WordPress सुरक्षा अनुकूलन

WordPress सुरक्षा अनुकूलनयह उन बहुत ही महत्वपूर्ण मुद्दों में से एक है जिस पर सभी वेबसाइट मालिकों को ध्यान देना चाहिए। मैलवेयर या फ़िशिंग के कारण खोज इंजन हर दिन हजारों वेबसाइटों को ब्लैकलिस्ट कर देते हैं। यदि आप अपनी वेबसाइट की परवाह करते हैं और उस पर विज़िटरों की संख्या अधिक है, WordPressWordPress सुरक्षा अनुकूलनआपको ऐसा करने पर जरूर विचार करना चाहिए.

हमारे लेख में आप नीचे पढ़ेंगे, हम बताएंगे कि अपनी WordPress आधारित वेबसाइट को दुर्भावनापूर्ण हमलावरों से कैसे सुरक्षित रखें। संक्षेप मेंWordPress सुरक्षा अनुकूलनआपको क्या करने की आवश्यकता है और इस पर सुझाव इस दायरे में दिए गए हैं।

WordPressअन्य सीएमएस की तुलना में अधिक सुरक्षित सामग्री प्रबंधन प्रणाली है। एक बड़ी अनुसंधान एवं विकास टीम की बदौलत हमेशा अद्यतन और लगातार विकसित होता रहा, WordPress उपयोगकर्ता की आवश्यकताओं को पर्याप्त से अधिक पूरा करता है। हालाँकि, यह नहीं भूलना चाहिए कि हर सिस्टम में एक सुरक्षा भेद्यता होती है। इस संदर्भ मेंWordPress सुरक्षा अनुकूलनसामने आता है. जब आप नीचे हमारा लेख पढ़ेंगे, तो आप अपनी वेबसाइट के संबंध में अधिक सावधान और सचेत सुरक्षा कदम उठाएंगे।

वेबसाइट सुरक्षा क्यों महत्वपूर्ण है?

WordPress सुरक्षा अनुकूलनप्रक्रिया कैसे की जानी चाहिए, इस पर आगे बढ़ने से पहले, हमें संक्षेप में यह बताना होगा कि वेबसाइट सुरक्षा क्यों महत्वपूर्ण है। हो सकता है कि आपने किसी प्रोजेक्ट को साकार करने के लिए अपनी WordPress वेबसाइट स्थापित की हो। आपके द्वारा स्थापित की गई वेबसाइट एक व्यक्तिगत ब्लॉग पेज, ई-कॉमर्स प्लेटफ़ॉर्म या कॉर्पोरेट कंपनी साइट हो सकती है। हैक की गई वेबसाइट को महत्वपूर्ण प्रतिष्ठा और उपयोगकर्ता हानि का सामना करना पड़ता है। इसलिएWordPress सुरक्षा अनुकूलनयह उन मुद्दों में से एक है जिस पर WordPress में सबसे अधिक विचार किया जाना चाहिए।

WordPress सुरक्षा अनुकूलन

हमारा लेखWordPress सुरक्षा अनुकूलनहम सुझाव अनुभाग में आये। निम्नलिखित शीर्षकों और पैराग्राफों मेंWordPress सुरक्षा अनुकूलनहम विस्तार से बताएंगे कि प्रक्रिया के दौरान आपको क्या करना होगा।

हमेशा अपनी थीम और प्लगइन्स WordPress के वर्तमान संस्करण का उपयोग करें

WordPress सुरक्षा अनुकूलनपहली चीज़ जो आपको करने की ज़रूरत है वह है कि हमेशा WordPress, अपनी थीम और प्लगइन्स के अद्यतित संस्करण का उपयोग करें। सॉफ़्टवेयर इन अद्यतनों और अनुसंधान एवं विकास अध्ययनों के परिणामस्वरूप सुरक्षा कमजोरियों को बंद कर देता है। इसलिए सॉफ्टवेयर को लगातार अपडेट रखेंWordPress सुरक्षा अनुकूलनकी दृष्टि से यह बहुत महत्वपूर्ण कारक है

