अपनी वर्डप्रेस साइट सुरक्षित करें: 18 सिद्ध चरणों के साथ पूर्ण हार्डनिंग गाइड

ऐसी प्रणालियां हैं जिन्हें हैक करना मुश्किल है, लेकिन अक्सर वेबसाइट्स हैक हो जाती हैं क्योंकि वे कमजोर होती हैं, और उनमें बुनियादी सुरक्षा नहीं होती।

इस लेख में, हम बात करने जा रहे हैं कि अपनी वर्डप्रेस साइट को कैसे हार्डन करें।

शुरू करने से पहले

हमने सूची को कार्यान्वयन में आसानी के अनुसार व्यवस्थित किया है, ताकि आप शीर्ष से शुरू कर सकें और सूची में नीचे जा सकें। हम अनुशंसा करते हैं कि आप MalCare इंस्टॉल करके शुरू करें, और वहां साइट हार्डनिंग विकल्प का उपयोग करें। यह सही दिशा में एक बड़ा कदम है, और फिर आप यहां अधिक उपायों के लिए वापस आ सकते हैं।

प्रो टिप: हम हमेशा किसी भी बदलाव से पहले, यहां तक कि सुरक्षा वाले, अपनी वेबसाइट का बैकअप लेने की सलाह देते हैं। सावधानी हटी, दुर्घटना घटी!

वर्डप्रेस सुरक्षा हार्डन करने के 5 आसान तरीके

आइए इस सूची को कुछ आसान फलों से शुरू करें। इन बुनियादी सेटिंग्स को रास्ते से हटाएं, और हम सभी वर्डप्रेस को हार्डन करने में प्रगति करने के बारे में अच्छा महसूस करेंगे।

मजबूत पासवर्ड सेट करें

पासवर्ड शायद सभी आसान फलों में सबसे आसान हैं। शायद इसीलिए उन्हें अक्सर नजरअंदाज भी किया जाता है। और इसीलिए वे वर्डप्रेस साइट को हार्डन करने की सूची में शीर्ष पर हैं।

पासवर्ड याद रखना कठिन होता है, और हां कुछ सर्वोत्तम अभ्यास थकाऊ हैं: कोई डुप्लिकेट पासवर्ड नहीं; आसान पासवर्ड नहीं; अक्षरों, संख्याओं और प्रतीकों का मिश्रण; सूची वास्तव में कठिन है, खासकर जब आप यह गिनना बंद करते हैं कि आप कितनी सेवाओं का उपयोग करते हैं।

हम सहानुभूति रखते हैं, और इसलिए हम पासवर्ड मैनेजर का उपयोग करने का सुझाव देते हैं, जैसे LastPass। अपने खाते को सुरक्षित रखने के लिए संख्याओं, अक्षरों और प्रतीकों की एक स्वचालित रूप से उत्पन्न स्ट्रिंग का उपयोग करें। भले ही संभावना कम हो, ब्रूट फोर्स हमले अब पासवर्ड का अनुमान लगाने के लिए डिक्शनरी हमलों का उपयोग करते हैं।

मजबूत पासवर्ड के उपयोग की आवश्यकता है

मजबूत पासवर्ड के हमारे विषय को जारी रखते हुए, यह आपकी टू-डू सूची में अगला आइटम होना चाहिए।

जब आपके पास अपनी वेबसाइट को संभालने वाले कई उपयोगकर्ता होते हैं, तो आपको यह सुनिश्चित करने की आवश्यकता होती है कि हर उपयोगकर्ता एक मजबूत पासवर्ड बनाए रखे और इसे नियमित रूप से बदले। अब, यह छोटे पैमाने पर आसान हो सकता है, लेकिन जब एक बड़ी टीम की बात आती है, तो ऐसा सॉफ़्टवेयर रखना बेहतर होगा जो इसे आपके लिए स्वचालित करे।

वर्डप्रेस डिफ़ॉल्ट रूप से आपको अलर्ट करेगा यदि आप कमजोर पासवर्ड चुनते हैं:

हालांकि, आप 'confirm use of weak password' चेक करके इसे ओवरराइड करना चुन सकते हैं। ऐसा करके, आप अपनी वेबसाइट को हमलों के प्रति संवेदनशील छोड़ रहे हैं।

उपयोगकर्ताओं को अपने पासवर्ड अपडेट करने के लिए मजबूर करने के लिए, Expire passwords जैसे प्लगइन्स हुआ करते थे। यह आपको पासवर्ड समाप्त होने से पहले अधिकतम दिनों की संख्या निर्धारित करने की अनुमति देगा। हालांकि, इनमें से अधिकांश प्लगइन्स को लंबे समय से अपडेट नहीं किया गया है, इसलिए हम उनका उपयोग करने की अनुशंसा नहीं करेंगे।

न्यूनतम विशेषाधिकार अनुमतियाँ लागू करें

वर्डप्रेस वेबसाइट पर आपके पास 6 पूर्व-निर्धारित भूमिकाएं हो सकती हैं: सुपर एडमिन, एडमिनिस्ट्रेटर, एडिटर, ऑथर, कंट्रीब्यूटर और सब्सक्राइबर। प्रत्येक भूमिका के पास अनुमतियों का एक सेट होता है, और इसलिए कुछ कार्य कर सकती है। इन कार्यों को क्षमताएं कहा जाता है। भूमिकाओं और क्षमताओं की पूरी सूची यहां है।

नोट: एकल वेबसाइट के लिए एडमिनिस्ट्रेटर भूमिका सबसे शक्तिशाली है, जबकि मल्टीसाइट के लिए यह सुपर एडमिन भूमिका है।

यदि आपके पास एकल वेबसाइट है, तो आपको केवल सीमित संख्या में एडमिनिस्ट्रेटर्स की आवश्यकता है। वास्तव में, यहां अंगूठे का नियम यह है कि उतने ही एडमिनिस्ट्रेटर्स रखें जितने आप संभवतः प्रबंधित कर सकें। तर्क सीधा है: आप हैकर्स द्वारा एडमिन क्रेडेंशियल्स चुराने के जोखिम को कम कर रहे हैं।

