ورڈپریس هڪ اوپن سورس پليٽ فارم آهي جيڪو ٺاهي ٿو ويب سائيٽ ٺاهي صرف ڪجهه کلن وانگر آسان. ڇاڪاڻ ته ورڈپریس کليل ذريعو آهي ، اهو هميشه تازه ڪاري ڪرڻ ۽ تبديل ڪرڻ وارو آهي.
بهرحال ، اهي ساڳيون فائدا آهن جيڪي پڻ پليٽ فارم اندر پاڻ کي ڪيترين ئي نقصانن جو سبب بڻائين ٿا.
ڪان وڌيڪ 70٪ ورڈپریس ويب سائيٽس ا hack هيڪرز حملن جو شڪار آهن.
هيڪرز لاءِ هڪ مشهور چونڊ ڇو ورڈپریس آهي؟ حقيقت ۾ ، ڪجهه زبردست سبب آهن.
- ڪجهه ورڈپریس ويب سائيٽون اپڊيٽ ٿيڻ ۾ ناڪام ٿيون ۽ اڃا به پراڻا ورجن استعمال ڪن ٿيون
- ورڈپریس جا 74 کان مٿي مختلف نسخا آهن
- اوپن سورس هڪٻئي ۽ پلگ انز کي وڌيڪ خطري ۾ ڀليڪار ڪجي
هر روز ائين محسوس ٿئي پيو ته توهان آن لائن هڪ نئين حملي بابت ٻڌي رهيا آهيو. ڇا صرف وڏا نالا ڪمپنيون خطري ۾ آھن؟ بالڪل نه.
هڪ شروعات سڀني سائبر حملن جو 43 سيڪڙو نن businessesن ڪاروبار جي خلاف آهن. ان جو مطلب آهي ته toاڻ ڏيڻ ۽ توهان جي پنهنجي ويب سائيٽ سيڪيورٽي کي بچائڻ لاءِ قدم کڻڻ.
چونکہ ورڈپریس سڀ کان وڌيڪ مشهور مواد مينيجمينٽ سسٽم (سي ايم ايس) آهي ، اهو سڀ کان آن لائن حملن جو هدف ٿيڻ جو پابند آهي. هيڪرز جلد کان وڌيڪ محفوظ ٿي رهيا آهن ، تنهنڪري اهو ڪجهه ٿيڻ تائين انتظار ڪرڻ لاءِ ڪافي نه آهي.
هتي حملو ۽ ڊيٽا جي خلاف ورزي جي خلاف پنهنجي ورڈپریس ويب سائيٽ کي محفوظ ڪرڻ جا 30 طريقا آهن.
هوسٽنگ
پهرين ، توهان پنهنجي ميزبان ذريعي پنهنجي ويب سائيٽ کي محفوظ ڪرڻ لاءِ ڪجهه مختلف قدم کڻڻ چاهيندا. اهو سمجهيو ويندو آهي پوئتي پيل حفاظت ، ۽ اهو عام طور تي سڀني کان مضبوط آهي. توهان جي ورڈپریس ويب سائيٽ کي موثر طريقي سان محفوظ ڪرڻ شروع ڪرڻ لاءِ هتي ڪجهه خيال آهن.
1. صحيح هوسٽنگ ڪمپني چونڊيو
جيڪڏهن توهان وٽ هڪ خراب هوسٽنگ فراهم ڪندڙ آهي ، توهان جي حفاظت جا اختيار محدود هوندا. صحيح هوسٽنگ فراهم ڪندڙ مسئلن بابت متحرڪ آهي ، رد عمل نه.
جيتوڻيڪ اهو سستو هوسٽنگ چونڊيندڙ کي چونڊڻ ۾ محو آهي ، محسوس ڪر ته اهو شايد روڊ تي مسئلا پيدا ڪري سگهي ٿو. هڪ معيار جي ميزبان سيڪيورٽي جي وڌيڪ پرت شامل ڪري ٿو ، انهي سان گڏ توهان جي ويب سائيٽ به اهم طور تي تيز ٿي ويندي.