मजबूत अक्षरों में से अपना पासवर्ड चुनें

वर्डप्रेस का उपयोगहैकिंग का सबसे आम प्रयास बलपूर्वक सरल उपयोगकर्ता पासवर्ड पर कब्ज़ा करना है। इस कारण से, चुने गए पासवर्ड के लिए मजबूत अक्षर चुनकर इस प्रयास के प्रति सावधानी बरतना आवश्यक है। आसानी से अनुमान लगाए जा सकने वाले कमजोर पासवर्ड का उपयोग करने के बजाय, ऐसे मजबूत पासवर्ड का उपयोग किया जाना चाहिए जिनमें अपरकेस और लोअरकेस अक्षर, संख्याएं और विराम चिह्न हों।

साझा होस्टिंग से सावधान रहें

साझा होस्टिंग का उपयोग करनाWordPress सुरक्षा अनुकूलनयह एक जोखिम भरी प्रक्रिया है. इस संदर्भ में, साइटों के लिए Imunify360 आदि। आपको उन साझा होस्टिंग कंपनियों को चुनना चाहिए जिनके पास नई पीढ़ी का फ़ायरवॉल है। सुनिश्चित करें कि आपके द्वारा चुनी गई होस्टिंग कंपनी सर्वर सुरक्षा के मामले में सफल और विश्वसनीय है।

सीडीएन आधारित फ़ायरवॉल का उपयोग करें

सीडीएन (सामग्री वितरण नेटवर्क), कई वितरित सर्वरों से मिलकर बना है। विचाराधीन सामग्री वितरण प्रणाली उपयोगकर्ता के भौगोलिक निर्देशांक के अनुसार वेब सामग्री वितरित करती है।

आप अपनी सीडीएन सेवा के दायरे में सीडीएन-आधारित फ़ायरवॉल और अन्य सुरक्षा उपाय कर सकते हैं। सीडीएन सेवाएं प्रदान करने वाली कंपनियां अक्सर सामने आने वाले डीडीओएस हमलों के खिलाफ कुछ सावधानियां पेश करती हैं।

नियमित बैकअप प्रदान करें

डेटा हानि की स्थिति में आपकी WordPress साइट का नियमित रूप से बैकअप लिया जाना चाहिए। प्रश्न में बैकअप प्रक्रिया WordPress बैकअप प्लगइन्स आप इसे होस्टिंग कंट्रोल पैनल का उपयोग करके भी कर सकते हैं।

WordPress सुरक्षा अनुकूलन प्लगइन्स का उपयोग करें

WordPress सुरक्षा अनुकूलनआप कोडिंग की आवश्यकता के बिना अधिकांश चरण आसानी से कर सकते हैं। आप सुरक्षा प्लग-इन का उपयोग करके और किसी प्लग-इन का उपयोग किए बिना अनुकूलन प्रक्रिया का समर्थन कर सकते हैं। हम अभी भी सुरक्षा प्लगइन्स का उपयोग करने की सलाह देते हैं। सबसे शक्तिशाली और लोकप्रिय सुरक्षा प्लगइन जिसकी हम अनुशंसा करते हैं वह Wordfence सुरक्षा प्लगइन है।

ख़राब प्रवेश सीमा निर्धारित करें

WordPress सुरक्षा अनुकूलनआपके द्वारा बरती जाने वाली महत्वपूर्ण सावधानियों में से एक है सिस्टम में गलत प्रविष्टियों के लिए एक सीमा निर्धारित करना। दुर्भावनापूर्ण लोग WordPress दर्ज करते समय दिखाई देने वाली लॉगिन स्क्रीन पर आपके उपयोगकर्ता नाम और पासवर्ड का अनुमान लगाकर आपकी वेबसाइट को हाईजैक करने का प्रयास कर सकते हैं। आप इस घुसपैठ के प्रयास के विरुद्ध साइट पर गलत प्रवेश सीमा निर्धारित कर सकते हैं। यदि आपके द्वारा निर्धारित सीमा के भीतर गलत उपयोगकर्ता नाम और पासवर्ड प्रविष्टियाँ होती हैं, तो आप दुर्भावनापूर्ण लोगों को एक निश्चित अवधि के लिए साइट तक पहुँचने से रोक सकते हैं।

WordPress सुरक्षा अनुकूलन इस सुविधा का उपयोग करने के लिए आप Wordfence सुरक्षा प्लगइन चुन सकते हैं।

