वर्डप्रेस रजिस्ट्रेशन स्पैम को खत्म करें: एक सिद्ध, चरण-दर-चरण गाइड

कल्पना करें:

आप अपनी वेबसाइट बढ़ाना चाहते हैं। आप अधिक ग्राहक और राजस्व चाहते हैं।

तो आप अपनी सामग्री में सुधार और अपने डिज़ाइन को परिष्कृत करने की योजना बनाते हैं।

आप अधिक CTAs जोड़ते हैं और अपने उपयोगकर्ताओं को अपनी साइट पर सब्सक्राइब और रजिस्टर करने में सक्षम बनाते हैं!

लेकिन आप अचानक पाते हैं कि आपकी साइट पर स्पैम उपयोगकर्ता रजिस्ट्रेशन की बाढ़ आ गई है जिनके ईमेल पते inbox.imailfree.cc, mail.imailfree.cc जैसे डोमेन वाले हैं।

अपना व्यवसाय बढ़ाने के बजाय, आप हर दिन स्पैम की बाढ़ को साफ करने में समय बिता रहे हैं।

ऐसा करने के बजाय, आप हर सुबह स्पैम उपयोगकर्ता रजिस्ट्रेशन साफ करने में फंस गए हैं।

यह निराशाजनक होना चाहिए।

पिछले दशक में, हमें उन ग्राहकों की मदद करने का अवसर मिला जो हर दिन स्पैम वर्डप्रेस रजिस्ट्रेशन की बाढ़ का प्रबंधन कर रहे थे।

तो चिंता न करें, स्थिति चाहे कितनी भी खराब क्यों न हो, हम आपका समय वापस पाने में आपकी मदद करेंगे। इस लेख को पढ़ने के बाद आप अपने व्यवसाय को बढ़ाने और अधिक राजस्व उत्पन्न करने पर ध्यान केंद्रित कर सकते हैं।

रोकथाम के तरीकों में गोता लगाने से पहले, अगर आप समझना चाहते हैं कि हैकर्स पहली जगह में रजिस्ट्रेशन स्पैम क्यों करते हैं, तो इस सेक्शन पर जाएं।

और अगर आप जानना चाहते हैं कि रजिस्ट्रेशन स्पैम आपकी साइट को कैसे प्रभावित कर सकता है, तो इस सेक्शन पर जाएं।

वर्डप्रेस रजिस्ट्रेशन स्पैम को कैसे ब्लॉक करें?

यहां एक विचार है:

रजिस्ट्रेशन स्पैम को रोकने के बजाय रजिस्ट्रेशन को अक्षम क्यों नहीं कर देते।

यदि आप केवल कुछ लोगों को अपनी साइट तक पहुंच देना चाहते हैं तो आपको पब्लिक रजिस्ट्रेशन सक्षम करने की आवश्यकता नहीं है।

बस मैन्युअली उपयोगकर्ता खाते बनाएं। सुनिश्चित करें कि उन्हें एडमिन एक्सेस नहीं दिया गया है।

> उपयोगकर्ता रजिस्ट्रेशन अक्षम करें

स्पैम रजिस्ट्रेशन को अक्षम करने के लिए, अपने वर्डप्रेस डैशबोर्ड पर जाएं, फिर Settings > General पर नेविगेट करें।

General Settings पेज में, Membership विकल्प तक नीचे स्क्रॉल करें और 'Anyone Can Register' बॉक्स को अनचेक करें।

वर्डप्रेस में एक डिफ़ॉल्ट रजिस्ट्रेशन पेज URL होता है जो इस तरह दिखता है: https://example.com/wp-login.php?action=register

रजिस्ट्रेशन स्पैम को अक्षम करने के बाद, रजिस्ट्रेशन पेज खोलने का प्रयास करने पर निम्न संदेश दिखाई देता है:

"User registration is currently not allowed."

