वर्डप्रेस सुरक्षा प्लगइन्स भ्रमित करने वाले वर्डप्रेस अनिवार्यताओं का पवित्र कंघी बनानेवाले की रेती हैं।
यही कारण है कि हमने यह लेख लिखा। इस लेख में, आपको मिलेगा:
- सबसे शक्तिशाली सुरक्षा प्लगइन्स जो वास्तविक सुरक्षा प्रदान करते हैं
- वर्डप्रेस के लिए सबसे जेब-अनुकूल सुरक्षा प्लगइन्स
- सबसे अच्छे मुफ्त WP सुरक्षा प्लगइन्स
- कुछ माननीय उल्लेख जो अत्यधिक अनुशंसित नहीं हैं
- कुछ बहुत लोकप्रिय प्लगइन्स जो इसके लायक नहीं हैं
अभी के लिए, हम सुझाव देते हैं कि आप बस गोता लगाएं और हम आपको दूसरी तरफ देखेंगे।
संक्षेप में: अगर आप एक वर्डप्रेस सुरक्षा प्लगइन ढूंढ रहे हैं जो सभी आधार कवर करता है, तो हम सुझाव देते हैं कि आप एक पेड प्लगइन पर टिके रहें जिसमें मैलवेयर डिटेक्शन, मैलवेयर रिमूवल, वर्डप्रेस हार्डनिंग, लॉगिन सुरक्षा, और ट्रैफिक लॉग्स के लिए सभी आवश्यक सुविधाएं हों।
सबसे शक्तिशाली वर्डप्रेस सुरक्षा प्लगइन्स: पूर्ण सुरक्षा सूट
#1. MalCare – पूर्ण वर्डप्रेस सुरक्षा सूट
MalCare निस्संदेह शीर्ष व्यापक वर्डप्रेस सुरक्षा प्लगइन्स में से एक है जो पैसे से खरीदा जा सकता है।
MalCare जिस तरह से काम करता है वह पूरी तरह से क्रांतिकारी है।
MalCare के साथ, आपको अपनी वेबसाइट पर किसी भी सर्वर लोड या जोखिम के बिना सर्वर-लेवल स्कैन की गहराई मिलती है।
MalCare आपकी पूरी वेबसाइट को अपने सर्वर पर कॉपी करेगा। इस तरह, यह जटिल मैलवेयर डिटेक्शन एल्गोरिदम चला सकता है जो बाजार में अन्य सभी स्कैनर्स से कहीं आगे जाते हैं।
चूंकि बाजार में अन्य मैलवेयर स्कैनर्स अपने एल्गोरिदम चलाने के लिए आपके सर्वर पर निर्भर करते हैं, वे अंततः दो चीजों में से एक करते हैं:
- वे या तो संक्रमण के मूल कारण को ढूंढने का खराब काम करते हैं;
- या वे हर हफ्ते सैकड़ों गलत पॉजिटिव फ्लैग करते हैं।
MalCare के साथ, आपको एक स्कैनर मिलता है जो कोई गलत पॉजिटिव नहीं फेंकता और हमेशा मैलवेयर संक्रमण की जड़ तक पहुंचता है – भले ही यह पूरी तरह से अज्ञात मैलवेयर हो।
यह तब आपके लिए अलार्म उठाता है और कुछ सेकंड में, आप MalCare डैशबोर्ड में एक बटन के क्लिक से अपनी वेबसाइट से किसी भी मैलवेयर को स्थायी रूप से हटा सकते हैं। 99.9% सभी मैलवेयर को MalCare का उपयोग करके स्वचालित रूप से साफ़ किया जा सकता है।
यह सब, आपकी वेबसाइट को किसी भी नुकसान के बिना। कभी भी।
MalCare को इस सूची के योग्य बनाने वाली विशेषताएं:
- पूर्ण वर्डप्रेस मैलवेयर स्कैनर
- तत्काल दुर्भावनापूर्ण स्क्रिप्ट हटाना
- शक्तिशाली वेब एप्लिकेशन फ़ायरवॉल और लॉगिन सुरक्षा
- आसान वेबसाइट हार्डनिंग उपाय
- एकाधिक वेबसाइट प्रबंधन के लिए सिंगल डैशबोर्ड
- टीम सहयोग और प्रबंधन
- व्हाइट-लेबलिंग समाधान
- कस्टम और शेड्यूल्ड रिपोर्टिंग
- अपटाइम और प्रदर्शन निगरानी
- एकीकृत बैकअप और रिस्टोर सुविधाएं
- MalCare का एकल, व्यापक डैशबोर्ड
सबसे अच्छी बात? MalCare एक मशीन लर्निंग एल्गोरिदम पर काम करता है।
इसका मतलब है कि यह अधिक से अधिक साइट्स को मैलवेयर से बचाकर स्मार्ट होता जाता है। वर्तमान में, MalCare हर दिन हैकर्स से 250,000+ वर्डप्रेस वेबसाइटों की रक्षा करता है। जैसा कि आप कल्पना कर सकते हैं, यह पहले से ही बहुत स्मार्ट है और नेटवर्क में प्रत्येक नए जोड़ के साथ मजबूत होता जाता है।
आप MalCare को मुफ्त में इंस्टॉल कर सकते हैं और अपनी वेबसाइट को मैलवेयर के लिए स्कैन कर सकते हैं। प्रीमियम संस्करण में त्वरित मैलवेयर हटाना और अन्य सुविधाओं की एक पूरी मेजबानी शामिल है।
मूल्य: फ्रीमियम, पेड प्लान $99/वर्ष से शुरू。
उपयोग में आसानी: MalCare सबसे स्मार्ट, सबसे आसान डैशबोर्ड में से एक प्रदान करता है। पूरा सेटअप वर्डप्रेस के अपने सरलता और सभी के लिए उपयोग में आसानी के दर्शन के अनुरूप बनाया गया है। सबसे महत्वपूर्ण बात, डैशबोर्ड को नई सुविधाओं और नए UX मानकों को समायोजित करने के लिए लगातार अपडेट किया जाता है। शुरुआत से अंत तक, UI और UX सरल, साफ और न्यूनतम हैं।
क्लीनअप प्रकार: स्वचालित
अंतिम निर्णय: अत्यधिक अनुशंसित।
#2. Jetpack
Jetpack न केवल शीर्ष वर्डप्रेस सुरक्षा प्लगइन्स में से एक है। यह वर्डप्रेस कार्यक्षमता के लिए लगभग हर आवश्यक सुविधा का एक कॉम्बो पैक है। यह एक प्रबंधित वर्डप्रेस बैकअप सेवा, सुरक्षा सुविधाएं, और बहुत कुछ के साथ आता है।
इतने सारे लोगों ने Jetpack के बारे में सुना है इसका मुख्य कारण यह है कि इसे Automattic द्वारा बनाया गया था – वही कंपनी जिसने वर्डप्रेस बनाया। अब, वर्डप्रेस के हर इंस्टॉलेशन के साथ Jetpack का इंस्टॉलेशन आता है!
