हैकर्स से अपनी वेबसाइट को सुरक्षित रखें: अंतिम रक्षा गाइड

आपकी वेबसाइट मूल्यवान है: आपके लिए, आपके साइट के विज़िटर के लिए, और हैकर्स के लिए भी।

दुर्भावनापूर्ण हमलों के खिलाफ अच्छी सुरक्षा बनाने के लिए, आपको वेबसाइट को हैकर्स से कैसे बचाएं पर एक बिना बकवास गाइड की आवश्यकता है।

यह वही हैकर सुरक्षा गाइड है!

हम इतने आत्मविश्वास से कैसे कह सकते हैं? MalCare 25,000+ वेबसाइटों की सुरक्षा करता है, और हमारी सहायता टीम हर दिन वेबसाइटों से सबसे मायावी मालवेयर को उजागर करती है। हम जानते हैं कि आपकी वेबसाइट को हैकर्स और अन्य दुर्भावनापूर्ण हमलों से कैसे बचाया जाए।

शुरू करने से पहले

हैकर्स से वेबसाइट की सुरक्षा के लिए सुरक्षा उपायों की एक लंबी सूची देखना कुछ हद तक कठिन हो सकता है। हम इसे समझते हैं। इसलिए, इन सुरक्षा उपायों को लागू करना आसान बनाने के लिए, हमने इस हैकर सुरक्षा सूची को आसानी के आधार पर व्यवस्थित किया है। हम इस लेख को बुकमार्क करने का सुझाव देते हैं, और जैसे-जैसे आप इसके माध्यम से काम करते हैं, वापस आते रहें।

इस सूची में सुरक्षात्मक कदमों का मिश्रण है: वे चीजें जो आपको करनी चाहिए, वे चीजें जो आपको नहीं करनी चाहिए, और कुछ भ्रांतियां भी।

इस लेख का लक्ष्य सुरक्षा को रहस्यमय बनाना है, उस अव्यवस्था को काटकर जो कहीं और उपलब्ध है। हालांकि, सबसे बड़ी सीख यह होनी चाहिए कि अपनी वेबसाइट को हैकर्स और वायरस से बचाना एक बार की गतिविधि नहीं है; लेकिन इसके बारे में हम आगे बढ़ते हुए बात करेंगे।

हैकर्स से अपनी वेबसाइट को तुरंत बचाने के 6 बुनियादी कदम

इस खंड में सुरक्षात्मक उपाय लागू करने में सबसे आसान हैं, और ईमानदारी से आपको काफी अच्छी तरह से सेट कर देंगे। पहली नज़र में, वे तकनीकी या उन्नत लग सकते हैं, लेकिन किसी ऐसे व्यक्ति से लें जो इंजीनियर नहीं है: आप यह कर सकते हैं!

1. एक अच्छा फ़ायरवॉल इंस्टॉल करें

हैकर्स मैन्युअल रूप से वेबसाइटों में हैक नहीं करते। एक अच्छा हैकर एक बॉट बनाएगा जो कमजोर साइटों को सूंघता है और प्रक्रिया के अधिकांश को स्वचालित करता है। अब, बॉट बहुत विशिष्ट कार्यों को करने के लिए प्रोग्राम किए जाते हैं। वे संवेदनशील नहीं हैं।

इसके मूल में, एक फ़ायरवॉल वह कोड है जो दुर्भावनापूर्ण अनुरोधों की पहचान करता है। आपकी वेबसाइट पर की गई जानकारी के लिए हर अनुरोध पहले फ़ायरवॉल से गुजरता है। यदि फ़ायरवॉल पता लगाता है कि अनुरोध दुर्भावनापूर्ण है, या एक IP पते से किया जा रहा है जिसे दुर्भावनापूर्ण माना जाता है, तो अनुरोध को संसाधित करने के बजाय अवरुद्ध कर दिया जाता है।

फ़ायरवॉल कॉन्फ़िगरेशन बदलने से बचें

कुछ फ़ायरवॉल आपको सेटिंग्स कॉन्फ़िगर करने की अनुमति देंगे। हालांकि, हम इसकी अनुशंसा नहीं करते जब तक कि आप एक वास्तविक वेबसाइट सुरक्षा पेशेवर न हों। फ़ायरवॉल नियम महत्वपूर्ण सुरक्षा अनुसंधान और बहुत सारे प्रत्यक्ष मालवेयर हटाने के बाद बनाए जाते हैं।

उदाहरण के लिए, अधिकांश वर्डप्रेस सिक्योरिटी प्लगइन में नियम होते हैं जो एडमिनिस्ट्रेटर एक्सेस के बिना किसी को भी wp-config.php फ़ाइल तक पहुंचने से रोकते हैं। wp-config.php फ़ाइल एक कोर वर्डप्रेस फ़ाइल है जिसमें बहुत सारी संवेदनशील जानकारी होती है। इसलिए, फ़ायरवॉल वेबसाइट पर किए गए हर अनुरोध की जांच करता है कि क्या इसमें "wp-config.php" टेक्स्ट है। यदि वह नियम ट्रिगर होता है, तो अनुरोध फ़ायरवॉल द्वारा अस्वीकार कर दिया जाता है।

