वर्डप्रेस सुरक्षा युक्तियाँ: आपकी वेबसाइट को सुरक्षित बनाने के 10 तरीके

अगले पैराग्राफ में हम 10 प्रमुख वर्डप्रेस सुरक्षा युक्तियों के बारे में बात करने जा रहे हैं जो आपकी वेबसाइट को सुरक्षित करने में आपकी मदद कर सकते हैं और हैकर्स के लिए अपना काम करना कठिन बना सकते हैं।

वर्डप्रेस इंटरनेट पर सबसे व्यापक रूप से उपयोग की जाने वाली सामग्री प्रबंधन प्रणालियों में से एक है। यह दुनिया भर में लाखों वेबसाइटों के संचालन के लिए जिम्मेदार है।

अपनी अनुकूलनशीलता और आसान इंटरफ़ेस के कारण, यह तेजी से वेबसाइट मालिकों के साथ-साथ ब्लॉगर्स के लिए भी पसंद का मंच बनता जा रहा है। हालाँकि, यह भारी लोकप्रियता एक पकड़ के साथ आती है: यह वर्डप्रेस को साइबर अपराधियों और अन्य बुरे कलाकारों के लिए एक आकर्षक लक्ष्य भी बनाती है।

यदि आप एक ही समय में संवेदनशील डेटा और अपनी वेबसाइट की सुरक्षा करना चाहते हैं तो सुरक्षा उपायों को लागू करना आवश्यक है। इस लेख में, हम विभिन्न प्रकार के प्लगइन्स और उद्योग मानकों का उपयोग करके अपनी वर्डप्रेस साइट को सुरक्षित रखने के लिए आपके द्वारा किए जाने वाले बुनियादी कार्यों के बारे में जानेंगे।

इसमें कोई शक नहीं है कि वर्डप्रेस सबसे लोकप्रिय कंटेंट मैनेजमेंट सिस्टम है।

A नेटक्राफ्ट द्वारा अध्ययन और WordPress.com पता चलता है कि CMS अब 35% से अधिक इंटरनेट पर अधिकार कर रहा है।

वर्डप्रेस ने अपनी बहुमुखी प्रतिभा के कारण एक महत्वपूर्ण उपयोगकर्ता आधार का आनंद लिया है जिसने सभी प्रकार की वेबसाइटों पर इसकी तैनाती की अनुमति दी है, चाहे वह छोटे व्यक्तिगत ब्लॉग हों, छोटी और बड़ी ईकॉमर्स वेबसाइटें हों, और अन्य संगठनों की वेबसाइटें हों।

वर्डप्रेस को इसकी लोकप्रियता और इसके द्वारा प्रदान की जाने वाली सुविधा के साथ एक सुरक्षित ठिकाना नहीं कहा जा सकता है।

हैकर्स का लक्ष्य आपकी वर्डप्रेस साइट तक पहुंचना है।

वे क्रूर बल के हमलों को अंजाम देंगे, एसक्यूएल इंजेक्शन लगाएंगे और मैलवेयर इंजेक्शन के माध्यम से आपके संवेदनशील डेटा को इकट्ठा करेंगे।

हो सकता है कि आप ही वह हों जो हैकर्स को आपकी वर्डप्रेस वेबसाइट पर हमला करने की छूट दे रहे हों।

उदाहरण के लिए, यदि आप कमजोर पासवर्ड का उपयोग कर रहे हैं, अपने वर्डप्रेस थीम और प्लगइन्स को नियमित रूप से अपडेट करने में विफल रहे हैं, या खराब होस्टिंग प्रदाताओं का उपयोग कर रहे हैं।

ये सरल चीजें हैं जो वास्तव में आपकी वर्डप्रेस वेबसाइट की सुरक्षा से समझौता कर सकती हैं और इसे हैकर्स के लिए असुरक्षित बना सकती हैं।

आपकी वर्डप्रेस वेबसाइट की अत्यधिक सुरक्षा सुनिश्चित करने के लिए उचित सुरक्षा उपाय स्थापित किए जाने चाहिए।

 