प्रो टिप: अपनी वेबसाइट पर पहले से रजिस्टर्ड नकली उपयोगकर्ताओं को हटाना न भूलें। निम्न टूल्स की मदद से उनके उपयोगकर्ता ईमेल चेक करें: Hunter, VerifyEmailAddress, और Email-Checker। यह भी जांचें कि क्या ईमेल पतों में inbox.imailfree.cc, mail.imailfree.cc जैसे शब्द हैं। यदि कोई ईमेल पता नकली है, तो उसे अपनी साइट से हटा दें।

कहा जा रहा है, अगर पब्लिक रजिस्ट्रेशन अक्षम करना कोई विकल्प नहीं है तो उपयोगकर्ताओं द्वारा आपकी वेबसाइट पर क्या किया जा सकता है, इसे सीमित करने पर विचार करें।

> उचित उपयोगकर्ता भूमिकाएं सेट करें

जब हैकर्स आपकी वेबसाइट पर उपयोगकर्ता पहुंच प्राप्त करते हैं, तो वे बहुत कम कर सकते हैं यदि वे अपनी उपयोगकर्ता भूमिकाओं द्वारा सीमित हैं।

एक वर्डप्रेस वेबसाइट में, 6 उपयोगकर्ता भूमिकाएं होती हैं। प्रत्येक अलग-अलग क्षमताओं के साथ आती है। एडमिन का साइट पर पूर्ण नियंत्रण होता है। एडिटर्स को पोस्ट प्रकाशित करने और वेबसाइट पर कुछ फ़ंक्शन करने की अनुमति होती है। योगदानकर्ता और लेखक केवल पोस्ट बना या संशोधित कर सकते हैं। सब्सक्राइबर्स केवल अपनी प्रोफाइल प्रबंधित कर सकते हैं और सभी पोस्ट और पेज पढ़ सकते हैं। और कुछ नहीं।

जब तक आपकी वेबसाइट पर रजिस्टर करने वाले उपयोगकर्ता एडमिन (या मल्टीसाइट इंस्टॉल में सुपर एडमिन) और एडिटर नहीं हैं, वे हानिकारक सामग्री प्रकाशित नहीं कर सकते या आपकी वेबसाइट पर दुर्भावनापूर्ण फ़ंक्शन शुरू नहीं कर सकते।

आप यहां उपयोगकर्ता भूमिकाओं के बारे में अधिक पढ़ सकते हैं – वर्डप्रेस उपयोगकर्ता भूमिकाएं और क्षमताएं।

उपयोगकर्ता भूमिकाओं को योगदानकर्ता या लेखक या सब्सक्राइबर पर सेट करने के लिए अपने वर्डप्रेस डैशबोर्ड पर जाएं।

फिर Settings > General पर नेविगेट करें। जनरल सेटिंग पेज में, New User Default Role विकल्प देखें।

ड्रॉप-डाउन मेनू से योगदानकर्ता या लेखक या सब्सक्राइबर चुनें।

कहा जा रहा है, उपयोगकर्ता भूमिकाओं को सीमित करने से स्पैम रजिस्ट्रेशन नहीं रुकेंगे।

रजिस्ट्रेशन स्पैम को पूरी तरह से रोकने के लिए, आपको यह करना होगा:

• एक फ़ायरवॉल इंस्टॉल करें
• जियो-ब्लॉकिंग लागू करें
• reCAPTCHA सुरक्षा लागू करें
• ईमेल एक्टिवेशन लागू करें
• वर्डप्रेस रजिस्ट्रेशन URL बदलें
• बहु-कारक रजिस्ट्रेशन लागू करें
• हनी पॉट सुरक्षा सक्षम करें
• मैन्युअल अनुमोदन सक्षम करें

आप शायद सोच रहे होंगे कि क्या आपको सभी उपायों को लागू करने की आवश्यकता है। यदि आपने सभी उपाय सक्षम किए, तो उपयोगकर्ताओं को कई बाधाओं को पार करना होगा। इसलिए इसकी अनुशंसा नहीं की जाती।

आपकी वेबसाइट पर हमला कितना गंभीर है, इस पर निर्भर करते हुए, आपको हमारे द्वारा सूचीबद्ध उपायों को लागू करने की आवश्यकता होगी।

