एक वर्डप्रेस सुरक्षा मुद्दा जो बहुत ध्यान आकर्षित कर रहा है और हाल ही में सामने आया है, वह है वर्डफेंस का स्वचालित रूप से डिएक्टिवेट होने का मुद्दा। इस मुद्दे में, प्रसिद्ध वर्डप्रेस सुरक्षा प्लगइन वर्डफेंस स्वचालित रूप से डिएक्टिवेट/डिलीट हो रहा है। उपयोगकर्ताओं को ई-मेल के माध्यम से सूचित किया जाता है।
इस हमले के पीछे मुख्य कारण यह है कि आपने जेटपैक प्लगइन इंस्टॉल किया है और यह वह दरवाजा हो सकता है जिसने हैकर्स को समझौता किए गए क्रेडेंशियल्स का उपयोग करके आपकी वेबसाइट तक पहुंचने की अनुमति दी। यदि जेटपैक आपकी वर्डप्रेस वेबसाइट के साथ एकीकृत है, तो उसके पास साइट एडमिन खाते के समान अधिकार हैं। यह आमतौर पर इंस्टॉल किया जाता है, हमलावर अक्सर इसे और अन्य लोकप्रिय प्लगइन्स को स्क्रिप्ट और मैलवेयर इंजेक्ट करने के लिए लक्षित करते हैं। तो अब हमलावर के पास पूर्ण नियंत्रण है, प्लगइन को डिसेबल या इंस्टॉल करने के लिए, कोई सवाल नहीं पूछा जाता।
लक्षण
- वर्डफेंस स्वचालित रूप से डिएक्टिवेटेड।
- वर्डफेंस स्वचालित रूप से डिलीटेड।
- प्लगइन नाम जांचें, यदि यह 'Wordfence Security' के अलावा अन्य है तो आप हैक हो चुके हैं। उदाहरण- 'Wordfence – Anti-virus, Firewall and Malware Scan. Versión 7.1.8 | By Wordfence' या लोअरकेस में 'wordfence'।
- नया उपयोगकर्ता बनाया गया
- विदेशी और संशोधित फ़ाइलें
- एडमिन डैशबोर्ड में रीडायरेक्ट लिंक
- वेबसाइट संदिग्ध पृष्ठों पर रीडायरेक्ट हो रही है
कैसे ठीक करें
एक मजबूत पासवर्ड रखने की सिफारिश की जाती है। इसके अलावा, आपको अपने वर्डप्रेस लॉगिन के लिए टू-स्टेप ऑथेंटिकेशन सक्षम करना होगा।
खातों की सुरक्षा की टू-स्टेप ऑथेंटिकेशन विधि में, आपको लॉग इन करने के लिए न केवल अपना पासवर्ड सत्यापित करना होगा बल्कि अपना मोबाइल डिवाइस भी। इस सुरक्षा का सबसे अच्छा हिस्सा है, यदि कोई आपका पासवर्ड अनुमान लगाता है या क्रैक करता है, तो उन्हें आपके खाते में घुसने के लिए आपके मोबाइल डिवाइस तक पहुंच की आवश्यकता होती है।
WordPress.com मोबाइल डिवाइस के माध्यम से टू-स्टेप ऑथेंटिकेशन प्रदान करता है। वे एक कोड भेजकर आपकी पहचान सत्यापित करते हैं। एक बार जब उन्होंने आपके डिवाइस को प्रमाणित कर लिया, तो हर बार जब आप अपने पासवर्ड से लॉग इन करते हैं, तो वे एक नया कोड भेजेंगे, जिसकी आवश्यकता लॉग इन करने से पहले होगी। यह लॉगिन प्रक्रिया में एक छोटा प्रमाणीकरण चरण है लेकिन आपकी वेबसाइट सुरक्षा को बढ़ाता है और अनधिकृत लॉगिन को रोकता है।
यहां वर्डप्रेस में टू-स्टेप ऑथेंटिकेशन सेट करने के विस्तृत चरण दिए गए हैं।
उपरोक्त चरणों का पालन करके आप वर्डफेंस को स्वचालित रूप से डिएक्टिवेट होने से रोक सकते हैं।
हमारे सुरक्षा विशेषज्ञों ने मैलवेयर संक्रमण के जोखिम को कम करने के लिए एक वर्डप्रेस सुरक्षा चेकलिस्ट बनाई है।
इसके अलावा, कमजोरियों को कम करने के लिए सुरक्षित कोडिंग प्रथाओं चेकलिस्ट का पालन करें।