SSL इंस्टॉल करें

SSL उपयोगकर्ता से सर्वर तक, और वापस, एक एन्क्रिप्टेड कनेक्शन पर डेटा को सुरक्षित रूप से प्रसारित करने का एक तरीका है।

यह एक अच्छी सुरक्षा प्रथा होने के अलावा, Google आवश्यक है कि वेबसाइट्स के पास SSL हो। यह ब्राउज़र में सुखद हरे लॉक के बजाय "Not secure" दिखाकर वेबसाइट्स को दंडित करता है जो HTTPS के बजाय HTTP पर चलती है।

SSL सर्टिफिकेट इंस्टॉल करना पहले काफी जटिल हुआ करता था, लेकिन अब नहीं। हमारे पास SSL इंस्टॉल करने के लिए एक पूर्ण गाइड है, और यह सुनिश्चित करने के लिए एक और कि आपके सभी पेज HTTPS हैं।

एक वर्डप्रेस सुरक्षा प्लगइन सेट अप करें

इस बिंदु तक हमारी सूची में सभी प्रविष्टियाँ आपकी वेबसाइट पर आपके द्वारा किए जाने वाले मैन्युअल जोड़ हैं। निश्चिंत रहें, वे आसान हैं जिन्हें बहुत अधिक कॉन्फ़िगरेशन या प्लगइन्स की स्थापना की आवश्यकता नहीं है।

इस सूची का बाकी हिस्सा उतना सीधा नहीं है। कई उपाय MalCare की साइट हार्डनिंग सुविधा में शामिल हैं।

प्लगइन इंस्टॉल करके और हमारे डैशबोर्ड का उपयोग करके उपायों को सेट अप करके आप काफी समय बचाएंगे। अभी आज़माएं।

वर्डप्रेस हार्डन करने के 6 मध्यम उपाय

इस खंड में हमने जो वर्डप्रेस हार्डनिंग उपाय शामिल किए हैं उनमें से प्रत्येक में एक प्लगइन की स्थापना शामिल है। हम प्लगइन्स को हल्के में स्थापित करने की अनुशंसा नहीं करते, क्योंकि उनमें अक्सर कमजोरियां होती हैं, और संक्रमण के प्रवेश बिंदु बन जाते हैं। निम्नलिखित सुरक्षा उपायों को पूरा करने के लिए प्लगइन चुनते समय विवेक का उपयोग करें।

टू-फैक्टर ऑथेंटिकेशन

हैकर्स द्वारा वेबसाइट्स में घुसने के सबसे आम तरीकों में से एक लॉगिन पेज के माध्यम से है। वे ब्रूट फोर्स हमलों नामक एक तकनीक का उपयोग करते हैं जिसमें वे बॉट्स का उपयोग करके वेबसाइट के लॉगिन क्रेडेंशियल्स का अनुमान लगाते हैं। हैकर्स के अंदर आने का एक और तरीका है यदि आपका डेटा किसी अन्य वेबसाइट से लीक हुआ था। हैकर्स जानते हैं कि बहुत से लोग इंटरनेट पर कई खातों के लिए एक ही यूज़रनेम और पासवर्ड का उपयोग करते हैं, और इसलिए, अनुमान लगाने का खेल आसान हो जाता है!

अपनी रक्षा के लिए, आप हर उपयोगकर्ता के लिए टू-फैक्टर वेरिफिकेशन जोड़ सकते हैं - चाहे वे सुपर एडमिन, एडमिनिस्ट्रेटर, एडिटर, ऑथर, कंट्रीब्यूटर, या सब्सक्राइबर हों।

Gmail जैसी कई वेबसाइट्स उपयोगकर्ताओं को अपने खातों में लॉग इन करने के लिए 2-स्टेप वेरिफिकेशन का विकल्प देती हैं। इसके लिए एक उपयोगकर्ता को पहले अपने लॉगिन विवरण प्रदान करने की आवश्यकता होती है, और फिर एक पासवर्ड दर्ज करना होता है जो वास्तविक समय में उत्पन्न होता है (आमतौर पर पंजीकृत फोन नंबर पर भेजा गया वन-टाइम पासवर्ड)। यह आपके खाते को हैकर्स के लिए क्रैक करना कठिन बना देता है, या उनके लिए आपके वर्डप्रेस डैशबोर्ड तक पहुंच प्राप्त करना।

लॉगिन प्रयासों को सीमित करें

एक कारण है कि वेबसाइट्स, विशेष रूप से बैंक, उपयोगकर्ताओं को अपने यूज़रनेम और पासवर्ड को सही करने के लिए केवल तीन प्रयास देते हैं। उसके बाद, आपको 'Forgot password' का विकल्प दिया जाता है या यहां तक कि अपने खातों से लॉक आउट कर दिया जाता है। नीचे दी गई छवि एक चेतावनी का उदाहरण है जो तब उत्पन्न और प्रदर्शित होती है जब उपयोगकर्ता गलत क्रेडेंशियल्स के साथ लॉगिन करने का प्रयास करता है।

यह अनिवार्य रूप से ब्रूट फोर्स हमलों को खत्म करने और हैकर्स और धोखेबाजों की सफलता को कम करने के लिए है।

डिफ़ॉल्ट रूप से, वर्डप्रेस असीमित संख्या में लॉगिन प्रयासों की अनुमति देता है। अपनी वेबसाइट पर सीमित लॉगिन प्रयासों को सक्षम करने से इसकी सुरक्षा बढ़ जाती है और यह सुनिश्चित होता है कि हैकर्स अंदर आने के लिए हजारों कॉम्बिनेशन नहीं आजमा सकते। अपनी वेबसाइट पर लॉगिन प्रयासों को सीमित करने के तीन तरीके हैं।

• आप Limit Login Attempts Reloaded जैसे प्लगइन इंस्टॉल कर सकते हैं।
• यदि आपकी वेबसाइट पर पहले से ही MalCare सुरक्षा प्लगइन सक्रिय है, तो आपको असफल प्रयासों के खिलाफ स्वचालित रूप से सीमित लॉगिन सुरक्षा मिलती है। प्लगइन कैप्चा-आधारित सुरक्षा लागू करता है जो खराब बॉट्स को आपकी साइट तक पहुंचने से रोकता है।
• functions.php फ़ाइल में मैन्युअली कोड डालकर। आपको एक वर्डप्रेस एक्शन और हुक फ़िल्टर जोड़ना होगा जिसमें एक संबंधित कॉलबैक फ़ंक्शन हो। यह विधि तकनीकी और जोखिम भरी है। यदि आप कोडिंग में पारंगत नहीं हैं, तो इसका प्रयास न करना सबसे अच्छा है।