वर्डप्रेस सुरक्षा युक्तियाँ

इस लेख में वर्डप्रेस सुरक्षा युक्तियों की व्याख्या की गई है जिनका उपयोग आपकी वर्डप्रेस वेबसाइट की सुरक्षा के लिए किया जा सकता है:

 

अपने वर्डप्रेस कोर, थीम्स और प्लगइन्स को अपडेट रखें

अपनी वेबसाइट की सुरक्षा को शीर्ष स्थिति में रखने के लिए वर्डप्रेस कोर, थीम और प्लगइन्स का नियमित अपग्रेड करना आवश्यक है। सुरक्षा खामियों को दूर करने और सिस्टम को समग्र रूप से अधिक सुरक्षित बनाने के लिए डेवलपर्स द्वारा अक्सर अपडेट जारी किए जाते हैं।

यदि आप इन अद्यतनों को अनदेखा करना चुनते हैं, तो आपकी वेबसाइट विभिन्न खतरों के प्रति संवेदनशील हो सकती है। स्कॉट डोडसन, मुख्य विकास अधिकारी लिंग ऐप सुझाव देते हैं, “एक आसान लेकिन अत्यधिक प्रभावी सुरक्षा रणनीति यह सुनिश्चित कर रही है कि आपका वर्डप्रेस इंस्टॉलेशन, थीम और प्लगइन्स सभी नवीनतम संस्करणों में अपडेट किए गए हैं।

हैकर्स अक्सर पुराने सॉफ़्टवेयर में ज्ञात खामियों का फायदा उठाते हैं; इसलिए, सुरक्षा उल्लंघनों को रोकने के लिए सब कुछ अद्यतन रखना आवश्यक है।"

 

एक अच्छी होस्टिंग कंपनी चुनें

होस्टिंग कंपनियां वर्डप्रेस वेबसाइटों की सुरक्षा में बहुत महत्वपूर्ण भूमिका निभाती हैं।

आपके द्वारा चुना गया होस्टिंग प्रदाता या बना सकता है अपनी वर्डप्रेस वेबसाइट तोड़ो. वेब होस्टिंग प्रदाता आपके वर्डप्रेस सुरक्षा के दिल की धड़कन की तरह है।

एक अच्छी होस्टिंग कंपनी द्वारा निभाई जाने वाली कुछ सुरक्षा भूमिकाएँ हैं:

1.  घुसपैठ या अनधिकृत पहुंच के खिलाफ नियमित रूप से अपने नेटवर्क और डिजिटल संसाधनों की निगरानी करें।
2.  होस्टिंग प्रदाता आपकी वर्डप्रेस वेबसाइट को छोटे पैमाने और बड़े पैमाने पर DDoS हमलों से सुरक्षित रखेगा।
3. होस्टिंग कंपनी आपके हार्डवेयर और सॉफ़्टवेयर दोनों को अद्यतित रखेगी ताकि यह सुनिश्चित किया जा सके कि साइबर हमलावर पुराने संस्करणों में मौजूद कमियों और कमजोरियों का लाभ न उठाएं।
4.  साइबर उल्लंघन के मामले में होस्टिंग प्रदाता डेटा रिकवरी तंत्र तैनात करेगा।
5.  होस्टिंग कंपनी मैलवेयर का पता लगाने और हटाने के लिए नियमित फाइल स्कैन करेगी जो आपकी वर्डप्रेस वेबसाइट को पंगु बना सकती है।

फिर भी, वेब होस्टिंग प्रदाता के मुद्दे पर, मैं आपको सर्वर संसाधनों को कई अन्य के साथ साझा करने के लिए एक साझा होस्टिंग प्लेटफ़ॉर्म का उपयोग करने से बहुत हतोत्साहित करता हूं।

यह आपको साइबर जोखिमों के लिए खोलता है। कोई हैकर आसानी से आपकी अपनी वेबसाइट पर हमला करने के लिए किसी पड़ोसी साइट का उपयोग कर सकता है।

मैं एक प्रबंधित वर्डप्रेस होस्टिंग सेवा का उपयोग करने की सलाह देता हूं, जो आपकी वर्डप्रेस वेबसाइट के लिए अधिक सुरक्षित प्लेटफॉर्म है।

