अंतिम वर्डप्रेस सुरक्षा चेकलिस्ट: सिद्ध चरणों के साथ अपनी साइट को सुरक्षित रखें

यदि आप अपनी वर्डप्रेस साइट को सुरक्षित करना चाहते हैं, तो आपको ऑनलाइन बहुत सारी सलाह मिलेगी, जिनमें से कुछ अच्छी हैं, और कुछ सीधे तौर पर नुकसानदेह, भले ही अच्छे इरादे से दी गई हों।

जब वर्डप्रेस सुरक्षा की बात आती है, तो आपको अपने स्रोतों पर भरोसा करने और ऐसी जानकारी खोजने में सक्षम होने की आवश्यकता है जो न केवल विश्वसनीय हो, बल्कि व्यवहार्य और लागू भी हो। अकेले 2020 में, मैलवेयर हमले 150% से अधिक बढ़ गए और संख्या जल्द ही धीमी होने के कोई संकेत नहीं दिखाती। इसलिए, अपनी वर्डप्रेस साइट को सुरक्षित करना आपकी नंबर एक प्राथमिकता होनी चाहिए।

अपनी वर्डप्रेस साइट को सुरक्षित करने का सबसे अच्छा तरीका एक सुरक्षा प्लगइन इंस्टॉल करना है और इसे भारी काम संभालने देना है। लेकिन इसके बिना भी, आप नीचे चर्चा की गई वर्डप्रेस सुरक्षा चेकलिस्ट का पालन करके अपनी वेबसाइट को काफी हद तक सुरक्षित कर सकते हैं।

अपनी वर्डप्रेस साइट को सुरक्षित करने का सबसे आसान तरीका

जैसा कि हमने कहा, अपनी वर्डप्रेस साइट को सुरक्षित करने का सबसे अच्छा तरीका एक सुरक्षा प्लगइन का उपयोग करना है, विशेष रूप से MalCare। MalCare न केवल वर्डप्रेस सुरक्षा चेकलिस्ट का स्वचालित रूप से ध्यान रखता है, यह ऐसा बिना आपको हर छोटे विवरण का ट्रैक रखने की चिंता किए करता है।

MalCare में कई विशेषताएं हैं जो आपकी साइट को सुरक्षित रखने के लिए मिलकर काम करती हैं। लेकिन इसकी शीर्ष तीन विशेषताएं यह सुनिश्चित करती हैं कि आपकी साइट मैलवेयर-मुक्त रहे—स्कैनिंग, फ़ायरवॉल, और सफाई। MalCare के साथ, आप अपनी वर्डप्रेस साइट पर स्वचालित स्कैन शेड्यूल कर सकते हैं और यदि कुछ भी संदिग्ध पता चलता है तो अलर्ट प्राप्त कर सकते हैं। MalCare एक बुद्धिमान फ़ायरवॉल के साथ आपकी साइट की रक्षा करता है जो अधिकांश हमलों को बाहर रखता है। और सबसे महत्वपूर्ण बात, यदि आपकी साइट हैक हो जाती है—यह देखते हुए कि कोई साइट फुलप्रूफ नहीं हो सकती, MalCare एक बटन के सिंगल क्लिक से मिनटों में आपकी साइट को साफ कर देता है।

MalCare चुनने का एक और कारण यह है कि मैन्युअल सुरक्षा उपायों के साथ, मानवीय त्रुटि की संभावना हमेशा बनी रहती है। लेकिन सुरक्षा में त्रुटियां आपको केवल कुछ डॉलर से अधिक खर्च कर सकती हैं। यदि हैक बदतर हो जाते हैं, तो वे डेटा चोरी, वेबसाइट विकृति, ग्राहक हानि, और सबसे महत्वपूर्ण रूप से आपके व्यवसाय को होने वाले विश्वास की हानि का कारण बन सकते हैं।

अंतिम वर्डप्रेस सुरक्षा चेकलिस्ट

वर्डप्रेस साइट के इतने सारे तत्व हैं कि हर चीज का ट्रैक रखना भारी पड़ सकता है। हमने आपके लिए एक वर्डप्रेस सुरक्षा चेकलिस्ट संकलित की है जो उस समय की आवृत्ति पर आधारित है जब आपको कार्य का ध्यान रखने की आवश्यकता होती है।