तीसरे विकल्प के लिए कोड और अधिक विस्तृत व्याख्या आपको लॉगिन प्रयासों को सीमित करने के बारे में हमारे लेख में मिलेगी।

ऑडिट लॉग रखें

यह प्रति से वर्डप्रेस हार्डनिंग उपाय नहीं हो सकता है, लेकिन यह एक पूर्ण आवश्यक सुरक्षा उपाय है।

बस WP Security Audit Log जैसे प्लगइन इंस्टॉल करें जो आपकी वेबसाइट पर होने वाली हर चीज़ को ट्रैक करेगा। और इस तरह, आप ठीक से जानेंगे कि आपके उपयोगकर्ता क्या कर रहे हैं और कब। आप तब अपनी वेबसाइट पर क्या हो रहा है इसकी निगरानी कर सकते हैं और उपयोगकर्ताओं को उनके कार्यों के लिए जवाबदेह ठहरा सकते हैं।

प्लगइन हर चीज़ का ट्रैक रखेगा - लॉगिन, लॉगआउट, किए गए परिवर्तन, निर्माण, संशोधन, हटाने, जोड़, अपडेट, आदि। यदि आप हैक हो जाते हैं, तो आप किसी भी संदिग्ध गतिविधि या किए गए परिवर्तनों की पहचान करने के लिए गतिविधि लॉग का संदर्भ ले सकते हैं।

आपको तत्काल सूचनाएं मिल सकती हैं यदि आपकी वेबसाइट पर कोई महत्वपूर्ण परिवर्तन किए गए हैं। आप केवल एक क्लिक से किसी भी उपयोगकर्ता को लॉग ऑफ या ब्लॉक भी कर सकते हैं।

निष्क्रिय उपयोगकर्ताओं को ऑटो लॉगआउट करें

यह सुविधा मुख्य रूप से बैंक वेबसाइट्स और ऐप्स के साथ देखी जाती है जो निष्क्रियता की अवधि के बाद आपको लॉग आउट कर देते हैं। यह आपके खाते को किसी भी अनधिकृत पहुंच से बचाने के लिए है।

इसे सेट अप करने के लिए, आप एक प्लगइन का उपयोग कर सकते हैं जिसमें आइडल सेशन लॉगआउट सुविधा हो।

संदिग्ध वर्डप्रेस लॉगिन के लिए अलर्ट सेट अप करें

हैकर्स लगातार सुरक्षा सुविधाओं को बायपास करने के तरीके ढूंढते हैं, और इस प्रकार हमें सतर्क रहना चाहिए। अपनी वेबसाइट पर अलर्ट सेट अप करना उचित है ताकि किसी भी संदिग्ध गतिविधि के होते ही आपको सूचित किया जाए।

ऐसा करने के लिए आपको MalCare जैसे सुरक्षा प्लगइन का उपयोग करना होगा। यह लगातार आपकी साइट को स्कैन करता है और यदि यह किसी मैलवेयर या किसी संदिग्ध चीज़ का पता लगाता है तो आपको अलर्ट करता है।

एक वेब एप्लिकेशन फ़ायरवॉल सेट अप करें

एक वेब एप्लिकेशन फ़ायरवॉल हैकर्स को आपकी वेबसाइट पर आने से पहले ही ब्लॉक कर देगा। वे ऐसा IP पतों को ट्रैक करके करते हैं - प्रत्येक डिवाइस को असाइन किया गया एक संख्यात्मक पहचानकर्ता जो इंटरनेट से जुड़ा होता है।

यदि IP ने पहले दुर्भावनापूर्ण गतिविधियों को अंजाम दिया है, तो उन्हें चिह्नित किया जाएगा और आपकी साइट पर आने से ब्लॉक कर दिया जाएगा।

एक सुरक्षा प्लगइन का उपयोग करके फ़ायरवॉल सेट अप करें, और निश्चिंत रहें कि आपकी वेबसाइट के लिए सर्वोत्तम संभव सुरक्षा है।

7 जटिल वर्डप्रेस हार्डनिंग विधियां

अब हम वर्डप्रेस को हार्डन करने के लिए वास्तविक कठिन चीजों पर आते हैं। निम्नलिखित उपायों के लिए कुछ कोडिंग या विकास अनुभव की आवश्यकता होती है, अन्यथा गलतियां साइट क्रैश और ब्रेकडाउन का कारण बन सकती हैं।

इन हार्डनिंग विधियों के साथ कुछ सावधानी से आगे बढ़ें, और यदि आपने पहले से नहीं किया है, तो कृपया अपनी वेबसाइट का बैकअप लें।

अविश्वसनीय फ़ोल्डर्स में PHP निष्पादन ब्लॉक करें

यह थोड़ा तकनीकी है लेकिन आइए इसे यथासंभव सरल बनाने का प्रयास करें।

सबसे पहले, आपको यह जानना होगा कि PHP एक स्क्रिप्टिंग भाषा है जिसका उपयोग वेब विकास में किया जाता है। एक PHP फ़ंक्शन एक प्रोग्राम में लिखा गया कोड का एक ब्लॉक है जिसे एक निश्चित कार्य करने के लिए निष्पादित किया जा सकता है। अगला, आपकी WP वेबसाइट फ़ाइलों और फ़ोल्डर्स से बनी है। हालांकि, केवल कुछ फ़ाइलें और फ़ोल्डर्स PHP फ़ंक्शंस का उपयोग करते हैं। एक बार जब हैकर आपकी वेबसाइट तक पहुंच प्राप्त कर लेता है, तो वे अपने स्वयं के फ़ोल्डर बना सकते हैं, या अपने PHP फ़ंक्शंस को आपके मौजूदा फ़ोल्डर्स में डाल सकते हैं।

