तो आपने अपनी वेबसाइट के लिए वर्डप्रेस का उपयोग करना चुना है। अच्छा विकल्प! वर्डप्रेस आज इंटरनेट पर सभी वेबसाइटों के एक तिहाई से अधिक अधिकार रखता है। यह कई वेबमास्टरों के लिए पसंदीदा है क्योंकि इसमें धोखेबाज़ों के प्रवेश के लिए कम बाधा है, और समर्थक उपयोगकर्ताओं के लिए लगभग असीमित विस्तार क्षमता है। इस लोकप्रियता के साथ, वर्डप्रेस बहुत सारे हैकर्स और सुरक्षा खतरों को भी आकर्षित करता है।
हालांकि, अगर आप कुछ आसान सावधानियां बरतते हैं तो घबराने की कोई बात नहीं है। वे यहाँ हैं:
1. सुरक्षित लॉग-इन विवरण का उपयोग करें
अद्वितीय लॉग-इन विवरण का उपयोग करना एक बहुत ही बुनियादी और स्पष्ट रणनीति की तरह लग सकता है। लेकिन, अक्सर इसकी अनदेखी कर दी जाती है। वास्तव में, की एक रिपोर्ट के अनुसार टीम पासवर्ड, “123456” और “पासवर्ड” 2019 में चुराए गए सबसे लोकप्रिय पासवर्डों में से दो थे। ये मनुष्यों के लिए अनुमान लगाना आसान है, और बॉट्स के लिए बहुत आसान है जो एक क्रूर बल के हमले में सेकंड के भीतर संख्याओं और अक्षरों के कई संयोजन उत्पन्न कर सकते हैं।
वर्डप्रेस सुरक्षा को बढ़ावा देने के लिए, सुनिश्चित करें कि आप
एक अनूठा और जटिल पासवर्ड बनाएं जब आप अपनी वेबसाइट सेट करते हैं। इसके अतिरिक्त, जबकि यह सुविधाजनक लग सकता है, आपको एक ही पासवर्ड को कई प्लेटफार्मों पर उपयोग करने से बचना चाहिए। इसके बजाय, आपको इंटरनेट पर मौजूद प्रत्येक खाते के लिए एक अद्वितीय पासवर्ड का उपयोग करना चाहिए।यदि आप अपने पासवर्ड भूलने से चिंतित हैं, तो आप जैसे टूल का उपयोग कर सकते हैं कीपास अपने पासवर्ड को अपने कंप्यूटर पर एक एन्क्रिप्टेड डेटाबेस पर संग्रहीत करने के लिए। या, जैसे टूल का उपयोग करें 1पासवर्ड या लास्ट पास अपने पासवर्ड को क्लाउड में सहेजने के लिए।
सुरक्षित पासवर्ड लॉगिन सुरक्षा का सिर्फ एक हिस्सा हैं। एक सुरक्षित उपयोगकर्ता नाम का उपयोग करना उतना ही महत्वपूर्ण है क्योंकि उपयोगकर्ता नाम समान रूप से क्रूर बल के हमलों के लिए अतिसंवेदनशील होते हैं।
डिफ़ॉल्ट रूप से, आपका वर्डप्रेस उपयोगकर्ता नाम "व्यवस्थापक" है। आप इसे एक नई वेबसाइट बनाने की प्रक्रिया में बदल सकते हैं, हालाँकि, एक बार आपकी वर्डप्रेस वेबसाइट स्थापित हो जाने के बाद, आप इसे सीधे नहीं बदल पाएंगे। आप अपनी साइट पर एक नया व्यवस्थापक उपयोगकर्ता प्रोफ़ाइल जोड़कर और उपयोगकर्ता नाम को किसी विशिष्ट चीज़ पर सेट करके इसे प्राप्त कर सकते हैं।
एक बार यह हो जाने के बाद, आप वापस जा सकते हैं और मूल "व्यवस्थापक" प्रोफ़ाइल को हटा सकते हैं।
2. अपना लॉग-इन पथ बदलें