इसके अलावा, चूंकि हैकर्स एक भेद्यता की खोज होने पर यथासंभव अधिक से अधिक वेबसाइटों को हैक करने का प्रयास करते हैं, यह हैकर IP को प्रकाश में लाता है। वर्डप्रेस फ़ायरवॉल इन हमलों के आधार पर दुर्भावनापूर्ण IP को पूर्व-खाली तरीके से ट्रैक और ब्लॉक करते हैं।

बेशक, कोई फ़ायरवॉल 100% अनहैकेबल नहीं है। लेकिन अधिकांश दुर्भावनापूर्ण सॉफ़्टवेयर को ब्लॉक करने वाले फ़ायरवॉल का होना, बिना किसी फ़ायरवॉल के होने से कहीं बेहतर है। लेकिन सभी फ़ायरवॉल समान नहीं हैं, और कुछ दूसरों की तुलना में कहीं अधिक प्रभावी हैं। इसलिए, हमने आपके लिए चुनने के लिए सर्वश्रेष्ठ वर्डप्रेस फ़ायरवॉल की एक सूची बनाई है।

2. एक मजबूत पासवर्ड नीति रखें और पासवर्ड मैनेजर का उपयोग करें

हम एक दशक से अधिक समय से वर्डप्रेस सुरक्षा में हैं। आपको जानकर आश्चर्य होगा कि कितनी वेबसाइटें केवल इसलिए हैक हुईं क्योंकि पासवर्ड कमजोर था।

आसानी से अनुमान लगाए जाने वाले पासवर्ड का उपयोग सैकड़ों हजारों वेबसाइटों द्वारा किया जाता है। MalCare का उपयोग करके मालवेयर हटाने वाली 5% हैक की गई साइटों ने कमजोर पासवर्ड का उपयोग किया था।

हैकर्स के पास ऐसे पासवर्ड की एक सूची होती है जिसे रेनबो टेबल कहा जाता है और वे हमले के लिए एक शब्दकोश के रूप में उपयोग करने के लिए लगातार बड़ी टेबल उत्पन्न करते हैं। इन टेबल का उपयोग करके, एक हैकर 'डिक्शनरी अटैक' के रूप में जाने जाने वाले हमले को लॉन्च कर सकता है।

डिक्शनरी अटैक ज्यादातर ब्रूट फोर्स अटैक का एक प्रकार है। लेकिन यह पासवर्ड हैक करने का एकमात्र तरीका नहीं है। इसलिए, मजबूत पासवर्ड की सिफारिश की जाती है।

मजबूत पासवर्ड अक्षरों, संख्याओं और प्रतीकों का संयोजन होते हैं। असामान्य संयोजनों को क्रैक करना मुश्किल होता है और ब्रूट फोर्स एल्गोरिदम को डिकोड करने में वर्षों लग सकते हैं। साथ ही, पासवर्ड जितना लंबा होगा, उसे क्रैक करना उतना ही मुश्किल होगा।

यह लेख आपको अपना खुद का शानदार पासवर्ड बनाने में मदद करेगा।

आप प्लगइन का उपयोग करके अपने सभी वर्डप्रेस उपयोगकर्ताओं से मजबूत पासवर्ड लागू कर सकते हैं, Password Policies Manager for WordPress प्लगइन के साथ। यह प्लगइन आपको नीतियां बनाने में मदद करेगा जो आपके सभी वर्डप्रेस उपयोगकर्ताओं को अपने अकाउंट बनाते समय मजबूत पासवर्ड बनाने के लिए मजबूर करेंगी।

3. SSL इंस्टॉल करें और अपनी वेबसाइट पर HTTPS का उपयोग करें

सिक्योर सॉकेट लेयर (SSL) सर्टिफिकेट, एक सुरक्षा प्रोटोकॉल है जो वेबसाइट से और उसके लिए सभी संचार को एन्क्रिप्ट करता है। एक इंस्टॉल करने से यह सुनिश्चित होगा कि भले ही एक हैकर आपकी वेबसाइट से डेटा को इंटरसेप्ट करता है, वे कभी भी यह समझ नहीं पाएंगे कि यह क्या है।

हमने सही तरीके से SSL सर्टिफिकेट इंस्टॉल करने के बारे में एक पूरा गाइड बनाया है। गंभीरता से, प्रचार उचित है। अभी अपनी वेबसाइट के लिए SSL सर्टिफिकेट प्राप्त करें। एक अतिरिक्त बोनस के रूप में, आपको SEO लाभ भी मिलेंगे।

4. एडमिन उपयोगकर्ताओं की सावधानीपूर्वक जांच करें

अधिकांश लोग मानते हैं कि हैकर्स केवल अपनी वेबसाइट पर मालवेयर इंस्टॉल करेंगे और चले जाएंगे। यह सच नहीं है। वास्तव में चालाक हैकर्स एडमिनिस्ट्रेटर विशेषाधिकारों के साथ एक घोस्ट अकाउंट बनाएंगे ताकि जब चाहें वापस आ सकें।