2. ايس ايس ايل سرٽيفڪيٽ انسٽال ڪريو
سنگل ساکٽ ليئرز وانگر سڃاتو وڃي ٿو ، ايس ايس ايل سرٽيفڪيٽ هاڻي اختياري نه آهن ، توهان جي ڪهڙي به ويب سائيٽ هلائيندا آهيو. جيڪڏهن صارف ڪنهن به قسم جي enteringاڻ داخل ڪري رهيا آهن (اي ميل به اي ميل) ، توهان کي هن سيڪيورٽي جي ضرورت آهي.
هڪ ايس ايس ايل توهان جي برائوزر کي محفوظ رکي ٿي انهي ڪري هيڪرز طرفان صارفين جي معلومات دستياب ناهي. گهڻو ڪري لشڪر هاڻي هڪ ايس ايس ايل سرٽيفڪيٽ مفت فراهم ڪندا آهن يا هوسٽنگ جي قيمت ۾ شامل هوندا آهن.
3. پنهنجي WP- اداري واري ڊائريڪٽري کي لڪايو
توهان جي WP-Admin ڊاريڪٽري ۾ توهان جون تمام بنيادي فائلون آهن. جيڪڏهن اهو خراب ٿي وئي آهي ، توهان جي سموري ويب سائيٽ خطري ۾ آهي. توهان جي سيپيليل ذريعي ، شامل ٿيل سيڪيورٽي لاءِ پنهنجي WP-Admin ڊاريڪٽري ۾ پاسورڊ شامل ڪريو.
4. پنهنجن فائلن جي نگراني ڪريو
هڪ پلگ ان استعمال ڪندي جيڪو توهان جي فائلن جي نگراني ڪري سگهي ٿو توهان کي وڌيڪ محفوظ ڪندو. اسان وٽ مائيڪرويئر لاءِ فائلن کي ڏسڻ جو وقت يا مهارت ناهي.
هن Wordfence پلگ ان هڪ محفوظ فائر وال شامل ڪريو.
5. پريفڪس تبديل ڪريو
سڀ ورڈپریس فائلون ڊفالٽ سان آنديون آهن wp- اڳياڙي. انهي کي منفرد شين ۾ تبديل ڪرڻ توهان کي ڊيٽابيس SQL انجيڪشنز ڏانهن گهٽ ڌيان ڏيندو. بهرحال ، پنهنجي ڊيٽابيس ۾ تبديليون ڪرڻ کان پهريان هميشه پنهنجي ويب سائيٽ بيڪ اپ ڪريو.
6. بيڪ اپ ٺاهيو
بيڪ اپ جي ڳالهايو ، انهن کي باقاعده ٺاهيو. توهان جي ويب سائيٽ ڪيتري ئي محفوظ هوندي ، شيون اڃا به غلط ٿي سگهن ٿيون. هئڻ بيڪ اپ توهان کي توهان جي ويب سائيٽ کي ڪجهه کلڪن ۾ بحال ڪرڻ ڏيندا.
7. مضبوط ڊيٽابيس پاسورڊ
توهان جي ڊيٽابيس کي مضبوط پاسورڊ جي ضرورت پڻ آهي. انهي کي يقيني بڻايو وڃي ته توهان جو cPanel به بي ترتيبي اکرن ، انگن ۽ علامتن جي قطار سان گڏ هڪ ڏکيو پاسورڊ آهي.
8. ڊائريڪٽري اجازتون ترتيب ڏيو
جيڪڏهن توهان هڪ گڏيل ميزبان استعمال ڪري رهيا آهيو ، توهان پنهنجي ڊائريڪٽري جي اجازتن جي حفاظت ڪرڻ چاهيندا. توهان جي ڊاريڪٽري جي اجازتن کي “755” ۽ فائلن کي “644” سيٽ ڪرڻ توهان جي س systemي سسٽم کي بچائيندو. توھان ھي وٺو توھان پنھنجي فائل مئنيجر ۾.
