वर्डप्रेस सुरक्षा कमजोरियों से बचने के लिए 5 जीतने वाली युक्तियाँ

इस लेख में मैं वर्डप्रेस सुरक्षा भेद्यताओं से बचने के लिए 5 जीतने वाली युक्तियों के बारे में बताने जा रहा हूं जो आपकी वेबसाइट और व्यवसाय को नुकसान पहुंचा सकती हैं।

वर्डप्रेस सुरक्षा भेद्यताएं

हालांकि यह प्रति-सहज ज्ञान युक्त लग सकता है, लेकिन सुरक्षा का मतलब 100% सुरक्षित सिस्टम नहीं है, बल्कि इसका मतलब जोखिम को खत्म करना और हैक होने के जोखिम को कम करने के लिए विभिन्न समाधानों को नियोजित करना है।

के अनुसार अनुसंधान एलेक्सा द्वारा किया गया, सभी वर्डप्रेस साइटों के 70% में किसी प्रकार की भेद्यता है।

यह सच है कि यह संख्या आपके लिए एक बड़ी चिंता का विषय हो सकती है, चाहे आप एक वर्डप्रेस साइट के मालिक हों, या आप एक वर्डप्रेस थीम या प्लगइन डेवलपर हों।

अच्छी खबर यह है कि यदि आप एक वर्डप्रेस साइट के मालिक हैं, तो यह वेब डेवलपर हायरिंग गाइड यदि आप अपनी साइट में सहायता के लिए किसी विशेषज्ञ को लाना चाहते हैं तो यह एक उपयोगी संसाधन है।

या, यदि आप स्वयं एक डेवलपर हैं, तो आप अपनी खुद की वर्डप्रेस साइटों या अपने ग्राहकों की ऐसी कमजोरियों को रोकने के लिए कई चीजें कर सकते हैं, जैसा कि आप नीचे पढ़ सकते हैं।

ब्रूट फोर्स अटैक

सबसे आम वर्डप्रेस सुरक्षा भेद्यताओं में से एक है क्रूर बल के हमले, एक पुरानी तकनीक, जिसके माध्यम से हैकर्स आपके उपयोगकर्ता नाम और पासवर्ड तक पहुंच प्राप्त करते हैं और इस प्रकार, आपके वर्डप्रेस डैशबोर्ड तक।

यह भेद्यता एक सफल संयोजन की खोज होने तक एक संयोजन या उपयोगकर्ता नाम और पासवर्ड दर्ज करने पर एक परीक्षण और त्रुटि विधि है।

चूंकि वर्डप्रेस डिफ़ॉल्ट रूप से लॉगिन प्रयासों को सीमित नहीं करता है, इसलिए आपकी वर्डप्रेस साइट को हैक करना आसान है।

अपनी साइट को अप टू डेट रखें और एक मजबूत पासवर्ड बनाएं

इस हमले को रोकने के लिए कुछ महत्वपूर्ण तरीके अपनी साइट को अद्यतित रखना है और उदाहरण के लिए, लॉगिन लॉकडाउन जैसे प्लगइन को स्थापित करके वर्डप्रेस में लॉगिन प्रयासों की संख्या को सीमित करना है।

इस हमले को रोकने के लिए बुनियादी नियमों में से एक मजबूत पासवर्ड बनाना है, जिसमें सभी आवश्यक तत्व शामिल हैं: अपरकेस और लोअरकेस अक्षर, विशेष वर्ण, संख्याएं और 8 से अधिक वर्ण हैं।

वर्डप्रेस लॉगिन पेज पर कैप्चा डालने से भी मदद मिलेगी।

वर्डप्रेस वेबसाइटों पर कैप्चा: आपको इसकी आवश्यकता क्यों है और इसे कैसे सेट अप करें

डिजिटल खतरों से भरी दुनिया में अपनी वर्डप्रेस वेबसाइट की सुरक्षा सुनिश्चित करना मौलिक है। कैप्चा इस सुरक्षा सेटअप में एक महत्वपूर्ण भूमिका निभाता है, जो वास्तविक मानव आगंतुकों को दुर्भावनापूर्ण बॉट्स से अलग करने के लिए एक फिल्टर के रूप में कार्य करता है।

आपको कैप्चा की आवश्यकता क्यों है?