दो-कारक प्रमाणीकरण (2FA) का उपयोग करें

WordPress सुरक्षा अनुकूलनWordfence सुरक्षा प्लगइन के साथ, आप साइट पर व्यवस्थापक प्राधिकरण वाले उपयोगकर्ताओं को लॉगिन लेनदेन के लिए दो-चरणीय सत्यापन विधि का उपयोग करने में सक्षम कर सकते हैं। इस तरह, आप दुर्भावनापूर्ण लोगों को साइट में घुसपैठ करने से रोक सकते हैं। दो-चरणीय सत्यापन के साथ, आपको व्यवस्थापक लॉगिन के दौरान मोबाइल एप्लिकेशन (Google प्रमाणक) से उत्पन्न एक बार का अस्थायी कोड दर्ज करना होगा।

दो-चरणीय सत्यापन एक ऐसा तंत्र है जो हर 30 सेकंड में एक कोड उत्पन्न करता है और साथ ही जब भी उपयोगकर्ता सिस्टम में प्रवेश करता है तो उपयोगकर्ता से उपयोगकर्ता नाम और पासवर्ड उत्पन्न करता है। उपयोगकर्ता प्रासंगिक दो-चरणीय सत्यापन एप्लिकेशन से जेनरेट किया गया कोड प्राप्त करता है और लॉग इन करने के लिए इस कोड को दर्ज करता है। इस पद्धति का उपयोग करते हुए, केवल उपयोगकर्ता नाम और पासवर्ड की जानकारी किसी ऐसे व्यक्ति के लिए पर्याप्त नहीं होगी जो सिस्टम में प्रवेश करना चाहता है।WordPress सुरक्षा अनुकूलनइस दायरे में, दो-चरणीय सत्यापन के साथ अतिरिक्त सावधानी बरती जाती है।

.htaccess और wp-config.php फ़ाइलों तक अनधिकृत पहुंच को प्रतिबंधित करें

wp-config.php फ़ाइल वह अनुभाग है जहां आपकी साइट से संबंधित विशेष फ़ाइलें संग्रहीत की जाती हैं। आपकी वेबसाइट की सुरक्षा के लिए यह महत्वपूर्ण है कि अनधिकृत उपयोगकर्ताओं को इस अनुभाग में महत्वपूर्ण फ़ाइलों तक पहुँचने से रोका जाए। इस कारण से, wp-config.php फ़ाइल तक अनधिकृत पहुंच को अक्षम किया जाना चाहिए। ऐसा करने के लिए, बस अपनी साइट की रूट निर्देशिका में .htaccess फ़ाइल के नीचे निम्नलिखित कोड जोड़ें:

# protect wp-config.php
<files wp-config.php>
order allow,deny
deny from all
</files>

.htaccess फ़ाइल तक पहुंच को रोकने के लिए, आप अपनी साइट की रूट निर्देशिका में .htaccess फ़ाइल के नीचे निम्नलिखित कोड लिख सकते हैं:

# protect .htaccess
<files>
order allow,deny
deny from all
satisfy all
</files>

अन्य महत्वपूर्ण फ़ोल्डरों और फ़ाइलों तक अनधिकृत पहुंच और कोड निष्पादन को रोकने के लिए, आप अपनी .htaccess फ़ाइल में उचित स्थान पर निम्नलिखित कोड जोड़ सकते हैं:

# protect error_log
<files error_log>
order allow,deny
deny from all
</files>

# protect readme.html
<files readme.html>
 order Allow,Deny
 deny from all
</files>

# Block wp-includes folder and files
<ifmodule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
</ifmodule>

# Block directories and files
Options All -Indexes

<files>
    Order Deny,Allow
    Deny from all
</files>
<files wp-config-sample.php>
       order allow,deny
       deny from all
</files>
<files license.txt>
       order allow,deny
       deny from all
</files>
<files readme.html>
       order allow,deny
       deny from all
</files>

अपलोड निर्देशिका में PHP को चलने से रोकें

PHP कोड को WordPress की कुछ निर्देशिकाओं में चलने से रोकना WordPress सुरक्षा अनुकूलन के लिए एक महत्वपूर्ण कदम है। कोई भी टेक्स्ट एडिटर खोलें, निम्नलिखित कोड जोड़ें और फ़ाइल को .htaccess के रूप में संपादित करें:

<files>
deny from all
<files></files></files>

सुनिश्चित करें कि फ़ाइल का कोई नाम नहीं है और इसका एक्सटेंशन .htaccess है। फिर इस फ़ाइल को अपनी वेबसाइट के wp-content के अंतर्गत अपलोड फ़ोल्डर में जोड़ें। इस तरह, PHP कोड को अपलोड फ़ोल्डर में चलने से रोका जाएगा।

यदि आप xmlrpc का उपयोग नहीं कर रहे हैं तो उसे अक्षम करें

हालाँकि WordPress का xmlrpc फीचर अत्यधिक उन्नत एल्गोरिदम के साथ काम करता है, इसमें संभावित सुरक्षा कमजोरियाँ हैं। xmlrpc सुविधा को अक्षम करने के लिए, आप अपनी वेबसाइट की रूट निर्देशिका में .htaccess फ़ाइल के नीचे निम्नलिखित कोड जोड़ सकते हैं

# Block WordPress xmlrpc.php requests
<files xmlrpc.php>
order deny,allow
 deny from all
allow from 123.123.123.123
</files>

निर्देशिका ब्राउज़िंग रोकें

इंडेक्स फ़ाइलों के बिना निर्देशिकाओं में सामग्री, जैसे कि इंडेक्स.एचटीएमएल, इंडेक्स.php, सार्वजनिक रूप से सूचीबद्ध हैं। निर्देशिका सूची को अवरुद्ध करके, आप साइबर हैकर्स को निष्क्रिय रूप से जानकारी एकत्र करने से भी रोकते हैं। निर्देशिका सूची को रोकने के लिए, आप अपनी साइट के रूट में अपनी .htaccess फ़ाइल के नीचे निम्नलिखित कोड जोड़ सकते हैं:

# dizin listelemeyi engelle
Options -Indexes

फ़ाइल संपादन सुविधा अक्षम करें

जब कोई दुर्भावनापूर्ण व्यक्ति आपकी वेबसाइट में घुसपैठ करता है, तो वे पैनल में सबसे पहले जिस बिंदु पर जाएंगे, वह उपस्थिति टैब के अंतर्गत थीम संपादन अनुभाग है। जो व्यक्ति भेद्यता का फायदा उठाता है वह आपकी वेबसाइट की सामग्री को बदल सकता है या दुर्भावनापूर्ण कोड जोड़ सकता है। इसके अलावा, जो लोग इस सुविधा का उपयोग करते हैं वे आपकी साइट पर हानिकारक लिंक निकास जोड़ सकते हैं जो आपको परेशान करेंगे।

जानकारी: अनधिकृत साइट एक्सेस के माध्यम से जोड़े गए बैकलिंक्स को हैकलिंक माना जाता है।

एडमिन पैनल में फ़ाइल संपादन सुविधा को बंद करना बहुत आसान है। ऐसा करने के लिए, आप अपनी वेबसाइट की रूट डायरेक्टरी में wp-config.php फ़ाइल के शीर्ष पर WordPress सुरक्षा अनुकूलन के दायरे में आवश्यक सावधानी बरत सकते हैं।

define( 'DISALLOW_FILE_EDIT', true );

प्लगइन्स के साथ सुरक्षा सावधानियां बरतना WordPress

ऊपर वर्णित हैWordPress सुरक्षा अनुकूलनआपको प्रत्येक चरण में, कम से कम आंशिक रूप से, कोडिंग विधियों को जानना होगा। हमारे लेख के अगले भाग में, हम 3 महत्वपूर्ण प्लगइन सुझावों के बारे में बात करेंगे जो आपकी WordPress आधारित वेबसाइट की सुरक्षा सुनिश्चित करने के लिए आवश्यक हैं।

वर्डफ़ेंस सुरक्षा

WordPress सामग्री प्रबंधन प्रणाली को अधिक सुरक्षित बनाने के लिए सबसे अधिक उपयोग किए जाने वाले और ज्ञात सुरक्षा प्लगइन्स में से एक है।वर्डफ़ेंस सुरक्षालगाना। विचाराधीन प्लगइन उपयोगकर्ता की लगभग सभी आवश्यकताओं को पूरा करता है। आप हमारे लेख के बाकी भाग में प्लगइन की विशेषताएं, फायदे और नुकसान पा सकते हैं।