आप कुछ उन्नत सुरक्षा कॉन्फ़िगरेशन का आनंद लेंगे जो आपके वर्डप्रेस को हैकर्स से सुरक्षित और सुरक्षित रखेंगे।

यदि आप सर्वश्रेष्ठ वर्डप्रेस होस्टिंग कंपनी चुनना चाहते हैं, तो हमने इसे आसान बना दिया है, हमारे व्यापक लेख एक वर्डप्रेस होस्टिंग सेवाओं पर एक नज़र डालें: 10+ सर्वश्रेष्ठ वर्डप्रेस होस्टिंग सेवाएँ

 

एक एसएसएल प्रमाणपत्र स्थापित करें

SSL का मतलब सिक्योर सॉकेट लेयर है।

जब किसी वेबसाइट पर स्थापित किया जाता है, तो प्रमाणपत्र HTTPS एन्क्रिप्शन की अनुमति देगा।

SSL प्रमाणपत्र के बिना, सर्वर और ब्राउज़र के बीच संचार HTTP प्रोटोकॉल पर होगा।

HTTP एक सुरक्षित प्रोटोकॉल नहीं है, इसलिए आपको SSL प्रमाणपत्र की आवश्यकता है।

एसएसएल सर्टिफिकेट आपकी वेबसाइट को मैन-इन-द-मिडल हमलों का उपयोग करके डेटा ट्रांसफर और संचार को बाधित करने की कोशिश करने वाले हैकर्स से बचाने में महत्वपूर्ण भूमिका निभाता है।

सर्वर और ब्राउजर के बीच सभी संचार एक कोडित प्रारूप के माध्यम से होते हैं जिसे तब तक डिक्रिप्ट नहीं किया जा सकता जब तक कि इच्छित प्राप्तकर्ता द्वारा नहीं।

एक घुसपैठिए के लिए यह कोशिश करना और उस तक पहुँचना बेकार होगा जिसे वह नहीं समझ सकता।

HTTPS प्रोटोकॉल के लिए धन्यवाद, वर्डप्रेस वेबसाइटें अधिक सुरक्षित हैं।

आप अपनी वर्डप्रेस वेबसाइट के लिए जो एसएसएल सर्टिफिकेट चुनते हैं, वह आपकी वेबसाइट के प्रकार और जरूरतों पर निर्भर करेगा।

यहां कुछ विकल्प दिए गए हैं जिन पर आपको विचार करना चाहिए:

•  यदि आपकी एक छोटी वेबसाइट है जिसमें बहुत अधिक महत्वपूर्ण डेटा रखने की आवश्यकता नहीं है, तो आप एक डोमेन सत्यापन एसएसएल प्रमाणपत्र के लिए जा सकते हैं।
• जब आपको कई सबडोमेन की सुरक्षा करने की आवश्यकता होती है, तो एक वाइल्डकार्ड एसएसएल प्रमाणपत्र काम करेगा।

वहां अत्यधिक हैं सस्ते वाइल्डकार्ड एसएसएल प्रमाणपत्र जिसमें से आप चुन सकते हैं। एकाधिक डोमेन सुरक्षा के लिए, आप बहु-डोमेन एसएसएल प्रमाणपत्र के लिए जा सकते हैं।

 

अशक्त थीम्स का उपयोग न करें

एक अशक्त थीम एक पायरेटेड थीम है जिसे संशोधित किया गया है और इसमें खतरनाक कोड हैं जो विशेष रूप से दुर्भावनापूर्ण रूप से जानकारी एकत्र करने या आपकी वर्डप्रेस वेबसाइट को नुकसान पहुंचाने के लिए हैं।

अशक्त सॉफ़्टवेयर उपयोग करने के लिए आकर्षक है क्योंकि वे आपको निःशुल्क प्रीमियम सुविधाओं तक पहुंच प्रदान करेंगे।

होवरर, जैसा कि कहा जाता है, जब सौदा इतना अच्छा है, तो दो बार सोचें।

इस तरह के पायरेटेड सॉफ्टवेयर और थीम आपकी वर्डप्रेस वेबसाइट की सुरक्षा के लिए बहुत बड़ा खतरा हैं।

