वर्डप्रेस एंटीवायरस प्लगइन्स भ्रमित करने वाले वर्डप्रेस अनिवार्यताओं का पवित्र कंघी बनाने वाला हैं।
यही कारण है कि हमने यह लेख लिखा। इस लेख में, आपको मिलेगा:
- वास्तविक सुरक्षा प्रदान करने वाले सबसे शक्तिशाली सुरक्षा प्लगइन्स
- वर्डप्रेस के लिए सबसे जेब-अनुकूल सुरक्षा प्लगइन्स
- सर्वश्रेष्ठ मुफ्त WP सुरक्षा प्लगइन्स
- कुछ माननीय उल्लेख जो अत्यधिक अनुशंसित नहीं हैं
- कुछ बहुत लोकप्रिय प्लगइन्स जो इसके लायक नहीं हैं
अभी के लिए, हम सुझाव देते हैं कि आप बस गोता लगाएं और हम दूसरी तरफ मिलेंगे।
सबसे शक्तिशाली वर्डप्रेस सुरक्षा प्लगइन्स: पूर्ण सुरक्षा सूट
#1. MalCare - पूर्ण वर्डप्रेस सुरक्षा सूट
MalCare बिना किसी संदेह के उन शीर्ष व्यापक वर्डप्रेस एंटीवायरस प्लगइन्स में से एक है जो पैसे से खरीदे जा सकते हैं।
जिस तरह से MalCare काम करता है वह पूरी तरह से क्रांतिकारी है।
MalCare के साथ, आपको किसी भी सर्वर लोड या आपकी वेबसाइट को किसी भी जोखिम के बिना सर्वर-स्तरीय स्कैन की गहराई मिलती है।
MalCare आपकी पूरी वेबसाइट को अपने सर्वर पर कॉपी करेगा। इस तरह, यह जटिल मैलवेयर डिटेक्शन एल्गोरिदम चला सकता है जो बाजार में अन्य सभी स्कैनर्स से कहीं आगे जाते हैं।
चूंकि बाजार में अन्य मैलवेयर स्कैनर्स आपके सर्वर पर अपने एल्गोरिदम चलाने के लिए निर्भर करते हैं, वे अंत में दो चीजों में से एक करते हैं:
- वे या तो संक्रमण के मूल कारण को खोजने का खराब काम करते हैं;
- या वे हर हफ्ते सैकड़ों गलत सकारात्मक झंडी दिखाते हैं।
MalCare के साथ, आपको एक स्कैनर मिलता है जो कोई गलत सकारात्मक नहीं फेंकता और हमेशा मैलवेयर संक्रमण की जड़ तक पहुंचता है - भले ही यह पूरी तरह से अज्ञात मैलवेयर हो।
यह तब आपके लिए एक अलार्म उठाता है और कुछ सेकंड में, आप MalCare डैशबोर्ड में एक बटन के क्लिक के साथ अपनी वेबसाइट से किसी भी मैलवेयर को स्थायी रूप से हटा सकते हैं। 99.9% सभी मैलवेयर को MalCare का उपयोग करके स्वचालित रूप से साफ किया जा सकता है।
यह सब, आपकी वेबसाइट को किसी भी नुकसान के बिना। कभी भी।
वे विशेषताएं जो MalCare को इस सूची के योग्य बनाती हैं:
- पूर्ण वर्डप्रेस मैलवेयर स्कैनर
- तत्काल दुर्भावनापूर्ण स्क्रिप्ट हटाना
- शक्तिशाली वेब एप्लिकेशन फायरवॉल और लॉगिन सुरक्षा
- आसान वेबसाइट हार्डनिंग उपाय
- एकाधिक वेबसाइट प्रबंधन के लिए सिंगल डैशबोर्ड
- टीम सहयोग और प्रबंधन
- व्हाइट-लेबलिंग समाधान
- कस्टम और शेड्यूल्ड रिपोर्टिंग
- अपटाइम और प्रदर्शन निगरानी
- एकीकृत बैकअप और पुनर्स्थापना सुविधाएं
- MalCare का एकल, व्यापक डैशबोर्ड
सबसे अच्छी बात? MalCare एक मशीन लर्निंग एल्गोरिदम पर काम करता है।
इसका मतलब है कि यह मैलवेयर से अधिक से अधिक साइट्स की रक्षा करते हुए होशियार होता जाता है। वर्तमान में, MalCare हर दिन 250,000+ वर्डप्रेस वेबसाइट्स को हैकर्स से बचाता है। जैसा कि आप कल्पना कर सकते हैं, यह पहले से ही बहुत स्मार्ट है और नेटवर्क में प्रत्येक नए जोड़ के साथ मजबूत होता जाता है।
आप MalCare को मुफ्त में इंस्टॉल कर सकते हैं और अपनी वेबसाइट को मैलवेयर के लिए स्कैन कर सकते हैं। प्रीमियम संस्करण में तत्काल मैलवेयर हटाने और कई अन्य सुविधाएं शामिल हैं।
कीमत: फ्रीमियम, पेड प्लान $99/वर्ष से शुरू।
उपयोग में आसानी: MalCare सबसे स्मार्ट, उपयोग में आसान डैशबोर्ड में से एक प्रदान करता है। पूरा सेटअप वर्डप्रेस के अपने दर्शन के अनुरूप बनाया गया है: सभी के लिए सरलता और उपयोग में आसानी। सबसे महत्वपूर्ण बात, डैशबोर्ड को लगातार नई सुविधाओं और नए UX मानकों को समायोजित करने के लिए अपडेट किया जाता है। शुरू से अंत तक, UI और UX सरल, साफ, और न्यूनतम हैं।
सफाई प्रकार: स्वचालित
अंतिम निर्णय: अत्यधिक अनुशंसित।
#2. Jetpack
Jetpack न केवल शीर्ष वर्डप्रेस सुरक्षा प्लगइन्स में से एक है। यह वर्डप्रेस कार्यक्षमता के लिए लगभग हर आवश्यक सुविधा का एक कॉम्बो पैक है। यह एक प्रबंधित वर्डप्रेस बैकअप सेवा, सुरक्षा सुविधाएं, और बहुत कुछ के साथ आता है।
इतने सारे लोगों ने Jetpack के बारे में क्यों सुना है इसका मुख्य कारण यह है कि इसे Automattic द्वारा बनाया गया था - वही कंपनी जिसने वर्डप्रेस बनाया। अब, वर्डप्रेस के हर इंस्टॉलेशन के साथ Jetpack का इंस्टॉलेशन आता है!