बस, आपको दुर्भावनापूर्ण बॉट्स को रोकने के लिए अपनी वेबसाइट पर कैप्चा की आवश्यकता है। पसंद वेब सुरक्षा आपके खातों और उपकरणों को हैकर्स से सुरक्षित रखने में मदद करता है, कैप्चा आपकी वेबसाइट को बॉट्स से बचाने में मदद करता है।

साइबर विरोधी कई नापाक गतिविधियों के लिए स्वचालित बॉट का उपयोग करते हैं। वे टिप्पणी अनुभागों को स्पैम करते हैं, पासवर्ड क्रैक करने के लिए क्रूर बल के हमले शुरू करते हैं, और वितरित सेवा से इनकार (डीडीओएस) हमलों का आयोजन करते हैं। परिणाम न केवल कष्टप्रद हैं, बल्कि कई मोर्चों पर नुकसानदायक भी हो सकते हैं:

• स्पैम टिप्पणियाँ: बॉट आपकी टिप्पणियों और संपर्क फ़ॉर्म को स्पैम से भर देते हैं, जो उपयोगकर्ताओं को परेशान करते हैं और आपकी साइट की प्रतिष्ठा और एसईओ रैंकिंग को नुकसान पहुंचाते हैं।
• क्रूर बल के हमले: साइबर अपराधी उपयोगकर्ता के पासवर्ड को क्रैक करने का प्रयास करते हुए, क्रूर बल के हमलों को अंजाम देने के लिए बॉट्स का उपयोग करते हैं। एक सफल क्रूर बल के हमले के परिणामस्वरूप अनधिकृत पहुंच, डेटा उल्लंघन और अन्य गंभीर समस्याएं होती हैं।
• संसाधन ख़त्म: बॉट संसाधन के भूखे हैं। वे बहुत सारे बैंडविड्थ और सर्वर संसाधनों का उपयोग करते हैं, आपकी साइट को धीमा कर देते हैं और उपयोगकर्ता अनुभव और खोज इंजन स्थिति को प्रभावित करते हैं।

कैप्चा कैसे मदद करता है?

कैप्चा, कंप्यूटर और इंसानों को अलग बताने वाला एक पूरी तरह से स्वचालित सार्वजनिक ट्यूरिंग परीक्षण, एक आभासी चेकपॉइंट के रूप में कार्य करता है। यह ऐसी चुनौतियाँ प्रस्तुत करता है जो मनुष्यों के लिए आसान हैं लेकिन बॉट्स के लिए हल करना कठिन है। विचार यह है कि स्वचालित ट्रैफ़िक को फ़िल्टर किया जाए ताकि केवल मनुष्य ही आपकी वेबसाइट के कुछ हिस्सों के साथ बातचीत कर सकें।

वर्डप्रेस पर कैप्चा कैसे सेट करें

वर्डप्रेस कैप्चा को एकीकृत करने के लिए विभिन्न प्लगइन्स प्रदान करता है। यहां आपकी वर्डप्रेस साइट पर कैप्चा स्थापित करने का विस्तृत विवरण दिया गया है:

1. एक कैप्चा प्लगइन चुनें. शोध करें और एक कैप्चा प्लगइन चुनें जो आपकी आवश्यकताओं के अनुरूप हो। लोकप्रिय विकल्पों में Google का reCAPTCHA, WPBruiser, और Math CAPTCHA शामिल हैं।
2. प्लगइन इंस्टॉल करें और सक्रिय करें। वर्डप्रेस डैशबोर्ड खोलें और प्लगइन्स > नया जोड़ें पर जाएँ। अपने चुने हुए कैप्चा प्लगइन को खोजें, इसे इंस्टॉल करें और इसे सक्रिय करें।
3. प्लगइन कॉन्फ़िगर करें. प्लगइन सेटिंग्स तक पहुंचें और अपनी प्राथमिकताएं चुनें। उदाहरण के लिए, तय करें कि आप कैप्चा को कहां दिखाना चाहते हैं - लॉगिन पेज, टिप्पणी अनुभाग, पंजीकरण फॉर्म आदि में।
4. सेटअप का परीक्षण करें. यह सुनिश्चित करने के लिए कि यह अपेक्षा के अनुरूप कार्य कर रहा है, उन पेजों पर जाएँ जहाँ आपने कैप्चा सेट किया है।
5. सेटिंग्स की निगरानी करें और उनमें बदलाव करें। कैप्चा सेटअप की प्रभावशीलता की नियमित रूप से निगरानी करें। जब आवश्यक हो, सुरक्षा और उपयोगकर्ता-मित्रता को संतुलित करने के लिए सेटिंग्स में बदलाव करें।