ऐसे हैक को रोकने के लिए, आप किसी भी अज्ञात फ़ोल्डर से PHP फ़ंक्शंस के निष्पादन को ब्लॉक कर सकते हैं। और आप उन स्थानों पर PHP निष्पादन को भी अक्षम कर सकते हैं जहां इसकी आवश्यकता नहीं है।

इसके लिए, इन चरणों का पालन करें:

1. cPanel > File Manager के माध्यम से अपनी वेबसाइट की फ़ाइलों तक पहुंचें। यदि आपके पास cPanel तक पहुंच नहीं है, तो आप FileZilla जैसे FTP क्लाइंट का उपयोग कर सकते हैं। आपको अपनी फ़ाइलों तक पहुंचने के लिए अपने FTP क्रेडेंशियल्स की आवश्यकता होगी।

2. public_html पर जाएं और आपको wp-includes, wp-admin, और wp-content नामक तीन फ़ोल्डर दिखाई देंगे, जैसे:

3. अगला, .htaccess फ़ाइल देखें। यदि यह मौजूद नहीं है, तो आप नोटपैड जैसे टेक्स्ट एडिटर को खोलकर और इसे .htaccess के रूप में सहेजकर एक बना सकते हैं।

4. आपको अपने .htaccess फ़ाइल में निम्नलिखित कोड पेस्ट करना होगा।

<Files *.php>
deny from all
</Files>

5. यदि आप एक नई फ़ाइल बना रहे हैं, तो आपको इसे दो फ़ोल्डर्स में अपलोड करना होगा: wp-includes और wp-content/uploads

यह फ़ाइल अनुमतियों को बदल देगा और इन निर्देशिकाओं में किसी भी PHP फ़ाइल को चलने से रोकेगा। यदि यह सब बहुत तकनीकी है, तो MalCare जैसे सुरक्षा प्लगइन्स इसे आपके लिए स्वचालित करते हैं।

फ़ाइल एडिटर डिसेबल करें

यदि कोई हैकर वर्डप्रेस एडमिनिस्ट्रेटर खाते तक पहुंच प्राप्त करता है, तो वे आपकी वेबसाइट का पूरा नियंत्रण ले सकते हैं। डैशबोर्ड से, वे "Editor" विकल्प के माध्यम से आपके थीम और प्लगइन्स की कोडिंग को संपादित कर सकते हैं। वे अपनी स्क्रिप्ट भी अपलोड कर सकते हैं ताकि उनकी सामग्री प्रदर्शित हो, आपकी साइट को विकृत करें, अपने उपयोगकर्ताओं को स्पैम करें, आदि। इन एडिटर्स के माध्यम से होने वाले सबसे आम हैक्स में SQL इंजेक्शन, SEO स्पैम हैक्स और जापानी SEO स्पैम शामिल हैं।

एडिटर को खोजने के लिए, Appearance > Editor पर जाएं। और Plugins > Plugin Editor जैसे:

एडिटर को डिसेबल करने के लिए, आपको अपनी wp-config फ़ाइल तक पहुंचने की आवश्यकता है। उसी तरह जैसे हमने फ़ाइल मैनेजर या FTP का उपयोग करके वेबसाइट की फ़ाइलों तक पहुंचा, यहां भी इसका उपयोग किया जा सकता है।

अगला भाग तकनीकी कोडिंग ज्ञान की आवश्यकता है और अगर सही ढंग से नहीं किया गया तो आपकी साइट को तोड़ने का संभावित जोखिम आता है। यदि आप नहीं जानते कि आप क्या कर रहे हैं, तो इसका प्रयास न करना सबसे अच्छा है, भले ही यह बहुत आसान लगे। हम MalCare में 'Disable file editor' सुविधा का उपयोग करने की सलाह देते हैं।

यदि आप मैन्युअल विधि के साथ आगे बढ़ना चाहते हैं, तो हमने उन चरणों को विस्तृत किया है जिन्हें आपको पूरा करने की आवश्यकता है।

1. अपने File Manager में, अपनी wp-config फ़ाइल ढूंढें और Edit विकल्प प्राप्त करने के लिए राइट-क्लिक करें।

2. यहां, आप इसके बारे में अधिक जानकारी देखेंगे और Disable Encoding Check चुन सकते हैं। फिर Edit पर आगे बढ़ें।

3. अब, यह आपकी wp-config फ़ाइल खोलता है और आपको आश्चर्य होता है कि आगे क्या करना है! तनाव न लें। नीचे स्क्रॉल करें और लाइन ढूंढें:

/* That's all, stop editing! Happy publishing. */

4. इसके ऊपर, निम्नलिखित कोड पेस्ट करें

define( 'DISALLOW_FILE_EDIT', true );

5. परिवर्तन सहेजें और एडिटर बंद करें।

6. अपने डैशबोर्ड पर लौटें और आप देखेंगे कि आपको अब एडिटर विकल्प नहीं मिलता।

नोट: यदि आपके पास cPanel तक पहुंच नहीं है, तो आप FTP के माध्यम से अपनी wp-config फ़ाइल डाउनलोड कर सकते हैं। इसे किसी भी टेक्स्ट एडिटर में खोलें और कोड की लाइन जोड़ें। इसे उसी तरह वापस वेबसाइट पर अपलोड करें जैसे आपने इसे डाउनलोड किया था। आप पुरानी फ़ाइल को ओवरराइट कर सकते हैं।

सुरक्षा कुंजियाँ बदलें

आसानी से लॉग इन करने के लिए, वर्डप्रेस आपके क्रेडेंशियल्स को संग्रहीत करता है ताकि आपको हर बार लॉग इन करना चाहें तो अपने क्रेडेंशियल्स दर्ज न करने पड़ें। लेकिन यहां महत्वपूर्ण बात यह है कि यह एन्क्रिप्टेड रूप में संग्रहीत है।

यदि डेटा प्लेन टेक्स्ट में संग्रहीत है, जब कोई हैकर डेटा पर हाथ डालता है, तो वे इसे बस पढ़ सकते हैं। यदि डेटा एन्क्रिप्टेड है, तो यह यादृच्छिक टेक्स्ट जैसा दिखेगा जिसका वे उपयोग नहीं कर सकते।