नियमित आधार पर वर्डप्रेस उपयोगकर्ताओं की समीक्षा और हटाने से इस मुद्दे को हल किया जा सकता है।

हां, यह एक समय लेने वाली गतिविधि हो सकती है यदि आपकी वेबसाइट का प्रबंधन करने वाली एक बड़ी टीम है। लेकिन यह इसके लायक है। उन उपयोगकर्ताओं को हटाना शुरू करने के लिए पहली जगह है जो अब आपकी साइट में योगदान नहीं करते हैं। फिर, मजबूत पासवर्ड अनिवार्य करें ताकि आपके लेखक और संपादक गलती से आपकी साइट से समझौता न करें।

आप अपने पासवर्ड के लिए महान सुरक्षा प्रथाओं का पालन कर सकते हैं, लेकिन अगर आपका एक एडमिन फिशिंग घोटाले का शिकार हो जाता है, उदाहरण के लिए, तो आपकी वेबसाइट भी प्रभावित होगी।

वर्डप्रेस उपयोगकर्ता भूमिकाओं का पूरा उपयोग करके यथासंभव पहुंच को प्रतिबंधित करें। उदाहरण के लिए, यदि कोई केवल लेख लिख और अपलोड कर रहा है, तो उन्हें 'लेखक' एक्सेस दें, 'एडमिन' एक्सेस नहीं। वर्डप्रेस भूमिकाओं पर हमारा लेख पढ़ें ताकि यह पता लगाया जा सके कि सब कुछ दर्द रहित तरीके से कैसे किया जाए।

5. एक एक्टिविटी लॉग का उपयोग करें

अपनी वेबसाइट पर कुछ अप्रत्याशित देखना कई स्थितियों में समय पर अलार्म उठा सकता है। विचार करें कि क्या आपकी जानकारी के बिना एक एडमिन अकाउंट बनाया गया था; या सहमति के बिना एक प्लगइन निष्क्रिय कर दिया गया (उदाहरण के लिए एक सुरक्षा वाला)।

ये सभी वैध वेबसाइट एडमिन कार्यों के उदाहरण हैं, हालांकि वे अनधिकृत पहुंच का लक्षण भी हो सकते हैं। एक्टिविटी लॉग आपको बताएंगे कि आपकी साइट पर क्या हो रहा है, और आप फिर मूल्यांकन कर सकते हैं कि ये कार्य वैध हैं या नहीं।

इस एक अभ्यास ने कई बार हमारी जान बचाई है।

अधिकांश हैकर्स पकड़े न जाने के लिए बेहद सावधान होते हैं, क्योंकि वे केवल तब तक आपकी वेबसाइट को नियंत्रित कर सकते हैं जब तक वे पकड़े नहीं जाते। एक्टिविटी लॉग परिवर्तनों को संकेत देने में मदद करते हैं, ताकि आप अनधिकृत गतिविधि को शुरुआत में ही रोक सकें।

MalCare डैशबोर्ड पर एक एक्टिविटी लॉग के साथ बंडल में आता है, और इसे सेटअप करने के लिए किसी कॉन्फ़िगरेशन की आवश्यकता नहीं होती।

6. नियमित बैकअप लें

बैकअप लेना संभवतः सबसे कम आंकी गई रणनीति है जिसे आप लागू कर सकते हैं। हमेशा दैनिक बैकअप लें ताकि आप किसी भयावह विफलता की स्थिति में अपनी वेबसाइट को जल्दी से पुनर्स्थापित कर सकें।

एक अच्छा बैकअप प्लगइन चुनें जो विश्वसनीय हो, क्योंकि मैन्युअल बैकअप को काफी विशेषज्ञता के बिना सही ढंग से निष्पादित करना मुश्किल है।

वास्तव में, इस लेख में किसी भी चरण के साथ आगे बढ़ने से पहले, अपनी वेबसाइट का पूरा बैकअप लें और तुरंत दैनिक बैकअप सेट करें। यह आपकी साइट पर कोई भी बदलाव करते समय हमेशा अच्छी प्रथा है।

अपनी वेबसाइट की सुरक्षा को अगले स्तर तक ले जाने के 5 मध्यवर्ती कदम

लेख में बुनियादी कदम एक अच्छी शुरुआत हैं, और इन्हें सेटअप करने में ज्यादा समय नहीं लगना चाहिए। इस खंड में, टू-फैक्टर ऑथेंटिकेशन और लॉगिन प्रयासों को सीमित करने के अलावा, चरण निरंतर सुरक्षा उपाय हैं।

जैसा कि हमने पहले इस लेख में कहा था, वेबसाइट सुरक्षा के बारे में सही तरीके से सोचना महत्वपूर्ण है। यह एक बार का सेटअप या गतिविधि नहीं है, और इसे आपकी साइट प्रशासन का नियमित हिस्सा माना जाना चाहिए।

1. सब कुछ अपडेट करें

90% से अधिक हैक इसलिए होते हैं क्योंकि हैकर्स ने एक थीम या प्लगइन में भेद्यता की पहचान की है, और कई वेबसाइटों पर इसका फायदा उठाया है।