उत्पाद प्लेसमेंट के मामले में थोड़ा आक्रामक, लेकिन हम समझते हैं। व्यवसाय व्यवसाय है।
Jetpack में प्रोटेक्ट मॉड्यूल मुफ्त है और यह संदिग्ध गतिविधि की एक उचित मात्रा को होने से रोक सकता है। Jetpack का मुफ्त संस्करण ब्रूट फोर्स अटैक सुरक्षा और व्हाइटलिस्टिंग भी शामिल करता है।
लेकिन जैसा कि अपेक्षित था, Jetpack के पेड संस्करण सुरक्षा के मामले में कहीं अधिक शक्तिशाली हैं। $99 प्रति वर्ष के लिए, आप मैलवेयर स्कैनिंग, शेड्यूल्ड वेबसाइट बैकअप, और बैकअप से साइट रिस्टोर प्राप्त कर सकते हैं। अगर आप दांव बढ़ाना चाहते हैं, तो $299 प्रति वर्ष की योजना ऑन-डिमांड मैलवेयर स्कैन और रीयल-टाइम बैकअप प्रदान करती है।
वे विशेषताएं जो Jetpack को इस सूची के योग्य बनाती हैं:
- Jetpack का मुफ्त संस्करण उन छोटे व्यवसाय वेबसाइट्स की रक्षा के लिए ईमानदारी से काफी अच्छा है जिन्हें अभी तक हैक नहीं किया गया है
- प्रीमियम योजनाएं बैकअप, स्पैम सुरक्षा, और सुरक्षा स्कैनिंग और हटाने जैसे अत्यधिक लाभ प्रदान करती हैं, बस अगर आपको अतिरिक्त मदद की आवश्यकता हो
- सभी प्लगइन अपडेट Jetpack के माध्यम से जाते हैं ताकि कोई प्लगइन भेद्यता न हो जिसका हैकर लाभ उठा सके
- आप अपनी साइट को डाउनटाइम के लिए भी मॉनिटर कर सकते हैं
बोनस के रूप में, Jetpack में ईमेल मार्केटिंग, सोशल मीडिया, साइट अनुकूलन, और ऑप्टिमाइजेशन के लिए भी सुविधाएं हैं। एक नए साइट मालिक के लिए, यह एक सपना कॉम्बो है। एकमात्र नकारात्मक पक्ष यह है कि वे एक विशेष समाधान नहीं हैं और संक्रमण के मामले में आपको मैन्युअल मैलवेयर हटाने का इंतजार करना पड़ता है।
कीमत: फ्रीमियम, पेड प्लान $99/वर्ष से शुरू।
उपयोग में आसानी: Jetpack काफी सीधा है। यह शुरुआती लोगों के लिए बनाया गया है और कोडिंग - या यहां तक कि वर्डप्रेस - को संभालने के लिए शून्य ज्ञान मानता है। UX भी अत्यधिक अच्छी तरह से योजनाबद्ध है।
सफाई प्रकार: मैन्युअल
अंतिम निर्णय: मुफ्त संस्करण अत्यधिक अनुशंसित। प्रीमियम संस्करण सशर्त रूप से अनुशंसित।
#3. Wordfence Security
Wordfence Security सबसे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन्स में से एक है, और अच्छे कारण के लिए। फ्रीमियम संस्करण काफी शक्तिशाली सुरक्षा उपकरण लाता है, जैसे मजबूत लॉगिन सुरक्षा सुविधाएं और सुरक्षा घटना पुनर्प्राप्ति उपकरण।
ब्रूट फोर्स सुरक्षा और वर्डप्रेस फायरवॉल जैसी सुविधाओं के साथ, यह हमलों के खिलाफ काफी अच्छी सुरक्षा प्रदान कर सकता है। पेड संस्करण अपने मुफ्त समकक्ष से कहीं अधिक प्रभावशाली है क्योंकि यह एक बहुत गहरे सर्वर-आधारित मैलवेयर स्कैनर के साथ आता है।
यहां वह है जो Wordfence सामने नहीं बताता:
- वे प्रति सफाई शुल्क लेते हैं; रिपीट हैक के लिए भी
- चूंकि Wordfence मैन्युअल सफाई प्रदान करता है, उनके पास सफाई के लिए सर्ज प्राइसिंग है
- मुफ्त और प्रीमियम दोनों संस्करण हर समय गलत सकारात्मक झंडी दिखाते हैं
आइए संदर्भित करें:
इसका मतलब है कि Wordfence आपके वर्डप्रेस डैशबोर्ड को अलार्म से भर देगा। फिर आपको यह समझने की कोशिश करनी होगी कि वे अलार्म गंभीर सुरक्षा खतरे और उल्लंघन हैं या नहीं। फिर, आपको दिनों तक इंतजार करना होगा जब तक उनके सुरक्षा इंजीनियर आपकी साइट को साफ नहीं करते।
ओह, और अगर वे उच्च मांग में हैं, तो आपको अपनी साइट को सुरक्षित रखने के लिए नकदी का एक बोटलोड खर्च करना होगा।
कहा जा रहा है, Wordfence अभी भी सबसे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन्स में से एक है और आपकी साइट की रक्षा करने का काफी अच्छा काम करता है।
वे विशेषताएं जो WordFence Security को इस सूची के योग्य बनाती हैं:
- अगर आपके पास बहुत कम ट्रैफिक और कोई ऑनलाइन बिक्री नहीं के साथ एक छोटी, स्थिर वेबसाइट है, तो मुफ्त संस्करण आपके लिए काफी अच्छा है।
- अगर आप कई साइट लाइसेंस खरीदते हैं तो आप लाइसेंस शुल्क पर बहुत पैसा बचा सकते हैं।
- Wordfence के पास एक पूर्ण फायरवॉल सूट है जो अन्य WP सुरक्षा प्लगइन्स के पास नहीं है, और इसमें कंट्री ब्लॉकिंग, मैन्युअल ब्लॉकिंग, ब्रूट फोर्स प्रोटेक्शन, रीयल-टाइम खतरा रक्षा, और एक वेब एप्लिकेशन फायरवॉल जैसी सुविधाएं शामिल हैं।