डेटा को एन्क्रिप्ट करने के लिए, वर्डप्रेस को सुरक्षा कुंजियों और साल्ट्स के रूप में जाने जाने वाले कुछ का उपयोग करना होगा। सरल शब्दों में, कुंजियाँ यादृच्छिक चर हैं जो आपके एडमिन यूज़रनेम और पासवर्ड को एन्कोड करती हैं, और साल्ट्स मूल रूप से एन्क्रिप्शन को एक कदम आगे सुधारने में मदद करते हैं।

यदि हैकर्स आपके सुरक्षा कुंजियों और साल्ट्स पर हाथ डालने में सक्षम हैं, तो वे एन्क्रिप्टेड डेटा को समझ सकते हैं और आपके खाते में हैक कर सकते हैं।

समय-समय पर अपनी पुरानी कुंजियों और साल्ट्स को बदलने की सिफारिश की जाती है। कुंजियों और साल्ट्स का एक नया सेट प्राप्त करने के लिए आप इस लिंक का उपयोग कर सकते हैं: Secret Key। आपको एक पेज मिलेगा जो इस तरह दिखता है:

अब ऊपर बताई गई समान विधि का उपयोग करके, अपनी फ़ाइलों तक पहुंचें और जनरेट किए गए मानों को कॉपी-पेस्ट करें अपने wp-config फ़ाइल में, यहां:

यहां भी, चूंकि इसमें कोड बदलना आवश्यक है, हम वर्डप्रेस वेबसाइट मालिकों को सावधान करते हैं कि यदि वे तकनीक-प्रेमी नहीं हैं तो इसका प्रयास न करें। सुरक्षा प्लगइन का उपयोग करना सबसे अच्छा है जो इसे आपके लिए संभालेगा।

प्लगइन इंस्टॉलेशन की अनुमति न दें

ऐसे अवसर होते हैं जब कोई उपयोगकर्ता या क्लाइंट प्लगइन को आपकी तरह इसकी संगतता या विश्वसनीयता की जांच किए बिना इंस्टॉल कर सकता है। इससे आपकी वेबसाइट पर कई समस्याएं हो सकती हैं, इसलिए उनकी ऐसा करने की क्षमता को पूरी तरह से हटाना सबसे अच्छा है।

आप प्लगइन और थीम अपडेट और इंस्टॉलेशन को दो तरीकों से डिसेबल कर सकते हैं:

अपने wp_config php फ़ाइल में कोड की एक लाइन जोड़कर

पिछले खंड में विस्तृत समान विधि का पालन करें, आपको निम्नलिखित लाइन जोड़ने की आवश्यकता है:

define('DISALLOW_FILE_MODS',true);

कृपया ध्यान दें: कृपया ध्यान रखें कि थीम्स और प्लगइन्स को अपडेट करने और नए इंस्टॉल करने के लिए, आपको वापस जाकर इस कोड की लाइन को हटाना होगा।

सुरक्षा प्लगइन का उपयोग करके

इस फ़ंक्शन को सक्षम और अक्षम करने का सबसे आसान तरीका प्लगइन का उपयोग करना है। यदि आप MalCare का उपयोग कर रहे हैं, तो आपको बस इसे सक्षम करने के लिए एक बटन पर क्लिक करना होगा और उसके बाद इसे अक्षम करना होगा।

यह एक चरम उपाय है लेकिन उन मामलों में आवश्यक है जहां आपकी साइट को कई उपयोगकर्ता संभाल रहे हैं; या उस घटना में जब आप अपने क्लाइंट को अनावश्यक रूप से प्लगइन्स इंस्टॉल करने से सीमित करना चाहते हैं।

अपनी wp-config.php फ़ाइल सुरक्षित करें

आपके वर्डप्रेस इंस्टॉलेशन में अधिक महत्वपूर्ण फ़ाइलों में से एक, wp-config.php हैकर्स के लिए एक प्रमुख लक्ष्य है। अपनी वेबसाइट के डेटाबेस एक्सेस क्रेडेंशियल्स को शामिल करने के अलावा, wp-config वर्डप्रेस वेबसाइट को कार्य करने के लिए जिम्मेदार है।

आप यहां दो चीजें कर सकते हैं, फ़ाइल संपादन को अक्षम करने के अलावा: सुरक्षा कुंजियाँ बदलें और प्लगइन इंस्टॉलेशन की अनुमति न दें।

wp-config.php छुपाएं

पहला wp-config.php फ़ाइल को एक स्तर ऊपर ले जाना है। यह सुरक्षा चाल के रूप में नहीं है, बल्कि मैलवेयर के लिए फ़ाइल को ढूंढना कठिन बनाने के लिए है। फ़ाइल को स्थानांतरित करना इसे अभेद्य नहीं बनाता, इसलिए अपेक्षाएं तदनुसार सेट करें।

नोट: डेवलपर्स के बीच इस बारे में कोई सहमति नहीं है कि फ़ाइल को स्थानांतरित करना एक अच्छा विचार है या नहीं। कुछ उदाहरणों में, जैसे Contact Form 7 भेद्यता, यह उपाय पूरी तरह से अप्रभावी हो सकता है। हालांकि, हम इसे यथासंभव हैक करना कठिन बनाने के पक्ष में गलती करना पसंद करते हैं।

wp-config.php तक पहुंच अस्वीकार करें

पहुंच अस्वीकार करना एक अधिक ठोस उपाय है, और यदि आप ऐसा करते हैं, तो आपको फ़ाइल को स्थानांतरित करने की आवश्यकता नहीं होगी। अपनी .htaccess फ़ाइल पर जाएं और निम्नलिखित कोड सबसे ऊपर जोड़ें:

<files wp-config.php>
order allow,deny
deny from all
</files>

आप अपनी wp-config.php फ़ाइल की सुरक्षा के लिए कुछ चीजें कर सकते हैं। इस लेख में उन सभी के लिए एक चेकलिस्ट है जिसे आप एक सत्र में पूरा कर सकते हैं।