अधिकांश अशक्त विषयों को मैलवेयर से छलनी कर दिया गया है।

मैलवेयर आपकी वर्डप्रेस वेबसाइट को बहुत नुकसान पहुंचाएगा और घुसपैठियों को सेंध लगाने देगा।

एक बार हैकर्स आपकी वेबसाइट पर हर तरह का कहर बरपा सकते हैं। वे स्पैम ईमेल भेजेंगे, गंदी सामग्री और विज्ञापन पोस्ट करेंगे, और आपके आगंतुकों को गुमराह करेंगे।

ऐसी स्थिति के परिणाम आमतौर पर बहुत गंभीर होते हैं।

आप आगंतुकों को खो देते हैं, अपनी छवि खराब करते हैं और जब Google हैक का पता लगाता है, तो आपका खाता ब्लैकलिस्ट कर दिया जाएगा।

आपकी वेब होस्टिंग कंपनी आपके अकाउंट को सस्पेंड भी कर सकती है।

सुरक्षित रहने के लिए, आपको कभी भी, किसी भी समय अशक्त थीम का उपयोग नहीं करना चाहिए।

कई हैं सही विषय और प्लगइन्स मुफ्त में वर्डप्रेस रिपॉजिटरी में उपलब्ध हैं।

आपको यह भी सुनिश्चित करना चाहिए कि आपके पास एक सुरक्षा प्लगइन है जैसे MalCare किसी भी प्लगइन या थीम को इंस्टॉल करने से पहले।

यह आपकी वर्डप्रेस साइट को किसी भी मैलवेयर के लिए नियमित रूप से स्कैन करने में मदद करेगा और हमलों के खिलाफ आपकी वर्डप्रेस वेबसाइट की सुरक्षा भी करेगा।

 

वर्डप्रेस सुरक्षा प्लगइन स्थापित करें

इतने सारे सुरक्षा उल्लंघन रोजाना हो रहे हैं।

यदि हैकर्स आपकी वर्डप्रेस वेबसाइट पर सफलतापूर्वक सुरक्षा भंग करने का प्रबंधन करते हैं, तो आप गंभीर खतरे में हैं।

आपकी वर्डप्रेस वेबसाइट की सुरक्षा आपकी सर्वोच्च प्राथमिकता होनी चाहिए।

प्ले में वर्डप्रेस सुरक्षा प्लगइन के साथ, आप वर्डप्रेस वेबसाइट की सुरक्षा सुनिश्चित कर सकते हैं। वर्डप्रेस सुरक्षा प्लगइन चीजों को लॉक और टाइट रखेगा।

कुछ बेहतरीन वर्डप्रेस सुरक्षा प्लगइन्स जिनके लिए आप जा सकते हैं वे हैं:

• Sucuri सुरक्षा
• वर्डफेंस सुरक्षा
• मलकेयर सुरक्षा
• आइटम सुरक्षा प्रो
• जेटपैक सुरक्षा
• Google प्रमाणक
• सभी एक WP सुरक्षा और फ़ायरवॉल में

एक वेब अनुप्रयोग फ़ायरवॉल (WAF) स्थापित करें

वेब एप्लिकेशन फ़ायरवॉल के उपयोग से उत्पन्न होने वाले किसी भी खतरे से आपकी वेबसाइट सुरक्षित रहेगी।

यह आपकी वेबसाइट को सबसे अधिक बार होने वाले हमलों से बचा सकता है, जिसमें दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करना, हानिकारक अनुरोधों को रोकना और आपकी वेबसाइट को सामान्य आक्रमण वैक्टर से बचाना शामिल है।

मानसिक शांति के लिए, आप WAF प्लगइन स्थापित करने के बारे में सोच सकते हैं। खशायर शाहनज़ारी, मुख्य कार्यकारी अधिकारी फ़िनलीवेल्थ कहते हैं, “एक वेब एप्लिकेशन फ़ायरवॉल आने वाले ट्रैफ़िक का विश्लेषण करके और हानिकारक अनुरोधों को संसाधित होने से रोककर एक फ़िल्टर का कार्य करता है।

यह विभिन्न प्रकार के वेब-आधारित खतरों, जैसे क्रॉस-साइट स्क्रिप्टिंग और एसक्यूएल इंजेक्शन, आदि के खिलाफ सुरक्षा की एक आवश्यक रेखा प्रदान कर सकता है।