9. ہاٽ لنڪنگ کي روڪيو
هوٽ لنڪنگ ٿئي ٿي جڏهن ڪو اهڙو شخص وٺي ٿو جيڪو توهان جي سرور تي هوسٽ ڪري رهيو آهي ۽ فائل يو آر ايل سان ڳن byيندي هن کي پنهنجي ويب سائيٽ تي ڏيکاري ٿو. هي سيڪيورٽي خطري آهي ۽ توهان جي سرور تي لوڊ پڻ وڌائي ٿو.
توهان هن ذريعي هائي لنڪنگ کي روڪي سگهو ٿا سڀ هڪ WP سيڪيورٽي ۽ فائر وال پلگ ان ۾.
موضوعات ۽ پلگ ان
ڇا توهان knowاڻو ٿا ته مسئلا توهان جي موضوعن ۾ لڪيل هوندا؟ اهي سڀ ڪنهن جي طرفان پيدا ٿي سگھن ٿا ، ۽ اهي هميشه محفوظ ناهن. هتي ڪجھ بهترين طريقا آهن.
10. ”ڀريل“ موضوع استعمال نه ڪريو
هڪ ”خشڪ“ موضوع هڪ پريميئم موضوع جو هيڪ ٿيل نسخو آهي جيڪو پيش ڪيو ويندو آهي واندو. اهي شايد بهترين طريقي سان محسوس ڪري رهيا آهن بهترين طريقي سان ڪاروبار ڏسڻ واري ويب سائيٽن کي ، پر هتي وڏو خطرو آهي.
ڇهن ، انهن موضوعن ۾ اڪثر بدانتظامي ڪوڊ لڪيل آهن جيڪي توهان جي ويب سائيٽ کي نقصان پهچائي سگهن ٿا.
11. پنهنجن موضوعن کي تازو ڪريو
ڪيترائي موضوع ، خود ورڈپریس وانگر ، پنهنجي سecي حياتي دوران ڪيتريون ئي اپڊيٽ پيش ڪن ٿيون. هميشه پنهنجن موضوعن کي تازه ڪاري ڪريو انهي کي يقيني بڻائڻ ته توهان وٽ توهان جي ويب سائيٽ تي تازه ترين حفاظتي پيچون انسٽال ٿيل آهن.
12. پنهنجي موضوع کي احتياط سان چونڊيو
اهو toاڻڻ هميشه آسان ناهي جيڪڏهن هڪ موضوع محفوظ آهي. گهڻا محفوظ موضوعَ شايد ورڈپریس جي باضابطه ٿيم ڊائريڪٽري ۾ ڳوليا ويندا جئين انهن وٽ سخت جائزو وارو عمل هجي.
هڪ ٻيو اختيار قابل ڀروسي وڪڻڻ واري کي چونڊڻ آهي جيڪو سيڪيورٽي جي عزم جو مظاهرو ڪيو آهي. جيڪڏهن هڪ ڊيل سچو ٿيڻ سٺو لڳي ٿو ، اهو شايد آهي.
13. غير فعال پلگ ان کي غير فعال ڪريو
توهان جي ويب سائيٽ تي توهان کان وڌيڪ گهرج نه رکو. نه رڳو درجنوں غير فعال پلگ ان توهان جي ويب سائيٽ جي ڪارڪردگي کي گهٽائي ڇڏيو آهي ، پر اهو پڻ گهٽ محفوظ آهي. ڪنهن به پلگ ان کي غير فعال ۽ حذف ڪريو جيڪي توهان باقاعده استعمال نه ڪندا آهيو.
14. وي ڪيم ڪامرس سپورٽ استعمال ڪريو
جيڪڏهن توهان WooCommerce وانگر اي ڪامرس پليٽ فارم يا پلگ ان استعمال ڪري رهيا آهيو ، يقيني بڻايون ته توهان اضافي حفاظتي قدم کڻي رهيا آهيو. WooCommerce بهترين سهڪار وارو ساٿي ڳوليو هڪ اهم قدم آهي. توهان پنهنجو آن لائن ڪاروبار خطرو ڪرڻ نٿا چاهيو.