तो भेद्यता क्या है? थीम और प्लगइन सॉफ़्टवेयर हैं। किसी भी अन्य सॉफ़्टवेयर की तरह, वे कोड के टुकड़े हैं जिनमें अनिवार्य रूप से बग होंगे। कुछ बग अपेक्षाकृत हानिरहित हैं और अपडेट करते समय केवल एक मामूली गड़बड़ी का कारण बन सकते हैं। अन्य कोड को शोषण के लिए कमजोर बना सकते हैं।

जब भेद्यता की खोज की जाती है, ज्यादातर सुरक्षा शोधकर्ताओं द्वारा, उन्हें प्लगइन डेवलपर को पैच के लिए प्रकट किया जाता है। जिम्मेदार डेवलपर एक सुधार जारी करेंगे, और प्लगइन इंस्टॉल की गई वेबसाइटें देखेंगी कि प्लगइन का एक अपडेटेड संस्करण जल्द ही उपलब्ध है।

एक बार सुधार जारी होने के बाद, भेद्यता को सार्वजनिक रूप से प्रकट किया जाता है। यदि आप उन वेबसाइटों में से एक थे जिन्होंने सुरक्षा सुधार के साथ प्लगइन या थीम को अपडेट किया, तो यह उत्कृष्ट है। यदि नहीं, तो आपकी साइट शौकिया हैकर्स (जिन्हें स्क्रिप्ट किडी कहा जाता है) का लक्ष्य बन जाएगी जो त्वरित लाभ कमाना चाहते हैं।

इसलिए, वर्डप्रेस से लेकर प्लगइन तक सब कुछ हर समय अपडेट रखना हमेशा सर्वोत्तम होता है। हम जानते हैं कि अपडेट कभी-कभी अप्रत्याशित तरीकों से वेबसाइटों को तोड़ सकते हैं, इसलिए किसी भी असुविधा से बचने के लिए, सुरक्षित रूप से अपडेट करने के लिए स्टेजिंग का उपयोग करें। लेकिन कृपया सब कुछ अपडेट करें।

हमने वर्डप्रेस वेबसाइटों को सुरक्षित रूप से और न्यूनतम व्यवधान के साथ अपडेट करने पर एक गाइड बनाया है।

2. अच्छी थीम और प्लगइन चुनें

यदि आप पिछले खंड से नोटिस करते हैं, तो हमने उन डेवलपर्स को जिम्मेदार बताया जो भेद्यता को पैच करने के लिए अपडेट जारी करते हैं। संक्षेप में, अच्छे डेवलपर अपने सॉफ़्टवेयर को सक्रिय रूप से बनाए रखते हैं।

यह किसी भी तरह से सार्वभौमिक स्थिति नहीं है। दुखद, लेकिन सच।

इस प्रकार, हम आपकी वेबसाइट के लिए अच्छे प्लगइन और थीम के उपयोग की दृढ़ता से वकालत करते हैं। समझदारी से, "अच्छा" एक सापेक्ष और कुछ हद तक अस्पष्ट शब्द है। इसलिए हम उन कारकों को सूचीबद्ध कर रहे हैं जिन पर आपको अपनी वेबसाइट के लिए प्लगइन चुनते समय विचार करना चाहिए:

• नियमित अपडेट: एक प्लगइन या थीम जो लगातार अपडेट जारी करता है, और किसी भी भेद्यता को पैच करता रहता है जो वह खोजता है। यह आपको बताएगा कि डेवलपर अपने उत्पाद के सुरक्षा जोखिमों के बारे में गंभीर है।
• सक्रिय इंस्टॉल: लाखों इंस्टॉल वाले एक लोकप्रिय प्लगइन की पीठ पर हमेशा एक लक्ष्य होगा। Contact Form 7 इस प्रवृत्ति का एक बहुत स्पष्ट उदाहरण है। दूसरा पहलू यह है कि लोकप्रिय प्लगइन भी अधिक सुरक्षित होते हैं क्योंकि उनके पास आमतौर पर उत्पाद को बेहतर बनाने के लिए काम करने वाली एक बड़ी और बेहतर टीम होती है। इसलिए पर्याप्त शोध के बाद बुद्धिमानी से चुनें।
• विश्वसनीयता: ऐसे प्लगइन या थीम को इंस्टॉल करने से बचें जिसे किसी ऐसे फ्रीलांसर द्वारा विकसित किया गया हो जिसके बारे में किसी ने नहीं सुना हो। केवल प्रतिष्ठित डेवलपर्स और ब्रांडों द्वारा विकसित प्लगइन और थीम का उपयोग करें। यदि आप मार्केटप्लेस से खरीद रहे हैं, तो सुनिश्चित करें कि आप डेवलपर पर भरोसा करते हैं न कि केवल मार्केटप्लेस पर।
• पेड संस्करण: आमतौर पर, पेड प्लगइन विक्रेता भेद्यता खोजने और पैच करने में अधिक समय और पैसा खर्च करते हैं। यदि आप बहुत तंग बजट पर हैं, तो एक मुफ्त प्लगइन अधिक समझ में आएगा। लेकिन अगर आप अपनी वेबसाइट की सुरक्षा के बारे में चिंतित हैं, तो हम प्रीमियम थीम और प्लगइन का उपयोग करने की अत्यधिक अनुशंसा करते हैं।