उत्पाद प्लेसमेंट के मामले में थोड़ा आक्रामक, लेकिन हम समझते हैं। व्यवसाय व्यवसाय है।
Jetpack में Protect मॉड्यूल मुफ्त है और यह संदिग्ध गतिविधि की एक उचित मात्रा को होने से रोक सकता है। Jetpack का मुफ्त संस्करण ब्रूट फोर्स अटैक सुरक्षा और व्हाइटलिस्टिंग भी शामिल करता है।
लेकिन जैसा कि अपेक्षित था, Jetpack के पेड वर्जन सुरक्षा के मामले में कहीं अधिक शक्तिशाली हैं। $99 प्रति वर्ष के लिए, आप मैलवेयर स्कैनिंग, शेड्यूल्ड वेबसाइट बैकअप, और बैकअप से साइट रिस्टोर प्राप्त कर सकते हैं। अगर आप दांव बढ़ाना चाहते हैं, तो $299 प्रति वर्ष का प्लान ऑन-डिमांड मैलवेयर स्कैन और रीयल-टाइम बैकअप प्रदान करता है।
Jetpack को इस सूची के योग्य बनाने वाली विशेषताएं:
- Jetpack का मुफ्त संस्करण ईमानदारी से छोटे व्यावसायिक वेबसाइटों की रक्षा के लिए काफी अच्छा है जिन्हें अभी तक हैक नहीं किया गया है
- प्रीमियम प्लान बैकअप, स्पैम सुरक्षा, और सुरक्षा स्कैनिंग और हटाने जैसे अपार लाभ प्रदान करते हैं बस अगर आपको अतिरिक्त सहायता की आवश्यकता है
- सभी प्लगइन अपडेट Jetpack के माध्यम से जाते हैं ताकि कोई प्लगइन भेद्यता न हो जिसका हैकर फायदा उठा सके
- आप अपनी साइट को डाउनटाइम के लिए भी मॉनिटर कर सकते हैं
बोनस के रूप में, Jetpack में ईमेल मार्केटिंग, सोशल मीडिया, साइट अनुकूलन, और अनुकूलन के लिए सुविधाएं भी हैं। एक नए साइट मालिक के लिए, यह एक ड्रीम कॉम्बो है। एकमात्र नकारात्मक पक्ष यह है कि वे एक विशेष समाधान नहीं हैं और संक्रमण के मामले में आपको मैन्युअल मैलवेयर हटाने का इंतजार करना होगा।
मूल्य: फ्रीमियम, पेड प्लान $99/वर्ष से शुरू।
उपयोग में आसानी: Jetpack काफी सीधा है। यह शुरुआती लोगों के लिए बनाया गया है और कोडिंग के शून्य ज्ञान — या यहां तक कि वर्डप्रेस — को संभालने के लिए मानता है। UX भी बेहद अच्छी तरह से योजनाबद्ध है।
क्लीनअप प्रकार: मैन्युअल
अंतिम निर्णय: मुफ्त संस्करण अत्यधिक अनुशंसित। प्रीमियम संस्करण सशर्त रूप से अनुशंसित।
#3. Wordfence Security
Wordfence Security सबसे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन्स में से एक है, और अच्छे कारण के लिए। फ्रीमियम संस्करण काफी शक्तिशाली सुरक्षा उपकरण लाता है, जैसे मजबूत लॉगिन सुरक्षा सुविधाएं और सुरक्षा घटना रिकवरी उपकरण।
ब्रूट फोर्स सुरक्षा और वर्डप्रेस फ़ायरवॉल जैसी सुविधाओं के साथ, यह हमलों के खिलाफ काफी अच्छी सुरक्षा प्रदान कर सकता है। पेड संस्करण इसके मुफ्त समकक्ष की तुलना में बहुत अधिक प्रभावशाली है क्योंकि यह एक बहुत गहरे सर्वर-आधारित मैलवेयर स्कैनर के साथ आता है।
यहां Wordfence सामने नहीं बताता:
- वे प्रति क्लीनअप शुल्क लेते हैं; रिपीट हैक के लिए भी
- चूंकि Wordfence मैन्युअल क्लीनअप प्रदान करता है, उनके पास क्लीनअप के लिए सर्ज प्राइसिंग है
- मुफ्त और प्रीमियम दोनों संस्करण हर समय गलत पॉजिटिव फ्लैग करते हैं
आइए संदर्भ दें:
इसका मतलब है कि Wordfence आपके वर्डप्रेस डैशबोर्ड को अलार्म से भर देगा। फिर आपको यह समझने की कोशिश करनी होगी कि वे अलार्म गंभीर सुरक्षा खतरे और उल्लंघन हैं या नहीं। फिर, आपको दिनों तक इंतजार करना होगा जब तक उनके सुरक्षा इंजीनियर आपकी साइट को साफ़ नहीं करते।
ओह, और अगर वे उच्च मांग में हैं, तो आपको अपनी साइट को सुरक्षित रखने के लिए नकदी का एक बोटलोड देना होगा।
कहा जा रहा है, Wordfence अभी भी सबसे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन्स में से एक है और आपकी साइट की रक्षा करने का काफी अच्छा काम करता है।
WordFence Security को इस सूची के योग्य बनाने वाली विशेषताएं:
- अगर आपके पास बहुत कम ट्रैफिक और कोई ऑनलाइन बिक्री के साथ एक छोटी, स्थैतिक वेबसाइट है, तो मुफ्त संस्करण आपके लिए काफी अच्छा है।
- अगर आप मल्टीपल साइट लाइसेंस खरीदते हैं तो आप लाइसेंस शुल्क पर बहुत सारा पैसा बचा सकते हैं।
- Wordfence के पास एक पूर्ण फ़ायरवॉल सूट है जो अन्य WP सुरक्षा प्लगइन्स में बस नहीं है, और इसमें देश ब्लॉकिंग, मैन्युअल ब्लॉकिंग, ब्रूट फोर्स सुरक्षा, रीयल-टाइम खतरा रक्षा, और वेब एप्लिकेशन फ़ायरवॉल जैसी सुविधाएं शामिल हैं।
