GoDaddy, सबसे बड़े वेब होस्ट में से एक, ने 17 नवंबर, 2021 को एक डेटा उल्लंघन की खोज की। वर्डप्रेस समुदाय GoDaddy डेटा उल्लंघन के निहितार्थों पर चर्चा कर रहा है क्योंकि सुरक्षा उल्लंघन का प्राथमिक लक्ष्य GoDaddy के प्रबंधित वर्डप्रेस ग्राहक थे।
इस तरह की खबरों की परेशानी यह है कि हमेशा बहुत शोर होता है क्योंकि हर कोई बैंडवैगन पर कूद पड़ता है। 10 वर्षों के दौरान, हम MalCare में देख चुके हैं कि लोगों को इस बात का गलत अंदाजा है कि वर्डप्रेस सुरक्षा क्या होती है। अक्सर सलाह उपयोगी नहीं होती, और कुछ मामलों में यह वेबसाइटों के लिए सक्रिय रूप से हानिकारक हो सकती है।
GoDaddy ग्राहक स्पष्ट रूप से घबरा रहे हैं और अपनी चिंताओं के लिए स्पष्ट और सीधे जवाब ढूंढ रहे हैं। इस लेख में, हम जो हुआ उसे यथासंभव सरलता से बताते हैं, और आपको बताते हैं कि आपके अगले कदम क्या होने चाहिए।
GoDaddy डेटा उल्लंघन: क्या हुआ, और हर कोई क्यों घबरा रहा है
GoDaddy को एक गंभीर डेटा उल्लंघन का सामना करना पड़ा जिसे उन्होंने 17 नवंबर को खोजा, और 22 नवंबर को एक बयान जारी किया। यहां क्या हुआ इसका त्वरित सारांश है:
- उनकी जांच के अनुसार, डेटा का 2.5 महीने से अधिक समय तक उल्लंघन किया गया था, इससे पहले कि उन्हें एहसास हुआ कि यह हो रहा है।
- 1.2 मिलियन के उनके प्रबंधित वर्डप्रेस ग्राहकों के SFTP और डेटाबेस क्रेडेंशियल्स से समझौता किया गया था।
- कुछ वर्डप्रेस एडमिन पासवर्ड उजागर हुए थे। ये वे एडमिन पासवर्ड हैं जो सिस्टम द्वारा स्वचालित रूप से सेट किए गए थे जब वेबसाइट पहली बार बनाई गई थी।
- SSL निजी कुंजी भी कुछ उपयोगकर्ताओं के लिए उल्लंघन की गई थीं। एक SSL निजी कुंजी SSL प्रमाणपत्र का सबसे महत्वपूर्ण हिस्सा है, और यह वही है जो इसे सुरक्षित बनाता है। समझौता की गई निजी कुंजी SSL प्रमाणपत्र को असुरक्षित और बेकार बना देती है।
- बाद में पता चला कि पुनर्विक्रेता भी GoDaddy डेटा उल्लंघन से प्रभावित थे।
GoDaddy ने नुकसान को कम करने की कोशिश की है, और शायद सीधे अपने प्रभावित ग्राहकों तक पहुंचे हैं। हालांकि, इस समय, GoDaddy से आश्वासन अच्छी तरह से प्राप्त नहीं होंगे। साथ ही, वे क्षति नियंत्रण करने और ग्राहकों को बनाए रखने की पूरी कोशिश करेंगे, जो समझदारी से मरम्मत या GoDaddy को पूरी तरह से छोड़ना चाहेंगे।
GoDaddy डेटा उल्लंघन आपको कैसे प्रभावित करता है, और आपको इसके बारे में क्या करना चाहिए
यदि आप एक प्रबंधित वर्डप्रेस ग्राहक हैं, आपके पास GoDaddy द्वारा जारी एक SSL प्रमाणपत्र है, या आपने GoDaddy पुनर्विक्रेता के माध्यम से होस्टिंग खरीदी है, तो आप GoDaddy डेटा उल्लंघन से सबसे अधिक प्रभावित हैं।
यदि आप एक प्रबंधित वर्डप्रेस ग्राहक हैं, तो आपको क्या करना चाहिए?
