन अप और एक्टिवेट करें जहां थीम इंस्टॉल है।
2. इसके बाद, अपने वर्डप्रेस डैशबोर्ड से, मेनू से MalCare विकल्प चुनें।
3. अपना ईमेल पता दर्ज करें और Secure Site Now पर क्लिक करें।

MalCare आपकी पूरी वेबसाइट को स्कैन करना शुरू कर देगा जिसमें आपकी थीम्स शामिल हैं।

अगर यह आपकी साइट पर कोई संक्रमण पाता है, तो MalCare आपको अलर्ट करेगा।

MalCare के अलावा, कुछ अन्य स्कैनर हैं जिनका उपयोग आप अपनी साइट पर इंस्टॉल थीम्स को स्कैन करने के लिए कर सकते हैं। वे हैं Wordfence, Quttera Web Malware Scanner, BulletProof Security, Sucuri, iTheme Security, आदि।

2. इंस्टॉलेशन से पहले थीम्स को स्कैन करना

अपनी वेबसाइट पर इंस्टॉल करने से पहले थीम को स्कैन करने के दो तरीके हैं –

1. एक स्टेजिंग साइट बनाएं, थीम इंस्टॉल करें और प्लगइन के साथ स्कैन चलाएं (विश्वसनीय)
2. थीम को ऑनलाइन स्कैनर पर अपलोड करें (अविश्वसनीय)

अधिकांश मुफ्त ऑनलाइन स्कैनर अविश्वसनीय होते हैं। वे ब्राउज़र पर दिखाई देने वाले कोड को देखने के लिए डिज़ाइन किए गए हैं। ज्यादातर समय, मैलवेयर इतना दृश्यमान नहीं होता।

केवल MalCare जैसा एक समर्पित मैलवेयर स्कैनिंग प्लगइन साइट में गहराई से जाकर दुर्भावनापूर्ण कोड की तलाश करता है। फिर भी, हम आपको दोनों तरीके दिखाएंगे।

क. प्लगइन के साथ इंस्टॉलेशन से पहले थीम्स को स्कैन करना (विश्वसनीय)

संक्षेप में:

1. सबसे पहले आपको एक स्टेजिंग साइट बनाने की आवश्यकता है जो आपकी लाइव साइट की सटीक प्रतिकृति हो।
2. फिर स्टेजिंग साइट पर थीम इंस्टॉल करें।
3. एक सिक्योरिटी प्लगइन एक्टिवेट करें और स्कैन चलाएं।

आइए चरणों में गोता लगाएं…

चरण 1: एक स्टेजिंग साइट बनाएं

1. अपनी वेबसाइट पर BlogVault डाउनलोड और इंस्टॉल करें।
2. वर्डप्रेस डैशबोर्ड से BlogVault चुनें। अगला, अपनी ईमेल आईडी डालें, फिर Get Started पर क्लिक करें।

3. अगला, BlogVault आपसे एक अकाउंट बनाने के लिए कहेगा। आपको बस एक पासवर्ड दर्ज करना है।
4. फिर आपको BlogVault डैशबोर्ड पर अपनी साइट जोड़ने के लिए कहा जाएगा। बस Add पर क्लिक करें।

5. BlogVault आपकी साइट का पूरा बैकअप लेना शुरू कर देगा। प्रक्रिया समाप्त होने तक प्रतीक्षा करें।
6. अब BlogVault डैशबोर्ड पर, Sites पर क्लिक करें और फिर अपनी वेबसाइट चुनें।

7. अगले पेज पर, स्टेजिंग सेक्शन तक स्क्रॉल करें और Add Staging > Submit चुनें। BlogVault आपके लिए एक स्टेजिंग साइट बनाना शुरू कर देगा।

8. जब स्टेजिंग साइट तैयार हो जाएगी, तो आपको एक यूजरनेम और पासवर्ड दिया जाएगा। सुनिश्चित करें कि आप इसे कहीं नोट कर लें। आपको अगले चरण में इसकी आवश्यकता होगी।