दैनिक सुरक्षा के लिए

वेबसाइट सुरक्षा एक निरंतर प्रक्रिया है और एक बार की प्रतिबद्धता नहीं हो सकती। लेकिन ऐसे तरीके हैं जिनसे आप दैनिक कार्यों को स्वचालित कर सकते हैं। ये कार्य सुनिश्चित करते हैं कि आपकी साइट किसी भी अप्रत्याशित मुद्दों या खतरों से सुरक्षित है।

अपनी साइट को स्कैन करें

हर दिन अपनी साइट को मैलवेयर के लिए स्कैन करना महत्वपूर्ण है। इंटरनेट पर हर 38 सेकंड में एक वेबसाइट हैक होती है, और एक अच्छा मौका है कि आपकी उनमें से एक हो सकती है। अपनी साइट को नियमित रूप से स्कैन करने से यह सुनिश्चित होता है कि आप किसी भी खतरे या अपनी साइट पर मैलवेयर के बारे में जानने वाले पहले व्यक्ति हैं और हमलावर द्वारा आपकी साइट को कोई नुकसान पहुंचाने से पहले कार्रवाई करने में मदद मिलती है।

यदि हर दिन मैन्युअल रूप से अपनी साइट को स्कैन करना आपको थकाऊ लगता है, तो आप MalCare जैसे सुरक्षा समाधान का विकल्प चुन सकते हैं, जो आपको दैनिक स्वचालित स्कैन शेड्यूल करने की अनुमति देता है, ताकि आपको स्कैन छूटने या व्यक्तिगत रूप से उन्हें चलाने की चिंता न करनी पड़े।

अपनी वेबसाइट का बैकअप लें

आपको अपनी वर्डप्रेस वेबसाइट का बैकअप क्यों लेना चाहिए, इसके कई कारण हैं, लेकिन उनमें से सबसे महत्वपूर्ण सुरक्षा है। यदि समय पर पता नहीं चला, तो मैलवेयर आपकी वर्डप्रेस साइट के साथ कहर बरपा सकता है और परिणामस्वरूप डेटा हानि या वेबसाइट विकृति हो सकती है। अक्सर, वेब होस्ट अपनी सर्वर से संक्रमित साइट्स को हटा देते हैं, और जब तक आपकी साइट का एक स्वतंत्र बैकअप नहीं है, आपको नए सिरे से शुरू करना होगा।

उच्च-मूल्य वाली वेबसाइट्स का हर दिन बैकअप लेना महत्वपूर्ण है, ताकि कुछ भी महत्वपूर्ण खो न जाए। यह विशेष रूप से WooCommerce साइट्स के लिए सच है जिन्हें रीयल-टाइम बैकअप की आवश्यकता होती है। BlogVault जैसा एक आसान समाधान इस प्रक्रिया को बहुत आसान बना सकता है। BlogVault आपको अपनी आवश्यकताओं के आधार पर दैनिक या रीयल-टाइम में बैकअप शेड्यूल करने की अनुमति देता है, और इन बैकअप को एक बाहरी सर्वर पर संग्रहीत करता है ताकि भले ही आपका वेबसाइट सर्वर हैक हो जाए, बैकअप अभी भी सुरक्षित रहें।

मासिक सुरक्षा के लिए

गतिविधि लॉग जांचें

हैक और मैलवेयर, एडवेयर, या अन्य प्रकार के दुर्भावनापूर्ण प्रोग्राम्स की स्थापना आमतौर पर गुप्त रूप से होती है। अक्सर, एकमात्र दृश्य निशान आपकी साइट के गतिविधि लॉग में पाया जा सकता है, जो किए गए कार्यों और परिवर्तनों का कालानुक्रमिक रिकॉर्ड है। नतीजतन, अपनी साइट के गतिविधि लॉग की मासिक जांच करना एक अच्छा विचार है ताकि किसी भी विसंगति या संदिग्ध गतिविधि की तलाश की जा सके। यह आपकी साइट हैक होने की स्थिति में कई महत्वपूर्ण विवरणों का पता लगाने में मदद कर सकता है, जैसे कौन से IP पते शामिल थे, और यह कैसे हुआ होगा।