अपनी साइट की आवश्यकताओं के अनुसार कैप्चा कैसे तैयार करें

प्रत्येक वर्डप्रेस साइट विशिष्ट आवश्यकताओं को पूरा करती है और विविध दर्शकों को संलग्न करती है। नतीजतन, कैप्चा को लागू करने के लिए एक आकार-फिट-सभी दृष्टिकोण के अलग-अलग परिणाम हो सकते हैं। यहां बताया गया है कि आप अपनी साइट की विशिष्ट आवश्यकताओं को पूरा करने के लिए कैप्चा को कैसे तैयार कर सकते हैं:

• कैप्चा वेरिएंट को समझें। कैप्चा विभिन्न प्रकार के होते हैं, प्रत्येक की अपनी अनूठी ताकत होती है। क्लासिक कैप्चा विकल्पों में पाठ-आधारित चुनौतियाँ, छवि पहचान और गणितीय समस्या कैप्चा शामिल हैं। Google के reCAPTCHA जैसे नए संस्करण उपयोगकर्ताओं को यह दिखाने के लिए एक बॉक्स चेक करने के लिए कहकर इसे आसान बनाते हैं कि वे इंसान हैं।
• अपनी साइट की कमजोरियों का निर्धारण करना। अपनी साइट के उन क्षेत्रों की पहचान करें जो स्वचालित हमलों के प्रति सबसे अधिक संवेदनशील हैं। क्या यह टिप्पणी अनुभाग, लॉगिन पृष्ठ, पंजीकरण, या संपर्क फ़ॉर्म है? आपकी साइट के कमजोर बिंदुओं को समझने से आपको यह तय करने में मदद मिलेगी कि कैप्चा चुनौतियों को कहां लागू किया जाए।
• उपयोगकर्ता अनुभव का मूल्यांकन करें. विभिन्न कैप्चा प्रणालियों के साथ उपयोगकर्ता अनुभव का आकलन करें। कुछ कैप्चा बहुत जटिल हो सकते हैं, जिससे वास्तविक आगंतुकों में निराशा हो सकती है। अन्य बहुत सरल हो सकते हैं, जो परिष्कृत बॉट्स के लिए बहुत कम या कोई बाधा नहीं पेश करते हैं। सुरक्षा और उपयोगकर्ता-मित्रता के बीच संतुलन बनाना महत्वपूर्ण है।
• विभिन्न कैप्चा प्लगइन्स का परीक्षण करें। वर्डप्रेस के लिए उपलब्ध असंख्य कैप्चा प्लगइन्स का लाभ उठाएं। अलग-अलग प्लगइन्स इंस्टॉल करें, उन्हें सेट करें और देखें कि वे एक अच्छा उपयोगकर्ता अनुभव बनाए रखते हुए कितनी अच्छी तरह से बॉट्स को ब्लॉक करते हैं।
• प्रतिक्रिया एकत्रित करना. कैप्चा प्रणाली के साथ अपने अनुभव के बारे में अपने आगंतुकों से प्रतिक्रिया एकत्र करें। उनकी अंतर्दृष्टि सूचित निर्णय लेने में अमूल्य हो सकती है।
• Analyze performance. Keep an eye on your site's performance metrics before and after implementing CAPTCHA. Check the amount of spam and bot traffic your site receives and compare it to the metrics before implementing CAPTCHA. Don’t forget to take a look at your एसईओ मेट्रिक्स, भी.