एक साइड नोट के रूप में, आप नल्ड प्लगइन और थीम का उपयोग करने के लिए ललचा सकते हैं। ऐसा न करें। जोखिम इसके लायक नहीं है।

नल्ड सॉफ़्टवेयर मालवेयर फैलाता है। इसलिए आपको एक प्रीमियम उत्पाद मुफ्त में मिल रहा है। लेकिन भले ही ज़िप फ़ाइल में कोई स्पष्ट रूप से दुर्भावनापूर्ण कोड न हो, कोई भी नल्ड प्लगइन या थीम उपयोगकर्ता जानता है कि वे सॉफ़्टवेयर को अपडेट नहीं कर सकते। यह वेबसाइट को हैक के प्रति संवेदनशील बनाता है, जैसा कि हमने पिछले खंड में कहा था।

3. 2FA लागू करें

टू-फैक्टर ऑथेंटिकेशन (2FA) एक सुरक्षा उपाय है जो लॉगिन करने के लिए आपके पासवर्ड के अलावा एक और डिवाइस या टोकन जोड़ता है जिस तक आपकी पहुंच होनी चाहिए।

2FA के लिए कुछ प्रोटोकॉल उपयोग किए जाते हैं, जैसे TOTP (टाइम-बेस्ड वन-टाइम पासवर्ड) या HOTP (HMAC-बेस्ड वन-टाइम पासवर्ड)। उनमें से प्रत्येक के अपने फायदे और नुकसान हैं, लेकिन लॉगिन सुरक्षा के उद्देश्यों के लिए, हमें उन विवरणों में जाने की आवश्यकता नहीं है।

कई पेड और मुफ्त ऐप हैं जिनका उपयोग आपके लॉगिन पेज पर 2FA जोड़ने के लिए किया जा सकता है, और वे सबसे लोकप्रिय प्रोटोकॉल का समर्थन करते हैं। अधिक मदद के लिए, वर्डप्रेस 2FA कैसे सेट करें, यह देखने के लिए इस लेख को देखें। यदि आपकी वेबसाइट में कई योगदानकर्ता हैं, तो निश्चित रूप से इस सुरक्षा सुविधा को लागू करना एक अच्छा विचार है।

4. एक अच्छा वेब होस्ट चुनें

अधिकांश लोग वेब होस्ट को वेबसाइट की सुरक्षा के लिए भी जिम्मेदार ठहराते हैं। लेकिन अगर आपकी साइट हैक हो जाती है तो यह शायद ही कभी वेब होस्ट की गलती होती है। वास्तव में, उन दुर्लभ मामलों में जहां एक वेब होस्ट सुरक्षा उल्लंघन के लिए जिम्मेदार होता है, परिणाम भारी होते हैं। हजारों साइटें प्रभावित होती हैं।

ज्यादातर समय जूता दूसरे पैर पर होता है, और एक अच्छा वेब होस्ट आपकी वेबसाइट को हैकर्स से बचाने में सहायक होता है। इस प्रकार, आपको सबसे सुरक्षित होस्टिंग सेवा का लक्ष्य रखना चाहिए। यहां सर्वश्रेष्ठ वर्डप्रेस होस्टिंग प्रदाताओं की एक सूची है जिसे हमने एक अच्छा वेब होस्ट चुनने में आपकी मदद करने के लिए संकलित किया है।

5. लॉगिन प्रयासों को सीमित करें

ब्रूट फोर्स बॉट और हमलावरों को ब्लॉक करने का एक आसान तरीका है 3 विफल प्रयासों के बाद एक IP पते को प्रवेश से इनकार करना। MalCare फ़ायरवॉल इस सुविधा के साथ एकीकृत आता है। लॉगिन प्रयासों को सीमित करना कई डाउनसाइड के बिना अपनी वेबसाइट की रक्षा करने का एक अत्यधिक प्रभावी तरीका है।

आप वर्डप्रेस इंस्टॉल करते समय 'Limit Loginizer' प्लगइन का उपयोग कर सकते हैं। लेकिन अगर आप अपना पासवर्ड 3 बार गलत डालते हैं, तो आपको अपने वेब होस्ट से अपने IP पते को अनब्लॉक करने के लिए कहना होगा ताकि आप फिर से कोशिश कर सकें।

वास्तव में अपनी वेबसाइट सुरक्षा को बढ़ाने के 2 विशेषज्ञ कदम

भले ही आप पिछले खंडों के चरणों को पूरा करने में कामयाब रहे हों, आप हैकर्स से अपनी साइट की रक्षा के मामले में काफी अच्छी स्थिति में हैं। निम्नलिखित उपाय प्रभावी हैं, हालांकि उन्हें कोड में थोड़ा घूमने-फिरने की आवश्यकता होती है।