- मैलवेयर स्कैनर मैलवेयर, रीयल-टाइम खतरों, और स्पैम का पता लगाता है। यह आपके सभी फाइलों को मैलवेयर के लिए स्कैन करता है, न कि केवल वर्डप्रेस फाइलों को क्योंकि इसमें सर्वर-आधारित स्कैनर है।
- Wordfence ट्रैफिक अंतर्दृष्टि Google क्रॉल गतिविधि, लॉगिन और लॉगआउट, मानव विजिटर्स, और बॉट्स को बेहतर अंतर्दृष्टि के लिए अलग कर सकती है।
- आप अपने मोबाइल फोन से साइन इन कर सकते हैं वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन के रूप में।
- जबकि अधिकांश लोग लगभग हर वर्डप्रेस इंस्टॉलेशन के साथ आने वाले Akismet स्पैम प्रोटेक्शन प्लगइन का उपयोग करते हैं, Wordfence का अपना कमेंट स्पैम फिल्टर भी है। इसका मतलब है कि आपको स्पैम सुरक्षा के लिए कई प्लगइन्स का उपयोग नहीं करना पड़ेगा।
Wordfence की सबसे अनूठी विशेषताओं में से एक यह है कि यह आपके द्वारा अपनी वेबसाइट पर उपयोग किए जा रहे वर्डप्रेस प्लगइन्स को ट्रैक कर सकता है। अगर आपके प्लगइन्स अब अपडेट नहीं किए जा रहे हैं, रिपॉजिटरी से हटा दिए गए हैं, या यदि उनके ज्ञात हैक हैं, तो Wordfence एक अलार्म उठाता है।
कीमत: फ्रीमियम प्रीमियम प्लान $99/वर्ष से शुरू + बेस सफाई कीमत $179/सफाई
उपयोग में आसानी: इंटरफेस एक नौसिखिया उपयोगकर्ता के लिए गंभीर रूप से जटिल हो सकता है। यह सभी सुविधाओं को भर देता है, और शुरू से ही हर चीज पर नज़र रखना मुश्किल हो जाता है। हालांकि, एक बार जब आप इसकी आदत डाल लेते हैं, तो आपको केवल एक समस्या हो सकती है वह है सफाई का अनुरोध करना। एक कंपनी के लिए जो अपना अधिकांश पैसा पेड मैलवेयर हटाने के माध्यम से बनाती है, डैशबोर्ड पर उस विकल्प को ढूंढना निश्चित रूप से मुश्किल है!
सफाई प्रकार: मैन्युअल
महत्वपूर्ण: Wordfence आपकी वेबसाइट को काफी धीमा कर सकता है। Wordfence आपके डेटाबेस में अपनी खुद की टेबल्स बनाता है जो पूरे स्कैन इतिहास को स्टोर करता है। यह सभी कार्यों को भी रिकॉर्ड करता है। समय के साथ, यह डेटाबेस एक बड़े आकार तक बढ़ जाएगा, और उस बिंदु तक पहुंच जाएगा जहां यह साइट ब्लोट में योगदान देता है।
हर बार जब Wordfence एक नया स्कैन चलाता है, तो यह पुराने डेटाबेस को भी लोड करता है। इसे अतिउत्साही स्कैनर में जोड़ें जो गलत सकारात्मक को झंडी दिखाता रहता है, और आपके हाथों में एक वास्तविक बैंडविड्थ मुद्दा है।
Wordfence सर्वर स्तर पर भी कार्य करता है। जबकि इसका मतलब है कि आपको अधिक शक्तिशाली सुविधाएं मिलती हैं, इसका मतलब यह भी है कि Wordfence संचालित करने के लिए आपके सर्वर संसाधनों का उपयोग करेगा।
निष्कर्ष में, Wordfence एक ऐसा समाधान है जो आपके सर्वर संसाधनों को हड़प लेगा और समय के साथ आपकी वेबसाइट को धीमा कर देगा।
अंतिम निर्णय: मुफ्त संस्करण सशर्त रूप से अनुशंसित, प्रो संस्करण बहुत महंगा
#4. Security Ninja
Security Ninja OG वर्डप्रेस सुरक्षा प्लगइन्स में से एक है। यह 7 साल से अधिक समय से मौजूद है और इसमें अब तक की कुछ सबसे व्यापक सुविधाएं हैं। Security Ninja CodeCanyon पर पहले प्लगइन्स में से एक के रूप में शुरू हुआ।
अब, इसका एक फ्रीमियम मॉडल है और इसमें मैलवेयर स्कैनर में 50+ सुरक्षा जांचें बनी हुई हैं, जिसमें फाइल अखंडता जांच, MySQL अनुमतियां, और PHP सेटिंग्स शामिल हैं।
प्लगइन 'पासवर्ड' और '1234' जैसे कमजोर पासवर्ड को सूंघने के लिए ब्रूट-फोर्स जांच भी करता है - ऐसे पासवर्ड किसी की मदद नहीं कर रहे हैं।
सबसे अच्छी बात यह है कि इसमें अपने उपयोगकर्ताओं के लिए स्वचालित और मैन्युअल दोनों पैच हैं। अगर आप एक-क्लिक समाधान चाहते हैं, तो आप वह पा सकते हैं। या, अगर आप कोड समझते हैं, तो आप पैच प्राप्त कर सकते हैं और वेबसाइट को मैन्युअल रूप से ठीक कर सकते हैं।
वे विशेषताएं जो Security Ninja को इस सूची के योग्य बनाती हैं:
- मुफ्त संस्करण 50+ सुरक्षा परीक्षणों के साथ आता है जो आपकी सुरक्षा स्थिति का अच्छी तरह से आकलन कर सकते हैं।