कैप्चा आपके सुरक्षा सेटअप में केवल एक परत है। अपने को बनाए रखने के लिए अतिरिक्त सुरक्षा प्लगइन्स और नियमित सुरक्षा ऑडिट का अन्वेषण करें WordPress वाइल्ड वेब में एक स्वर्ग स्थल।

मल्टीफाएक्टर प्रमाणीकरण

इस पद्धति का लाभ एक अधिक जटिल लॉगिन प्रक्रिया है क्योंकि एक पासवर्ड के अलावा कई तत्वों की आवश्यकता होती है।

यह पिन कोड की वापसी, एक गुप्त प्रश्न का उत्तर, या एक कैप्चा परीक्षण का उत्तर हो सकता है जिसके माध्यम से लॉगिन प्रक्रिया की जाँच की जाती है कि क्या यह किसी व्यक्ति द्वारा किया गया है और बॉट द्वारा नहीं।

प्रत्येक लॉगिन प्रयास के बीच और बाद में भी लंबे विलंब का उपयोग करें

इसके लिए, आपको एक आसान गणना को हल करने के लिए एक reCAPTCHA का उपयोग करना होगा या किसी शब्द को कॉपी करना होगा, हालांकि उपयोगकर्ता का अनुभव प्रभावित होगा।

आईपी ​​​​पते या पास-वाक्यांशों के उपयोग के आधार पर पहुंच से इनकार करें/अनुमति दें

जो पासवर्ड के समान होते हैं, लेकिन उन्हें केवल वर्णों की आवश्यकता होती है: विशेष वर्ण, संख्याएँ, या अन्य।

16 या 16 से अधिक वर्णों के पासवर्ड सबसे अच्छा विकल्प हैं क्योंकि अन्य सभी अतिरिक्त संभावनाओं की गणना करते समय हैकिंग में अधिक समय लगेगा।

पिछले दरवाजे से हमला

बैकडोर मूल रूप से प्रवेश बिंदु हैं जो हैकर्स को आपकी सभी वर्डप्रेस साइट की फाइलों और फ़ोल्डरों तक पहुंच प्रदान करते हैं।

बार-बार हैक की गई साइटों का कारण बैकडोर हैं क्योंकि वे बहुत अच्छी तरह से छिपे हुए हैं कि साइट को साफ करने के बाद भी समस्या गायब नहीं होती है और एक हैकर जब चाहे तब आपकी वेबसाइट तक पहुंच सकता है।

इन कमजोरियों का पता लगाना इतना मुश्किल है क्योंकि वे वास्तव में कहीं भी हो सकते हैं और आपके सामान्य PHP कोड की तरह भी दिख सकते हैं।

हालाँकि, आम तौर पर, वे निम्नलिखित तीन फ़ोल्डरों में से एक में पाए जाते हैं: थीम फ़ोल्डर, अपलोड फ़ोल्डर और प्लगइन्स फ़ोल्डर।

आपको बैकअप चाहिए

एक बैकअप बनाएं क्योंकि आप अपनी साइट के बैकएंड में बदलाव करेंगे और आप गलत फाइलों या दस्तावेजों को हटाकर गलती कर सकते हैं।

इस प्रकार, बैकअप सुनिश्चित करता है कि आप ऐसी गलतियों को सुधारने में सक्षम होंगे।

हालाँकि, यदि आपको पिछले दरवाजे का पता चलता है, तो बैकअप को अपडेट करने का ध्यान रखें क्योंकि हमला आपके अपने बैकअप में हो सकता है।

निष्क्रिय विषय-वस्तु हटाएं

चूंकि थीम सभी वर्डप्रेस साइटों पर हैं, वे हैकर्स के लिए पिछले दरवाजे को छोड़ने का एक तरीका हैं।

आमतौर पर, सक्रिय विषय हैकर्स के लिए लक्ष्य नहीं होते हैं, लेकिन निष्क्रिय विषय, हाँ।

यदि आप नियमित रूप से थीम और प्लगइन्स इंस्टॉल नहीं करते हैं तो आप इंस्टॉलेशन विकल्प को अक्षम भी कर सकते हैं।

अपना डेटाबेस साफ़ करें

आपके डेटाबेस को साफ करने वाले मैलवेयर स्कैनर का उपयोग करना उपयोगी है।

स्कैनर मैलवेयर को कम करते हैं, साइट व्यवस्थापक को सचेत करते हैं, और भी पाई गई कमजोरियों को ठीक करें.