मान लें कि आप अपने रजिस्ट्रेशन पेज पर CAPTCHA इंस्टॉल करना चाहते हैं। लेकिन अगर आपको एक सप्ताह के छोटे अंतराल में सैकड़ों स्पैम रजिस्ट्रेशन प्राप्त हो रहे हैं, तो अकेला CAPTCHA अपर्याप्त होगा। आपको अन्य वर्डप्रेस सुरक्षा उपायों को भी लागू करना होगा।

1. एक फ़ायरवॉल इंस्टॉल करें

फ़ायरवॉल स्पैम के खिलाफ आपकी पहली रक्षा पंक्ति है।

जब सक्षम होता है, तो आपकी वेबसाइट पर आने वाला कोई भी ट्रैफिक पहले फ़ायरवॉल से गुजरता है।

यह ट्रैफिक को अपने दुर्भावनापूर्ण IP पतों के भंडार के खिलाफ जांचता है। यदि फ़ायरवॉल किसी IP पते को दुर्भावनापूर्ण के रूप में पहचानता है, तो उसे तुरंत ब्लॉक कर दिया जाता है।

फ़ायरवॉल रजिस्ट्रेशन स्पैम हमलों को आपकी वेबसाइट तक पहुंचने से पहले रोकने में मदद करता है।

पक्ष:

• यह स्वचालित है और मैन्युअल संचालन की आवश्यकता नहीं है।
• चौबीसों घंटे सुरक्षा प्रदान करता है।
• आपकी साइट को और सुरक्षित करने के लिए सहायक ट्रैफिक विवरण प्रदान कर सकता है।

विपक्ष:

• कुछ दुर्भावनापूर्ण ट्रैफिक को पहचानने और ब्लॉक करने में विफल हो सकता है।
• गलती से वैध ट्रैफिक को ब्लॉक कर सकता है।

कैसे लागू करें

आप MalCare जैसे फ़ायरवॉल का उपयोग कर सकते हैं। आपको बस साइन अप करना है और प्लगइन को अपनी साइट पर इंस्टॉल करना है। फ़ायरवॉल स्वचालित रूप से सक्षम हो जाएगा।

MalCare चौबीसों घंटे सुरक्षा से अधिक प्रदान करता है। आप ब्लॉक किए गए ट्रैफिक के बारे में जानकारी प्राप्त कर सकते हैं जिसमें मूल देश, URL जिसे हैकर्स एक्सेस करने का प्रयास कर रहे थे, उनका IP पता, आदि शामिल हैं।

ऐसी जानकारी आपकी वेबसाइट की सुरक्षा को और सख्त करने के लिए उपयोगी है। उदाहरण के लिए, यदि आप किसी विशिष्ट देश से बहुत अधिक खराब ट्रैफिक अनुरोध प्राप्त कर रहे हैं, तो आप पूरे देश को ब्लॉक कर सकते हैं।

2. जियो-ब्लॉकिंग लागू करें

जियो-ब्लॉकिंग का तात्पर्य पूरे देश को आपकी वेबसाइट तक पहुंचने से रोकना है।

यह आपके द्वारा ब्लॉक किए गए देश से दुर्भावनापूर्ण और वैध दोनों ट्रैफिक को रोकेगा।

इसलिए आपको यह सुनिश्चित करने की आवश्यकता है कि उस विशेष देश से ट्रैफिक आपके लिए मूल्यवान नहीं है।

पक्ष:

• दुर्भावनापूर्ण रजिस्ट्रेशन स्पैम को काफी कम करता है।

विपक्ष:

• वैध ट्रैफिक को ब्लॉक करता है।
• हैकर्स अभी भी VPN का उपयोग करके आपकी साइट तक पहुंच सकते हैं।

कैसे लागू करें

ऐसे प्लगइन्स हैं जो आपको जियो-ब्लॉकिंग लागू करने में मदद कर सकते हैं, लेकिन अगर आप MalCare के फ़ायरवॉल का उपयोग कर रहे हैं, तो आप ट्रैफिक लॉग को देखकर पता लगा सकते हैं कि अधिकांश ब्लॉक किए गए ट्रैफिक कहां से उत्पन्न होते हैं।

फिर आप उस देश को ब्लॉक करने के लिए MalCare जियो-ब्लॉकिंग का भी उपयोग कर सकते हैं। यहां एक गाइड है जो आपको इसे हासिल करने में मदद करेगा – जियो-ब्लॉकिंग कैसे लागू करें?