- आप एक क्लिक से सुरक्षा मुद्दों को तुरंत ठीक कर सकते हैं।
- यह एक समर्पित फाइल अखंडता चेकर के साथ आता है। हालांकि इस विधि की अपनी समस्याएं हैं, यह अभी भी सरल मैलवेयर को जड़ से खत्म करने का एक काफी सामान्य तरीका है।
- प्लगइन ज्ञात दुर्भावनापूर्ण IP पतों की एक लंबी सूची को स्वचालित रूप से ब्लॉक करता है।
- आपकी वर्डप्रेस साइट पर सभी उपयोगकर्ता और लॉगिन गतिविधि को लॉग करता है।
- यह नियमित स्कैनिंग क्षमताओं के साथ आता है।
कीमत: फ्रीमियम पेड प्लान $39.99/वर्ष से शुरू
उपयोग में आसानी: इस सूची के अन्य सभी प्लगइन्स के विपरीत, Security Ninja वास्तव में उपयोगकर्ता को फिक्स के लिए काम करवाता है। यह जरूरी नहीं कि इसे उपयोग करना अधिक कठिन बना दे। यह केवल उपयोगकर्ता के लिए सुरक्षा के बारे में जागरूकता और शिक्षा की एक परत जोड़ता है। अधिकांश भाग के लिए, यह उपयोग करना आसान है।
सफाई प्रकार: स्वचालित, लेकिन सीमाओं के साथ
अंतिम निर्णय: पूरी तरह से अनुशंसित नहीं
#5. SecuPress
SecuPress दृश्य में नया है, लेकिन यह बहुत हरा जमा कर रहा है। प्लगइन WP Rocket और Imagify के उसी घर से आता है, और इसकी प्रतिष्ठा पर खरा उतरता है।
SecuPress का एक शानदार UI और उपयोग में आसान इंटरफेस है। प्लगइन का मुफ्त संस्करण एंटी-ब्रूट फोर्स लॉगिन, IP ब्लैकलिस्टिंग, और एक फायरवॉल प्रदान करता है। आप प्लगइन से ही अपने वर्डप्रेस सुरक्षा कुंजियों को भी बदल सकते हैं।
प्रीमियम संस्करण में सुरक्षा अलर्ट और सूचनाएं, टू-फैक्टर ऑथेंटिकेशन, GeoIP ब्लॉकिंग, PHP मैलवेयर स्कैन, और PDF रिपोर्ट जैसी सुविधाएं शामिल हैं।
वे विशेषताएं जो SecuPress को इस सूची के योग्य बनाती हैं:
- SecuPress में UI, MalCare और Jetpack के बाद केवल तीसरे स्थान पर है उपयोग में आसानी के मामले में।
- प्रीमियम संस्करण आपको उन कुछ वर्डप्रेस सुरक्षा प्लगइन्स में से एक देता है जो रक्षा के लिए आदर्श रूप से उपयुक्त हैं।
- आप अपने वर्डप्रेस लॉगिन पेज के लिए URL बदल सकते हैं ताकि बॉट्स इसे ब्रूट फोर्स न कर सकें।
- एक सभ्य मैलवेयर स्कैनर शामिल है।
कीमत: फ्रीमियम, पेड प्लान एकल-साइट लाइसेंस के लिए $59/वर्ष से शुरू।
उपयोग में आसानी: SecuPress सेट अप और उपयोग करने के लिए बहुत सरल है। जिस तरह से इसे बनाया गया है वह इसे Jetpack का एक सस्ता विकल्प बनाता है। बेशक, Jetpack में कुल मिलाकर बहुत अधिक सुविधाएं हैं, लेकिन अगर आप एक केंद्रित WP सुरक्षा प्लगइन ढूंढना चाहते हैं, तो यह एक सुरक्षित दांव है।
सफाई प्रकार: मैन्युअल
अंतिम निर्णय: छोटे व्यवसायों के लिए अनुशंसित (WooCommerce साइट्स के लिए नहीं)
#6 Sucuri SiteCheck और प्रीमियम
Sucuri के मुफ्त और प्रीमियम दोनों संस्करण हैं: Sucuri SiteCheck, जो मुफ्त संस्करण है, एक वेब-आधारित स्कैनर है। इस संस्करण में मैलवेयर हटाना शामिल नहीं है।
स्पष्ट होने के लिए, Sucuri SiteCheck ज्यादातर मामलों में बिल्कुल बेकार है, क्योंकि यह केवल उस मैलवेयर को ढूंढ सकता है जो वेबसाइट के HTML में खुद को प्रकट करता है। अधिक महत्वपूर्ण बात, यह मैलवेयर के स्रोत को इंगित करने में विफल रहता है क्योंकि इसकी सर्वर तक पहुंच नहीं है।
प्रीमियम संस्करण सर्वर-आधारित स्कैनर के साथ आता है जिसमें शामिल हैं:
- फाइल अखंडता निगरानी;
- ब्लैकलिस्ट निगरानी;
- सुरक्षा सूचनाएं;
- और सुरक्षा हार्डनिंग।
प्रीमियम योजनाएं ग्राहक सेवा चैनल और अधिक लगातार स्कैन खोलती हैं। मजेदार हिस्सा यह है कि Sucuri मैलवेयर हटाने के लिए शुल्क नहीं लेता, लेकिन आपकी वेबसाइट को स्कैन करने के लिए शुल्क लेता है। आपको एक पैकेज के साथ मैलवेयर स्कैनिंग की एक निश्चित आवृत्ति मिलती है।
अब, इसे परिप्रेक्ष्य में रखते हैं।
Sucuri प्रीमियम मैन्युअल मैलवेयर हटाने पर निर्भर करता है जिसमें दिनों या हफ्तों लग सकते हैं। उस समय के दौरान, हैकर आपकी वेबसाइट पर तबाही मचाता रह सकता है। और आप उस समय के दौरान अपना ट्रैफिक, राजस्व और ब्रांड मूल्य खोते रहते हैं।
वास्तव में, आप Google ब्लैकलिस्ट से थप्पड़ खा सकते हैं और रातोंरात अपने 95% ऑर्गेनिक ट्रैफिक को खो सकते हैं!