9. अगला चरण Visit Staging Site पर क्लिक करके स्टेजिंग साइट खोलना है।

10. जैसे ही स्टेजिंग साइट एक नए टैब में खुलती है, आपको पिछले चरण में नोट किए गए यूजरनेम और पासवर्ड दर्ज करने के लिए कहा जाएगा। स्टेजिंग साइट अनधिकृत पहुंच के खिलाफ सुरक्षित करने के लिए पासवर्ड से सुरक्षित है।

11. अब आप अपनी स्टेजिंग साइट तक पहुंचने में सक्षम होना चाहिए। बस अपने URL के अंत में /wp-admin/ जोड़कर लॉगिन पेज खोलें।

12. उसी क्रेडेंशियल्स से स्टेजिंग साइट में लॉग इन करें जिनका उपयोग आप अपनी लाइव साइट तक पहुंचने के लिए करते हैं।

चरण 2: स्टेजिंग साइट पर थीम इंस्टॉल करें

नई स्टेजिंग साइट पर थीम इंस्टॉल करें ठीक उसी तरह जैसे आप लाइव साइट पर करेंगे। वर्डप्रेस डैशबोर्ड खोलें, Appearance > Themes पर नेविगेट करें, और थीम अपलोड करें।

चरण 3: स्टेजिंग साइट पर MalCare स्कैनर इंस्टॉल करें और स्कैन चलाएं

हमने पिछले सेक्शन में MalCare स्कैनर का उपयोग करने का तरीका बताया है। उस सेक्शन पर जाने के लिए यहां क्लिक करें और निर्देशों का ध्यानपूर्वक पालन करें।

थीम्स को मैन्युअली स्कैन करना

आप में से कई लोग अपनी वेबसाइट में नए प्लगइन्स इंस्टॉल करने से हिचकिचाते हैं। जितने अधिक प्लगइन्स आप उपयोग करते हैं, उतना ही अधिक समय आप उन्हें प्रबंधित करने में व्यतीत करते हैं।

उस स्थिति में, थीम्स को मैन्युअली स्कैन करने का प्रयास क्यों न करें?

हम यहां स्पष्ट होंगे।

थीम को मैन्युअली स्कैन करना मैलवेयर का पता लगाने का सबसे कुशल तरीका नहीं है। बहुत सारी फाइलें हैं, कवर करने के लिए बहुत अधिक जमीन है। आप सभी दुर्भावनापूर्ण स्क्रिप्ट्स का पता लगाने में विफल रहेंगे।

इसके अलावा, यदि आप एक अनुभवी डेवलपर नहीं हैं, तो यह विधि विफल होने के लिए बाध्य है। अच्छे कोड को बुरे से अलग बताना मुश्किल है।

कहा जा रहा है, यदि आप इसे आजमाना चाहते हैं, तो यहां एक लेख है जो आपको ऐसा करने में मदद करेगा – मैन्युअल मैलवेयर स्कैन कैसे करें?

अगर आपको अपनी थीम पर मैलवेयर संक्रमण मिला, तो इसे तुरंत साफ करें। जितना अधिक आप प्रतीक्षा करेंगे, संक्रमण उतना ही फैलेगा और कौन बता सकता है कि यह आपकी साइट को क्या नुकसान पहुंचाएगा!

संक्रमित वर्डप्रेस थीम को कैसे साफ करें?

अगर आपने वर्डप्रेस थीम को मैलवेयर के लिए स्कैन करने के लिए MalCare का उपयोग किया, तो आप इसका उपयोग थीम को साफ करने के लिए भी कर सकते हैं।

1. इंस्टॉल थीम को साफ करना

1. MalCare के डैशबोर्ड को खोलें और अपनी वेबसाइट चुनें।
2. अगले पेज पर, Security नामक एक सेक्शन है। Auto-Clean पर क्लिक करें और MalCare आपकी साइट को साफ करना शुरू कर देगा।

MalCare को साइट साफ करने में केवल कुछ मिनट लगेंगे।

नोट: MalCare की Auto-Clean सुविधा एक प्रीमियम सेवा है इसलिए आपको अपग्रेड करने के लिए कहा जाएगा। आप एक वेबसाइट को जितनी बार चाहें उतनी बार $99 प्रति वर्ष में साफ कर सकते हैं। अधिक जानकारी के लिए MalCare Pricing देखें।