यदि आपकी एक उच्च उत्पादन साइट है यानी आप दैनिक या साप्ताहिक आधार पर सामग्री प्रकाशित करते हैं, तो महीने में एक बार गतिविधि लॉग की जांच करना भारी पड़ सकता है क्योंकि साइट पर बहुत सारे परिवर्तन होते हैं। उस स्थिति में, आप गतिविधि लॉग को सप्ताह में एक बार या पखवाड़े में एक बार जांच सकते हैं।

वर्डप्रेस डिफ़ॉल्ट रूप से गतिविधि लॉग प्रदान नहीं करता है इसलिए आपको इसके लिए एक प्लगइन पर भरोसा करना होगा। वैकल्पिक रूप से, MalCare आपको पूर्ण वर्डप्रेस सुरक्षा के साथ एक विस्तृत और समझने में आसान गतिविधि लॉग देता है।

अपनी वेबसाइट अपडेट करें

आदर्श रूप से, आपको नए अपडेट जारी होते ही अपनी वर्डप्रेस साइट को अपडेट करना चाहिए, लेकिन मासिक अपडेट भी काम करते हैं। मासिक अपडेट शेड्यूल का पालन करके, आप सुनिश्चित हो सकते हैं कि आपकी साइट अच्छी तरह से सुरक्षित है, और किसी भी नई भेद्यता को पैच किया गया है।

अपडेट अक्सर डरावने होते हैं क्योंकि वे साइट्स को तोड़ने के लिए जाने जाते हैं। लेकिन यदि आप BlogVault जैसे प्लगइन का उपयोग करते हैं, तो आप अपने अपडेट का स्टेजिंग साइट पर परीक्षण कर सकते हैं और परिवर्तनों को अपनी लाइव साइट के साथ निर्बाध रूप से मर्ज कर सकते हैं।

Search Console जांचें

अपनी वर्डप्रेस साइट को Google के Search Console में जोड़ने के कई SEO-संबंधी लाभ हैं, लेकिन यह आपकी साइट की सुरक्षा में भी मदद कर सकता है। Google के Search Console में एक सुरक्षा मुद्दे वाला टैब है जो आपकी साइट पर पाए गए किसी भी मैलवेयर को फ़्लैग करता है, इसलिए समय-समय पर इसकी जांच करने से आपको मैलवेयर का पता लगाने में मदद मिल सकती है।

यदि आप MalCare के साथ नियमित रूप से अपनी साइट को स्कैन करते हैं, तो आपने पहले ही अपनी साइट पर मैलवेयर का पता लगा लिया होगा। लेकिन यह अभी भी एक अच्छी प्रथा है कि यह देखा जाए कि क्या Google को लगता है कि आपकी साइट पर कोई संदिग्ध गतिविधि चल रही है।

अनुपयोगी थीम और प्लगइन्स हटाएं

पुराने और अनुपयोगी थीम और प्लगइन्स को हटाने के दो उद्देश्य हैं। पहला आपकी साइट को तेज करना है, क्योंकि बहुत सारी फाइलें ब्लोट और सर्वर मंदी का कारण बन सकती हैं। दूसरा यह सुनिश्चित करना है कि आपकी साइट पर उनके माध्यम से हमला नहीं किया जा सकता। अनुपयोगी थीम और प्लगइन्स को अक्सर नजरअंदाज किया जाता है और अपडेट नहीं किया जाता, जिससे भेद्यताएं पैदा होती हैं जिनका आसानी से फायदा उठाया जा सकता है। इसलिए सभी थीम और प्लगइन्स पर मासिक जांच चलाना सुनिश्चित करें और उनको हटा दें जिन्होंने अपना उद्देश्य पूरा कर लिया है।

नोट: अपनी साइट पर किसी भी नकली प्लगइन की भी जांच करें। मैलवेयर अक्सर एक प्लगइन फ़ोल्डर के रूप में छिपा होता है लेकिन नकली प्लगइन्स में केवल एक या दो फाइलें होती हैं, वर्डप्रेस रिपॉजिटरी पर नहीं मिलते और उनके अजीब नाम होते हैं जैसे 'azzz' या 'tiff'।

