एक समय की बात है, आप बैठे और अपनी साइट पर एक पूर्ण वर्डप्रेस सुरक्षा ऑडिट चलाया। यह कुछ ऐसा नहीं था जो आप करना चाहते थे, लेकिन आपने बुरे हैकर्स को दूर रखने के लिए किया।
- आप आगे बढ़े और अपनी वेबसाइट पर एक वर्डप्रेस सिक्योरिटी प्लगइन इंस्टॉल किया क्योंकि गुरुओं ने ऐसा कहा था।
- आपने अपने सभी वर्डप्रेस प्लगइन्स और थीम्स को अपडेट किया क्योंकि आप जानते हैं कि अगर आप नहीं करते तो क्या होता है।
- आपने वेबसाइट हार्डनिंग उपायों के बारे में पढ़ा और आपने उनको लागू किया जो टिके।
संक्षेप में: आप 100% निश्चित थे कि आपकी वेबसाइट हैकर्स से सुरक्षित और सिक्योर है।
और फिर, कुछ महीने बाद, आप हमेशा की तरह व्यवसाय की उम्मीद में जागे…
केवल यह पता लगाने के लिए कि आपकी वेबसाइट हैक हो गई है।
यह बिल्कुल कुछ भी हो सकता है। यह किसी अन्य साइट पर दुर्भावनापूर्ण रीडायरेक्शन हो सकता है। या आप यह पता लगा सकते हैं कि आपकी वेबसाइट पर पॉपअप हैं जो आपके व्यवसाय से बिल्कुल संबंधित नहीं कुछ बेचने की कोशिश कर रहे हैं।
तब आपको एहसास होता है कि आप अपनी वेबसाइट को सुरक्षित करने में विफल रहे हैं।
यह परिदृश्य अधिकांश वर्डप्रेस साइट मालिकों द्वारा सामना किया जाता है। और अगर आप इसका सामना कर रहे हैं, तो आप सही लेख पर आए हैं।
यह बात है: आपकी एकमात्र गलती यह थी कि आपने मान लिया कि वर्डप्रेस सुरक्षा ऑडिट एक बार की गतिविधि है। जब आपने सूची के सभी बॉक्स चेक किए, तो आपने सोचा कि यह सब हो गया और धूल गया।
सच्चाई यह है कि आपकी वेबसाइट सुरक्षा विज्ञापन की तरह है — यह एक सतत गतिविधि है। आप अपने व्यवसाय का विज्ञापन करना बंद नहीं करेंगे, है ना?
वेबसाइट सुरक्षा टूल्स और निवारक उपाय लगातार आगे बढ़ रहे हैं, लेकिन हैकर्स पीछे हटकर आपको अपने व्यवसाय का नियंत्रण लेने नहीं देंगे। यह आपका व्यवसाय है और आपको हर दिन इसके लिए लड़ना होगा।
वर्डप्रेस सुरक्षा ऑडिट यह पता लगाने का सबसे सरल तरीका है कि क्या काम कर रहा है और क्या नहीं। क्या आपके सुरक्षा उपाय अप्रचलित हैं?
हर 3 महीने में वर्डप्रेस सुरक्षा ऑडिट के बिना, हैकर के आपकी वेबसाइट में घुसने और आपके व्यवसाय को नुकसान पहुंचाने की संभावना बहुत अधिक है।
लेकिन चिंता न करें, यह सब आपके सुरक्षा उपायों को अद्यतन सुनिश्चित करके टाला जा सकता है। आज, हम आपको दिखाएंगे कि अपनी वेबसाइट पर एक सफल वर्डप्रेस सुरक्षा ऑडिट कैसे चलाएं।
संक्षिप्त सारांश: अपनी वर्डप्रेस साइट को पूरी तरह से सुरक्षित करने के लिए, हम एक सिक्योरिटी प्लगइन का उपयोग करने की सलाह देते हैं। MalCare इंस्टॉल करें ताकि यह नियमित रूप से आपकी साइट को स्कैन और मॉनिटर कर सके। यह आपकी साइट पर हैक प्रयासों को भी ब्लॉक करेगा। और हां, यह आपके लिए हर दिन स्वचालित रूप से एक वर्डप्रेस सुरक्षा ऑडिट भी करता है।
वर्डप्रेस सुरक्षा ऑडिट क्या है?