GoDaddy के प्रबंधित वर्डप्रेस ग्राहक डेटा उल्लंघन से स्पष्ट रूप से सबसे ज्यादा प्रभावित हैं। GoDaddy की SEC फाइलिंग में खुलासा किया गया है कि हैकर्स के पास प्लेटफॉर्म पर होस्ट की गई हर साइट के SFTP के साथ-साथ डेटाबेस क्रेडेंशियल्स तक पहुंच थी।
जबकि बहुत से लोग SFTP क्रेडेंशियल्स को स्पष्ट टेक्स्ट में संग्रहीत करने के बारे में नाराज हैं, जो निश्चित रूप से बेहद खतरनाक है, हमें लगता है कि समझौता किए गए डेटाबेस क्रेडेंशियल्स सबसे बड़ी चिंता का कारण हैं।
डेटाबेस क्रेडेंशियल्स के साथ, किसी भी वर्डप्रेस साइट तक पूरी पहुंच प्राप्त करना संभव है। यही कारण है कि SQL इंजेक्शन हमले इतने खतरनाक हैं।
हैकर्स किसी भी समय फ़ाइलों और डेटाबेस को कॉपी, संशोधित और जोड़ सकते थे। इसलिए, आगे बढ़ने का सबसे सुरक्षित तरीका सबसे खराब मान लेना है - कि हैकर्स वर्तमान में आपकी साइट तक पहुंच रखते हैं, और आपकी वेबसाइट में संभावित रूप से मैलवेयर है।
अपनी वेबसाइट को कैसे पुनर्प्राप्त करें
सब कुछ खो नहीं गया है, और यदि आपकी वेबसाइट अभी भी कार्य कर रही है, तो इस स्थिति को हल किया जा सकता है। हैकर्स से अपनी वेबसाइट को पुनर्प्राप्त करने के लिए आपको यहां कदम उठाने चाहिए।
1. अपनी वेबसाइट को मैलवेयर के लिए स्कैन करें
आपकी पहली प्राथमिकता अपनी वेबसाइट को डीप स्कैन करना है क्योंकि मैलवेयर बिल्कुल कहीं भी हो सकता है: कोर वर्डप्रेस फ़ाइलें, प्लगइन और थीम फ़ोल्डर, और डेटाबेस। समझौता किए गए क्रेडेंशियल्स के माध्यम से, हैकर्स की आपकी वेबसाइट फ़ाइलों और डेटाबेस तक लंबे समय तक पहुंच थी। इसलिए, एक फ्रंटएंड-स्तरीय स्कैनर काम नहीं करेगा।
2. मैलवेयर हटाएं
यदि आपकी वेबसाइट हैक हो गई है, तो बिना देरी के मैलवेयर को साफ करें। आप शायद अब तक लक्षण देख चुके हैं, और शायद यह नहीं समझ पाए कि वे मैलवेयर के कारण हैं। यदि Google ने आपकी साइट को ब्लैकलिस्ट नहीं किया है, तो आपने एक गोली चकमा दी है और केवल मैलवेयर को तुरंत साफ करने पर ध्यान केंद्रित करना है। इसे जल्दी और कुशलता से करने के लिए MalCare का उपयोग करें, ताकि आपकी वेबसाइट जल्द से जल्द ट्रैक पर वापस आ जाए।
हम मैन्युअली मैलवेयर हटाने की कोशिश करने की अनुशंसा नहीं करते। हैकर्स अक्सर वेबसाइट कोड में चतुराई से छिपे हुए बैकडोर जोड़ते हैं, ताकि भले ही मैलवेयर का पता लगाया जाए और हटा दिया जाए, वे बैकडोर के माध्यम से फिर से पहुंच प्राप्त कर सकें। मैलवेयर से छुटकारा पाने का सबसे अच्छा तरीका एक सुरक्षा प्लगइन का उपयोग करना है।
3. अपने सभी पासवर्ड बदलें
चाहे आपको मैलवेयर मिले या नहीं, आपको सभी पासवर्ड बदलने की आवश्यकता है: एडमिन खाते, डेटाबेस पासवर्ड, SFTP क्रेडेंशियल्स, सब कुछ। GoDaddy ने पहले ही आपके SFTP और डेटाबेस क्रेडेंशियल्स को रीसेट कर दिया है, लेकिन इसे फिर से करना बेहतर है, यदि आपकी वेबसाइट पर मैलवेयर है।