لاگ ان
غلط پاسورڊ يا لاگ ان قدم استعمال ڪندي توهان جي ويب سائيٽ لاءِ ڏند ڪٿا خواب ڪري سگهي ٿي. اهو شايد سادو لڳي ٿو ، پر هيٺ ڏنل شيون هڪ وڏو فرق پيدا ڪن ٿيون.
15. هڪ مضبوط پاسورڊ استعمال ڪريو
ڇا توهان جو پاسورڊ آسان نموني اندازو آهي؟ جيڪڏهن توهان آسانيءَ سان پنهنجي سالگره ، پالتو جانور جو نالو ، يا 123456 استعمال ڪري رهيا آهيو ، اهو وقت اپڊيٽ ڪرڻ جو وقت آهي. ضرور ، اهي ياد ڪرڻ آسان آهن ، پر اهو انهن هيڪرز کي اندازو لڳائڻ لاءِ سادو بڻائي ٿو.
ڪيترن ئي نمبرن ، اکرن ، ۽ خاص اکرن سان گڏ پيچيده پاسورڊ استعمال ڪرڻ خاص آهي. هڪ اوزار آخري پٽ اکر ، نمبر ، ۽ ڪردار جو هڪ غير ضروري ميلاپ تفويض ڪندو ۽ اهو محفوظ طور تي توهان لاءِ محفوظ ڪندو.
16. پنهنجو پاسورڊ تبديل ڪريو
جيتوڻيڪ محفوظ پاسورڊ سان ، توهان ان کي باقاعدي طور تبديل ڪرڻ چاهيندا. هر 3 مهينن ۾ گهٽ ۾ گهٽ هڪ ڀيرو تبديل ڪرڻ سٺي ڳالهه آهي.
17. پنهنجو WP-لاگ ان URL تبديل ڪريو
ڊفالٽ طور توهان جو ورڈپریس لاگ ان آهي yoursite.com/wp-admin. ڇاڪاڻ ته هرڪو اهو knowsاڻي ٿو ، اهو توهان جي لاگ ان پيج تائين رسائي حاصل ڪرڻ آسان آهي. اهو URL بدلائڻ سمارٽ آهي تنهن ڪري ان جو اندازو لڳائڻ آسان ناهي.
توھان URL جو نالو تبديل ڪري سگھوٿا FTP ورڈپریس فولڊر ذريعي بس ان کي تبديل ڪرڻ سان ڪجھ گهٽ انداز ۾.
18. ٻه فيڪٽر جي تصديق کي فعال ڪيو
ٻن عنصر جي تصديق هڪ سيڪيورٽي جي اضافي پرت آهي. صرف لاگ ان هڪ واحد پاسورڊ داخل ڪرڻ بدران ، صارفين کي اضافي قدم مڪمل ڪرڻ جي اُميد ڪئي ويندي.
اهو عام طور تي صارف جي فون يا اي ميل ڏانهن موڪليل هڪ ٽيڪسٽ ڪوڊ آهي. ٻه فيڪٽر تصديق هڪ انتهائي محفوظ طريقو آهي جيڪو هيڪرز کي داخلا حاصل ڪرڻ کان روڪڻ لاءِ.
Google Authenticator ۽ ٻه فيڪٽر جي تصديق پلگ ان ورڈپریس لاءِ بهترين حل آهن
19. لاگ ان ڪوششون محدود ڪريو
ورڈپریس صارفين کي جيتري وقت چاهي ٿو انهن کي لاگ ان ٿيڻ جي ڪوشش ڪرڻ جي اجازت ڏي ٿو اهي جيتري ترتيب سان چاهيندا آهن هي هيڪرز کي طاقت جي ذريعي گھڙڻ ۾ مدد ڪري سگھن ٿا.