जल्दी या बाद में, अधिकांश वर्डप्रेस वेबसाइट्स सुरक्षा मुद्दों में पड़ती हैं। उदाहरण के लिए, प्लगइन्स और थीम्स कमजोरियां विकसित कर सकते हैं जिनका फायदा हैकर्स आपकी वेबसाइट में घुसने के लिए उठा सकते हैं।
एक बार जब वे आपकी साइट तक पहुंच प्राप्त कर लेते हैं, तो वे आपके ट्रैफिक को डायवर्ट कर सकते हैं, अवैध सामग्री और विज्ञापन प्रदर्शित कर सकते हैं, अपने ग्राहकों को धोखा दे सकते हैं, और व्यक्तिगत डेटा चुरा सकते हैं, दुर्भावनापूर्ण कृत्यों की एक लंबी सूची के अलावा।
एक वर्डप्रेस सुरक्षा ऑडिट इन मुद्दों को तुरंत पहचानने में मदद कर सकता है ताकि आप अपनी साइट पर किसी भी सुरक्षा अंतर को बंद करने के उपाय कर सकें। जब आप सुरक्षा ऑडिट चलाते हैं, तो आप अपनी वेबसाइट पर मौजूदा सुरक्षा उपायों की जांच करेंगे। और फिर पहचानें कि आप अपनी वेबसाइट पर और क्या सुरक्षा उपाय लागू कर सकते हैं ताकि यह सुनिश्चित हो सके कि यह सुरक्षित है।
एक पूर्ण सुरक्षा ऑडिट में कई चरण शामिल हो सकते हैं और अगर आपके पास कोई प्रक्रिया और चेकलिस्ट नहीं है तो यह गड़बड़ हो सकता है।
अब, यह काफी संभावना है कि आपने पहले वर्डप्रेस सुरक्षा ऑडिट किया है। इस लेख के पीछे का उद्देश्य आपको एक प्रक्रिया स्थापित करने में मदद करना है जिसे आप हर 3 महीने के अंत में दोहरा सकते हैं। आदर्श रूप से, वर्डप्रेस सुरक्षा ऑडिट दैनिक किया जाना चाहिए। लेकिन सुरक्षित पक्ष पर रहने और फिर भी उचित होने के लिए, हम इसे हर महीने करने की सलाह देते हैं।
आज, हम आपको हमारे चरण-दर-चरण वर्डप्रेस सुरक्षा ऑडिटिंग गाइड के माध्यम से ले जाने जा रहे हैं। यह ऑडिट ट्रेल आपको अपनी वेबसाइट का पूर्ण और व्यापक ऑडिट करने में सक्षम करेगा।
सफल सुरक्षा ऑडिट कैसे चलाएं
इस ऑडिट में, हम आपकी वेबसाइट की सुरक्षा की पूरी तरह से समीक्षा करेंगे। शुरू करते हैं।
- अपने सिक्योरिटी प्लगइन का मूल्यांकन करें
- अपने वर्डप्रेस बैकअप समाधान का परीक्षण करें
- अपने वर्तमान एडमिन सेटअप की जांच करें
- इंस्टॉल और सक्रिय अनुपयोगी प्लगइन्स हटाएं
- अतिरिक्त वर्डप्रेस थीम्स इंस्टॉल हटाएं
- अपने वर्तमान होस्टिंग प्रदाता और योजना का मूल्यांकन करें
- जांचें कि किन उपयोगकर्ताओं के पास FTP एक्सेस है
- अपने वर्डप्रेस हार्डनिंग उपायों की जांच करें
1. अपने सिक्योरिटी प्लगइन का मूल्यांकन करें
आपकी वेबसाइट का सिक्योरिटी प्लगइन आपका पहला चेकपॉइंट है। यदि आप पहले से सिक्योरिटी प्लगइन का उपयोग नहीं कर रहे हैं, तो तुरंत अपनी साइट पर एक सक्रिय करने पर विचार करें। एक सिक्योरिटी प्लगइन वर्डप्रेस वेबसाइट्स को हैकर्स और बॉट्स से बचाता है। चुनने के लिए बहुत सारे विकल्प हैं। लेकिन उनमें से सभी प्रभावी नहीं हैं इसलिए आपको सही सिक्योरिटी प्लगइन चुनना होगा। यहां उन विशेषताओं की सूची है जो आपके सिक्योरिटी प्लगइन में अवश्य होनी चाहिए:
1. मैलवेयर स्कैन – हैकर्स हमेशा कमजोर प्लगइन्स की तलाश में रहते हैं। हम एक ऐसे प्लगइन का उपयोग करने की दृढ़ता से अनुशंसा करते हैं जो आपकी वेबसाइट का दैनिक स्कैन चलाएगा। इसे एक गहरा स्कैन करना चाहिए जो आपकी वेबसाइट की हर फ़ाइल और फ़ोल्डर की जांच करे, जिसमें आपका डेटाबेस भी शामिल है।
2. ऑफसाइट स्कैन – स्कैनिंग प्रक्रिया को चलाने के लिए बहुत सारे सर्वर संसाधनों की आवश्यकता होती है। यदि प्लगइन आपके अपने सर्वर का उपयोग करता है, तो स्कैन आपकी साइट को ओवरलोड कर सकता है और इसे धीमा कर सकता है। एक ऐसे प्लगइन की तलाश करें जो आपकी साइट को स्कैन करने के लिए अपने स्वयं के सर्वर का उपयोग करता है।
3. फ़ायरवॉल – आपको अपनी वेबसाइट पर एक फ़ायरवॉल की आवश्यकता है जो सक्रिय रूप से हैकर्स और दुर्भावनापूर्ण बॉट्स और IP पतों को ब्लॉक करे जो आपकी साइट में घुसने का प्रयास करते हैं। फ़ायरवॉल सेट अप करने के लिए तकनीकी विशेषज्ञता की आवश्यकता होती है। हालांकि, आप ऐसे सिक्योरिटी प्लगइन्स ढूंढ सकते हैं जो इसे आपके लिए इंस्टॉल और सक्रिय करते हैं।
4. लॉगिन सुरक्षा – हैकर्स अक्सर आपके लॉगिन पेज पर हमला करते हैं और आपकी वेबसाइट में घुसने के लिए उपयोगकर्ता नाम और पासवर्ड के विभिन्न संयोजनों को आजमाते हैं (जिसे ब्रूट-फोर्स अटैक के रूप में जाना जाता है)। सिक्योरिटी प्लगइन ऐसे हमलों को ब्लॉक करने में सक्षम होना चाहिए।
5. रीयल-टाइम अलर्ट – यदि आपकी साइट पर कोई संदिग्ध गतिविधि है, तो प्लगइन को इसका पता लगाना चाहिए और आपको तुरंत अलर्ट करना चाहिए। यह आपको त्वरित कार्रवाई करने में सक्षम बनाता है।
6. मैलवेयर क्लीनअप – एक अच्छा सिक्योरिटी प्लगइन आपको अपनी वेबसाइट को जल्दी से साफ करने में सक्षम बनाएगा। यह आपकी वेबसाइट को पूरी तरह से साफ करने में सक्षम होना चाहिए।
7. एक्टिविटी लॉग – एक वर्डप्रेस सुरक्षा ऑडिट लॉग आपकी साइट पर उपयोगकर्ता की गतिविधि को ट्रैक करता है जैसे किसने लॉग इन किया, विफल लॉगिन प्रयासों का विवरण, वर्डप्रेस उपयोगकर्ताओं ने वेबसाइट पर क्या किया। एक्टिविटी लॉग तब काम आता है जब आप यह पता लगाना चाहते हैं कि आपकी साइट कैसे हैक हुई या किन परिवर्तनों के कारण यह खराब हुई।
यदि आपको लगता है कि आपका सुरक्षा समाधान प्रभावी नहीं है, तो आप उपलब्ध शीर्ष सिक्योरिटी प्लगइन्स में से चुन सकते हैं।
हम MalCare का उपयोग करने की सलाह देते हैं क्योंकि यह इन सभी विशेषताओं को कवर करता है। इसमें सबसे अच्छे मैलवेयर स्कैनर्स में से एक है जो किसी भी प्रकार के मैलवेयर का पता लगा सकता है। और इसके अलावा, आप कुछ ही मिनटों में किसी भी मैलवेयर संक्रमण को साफ कर सकते हैं!