- मैलवेयर स्कैनर मैलवेयर, रीयल-टाइम खतरों, और स्पैम का पता लगाता है। यह आपकी सभी फाइलों को मैलवेयर के लिए स्कैन करता है, न कि केवल वर्डप्रेस फाइलों को क्योंकि इसमें सर्वर-आधारित स्कैनर है।
- Wordfence ट्रैफिक अंतर्दृष्टि Google क्रॉल गतिविधि, लॉगिन और लॉगआउट, मानव विजिटर्स, और बॉट्स को बेहतर साइट ट्रैफिक अंतर्दृष्टि के लिए अलग कर सकती है।
- आप अपने मोबाइल फोन से साइन इन कर सकते हैं वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन के रूप में।
- जबकि अधिकांश लोग लगभग हर वर्डप्रेस इंस्टॉलेशन के साथ आने वाले Akismet स्पैम सुरक्षा प्लगइन का उपयोग करते हैं, Wordfence का अपना कमेंट स्पैम फिल्टर भी है। इसका मतलब है कि आपको स्पैम सुरक्षा के लिए कई प्लगइन्स का उपयोग नहीं करना पड़ेगा।
Wordfence की सबसे अनूठी विशेषताओं में से एक यह है कि यह आपकी वेबसाइट पर उपयोग किए जा रहे वर्डप्रेस प्लगइन्स को ट्रैक कर सकता है। अगर आपके प्लगइन्स अब अपडेट नहीं किए जा रहे हैं, रिपॉजिटरी से हटा दिए गए हैं, या यदि उनके ज्ञात हैक हैं, तो Wordfence अलार्म उठाता है।
मूल्य: फ्रीमियम प्रीमियम प्लान $99/वर्ष से शुरू + बेस क्लीनअप मूल्य $179/क्लीनअप
उपयोग में आसानी: इंटरफ़ेस एक नौसिखिया यूजर के लिए गंभीर रूप से जटिल हो सकता है। यह सभी सुविधाओं में ठूंसता है, और यह ट्रैक रखना मुश्किल हो जाता है शुरू से ही सब कुछ। हालांकि, एक बार जब आप इसकी आदत डाल लेते हैं, तो केवल एक समस्या जो आपको हो सकती है वह है क्लीनअप का अनुरोध करना। एक कंपनी के लिए जो अपना अधिकांश पैसा पेड मैलवेयर हटाने के माध्यम से कमाती है, डैशबोर्ड पर उस विकल्प को ढूंढना निश्चित रूप से मुश्किल है!
क्लीनअप प्रकार: मैन्युअल
महत्वपूर्ण: Wordfence आपकी वेबसाइट को काफी धीमा कर सकता है। Wordfence आपके डेटाबेस में अपनी खुद की टेबल बनाता है जो पूरे स्कैन इतिहास को संग्रहीत करता है। यह सभी कार्यों को भी रिकॉर्ड करता है। समय के साथ, यह डेटाबेस एक काफी आकार तक बढ़ जाएगा, और उस बिंदु पर पहुंच जाएगा जहां यह साइट ब्लोट में जोड़ता है।
हर बार जब Wordfence एक नया स्कैन चलाता है, तो यह पुराने डेटाबेस को भी लोड करता है। इसे ओवरजेलस स्कैनर में जोड़ें जो गलत पॉजिटिव फ्लैग करता रहता है, और आपके हाथों में एक वास्तविक बैंडविड्थ मुद्दा है।
Wordfence सर्वर लेवल पर भी कार्य करता है। हालांकि इसका मतलब है कि आपको अधिक शक्तिशाली सुविधाएं मिलती हैं, इसका मतलब यह भी है कि Wordfence संचालित करने के लिए आपके सर्वर संसाधनों का उपयोग करेगा।
निष्कर्ष में, Wordfence एक समाधान है जो आपके सर्वर संसाधनों को हड़प लेगा और समय के साथ आपकी वेबसाइट को धीमा कर देगा।
अंतिम निर्णय: मुफ्त संस्करण सशर्त रूप से अनुशंसित, प्रो संस्करण बहुत महंगा
#4. Security Ninja
Security Ninja OG वर्डप्रेस सुरक्षा प्लगइन्स में से एक है। यह 7 साल से अधिक समय से है और इसमें अब तक की कुछ सबसे व्यापक सुविधाएं हैं। Security Ninja CodeCanyon पर पहले प्लगइन्स में से एक के रूप में शुरू हुआ।
अब, इसका एक फ्रीमियम मॉडल है और मैलवेयर स्कैनर में 50+ सुरक्षा जांच बनी हुई हैं, जिसमें फाइल इंटीग्रिटी चेक, MySQL परमिशन, और PHP सेटिंग्स शामिल हैं।
प्लगइन 'पासवर्ड' और '1234' जैसे कमजोर पासवर्ड को सूंघने के लिए ब्रूट-फोर्स चेक भी करता है – ऐसे पासवर्ड किसी की मदद नहीं कर रहे हैं।
सबसे अच्छी बात यह है कि इसमें अपने यूजर्स के लिए ऑटोमैटिक और मैन्युअल दोनों पैच हैं। अगर आप वन-क्लिक समाधान चाहते हैं, तो आप वह पा सकते हैं। या, अगर आप कोड समझते हैं, तो आप पैच प्राप्त कर सकते हैं और वेबसाइट को स्वयं मैन्युअल रूप से ठीक कर सकते हैं।
Security Ninja को इस सूची के योग्य बनाने वाली विशेषताएं:
- मुफ्त संस्करण 50+ सुरक्षा परीक्षणों के साथ आता है जो आपकी सुरक्षा स्थिति का पूरी तरह से आकलन कर सकते हैं।
- आप एक क्लिक से सुरक्षा मुद्दों को तुरंत ठीक कर सकते हैं।