अपने क्रेडेंशियल्स अपडेट करें

बहुत लंबे समय तक एक ही क्रेडेंशियल्स का उपयोग करना या उन्हें कई खातों में पुन: उपयोग करना एक बड़ा जोखिम है। अपनी वर्डप्रेस साइट की रक्षा के लिए, अपने पासवर्ड को कम से कम महीने में एक बार अपडेट करें। यह सुनिश्चित करता है कि कोई भी हैकर जिसने आपका पासवर्ड प्राप्त कर लिया हो, उसका उपयोग नहीं कर सकता, और यह आपको सभी उपकरणों पर आपके खाते से लॉग आउट भी कर देता है। हालांकि थोड़ा असुविधाजनक, यह सुनिश्चित करता है कि आप अपनी वेबसाइट तक पहुंच को नियंत्रित कर सकते हैं।

उपयोगकर्ता भूमिकाओं और विशेषाधिकारों की जांच करें

आपकी वर्डप्रेस साइट पर उपयोगकर्ता खाते एडमिन खाते जितने ही महत्वपूर्ण हैं। यदि कोई हैकर किसी भी खाते तक पहुंच प्राप्त करता है, तो वे आपकी साइट को संक्रमित कर सकते हैं, अपनी भूमिका विशेषाधिकारों को बढ़ा सकते हैं, और यहां तक कि आपको अपनी ही साइट से लॉक आउट कर सकते हैं।

सुनिश्चित करें कि साइट पर प्रत्येक उपयोगकर्ता के पास केवल आवश्यक विशेषाधिकार हैं, और पुराने उपयोगकर्ता खाते हटा दिए गए हैं। यह भी जांचें कि क्या किसी उपयोगकर्ता विशेषाधिकार को आपकी अनुमति के बिना बढ़ाया गया है, यह मैलवेयर का संकेत हो सकता है।

दुर्भावनापूर्ण IP ब्लॉक करें

दुर्भावनापूर्ण IP को ब्लॉक या प्रतिबंधित करना आपके लिए जीवन को काफी आसान बना सकता है। यदि आप हैक हो रहे हैं, तो आप उस IP पते का पता लगा सकते हैं जिससे यह हो रहा है, और बस इसे ब्लॉक कर सकते हैं। यह उस IP पते वाले किसी भी व्यक्ति को आपकी साइट तक पहुंचने से रोकता है। इस विधि का उपयोग हैकर्स से निपटने, बॉट्स या ट्रोल्स को रोकने, और अनधिकृत उपयोगकर्ताओं को बाहर रखने के लिए किया जाता है। यदि आप फ़ायरवॉल का उपयोग करते हैं, तो यह आपके लिए स्वचालित रूप से दुर्भावनापूर्ण IP को ब्लॉक कर देगा।

यदि आप किसी क्षेत्र से बार-बार हमले का अनुभव कर रहे हैं, तो आप पूरे भौगोलिक क्षेत्र को भी ब्लॉक कर सकते हैं।

अपने बैकअप का परीक्षण करें

यदि सबसे खराब होना चाहिए और आपकी वर्डप्रेस साइट डाउन हो जाती है, तो आप इसे चालू और चालू करने के लिए अपने बैकअप पर भरोसा कर सकते हैं। लेकिन आपको यह सुनिश्चित करने की आवश्यकता है कि आपके बैकअप भी सुरक्षित हैं। यदि आपके बैकअप पहले ही हैक हो चुके हैं, तो उन्हें पुनर्स्थापित करना बेकार होगा। इसी तरह, आपको यह भी जांचना होगा कि क्या वे कार्यात्मक हैं, अन्यथा आप एक टूटी हुई साइट को पुनर्स्थापित करेंगे। यदि आप BlogVault का उपयोग करते हैं तो आप अपने बैकअप को आसानी से परीक्षण कर सकते हैं, और सुनिश्चित कर सकते हैं कि वे विश्वसनीय हैं।