2. अपने वर्डप्रेस बैकअप समाधान का परीक्षण करें
आपकी वर्डप्रेस साइट का बैकअप होना काम आ सकता है अगर कुछ भी गलत होता है। आप आसानी से अपने बैकअप को बहाल कर सकते हैं और अपनी साइट को सामान्य स्थिति में वापस ला सकते हैं।
लेकिन क्या होता है अगर आपका बैकअप विफल हो जाता है? क्या होता है अगर आप इसे बहाल नहीं कर सकते?
यही कारण है कि आपको अपने बैकअप का परीक्षण करने की आवश्यकता है। यदि आप होस्ट बैकअप का उपयोग कर रहे हैं, तो उनमें से कुछ परीक्षण विकल्प प्रदान नहीं करते हैं। यहां हम आपके बैकअप का परीक्षण करने के लिए क्या सलाह देते हैं:
अपनी वर्डप्रेस साइट पर BlogVault बैकअप प्लगइन इंस्टॉल करें। यह स्वचालित रूप से आपकी साइट का पूरा बैकअप लेगा।
ध्यान दें कि पहला बैकअप कुछ समय ले सकता है क्योंकि यह पूरी वेबसाइट को अपने स्वयं के सर्वर पर कॉपी करेगा। बाद के बैकअप बहुत तेज़ हैं क्योंकि यह वृद्धिशील तकनीक का उपयोग करता है जहां यह केवल किए गए परिवर्तनों का बैकअप लेता है।
एक बार बैकअप पूरा हो जाने पर, BlogVault डैशबोर्ड से, 'Test Restore' विकल्प पर पहुंचें।
एक बार हो जाने पर, यह आपको अलर्ट करेगा कि आपका रिस्टोर सफल रहा।
3. अपने वर्तमान एडमिन सेटअप की जांच करें
वर्डप्रेस कई लोगों को वर्डप्रेस विकास और वर्डप्रेस रखरखाव पर सहयोग और योगदान करने की अनुमति देता है। लेकिन आपकी साइट पर हर वर्डप्रेस उपयोगकर्ता को पूर्ण पहुंच की आवश्यकता नहीं है। उदाहरण के लिए, एक लेखक को केवल सामग्री लिखने और प्रकाशित करने के लिए पहुंच की आवश्यकता होगी। उन्हें अन्य परिवर्तन करने के लिए पहुंच की आवश्यकता नहीं है जैसे प्लगइन्स इंस्टॉल करना या थीम बदलना।
अपनी साइट पर हर उपयोगकर्ता को पूर्ण पहुंच देने से रोकने के लिए, वर्डप्रेस में छह अलग-अलग उपयोगकर्ता भूमिकाएं हैं जिन्हें आप असाइन कर सकते हैं – सुपर एडमिन, एडमिनिस्ट्रेटर, एडिटर, लेखक, योगदानकर्ता, और सब्सक्राइबर। प्रत्येक भूमिका के अलग-अलग अनुमति स्तर हैं।
अपना वर्डप्रेस सुरक्षा ऑडिट करते समय, पहली चीज जो आपको विश्लेषण करने की आवश्यकता है वह है आपके द्वारा अपनी वर्डप्रेस साइट पर जोड़े गए उपयोगकर्ता।
- जांचें कि इनमें से कितने उपयोगकर्ताओं के पास एडमिन एक्सेस है।
- निर्धारित करें कि वास्तव में कितनों को एडमिन एक्सेस की आवश्यकता है।
- उन लोगों के लिए पहुंच प्रतिबंधित करें और निचली अनुमतियां दें जिन्हें एडमिन होने की आवश्यकता नहीं है, उनकी उपयोगकर्ता भूमिकाएं बदलकर।