ان جي بدران ، پنهنجي لاگ ان جي ڪوششن کي محدود ڪيو جيڪي عارضي طور تي صارف کي بلاڪ ڪندا جيڪي رسائي حاصل ڪرڻ جي ڪوشش ڪندا. جي ورڈپریس لاگ ان لاڪ ڊائون پلگ ان توهان لاءِ ڪندو
20. پنهنجي ايميل استعمال ڪريو
لاگ ان ٿيڻ لاءِ يوزرنيم استعمال ڪرڻ بدران ، پنهنجو اي ميل استعمال ڪريو. جيتوڻيڪ صارف نامن جو اندازو لڳائڻ آسان آهي ، هڪ اي ميل ID وڌيڪ مشڪل آهي. تمام ورڈپریس استعمال ڪندڙن کي هڪ منفرد اي ميل پتو ڏنو ويندو آهي ، تنهن ڪري اهو لاگ ان ٿيڻ جو صحيح طريقو آهي.
21. لاگ ان آئيڊ استعمال ڪندڙن کي نڪرڻ
توهان جي ڊيش بورڊ جو صفحو کليل ڇڏي محفوظ نه آهي. توهان جي ويب سائيٽ پبلڪ ڪمپيوٽر تي کليل ڇڏي سگهجي ٿي ۽ پوءِ هر ماڻهو جي طرفان جيڪو پوءِ ايندڙ ڪمپيوٽر سان رابطي ۾ اچي ٿو تبديل ڪري سگهجي ٿو. ڪنھن بيڪار استعمال ڪندڙن لاءِ پاڻمرادو لاگ آئو کي فعال ڪريو. بلٽروڪ سيڪيورٽي پلگ ان انھيءَ خاصيت ۾ آھي.
22. ڪڏهن به ايڊمنسٽريشن جو نالو استعمال نه ڪريو
جڏهن توهان پهريون ڀيرو پنهنجي ورڈپریس ويبسائيٽ ٺاهيندا آهيو ، اهو صارف نالي سان توهان جي منتظم جو پروفائيل ”ايڊمن“ مقرر ڪري ٿو. اهو اندازو لڳائڻ ڏا extremelyو آسان آهي ، ۽ انهي کي هر قيمت تي پاسو وٺڻ گهرجي.
ورڈپریس حفاظت
آخرڪار ، اچو ته بحث ڪريون ته خود ورڈپریس کي ڪئين محفوظ ڪجي. پڪ ڪري وٺو ته اهي شيون هيٺيون ٻي نوعيت جون آهن.
23. ورڈپریس سيڪيورٽي پلگ ان انسٽال ڪريو
حفاظتي پلگ ان بنا ڪنهن سبب جي ڪيا ويا آهن. ڇاڪاڻ ته اهو وقت کان وٺي مالڪي ويئر ۽ ٻين نقصانڪار سافٽ ويئر جي پنهنجي ويب سائيٽ چيڪ ڪرڻ جي لاءِ وقت جي گهڻائي آهي ، توهان کي هن عمل کي خودڪار ڪرڻ جو طريقو گهرجي.
هڪ سيڪيورٽي پلگ ان توهان لاءِ ڪندو انهي لاءِ توهان کي ڪنهن به ٽيڪنيڪل مهارت جي ضرورت نه پوندي. Sucuri ۽ لفظ فينس بهترين آپشن آھن
24. فائل ايڊٽنگ کي غير فعال ڪريو
ورڈپریس تي ، اهو سڌو ٿي پنهنجي فائلن ۾ لاگ ان ۽ ايڊٽ ڪرڻ سڌو سنئون پنهنجي برائوزر ۾. اهو مطلب آهي ته جيڪو به توهان جي ويب سائيٽ تائين رسائي ڪري سگهي ٿو ان کي قيمتي ڪوڊ ۽ فائلن سان ميسيج ڪري سگهجي ٿو. ذريعي پهچايو ويو آهي ظاهر > ايڊيٽر. ھن خصوصيت کي بند ڪريو وڌيڪ حفاظت لاءِ.
25. ورڈپریس کي تازه ڪاري ڪريو
ها ، پنهنجو ورڈپریس ويب سائيٽ محفوظ رکڻ جو آسان طريقو خودڪار تازه ڪاريون قائم ڪرڻ آهي. هر اپ ڊيٽ ترقي يافته سيڪيورٽي خاصيتن سان اچي ٿي مطلب ته توهان جي ويب سائيٽ وڌيڪ محفوظ هوندي. موضوع ۽ پلگ ان لاءِ به ساڳيو آهي.