वे विशेषताएं जो Sucuri प्रीमियम को इस सूची के योग्य बनाती हैं:
- यह SSL प्रमाणपत्रों के कई रूप प्रदान करता है। आपको उनके लिए भुगतान करना होगा, लेकिन वे पैकेज के हिस्से के रूप में उपलब्ध हैं।
- ग्राहक सेवा तत्काल चैट और ईमेल के रूप में उपलब्ध है।
- जब आपकी वेबसाइट के साथ कुछ गलत होता है तो आपको सूचनाएं प्राप्त होती हैं।
- कुछ योजनाओं के माध्यम से उन्नत DDoS सुरक्षा उपलब्ध है।
यहां तक कि अगर आप कोई पैसा खर्च नहीं करना चाहते हैं, तो भी आपको ब्लैकलिस्ट निगरानी, मैलवेयर स्कैनिंग, फाइल अखंडता निगरानी, और सुरक्षा हार्डनिंग के लिए मूल्यवान उपकरण प्राप्त होंगे।
कीमत: फ्रीमियम प्रीमियम प्लान $199/वर्ष से शुरू
उपयोग में आसानी: मुफ्त प्लगइन का उपयोग करना बहुत आसान है। संकेतों का पालन करना सरल है और आप अधिकांश सुविधाओं को आसानी से ढूंढ सकते हैं।
सफाई प्रकार: मैन्युअल
महत्वपूर्ण: हमारे इंजीनियरों ने Sucuri SiteCheck (मुफ्त) और प्रीमियम प्लगइन का कुछ सामान्य मैलवेयर के विरुद्ध परीक्षण किया। हम यह देखकर काफी चौंक गए कि उनमें से अधिकांश प्रीमियम संस्करण में सर्वर स्कैनर द्वारा मैलवेयर के रूप में पंजीकृत भी नहीं हुए।
अंतिम निर्णय: अनुशंसित नहीं
वर्डप्रेस सुरक्षा प्लगइन्स के लिए रैंकिंग पैरामीटर
अगर आप ऊपर सूचीबद्ध वर्डप्रेस सुरक्षा प्लगइन्स के रैंकिंग पैरामीटर्स के बारे में पढ़ने के लिए यहां तक पहुंचे हैं, तो:
- आप या तो यह समझने की तलाश में हैं कि कुछ सुविधाएं क्यों महत्वपूर्ण हैं;
- या आप भ्रमित हैं कि क्या आप जिसे पसंद करते हैं वह वास्तव में आपके लिए सही फिट है।
किसी भी तरह, यह खंड आपके लिए इसे स्पष्ट कर देगा।
WP सुरक्षा प्लगइन चुनते समय विचार करने वाले कारक
आम तौर पर वर्डप्रेस सुरक्षा प्लगइन चुनते समय नौ चीजों पर विचार करना होता है।
यहां वे हैं:
1. फाइलों और डेटाबेस दोनों में मैलवेयर का पता लगाना
एक अच्छा सुरक्षा प्लगइन हर फाइल और डेटाबेस को स्कैन करेगा ताकि यह सुनिश्चित हो सके कि यह किसी छिपे हुए मैलवेयर को याद नहीं कर रहा है।
जब सुरक्षा प्लगइन्स पहली बार विकसित किए गए थे, तो उन्हें मैलवेयर के लिए विशेष फाइलों और डेटाबेस में देखने के लिए डिज़ाइन किया गया था। लेकिन आजकल, हैकर्स के पास ज्यादा कौशल है। वे आपकी वेबसाइट पर कहीं भी मैलवेयर रखने के तरीके ढूंढते हैं।
कुछ वर्डप्रेस सुरक्षा प्लगइन्स अभी भी स्कैनिंग के पुराने तरीकों पर भरोसा करते हैं। इस तरह वे असामान्य स्थानों में छिपे मैलवेयर (जैसे WP-VCD मैलवेयर) को याद कर लेते हैं।
2. आपकी साइट संसाधनों का उपयोग किए बिना स्कैनिंग
आपकी वेबसाइट को अपनी दैनिक गतिविधियों को चलाने के लिए संसाधनों की आवश्यकता होती है। एक सुरक्षा स्कैन एक संसाधन-भारी प्रक्रिया होगी। आपके संसाधन विभाजित हो रहे हैं और यह आपकी वेबसाइट को गंभीर रूप से प्रभावित कर सकता है।
हर वर्डप्रेस निर्देशिका को स्कैन करना वास्तव में सर्वर संसाधनों को हड़प सकता है।
स्कैनिंग प्रक्रिया के दौरान, आपकी वेबसाइट अत्यधिक धीमी हो जाएगी। समाधान यह है कि ऐसे प्लगइन्स चुनें जो आपके वेब सर्वर के संसाधनों का उपयोग करके स्कैन न चलाएं। एक प्लगइन ढूंढें जो अपने स्वयं के सर्वर का उपयोग करता है।
3. तत्काल मैलवेयर हटाना
अगर कोई हैकर आपकी वर्डप्रेस कमजोरियों का फायदा उठाता है तो आप ट्रैफिक और भुगतान करने वाले ग्राहकों को खोने का जोखिम उठाते हैं। और इसके अलावा, आपकी वेबसाइट को Google द्वारा ब्लैकलिस्ट किया जा सकता है या आपके होस्टिंग प्रदाता द्वारा निलंबित किया जा सकता है।