3. reCAPTCHA सुरक्षा लागू करें

हैकर्स स्पैम उपयोगकर्ता रजिस्ट्रेशन करने के लिए बॉट्स डिज़ाइन करते हैं।

reCAPTCHA एक टेस्ट है जिसका उपयोग मनुष्यों और बॉट्स को अलग बताने के लिए किया जाता है।

पहले, ये टेस्ट टेक्स्ट-आधारित थे। बॉट्स विकसित हुए और जल्द ही उन्हें हल करने में सक्षम हो गए। अब reCAPTCHA देखना आम है जहां आपको एक बॉक्स चेक करके पुष्टि करनी होती है कि आप इंसान नहीं हैं। फिर आपको चुनने के लिए कुछ छवियां परोसी जाती हैं।

बॉट्स छवियों को देखने में असमर्थ होते हैं और इसलिए reCAPTCHAs को हल करने में असमर्थ होते हैं।

रजिस्ट्रेशन फॉर्म में reCAPTCHA सुरक्षा जोड़ने से आपकी साइट पर रजिस्टर करने का प्रयास कर रहे बॉट्स को रोका जा सकेगा।

पक्ष:

• चुनौती पास होने तक डेटाबेस में उपयोगकर्ता रिकॉर्ड नहीं बनाए जाते।

विपक्ष:

• reCAPTCHA सेट अप करने के लिए आपको Google की मदद की आवश्यकता है। अगर Google सेवा बंद करने का फैसला करता है, तो आपको रजिस्ट्रेशन स्पैम को रोकने के नए तरीके खोजने होंगे।

कैसे लागू करें

1. अपनी वेबसाइट पर Invisible reCaptcha for WordPress डाउनलोड और इंस्टॉल करें।
2. फिर इस URL को खोलें – https://www.google.com/recaptcha/intro/invisible.html?ref=producthunt और अपने Google अकाउंट में लॉग इन करें।
3. अपनी साइट रजिस्टर करें।

4. Google आपको एक Site Key और एक Secret Key देगा। उन्हें कॉपी करें।

5. अपने वर्डप्रेस डैशबोर्ड पर जाएं और Settings > Invisible reCAPTCHA पर नेविगेट करें और कुंजियाँ दर्ज करें।

6. अगला, उसी पेज से, WordPress पर जाएं, और Enable Registration Form Protection चुनें।

बस इतना ही।

4. हनी पॉट सुरक्षा सक्षम करें

हनी पॉट रजिस्ट्रेशन फॉर्म की रक्षा करने का एक सरल तरीका है।

बॉट्स को फॉर्म पर सभी फ़ील्ड भरने के लिए डिज़ाइन किया गया है।

इस विधि में, फॉर्म में कुछ फ़ील्ड नहीं भरे जा सकते क्योंकि वे उपयोगकर्ता के लिए अदृश्य हैं।

मनुष्यों के विपरीत, बॉट्स पेज के स्रोत कोड को पढ़कर फ़ील्ड भरते हैं। इसलिए वे अदृश्य फ़ील्ड भर देते हैं।

हनी पॉट सुरक्षा विधि का उपयोग करके आप आसानी से बॉट्स की पहचान कर सकते हैं और उन्हें तुरंत ब्लॉक कर सकते हैं।

पक्ष:

• स्पैमबॉट्स की पहचान और ब्लॉक करने का सबसे प्रभावी तरीका।

विपक्ष:

• उन हैकर्स को नहीं रोक सकता जो मैन्युअली आपकी साइट पर रजिस्टर कर रहे हैं।
• स्क्रीन रीडिंग सॉफ़्टवेयर को ब्लॉक करता है जो ऑटो-फिल फॉर्म करता है।
• दृष्टि बाधित उपयोगकर्ताओं को ब्लॉक करता है।

कैसे लागू करें

Formidable Forms जैसे कुछ कस्टम फॉर्म और Elementor जैसे वेबसाइट बिल्ट-इन हनीपॉट विकल्पों के साथ आते हैं। लेकिन आपको उन्हें एक्सेस करने के लिए प्रीमियम सब्सक्राइबर होना होगा। हालांकि, Clean Login जैसे समर्पित प्लगइन्स हैं जो आपको हनीपॉट सक्षम करने में मदद करेंगे।