26. نئين استعمال ڪندڙن سان محتاط رھو
جيڪڏھن توھان وٽ ڪيترائي بلاگ تي ڪيترائي ليکڪ آھن ، محتاط ھجو جڏھن نئون استعمال ڪندڙن کي شامل ڪيو وڃي. وڌيڪ ماڻهو جن وٽ ايڊمنسٽ پينل جي رسائي هوندي آهي ، وڌيڪ شيون غلط ٿي سگهن ٿيون. جيڪڏهن ممڪن هجي ، اهم خاصيتن تائين انهن جي رسائي محدود ڪريو.
27. توھان جي سرگرمي جي نگراني ڪريو
توهان پنهنجون صارف جيڪي ڪري رهيا آهيو ان تي نظر رکڻ چاهيندا. اها ڪنهن گھڻي ليکڪ واري ويب سائيٽ جي درست آهي. استعمال ڪندي WP سيڪيورٽي آڊٽ پلگ ان توهان کي صارف جي سرگرمي جي مڪمل فهرست ڏيکاريندو ، ۽ توهان پڻ اي ميل ڏانهن رپورٽون موڪلي سگهو ٿا.
28. پنهنجو ورڈپریس ورزن نمبر ختم ڪريو
جيڪڏهن توهان جي ويب سائيٽ تي توهان جو ورڈپریس ورزن واضح طور تي درج ٿيل آهي (۽ اهو شايد آهي) ، اهو هيڪرز کي استعمال ڪري سگهجي ٿو ته توهان جي ويب سائيٽ تي مڪمل حملو ٺاهيو وڃي. توھان ھن کي شامل ڪندي لڪائي سگھو ٿا توهان جي افعال فائل ڏانهن ڪوڊ.
29. پنهنجو ڪمپيوٽر محفوظ رکو
جيڪڏهن توهان جو ڪمپيوٽر يا ڊوائيس محفوظ نه آهن ، نه ئي توهان جي ويب سائيٽ آهي. ڪنهن به سيڪيورٽي جي مسئلن کان باخبر رهڻ لاءِ ڪمپيوٽر تي هڪ مالويئر ۽ وائرس اسڪينر انسٽال ڪريو. عوامي وائي فائي يا غير محفوظ ويب سائٽ ذريعي پنهنجي ورڈپریس ويب سائيٽ ۾ ڪڏهن به لاگ ان نه ٿيو.
30. پنهنجو پاڻ کي تعليم ڏيو
آخري نه پر گهٽ ۾ گهٽ ، پنهنجو پاڻ کي عام عام ورڈپریس حملن بابت تعليم ڏيڻ جو وقت وٺو. وڌيڪ توهان hackاڻيو ٿا ته هيڪرز ڪيئن ڪم ڪن ٿا ، بهتر ليس توهان توهان جي اچڻ کان اڳ حملن سان وڙهندا.
توهان جو ورڈپریس سيڪيورٽي ڪيئن آهي؟
هاڻي وقت آهي توهان جي ورڈپریس سيڪيورٽي کي ويجهو نظر سان. توهان جي ويب سائيٽ هڪ وڏو اثاثو آهي. پنهنجي حفاظت سان تيار نه ٿيڻ بجاءِ خطرو نه ڪريو.
اهي صلاحون مٿين سڀني کي هڪ وقت تي نه ڪرڻ گهرجن. سڀني کان اهم قدمن سان شروع ڪريو ۽ اتان کان پنهنجي حڪمت عملي وڌايو.
تنهن هوندي ، پڪ ڪريو ته توهان پنهنجو عمل ڪيو. بدترين ڪم جيڪو توهان ڪري سگهو ٿا سائيبر حملي جي انتظار ۾ آهي توهان جي ويب سائيٽ بدلائڻ کان پهرين. توهان جي ورڈپریس سائيٽ ا today وڌيڪ محفوظ هوندي ، گهٽ مسئلا توهان مستقبل ۾ منهن ڏيندا.