वर्डप्रेस साल्ट्स अपडेट करें

वर्डप्रेस अपनी एन्क्रिप्शन प्रक्रिया के हिस्से के रूप में साल्ट्स का उपयोग करता है। एक साल्ट यादृच्छिक वर्णों की एक स्ट्रिंग है जिसे एन्क्रिप्शन से पहले पासवर्ड में जोड़ा जाता है। परिणामी स्ट्रिंग एक हैश है, और यही डेटाबेस में संग्रहीत है। इस तरह, यदि कोई हैकर डेटाबेस से हैश किए गए पासवर्ड प्राप्त करने में सक्षम होता है, और उन्हें डिक्रिप्ट करता है, तो वे अभी भी नहीं जानते कि पासवर्ड का कौन सा हिस्सा वास्तव में पासवर्ड है और कौन सा साल्ट है। वे इसे केवल तभी जान पाएंगे जब उन्हें कॉन्फिग फ़ाइल में साल्ट्स और सुरक्षा कुंजियों तक पहुंच प्राप्त होगी।

यह ब्राउज़र कुकीज़ में पासवर्ड कैसे संग्रहीत किए जाते हैं, इसके समान है। आप किसी भी साइट पर लॉग इन रह सकते हैं क्योंकि सत्र जानकारी कुकीज़ में संग्रहीत होती है। लेकिन अगर प्लेनटेक्स्ट पासवर्ड वहां संग्रहीत होते, तो यह खतरनाक होता। इसलिए वर्डप्रेस साल्टेड और हैश्ड संस्करण को संग्रहीत करता है। साल्ट तक पहुंच होने का मतलब यह नहीं है कि आप हैश को डिक्रिप्ट कर सकते हैं, लेकिन यह सुरक्षा के स्तर को कम करता है। इसलिए, समय-समय पर अपने वर्डप्रेस साल्ट्स को अपडेट करना महत्वपूर्ण है।

दीर्घकालिक सुरक्षा के लिए

SSL जांचें

SSL एक सुरक्षा प्रोटोकॉल है जिसे आपकी वेबसाइट सर्वर से आने-जाने वाले किसी भी संचार को एन्क्रिप्ट करने के लिए डिज़ाइन किया गया है। यह हमलावरों को किसी भी जानकारी तक पहुंचने, पढ़ने, या बदलने से रोकता है जो स्थानांतरित की जा रही है।

आमतौर पर, आप अपना डोमेन या होस्टिंग योजना प्राप्त करते समय SSL के साथ अपनी साइट को सुरक्षित करते हैं। हालांकि, SSL प्रमाणपत्र लगभग हर दो साल में समाप्त हो जाते हैं, और आपको यह सुनिश्चित करने की आवश्यकता है कि इसे जल्द से जल्द नवीनीकृत किया जाए। यह दोगुना महत्वपूर्ण है यदि उपयोगकर्ता आपकी वेबसाइट पर लेनदेन करते हैं, क्योंकि कोई भी सुरक्षा उल्लंघन क्रेडिट कार्ड विवरण या बैंक खाता विवरण लीक होने का कारण बन सकता है।

होस्टिंग योजनाएं जांचें

यदि आप समय पर अपनी होस्टिंग योजना को नवीनीकृत करना भूल जाते हैं, तो आपका वर्डप्रेस अकाउंट निलंबित हो जाएगा। यह कई मुद्दों का कारण बन सकता है। आपकी साइट ट्रैफिक प्रभावित होगी, आप ग्राहक खो देंगे, और आप डेटा भी खो सकते हैं। अपनी होस्टिंग सेवाओं की नियमित जांच करने से आप अपने साइट ट्रैफिक और सर्वर उपयोग का विश्लेषण भी कर सकते हैं। अत्यधिक उच्च सर्वर उपयोग ब्रूट फोर्स अटैक का एक सामान्य लक्षण है, और इस तरह के हमलों को पहले पकड़ने से उन्हें रोकने की बेहतर संभावना होती है। जब आपको ब्रूट फोर्स अटैक के प्रति जल्दी सतर्क किया जाता है, तो आप कार्य कर सकते हैं और हैकर्स के आपकी साइट तक पहुंच प्राप्त करने से पहले अपनी साइट को सुरक्षित कर सकते हैं।

पूर्ण सुरक्षा के लिए एकबारगी उपाय

जबकि वर्डप्रेस सुरक्षा की लगातार समीक्षा करने की आवश्यकता होती है, कुछ उपाय हैं जिन्हें आप एक बार ले सकते हैं और लगातार अपडेट नहीं करना पड़ता।