1. अपनी वर्डप्रेस वेबसाइट में Clean Login डाउनलोड और इंस्टॉल करें। हनीपॉट सुरक्षा डिफ़ॉल्ट रूप से सक्षम हो जाएगी।

5. ईमेल एक्टिवेशन लागू करें

इतनी बाधाओं को पार करने के बाद, अगर कोई रजिस्टर करने तक पहुंच पाता है, तो यह एक अच्छा संकेत है। उपयोगकर्ता सबसे अधिक संभावना बॉट नहीं है। लेकिन यह अभी भी एक हैकर हो सकता है।

ईमेल सत्यापन विधि में उपयोगकर्ताओं को उनके द्वारा रजिस्टर करने के लिए उपयोग किए गए ईमेल पते पर एक लिंक भेजना शामिल है। लिंक खोलने से उपयोगकर्ता खाता सक्रिय हो जाएगा।

यदि यह एक नकली ईमेल पता है, तो वे खाते को सक्रिय नहीं कर सकते। खाता लंबित मोड पर रखा जाएगा जिसे आप मैन्युअली हटा सकते हैं।

पक्ष:

• सत्यापित करता है कि ईमेल पता मौजूद है।

विपक्ष:

• ईमेल स्पैम फ़ोल्डर में जा सकते हैं और अनदेखे रह सकते हैं।
• उपयोगकर्ता रजिस्ट्रेशन डेटाबेस में संग्रहीत होते हैं भले ही सक्रिय न हों।

कैसे लागू करें

ऐसे कई प्लगइन्स हैं जो आपको ईमेल सत्यापन लागू करने में सक्षम करेंगे। कुछ Gravity Forms और Formidable Forms जैसे समर्पित फॉर्म प्लगइन्स हैं लेकिन वे आमतौर पर प्रीमियम संस्करण में रजिस्ट्रेशन सुविधाओं का समर्थन करते हैं।

यदि आप पहले से ही एक कस्टम फॉर्म प्लगइन का उपयोग कर रहे हैं, तो यह शायद ईमेल सत्यापन प्रदान करता है।

वैकल्पिक रूप से, आप User Verification जैसे ईमेल सत्यापन के लिए विशेष रूप से डिज़ाइन किए गए प्लगइन्स का उपयोग कर सकते हैं।

1. User Verification प्लगइन डाउनलोड और सक्रिय करें।
2. अपने वर्डप्रेस डैशबोर्ड पर, Users > User Verification पर जाएं।
3. User Verification Settings पेज में, Enable email verification नामक एक विकल्प है। ईमेल सत्यापन लागू करने के लिए Yes चुनें।

आप User Verification प्लगइन का उपयोग reCAPTCHA लागू करने के लिए भी कर सकते हैं।

6. वर्डप्रेस रजिस्ट्रेशन URL बदलें

एक और सुरक्षा उपाय जो आप ले सकते हैं वह है अपने रजिस्ट्रेशन पेज का URL बदलना।

डिफ़ॉल्ट वर्डप्रेस रजिस्ट्रेशन पेज https://example.com/wp-login.php?action=register पर स्थित है

हैकर्स बॉट्स को इस लिंक को खोजने के लिए प्रोग्राम करते हैं। इसलिए बॉट्स को रजिस्टर करने से रोकने का एक प्रभावी तरीका है पेज को कस्टम URL पर ले जाना।

रजिस्ट्रेशन पेज आपके लॉगिन पेज का हिस्सा है। लॉगिन URL बदलने से आप रजिस्ट्रेशन पेज बदल सकते हैं।

पक्ष:

• हैकर्स और बॉट्स को रजिस्ट्रेशन पेज ढूंढने से रोकता है।

विपक्ष:

• वैध विज़िटर्स रजिस्ट्रेशन पेज नहीं ढूंढ पाएंगे अगर उन्होंने सीधे URL खोलने की कोशिश की। यह उन्हें रजिस्टर करने से हतोत्साहित करेगा।