हम दोहराना चाहते हैं कि अधिकांश हैक भेद्यता के कारण होते हैं, इसलिए उन का ध्यान रखना आपकी वेबसाइट को हैकर्स और वायरस से काफी अच्छी तरह से बचाएगा। यदि आप निम्नलिखित चरणों को स्वयं आज़माने में असहज हैं, तो आप उन्हें अनदेखा कर सकते हैं, या उन्हें अपने डेवलपर को लागू करने के लिए भेज सकते हैं। किसी भी तरह से, आपकी साइट अभी भी हैकर्स से अच्छी तरह से सुरक्षित है।

1. अपलोड फ़ोल्डर में PHP निष्पादन ब्लॉक करें

भेद्यता का एक पूरा वर्ग है जिसे रिमोट कोड एक्ज़ीक्यूशन भेद्यता कहा जाता है जो हैकर्स को अपलोड फ़ोल्डर में दुर्भावनापूर्ण PHP कोड अपलोड करने की अनुमति देता है। आमतौर पर, अपलोड फ़ोल्डर में कोई निष्पादन योग्य कोड नहीं होना चाहिए। यह आपके मीडिया फ़ाइलों को रखने के लिए है। लेकिन अपलोड फ़ोल्डर की प्रकृति यह है कि यह उसके भीतर फ़ाइलों और फ़ोल्डरों को संग्रहीत करने की अनुमति देता है।

एक बार कोड आपकी वेबसाइट पर अपलोड हो जाने के बाद, एक हैकर इसे चला सकता है और आपकी साइट पर प्रभावी नियंत्रण हासिल कर सकता है। हालांकि, यदि आप अपलोड फ़ोल्डर में PHP निष्पादन ब्लॉक करते हैं, तो हमला कभी नहीं हो सकता।

यदि आप MalCare का उपयोग कर रहे हैं तो आप वर्डप्रेस हार्डनिंग उपायों के हिस्से के रूप में एक बटन के क्लिक के साथ अपलोड फ़ोल्डर में PHP निष्पादन ब्लॉक कर सकते हैं।

2. वर्डप्रेस सुरक्षा कुंजियों को बदलें

यदि आप हाल ही में हैक हुए हैं, तो आप अपनी वर्डप्रेस सुरक्षा कुंजियों को बदल सकते हैं। यह एक स्ट्रिंग है जिसे आपके उपयोगकर्ता नाम और पासवर्ड के साथ हैश किया जाता है ताकि उपयोगकर्ताओं के लिए लॉग इन सत्रों को प्रबंधित किया जा सके।

आप इस स्ट्रिंग को कुछ भी सेट कर सकते हैं, हालांकि पासवर्ड की तरह, यादृच्छिक रूप से उत्पन्न अल्फ़ान्यूमेरिक स्ट्रिंग का उपयोग करना सबसे अच्छा है। सुरक्षा कुंजियों के बारे में अधिक पढ़ें और उन्हें कैसे बदलें।

हैकर्स के खिलाफ वेबसाइट सुरक्षा के लिए 2 बोनस टिप्स

1. सुरक्षा समाचारों पर अपडेट रहें

सूचित रहना, सवाल पूछना और समुदाय के साथ परामर्श करना नवीनतम हैक और खतरे के परिदृश्य में परिवर्तनों को ट्रैक करने के सभी उत्कृष्ट तरीके हैं। उदाहरण के लिए, यदि एक प्लगइन भेद्यता की खोज की जाती है, तो आप इसे अपने डैशबोर्ड से तब तक निष्क्रिय कर सकते हैं जब तक कि अपडेट उपलब्ध न हो जाए और इंस्टॉल न हो जाए। आपको जो भी असुविधा होगी, वह हैक की गई वेबसाइट से होने वाले नुकसान की तुलना में फीकी पड़ जाएगी।

2. नियमित सुरक्षा ऑडिट करें

कई वेबसाइट मालिक गलती से मानते हैं कि उनकी साइटें हैकिंग के योग्य होने के लिए बहुत छोटी हैं। यह सच्चाई के करीब भी नहीं है। हैक विभिन्न कारणों से होते हैं, और यदि आपकी वेबसाइट, कहें, उपयोगकर्ता डेटा के संदर्भ में आकर्षक नहीं है, तो भी इसमें फिशिंग साइट के रूप में उपयोग किए जाने के लिए पर्याप्त SEO अधिकार है।

नियमित सुरक्षा जांच असुरक्षित प्रथाओं के साथ-साथ आपकी वेबसाइट में संभावित भेद्यता को उजागर करने में मदद करेगी। अपनी वेबसाइट पर होने वाली घटनाओं पर नज़र रखकर—एक्टिविटी लॉग के माध्यम से, या उपयोगकर्ताओं की समीक्षा करके, उदाहरण के लिए—आप लंबे समय में खुद को बहुत दुख से बचाएंगे।

वे चीजें जो आपकी वेबसाइट की सुरक्षा में मदद नहीं करेंगी

हम सुरक्षा के प्रति जागरूक होने की वकालत करते हैं, लेकिन पागल नहीं। साथ ही, हमने देखा है कि वेबसाइट मालिकों के लिए जंगल में बहुत सारी बुरी सलाह हैं। सलाह अच्छी जगह से आ सकती है, हालांकि इसके अनपेक्षित परिणाम हो सकते हैं, जैसे खराब उपयोगकर्ता अनुभव बनाना, या आपको अपनी ही वेबसाइट से लॉक आउट करना!