एक मजबूत फ़ायरवॉल में निवेश करें

एक फ़ायरवॉल दुर्भावनापूर्ण ट्रैफिक को फ़िल्टर करके और अधिकांश हमलों को आपकी वेबसाइट को संक्रमित करने से पहले रोककर आपकी वर्डप्रेस साइट की रक्षा करता है। कई प्रकार के फ़ायरवॉल हैं, जैसे वेब एप्लिकेशन फ़ायरवॉल, नेटवर्क फ़ायरवॉल, या क्लाउड-आधारित फ़ायरवॉल। MalCare जैसे एक मजबूत वेब एप्लिकेशन फ़ायरवॉल आपको अपनी वेबसाइट ट्रैफिक को फ़िल्टर करने, और लॉगिन प्रयासों या भौगोलिक स्थान की संख्या के आधार पर विज़िटर्स को ब्लॉक करने की अनुमति देता है।

HTTP ऑथेंटिकेशन लागू करें

HTTP ऑथेंटिकेशन एक प्रोटोकॉल है जो वेब संसाधन तक पहुंच केवल उन लोगों को अनुमति देता है जो इसे एक्सेस करने के लिए हैं। HTTP ऑथेंटिकेशन एक उपयोगकर्ता नाम और पासवर्ड मांगकर पहुंच को प्रतिबंधित करता है जब एक निश्चित वेब पेज का अनुरोध किया जाता है। अब जाहिर है, आप इसे अपनी पूरी वेबसाइट के लिए नहीं कर सकते, लेकिन इसे अपने एडमिन डैशबोर्ड या लॉगिन पेज के लिए लागू करने से बॉट हमलों की संख्या काफी कम हो सकती है।

टू-फैक्टर ऑथेंटिकेशन का उपयोग करें

टू-फैक्टर ऑथेंटिकेशन एक ऐसी विधि है जिसमें एक उपयोगकर्ता को खाते तक पहुंचने के लिए दो अलग-अलग कुंजी प्रस्तुत करने की आवश्यकता होती है। उदाहरण के लिए, यदि आप अपने ईमेल तक पहुंचने का प्रयास कर रहे हैं, तो आमतौर पर आपको उपयोगकर्ता नाम और पासवर्ड प्रदान करने की आवश्यकता होती है, लेकिन जब आप टू-फैक्टर ऑथेंटिकेशन लागू करते हैं, तो आपको एक ऐसी कुंजी भी प्रदान करनी होगी जो रीयल-टाइम में बनाई जाती है जैसे वन-टाइम पासवर्ड या PIN। यह लॉगिन प्रयासों की संख्या को कम करता है और आपकी वेबसाइट सर्वर को लॉगिन अनुरोधों से अभिभूत नहीं होने देता। यह आपकी वेबसाइट को ब्रूट फोर्स हमलों से भी बचाता है। आप अपनी साइट के लिए टू-फैक्टर ऑथेंटिकेशन सक्षम करने के लिए 2FA जैसे प्लगइन का उपयोग कर सकते हैं।

लॉगिन प्रयास सीमित करें

हम पहले ही बात कर चुके हैं कि लॉगिन प्रयासों को कैसे सीमित करने की आवश्यकता है। वर्डप्रेस, डिफ़ॉल्ट रूप से, असीमित लॉगिन प्रयासों की अनुमति देता है, और यह हैकर्स को ब्रूट फोर्स हमलों के साथ आपके वर्डप्रेस अकाउंट तक पहुंचने का प्रयास करने का एक परिपक्व अवसर प्रदान करता है। लॉगिन प्रयासों को सीमित करने का सबसे आसान तरीका MalCare जैसे सुरक्षा प्लगइन का उपयोग करना है, या आप अपने function.php फ़ाइल में कस्टम कोड जोड़ सकते हैं।

XML-RPC अक्षम करें

WP REST API के समान, XML-RPC एक वर्डप्रेस सुविधा है जो आपको दूरस्थ रूप से सामग्री प्रकाशित करने की अनुमति देती है। यह उपयोगी है यदि आप वर्डप्रेस ऐप का उपयोग करते हैं या ट्रैकबैक और पिंगबैक सक्षम करने की आवश्यकता है लेकिन अन्यथा, इसका फायदा हैकर्स द्वारा ब्रूट फोर्स हमलों के माध्यम से आपकी साइट तक पहुंच प्राप्त करने के लिए उठाया जा सकता है। यहां सबसे आसान समाधान इसे प्लगइन या मैन्युअल रूप से अक्षम करना है।