 

अप्रयुक्त थीम्स और प्लगइन्स हटाएँ

भले ही उनका वर्तमान में उपयोग नहीं किया जा रहा हो, फिर भी निष्क्रिय थीम और प्लगइन्स सुरक्षा संबंधी चिंता पैदा कर सकते हैं। आपको अपनी वेबसाइट से उन सभी थीम और प्लगइन्स को हटा देना चाहिए जिनका आप अब उपयोग नहीं कर रहे हैं क्योंकि हैकर्स उनका फायदा उठाने की कोशिश कर सकते हैं।

“जिन थीम और प्लगइन्स का उपयोग नहीं किया जा रहा है, वे भूली हुई कमजोरियाँ बन सकते हैं।

यदि आप उन्हें पूरी तरह से हटा देते हैं, तो आप हैकर्स के लिए संभावित पहुंच बिंदुओं की संख्या को कम कर देते हैं, जो बदले में आपकी वेबसाइट को अधिक सुरक्षित बनाता है, ”एंड्रयू प्रियोब्राज़ेंस्की, सीईओ और निदेशक कहते हैं।  डिस्काउंटरिएक्टर

 

सशक्त पासवर्ड का उपयोग करने के लिए बाध्य करें

पासवर्ड उस कुंजी की तरह हैं जो आपके सभी डेटा और संसाधनों को घुसपैठियों द्वारा एक्सेस किए जाने से लॉक कर देता है।

सबसे आसान तरीका जिसके साथ एक घुसपैठिया आपके वर्डप्रेस खाते तक पहुंच सकता है, वह आपके लॉगिन विवरण तक पहुंच बना सकता है।

वे उन पासवर्डों को पकड़ने के प्रयास में क्रूर बल के हमलों का मंचन करेंगे।

यदि आप वह प्रकार हैं जो कमजोर पासवर्ड का उपयोग कर रहे हैं, तो आप बस अपनी वर्डप्रेस वेबसाइट को असुरक्षित बना रहे हैं।

अपनी वर्डप्रेस वेबसाइट के लिए पासवर्ड बनाते समय, सुनिश्चित करें कि आप पासवर्ड की सर्वोत्तम प्रथाओं का पालन करते हैं।

एक मजबूत और अद्वितीय पासवर्ड के साथ आएं जो हैकर्स के लिए अनुमान लगाना कठिन बना देगा।

एक आदर्श पासवर्ड काफी लंबा होना चाहिए, जिसकी लंबाई लगभग आठ वर्ण हो।

यह संख्याओं, अक्षरों और विशेष वर्णों दोनों का मिश्रण भी होना चाहिए।

प्रत्येक खाते के लिए एक पासवर्ड का उपयोग करना भी आपकी वर्डप्रेस वेबसाइट की सुरक्षा के लिए एक आदर्श उपाय है।

 

दो-कारक प्रमाणीकरण लागू करें (2FA)

उपयोगकर्ताओं को दो-कारक प्रमाणीकरण के साथ अपने खातों तक पहुंचने के लिए न केवल अपना पासवर्ड दर्ज करना होगा, बल्कि सत्यापन का दूसरा रूप भी दर्ज करना होगा, जो सुरक्षा की एक परत जोड़ता है।

“वर्डप्रेस में दो-कारक प्रमाणीकरण (2FA) को सक्षम करने के लिए कई प्लगइन्स उपलब्ध हैं, जो लॉगिन प्रक्रिया को अधिक सुरक्षित बना देंगे।

दो-कारक प्रमाणीकरण (2FA) उपयोगकर्ताओं को एक कोड प्रदान करने के लिए कहकर सुरक्षा की एक अतिरिक्त परत प्रदान करता है जो समय-संवेदनशील है और या तो उन्हें ईमेल किया जाता है या उनके मोबाइल डिवाइस पर टेक्स्ट किया जाता है।