- यह एक समर्पित फाइल इंटीग्रिटी चेकर के साथ आता है। जबकि इस विधि की अपनी समस्याएं हैं, यह अभी भी सरल मैलवेयर को उखाड़ फेंकने का एक काफी सामान्य तरीका है।
- प्लगइन ज्ञात दुर्भावनापूर्ण IP पतों की एक लंबी सूची को स्वचालित रूप से ब्लॉक करता है।
- आपकी वर्डप्रेस साइट पर सभी यूजर और लॉगिन गतिविधि को लॉग करता है।
- इसमें नियमित स्कैनिंग क्षमताएं आती हैं।
मूल्य: फ्रीमियम पेड प्लान $39.99/वर्ष से शुरू
उपयोग में आसानी: इस सूची के अन्य सभी प्लगइन्स के विपरीत, Security Ninja वास्तव में यूजर को फिक्स के लिए काम करवाता है। यह जरूरी नहीं कि इसे उपयोग करना अधिक कठिन बना दे। यह केवल यूजर के लिए सुरक्षा के बारे में जागरूकता और शिक्षा की एक परत जोड़ता है। अधिकांश भाग के लिए, यह उपयोग करना आसान है।
क्लीनअप प्रकार: स्वचालित, लेकिन सीमाओं के साथ
अंतिम निर्णय: पूरी तरह से अनुशंसित नहीं
#5. SecuPress
SecuPress दृश्य के लिए नया है, लेकिन यह बहुत हरा ढेर कर रहा है। प्लगइन WP Rocket और Imagify के समान घर से आता है, और अपनी प्रतिष्ठा पर खरा उतरता है।
SecuPress का एक शानदार UI और उपयोग में आसान इंटरफ़ेस है। प्लगइन का मुफ्त संस्करण एंटी-ब्रूट फोर्स लॉगिन, IP ब्लैकलिस्टिंग, और फ़ायरवॉल प्रदान करता है। आप प्लगइन से ही अपने वर्डप्रेस सुरक्षा कुंजियों को भी बदल सकते हैं।
प्रीमियम संस्करण में सुरक्षा अलर्ट और नोटिफिकेशन, टू-फैक्टर ऑथेंटिकेशन, GeoIP ब्लॉकिंग, PHP मैलवेयर स्कैन, और PDF रिपोर्ट जैसी सुविधाएं शामिल हैं।
SecuPress को इस सूची के योग्य बनाने वाली विशेषताएं:
- SecuPress में UI केवल MalCare और Jetpack के बाद उपयोग में आसानी के मामले में तीसरा है।
- प्रीमियम संस्करण आपको उन कुछ वर्डप्रेस सुरक्षा प्लगइन्स में से एक देता है जो रक्षा के लिए आदर्श रूप से अनुकूल हैं।
- आप अपने वर्डप्रेस लॉगिन पेज के लिए URL बदल सकते हैं ताकि बॉट्स इसे ब्रूट फोर्स न कर सकें।
- इसमें एक अच्छा मैलवेयर स्कैनर शामिल है।
मूल्य: फ्रीमियम, सिंगल-साइट लाइसेंस के लिए पेड प्लान $59/वर्ष से शुरू।
उपयोग में आसानी: SecuPress सेट अप और उपयोग करने के लिए बहुत सरल है। जिस तरह से इसे बनाया गया है वह इसे Jetpack का एक बहुत सस्ता विकल्प बनाता है। बेशक, Jetpack में कुल मिलाकर बहुत अधिक सुविधाएं हैं, लेकिन अगर आप केंद्रित WP सुरक्षा प्लगइन ढूंढना चाहते हैं, तो यह एक सुरक्षित दांव है।
क्लीनअप प्रकार: मैन्युअल
अंतिम निर्णय: छोटे व्यवसायों के लिए अनुशंसित (WooCommerce साइट्स के लिए नहीं)
#6 Sucuri SiteCheck और प्रीमियम
Sucuri के मुफ्त और प्रीमियम दोनों संस्करण हैं: Sucuri SiteCheck, जो मुफ्त संस्करण है, एक वेब-आधारित स्कैनर है। इस संस्करण में मैलवेयर हटाना शामिल नहीं है।
स्पष्ट होने के लिए, Sucuri SiteCheck ज्यादातर मामलों में बिल्कुल बेकार है, क्योंकि यह केवल उस मैलवेयर को ढूंढ सकता है जो वेबसाइट के HTML में खुद को प्रकट करता है। अधिक महत्वपूर्ण बात, यह मैलवेयर की उत्पत्ति को इंगित करने में विफल रहता है क्योंकि इसकी सर्वर तक पहुंच नहीं है।
प्रीमियम संस्करण सर्वर-आधारित स्कैनर के साथ आता है जिसमें शामिल हैं:
- फाइल इंटीग्रिटी मॉनिटरिंग;
- ब्लैकलिस्ट मॉनिटरिंग;
- सुरक्षा नोटिफिकेशन;
- और सुरक्षा हार्डनिंग।
प्रीमियम प्लान ग्राहक सेवा चैनल और अधिक बार स्कैन खोलते हैं। मजेदार हिस्सा यह है कि Sucuri मैलवेयर हटाने के लिए शुल्क नहीं लेता, लेकिन आपकी वेबसाइट को स्कैन करने के लिए शुल्क लेता है। आपको एक पैकेज के साथ मैलवेयर स्कैनिंग की एक निश्चित आवृत्ति मिलती है।
अब, इसे परिप्रेक्ष्य में रखें।
Sucuri Premium मैन्युअल मैलवेयर हटाने पर निर्भर करता है जिसमें दिनों या हफ्तों का समय लग सकता है। उस दौरान, हैकर आपकी वेबसाइट पर तबाही मचाता रह सकता है। और आप उस दौरान अपना ट्रैफिक, राजस्व और ब्रांड वैल्यू खोते रहते हैं।
वास्तव में, आपको Google ब्लैकलिस्ट से थप्पड़ मारा जा सकता है और रातोंरात 95% ऑर्गेनिक ट्रैफिक खो सकते हैं!