वर्डफेंस सुरक्षा की विशेषताएं

प्रश्न में सुरक्षा प्लगइन की विशेषताएं नीचे प्रस्तुत की गई हैं:

• यह उपयोगकर्ता को वेबसाइट की सुरक्षा कमजोरियों को प्रकट करने की अनुमति देता है।
• स्लाइडर रिवोल्यूशन प्रसिद्ध संपर्क फ़ॉर्म-शैली प्लगइन्स में सामान्य कमजोरियों को बंद कर देता है।
• सिस्टम पर खतरों और क्रूर बल के हमले के प्रयासों को उपयोगकर्ता को ई-मेल के माध्यम से सूचित किया जाता है।
• दो-कारक प्रमाणीकरण और reCAPTCHA समर्थन के साथ WordPress सुरक्षा बढ़ाता है
• संदिग्ध PHP फ़ाइलों का पता लगाता है और उन्हें ब्लॉक करता है।
• इसमें एक उन्नत फ़ायरवॉल है।

वर्डफ़ेंस प्लगइन के लाभ

उपयोगकर्ता के लिए WordFence प्लगइन के फायदे इस प्रकार हैं:

• अपने मुफ़्त संस्करण के साथ, प्लगइन आपकी WordPress वेबसाइट पर आवश्यक सभी सुरक्षा उपाय प्रदान करता है।
• यह स्वचालित रूप से आपके ईमेल पते पर सुरक्षा संबंधी अलर्ट भेजता है।
• WordFence प्लगइन पूरी तरह से खुला स्रोत है।
• वायरस स्कैन सुविधा बहुत व्यापक है और अधिकांश मामलों में बहुत लाभ प्रदान करती है।
• स्लाइडर रिवोल्यूशन प्रसिद्ध संपर्क फ़ॉर्म-शैली प्लगइन्स में सामान्य कमजोरियों को बंद कर देता है।

वर्डफेंस प्लगइन के नुकसान

• उन्नत देश अवरोधन सुविधा का उपयोग करने के लिए, प्लगइन का प्रीमियम संस्करण खरीदना आवश्यक है। इस लेख को कितना नुकसानदेह माना जाएगा, यह बहस का विषय है।
• यदि आपकी होस्टिंग में आपकी साइट के लिए आवंटित मेमोरी (रैम) सीमा 1024 एमबी (1 जीबी) से कम है, तो प्लगइन द्वारा उपभोग किए गए संसाधनों की मात्रा साइट को धीमा कर सकती है। हालाँकि, WordPress के लोकप्रिय थीम और प्लगइन्स के लिए आमतौर पर 2048 एमबी (2 जीबी) की न्यूनतम मेमोरी सीमा की आवश्यकता होती है।

iThemes सुरक्षा

iThemes कंपनी द्वारा विकसितiThemes सुरक्षाप्लगइन का उपयोग दुनिया में लगभग 1 मिलियन वेबसाइटों द्वारा किया जाता है। प्लगइन दो अलग-अलग संस्करणों में पेश किया गया है: भुगतान और मुफ्त। WordPress में सुरक्षा प्लगइन्स के बीच, iThemes सिक्योरिटी प्लगइन की उपयोगकर्ता रेटिंग 5 में से 4.7 है।WordPress सुरक्षा अनुकूलनहम इस प्लगइन की उन विशेषताओं को सूचीबद्ध कर सकते हैं जिनका आप उपयोग करेंगे।

• बुनियादी सुरक्षा सेटिंग्स
• 404 जांच
• रिमोट मोड
• आईपी ब्लॉकिंग
• स्वचालित डेटाबेस बैकअप
• फ़ाइल परिवर्तन का पता लगाना
• स्थानीय क्रूर बल हमले की रोकथाम
• नेटवर्क-आधारित क्रूर बल हमले की रोकथाम
• सिस्टम में बदलाव
• WordPress नमक का मान बदलना
• WordPress बदलाव