- सुनिश्चित करें कि आप अपने डैशबोर्ड पर सभी उपयोगकर्ताओं को पहचान सकते हैं। किसी भी उपयोगकर्ता को हटाएं जिन्हें आप नहीं पहचानते क्योंकि वे हैकर्स द्वारा बनाए गए दुष्ट उपयोगकर्ता खाते हो सकते हैं।
अगला, सुनिश्चित करें कि आपकी वेबसाइट पर जो कोई भी एडमिन है 'admin' उपयोगकर्ता नाम का उपयोग नहीं कर रहा है। यह सबसे आम उपयोगकर्ता नाम है जो वर्डप्रेस एडमिन अपने खातों के लिए उपयोग करते हैं। हैकर्स इसे अच्छी तरह से जानते हैं और आपकी साइट तक पहुंच प्राप्त करने के लिए नाम का उपयोग करने का प्रयास करते हैं।
'admin' से कुछ अधिक अद्वितीय नाम बदलने के लिए, आपको पहले उस व्यक्ति के लिए एक नया उपयोगकर्ता खाता बनाना होगा। आप बनाए गए नए वर्डप्रेस उपयोगकर्ता को सभी सामग्री असाइन कर सकते हैं। अगला, आप पुराने 'admin' खाते को हटा सकते हैं।
4. इंस्टॉल और सक्रिय अनुपयोगी प्लगइन्स हटाएं
वर्डप्रेस के साथ एक दशक से अधिक काम करते हुए, हमने कमजोर प्लगइन्स के कारण वर्डप्रेस वेबसाइट्स के हैक होने के कई मामले देखे हैं।
वर्डप्रेस के लिए प्लगइन्स थर्ड-पार्टी डेवलपर्स द्वारा बनाए जाते हैं जो उन्हें बनाए रखते हैं और अपडेट करते हैं। हालांकि, किसी भी सॉफ़्टवेयर की तरह, समय के साथ, कमजोरियां प्रकट होती हैं। डेवलपर्स आमतौर पर उन्हें ठीक करने और अपडेट जारी करने में तत्पर होते हैं। इस अपडेट में एक सुरक्षा पैच होगा जो आपकी साइट से भेद्यता को हटा देगा।
यदि आप अपडेट में देरी करते हैं, तो आपकी साइट कमजोर बनी रहती है।
- अपने ऑडिट के दौरान, आपके द्वारा इंस्टॉल प्लगइन्स की सूची जांचें। हम में से कई वेबसाइट मालिक नए थीम्स और प्लगइन्स आज़माते हैं। हम उनमें से अधिकांश का उपयोग नहीं करते लेकिन भूल जाते हैं कि वे अभी भी हमारी साइट पर इंस्टॉल हैं। उन प्लगइन्स को हटाएं जिनका आप उपयोग नहीं करते। यह आपकी साइट से अनावश्यक तत्वों को हटा देगा और हैकर्स के आपकी साइट में घुसने की संभावनाओं को कम कर देगा।
- सुनिश्चित करें कि आप इंस्टॉल सभी प्लगइन्स को पहचानते हैं। यदि आप या आपकी टीम किसी प्लगइन को नहीं पहचानते, तो हम इसे हटाने की सलाह देते हैं। ऐसा इसलिए है क्योंकि जब हैकर्स आपकी साइट में घुसते हैं, तो वे कभी-कभी अपने स्वयं के प्लगइन्स इंस्टॉल करते हैं। इन प्लगइन्स में बैकडोर्स होते हैं जो उन्हें आपकी साइट तक गुप्त पहुंच देते हैं।