आप अपनी वर्डप्रेस साइट के डैशबोर्ड में लॉग इन करने के लिए जिस URL का उपयोग करते हैं, वह आमतौर पर डिफ़ॉल्ट रूप से domainname.com/wp-admin होता है। हर हैकर यह जानता है और यह आंशिक रूप से वर्डप्रेस वेबसाइटों को इतना कमजोर बनाता है। कुछ सरल चरणों में, आप अपने लॉगिन URL पथ को किसी विशिष्ट चीज़ में बदलकर इसे बदल सकते हैं।
आप इसे मैन्युअल रूप से कर सकते हैं लेकिन ऐसा करने का सबसे आसान तरीका एक प्लगइन का उपयोग करना है। आपको बस एक प्लगइन डाउनलोड और इंस्टॉल करना है जैसे कि WPS लॉगिन छुपाएं. इन उपकरणों के साथ, आप डिफ़ॉल्ट URL को कुछ अद्वितीय और मिनटों में अनुमान लगाने में कम आसान में बदल सकते हैं।
जबकि आप प्लगइन्स की सहायता के बिना अपना लॉगिन यूआरएल मैन्युअल रूप से बदल सकते हैं, यह उचित नहीं है। ऐसा इसलिए है क्योंकि जब भी आप वर्डप्रेस को अपडेट करते हैं, तो डिफ़ॉल्ट लॉगिन पेज फिर से बनाया जाएगा, जिससे आपको अपना लॉगिन पथ फिर से बदलने के लिए मजबूर होना पड़ेगा। साथ ही, लॉगिन URL को मैन्युअल रूप से बदलने का प्रयास आपकी लॉगआउट स्क्रीन में त्रुटियाँ पैदा कर सकता है और अन्य महत्वपूर्ण वर्डप्रेस कार्यों को प्रभावित कर सकता है।
3. सभी थीम और प्लगइन्स को अप-टू-डेट रखें
अपनी वेबसाइट को सुरक्षित रखने के सबसे आसान तरीकों में से एक यह सुनिश्चित करना है कि सब कुछ अद्यतित है। सामान्य तौर पर, अपडेट में उन समस्याओं के समाधान होते हैं जो डेवलपर्स को थीम, प्लगइन्स या वर्डप्रेस कोर के पिछले संस्करणों में मिली हैं। इनमें सुरक्षा मुद्दे शामिल हैं, जिनका फायदा हैकर्स द्वारा खोजे जाने के बाद उठाया जा सकता है।
अपनी थीम और प्लगइन्स को अपडेट रखने के अलावा, आपको खराब-कोडेड या अशक्त थीम या प्लगइन्स का उपयोग करने से बचना चाहिए जो आपकी वेबसाइट को हैकर्स के लिए असुरक्षित भी बना सकते हैं।
आपके द्वारा इंस्टॉल किए गए प्लगइन्स और थीम के अलावा, आपको अपने वर्डप्रेस कोर को भी अपडेट रखना होगा। यदि आप किसी ऐसे अपडेट के बारे में चिंतित हैं जो किसी तरह आपकी साइट को नुकसान पहुंचा रहा है, तो एक बैकअप बनाएं जिसे आप आसानी से वापस कर सकते हैं यदि चीजें गलत हो जाती हैं।
4. टू-फैक्टर ऑथेंटिकेशन का उपयोग करें
टू-फैक्टर ऑथेंटिकेशन यह सुनिश्चित करने का एक शानदार तरीका है कि भले ही आपकी लॉगिन जानकारी से किसी तरह समझौता किया गया हो, फिर भी हैकर्स आपकी वेबसाइट तक नहीं पहुंच पाएंगे।
टू-फैक्टर ऑथेंटिकेशन के साथ, जब आप अपनी साइट पर लॉग इन करते हैं, तो आपको अपनी वेबसाइट से दूर - अतिरिक्त जानकारी प्रदान करनी होगी। उदाहरण के लिए, यह आपके मोबाइल फोन या ईमेल पते पर भेजा गया एक अतिरिक्त, बेतरतीब ढंग से जेनरेट किया गया एक्सेस कोड हो सकता है।
आसान तरीका दो-कारक प्रमाणीकरण सक्षम करें आपकी वेबसाइट पर एक प्लगइन का उपयोग करना है जिसे उपयुक्त रूप से कहा जाता है दो तरीकों से प्रमाणीकरण.