अन्य समाधान वेबसाइट फ़ायरवॉल का उपयोग कर रहे हैं, व्यवस्थापक URL और पासवर्ड और उपयोगकर्ता अनुमतियाँ बदल रहे हैं।

अपना होस्टिंग प्रदाता सावधानी से चुनें

एक विश्वसनीय और सुरक्षित होस्टिंग प्रदाता होना सुनिश्चित करें और प्रबंधित होस्टिंग का विकल्प चुनें।

इसके अलावा, ध्यान रखें कि अपनी साइट का बार-बार बैकअप लें क्योंकि यह किसी बिंदु पर हैक होने की स्थिति में रोकथाम के तरीके के रूप में काम करेगा।

एक सामान्य रोकथाम अनुशंसा के रूप में, पायरेटेड प्लगइन्स और थीम या प्लगइन्स को हटा दें जिन्हें आप इंस्टॉल करना याद नहीं रखते हैं और अपलोड फ़ोल्डर की जांच करने के लिए अपने होस्टिंग खाते में लॉग इन करें।

सेवा से वंचित करना वितरित

डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस (DDos) के दौरान आपकी वर्डप्रेस साइट पर प्रभावशाली संख्या में अनुरोधों का "बोझ" पड़ रहा है, और नहीं, यह वेब ट्रैफ़िक में स्पाइक नहीं है।

क्या होता है नकली अनुरोधों की बाढ़ जो आपकी साइट पर कई स्रोतों से आती है और इसके क्रैश होने का कारण बन सकती है।

DDos को विशेषाधिकार प्राप्त एक्सेस की आवश्यकता नहीं होती है और इस प्रकार, एक बार ऐसा होने के बाद, आपको अन्य प्रकार के हैक्स की तुलना में लगभग तुरंत ही इसके बारे में पता चल जाएगा, जो कुछ समय के लिए अप्राप्य रह सकते हैं।

पुराने वर्डप्रेस संस्करण होने पर यह सुरक्षा खतरा होने की अधिक संभावना है।

इस प्रकार, संगतता के लिए अपनी साइट का परीक्षण करने के बाद, यह PHP संस्करण को बदलने का समय है।

इस हमले को ओवरराइड करने के लिए एहतियाती तरीकों का इस्तेमाल किया जा सकता है और उनमें से एक नेटवर्क स्तर पर है।

स्विचेस और राउटर अवैध अनुरोधों को रोक सकते हैं और उन्हें ब्लॉक कर सकते हैं।

DDoS शमन सेवाओं में निवेश करना भी एक समाधान है, खासकर यदि इस हमले से आपके व्यवसाय को नुकसान हुआ है।

एक सुरक्षा प्लगिन होना ही चाहिए

वहाँ पर बहुत कई प्लगइन्स कि आप से चुन सकते हैं।

ये प्लगइन्स संभावित हैकर्स द्वारा आपके आईपी पते को आपकी वेबसाइट से ब्लॉक किए जाने से पहले एक खाते में लॉग इन करने का प्रयास करने की संख्या को सीमित करते हैं।

बहरहाल, सुनिश्चित करें कि आप केवल विश्वसनीय और अद्यतित प्लगइन्स का उपयोग करेंगे।

वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें

यह इस प्रकार के सुरक्षा हमले के खिलाफ रक्षा की पहली पंक्ति का प्रतिनिधित्व करता है।

यह आपकी वेबसाइट पर आने वाले सभी अनुरोधों और ट्रैफ़िक की जाँच करके आपकी साइट पर DDoS हमलों के जोखिम को कम करेगा।

एक बार जब आप फ़ायरवॉल तक पहुँच जाते हैं, तो आप अपनी साइट का चयन कर सकते हैं और आप व्यवस्थापक लॉगिन, बॉट विज़िटर, साथ ही लॉगिन और ट्रैफ़िक अनुरोध देख सकते हैं।

वर्चुअल प्राइवेट नेटवर्क (वीपीएन)