कई वर्डप्रेस सुरक्षा प्लगइन्स आपको हैक को ठीक करने के लिए उनकी सहायता टीम से संपर्क करने की आवश्यकता होती है। एक संक्रमित वेबसाइट को साफ करने में कुछ घंटों से लेकर कुछ दिनों तक का समय लग सकता है।
आपको एक प्लगइन की आवश्यकता है जो आपकी वेबसाइट को तुरंत साफ करे।
4. असीमित सफाई
एक वेबसाइट को एक से अधिक बार लक्षित और हैक किया जा सकता है। अधिकांश औसत सुरक्षा प्लगइन्स एक महंगी एकमुश्त सफाई सेवा प्रदान करते हैं।
वर्डप्रेस में थीम और प्लगइन कमजोरियां वास्तव में आम हैं। वास्तव में, आपके द्वारा चुनी गई वर्डप्रेस सुरक्षा को दुर्भावनापूर्ण कोड के खिलाफ एक कठिन लड़ाई के लिए तैयार रहने की आवश्यकता है।
इसलिए, ऐसे प्लगइन का चयन करना बेहतर है जो आपको असीमित मैलवेयर हटाने देता है।
5. दुर्भावनापूर्ण ट्रैफिक को ब्लॉक करने के लिए फायरवॉल सुरक्षा
अगर आपके पास एक वेबसाइट है, तो आप जानते हैं कि जितना अधिक ट्रैफिक आपको मिलता है, उतना बेहतर। आपकी वेबसाइट प्रासंगिक कीवर्ड्स के लिए रैंक करना शुरू कर देगी, बिक्री बढ़ेगी, और आपका राजस्व बढ़ जाएगा।
जबकि ट्रैफिक बहुत अच्छा है, सभी प्रकार का ट्रैफिक अच्छा नहीं होता। कुछ ट्रैफिक का दुर्भावनापूर्ण इरादा होता है और वह आपकी वेबसाइट को हैक करना चाहता है। सौभाग्य से, आप ऐसे ट्रैफिक को फायरवॉल प्लगइन के साथ ट्रैक कर सकते हैं।
आपकी वेबसाइट पर आने वाला हर व्यक्ति लैपटॉप या स्मार्टफोन जैसे डिवाइस का उपयोग कर रहा है। प्रत्येक डिवाइस एक अद्वितीय कोड से जुड़ा होता है जिसे IP पता कहा जाता है। एक वेब एप्लिकेशन फायरवॉल इन IP पतों को ट्रैक करने में सक्षम होता है।
एक फायरवॉल नियम एक IP पते की पहचान कर सकता है जिसने पहले दुर्भावनापूर्ण गतिविधियों को अंजाम दिया है। यह इसे खराब ट्रैफिक के रूप में झंडी दिखाता है और इसे आपकी वेबसाइट तक पहुंचने से रोकता है।
लेकिन क्या होता है अगर आप फायरवॉल का उपयोग नहीं करते?
सरल - आप Google जैसे सर्च इंजन द्वारा ब्लैकलिस्ट हो सकते हैं।
कई वर्डप्रेस सुरक्षा समाधान हैं जिनमें अंतर्निहित फायरवॉल हैं। लेकिन सुरक्षा कमजोरियों के खिलाफ खुद को बचाने के लिए, आपको ब्लैकलिस्ट निगरानी के लिए एक टूल की भी आवश्यकता है। हम एक प्लगइन ढूंढने की सलाह देते हैं जो आपके लिए इसका ख्याल रखे।
6. लॉगिन पेज सुरक्षा
वर्डप्रेस लॉगिन पेज अक्सर वेबसाइट के किसी अन्य पेज से अधिक लक्षित होता है। लॉगिन पेज वर्डप्रेस उपयोगकर्ता खाते तक सीधी पहुंच देता है। इसलिए, लॉगिन सुरक्षा वर्डप्रेस के लिए सुरक्षा प्लगइन का एक महत्वपूर्ण घटक है।
हैकर्स बॉट्स को प्रोग्राम करते हैं जो एक से अधिक लॉगिन प्रयास का उपयोग करके उपयोगकर्ता नाम और पासवर्ड का अनुमान लगाकर वेबसाइट में घुसने की कोशिश करते हैं। इसे ब्रूट फोर्स अटैक कहा जाता है।
इस प्रकार के हमले का मुकाबला करना विफल लॉगिन प्रयासों की संख्या को सीमित करके संभव है। ब्रूट फोर्स सुरक्षा चुनें जो आपको विफल लॉगिन प्रयासों की संख्या को सीमित करने में सक्षम बनाता है।
7. वेबसाइट हार्डनिंग उपाय
फायरवॉल का उपयोग करने और लॉगिन पेज की सुरक्षा करने के अलावा, आप हैक हमलों के खिलाफ अपनी वेबसाइट की रक्षा के लिए और कदम उठा सकते हैं।
वास्तव में, वर्डप्रेस कुछ साइट सुरक्षा हार्डनिंग उपायों की सिफारिश करता है जैसे PHP निष्पादन को रोकना, थीम एडिटर को अक्षम करना, आदि।
लेकिन तकनीकी ज्ञान के बिना लोगों के लिए सुरक्षा हार्डनिंग उपायों को लागू करना मुश्किल है। एक आदर्श सुरक्षा प्लगइन को आपको एक बटन के क्लिक के साथ इन उपायों को लागू करने में सक्षम बनाना चाहिए।
8. एकाधिक साइट्स प्रबंधित करने के लिए सिंगल डैशबोर्ड
एकाधिक वेबसाइट्स का प्रबंधन वास्तव में थकाऊ हो सकता है। एक केंद्रीकृत डैशबोर्ड आपको एक स्थान से कई कार्यों को पूरा करने में सक्षम बनाएगा।