डायरेक्टरी ब्राउज़िंग अक्षम करें

जब आपका सर्वर किसी वेबसाइट के लिए इंडेक्स फ़ाइल नहीं ढूंढता है, तो यह डायरेक्टरी की सामग्री का एक इंडेक्स दिखाता है। यदि कोई हैकर इस जानकारी तक पहुंच सकता है, तो वे जांच सकते हैं कि क्या आपकी वेबसाइट पर कोई फाइल है जो कमजोर है। यह आपकी वेबसाइट को प्रमुख सुरक्षा जोखिमों के लिए खोलता है।

इससे बचने के लिए, आप अपनी .htaccess फ़ाइल में कोड की एक लाइन जोड़कर डायरेक्टरी ब्राउज़िंग को अक्षम कर सकते हैं। अपनी वर्डप्रेस साइट पर डायरेक्टरी ब्राउज़िंग को अक्षम करने के लिए इन चरणों का पालन करें।

• FTP क्लाइंट के माध्यम से अपनी साइट पर .htaccess फ़ाइल डाउनलोड करें।
• फ़ाइल खोलें और फ़ाइल के नीचे निम्नलिखित कोड जोड़ें:

Options All -Indexes

• अब फ़ाइल सहेजें, और इसे पुनः अपलोड करें। आपको मूल फ़ाइल को पहले अपनी साइट से हटाना होगा।

फ़ाइल अनुमतियां प्रतिबंधित करें

आपकी साइट पर फ़ाइल अनुमतियां निर्धारित करती हैं कि आपकी साइट के किन हिस्सों तक कौन पहुंच सकता है और कौन उन्हें संशोधित कर सकता है। आमतौर पर, आपका वेब होस्ट आपके लिए इस सभी जानकारी को कॉन्फिगर करता है। लेकिन फ़ाइल अनुमतियों को समझना और यह सुनिश्चित करना अभी भी एक अच्छी प्रथा है कि वे इष्टतम रूप से कॉन्फिगर की गई हैं।

यदि आप समझना चाहते हैं कि फ़ाइल अनुमतियां कैसे काम करती हैं और आप उन्हें अपनी साइट सुरक्षा के लिए कैसे अनुकूलित कर सकते हैं, तो हमारे गाइड को देखें जो विस्तृत और शुरुआती-अनुकूल है।

wp-config फ़ाइल छिपाएं

आपकी वेबसाइट पर wp-config फ़ाइल पासवर्ड, कुंजियों, और साल्ट्स जैसी संवेदनशील जानकारी से भरी होती है। यदि हैकर्स फ़ाइल तक पहुंच प्राप्त करते हैं, तो यह उनके लिए वेबसाइट के लिए रेड कार्पेट बिछाने जैसा होगा। wp-config फ़ाइल डिफ़ॉल्ट रूप से public_html फ़ोल्डर में स्थित होती है, इसलिए हैकर्स जानते हैं कि इसे कहां देखना है। लेकिन आप फ़ाइल का स्थान बदल सकते हैं, और यह उतनी ही अच्छी तरह से कार्य करती है, जबकि संवेदनशील जानकारी को प्रभावी ढंग से छिपाती है।

विशिष्ट फ़ोल्डर्स में PHP निष्पादन अक्षम करें

हैकर्स आपकी साइट पर PHP फ़ाइलें कोर वर्डप्रेस फ़ाइलों के रूप में प्रच्छन्न करके अपलोड कर सकते हैं और आपकी साइट तक पहुंच प्राप्त कर सकते हैं। wp-uploads जैसे कुछ फ़ोल्डर्स में PHP फ़ाइलें बिल्कुल नहीं होनी चाहिए। तो इस मामले में आप क्या करते हैं?