- यदि आपने किसी पायरेटेड या नल्ड संस्करण के प्लगइन्स इंस्टॉल किए हैं, तो उन्हें तुरंत हटा दें। ऐसा सॉफ़्टवेयर अक्सर मैलवेयर से भरा होता है जो आपके द्वारा इंस्टॉल करने पर आपकी साइट को संक्रमित करता है। हैकर्स पायरेटेड सॉफ़्टवेयर का उपयोग अपने मैलवेयर को वितरित करने के लिए करते हैं।
अब जब आपके पास केवल वे प्लगइन्स हैं जिनका आप उपयोग करते हैं, तो सुनिश्चित करें कि आप उन्हें अपडेट करते हैं जैसे ही डेवलपर्स अपडेट जारी करते हैं।
5. अतिरिक्त वर्डप्रेस थीम्स इंस्टॉल हटाएं
वेबसाइट मालिकों के रूप में, हम अलग-अलग थीम्स इंस्टॉल करते हैं ताकि हमें एक पसंद आए। हालांकि, कई बार, हम उन लोगों को हटाना भूल जाते हैं जिनकी हमें आवश्यकता नहीं है। प्लगइन्स की तरह, थीम्स भी कमजोरियां विकसित कर सकते हैं।
हम अन्य सभी थीम्स को हटाने और केवल उस थीम को रखने की सलाह देते हैं जिसका आप उपयोग कर रहे हैं। सुनिश्चित करें कि आप अपनी सक्रिय थीम का नवीनतम उपलब्ध संस्करण उपयोग कर रहे हैं।
6. अपने वर्तमान होस्टिंग प्रदाता और योजना का मूल्यांकन करें
शेयर्ड होस्टिंग के लिए धन्यवाद, अधिक लोग बड़े निवेश के बिना वेबसाइट बना सकते हैं। शेयर्ड होस्टिंग योजनाएं सस्ती हैं और छोटी वर्डप्रेस साइट्स के लिए अनुकूलित हैं।
आपने शुरुआत में शेयर्ड होस्टिंग योजना चुनी होगी, लेकिन जैसे-जैसे आप बढ़ते हैं, आपको यह मूल्यांकन करने की आवश्यकता है कि क्या आपको अपग्रेड करने की आवश्यकता है।
शेयर्ड होस्टिंग योजनाओं का मतलब है कि आप अन्य वेबसाइट्स के साथ एक सर्वर साझा करते हैं। आपका इस पर कोई नियंत्रण नहीं है कि आपका सर्वर साझा करने वाली अन्य वेबसाइट्स क्या करती हैं। यदि उनकी साइट हैक हो जाती है, तो यह सर्वर के संसाधनों का बहुत अधिक उपभोग कर सकती है। यह आपकी वेबसाइट को धीमा कर देगा और इसके प्रदर्शन को कम कर देगा। यहां एक मामूली संभावना भी है कि कोई मैलवेयर संक्रमण उसी सर्वर को साझा करने वाली साइट्स में फैल सकता है। इसलिए, यदि आप अपग्रेड वहन कर सकते हैं, तो हम एक डेडिकेटेड सर्वर पर स्विच करने की सलाह देते हैं।
यदि आप अपने वर्तमान होस्ट की सेवा से संतुष्ट नहीं हैं, तो आप विभिन्न होस्ट्स की तुलना कर सकते हैं और देख सकते हैं कि क्या आप अपनी वेबसाइट को बेहतर होस्ट पर माइग्रेट करना चाहते हैं।
7. जांचें कि किन उपयोगकर्ताओं के पास FTP एक्सेस है
FTP फाइल ट्रांसफर प्रोटोकॉल है जो आपको अपने स्थानीय कंप्यूटर को अपनी वेबसाइट सर्वर से कनेक्ट करने में सक्षम बनाता है। आप अपनी वेबसाइट की फ़ाइलों और फ़ोल्डर्स तक पहुंच सकते हैं और परिवर्तन कर सकते हैं।