Sucuri Premium को इस सूची के योग्य बनाने वाली विशेषताएं:
- यह SSL सर्टिफिकेट के कई वेरिएशन प्रदान करता है। आपको उनके लिए भुगतान करना होगा, लेकिन वे पैकेज के हिस्से के रूप में उपलब्ध हैं।
- ग्राहक सेवा इंस्टेंट चैट और ईमेल के रूप में उपलब्ध है।
- जब आपकी वेबसाइट के साथ कुछ गलत होता है तो आपको नोटिफिकेशन प्राप्त होते हैं।
- कुछ प्लान्स के माध्यम से उन्नत DDoS सुरक्षा उपलब्ध है।
यहां तक कि अगर आप कोई पैसा खर्च नहीं करना चाहते हैं, तो भी आपको ब्लैकलिस्ट मॉनिटरिंग, मैलवेयर स्कैनिंग, फाइल इंटीग्रिटी मॉनिटरिंग, और सुरक्षा हार्डनिंग के लिए मूल्यवान उपकरण प्राप्त होंगे।
मूल्य: फ्रीमियम प्रीमियम प्लान $199/वर्ष से शुरू
उपयोग में आसानी: मुफ्त प्लगइन का उपयोग करना बहुत आसान है। प्रॉम्प्ट्स का पालन करना सरल है और आप अधिकांश सुविधाओं को आसानी से ढूंढ सकते हैं।
क्लीनअप प्रकार: मैन्युअल
महत्वपूर्ण: हमारे इंजीनियरों ने Sucuri SiteCheck (मुफ्त) और प्रीमियम प्लगइन का कुछ सामान्य मैलवेयर के खिलाफ परीक्षण किया। हम यह देखकर काफी हैरान थे कि उनमें से अधिकांश प्रीमियम संस्करण में सर्वर स्कैनर द्वारा मैलवेयर के रूप में पंजीकृत भी नहीं हुए।
अंतिम निर्णय: अनुशंसित नहीं
वर्डप्रेस सुरक्षा प्लगइन्स के लिए रैंकिंग पैरामीटर्स
अगर आप ऊपर सूचीबद्ध वर्डप्रेस सुरक्षा प्लगइन्स के लिए रैंकिंग पैरामीटर्स के बारे में पढ़ने के लिए यहां तक पहुंच गए हैं, तो:
- आप या तो यह समझने की तलाश में हैं कि कुछ सुविधाएं क्यों महत्वपूर्ण हैं;
- या आप भ्रमित हैं कि क्या जो आपको पसंद है वह वास्तव में आपके लिए सही फिट है।
किसी भी तरह, यह खंड इसे आपके लिए स्पष्ट कर देगा।
WP सुरक्षा प्लगइन चुनते समय विचार करने वाले कारक
आम तौर पर वर्डप्रेस सुरक्षा प्लगइन चुनते समय नौ चीजों पर विचार करना चाहिए।
यहां हम जाते हैं:
1. फाइलों और डेटाबेस दोनों में मैलवेयर का पता लगाना
एक अच्छा सुरक्षा प्लगइन हर फाइल और डेटाबेस को स्कैन करेगा ताकि यह सुनिश्चित हो सके कि यह किसी भी छिपे हुए मैलवेयर को नहीं छोड़ रहा है।
जब सुरक्षा प्लगइन्स पहली बार विकसित किए गए थे, तो उन्हें मैलवेयर के लिए विशेष फाइलों और डेटाबेस में देखने के लिए डिज़ाइन किया गया था। लेकिन आजकल, हैकर्स के पास कहीं अधिक कौशल है। वे आपकी वेबसाइट पर कहीं भी मैलवेयर रखने के तरीके ढूंढते हैं।
कुछ वर्डप्रेस सुरक्षा प्लगइन्स अभी भी स्कैनिंग के पुराने तरीकों पर भरोसा करते हैं। इस तरह वे असामान्य स्थानों में छिपे मैलवेयर (जैसे WP-VCD मैलवेयर) को याद करते हैं।
2. अपनी साइट के संसाधनों का उपयोग किए बिना स्कैनिंग
आपकी वेबसाइट को अपनी दैनिक गतिविधियों को चलाने के लिए संसाधनों की आवश्यकता होती है। एक सुरक्षा स्कैन एक संसाधन-भारी प्रक्रिया होगी। आपके संसाधनों को विभाजित किया जा रहा है और यह आपकी वेबसाइट को गंभीर रूप से प्रभावित कर सकता है।
हर वर्डप्रेस डायरेक्टरी को स्कैन करना वास्तव में सर्वर संसाधनों को हड़प सकता है।
स्कैनिंग प्रक्रिया के दौरान, आपकी वेबसाइट बेहद धीमी हो जाएगी। समाधान है ऐसे प्लगइन्स चुनें जो आपके वेब सर्वर के संसाधनों का उपयोग करके स्कैन न चलाएं। एक ऐसा प्लगइन ढूंढें जो अपने स्वयं के सर्वर का उपयोग करता हो।
3. त्वरित मैलवेयर हटाना
अगर कोई हैकर आपकी वर्डप्रेस कमजोरियों का फायदा उठाता है तो आप ट्रैफिक और भुगतान करने वाले ग्राहकों को खोने का जोखिम उठाते हैं। और आगे, आपकी वेबसाइट को Google द्वारा ब्लैकलिस्ट किया जा सकता है या आपके होस्टिंग प्रोवाइडर द्वारा निलंबित किया जा सकता है।
कई वर्डप्रेस सुरक्षा प्लगइन्स आपको हैक ठीक करने के लिए उनकी सहायता टीम से संपर्क करने की आवश्यकता होती है। संक्रमित वेबसाइट को साफ़ करने में कुछ घंटों से लेकर कुछ दिनों तक का समय लग सकता है।