डेटाबेस को अलग करना

यदि आप एक से अधिक वेबसाइट्स को वर्डप्रेस के अलग-अलग इंस्टॉलेशन के साथ चलाते हैं, तो डेटाबेस को एक-दूसरे से अलग रखना बुद्धिमानी है, और अलग-अलग स्थानों पर संग्रहीत करना। इसलिए यदि हैकर्स एक वेबसाइट तक पहुंच प्राप्त करते हैं, तो आपकी अन्य वेबसाइट्स अप्रभावित रहेंगी—कम से कम सैद्धांतिक रूप से, क्योंकि बहुत कुछ अन्य वेबसाइट्स की सुरक्षा पर निर्भर करता है।

हालांकि यह इंस्टॉलेशन के दौरान सबसे अच्छा होता है, इसे बाद में भी किया जा सकता है और यह प्रयास के लायक है। हालांकि, इसके लिए MySQL और इसके कॉन्फ़िगरेशन के साथ कुछ परिचितता की आवश्यकता होती है।

wp-admin सुरक्षित करें

लॉगिन सुरक्षा को अगले स्तर पर ले जाने के लिए—जो आपको पूरी तरह से करना चाहिए—आप लॉगिन को SSL पर प्रसारित होने के लिए बाध्य कर सकते हैं। सुनिश्चित करें कि आपने SSL इंस्टॉल किया है और किसी भी मिक्स्ड कंटेंट मुद्दों को संबोधित किया है।

फिर wp-config.php फ़ाइल पर नेविगेट करें जिससे आप अब तक परिचित हैं, और यह कोड जोड़ें:

define('FORCE_SSL_ADMIN', true);

हम जानते हैं कि यह एक सुपर सरल चरण है, लेकिन एक कारण है कि इसे यहां जटिल खंड में शामिल किया गया है। प्लगइन्स हमेशा SSL के साथ अच्छा नहीं खेलते, और कभी-कभी SSL को असामान्य तरीकों से कॉन्फ़िगर किया जा सकता है। इसके काम करने के तरीके और क्या देखना है, इसकी पूरी व्याख्या के लिए, इस लेख को देखें।

वर्डप्रेस सुरक्षा प्लगइन का उपयोग करना

हमारे द्वारा ऊपर सुझाए गए बहुत कुछ आसानी से और जल्दी करने के लिए, MalCare इंस्टॉल करें।

अच्छे वर्डप्रेस सुरक्षा प्लगइन्स आपकी वेबसाइट पर लागू करने के लिए आवश्यक वेबसाइट हार्डनिंग उपायों को एक वेब एप्लिकेशन फ़ायरवॉल, बॉट प्रोटेक्शन और स्कैनर के साथ जोड़ते हैं। इसलिए अब, आपको इसके तकनीकी पहलुओं को समझने में बहुत समय बिताने की चिंता करने की ज़रूरत नहीं है।

हालांकि, सभी प्लगइन्स समान सुविधा और लाभ प्रदान नहीं करते। वहां काफी कुछ प्लगइन्स हैं, लेकिन हम MalCare की सलाह देते हैं क्योंकि यह कुछ ही क्लिक में त्वरित और आसानी से काम पूरा करता है।

एक बार जब आप प्लगइन इंस्टॉल करते हैं, तो आपकी वेबसाइट पहले से ही सुरक्षित है। यहां कैसे:

• नियमित रूप से आपकी वेबसाइट को स्कैन करता है और किसी भी संदिग्ध गतिविधि की जांच करता है
• सक्रिय फ़ायरवॉल जो दुर्भावनापूर्ण ट्रैफिक को आपकी साइट पर आने से रोकता है
• आपकी वेबसाइट पर मौजूद किसी भी मैलवेयर के लिए रीयल-टाइम सूचनाएं
• 1-क्लिक मैलवेयर सफाई 

इन सभी सुविधाओं के अलावा, वेबसाइट हार्डनिंग के विभिन्न स्तर हैं जिन्हें आप अपनी वेबसाइट पर लागू कर सकते हैं। ये उपाय वैकल्पिक हैं क्योंकि सभी वेबसाइट मालिक अपनी वेबसाइट पर इन सुरक्षा उपायों को निष्पादित नहीं करना चाहेंगे। आप अपनी आवश्यकताओं के अनुसार चुन सकते हैं कि क्या करना है।

आप लागू कर सकने वाले वेबसाइट हार्डनिंग के तीन स्तर हैं:

Essentials

यह आपको अविश्वसनीय फ़ोल्डर्स में PHP निष्पादन को ब्लॉक करने में सक्षम बनाता है। आप फ़ाइल संपादन को भी अक्षम कर सकते हैं। जैसा कि हमने पहले चर्चा की, यह एक कदम है जिसे आपको बिल्कुल लेना चाहिए।

सामान्य परिस्थितियों में, आप वास्तव में वर्डप्रेस की फ़ाइलों और फ़ोल्डर्स के साथ छेड़छाड़ नहीं करेंगे। आप केवल wp-admin डैशबोर्ड से अपनी वेबसाइट संचालित करेंगे। आपको थीम्स और प्लगइन्स के फ़ाइल एडिटर में कुछ भी संपादित करने की आवश्यकता नहीं है। उन्हें अक्षम करने से उन दरवाजों में से कुछ बंद हो जाते हैं जिनका उपयोग हैकर्स आपकी साइट पर हमला करने के लिए कर सकते हैं।

Advanced

आप प्लगइन और थीम इंस्टॉलेशन को ब्लॉक कर सकते हैं जिसका अर्थ है कि कोई भी आपकी वेबसाइट पर नए इंस्टॉल नहीं कर सकता। यह उपाय थोड़ा चरम है और केवल तभी लिया जाना चाहिए जब आपको हैक का संदेह हो या आपकी वेबसाइट पर बहुत से लोग काम कर रहे हों। यदि आप एक नया प्लगइन/थीम इंस्टॉल करना चाहते हैं, तो आपको MalCare डैशबोर्ड से इसे अक्षम करना होगा।