यह दो कारणों से एक सावधानी है: एक, यदि आपकी वेबसाइट हैक हो गई है, तो यह चेकलिस्ट का हिस्सा है; दो, यदि आपने अपना खुद का SFTP पासवर्ड सेट किया है, तो संभावना है कि आपने पासवर्ड को कहीं और पुनः उपयोग किया है और वे खाते भी समझौता किए गए हैं। यह पोस्ट-हैक सुरक्षा चेकलिस्ट में केवल पहला कदम है, लेकिन यह एक अच्छी शुरुआत है। यह नुकसान को बदतर होने से रोकेगा।
4. दूसरा SSL प्रमाणपत्र प्राप्त करें
यदि आपका SSL प्रमाणपत्र समझौता किया गया था, तो GoDaddy आपसे सीधे संपर्क करेगा। इस मामले में, आपके लिए एक अलग प्रमाणपत्र प्राधिकरण से पूरी तरह से दूसरा SSL प्राप्त करना बेहतर है। हालांकि GoDaddy प्रमाणपत्रों को रीसेट कर रहा है, प्रक्रिया को तेजी से ट्रैक करने के लिए, इसे स्वयं संभालना बेहतर है।
ईकॉमर्स स्टोर और सदस्यता साइटें
यदि आपकी साइट एक ईकॉमर्स स्टोर या सदस्यता साइट है, तो आपके लिए जटिलता की एक अतिरिक्त परत है। इन मामलों में, आप अपने विज़िटर डेटा को संग्रहीत कर रहे हैं, जैसे ईमेल और लॉगिन पासवर्ड कम से कम। हो सकता है कि आप अन्य जानकारी भी संग्रहीत कर रहे हों, जैसे व्यक्तिगत रूप से पहचान योग्य डेटा। यहां एकमात्र उम्मीद की किरण यह है कि आप सबसे अधिक संभावना क्रेडिट कार्ड विवरण संग्रहीत नहीं कर रहे हैं।
5. अपने वेबसाइट उपयोगकर्ताओं के साथ संवाद करें
इस मामले में, आपको अपने वेबसाइट उपयोगकर्ताओं को भी अपने पासवर्ड रीसेट करने के लिए कहना चाहिए। वास्तव में, आपको आगे बढ़कर ऐसा करना चाहिए, और उन्हें तदनुसार सूचित करना चाहिए। यह एक जिम्मेदार घोषणा है, क्योंकि आपको मान लेना चाहिए कि हैकर की आपकी वेबसाइट डेटाबेस तक पहुंच के कारण आपके वेबसाइट के उपयोगकर्ता डेटा से भी समझौता किया गया है। कुछ मामलों में, आपको कानूनी रूप से ऐसा करने की आवश्यकता हो सकती है।
साथ ही अपने उपयोगकर्ताओं को फ़िशिंग घोटालों के प्रति सतर्क रहने की चेतावनी दें। ये घोटाले आपके उपयोगकर्ताओं से एक व्यवसाय या ब्रांड का प्रतिरूपण करके अधिक जानकारी निकालने की कोशिश करेंगे जिन पर वे भरोसा करते हैं। एक अच्छा नियम यह है कि ईमेल के माध्यम से भेजे गए किसी भी लिंक पर क्लिक न करें।
सुरक्षा उल्लंघन भयावह होते हैं, और आप अपनी साइट को किसी अन्य वेब होस्ट पर ले जाना चाह सकते हैं, पूरे गड़बड़ को GoDaddy के पीछे छोड़कर। वेब होस्ट को सावधानी से चुनें, उनकी नीतियों को देखें और सुनिश्चित करें कि यह आपकी आवश्यकताओं के अनुरूप है। अपने नए होस्ट से पूछने के लिए प्रश्न हैं: आप वेबसाइट सुरक्षा कैसे सुनिश्चित करते हैं; आप ग्राहक पूछताछ का कितनी जल्दी जवाब देते हैं; और इसी तरह। MigrateGuru प्लगइन के साथ वेबसाइट को माइग्रेट करना एक सरल कार्य है।
यदि आपकी साइट GoDaddy पर होस्ट है, लेकिन आप प्रबंधित वर्डप्रेस ग्राहक नहीं हैं तो आपको क्या करना चाहिए?