आपको एक ऐसा प्लगइन चाहिए जो आपकी वेबसाइट को तुरंत साफ़ करे।
4. असीमित क्लीनअप
एक वेबसाइट को एक से अधिक बार लक्षित और हैक किया जा सकता है। अधिकांश औसत सुरक्षा प्लगइन्स एक महंगी वन-टाइम क्लीनअप सेवा प्रदान करते हैं।
वर्डप्रेस में थीम और प्लगइन भेद्यताएं वास्तव में आम हैं। वास्तव में, आपके द्वारा चुनी गई वर्डप्रेस सुरक्षा को दुर्भावनापूर्ण कोड के खिलाफ कड़ी लड़ाई के लिए तैयार रहने की आवश्यकता है।
इसलिए, ऐसा चुनना बेहतर है जो आपको असीमित मैलवेयर हटाने देता है।
5. दुर्भावनापूर्ण ट्रैफिक को ब्लॉक करने के लिए फ़ायरवॉल सुरक्षा
अगर आप एक वेबसाइट के मालिक हैं, तो आप जानते हैं कि आप जितना अधिक ट्रैफिक प्राप्त करते हैं, उतना बेहतर है। आपकी वेबसाइट प्रासंगिक कीवर्ड्स के लिए रैंक करना शुरू कर देगी, बिक्री बढ़ेगी, और आपका राजस्व बढ़ जाएगा।
जबकि ट्रैफिक बहुत अच्छा है, सभी प्रकार का ट्रैफिक अच्छा नहीं है। कुछ ट्रैफिक का दुर्भावनापूर्ण इरादा होता है और आपकी वेबसाइट को हैक करना चाहता है। सौभाग्य से, आप फ़ायरवॉल प्लगइन के साथ ऐसे ट्रैफिक को ट्रैक कर सकते हैं।
आपकी वेबसाइट पर आने वाला हर कोई लैपटॉप या स्मार्टफोन जैसे डिवाइस का उपयोग कर रहा है। प्रत्येक डिवाइस एक अद्वितीय कोड से जुड़ा होता है जिसे IP पता कहा जाता है। एक वेब एप्लिकेशन फ़ायरवॉल इन IP पतों को ट्रैक करने में सक्षम है।
एक फ़ायरवॉल नियम एक IP पते की पहचान कर सकता है जिसने पहले दुर्भावनापूर्ण गतिविधियों को अंजाम दिया है। यह तब इसे खराब ट्रैफिक के रूप में फ़्लैग करता है और इसे आपकी वेबसाइट तक पहुंचने से रोकता है।
लेकिन क्या होता है अगर आप फ़ायरवॉल का उपयोग नहीं करते हैं?
सरल – आप Google जैसे सर्च इंजन द्वारा ब्लैकलिस्ट हो सकते हैं।
कई वर्डप्रेस सुरक्षा समाधान हैं जिनमें बिल्ट-इन फ़ायरवॉल हैं। लेकिन सुरक्षा कमजोरियों के खिलाफ खुद को बचाने के लिए, आपको ब्लैकलिस्ट मॉनिटरिंग के लिए भी एक टूल की आवश्यकता है। हम एक ऐसा प्लगइन ढूंढने की सलाह देते हैं जो आपके लिए इसका ख्याल रखे।
6. लॉगिन पेज सुरक्षा
वर्डप्रेस लॉगिन पेज अक्सर वेबसाइट के किसी अन्य पेज की तुलना में अधिक लक्षित होता है। लॉगिन पेज वर्डप्रेस यूजर अकाउंट तक सीधी पहुंच देता है। इसलिए, लॉगिन सुरक्षा वर्डप्रेस के लिए सुरक्षा प्लगइन का एक महत्वपूर्ण घटक है।
हैकर्स बॉट्स को प्रोग्राम करते हैं ताकि वे एक से अधिक लॉगिन प्रयास का उपयोग करके यूजरनेम और पासवर्ड का अनुमान लगा सकें और वेबसाइट में घुस सकें। इसे ब्रूट फोर्स अटैक कहा जाता है।
इस प्रकार के हमले का मुकाबला असफल लॉगिन प्रयासों की संख्या को सीमित करके किया जा सकता है। ब्रूट फोर्स सुरक्षा चुनें जो आपको असफल लॉगिन प्रयासों की संख्या को सीमित करने में सक्षम बनाता है।
7. वेबसाइट हार्डनिंग उपाय
फ़ायरवॉल का उपयोग करने और लॉगिन पेज की रक्षा करने के अलावा, आप अपनी वेबसाइट को हैक हमलों से बचाने के लिए और कदम उठा सकते हैं।
वास्तव में, वर्डप्रेस कुछ साइट सुरक्षा हार्डनिंग उपायों की सिफारिश करता है जैसे PHP निष्पादन रोकना, थीम एडिटर अक्षम करना, आदि।
लेकिन तकनीकी ज्ञान के बिना लोगों के लिए सुरक्षा हार्डनिंग उपायों को लागू करना मुश्किल है। एक आदर्श सुरक्षा प्लगइन को आपको एक बटन के क्लिक के साथ इन उपायों को लागू करने में सक्षम बनाना चाहिए।
8. एकाधिक साइट्स प्रबंधित करने के लिए सिंगल डैशबोर्ड
एकाधिक वेबसाइट्स का प्रबंधन वास्तव में थकाऊ हो सकता है। एक केंद्रीकृत डैशबोर्ड आपको एक स्थान से कई कार्यों को पूरा करने में सक्षम करेगा।
एक ऐसा प्लगइन चुनें जो आपको कई कार्यों को पूरा करने और एक ही डैशबोर्ड से कई वेबसाइट्स का प्रबंधन करने में सक्षम बनाता है।