चूंकि आप अपनी वर्डप्रेस साइट की फ़ाइलों को जोड़, संशोधित और हटा सकते हैं, FTP तक पहुंच केवल उन लोगों को दी जानी चाहिए जिन पर आप भरोसा करते हैं और जिन्हें इसकी बिल्कुल आवश्यकता है।
हम FTP उपयोगकर्ताओं की सूची की जांच करने और यदि आवश्यक हो तो अपने FTP पासवर्ड रीसेट करने की सलाह देते हैं। ऐसा करने के लिए, आपको अपने वर्डप्रेस होस्टिंग अकाउंट > cPanel > FTP accounts तक पहुंचने की आवश्यकता है।
यहां, आप अपनी वेबसाइट के लिए बनाए गए सभी FTP अकाउंट्स की सूची देखेंगे। आप उन लोगों को हटा सकते हैं जिन्हें एक्सेस की आवश्यकता नहीं है।
8. अपने वर्डप्रेस हार्डनिंग उपायों की जांच करें
वर्डप्रेस कुछ हार्डनिंग उपायों की सिफारिश करता है जो आपकी वेबसाइट को अधिक सुरक्षित बनाते हैं। इनमें शामिल हैं:
- प्लगइन्स और थीम्स में फ़ाइल एडिटर अक्षम करना
- प्लगइन इंस्टॉलेशन अक्षम करना
- वर्डप्रेस कुंजियों और साल्ट्स को रीसेट करना
- मजबूत पासवर्ड लागू करना
- वर्डप्रेस लॉगिन प्रयासों को सीमित करना
- दो-कारक प्रमाणीकरण लागू करना
यदि आपको अधिक मार्गदर्शन की आवश्यकता है, तो हम अपने व्यापक वर्डप्रेस हार्डनिंग गाइड को पढ़ने की सलाह देते हैं।
अपने वर्डप्रेस सुरक्षा ऑडिट के दौरान, हम इन उपायों के लागू होने की जांच करने की सलाह देते हैं। उदाहरण के लिए, यदि आप लॉगिन प्रयासों को सीमित करने या 2 कारक प्रमाणीकरण के लिए प्लगइन का उपयोग कर रहे हैं, तो सुनिश्चित करें कि प्लगइन अभी भी काम करता है और अद्यतित है। जांचें कि क्या बेहतर विकल्प उपलब्ध हैं।
कई हार्डनिंग उपायों को लागू करने के लिए तकनीकी विशेषज्ञता की आवश्यकता होती है। हालांकि, यदि आप MalCare सिक्योरिटी प्लगइन का उपयोग कर रहे हैं, तो आप कुछ ही क्लिक में वर्डप्रेस हार्डनिंग उपायों को लागू कर सकते हैं।
ये आठ बहुत महत्वपूर्ण कार्य हैं जिन्हें नियमित रूप से करने की आवश्यकता है। हम इन्हें अर्ध-वार्षिक या कम से कम वार्षिक रूप से करने की सलाह देते हैं। जो कुछ हमने कवर किया है उसे संक्षेप में प्रस्तुत करने के लिए, यहां एक चेकलिस्ट है जिसका आप पालन कर सकते हैं:
वर्डप्रेस सुरक्षा ऑडिट के लिए चेकलिस्ट
1. सिक्योरिटी प्लगइन – अपने सिक्योरिटी प्लगइन का मूल्यांकन करें। हम MalCare का उपयोग करने की सलाह देते हैं।
2. वर्डप्रेस बैकअप – अपनी वेबसाइट बैकअप का परीक्षण करें ताकि यह सुनिश्चित हो सके कि इसे बहाल किया जा सकता है। हम BlogVault के टेस्ट रिस्टोर विकल्प का उपयोग करने की सलाह देते हैं।