एक प्लगइन चुनें जो आपको कई कार्य करने और एक ही डैशबोर्ड से कई वेबसाइट्स का प्रबंधन करने में सक्षम बनाता है।
9. उत्कृष्ट ग्राहक सहायता
कोई फर्क नहीं पड़ता कि सुरक्षा प्लगइन कितना अच्छा है, ऐसे समय होंगे जब आपको सहायता की आवश्यकता होगी। सुनिश्चित करें कि आपके द्वारा चुने गए प्लगइन में एक फुर्तीली ग्राहक सहायता टीम है।
मुसीबत के समय, आप एक बड़ी सुरक्षा समस्या पर सहायता टीम से प्रतिक्रिया प्राप्त करने के लिए घंटों या दिनों तक इंतजार नहीं करना चाहेंगे।
वर्डप्रेस सुरक्षा प्लगइन्स स्कैनिंग, सफाई, और सुरक्षा प्रदान करते हैं:
- स्कैनिंग आपकी साइट को मैलवेयर के लिए जांचती है।
- सफाई आपकी साइट पर पाए गए दुर्भावनापूर्ण कोड को हटाती है।
- सुरक्षा में वे उपाय शामिल हैं जो हैक को रोकेंगे। इसमें लॉगिन सुरक्षा, ब्रूट-फोर्स सुरक्षा DDoS सुरक्षा, और वर्डप्रेस हार्डनिंग शामिल हैं।
और बस इतना ही है।
अब, आइए रैंकिंग पैरामीटर्स को विस्तार से देखें।
सुविधाओं की व्यापक सूची
व्यापक सुरक्षा के लिए, आप चाहते हैं कि आपका वर्डप्रेस सुरक्षा प्लगइन कुछ सुविधाएं हों।
आइए बात करते हैं कि ये सुविधाएं क्या हैं और आपको उनकी आवश्यकता क्यों हो सकती है।
हम सबसे महत्वपूर्ण से शुरू करेंगे और बाकी सभी तक अपना रास्ता बनाएंगे, क्या हम?
एक सुरक्षा प्लगइन को आपको न्यूनतम 3 बुनियादी सेवाएं प्रदान करनी चाहिए - स्कैनिंग, सफाई, और सुरक्षा।
- स्कैनिंग एक प्रक्रिया है जिसमें आपकी वेबसाइट को मैलवेयर के लिए जांचा जाता है। अगर स्कैनर को आपकी वेबसाइट पर मैलवेयर मौजूद मिलता है, तो आपको एक क्लीनर की आवश्यकता होती है।
- क्लीनर आपकी साइट पर पाए गए दुर्भावनापूर्ण कोड को हटाने में मदद करता है। यह मैन्युअल या स्वचालित मैलवेयर हटाना हो सकता है। मैन्युअल हटाना आम तौर पर समय लेने वाला और बहुत जोखिम भरा होता है। अपनी साइट को साफ करने के बाद, आपको भविष्य के हैक के खिलाफ व्यापक सुरक्षा की आवश्यकता होगी।
- और सुरक्षा में वे उपाय शामिल हैं जो हैक को रोकेंगे। इसमें लॉगिन सुरक्षा, ब्रूट-फोर्स सुरक्षा DDoS सुरक्षा, और वर्डप्रेस हार्डनिंग शामिल हैं।
कहा जा रहा है, स्कैनिंग, सफाई, और सुरक्षा का दृष्टिकोण एक वर्डप्रेस प्लगइन से दूसरे में भिन्न होता है।
एक सामान्य नियम के रूप में, आप चाहते हैं:
- एक स्कैनर जो सर्वर-स्तरीय स्कैनिंग प्रदान करता है और सामान्य कीवर्ड जांच, सिग्नेचर जांच, और फाइल अखंडता जांच से आगे जाता है। आप यह भी चाहते हैं कि यह मैलवेयर के लिए फाइलों और डेटाबेस टेबल्स दोनों को स्कैन करे।
- तत्काल मैलवेयर सफाई के लिए स्वचालित मैलवेयर हटाना। यह आपके लिए वेबसाइट को स्वयं साफ करना आसान बनाता है बिना हफ्तों तक इंतजार किए कि एक सुरक्षा पेशेवर आपके लिए आपकी साइट को साफ करे जबकि हैकर आपके व्यवसाय को नष्ट करता है।
- वर्डप्रेस हार्डनिंग और सुरक्षा के लिए जितने संभव हो उतने अलग-अलग विकल्प। आमतौर पर, आपको 2FA, बॉट सुरक्षा, फायरवॉल, और हार्डनिंग मिलेगा। ट्रैफिक और लॉगिन लॉग एक बोनस पॉइंट हैं।
बिक्री की तरह आवाज न करने के लिए, लेकिन MalCare उस सूची के सभी बॉक्स पर टिक करता है! गंभीरता से, हम लगातार विकसित हो रहे हैं और आपकी वेबसाइट के लिए बेहतर और होशियार सुरक्षा प्रदान करने के लिए अधिक सुविधाएं जोड़ रहे हैं।
अब जब हम उन सुविधाओं को समझते हैं जिन्हें आपको देखना चाहिए, तो आइए मूल्य निर्धारण पर आगे बढ़ें।
मूल्य निर्धारण
मूल्य निर्धारण लगभग हर व्यवसाय के प्रमुख आपत्तियों में से एक है।
"मैं कैसे जानूं कि इन वर्डप्रेस सुरक्षा प्लगइन्स में से कौन सा काम करेगा?"