9. उत्कृष्ट ग्राहक सहायता
कोई फर्क नहीं पड़ता कि सुरक्षा प्लगइन कितना अच्छा है, ऐसे समय आने वाले हैं जब आपको सहायता की आवश्यकता होगी। सुनिश्चित करें कि आपके द्वारा चुना गया प्लगइन एक फुर्तीली ग्राहक सहायता टीम है।
मुसीबत के समय, आप एक प्रमुख सुरक्षा मुद्दे पर सहायता टीम से प्रतिक्रिया प्राप्त करने के लिए घंटों या दिनों तक इंतजार नहीं करना चाहेंगे।
वर्डप्रेस सुरक्षा प्लगइन्स स्कैनिंग, सफाई, और सुरक्षा प्रदान करते हैं:
- स्कैनिंग आपकी साइट को मैलवेयर के लिए जांचता है।
- सफाई आपकी साइट पर पाए गए दुर्भावनापूर्ण कोड को हटाती है। यह मैन्युअल या स्वचालित मैलवेयर हटाना हो सकता है। मैन्युअल हटाना आम तौर पर समय लेने वाला और बहुत जोखिम भरा होता है। अपनी साइट को साफ़ करने के बाद, आपको भविष्य के हैक के खिलाफ व्यापक सुरक्षा की आवश्यकता होगी।
- और सुरक्षा में ऐसे उपाय करना शामिल है जो हैक को रोकेंगे। इसमें लॉगिन सुरक्षा, ब्रूट-फोर्स सुरक्षा DDoS सुरक्षा, और वर्डप्रेस हार्डनिंग शामिल हैं।
और बस इतना ही है।
अब, आइए रैंकिंग पैरामीटर्स को विस्तार से देखें।
सुविधाओं की व्यापक सूची
व्यापक सुरक्षा के लिए, आप चाहते हैं कि आपका वर्डप्रेस सुरक्षा प्लगइन कुछ सुविधाएं हों।
आइए बात करते हैं कि ये सुविधाएं क्या हैं और आपको उनकी आवश्यकता क्यों हो सकती है।
हम सबसे महत्वपूर्ण से शुरू करेंगे और बाकी सभी तक अपना रास्ता बनाएंगे, क्या हम?
एक सुरक्षा प्लगइन को आपको न्यूनतम 3 बुनियादी सेवाएं प्रदान करनी चाहिए – स्कैनिंग, सफाई, और सुरक्षा।
- स्कैनिंग एक प्रक्रिया है जिसमें आपकी वेबसाइट को मैलवेयर के लिए जांचा जाता है। अगर स्कैनर को आपकी वेबसाइट पर मैलवेयर मौजूद मिलता है, तो आपको एक क्लीनर की आवश्यकता होती है।
- क्लीनर आपकी साइट पर पाए गए दुर्भावनापूर्ण कोड को हटाने में मदद करता है। यह मैन्युअल या स्वचालित मैलवेयर हटाना हो सकता है। मैन्युअल हटाना आम तौर पर समय लेने वाला और बहुत जोखिम भरा होता है। अपनी साइट को साफ़ करने के बाद, आपको भविष्य के हैक के खिलाफ व्यापक सुरक्षा की आवश्यकता होगी।
- और सुरक्षा में ऐसे उपाय करना शामिल है जो हैक को रोकेंगे। इसमें लॉगिन सुरक्षा, ब्रूट-फोर्स सुरक्षा DDoS सुरक्षा, और वर्डप्रेस हार्डनिंग शामिल हैं।
कहा जा रहा है, स्कैनिंग, सफाई, और सुरक्षा का दृष्टिकोण एक वर्डप्रेस प्लगइन से दूसरे में भिन्न होता है।
एक सामान्य नियम के रूप में, आप चाहते हैं:
- एक स्कैनर जो सर्वर-लेवल स्कैनिंग प्रदान करता है और सामान्य कीवर्ड चेक, सिग्नेचर चेक, और फाइल इंटीग्रिटी चेक से आगे जाता है। आप यह भी चाहते हैं कि यह मैलवेयर के लिए फाइलों और डेटाबेस टेबल्स दोनों को स्कैन करे।
- त्वरित मैलवेयर सफाई के लिए स्वचालित मैलवेयर हटाना। इससे आपके लिए वेबसाइट को स्वयं साफ़ करना आसान हो जाता है बिना हफ्तों तक इंतजार किए एक सुरक्षा पेशेवर के लिए जो आपकी साइट को आपके लिए साफ़ करे जबकि हैकर आपके व्यवसाय को नष्ट करता है।
- वर्डप्रेस हार्डनिंग और सुरक्षा के लिए जितने संभव हो उतने अलग-अलग विकल्प। आमतौर पर, आपको 2FA, बॉट सुरक्षा, फ़ायरवॉल, और हार्डनिंग मिलेगा। ट्रैफिक और लॉगिन लॉग बोनस पॉइंट हैं।
बिक्री की तरह आवाज न करने के लिए, लेकिन MalCare उस सूची के सभी बॉक्स पर टिक करता है! गंभीरता से, हम लगातार विकसित हो रहे हैं और आपकी वेबसाइट के लिए बेहतर और स्मार्ट सुरक्षा प्रदान करने के लिए अधिक सुविधाएं जोड़ रहे हैं।
अब जब हम उन सुविधाओं को समझते हैं जिन्हें आपको देखना चाहिए, तो आइए मूल्य निर्धारण पर आगे बढ़ें।
मूल्य निर्धारण
मूल्य निर्धारण लगभग हर व्यवसाय की प्रमुख आपत्तियों में से एक है।
"मैं कैसे जानूं कि सुरक्षा के लिए इन वर्डप्रेस प्लगइन्स में से कौन सा काम करेगा?"