सिक्योरिटीज एंड एक्सचेंज कमीशन (SEC) के साथ उनकी फाइलिंग के अनुसार, GoDaddy का कहना है कि केवल प्रबंधित वर्डप्रेस ग्राहक और पुनर्विक्रेता खाते डेटा उल्लंघन में शामिल थे। इसलिए, आपको चिंता करने की आवश्यकता नहीं है, लेकिन वैसे भी अपने सभी पासवर्ड बदलना बेहतर है।
यदि आप ManageWP का उपयोग करते हैं, तो क्या आप प्रभावित होंगे?
इस लेख को लिखने के समय, GoDaddy ने संकेत नहीं दिया है कि ManageWP उपयोगकर्ता डेटा उल्लंघन से प्रभावित हैं। हालांकि, यह उनकी उल्लंघन की जांच के प्रगति के रूप में बदल सकता है। इसलिए, सुरक्षित पक्ष पर रहने के लिए, हम अनुशंसा करते हैं कि आप अपने सभी पासवर्ड रीसेट करें।
यहां पूछने वाला बड़ा सवाल यह है कि यदि आप एक ManageWP उपयोगकर्ता और एक GoDaddy ग्राहक हैं, क्या सभी अंडे एक ही टोकरी में रखना सुरक्षित है? यदि GoDaddy डेटा उल्लंघन बड़ा होता और हैकर्स ने वेबसाइटों को हटा दिया होता, जैसे अगस्त 2021 में वेब होस्टिंग कनाडा के साथ हुआ था, तो आप बैकअप के मामले में बुरी स्थिति में होते। इस कारण से, एक और बैकअप प्रदाता रखना सुरक्षित है। अपनी वेबसाइट के समान सर्वर पर बैकअप रखना अच्छी प्रथा नहीं है।
बिना हिस्टीरिया के सुरक्षा दृष्टिकोण
GoDaddy अपने आकार और लोकप्रियता के कारण ही हैकर्स के लिए एक प्रमुख लक्ष्य है। भले ही कोई सिस्टम 100% सुरक्षित नहीं है, GoDaddy को अपने ग्राहकों की रक्षा के लिए मजबूत उपाय करने चाहिए थे, खासकर उनके आकार और उनके निपटान में संसाधनों को देखते हुए। हमारा प्रमुख आह्वान यहां यह नहीं है कि उनका सिस्टम भंग हो गया था, बल्कि यह कि उन्हें पता लगाने में 2 महीने से अधिक समय लगा। उनके पास उल्लंघनों का पता लगाने के लिए बहुत पहले से प्रक्रियाएं होनी चाहिए थीं। यह इस घटना का डरावना पहलू है।
GoDaddy कहां गलत हुआ, और क्यों?
GoDaddy के बारे में अभी सामान्य भावना बेहद नकारात्मक है, और बहुत सारी कठोर राय इधर-उधर फेंकी जा रही हैं। उनमें से कुछ अनुचित हैं, और ऐसा इसलिए है क्योंकि वर्डप्रेस सुरक्षा आसानी से समझ में नहीं आती। उस ने कहा, आइए बहुत स्पष्ट हों: सभी सुरक्षा उल्लंघन बुरे हैं लेकिन अलग-अलग डिग्री तक।
सुरक्षा शोधकर्ता जांच से दो समस्याएं सामने आई हैं:
- GoDaddy ने पासवर्ड को प्लेनटेक्स्ट में संग्रहीत किया
- हम केवल अनुमान लगा सकते हैं क्यों, लेकिन आमतौर पर हमने अधिकांश वेब होस्ट को SFTP पासवर्ड को प्लेनटेक्स्ट में संग्रहीत करते देखा है। यह एक सुविधा कारक है, क्योंकि SFTP क्रेडेंशियल्स आमतौर पर उपयोगकर्ता द्वारा नहीं, बल्कि स्वचालित रूप से उत्पन्न होते हैं। इसलिए, लोगों को उनका उपयोग करने में सक्षम होने के लिए, उन्हें प्लेनटेक्स्ट में संग्रहीत किया जाता है।
- उन्हें डेटा उल्लंघन का पता लगाने में 2 महीने से अधिक समय लगा
- जैसा कि हमने पहले कहा, यह असली समस्या है। मैलवेयर जितनी देर अनसुलझा रहता है, उतना ही अधिक नुकसान पहुंचाता है। हैकर्स की वेबसाइट डेटाबेस और उनकी फ़ाइलों तक 2 महीने से अधिक समय तक पहुंच थी। यह एक अकल्पनीय चूक है।
GoDaddy इस मुद्दे को हल करने के लिए क्या कार्रवाई कर रहा है?