Paranoid

यहां, आप सुरक्षा कुंजियाँ बदल सकते हैं और सभी उपयोगकर्ताओं के पासवर्ड रीसेट कर सकते हैं। अक्सर वर्डप्रेस वेबसाइट्स लोगों की एक टीम द्वारा संचालित होती हैं, प्रत्येक व्यक्ति का अपना लॉगिन होता है। यह हैकर्स के लिए क्रेडेंशियल्स का अनुमान लगाने और आपकी साइट तक पहुंचने के अवसरों को बढ़ाता है।

नियमित अंतराल पर सभी सुरक्षा कुंजियों और पासवर्ड को बदलना महत्वपूर्ण है। यदि आपकी एक बड़ी टीम है, तो यह प्रक्रिया को स्वचालित और तेज़ बनाने में मदद करता है।

यदि आप हैक से उबर रहे हैं, तो यह सुनिश्चित करने के लिए एक आवश्यक कदम है कि आप फिर से हैक न हों।

इसके अलावा, आपको अपनी वेबसाइट पर निम्नलिखित वर्डप्रेस सुरक्षा सुविधाओं का लाभ मिलता है:

• सीमित लॉगिन प्रयास
• कैप्चा-आधारित लॉगिन
• अनधिकृत पहुंच के लिए अलर्ट
• एक गतिविधि लॉग जो आपकी साइट पर फ़ाइल संशोधन/अपडेट दिखाता है
• यह हर IP अनुरोध का विश्लेषण करता है ताकि आपको ब्रूट फोर्स हमलों जैसे हैक्स से बचाया जा सके
• यह SQL इंजेक्शन हमलों, SEO स्पैम, और आपकी वेबसाइट के DDoS हमलों में उपयोग होने जैसे सामान्य वर्डप्रेस सुरक्षा खतरों को भी रोकता है

एक पूर्ण-विशेषताओं वाला वर्डप्रेस सुरक्षा प्लगइन इसके भागों के योग से अधिक है। भले ही ये उपाय अपने दम पर खतरों के खिलाफ प्रभावी सुरक्षा हैं, जब एक साथ उपयोग किया जाता है तो वे दुर्भावनापूर्ण गतिविधियों के खिलाफ एक दुर्जेय बाधा खड़ी करते हैं। MalCare अभी इंस्टॉल करें, और इस ज्ञान में आराम करें कि आपने अपनी वेबसाइट की रक्षा के लिए अत्यधिक प्रयास किया है।

अतिरिक्त क्रेडिट के लिए

निम्नलिखित सुझाव वर्डप्रेस हार्डनिंग की श्रेणी में नहीं आते, लेकिन वे अभी भी सुरक्षा-जागरूक वेबसाइट एडमिनिस्ट्रेटर के लिए सर्वोत्तम अभ्यास हैं। हम ऊपर दी गई सूची समाप्त करने के बाद इन उपायों को पूरा करने की अत्यधिक अनुशंसा करते हैं।

अपनी वेबसाइट का बैकअप लें

इस सूची में निर्विवाद रूप से अनउत्साहजनक प्रविष्टि: बैकअप। हम जानते हैं; हम वर्डप्रेस के लिए सर्वश्रेष्ठ-इन-क्लास बैकअप प्लगइन विकसित करते हैं।

एक अच्छे बैकअप का महत्व एक खराब परिदृश्य द्वारा सबसे अच्छा दर्शाया गया है। कल्पना करें कि आपने अपनी वेबसाइट बनाने में महीनों और साल बिताए हैं। इसके ग्राहक हैं, आकर्षक कंटेंट, विज्ञापनों के साथ राजस्व उत्पन्न करता है, और इसकी प्रतिष्ठा है। और पूफ, एक दिन वह गायब हो गया। यह मैलवेयर संक्रमण या आपके वेब होस्ट के साथ सर्वर विफलता हो सकती है; दस लाख कारणों में से कोई भी। कल्पना करें। उन परिस्थितियों में बैकअप होने के लिए आप क्या देंगे?

बैकअप महत्वपूर्ण हैं। यह सिर्फ सामान्य ज्ञान है।

अपने कंप्यूटर को मैलवेयर से मुक्त रखें

कभी-कभी स्पष्ट चीजें हमें ठोकर मारती हैं। आप जिस भी कंप्यूटर का उपयोग करते हैं—या वास्तव में वाईफाई—का आपकी वेबसाइट सुरक्षा पर प्रभाव पड़ता है। वर्डप्रेस को हार्डन करने का कोई मतलब नहीं है, अगर आपके कंप्यूटर पर कीलॉगर है; आपने अपने लॉगिन क्रेडेंशियल्स एक हैकर को सौंप दिए हैं।

हमेशा सब कुछ अपडेट रखें

वर्डप्रेस के अलावा, थीम्स और प्लगइन्स को अपडेट रखना महत्वपूर्ण है। हर दिन कमजोरियों की खोज की जाती है, और प्लगइन्स के डेवलपर्स उन कमजोरियों को संबोधित करने के लिए पैच जारी करते हैं।

यदि आप किसी प्लगइन या थीम का उपयोग नहीं कर रहे हैं, तो उनसे छुटकारा पाएं। यदि आपको फिर से उनकी आवश्यकता हो तो आप उन्हें बाद में हमेशा पुनः इंस्टॉल कर सकते हैं।

एक तरफ, प्लगइन्स खरीदने का यह एक मुख्य कारण है। एक पेड प्लगइन अक्सर सक्रिय रूप से बनाए रखा जाता है और आपके सामने आने वाले मुद्दों के लिए एक सहायता चैनल होता है। MalCare में, हम अपने सुरक्षा प्लगइन को हर दिन बेहतर बनाने के लिए हैक की गई वेबसाइट्स के साथ अपने अनुभव का उपयोग करते हैं। एक सक्रिय रूप से बनाए रखा प्लगइन सुरक्षा में एक निवेश है।

SFTP का उपयोग करें

यदि आप अपने सर्वर पर फ़ाइलें ट्रांसफर करने के लिए FTP का उपयोग करते हैं, तो इसके बजाय SFTP पर स्विच करने पर विचार करें। यह फ़ाइलों को ट्रांसफर करने के लिए बहुत हद तक उसी तरह काम करता है, सिवाय इसके कि यह SSH का उपयोग करके ऐसा करता है। ट्रांसफर किया गया डेटा एन्क्रिप्टेड होता है और ट्रांज़िट में पढ़ा नहीं जा सकता। साथ ही, SFTP उपयोगकर्ता और सर्वर दोनों के लिए प्रमाणीकरण का उपयोग करता है।