एक वीपीएन की मदद से, जो एक एन्क्रिप्टेड सर्वर है जिसे आप अपनी वर्डप्रेस साइट से कनेक्ट कर सकते हैं अपना असली आईपी पता छुपाएं, लक्ष्य बनना अधिक कठिन होना।

सीडीएन - सुरक्षा की एक अतिरिक्त परत

CDN (क्लाउड डिस्ट्रीब्यूशन नेटवर्क) कई सर्वरों के बीच ट्रैफ़िक को रोल आउट करता है, जिससे आपकी साइट डाउन नहीं होगी।

ये नेटवर्क कैप्चा, कनेक्शन अनुरोध और एन्क्रिप्शन जैसे अन्य सुरक्षा उपाय प्रदान करते हैं।

अपने वर्डप्रेस संस्करण को नियमित रूप से अपडेट करें

आपको अपने प्लगइन्स को अपडेट करने की आवश्यकता है, विषयों, वर्डप्रेस इंस्टॉलेशन, OS संस्करण, सर्वर पर PHP संस्करण, साथ ही आपके द्वारा उपयोग किए जाने वाले किसी भी अन्य सॉफ़्टवेयर या स्क्रिप्ट।

फ़ाइल अपलोड भेद्यता

फ़ाइल अपलोड भेद्यता सबसे आम प्रकार के हमलों में से एक है।

हालांकि यह हमला गंभीर है, एक बार इसकी पहचान हो जाने पर इससे आसानी से बचा जा सकता है।

फ़ाइल अपलोड भेद्यता में तीन मुख्य प्रकार के जोखिम शामिल हैं जैसे आपके उपयोगकर्ताओं के कंप्यूटर पर हमला, सर्वर पर नियंत्रण और इसके संसाधनों की बड़ी खपत, और अंत में व्यवधान।

इस प्रकार के हमले से बचने के लिए यह महत्वपूर्ण है अपने सिस्टम को अपडेट करें और सुनिश्चित करें कि आपके पास पुराना एंटी-वायरस नहीं है जो सुरक्षा प्रदान नहीं कर सकता है।

अनुमत फ़ाइलों की सीमित सूची का उपयोग करें

दुर्भावनापूर्ण सामग्री, साथ ही स्क्रिप्ट या निष्पादनयोग्य को अपलोड होने से बचाने के लिए अनुमत फ़ाइलों की सीमित सूची का उपयोग करें।

बढ़ी हुई सुरक्षा के लिए, आप भी कर सकते हैं उपयोगकर्ताओं को प्रमाणित करने के लिए कहें फ़ाइलें अपलोड करने से पहले।

मैलवेयर स्कैनिंग

फ़ाइल अपलोड भेद्यता को होने से रोकने में मदद करने के लिए मैलवेयर के लिए स्कैन करना भी एक अन्य तरीका है।

एकाधिक एंटी-मैलवेयर इंजन वाली बहु-स्कैनिंग फ़ाइलें इसे करने का अनुशंसित तरीका है।

इस पद्धति का लाभ बहुत अधिक पहचान दर है और मैलवेयर के प्रकोप के संपर्क में आने का सबसे कम समय भी है।

यह भी किया जा सकता है कि अधिकतम नाम की लंबाई और अधिकतम फ़ाइल आकार सेट करना और सरल त्रुटि संदेशों का उपयोग करना है, इसलिए अब सर्वर कॉन्फ़िगरेशन सेटिंग्स या फ़ाइल अपलोड त्रुटियों को प्रदर्शित न करें जो हैकर्स अपने लाभ के लिए उपयोग कर सकते हैं।

क्रॉस-साइट स्क्रिप्टिंग (XSS)

क्रॉस-साइट स्क्रिप्टिंग (XSS) सबसे गंभीर खतरों में से एक है।

हैकर दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करके जानकारी चुराते हैं, सामग्री बदलते हैं, कुकीज़ चुराते हैं, स्पैम लिंक इंजेक्ट करते हैं, आगंतुकों को उनके व्यक्तिगत, संवेदनशील डेटा को स्वेच्छा से प्रकट करने के लिए भ्रमित करते हैं।