GoDaddy ने अपने ग्राहकों के लिए SFTP और डेटाबेस पासवर्ड रीसेट कर दिए हैं, इसलिए सभी साइटों को मैलवेयर के लिए स्कैन किया जाना चाहिए और अन्य सभी पासवर्ड बदले जाने चाहिए। इसके अलावा, GoDaddy समझौता किए गए खातों के लिए SSL प्रमाणपत्रों को पुनः जारी करने की प्रक्रिया में भी है। यदि आपके पास GoDaddy द्वारा जारी एक SSL प्रमाणपत्र है, तो उनके द्वारा समस्या हल करने की प्रतीक्षा न करें। कृपया तुरंत एक अलग प्रमाणपत्र प्राधिकरण से एक नया जारी करवाएं।
क्या GoDaddy सुरक्षित है? क्या आपको GoDaddy से अपनी होस्टिंग बदलनी चाहिए?
GoDaddy डेटा उल्लंघन गंभीर है, इसमें कोई संदेह नहीं, और इसे बहुत पहले पकड़ा जाना चाहिए था। हालांकि, आपको यह निर्णय कई कारकों के आधार पर लेना चाहिए, न कि केवल इस एक के आधार पर।
SFTP और डेटाबेस क्रेडेंशियल्स वेबसाइट की स्थापना के दौरान लगभग हमेशा स्वचालित रूप से उत्पन्न होते हैं, और शायद ही कभी उपयोगकर्ताओं द्वारा।
इसका मतलब दो प्रासंगिक चीजें हैं:
- पासवर्ड याद रखना मुश्किल है, और उपयोगकर्ता उन्हें भूलने या खोने के शिकार होते हैं
- इन पासवर्ड के कहीं और पुनः उपयोग किए जाने की संभावना नगण्य है।
आदर्श रूप से, सभी संग्रहीत पासवर्ड हैश किए जाने चाहिए, लेकिन कुछ मामलों में यह अव्यावहारिक हो जाता है। और क्योंकि स्वचालित रूप से उत्पन्न पासवर्ड शायद ही कभी कहीं और उपयोग किए जाते हैं, वे उल्लंघन क्रेडेंशियल्स के वास्तविक खतरे को पहले से रोकते हैं: अन्य खातों पर पुनः उपयोग किए गए पासवर्ड। इसका मतलब है, हैकर्स इन पासवर्ड का उपयोग किसी अन्य खाते तक पहुंचने के लिए नहीं कर सकते, और परिणामस्वरूप नुकसान नियंत्रित होता है।
SFTP क्रेडेंशियल्स बहुत सारे एडमिन कार्यों के लिए आवश्यक हैं: बैकअप, आपातकालीन सफाई, वेबसाइट पुनर्स्थापित करना, और बहुत कुछ - जब तक कि आप एक प्लगइन का उपयोग नहीं कर रहे हैं जो उस परेशानी को दूर कर देगा। इसलिए, GoDaddy, और अन्य लोकप्रिय वेब होस्ट, अपने ग्राहकों के लिए SFTP क्रेडेंशियल्स तक पहुंच आसान बनाते हैं।
इसी तरह डेटाबेस क्रेडेंशियल्स के साथ, वेब होस्ट अपने ग्राहकों के लिए चीजों को आसान बनाने को प्राथमिकता देते हैं। वास्तव में, आपकी wp-config फ़ाइल आपके डेटाबेस क्रेडेंशियल्स को प्लेनटेक्स्ट में भी संग्रहीत करती है।
तो निचला रेखा यह है कि यह सारा GoDaddy कोसना गलत समस्याओं पर केंद्रित है। प्लेनटेक्स्ट पासवर्ड मुद्दा नहीं हैं; यह डेटा उल्लंघन पहचान प्रक्रियाओं की कमी है। वेब होस्ट शायद ही कभी वेबसाइटों के हैक होने का कारण होते हैं, इसलिए यह एक विचलन है। यह एक मिथक है कि वेब होस्ट वेबसाइटों के लिए मैलवेयर के प्रवेश बिंदु हैं।
फ़िशिंग के खतरे के बारे में क्या?