यहां तक ​​​​कि अगर कोई हैकर आपके पासवर्ड पर अपना हाथ रखने में कामयाब हो जाता है, तो इस द्वितीयक कोड के बिना वे आपकी वेबसाइट तक नहीं पहुंच पाएंगे, ”ग्राहम ग्रीव, मार्केटिंग मैनेजर कहते हैं। पहला वाहन पट्टे पर देना

 

फ़ाइल संपादन अक्षम करें

डिफ़ॉल्ट रूप से, वर्डप्रेस व्यवस्थापकीय उपयोगकर्ताओं को वर्डप्रेस व्यवस्थापक क्षेत्र से PHP फ़ाइलों और प्लगइन्स पर संपादन करने की अनुमति देगा।

किसी भी मामले में एक हमलावर प्रशासनिक क्षेत्र तक पहुंचने का प्रबंधन करता है, वह पहले इस कार्यक्षमता को इस तथ्य के कारण देखेगा कि यह सर्वर पर कोड निष्पादन के लिए सक्षम बनाता है।

इसलिए गलत हाथों में छोड़े जाने पर यह सुविधा सुरक्षा के लिए खतरा है।

सुरक्षित पक्षों पर रहने के लिए, आपको चाहिए इसे बंद करें.

जब आप सुकुरी प्लगइन का उपयोग कर रहे हों तो सख्त सुविधा का उपयोग करके आप फ़ाइल संपादन को अक्षम भी कर सकते हैं।

 

नियमित बैकअप

अपनी वर्डप्रेस साइट की सुरक्षा सुनिश्चित करने के लिए नियमित रूप से बैकअप बनाना एक महत्वपूर्ण कदम है। यदि आपके पास हालिया बैकअप है, तो आप सुरक्षा उल्लंघन या तकनीकी विफलता के कारण अपनी वेबसाइट को कार्यशील स्थिति में तेजी से बहाल करने में सक्षम होंगे।

मैट मैग्नांटे, विपणन प्रमुख फिटनेस वोल्ट कहते हैं, “आपका बैकअप एक सुरक्षा जाल के बराबर है।

वे आपको अपनी वेबसाइट को उस स्थिति में वापस लाने की क्षमता देते हैं जिसमें सुरक्षा उल्लंघन या भयावह तकनीकी खराबी होने पर अतीत में इससे समझौता नहीं किया गया था। यह सुनिश्चित करने के लिए इस प्रक्रिया को स्वचालित करें कि नियमित बैकअप हमेशा चालू रहे।

 

संदिग्ध गतिविधि की निगरानी

रितिका असरानी, ​​मालिक और ब्रोकर सेंचुरी21 सेंट मार्टेन रियल एस्टेट सुझाव देते हैं, “वर्डफ़ेंस और सुकुरी सिक्योरिटी जैसे प्लगइन्स निगरानी और अलर्ट क्षमताएं देते हैं जो आपको आपकी साइट पर संदिग्ध गतिविधि के बारे में बताते हैं, जैसे असफल लॉगिन प्रयास या महत्वपूर्ण फ़ाइलों में परिवर्तन।

ये उपकरण आपको आपकी वेबसाइट पर संभावित दुर्भावनापूर्ण गतिविधि के बारे में सूचित करते हैं।

किसी भी खतरे पर तुरंत प्रतिक्रिया करने के लिए निरंतर जागरूकता की स्थिति बनाए रखना आवश्यक है। यदि संभावित रूप से दुर्भावनापूर्ण व्यवहार होता है तो मॉनिटरिंग प्लग-इन वास्तविक समय में अलर्ट भेजता है, जिससे आप जल्दी और निर्णायक रूप से प्रतिक्रिया करने में सक्षम होते हैं।

अनधिकृत लॉगिन प्रयासों या आपकी वेबसाइट की मुख्य फ़ाइलों में परिवर्तन के बारे में आपको सूचित करना इसका एक उदाहरण है कि इससे क्या हो सकता है।

 

अपना वर्डप्रेस एडमिन यूआरएल बदलें

अधिकांश वर्डप्रेस विशेषज्ञ और पेशेवर सुरक्षा उपाय के रूप में वर्डप्रेस लॉगिन यूआरएल में बदलाव की सिफारिश करेंगे।

सवाल यह है कि ऐसा करने से आपकी वर्डप्रेस वेबसाइट की सुरक्षा में सुधार होता है या नहीं।