कैसे लागू करें

1. WPS Hide Login पेज डाउनलोड और सक्रिय करें।
2. अपने वर्डप्रेस रजिस्ट्रेशन पर जाएं और Settings > WPS Hide Login पर नेविगेट करें।
3. Login URL विकल्प में, नया URL दर्ज करें। सुनिश्चित करें कि यह कुछ अनोखा है जिसका कोई अनुमान नहीं लगा सकता।

मान लें अगर आपका नया URL https://example.com/nowornever है

नया रजिस्ट्रेशन पेज https://example.com/nowornever?action=register पर स्थित होगा

4. Redirection URL में, 404 या 503 जैसी त्रुटि दर्ज करें।

डिफ़ॉल्ट लॉगिन URL (https://example.com/wp-login.php) का उपयोग करके लॉगिन पेज तक पहुंचने का प्रयास करने वाले किसी भी व्यक्ति को इस URL (https://example.com/404) पर रीडायरेक्ट किया जाएगा।

7. बहु-कारक रजिस्ट्रेशन लागू करें

बहु-कारक रजिस्ट्रेशन लागू करने से सुरक्षा की दूसरी परत मिलती है। उदाहरण के लिए, अगर आपके फॉर्म पर CAPTCHA इंस्टॉल है, तो आप उपयोगकर्ता को SMS या ऐप के माध्यम से भी मान्य कर सकते हैं।

इसका मतलब है कि उपयोगकर्ताओं को रजिस्टर करने के लिए अपने स्मार्टफोन का उपयोग करना होगा।

यह बॉट्स को उनकी पटरियों पर रोक देगा। और अगर हैकर्स मैन्युअली रजिस्टर करने का प्रयास कर रहे हैं, तो वे एक फोन नंबर से केवल एक खाता रजिस्टर कर सकते हैं। यह उनकी स्पैम रजिस्ट्रेशन गतिविधियों को धीमा कर देगा।

पक्ष:

• जब तक वे रजिस्टर नहीं करते, डेटाबेस में उपयोगकर्ता रिकॉर्ड नहीं बनाए जाते।

विपक्ष:

• रजिस्टर करने के लिए बहुत सारे चरण।
• उपयोगकर्ता फोन नंबर साझा करने के बारे में संदेह कर सकते हैं।

कैसे लागू करें

1. अपनी वेबसाइट पर MiniOrange OTP Verification प्लगइन डाउनलोड और सक्रिय करें।
2. अपने वर्डप्रेस डैशबोर्ड पर, OTP Verification पर नेविगेट करें।
3. MiniOrange के साथ रजिस्टर करें।

4. Forms पर जाएं और WordPress Default Registration Forms चुनें।

5. अगला, WordPress Default / TML Registration Form के ठीक बगल में बॉक्स चेक करें। एक ड्रॉप डाउन दिखाई देगा। Enable Phone Verifications > Do not allow users to use the same phone number for multiple accounts चुनें।
6. Save Settings चुनना न भूलें।

बस इतना ही। उपयोगकर्ताओं को रजिस्टर करने के लिए अपने फोन नंबर का उपयोग करना होगा।

8. मैन्युअल अनुमोदन सक्षम करें

आप अपनी वर्डप्रेस वेबसाइट पर रजिस्टर करने वाले उपयोगकर्ताओं को मैन्युअली अनुमोदित कर सकते हैं। ऐसा करने का कोई डिफ़ॉल्ट विकल्प नहीं है। लेकिन प्लगइन की मदद से, आप एडमिन अनुमोदन सक्षम कर सकते हैं।

जब कोई आपकी साइट पर रजिस्टर करता है, तो उन्हें एक संदेश दिखाया जाएगा कि उन्हें एडमिन से अनुमोदन की प्रतीक्षा करनी होगी।

एडमिन को नए साइनअप के बारे में सूचित किया जाता है।

एडमिन Hunter, VerifyEmailAddress, और Email-Checker जैसे टूल्स की मदद से ईमेल पते की जांच करता है कि क्या यह नकली ईमेल आईडी है। वे नए उपयोगकर्ता की वेबसाइट तक पहुंच को अनुमोदित या अस्वीकार करते हैं।