यदि आपका ईमेल पता समझौता किया गया था, तो संभावित फ़िशिंग घोटालों से अवगत रहें। यदि आपके पास GoDaddy के साथ होस्ट किया गया एक ईकॉमर्स स्टोर या सदस्यता साइट है, तो अपने वेबसाइट उपयोगकर्ताओं को चेतावनी दें कि उन्हें फ़िशिंग घोटालों के प्रति सतर्क रहना चाहिए, और ईमेल के माध्यम से भेजे गए लिंक पर क्लिक न करें।
फ़िशिंग एक प्रकार का सोशल इंजीनियरिंग हमला है, जहां लोगों को हैकर्स को अपना डेटा देने के लिए मूर्ख बनाया जाता है। हैकर्स इस जानकारी को निकालने के लिए विश्वसनीय ब्रांडों का उपयोग करते हैं। घोटाला आमतौर पर दो गुना होता है: फर्जी लिंक के साथ एक ईमेल, डेटा एकत्र करने के लिए एक फॉर्म के साथ एक स्पूफ्ड वेब पेज के अलावा।
मुझे अपनी वेबसाइट की रक्षा के लिए क्या करना चाहिए?
कुछ चीजें हैं जो आप अपनी वेबसाइट की रक्षा के लिए कर सकते हैं, चाहे आप किसी भी वेब होस्ट का उपयोग कर रहे हों। हां, सुरक्षा के दृष्टिकोण से एक अच्छा वेब होस्ट महत्वपूर्ण है, लेकिन एक बिंदु तक। जिम्मेदारी का बड़ा हिस्सा आप पर है, वेबसाइट मालिक।
यहां कुछ चीजें हैं जो आप अभी कर सकते हैं:
- दैनिक स्कैन के साथ एक सुरक्षा प्लगइन इंस्टॉल करें. एक सुरक्षा प्लगइन आपको समझौता किए गए पासवर्ड के कारण उल्लंघन से नहीं बचा सकता, लेकिन क्योंकि आपकी वेबसाइट के दैनिक स्कैन होंगे, यदि आपकी वेबसाइट पर मैलवेयर था, तो आप 2 महीने के बजाय 24 घंटे से कम समय में पता लगा लेंगे। यह मैलवेयर पहचान और नुकसान कम करने के लिए महत्वपूर्ण है।
- हमेशा ऑफसाइट और पूर्ण बैकअप का विकल्प चुनें। यदि आपके वेब सर्वर को कुछ भी होता है और आपके बैकअप भी वहीं संग्रहीत हैं? यह आपकी वेबसाइट के लिए अंत है।
- मजबूत और अद्वितीय पासवर्ड का उपयोग करें। एक समझौता किया गया पासवर्ड आपके खाते में मुफ्त प्रवेश है, और यदि आप कई खातों में एक ही पासवर्ड का उपयोग करते हैं तो आप अनिवार्य रूप से उन सभी खातों के लिए रेड कार्पेट बिछा रहे हैं। यदि इस गड़बड़ी से एक निष्कर्ष है, तो यह है कि खातों के लिए अलग-अलग पासवर्ड रखें। इस तरह, भले ही उल्लंघन हो, नुकसान नियंत्रित होता है और आप बाकी सब कुछ सुरक्षित करने के लिए हाथ-पांव नहीं मार रहे हैं। मजबूत और अद्वितीय पासवर्ड सेट करना मुश्किल है, इसलिए हम पासवर्ड मैनेजर का उपयोग करने की सलाह देते हैं।
क्या वर्डप्रेस सुरक्षित है?
वर्डप्रेस पारिस्थितिकी तंत्र में हर बार सुरक्षा उल्लंघन होने पर यह पुराना मुद्दा फिर से सामने आएगा। लोग अपनी राय रखने के हकदार हैं, लेकिन तथ्य यह है कि वर्डप्रेस उतना ही सुरक्षित है जितना एक सिस्टम हो सकता है। यह अपनी व्यापक लोकप्रियता के कारण हैकर्स का लक्ष्य है, और वास्तव में, उन कई सुरक्षा समस्याओं को हल करने के लिए विकसित हुआ है जो अभी भी अन्य CMS के साथ मौजूद हैं।
एक वेबसाइट मालिक के रूप में, आपको यह सुनिश्चित करने में अपना उचित परिश्रम करने की आवश्यकता है कि कोर, और आपके सभी प्लगइन्स और थीम अपडेट हैं।