तो कृपया निम्नलिखित न करें।

1. अपने wp-login पेज को छिपाएं

कई सिक्योरिटी प्लगइन अभी भी मानते हैं कि यह पुरानी तरकीब काम करती है।

अगर हैकर लॉगिन पेज नहीं ढूंढ पाता, तो वे ब्रूट फोर्स अटैक नहीं कर सकते, है ना? नहीं, वास्तव में नहीं। इसके बजाय:

• यह आपकी वेबसाइट को उपयोग करना बहुत मुश्किल बना देता है। यदि आप नया लॉगिन URL भूल जाते हैं, तो अपने अकाउंट को रिकवर करना मुश्किल हो सकता है।
• यदि आप सिक्योरिटी प्लगइन के साथ आने वाले डिफ़ॉल्ट URL का उपयोग करते हैं, तो हैकर्स के लिए आपके नए URL का अनुमान लगाना आसान है।
• यहां तक कि अगर हैकर्स wp-login पेज नहीं ढूंढ पाते, तो वे अभी भी XML-RPC भेद्यता का उपयोग करके आपकी वेबसाइट को हैक कर सकते हैं।

यह विकल्प अंत में कुछ भी हासिल नहीं करता और काफी परेशानी पैदा कर सकता है।

2. जियो-ब्लॉकिंग

जियो-ब्लॉकिंग अनिवार्य रूप से उन देशों से ट्रैफिक को ब्लॉक करना है जहां आपका उत्पाद या सेवा उपलब्ध या प्रासंगिक नहीं है। यह आमतौर पर एक सुरक्षा उपाय के रूप में देखा जाता है लेकिन यह वास्तव में उपभोग किए गए सर्वर संसाधनों के लिए बिलिंग को कम करने का एक तरीका है।

यह काफी संभव है कि आपको लगता है कि गैबॉन से ट्रैफिक आपके व्यवसाय की मदद नहीं कर रहा है। लेकिन गैबॉन से सभी ट्रैफिक को ब्लॉक करने से कुछ भी हल नहीं होता। एक अच्छे VPN के साथ, कोई भी नेटफ्लिक्स के जियो-ब्लॉकिंग को भी बायपास कर सकता है।

साथ ही, आप गूगलबॉट और खुद को भी ब्लॉक करने का जोखिम उठाते हैं!

3. wp-admin डायरेक्टरी को पासवर्ड से सुरक्षित करना

wp-admin फ़ोल्डर किसी भी वर्डप्रेस इंस्टॉलेशन में सबसे महत्वपूर्ण निर्देशिकाओं में से एक है। इसलिए, स्वाभाविक रूप से, हर हैकर इसमें घुसना चाहता है। सुरक्षा पेशेवरों ने शुरू में सोचा था कि डायरेक्टरी को पासवर्ड से सुरक्षित करना एक अच्छा विचार होगा, लेकिन हमने तब से महसूस किया है कि यह अच्छी प्रथा नहीं है।

अपने wp-admin डायरेक्टरी को पासवर्ड से सुरक्षित करना आपकी वर्डप्रेस वेबसाइट पर AJAX कार्यक्षमता को तोड़ देता है और कई प्लगइन को खराब कर देता है। यदि आप एक WooCommerce वेबसाइट चला रहे हैं, तो टूटा हुआ AJAX कोड आपकी खोज कार्यक्षमता और अन्य महत्वपूर्ण UX तत्वों को बर्बाद कर सकता है।

आपको अपनी वेबसाइट को हैकर्स से क्यों बचाना चाहिए?

इस लेख में पहले से ही हैकर्स से अपनी वेबसाइट को कैसे बचाएं, इस पर बहुत सारी जानकारी है, और शायद हमने इसे कुछ बार पहले ही उल्लेख किया है, लेकिन यह दोहराने लायक है। आपकी साइट मूल्यवान है।

जब हम कहते हैं कि यह मूल्यवान है, तो हम केवल आपके और आपके विज़िटर के बारे में बात नहीं कर रहे हैं। शायद आपका एक छोटा ऑनलाइन शॉप या एक हॉबी ब्लॉग है जिसे लोगों का एक छोटा समूह नियमित रूप से देखता है। सौदा यह है कि भले ही आपकी वेबसाइट को हैक करने से सीधा मौद्रिक लाभ बड़ा न हो, एक साफ वेबसाइट होने के लाभ जो अवैध या ग्रे-मार्केट सामान बेचने के लिए उपयोग की जाती है, फिर भी हैकर के लिए हैक को सार्थक बनाता है।