टिप्पणियों या मंचों की अनुमति देने वाले वेब पेज आमतौर पर XSS के लिए उपयोग किए जाते हैं।

इस तरह के हमले के प्रभावों में Google द्वारा ब्लैकलिस्ट किया जाना या आपके वेब होस्ट द्वारा निलंबित किया जाना शामिल है, जो आपकी प्रतिष्ठा को प्रभावित कर सकता है।

इसे रोकने का एक तरीका इनपुट को मान्य करना है, जिसका अर्थ है कि डेटाबेस और वेबसाइट को संभावित रूप से नुकसान पहुँचाने से पहले किसी भी बाहरी डेटा की जाँच की जाती है।

इस तरह, सत्यापन विफल होने पर आप उपयोगकर्ताओं को फिर से अनुरोध सबमिट करने में सक्षम बनाते हैं।

डेटा कीटाणुशोधन

इस हमले को रोकने के लिए डेटा को स्वच्छ करना भी सबसे ज्ञात तरीकों में से एक है।

यह एक ऐसी प्रक्रिया है जो सर्वर पर डेटा पोस्ट किए जाने के बाद और किसी अन्य उपयोगकर्ता को प्रदर्शित होने से पहले होती है।

यह डेटा से किसी भी संभावित हानिकारक बिट को हटा देता है और इसे सही रूप में लाता है।

डेटा स्वच्छता और डेटा सत्यापन अक्सर साथ-साथ चल सकते हैं।

WAF नियम निर्धारित करना

WAF (वेब ​​एप्लिकेशन फ़ायरवॉल) नियम सेट करना सर्वर के लिए संभावित अजीब अनुरोधों को ब्लॉक करने के लिए सेट किया जा सकता है, जैसे कि क्रॉस-साइट स्क्रिप्टिंग हमले, लेकिन SQL इंजेक्शन, DDoS हमले और कई अन्य खतरे भी।

अन्य सामान्य अनुशंसाओं में एंटी-क्रॉस स्क्रिप्टिंग प्लगइन स्थापित करना, अपनी साइट को नियमित रूप से अपडेट करना, या एसएसएल प्रमाणपत्र और सामग्री सुरक्षा नीति (सीएसपी) का उपयोग करना शामिल है।

कुछ सामान्य सिफारिशें

वर्डप्रेस प्लगइन्स आपकी साइट को कई और विविध लाभ प्रदान करते हैं, लेकिन नकारात्मक पक्ष यह है कि वे कमजोरियों में बदल सकते हैं।

अपनी वर्डप्रेस साइट को नियमित रूप से अपडेट करना और मैलवेयर के लिए इसे स्कैन करना महत्वपूर्ण है, साथ ही नवीनतम खतरनाक और कमजोर वर्डप्रेस प्लगइन्स की सूची के साथ अद्यतित रहें।

वर्डप्रेस प्लगइन्स में आने वाली सबसे आम समस्याएं निम्नलिखित हैं:

• मनमाना फ़ाइल अपलोड
• सुविधा वृद्धि
• मनमाना फ़ाइल देखना
• रिमोट कोड निष्पादन
• एसक्यूएल इंजेक्षन

ऐसी कमजोरियों को रोकने के लिए निष्क्रिय प्लगइन्स और थीम को हटाना आवश्यक है, पायरेटेड प्लगइन्स का उपयोग न करें, और यदि आपको पता चलता है कि प्लगइन में सुरक्षा खामियां हैं, तो इसे तुरंत हटा दें, जिसका अर्थ है इसे निष्क्रिय करना और हटाना।

सुरक्षा महत्वपूर्ण है क्योंकि यह बड़ी लागतों को रोकता है, सफाई में बहुत समय व्यतीत करता है, लेकिन शायद इससे भी अधिक महत्वपूर्ण प्रतिष्ठा है, जिसे सुधारने में काफी समय लगता है।

इसके अलावा कानूनी मसले भी संभव हैं।

इसलिए अपनी साइट की सुरक्षा में निवेश करना और अपनी टीम को इसके बारे में शिक्षित करना ऐसे दो पहलू हैं जिनका भविष्य में लाभ मिलेगा।