"क्या मैं सुरक्षा पर अधिक खर्च कर रहा हूं?"
"मेरी वेबसाइट हैक भी नहीं हुई है। मैं पेड प्लगइन पर अपना पैसा क्यों खर्च करूं?"
"क्या मुझे वास्तव में इतनी सारी सुविधाओं की आवश्यकता है?"
ये सभी मूल्य निर्धारण पर आधारित आपत्तियां हैं।
इन सभी सवालों का संक्षिप्त उत्तर:
- एक ऐसे प्लगइन में निवेश करें जो आपको सुरक्षात्मक सेवाओं का अच्छा मिश्रण देता है और सभी आधार कवर करता है।
- आपको आदर्श रूप से सिंगल साइट लाइसेंस के लिए $100/वर्ष से कम खर्च करना चाहिए। सस्ते प्लगइन्स और मुफ्त शायद ही कभी अच्छा काम करते हैं।
- आदर्श रूप से, आप कुछ शून्य छिपी लागत के साथ चाहते हैं।
- और यहां तक कि अगर आपकी साइट अभी हैक नहीं हुई है, तो आपको एक अच्छा सुरक्षा प्लगइन इंस्टॉल करना चाहिए।
यह इतना सरल है।
मूल्य पर मूल्य के बारे में सोचें। अगर आपकी साइट हैक हो जाती है तो आप निश्चित रूप से $100 से कहीं अधिक खोने जा रहे हैं।
उपयोग में आसानी
यह एक बड़ी बात नहीं लग सकती है, लेकिन अगर आप सुरक्षा प्लगइन खरीदते हैं और आपको कोई अंदाजा नहीं है कि उनका उपयोग कैसे करना है – यह एक बड़ी समस्या है।
आपको एक ऐसा प्लगइन चाहिए जो:
- सेट अप करने में आसान हो
- अनुकूलित हो ताकि आप सभी महत्वपूर्ण कार्यों को जल्दी से ढूंढ सकें
- आपके हिस्से से जितना संभव हो उतना कम भागीदारी की आवश्यकता हो
अगर आप प्लगइन को कॉन्फ़िगर करने में बहुत अधिक समय व्यतीत कर रहे हैं या अगर आपको इसे कैसे करना है इस पर विशेषज्ञ से परामर्श करना पड़ता है, तो प्लगइन ने आपको विफल कर दिया है।
बुरी तरह से।
अगला कारक यह है कि आपको किस तरह का क्लीनअप मिल रहा है। फिर से, यह एक बड़ी बात है।
तो, आइए इसमें गोता लगाएं।
क्लीनअप प्रकार
जिस तरह से प्लगइन्स आपकी वेबसाइट से मैलवेयर हटाते हैं…
… एक बहुत महत्वपूर्ण कारक है।
क्यों?
सरल – बहुत सारे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन्स हैं जो मैलवेयर हटाने की पेशकश नहीं करते। वे मूल रूप से फ़ायरवॉल, लॉगिन सुरक्षा, और वर्डप्रेस हार्डनिंग सुविधाएं प्रदान करते हैं।
उनमें से कुछ जो क्लीनअप प्रदान करते हैं, सबसे अधिक संभावना है कि वे मैन्युअल क्लीनअप प्रदान करेंगे। यह स्वाभाविक रूप से बुरा नहीं है। एकमात्र समस्या यह है कि मैन्युअल क्लीनअप के लिए बहुत महंगे वर्डप्रेस सुरक्षा विशेषज्ञों द्वारा बहुत समय और प्रयास की आवश्यकता होती है जब तक कि यह बहुत छोटी समस्या न हो। इसलिए, सफाई की लागत भी आमतौर पर बहुत अधिक होती है।
Wordfence, उदाहरण के लिए, इस बैंडविड्थ मुद्दे से निपटने के लिए सर्ज प्राइसिंग है।
Sucuri स्कैन की संख्या को सीमित करके मांग पर पीछे धकेलता है।
आपको सार मिल गया…
आप जो चाहते हैं वह आदर्श रूप से एक स्वचालित क्लीनर है जो आपकी साइट से तुरंत मैलवेयर हटा देता है।
लेकिन सुविधाएं एकमात्र महत्वपूर्ण कारक नहीं हैं। उन सुविधाओं को दीर्घकालिक उपयोग के लिए व्यवहार्य होना होगा। हम अगले समझेंगे कि इसका क्या मतलब है।
आगे क्या?
अगर आपको अपने लिए सही प्लगइन मिल गया है, तो हम आपके लिए वास्तव में खुश हैं। अगर आप अभी भी यह तय नहीं कर पा रहे हैं कि किन वर्डप्रेस सुरक्षा प्लगइन्स पर भरोसा किया जाए, तो आपके पास अब दो विकल्प हैं:
विकल्प #1: हम पर भरोसा करें जब हम कहते हैं कि MalCare रैंकिंग पैरामीटर्स को ध्यान में रखते हुए बनाया गया वर्डप्रेस सुरक्षा के लिए सबसे शक्तिशाली प्लगइन्स में से एक है। और फिर MalCare इंस्टॉल करें।
विकल्प #2: आप हमें @malcaresecurity पर विशिष्ट प्रश्न ट्वीट कर सकते हैं जो आपके पास हो सकते हैं। हमारे इंजीनियर आपको उन उत्तरों के साथ प्रतिक्रिया देंगे जो वास्तव में मदद करते हैं बजाय आपको बिक्री पिचों से बमबारी करने के जैसा कि आपको हर जगह मिलता है।
एक और उपाय जो हम हमेशा सलाह देते हैं वह है…
… वर्डप्रेस सुरक्षा के बारे में और जानें।
गंभीरता से, थोड़ा ज्ञान एक लंबा रास्ता तय करता है।
हम अनुशंसा करते हैं कि आप हमारे लेख को पढ़कर शुरू करें कि हैक्ड वर्डप्रेस साइट से कैसे निपटें।
अगली बार तक!
20,000+ pe से जुड़ें