3. एडमिन उपयोगकर्ता – अपने वर्तमान एडमिन सेटअप की जांच करें। सुनिश्चित करें कि आपने एडमिन विशेषाधिकार केवल उन लोगों को दिए हैं जिन्हें इसकी आवश्यकता है। किसी भी निष्क्रिय उपयोगकर्ता को हटाएं।
4. प्लगइन्स – इंस्टॉल और सक्रिय अनुपयोगी प्लगइन्स हटाएं। केवल उन्हीं प्लगइन्स को रखें जिनका आप वास्तव में उपयोग करते हैं और सुनिश्चित करें कि वे नियमित रूप से अपडेट होते हैं।
5. थीम्स – अतिरिक्त वर्डप्रेस थीम्स इंस्टॉल हटाएं। अपनी साइट पर केवल सक्रिय थीम रखें और सुनिश्चित करें कि आप नवीनतम उपलब्ध संस्करण का उपयोग करते हैं।
6. वेब होस्ट – अपने वर्तमान होस्टिंग प्रदाता और योजना का मूल्यांकन करें। हम विश्वसनीय वेब होस्ट्स और डेडिकेटेड सर्वर योजना का उपयोग करने की सलाह देते हैं।
7. FTP – जांचें कि किन उपयोगकर्ताओं के पास FTP एक्सेस है। केवल उन लोगों को एक्सेस दें जिन्हें इसकी आवश्यकता है।
8. हार्डनिंग – सुनिश्चित करें कि आपके वर्डप्रेस हार्डनिंग उपाय बरकरार और अद्यतित हैं।
वर्डप्रेस सुरक्षा ऑडिट एक अत्यंत महत्वपूर्ण कदम है जो आपको यह सुनिश्चित करने के लिए उठाने की आवश्यकता है कि आपकी वर्डप्रेस वेबसाइट हैकर्स से सुरक्षित है। चरणों के लिए इस गाइड को देखें। ट्वीट करने के लिए क्लिक करें
अंतिम विचार
हमें उम्मीद है कि इस लेख ने आपको वर्डप्रेस सुरक्षा ऑडिट के लिए एक दोहराने योग्य प्रक्रिया बनाने में मदद की। यदि आप इस प्रक्रिया को नियमित आधार पर निष्पादित करते रह सकते हैं, तो हम गारंटी देते हैं कि आप हैकर्स को आपकी साइट सुरक्षा को बायपास करने से रोक सकते हैं।
हां, एक पूर्ण वर्डप्रेस सुरक्षा ऑडिट एक लंबी और थकाऊ प्रक्रिया है। लेकिन सच्चाई यह है कि यह लंबे समय तक आपके व्यवसाय की रक्षा करने में मदद कर सकता है।
और यदि आपको लगता है कि वर्डप्रेस सुरक्षा ऑडिट बहुत थकाऊ है, तो आप MalCare प्लगइन इंस्टॉल करके प्रक्रिया को स्वचालित कर सकते हैं। अधिकांश अन्य वेबसाइट सिक्योरिटी प्लगइन्स के विपरीत, MalCare सुरक्षा टूल्स का एक व्यापक सूट प्रदान करता है जो वर्डप्रेस सुरक्षा ऑडिट से कहीं अधिक कर सकता है।
MalCare कई थकाऊ और मैन्युअल सुरक्षा गतिविधियों को स्वचालित करता है जैसे मैलवेयर स्कैनिंग और हटाना, नियमित साइट बैकअप, फ़ायरवॉल और बॉट सुरक्षा इंस्टॉल करना, और वर्डप्रेस हार्डनिंग।
आप यह सब एक अत्याधुनिक उपयोग में आसान डैशबोर्ड में कुछ ही क्लिक में प्राप्त कर सकते हैं।
अपनी वर्डप्रेस साइट को MalCare से सुरक्षित करें!