तो, एक छोटी वेबसाइट नापाक इरादे से सुरक्षा नहीं है।

दूसरे, यह हम सभी पर निर्भर करता है कि हम अपने उपयोगकर्ताओं के डेटा और पहचान की रक्षा करें। वे किसी साइट पर जाकर उसमें एक निश्चित मात्रा में भरोसा रखते हैं, और वेबसाइट सुरक्षा पर विचार करते समय हमें उनके प्रति सावधान और विचारशील होना चाहिए।

निष्कर्ष

आप सतर्क रहकर और सुरक्षा के प्रति सक्रिय दृष्टिकोण अपनाकर एक हैकर को रोक सकते हैं। यह महसूस करना महत्वपूर्ण है कि अपनी वेबसाइट को हैकर्स और दुर्भावनापूर्ण हमलों से बचाना एक सतत प्रक्रिया है। ऐसे कदम हैं जो आप एक बार उठा सकते हैं, लेकिन ज्यादातर आपको खतरे के परिदृश्य में परिवर्तनों के बारे में पता होना चाहिए।

इसके अलावा, कोई एक-स्टॉप, निश्चित लेख नहीं है जो आपकी वेबसाइट के खिलाफ सभी संभावित हैक को रोकने में मदद कर सके। कोई भी लेख या वेबसाइट या विशेषज्ञ जो ऐसा करने का दावा करता है, वह सच्चा नहीं है।

तो, जबकि हम वास्तव में वादा नहीं कर सकते कि यह लेख आपकी वेबसाइट को हमेशा के लिए सुरक्षित और संरक्षित रखेगा, हमने आपको कुछ सामान्य सुरक्षा सुझाव दिए हैं जो आपकी वेबसाइट को हैक करना काफी मुश्किल बना देंगे। इस लेख के सुझावों का उपयोग करके, आप अपनी वेबसाइट सुरक्षा में कई खामियों को ठीक कर पाएंगे।

अक्सर पूछे जाने वाले प्रश्न

मैं अपनी वेबसाइट को हैकर्स से कैसे बचाऊं?

अपनी वेबसाइट को हैकर्स से बचाने के लिए आप कई कदम उठा सकते हैं। यहां कुछ शीर्ष सुरक्षा सुझाव दिए गए हैं:

1. एक अच्छे फ़ायरवॉल के साथ एक सिक्योरिटी प्लगइन इंस्टॉल करें
2. टू-फैक्टर ऑथेंटिकेशन लागू करें
3. लॉगिन प्रयासों को सीमित करें
4. अपने प्लगइन और थीम को अपडेट रखें
5. SSL इंस्टॉल करें
6. एक प्रतिष्ठित वेब होस्ट चुनें

मुझे अपनी वेबसाइट को हैकर्स से क्यों बचाना चाहिए?

हैकर्स को आपकी वेबसाइट पर हमला करने से बहुत लाभ होता है। संभावित मौद्रिक नुकसान के अलावा जिसका आप सामना करने की संभावना रखते हैं, आपके विज़िटर का डेटा खतरे में पड़ जाएगा और उन्हें भी अपने डेटा चोरी होने के परिणाम भुगतने पड़ेंगे।

अच्छी वेबसाइटों को बड़ा होने की ज़रूरत नहीं है आकर्षक होने के लिए। कई नापाक और अवैध गतिविधियाँ एक छोटी हैक की गई वेबसाइट पर भी उतनी ही अच्छी तरह से की जा सकती हैं।

क्या मुझे टू-फैक्टर ऑथेंटिकेशन लागू करना चाहिए?

हां, टू-फैक्टर ऑथेंटिकेशन वेबसाइट लॉगिन के लिए एक उत्कृष्ट प्रणाली है। साइन इन करते समय उपयोगकर्ता नाम और पासवर्ड के अलावा एक अतिरिक्त टोकन की आवश्यकता होती है। यहां आधार यह है कि, भले ही एक हैकर किसी तरह आपके क्रेडेंशियल प्राप्त कर लेता है, उनके पास आपका डिवाइस (या जो कुछ भी आप दूसरे टोकन को प्राप्त करने के लिए उपयोग करते हैं) होने की संभावना नहीं है। यह अनधिकृत पहुंच को विफल करने का एक प्रभावी तंत्र है, और इंटरनेट पर पहले से ही व्यापक रूप से उपयोग किया जाता है।

मुझे अपनी वेबसाइट को हैकर्स से बचाने के लिए कितने उपाय करने चाहिए?

यह एक आम गलत धारणा है कि सब कुछ करने से आपकी वेबसाइट यथासंभव सुरक्षित हो जाती है। इस लेख से बहुत सी सामान्य रूप से पाई जाने वाली जानकारी को छोड़ने के कारणों में से एक यह है कि सब कुछ करना वास्तव में आपकी वेबसाइट को अधिक सुरक्षित नहीं बनाता है। इसके विपरीत, थोड़े अतिरिक्त लाभ के लिए, आप अपनी वेबसाइट को उपयोग करना कठिन बना देंगे।

इस लेख में वे उपाय हैं जिन्हें आप सुरक्षित रूप से अपनी वेबसाइट को हैकर्स के खिलाफ सुरक्षित करने के लिए ले सकते हैं, बिना उपयोगकर्ता अनुभव पर बहुत अधिक त्याग किए।