2. इंस्टॉल करने से पहले थीम को साफ करना

अगर आप अपनी वेबसाइट पर इंस्टॉल करना चाहते हैं वह थीम संक्रमित है, तो वैकल्पिक थीम ढूंढना और उसका उपयोग करना सबसे अच्छा है।

जब आपने इसे इंटरनेट से डाउनलोड किया था तब थीम पहले से ही मैलवेयर-संक्रमित थी। यह संभव है कि विक्रेता जानबूझकर एक दुर्भावनापूर्ण थीम बेच रहे हों ताकि वे बाद में आपकी साइट को हैक कर सकें।

अगर उन्हें मैलवेयर संक्रमण के बारे में कोई जानकारी नहीं है, तो आप उनके द्वारा बेचे या दिए जा रहे किसी भी उत्पाद की गुणवत्ता पर भरोसा नहीं कर सकते।

यहां तक कि अगर आप थीम को साफ करते हैं और इंस्टॉल करते हैं, तो आप अपनी साइट को जोखिम में डाल रहे हैं। अगर थीम खराब कोडेड है तो हैकर्स आसानी से एक भेद्यता ढूंढ सकते हैं और इसका फायदा उठाकर आपकी साइट तक पहुंच प्राप्त कर सकते हैं।

अगर आपने थीम खरीदी है, तो रिफंड मांगें।

अगर आपने इसे मुफ्त में प्राप्त किया है, तो फिर कभी उस मार्केटप्लेस के उत्पादों का उपयोग न करें।

अपनी थीम वर्डप्रेस रिपॉजिटरी या लोकप्रिय मार्केटप्लेस और विक्रेताओं जैसे Themeforest, ElegantThemes, MyThemeShop, AThemes, आदि से प्राप्त करें।

संक्रमित थीम्स को मैन्युअली साफ करना

संक्रमित थीम को मैन्युअली साफ करना एक अनुभवी डेवलपर के लिए सबसे अच्छा छोड़ दिया जाता है। उस ने कहा, 10+ अनुभव वाले वर्डप्रेस पेशेवर भी कोड के एक टुकड़े को हटाने से हिचकिचाते हैं।

eval, base64_decode, gzinflate आदि जैसे कुछ PHP फ़ंक्शन डिफ़ॉल्ट रूप से दुर्भावनापूर्ण नहीं हैं। कई प्लगइन्स ऑपरेशन करने के लिए इन फ़ंक्शंस का उपयोग करते हैं। अगर आप कोड के एक वैध टुकड़े को हटाते हैं, तो यह आपकी वेबसाइट को तोड़ देगा।

लेकिन अगर आप साहसी महसूस कर रहे हैं तो इस गाइड की मदद से अपनी थीम्स को साफ करें – हैक की गई वर्डप्रेस थीम को साफ करना

अगर आपने आधे रास्ते में हार मान ली है, तो बस MalCare का उपयोग करके थीम को साफ करें।

जब तक आप एक वर्डप्रेस साइट चला रहे हैं, आपको यह सुनिश्चित करने की आवश्यकता है कि आप अपनी साइट को संक्रमित थीम से बचा रहे हैं। कुछ बुनियादी कदम हैं जो आप उठा सकते हैं। लेकिन इससे पहले कि हम उसमें जाएं, आइए एक नज़र डालते हैं कि आपकी साइट पर एक संक्रमित थीम इंस्टॉल करने का प्रभाव क्या होता है।

आपकी साइट पर संक्रमित वर्डप्रेस थीम का प्रभाव

अपनी वर्डप्रेस वेबसाइट पर एक संक्रमित थीम इंस्टॉल करने से विनाशकारी परिणाम हो सकते हैं। यह आपकी साइट को नुकसान पहुंचा सकता है जिसका आपके व्यवसाय और राजस्व पर नकारात्मक प्रभाव पड़ सकता है।

1. प्रत्यक्ष प्रभाव

जब हैकर्स आपकी साइट को संक्रमित करते हैं, तो वे निम्नलिखित दुर्भावनापूर्ण कार्य करते हैं:

विज़िटर्स चुराना – हैकर्स जो सबसे आम चीज करते हैं, वह है आपकी वेबसाइट से अन्य साइटों पर दुर्भावनापूर्ण रीडायरेक्ट तैनात करना। ये साइट्स आमतौर पर फ़िशिंग साइट्स होती हैं जो विज़िटर्स का व्यक्तिगत डेटा चुराने के लिए डिज़ाइन की गई होती हैं। वे वयस्क साइट्स या नकली उत्पाद बेचने वाले ऑनलाइन स्टोर भी हो सकते हैं।

डेटा चुराना – हैकर्स लॉगिन क्रेडेंशियल्स, क्रेडिट कार्ड भुगतान जानकारी, या यहां तक कि आपके ग्राहकों की व्यक्तिगत संपर्क जानकारी चुरा सकते हैं। वे ऐसे डेटा को बेच सकते हैं या अधिक दुर्भावनापूर्ण योजनाएं चलाने के लिए इसका उपयोग कर सकते हैं।

अवांछित विज्ञापन एकीकृत करना – हैकर्स आपके विज्ञापन स्थानों को हाईजैक करते हैं और अपने स्वयं के विज्ञापन प्रदर्शित करते हैं। यहां भी, ये विज्ञापन विज़िटर्स को दुर्भावनापूर्ण साइट्स, वयस्क साइट्स आदि पर ले जा सकते हैं।

2. SEO पर प्रभाव

धीमी वेबसाइट – अपने दुर्भावनापूर्ण कृत्यों को चलाने के लिए, हैकर्स आपकी वेबसाइट के संसाधनों का उपयोग करते हैं। यह आपके सर्वर पर भारी भार डालता है और आपकी साइट के प्रदर्शन को कम कर देगा और इसे धीमा कर देगा।

SEO रैंकिंग में गिरावट – Google के SERPs (सर्च इंजन रिजल्ट पेज) के शीर्ष पर पहुंचना कोई आसान काम नहीं है। SEO रैंक हासिल करने के लिए लगातार प्रयास करना पड़ता है। रैंकिंग कारकों में से एक आपकी साइट की गति है। जब Google पता लगाता है कि आपकी साइट धीमी है, तो आपकी रैंकिंग गिर जाएगी। साथ ही, अगर आपके विज़िटर्स रीडायरेक्ट किए जा रहे हैं, तो इससे ट्रैफिक में गंभीर नुकसान होगा।

Google ब्लैकलिस्ट – अगला, Google और अन्य सर्च इंजन नियमित रूप से साइट्स को क्रॉल करते हैं और अगर उन्हें आपकी साइट पर ऐसा कोड मिलता है, तो वे तुरंत आपकी साइट को ब्लैकलिस्ट कर देंगे या आपके Google AdWords खाते को निलंबित कर देंगे। वे विज़िटर्स को चेतावनी प्रदर्शित करते हैं कि आपकी साइट संक्रमित है ताकि उनकी रक्षा की जा सके। इस बारे में अधिक जानने के लिए Google ब्लैकलिस्ट हटाने पर इस गाइड को देखें।

3. वेब होस्ट निलंबन

एक बार जब आपका होस्टिंग प्रदाता आपकी साइट पर मैलवेयर का पता लगाता है, तो वे आपके अकाउंट को निलंबित कर देंगे और आपकी साइट को ऑफ़लाइन ले लेंगे।

वे ऐसा इसलिए करते हैं क्योंकि हैकर्स हमेशा आपके सर्वर संसाधनों का उपयोग अपने दुर्भावनापूर्ण गतिविधियों को चलाने के लिए करते हैं। न केवल आप अपने सर्वर संसाधन सीमा तक पहुंच जाएंगे, बल्कि यह आपके सर्वर की गति और प्रदर्शन को भी प्रभावित करेगा। यदि आप एक शेयर्ड सर्वर का उपयोग कर रहे हैं, तो आपकी साइट उसी सर्वर पर अन्य साइट्स के प्रदर्शन को कम कर सकती है।