ऐसे कई कारण हैं जो बताते हैं कि आपकी वर्डप्रेस वेबसाइट की सुरक्षा को बेहतर बनाने के लिए ऐसा करना क्यों आवश्यक है।

सबसे पहले, अपने वर्डप्रेस लॉगिन URL को बदलने से यह तथ्य छिप जाएगा कि आप WP का उपयोग कर रहे हैं।

हैकर्स जो जानते हैं कि आप वर्डप्रेस का उपयोग कर रहे हैं, आसानी से आपका लॉगिन पेज ढूंढ सकते हैं और क्रूर बल के हमलों का उपयोग करके इसे एक्सेस करने का प्रयास कर सकते हैं।

इसलिए, यदि आप WP लॉगिन URL को बदल सकते हैं, तो आपको करना चाहिए।

 

मजबूत, अद्वितीय पासवर्ड का प्रयोग करें

के मालिक रोड्स पेरी के अनुसार द्वारा icebike, “अनधिकृत पहुंच के खिलाफ आपकी रक्षा की पहली पंक्ति एक पासवर्ड होना चाहिए जो जटिल और यादगार दोनों हो।

सरल पासवर्ड का उपयोग करने से बचें, और इसके बजाय, एक पासवर्ड मैनेजर में निवेश करने के बारे में सोचें जो आपके वर्डप्रेस एडमिन और डेटाबेस के लिए जटिल और अद्वितीय दोनों पासवर्ड उत्पन्न और संग्रहीत कर सकता है।

"पासवर्ड123" या "एडमिन" जैसे सरल पासवर्ड का उपयोग करना हैकर्स को सुनहरा टिकट देने जैसा है। ऐसे पासवर्ड चुनें जो लंबे हों, जिनका अनुमान लगाना कठिन हो और जिनमें अक्षरों, संख्याओं और विशेष वर्णों का संयोजन हो। इसके अतिरिक्त, पासवर्ड मैनेजर का उपयोग करने पर विचार करें सेवा मेरे

 

सीमा लॉग इन प्रयास

क्रूर बल का उपयोग करने वाले हमलों में बार-बार अलग-अलग उपयोगकर्ता नाम और पासवर्ड संयोजनों का प्रयास करना शामिल है जब तक कि हैकर सफलतापूर्वक पहुंच प्राप्त नहीं कर लेता।

आप लॉगिन प्रयासों की अधिकतम संख्या निर्धारित करके ऐसा होने से रोक सकते हैं, जो इस प्रकार के किसी भी हमले को प्रभावी ढंग से विफल कर देगा। आप उपलब्ध प्लगइन्स की सहायता से इस सुरक्षा को स्थापित कर सकते हैं।

“उपयोगकर्ता द्वारा लॉग इन करने का प्रयास करने की संख्या पर एक सीमा निर्धारित करके क्रूर बल के उपयोग को हतोत्साहित किया जा सकता है।

यदि लॉग इन करने के असफल प्रयासों की पूर्व निर्धारित संख्या के बाद आगे की पहुंच को रोकने के लिए सिस्टम को कॉन्फ़िगर किया गया है तो अनधिकृत उपयोगकर्ताओं के लिए सिस्टम तक पहुंच प्राप्त करना बहुत मुश्किल होगा। कहते हैं, रॉबर्ट स्मिथ, विपणन प्रमुख  साइकोमेट्रिक सफलता

वर्डप्रेस की एक डिफ़ॉल्ट सेटिंग है जो अपने उपयोगकर्ताओं को जितनी बार चाहें उतनी बार लॉगिन करने की अनुमति देती है।

जब ऐसा होता है, तो आपकी वर्डप्रेस वेबसाइट ब्रूट फ़ोर्स अटैक जैसे हमलों की चपेट में आ जाती है।

हैकर आपके खाते तक पहुंचने के लिए विभिन्न उपयोगकर्ता नाम और पासवर्ड संयोजन का उपयोग करने का प्रयास करेंगे।

यह एक बड़ा सुरक्षा खतरा है जिसे उपयोगकर्ता द्वारा किए जाने वाले लॉगिन प्रयासों की संख्या को सीमित करके ही ठीक किया जा सकता है।