SFTP नया मानक बन रहा है, और FTP को प्रतिस्थापित कर रहा है। कॉन्फ़िगरेशन व्यावहारिक रूप से समान है, इसलिए विरासत प्रोटोकॉल के साथ जारी रखने का कोई अच्छा कारण नहीं है।

एक विश्वसनीय वेब होस्ट का उपयोग करें

अधिकांश सुरक्षा लेख (इस तरह के) इस बात पर बहुत ध्यान केंद्रित करेंगे कि आप, एक वेबसाइट एडमिनिस्ट्रेटर के रूप में, अपनी वेबसाइट को सुरक्षित रखने के लिए क्या कर सकते हैं। दी गई बात है, आप बहुत कुछ कर सकते हैं, और अधिकांश कमजोरियां इंस्टॉल किए गए एप्लिकेशन द्वारा लाई जाती हैं। हालांकि, इसका मतलब यह नहीं है कि सर्वर अजेय है।

यदि आपका वेब होस्ट अपने सर्वरों को हमले से बचाने में अपना हिस्सा नहीं करता है, तो आप बहुत कम कर सकते हैं। सर्वर भी हमले के प्रति संवेदनशील हैं, और केवल डिजिटल किस्म के नहीं। क्या सर्वर भौतिक रूप से सुरक्षित स्थान पर हैं, उदाहरण के लिए? क्या कोई हैकर कमरे में पहुंच कर उस तरह डेटा चुरा सकता है? ये महत्वपूर्ण विचार हैं, लेकिन फिर से एक वेबसाइट एडमिनिस्ट्रेटर का इस संबंध में सीमित नियंत्रण है।

तो आप क्या कर सकते हैं? एक विश्वसनीय वेब होस्ट चुनें। एक अच्छा वेब होस्ट अपनी प्रथाओं के बारे में पारदर्शी होता है, और अपने सर्वरों को हमले से बचाने के लिए वे जो ठोस उपाय करते हैं उन्हें शामिल करेगा। यह लागत में कटौती करने की जगह नहीं है, क्योंकि एक सस्ता वेब होस्ट लंबे समय में बहुत महंगा निर्णय साबित हो सकता है।

निष्कर्ष

हम वर्डप्रेस सुरक्षा प्लगइन स्थापित करने के महत्व पर पर्याप्त जोर नहीं दे सकते।

मैलवेयर हटाना एक दर्दनाक और कठिन प्रक्रिया है, गलत कदमों और महंगी त्रुटियों के अधीन। केवल विशेषज्ञों को ही किसी भी कीमत पर प्रक्रिया का कार्य करना चाहिए, और यह एक महंगा प्रस्ताव हो सकता है। साथ ही, उस समय तक आप पहले ही डेटा, ट्रैफिक, प्रतिष्ठा और बहुत कुछ खो चुके होंगे।

तो हां, सुरक्षा के लिए एक पूर्व-खाली दृष्टिकोण अपनाएं, और एक अच्छा वर्डप्रेस सुरक्षा प्लगइन इंस्टॉल करें। फिर इस लेख पर वापस आएं और हार्डनिंग उपायों को लागू करें, और फिर अंत में सामान्य वर्डप्रेस हार्डनिंग गलतियों की जांच के लिए अपनी वेबसाइट का ऑडिट करें।

आपका भविष्य का स्व आपकी दूरदर्शिता के लिए आपको धन्यवाद देगा।

FAQs

वर्डप्रेस हार्डनिंग क्या है?

वर्डप्रेस हार्डनिंग एक सर्वव्यापी शब्द है जिसका उपयोग उन सेटिंग्स और कॉन्फ़िगरेशन का वर्णन करने के लिए किया जाता है जो आपकी वेबसाइट की सुरक्षा को बढ़ाते हैं। ये तकनीकें वेबसाइट संपत्तियों के सरगम को कवर करती हैं और ज्ञात कमजोर प्रवेश बिंदुओं को मजबूत करती हैं, ताकि संक्रमण के जोखिम को कम किया जा सके।

मुझे वर्डप्रेस क्यों हार्डन करना चाहिए?

यदि आप अपनी वेबसाइट की सुरक्षा की परवाह करते हैं, और विस्तार से आपके विज़िटर्स के डेटा की सुरक्षा, तो यही कारण है कि आपको वर्डप्रेस हार्डन करना चाहिए। ये कमजोरियों को संबोधित करने और मैलवेयर संक्रमण के जोखिम को कम करने के लिए सरल उपाय हैं।

याद रखें कि मैलवेयर से छुटकारा पाना पहले स्थान पर इसके संक्रमण को रोकने की तुलना में बहुत अधिक कठिन है।

क्या वर्डप्रेस हार्डन करना मुश्किल है?

ऐसे उपाय हैं जो आप वर्डप्रेस को हार्डन करने के लिए ले सकते हैं जो सरल हैं और आपके डैशबोर्ड के माध्यम से किए जाते हैं। वे कठिन नहीं हैं। अन्य हैं जो थोड़े अधिक जटिल हैं, लेकिन एक वर्डप्रेस सुरक्षा प्लगइन स्थापित करना उस जटिलता को कम करने में एक लंबा रास्ता तय करेगा। और आइए इसका सामना करें: एक प्लगइन इंस्टॉल करना बिल्कुल भी मुश्किल नहीं है।

क्या मुझे वर्डप्रेस हार्डन करने की आवश्यकता है अगर मेरे पास सुरक्षा प्लगइन है?

हां, क्योंकि भले ही एक अच्छा वर्डप्रेस सुरक्षा प्लगइन काफी कुछ महत्वपूर्ण वर्डप्रेस हार्डनिंग उपायों को शामिल करेगा, वे उन सभी को करने में सक्षम नहीं होंगे। यह बहुत सरल है क्योंकि मजबूत पासवर्ड चुनना या मजबूत प्रमाणीकरण प्रोटोकॉल लागू करना सुरक्षा प्लगइन के दायरे से बाहर है।