सुकुरी सुरक्षा

सुकुरी सुरक्षा प्लगइनWordPress सुरक्षा अनुकूलनयह एक और प्लगइन है जिसके लिए आप उपयोग कर सकते हैं: इस प्लगइन का एक भुगतान और मुफ्त संस्करण है। प्रश्न में प्लगइनWordPress सुरक्षा अनुकूलनइस दायरे में, आप अपनी साइट की सुरक्षा भी कर सकते हैं और बाहर से होने वाले हमले के प्रति सावधानी भी बरत सकते हैं। विश्व स्तर परWordPress सुरक्षा अनुकूलनइस प्लगइन का उपयोग करने वाली वेबसाइटों की संख्या लगभग 300 हजार है। WordPress उपयोगकर्ता समुदाय द्वारा प्लगइन को 5 में से 4.6 रेटिंग दी गई है।WordPress सुरक्षा अनुकूलनहम इस प्लगइन की विशेषताओं को सूचीबद्ध कर सकते हैं:

• इस प्लगइन से wp-content और wp-include फ़ाइलों तक अनधिकृत पहुंच को रोका जा सकता है।
• यह PHP को अपलोड निर्देशिका में चलने से रोकता है।
• सुकुरी सुरक्षाप्लगइन मैलवेयर के लिए वेबसाइट को स्कैन करता है। इस तरह, संभावित खतरों के खिलाफWordPress सुरक्षा अनुकूलनइस दायरे में आपको सुरक्षा मिलेगी.
• यह डेटाबेस में उपसर्ग संपादन प्रदान करता है।
• थीम और प्लगइन संपादक को निष्क्रिय करने की अनुमति देता है।
• सुकुरी सिक्योरिटी साइट की सुरक्षा में सुधार करते समय प्राप्त डेटा का उपयोग करती है।
• WordPress सुरक्षा अनुकूलनइस प्लगइन का उपयोग करके, आप यह सुनिश्चित कर सकते हैं कि गलत पासवर्ड प्रविष्टियाँ रिकॉर्ड की गई हैं। इस तरह आप जांच सकते हैं कि आपका पासवर्ड कितना सुरक्षित है। एक निश्चित सीमा से अधिक गलत पासवर्ड प्रयास होने पर आपको एक चेतावनी संदेश प्राप्त होगा।

WordPress वायरस हटाना

एक पल के लिए रुकें और सोचें। आप अपनी वेबसाइट बनाने में दिन और सप्ताह बिताते हैं, आप हर उस संभावना की परवाह करते हैं जो आपकी साइट को बेहतर बना सकती है, लेकिन अचानक आपको एहसास होता है कि आपकी साइट पर हमला हुआ है। आप इस समस्या को हल करने का प्रयास कर रहे हैं और नहीं कर सकते। क्योंकि आपकी साइट पर हमला होने के बाद, हमलावर आपकी साइट पर कुछ फ़ाइलों में दुर्भावनापूर्ण PHP या जावास्क्रिप्ट कोड डालते हैं। कुछ मामलों में, वे फ़ाइलों और डेटाबेस दोनों में परिवर्तन कर सकते हैं जो आपकी साइट को नुकसान पहुंचा सकते हैं। इस समस्या को हल करने के लिए, PHP, जावास्क्रिप्ट और WordPress का उन्नत ज्ञान आवश्यक है। हम इस समय आपका समर्थन करने के लिए तैयार हैं।

आप निम्नलिखित संचार माध्यमों से हम तक पहुँच सकते हैं

व्हाट्सएप: 0 850 241 90 38

ईमेल: info@onurozden.com.tr

WordPress सुरक्षा अनुकूलन

WordPress सुरक्षा अनुकूलनयह एक ऐसा मुद्दा है जिसे हल्के में नहीं लिया जाना चाहिए। WordPress सहित इंटरनेट की दुनिया में कोई भी सामग्री प्रबंधन प्रणाली 100% सुरक्षित नहीं है। हालाँकि, WordFence Security, iThemes Security, Sucuri Security जैसे सुरक्षा प्लगइन्स में से किसी एक का उपयोग करके WordPress वेबसाइट की सुरक्षा में काफी वृद्धि की जा सकती है।