पक्ष:

• अन्य उपायों को पार करने वाले उपयोगकर्ताओं को मैन्युअल अनुमोदन से ब्लॉक किया जा सकता है।

विपक्ष:

• यह समय लेने वाला और थकाऊ काम है।
• साप्ताहिक आधार पर दर्जनों रजिस्ट्रेशन प्राप्त करने वाली वेबसाइटों के लिए, इतने सारे रजिस्ट्रेशन को मैन्युअली अनुमोदित करना असंभव है।

कैसे लागू करें

1. New User Approve प्लगइन डाउनलोड और सक्रिय करें। प्लगइन तुरंत काम करना शुरू कर देगा। आपकी वेबसाइट पर रजिस्टर करने वाले किसी भी व्यक्ति को मैन्युअल अनुमोदन की प्रतीक्षा करनी होगी।
2. नए उपयोगकर्ताओं को मैन्युअली अनुमोदित करने के लिए, आपको Users > Unapproved पर जाने की आवश्यकता है।

हैकर्स को वर्डप्रेस रजिस्ट्रेशन स्पैम से क्या हासिल होता है

आप आतंकवादी समूहों द्वारा अमेरिकी सरकारी वेबसाइटों को हैक करने और सेलिब्रिटी फोन पर आक्रमण के बारे में सुनते हैं।

यह सोचना मुश्किल है कि हैकर्स आपकी साइट को हैक करके क्या हासिल कर सकते हैं।

ऐसे कई कारण हैं जिनकी वजह से हैकर्स आपकी वेबसाइट पर हमला करेंगे भले ही वे आपके बारे में कुछ न जानते हों न ही आप किस चीज के लिए खड़े हैं।

यह व्यक्तिगत नहीं है, यह व्यवसाय है।

हैकर्स आपकी वेबसाइट पर उपयोगकर्ता पहुंच प्राप्त करने में रुचि रखते हैं ताकि निम्नलिखित संचालन कर सकें:

• राजस्व के लिए नकली गोलियां, पोर्न, घोटाले, और मैलवेयर बेचें।
• अपनी वेबसाइटों या क्लाइंट साइटों के लिए बैकलिंक बनाएं।
• आपके SEO प्रयासों को बर्बाद करें।
• उपयोगकर्ता जानकारी चुराएं जैसे ईमेल पते, क्रेडिट कार्ड जानकारी, और मेडिकल रिकॉर्ड।
• अवैध पायरेटेड फिल्में, टीवी शो, और सॉफ़्टवेयर स्टोर करें।

कहा जा रहा है, आपकी वेबसाइट पर उपयोगकर्ता पहुंच प्राप्त करना अकेले हैकर्स को इन कार्यों को करने में सक्षम नहीं करेगा।

उन्हें कुछ संचालन जैसे फ़ाइलें स्टोर करने के लिए एडमिन एक्सेस की आवश्यकता होती है। अन्य दुर्भावनापूर्ण संचालन जैसे आपके SEO प्रयासों को बर्बाद करने के लिए, उन्हें केवल एडिटर एक्सेस की आवश्यकता होती है।

आपकी वेबसाइट तक पहुंच प्लगइन्स और थीम्स में कमजोरियों के साथ मिलकर बड़ी सुरक्षा उल्लंघनों का कारण बन सकती है। उदाहरण के लिए, अतीत में Contact Form 7 भेद्यता ने सब्सक्राइबर्स को एडमिन एक्सेस प्राप्त करने की अनुमति दी थी।

• एक बार जब वे उच्च पहुंच प्राप्त कर लेते हैं, तो वे आपके विज़िटर्स को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट कर सकते हैं।
• वे स्पैमी जापानी कीवर्ड के साथ एक पोस्ट प्रकाशित कर सकते हैं ताकि आपका SEO बर्बाद हो।
• वे आपके पेजों को अवैध दवाओं के नामों से स्पैम कर सकते हैं जिसे हम फार्मा हैक कहते हैं।