आप इन फ़ोल्डर्स में PHP निष्पादन को अक्षम कर सकते हैं ताकि भले ही हैकर्स किसी भी बैकडोर के माध्यम से इन फ़ाइलों में प्रवेश करने का प्रबंधन करें, वे आपकी साइट तक पहुंच प्राप्त नहीं कर सकते।

वेबसाइट सुरक्षा क्यों महत्वपूर्ण है

वर्डप्रेस एक सुरक्षित प्लेटफॉर्म है, लेकिन यह बहुत लोकप्रिय है और सभी प्रकार का ध्यान आकर्षित करता है। जिनमें से कुछ नापाक हैं। यह सुनिश्चित करने के लिए कि हैकर्स आपकी साइट तक पहुंच प्राप्त नहीं कर सकते, आपको यह सुनिश्चित करने की आवश्यकता है कि आपकी वेबसाइट सुरक्षा अप-टू-डेट है, अन्यथा आप गंभीर परिणामों का सामना कर सकते हैं जैसे:

• ग्राहकों की हानि
• डेटा हानि
• लीक हुए निजी क्रेडेंशियल्स
• राजस्व हानि
• कानूनी मुद्दे
• ब्रांड प्रतिष्ठा को झटका
• विश्वास की हानि

अंतिम विचार

वर्डप्रेस सुरक्षा कोई रहस्य नहीं है। यदि आप अपनी साइट को सुरक्षित करने के लिए कुछ कदम उठाते हैं, तो आप हमलों और मैलवेयर को विफल कर पाएंगे, और किसी भी नुकसान से बच पाएंगे। हमें उम्मीद है कि यह वर्डप्रेस सुरक्षा चेकलिस्ट आपके सुरक्षा उपायों को कसने में मदद करेगी।

यदि आप एक परेशानी-मुक्त समाधान चाहते हैं जो आपकी सुरक्षा से समझौता न करे, तो MalCare एकमात्र विकल्प है। स्वचालित स्कैन, एक उन्नत फ़ायरवॉल, और वन-क्लिक सफाई के साथ, MalCare एक 360 डिग्री समाधान है जो आपकी साइट की रक्षा करता है।

अक्सर पूछे जाने वाले प्रश्न

मैं अपनी वर्डप्रेस साइट को कैसे सुरक्षित करूं?

अपनी वर्डप्रेस साइट को सुरक्षित करने का सबसे आसान तरीका MalCare जैसे सुरक्षा प्लगइन को इंस्टॉल करना है। MalCare आपकी वेबसाइट को हर दिन स्कैन करता है ताकि यह सुनिश्चित हो सके कि आपकी वेबसाइट सुरक्षित है, और अपने उन्नत फ़ायरवॉल से आपकी वेबसाइट की रक्षा करता है। यह हैक के मामले में वन-क्लिक सफाई भी प्रदान करता है।

क्या वर्डप्रेस में सुरक्षा मुद्दे हैं?

वर्डप्रेस इंटरनेट पर आधे से अधिक वेबसाइट्स द्वारा उपयोग किया जाने वाला एक सुरक्षित प्लेटफॉर्म है। हालांकि, यह इस लोकप्रियता के कारण है कि यह हैकर्स का ध्यान आकर्षित करता है। आप अपनी वर्डप्रेस साइट को सुरक्षा प्लगइन के साथ सुरक्षित कर सकते हैं ताकि यह सुनिश्चित हो सके कि आपकी साइट इन तत्वों से सुरक्षित है।

मैं प्लगइन्स के बिना अपनी वर्डप्रेस साइट को कैसे सुरक्षित करूं?

यदि आप प्लगइन्स का उपयोग किए बिना अपनी साइट को सुरक्षित करना चाहते हैं, तो आपको नियमित रूप से कई सुरक्षा जांच करने की आवश्यकता होगी। आपको साइट स्कैन करने, बैकअप लेने, साइट के गतिविधि लॉग में संदिग्ध व्यवहार की तलाश करने, और आपके द्वारा पता लगाए गए किसी भी मैलवेयर को मैन्युअल रूप से साफ करने की आवश्यकता होगी। हैकर्स आपकी साइट में प्रवेश करने के तरीकों की सूची अंतहीन है, और लगातार सतर्क रहे बिना अपनी साइट को सुरक्षित करने का एकमात्र तरीका सुरक्षा प्लगइन का उपयोग करना है।