अधिकांश वर्डप्रेस थीम उन वेबसाइटों के पाद लेख, कोड और विभिन्न फ़ोल्डरों में अपना नाम प्रदर्शित करती हैं, जिन पर उनका उपयोग किया जाता है। हालांकि यह आम तौर पर हानिरहित विज्ञापन उद्देश्यों के लिए है, यह हैकर्स को आपकी वेबसाइट की कमजोरियों के बारे में मार्गदर्शन करने में मदद कर सकता है।
यह विशेष रूप से सच है जब आपके द्वारा उपयोग की जाने वाली थीम में एक ज्ञात भेद्यता है। इसलिए, अपनी वेबसाइट की थीम को छिपाना आपकी साइट की सुरक्षा में सुधार करने का एक शक्तिशाली तरीका है, और इसे आसानी से एक प्लगइन के साथ प्राप्त किया जा सकता है जैसे WP छुपाएं और सुरक्षा बढ़ाने वाला.
न्यूनतम इनपुट के साथ, यह प्लगइन वर्डप्रेस को फ़िल्टर करता है और आपकी फ़ाइलों और निर्देशिका को प्रभावित किए बिना आपके इच्छित परिवर्तन करने के लिए URL को फिर से लिखता है। आप अपनी थीम का नाम मैन्युअल रूप से भी छिपा सकते हैं। लेकिन यह कुछ जोखिम भरा उपक्रम है जिसके लिए काफी कोडिंग ज्ञान की आवश्यकता होती है।
अपनी साइट की सुरक्षा के बारे में सक्रिय रहें
हालाँकि वर्डप्रेस सुरक्षा के लिए और भी बहुत कुछ है, बस इन पाँच चरणों को करने से आप अधिकांश वर्डप्रेस-विशिष्ट सुरक्षा खतरों से आगे निकल जाएंगे। याद रखने के लिए सबसे महत्वपूर्ण बिट्स सुरक्षित विवरणों का उपयोग करके और डिफ़ॉल्ट वर्डप्रेस लॉगिन यूआरएल को कुछ अद्वितीय में बदलकर अच्छी लॉगिन सुरक्षा के साथ रहना है।
अपने वर्डप्रेस इंस्टॉलेशन के सभी विभिन्न घटकों को अप-टू-डेट रखना न भूलें, और आप कर सकते हैं हैकर्स के लिए यह पता लगाना मुश्किल बनाकर इन सुरक्षा उपायों को और बढ़ाएँ कि आप कौन सी थीम हैं का उपयोग करना।
अपनी वेबसाइट पर इन सरल युक्तियों को लागू करने के लिए कुछ समय निकालें, और आप इसे लगभग अभेद्य किले में बदल देंगे। जैसा कि आपने देखा होगा, वर्डप्रेस सुरक्षा के लिए कुछ अलग प्लगइन्स के उपयोग की आवश्यकता हो सकती है।
वर्डप्रेस के साथ ब्लॉगिंग? एक मौका है कि आपकी साइट को हैकर्स द्वारा लक्षित किया जा सकता है इसे सुरक्षित करने के लिए इन वर्डप्रेस प्लगइन्स का उपयोग करें।
आगे पढ़िए
- प्रोग्रामिंग
डेविड एक वर्डप्रेस प्रेमी है जो छोटे व्यवसायों को बढ़ने में मदद करने का शौक रखता है!
हमारे न्यूज़लेटर की सदस्यता लें
तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!
सब्सक्राइब करने के लिए यहां क्लिक करें