यहां तक कि सीमित पहुंच वाले उपयोगकर्ता जैसे एडिटर कमेंट्स को मॉडरेट कर सकते हैं। वे दुर्भावनापूर्ण कमेंट्स को अनुमोदित कर सकते हैं जो आपके डेटाबेस से समझौता करेंगे। अधिक जानने के लिए हमारे द्वारा तैयार की गई वर्डप्रेस SQL इंजेक्शन पोस्ट देखें।

कहने की जरूरत नहीं, ऐसी हैक का आपकी वेबसाइट पर प्रभाव भयानक होगा।

आपकी वेबसाइट पर वर्डप्रेस रजिस्ट्रेशन स्पैम का प्रभाव

हैकर्स या तो आपके संसाधनों का उपयोग करने या अराजकता पैदा करने के लिए आपकी वेबसाइट तक पहुंचने का प्रयास करते हैं। यहां बताया गया है कि वे आपकी वेबसाइट को कैसे नुकसान पहुंचाते हैं:

• उपयोगकर्ता रजिस्ट्रेशन डेटाबेस में संग्रहीत होते हैं। सैकड़ों रजिस्ट्रेशन स्पैम आपके डेटाबेस को बड़ा कर सकते हैं जो आपकी वेबसाइट को धीमा कर देगा।

• यदि उपयोगकर्ता स्पैमी सामग्री पोस्ट कर रहे हैं और विज़िटर्स को विभिन्न साइट्स पर रीडायरेक्ट कर रहे हैं तो आपकी सर्च इंजन रैंकिंग प्रभावित हो सकती है।

• रीडायरेक्शन की बात करें तो, आपके विज़िटर्स को अवैध दवाएं बेचने वाली वेबसाइटों, और वयस्क साइट्स पर भेजा जा रहा है। कुछ मामलों में, उन्हें अपने स्थानीय कंप्यूटर पर सॉफ़्टवेयर डाउनलोड करने के लिए मजबूर किया जाता है। यह आपकी प्रतिष्ठा के लिए बुरा है।

• यदि वे अन्य उपयोगकर्ताओं की जानकारी जैसे क्रेडिट कार्ड विवरण और मेडिकल रिकॉर्ड तक पहुंच प्राप्त करते हैं, तो वे इसे ऑनलाइन बेच सकते हैं और आपको डेटा उल्लंघन के लिए उत्तरदायी ठहराया जाएगा।

• जब होस्टिंग सेवाएं और सर्च इंजन पता लगाते हैं कि आपकी साइट हैक हो गई है, तो वे आपकी साइट को निलंबित करते हैं, इसे भ्रामक के रूप में चिह्नित करते हैं और क्रमशः ब्लैकलिस्ट करते हैं।

• हैक की गई वेबसाइट को साफ करना एक महंगा मामला होगा।

स्पष्ट रूप से वर्डप्रेस नए उपयोगकर्ता रजिस्ट्रेशन स्पैम को हल्के में नहीं लिया जाना चाहिए।

आगे क्या?

हमारी गाइड की मदद से, हमें विश्वास है कि आप वर्डप्रेस उपयोगकर्ता रजिस्ट्रेशन स्पैम को रोकने में सक्षम होंगे।

लेकिन अकेले रजिस्ट्रेशन स्पैम को ब्लॉक करना हैकर्स को आपकी वेबसाइट में घुसने की कोशिश करने से नहीं रोकेगा।

अपनी वेबसाइट की पूरी सुरक्षा सुनिश्चित करने के लिए, आपको MalCare जैसे वर्डप्रेस सिक्योरिटी प्लगइन इंस्टॉल करने की आवश्यकता है। यह आपकी वेबसाइट और आने वाले ट्रैफिक के बीच एक फ़ायरवॉल लगाएगा। यह आपके लॉगिन पेज को ब्रूट फोर्स अटैक से बचाएगा।

यह दैनिक आधार पर आपकी वेबसाइट को स्कैन करेगा और अगर यह हैक हो जाती है तो आपकी वेबसाइट को तुरंत साफ करने में मदद करेगा।

आप वर्डप्रेस वेबसाइट्स के लिए साइट हार्डनिंग उपाय और बैकअप ले सकते हैं।

हमारे MalCare सिक्योरिटी प्लगइन को आजमाएं!