कई होस्ट्स के मैलवेयर के खिलाफ बहुत सख्त नीतियां हैं और अगर आपकी वेबसाइट हैक के कई उदाहरण हैं तो वे आपके साइट को अपने प्लेटफॉर्म से स्थायी रूप से प्रतिबंधित कर सकते हैं।

4. ब्रांड छवि और प्रतिष्ठा

कहने की जरूरत नहीं, जब विज़िटर्स आपकी साइट पर हैकर्स द्वारा धोखा खाते हैं, तो वे आपके ब्रांड में अपना विश्वास खो देंगे। संभावना है कि कई विज़िटर्स आपकी वेबसाइट पर वापस नहीं आएंगे।

इस प्रकार, अपनी वर्डप्रेस साइट पर केवल विश्वसनीय थीम्स का उपयोग करना इतना महत्वपूर्ण है। तो बिना किसी देरी के, आइए वर्डप्रेस थीम को दुर्भावनापूर्ण कोड के लिए स्कैन करें ताकि यह सुनिश्चित हो सके कि वे उपयोग करने के लिए सुरक्षित हैं।

अपनी थीम को मैलवेयर संक्रमण से कैसे बचाएं

अब जब आपने अपनी थीम को साफ कर लिया है, तो आपको यह सुनिश्चित करने की आवश्यकता है कि आपकी थीम फिर कभी संक्रमित न हो। यहां आपको क्या करना है:

1. केवल विश्वसनीय स्रोत से थीम्स का उपयोग करें

थीम चुनते समय, केवल विश्वसनीय स्रोतों का उपयोग करें। इनमें वर्डप्रेस थीम रिपॉजिटरी, Theme Forest, Mojo Themes, Creative Themes, ThemeSnap, WP Eden, InkTheme, DMartify, AppThemes आदि शामिल हैं।

ये मार्केटप्लेस अपने प्लेटफॉर्म पर अनुमति देने से पहले डेवलपर्स की जांच करते हैं। उनके पास सख्त दिशानिर्देश और नीतियां भी हैं जिनका डेवलपर्स को पालन करना होता है।

पायरेटेड और नल्ड थीम्स का उपयोग करने से बचें क्योंकि उनमें मैलवेयर इंजेक्ट होने की संभावना होती है। प्रीमियम प्लगइन्स थोड़े महंगे हो सकते हैं। लेकिन अच्छी खबर यह है कि वहां कई मुफ्त थीम्स उपलब्ध हैं।

2. इंस्टॉलेशन से पहले हमेशा अपनी थीम को स्कैन करें

चाहे आप अपनी थीम को किसी विश्वसनीय स्रोत से डाउनलोड करें या नहीं, हम फिर भी आपकी थीम को अपनी वेबसाइट पर इंस्टॉल करने से पहले स्कैन करने की सलाह देते हैं। VirusTotal जैसे स्वचालित ऑनलाइन टूल का उपयोग करके कुछ ही सेकंड में फ़ाइलों को स्कैन करना आसान है। एक बार जब आप सुनिश्चित हो जाएं कि यह उपयोग करने के लिए सुरक्षित है, तो आप आगे बढ़कर इसे अपनी वर्डप्रेस साइट पर इंस्टॉल कर सकते हैं।

3. अपने थीम एडिटर को अक्षम करें

जैसा कि हमने पहले उल्लेख किया था, थीम एडिटर आपके वर्डप्रेस डैशबोर्ड के माध्यम से पहुंच योग्य है। अगर हैकर्स आपकी साइट में घुसने का प्रबंधन करते हैं, तो वे सबसे पहले आपके थीम एडिटर पर हमला करते हैं क्योंकि यह उन्हें डैशबोर्ड से सीधे आपकी वर्डप्रेस फ़ाइलों तक पहुंच देता है। वे इस एडिटर का उपयोग बैकडोर्स बनाने के लिए कर सकते हैं जो उन्हें आपकी साइट तक गुप्त पहुंच देगा। यदि आपको इस सुविधा की आवश्यकता नहीं है, तो हम इसे अक्षम करने की दृढ़ता से सलाह देते हैं। आप इसे दो तरीकों से कर सकते हैं:

• MalCare सिक्योरिटी प्लगइन का उपयोग करके
  • बस MalCare डैशबोर्ड पर जाएं और अपनी साइट पर क्लिक करें।
  • अगला, 'Security' पर जाएं और 'WordPress Hardening' चुनें।
  • यहां, आप File Editors को अक्षम कर सकते हैं। इस पर क्लिक करके, आप अपने वर्डप्रेस डैशबोर्ड पर थीम और प्लगइन एडिटर्स को अक्षम कर सकते हैं।
• अपनी wp-config.php फ़ाइल को संपादित करके मैन्युअली
  • यह तरीका जोखिम भरा है और छोटी सी गलती आपकी साइट को तोड़ सकती है। हम इस विधि के साथ आगे बढ़ने से पहले अपनी साइट का पूरा बैकअप लेने की सलाह देते हैं।
  • अपने वेब होस्टिंग अकाउंट तक पहुंचें और cPanel पर जाएं। यहां, File Manager > Public_html चुनें।
  • अगला, wp-config फ़ाइल ढूंढें, राइट-क्लिक करें, और 'edit' चुनें।
  • निम्न कोड को उस लाइन से ठीक पहले पेस्ट करें जो कहती है 'That's all, stop editing! Happy publishing':

define( 'DISALLOW_FILE_EDIT', true );

थीम एडिटर आपके वर्डप्रेस डैशबोर्ड पर अक्षम हो जाएगा।

wp-config फ़ाइल का उपयोग करके अपनी वर्डप्रेस साइट को सुरक्षित करने पर पूरी गाइड देखें।

4. निष्क्रिय थीम्स को हटाएं

वर्डप्रेस साइट मालिकों के लिए अलग-अलग थीम्स इंस्टॉल करना और आज़माना आम बात है। लेकिन अक्सर, हम उन थीम्स को हटाना भूल जाते हैं जिनका हम उपयोग नहीं कर रहे हैं।

आपकी वेबसाइट पर हर तत्व हैकर्स को आपकी साइट में घुसने का एक और मौका देता है जिसमें निष्क्रिय थीम्स भी शामिल हैं। इसलिए, केवल उस थीम को रखना सबसे अच्छा है जिसका आप उपयोग कर रहे हैं और बाकी को हटा दें।

इन चरणों को लागू करने के बाद, हमें विश्वास है कि आपकी वर्डप्रेस थीम सुरक्षित है।

आगे क्या?

हमें विश्वास है कि यदि आप ऊपर सूचीबद्ध सभी वर्डप्रेस थीम सिक्योरिटी चेक का पालन करते हैं, तो आपकी थीम दुर्भावनापूर्ण संक्रमण से सुरक्षित रहेगी।

कहा जा रहा है, केवल अपनी थीम को सुरक्षित करना आपकी वेबसाइट को हैक अटैक से नहीं बचाएगा।

आपको अपनी वेबसाइट को विभिन्न मोर्चों पर सुरक्षित करने की आवश्यकता है। हमने एक लेख संकलित किया है जो आपको ऐसा करने में मदद करेगा, वर्डप्रेस सिक्योरिटी पर इस गाइड को देखें।

यह गाइड आपको कई सुरक्षा उपाय करने में मदद करेगा। उनमें से कुछ अनिवार्य हैं, जबकि अन्य रखना अच्छा है।

आपको लेने वाले सबसे महत्वपूर्ण सुरक्षा उपायों में से एक है MalCare जैसे वर्डप्रेस सिक्योरिटी प्लगइन इंस्टॉल करना।

यह आपकी साइट और आने वाले ट्रैफिक के बीच एक फ़ायरवॉल लगाएगा। यह आपके लॉगिन पेज को ब्रूट फोर्स अटैक से बचाएगा। MalCare दैनिक आधार पर आपकी साइट को स्कैन करेगा और अगर यह हैक हो जाती है तो आपकी वेबसाइट को तुरंत साफ करने में मदद करेगा। यह आपको साइट हार्डनिंग उपाय करने में भी सक्षम करेगा ताकि आपकी साइट को हैक अटैक से बचाया जा सके।

अभी MalCare सिक्योरिटी सर्विस इंस्टॉल करें!