"क्या मैं सुरक्षा पर अधिक खर्च कर रहा हूं?"
"मेरी वेबसाइट हैक भी नहीं हुई है। मैं एक पेड प्लगइन पर अपना पैसा क्यों खर्च करूं?"
"क्या मुझे वास्तव में इतनी सारी सुविधाओं की आवश्यकता है?"
ये सभी मूल्य निर्धारण पर आधारित आपत्तियां हैं।
इन सभी सवालों का संक्षिप्त उत्तर यहां है:
- एक प्लगइन में निवेश करें जो आपको सुरक्षात्मक सेवाओं का एक अच्छा मिश्रण देता है और सभी आधारों को कवर करता है।
- आपको आदर्श रूप से एकल साइट लाइसेंस के लिए $100/वर्ष से कम खर्च करना चाहिए। सस्ते प्लगइन्स और मुफ्त वाले शायद ही कभी अच्छा काम करते हैं।
- आदर्श रूप से, आप कुछ शून्य छिपी हुई लागत के साथ चाहते हैं।
- और यहां तक कि अगर आपकी साइट अभी हैक नहीं हुई है, तो आपको एक अच्छा सुरक्षा प्लगइन इंस्टॉल करना चाहिए।
यह उतना ही सरल है।
मूल्य पर मूल्य के बारे में सोचें। अगर आपकी साइट हैक हो जाती है तो आप निश्चित रूप से $100 से कहीं अधिक खोने वाले हैं।
उपयोग में आसानी
यह एक बड़ा सौदा नहीं लग सकता है, लेकिन अगर आप सुरक्षा प्लगइन खरीदते हैं और आपको पता नहीं है कि उनका उपयोग कैसे करना है - यह एक बड़ी समस्या है।
आपको एक प्लगइन की आवश्यकता है जो:
- सेट अप करने में आसान हो
- ऑप्टिमाइज़्ड हो ताकि आप सभी महत्वपूर्ण कार्यों को जल्दी से ढूंढ सकें
- आपके हिस्से से जितना संभव हो उतना कम भागीदारी की आवश्यकता हो
अगर आप प्लगइन को कॉन्फ़िगर करने में बहुत अधिक समय व्यतीत कर रहे हैं या अगर आपको इस पर एक विशेषज्ञ से परामर्श करना पड़ता है कि इसे कैसे करना है, तो प्लगइन ने आपको विफल कर दिया है।
बुरी तरह से।
अगला कारक यह है कि आपको किस प्रकार की सफाई मिल रही है। फिर से, यह एक बड़ा कारक है।
तो, आइए इसमें गोता लगाएं।
सफाई प्रकार
जिस तरह से प्लगइन्स आपकी वेबसाइट से मैलवेयर हटाते हैं...
... एक बहुत महत्वपूर्ण कारक है।
क्यों?
सरल - बहुत सारे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन्स हैं जो मैलवेयर हटाने की पेशकश बिल्कुल नहीं करते। वे मूल रूप से एक फायरवॉल, लॉगिन सुरक्षा, और वर्डप्रेस हार्डनिंग सुविधाएं प्रदान करते हैं।
जो सफाई की पेशकश करते हैं, वे सबसे अधिक संभावना मैन्युअल सफाई की पेशकश करेंगे। यह स्वाभाविक रूप से बुरा नहीं है। एकमात्र समस्या यह है कि मैन्युअल सफाई के लिए बहुत समय और प्रयास की आवश्यकता होती है बहुत महंगे वर्डप्रेस सुरक्षा विशेषज्ञों द्वारा जब तक कि यह एक बहुत छोटी समस्या न हो। इसलिए, सफाई की लागत भी आमतौर पर बहुत अधिक होती है।
उदाहरण के लिए, Wordfence इस बैंडविड्थ मुद्दे से निपटने के लिए सर्ज प्राइसिंग है।
Sucuri स्कैन की संख्या को सीमित करके मांग पर पीछे धकेलता है।
आपको सार मिल गया...
आप आदर्श रूप से एक स्वचालित क्लीनर चाहते हैं जो आपकी साइट से मैलवेयर को तुरंत हटा दे।
लेकिन सुविधाएं दीर्घकालिक उपयोग के लिए व्यवहार्य होने के लिए एकमात्र महत्वपूर्ण कारक नहीं हैं। हम अगले समझेंगे कि इसका क्या मतलब है।
आगे क्या?
अगर आपको अपने लिए सही प्लगइन मिल गया है, तो हम आपके लिए वास्तव में खुश हैं। अगर आप अभी भी अपना मन नहीं बना पा रहे हैं कि किन वर्डप्रेस सुरक्षा प्लगइन्स पर भरोसा करना है, तो आपके पास अब दो विकल्प हैं:
विकल्प #1: हम पर भरोसा करें जब हम कहते हैं कि MalCare रैंकिंग पैरामीटर्स को ध्यान में रखते हुए बनाया गया वर्डप्रेस सुरक्षा के लिए सबसे शक्तिशाली प्लगइन्स में से एक है। और फिर MalCare इंस्टॉल करें।
विकल्प #2: आप विशिष्ट प्रश्न जो आपके पास हो सकते हैं हमें @malcaresecurity पर ट्वीट कर सकते हैं। हमारे इंजीनियर आपको उन उत्तरों के साथ जवाब देंगे जो वास्तव में मदद करते हैं बजाय आपको हर जगह मिलने वाले सेल्स पिचों से बमबारी करने के।
एक और उपाय जो हम हमेशा सलाह देते हैं वह है...
... वर्डप्रेस सुरक्षा के बारे में और जानें।
गंभीरता से, थोड़ा ज्ञान एक लंबा रास्ता तय करता है।
हम अनुशंसा करते हैं कि आप हैक की गई वर्डप्रेस साइट से कैसे निपटें पर हमारे लेख को पढ़कर शुरू करें।
अगली बार तक!
20,000+ pe से जुड़ें