 

 

Wp-config और htaccess फ़ाइलें छुपाएं

सभी वर्डप्रेस वेबसाइटों में, wp-config.php फ़ाइल में आमतौर पर एक डिफ़ॉल्ट स्थान होता है।

वर्डप्रेस साइट के महत्वपूर्ण सुरक्षा उपायों में से एक wp-config फाइलों और htaccess फ़ाइलों के डिफ़ॉल्ट स्थान को बदलना चाहिए।

सौभाग्य से, वर्डप्रेस ने फ़ाइलों को वर्डप्रेस कॉन्फ़िगरेशन के बाहर संग्रहीत करने की अनुमति दी है और WP अभी भी सामान्य रूप से काम करेगा।

 

अपने प्लगइन्स को अपडेट रखें

अपने वर्डप्रेस थीम और प्लगइन्स को नियमित रूप से अपडेट करने या न करने का उत्तर एक जोरदार हां है।

हैकर्स चालाक हो गए हैं और वर्डप्रेस वेबसाइटों तक पहुंच प्राप्त करने के लिए परिष्कृत साधनों का उपयोग कर रहे हैं।

डेवलपर्स हमेशा ऐसी सुरक्षा खामियों को खोजने की कोशिश कर रहे हैं और फिर खामियों को दूर करने वाले नए संस्करण जारी कर रहे हैं।

अपने वर्डप्रेस प्लगइन्स और थीम को अपडेट करने से उन खामियों को दूर करके आपकी सुरक्षा मजबूत होगी जो आपकी साइट पर हमले की संभावना को बढ़ा सकती हैं।

सुरक्षित पक्ष पर रहने के लिए, बस यह सुनिश्चित करें कि आप उन नियमित अद्यतनों को जारी करने और परीक्षण करने के बाद उन्हें पूरा करते हैं।

 

SQL इंजेक्शन और क्रॉस-साइट स्क्रिप्टिंग (XSS) से बचाव करें

SQL इंजेक्शन और क्रॉस-साइट स्क्रिप्टिंग जैसी सामान्य सुरक्षा खामियों से खुद को परिचित करें, और फिर अपनी वर्डप्रेस वेबसाइट को इन खामियों से उत्पन्न खतरों से बचाने के लिए उद्योग की सर्वोत्तम प्रथाओं का उपयोग करें। इन खतरों से खुद को बचाने में सहायता के लिए सुरक्षा प्लगइन्स का उपयोग करें। “एसक्यूएल इंजेक्शन और क्रॉस-साइट स्क्रिप्टिंग दो प्रकार के अटैक वैक्टर हैं जिनका अक्सर उपयोग किया जाता है। इन खामियों की समझ हासिल करें, और फिर सुरक्षा प्लगइन्स इंस्टॉल करें जो उनके खिलाफ सुरक्षा प्रदान करते हैं। ये प्लगइन्स उपयोगकर्ता इनपुट को स्वचालित रूप से फ़िल्टर और सैनिटाइज़ करने की क्षमता प्रदान करते हैं, जिससे शोषण होने की संभावना कम हो जाती है”, सुझाव देते हैं, किम लेरी, क्रिएटिव डायरेक्टर छींटाकशी

 

निष्कर्ष

वर्डप्रेस की लोकप्रियता दिन-ब-दिन बढ़ती जा रही है। इसका उपयोग काफी बढ़ गया है।

अगर आपके पास वर्डप्रेस वेबसाइट है या बनाने की योजना है, तो आप सही रास्ते पर हैं। बहुत सारे लाभ हैं जिनका आप आनंद लेंगे।

यह कहना नहीं है कि आज इंटरनेट पर मौजूद कई साइबर खतरों से वर्डप्रेस सुरक्षित है।

आपको यह सुनिश्चित करने के लिए उचित उपाय करने होंगे कि आप साइबर हमलों के शिकार न हों।

इस लेख ने दस तरीकों की व्याख्या की है जिनका उपयोग व्यवहार में आने पर आपकी वर्डप्रेस वेबसाइट को सुरक्षित बनाने के लिए किया जा सकता है।