वर्डप्रेस वेबसाइट सुरक्षा सुरक्षा प्लगइन कॉन्फ़िगरेशन: ऑल इन वन WP सुरक्षा और फ़ायरवॉल

WordPressवेबसाइट सुरक्षा सुरक्षा प्लग-इन कॉन्फ़िगरेशन:

सभी एक WP सुरक्षा और फ़ायरवॉल में

हम क्यावेब प्रचार, इसे वेबसाइट के साथ करेंएसईओमार्केटिंग, यह बोधगम्य है कि वेबसाइट सुरक्षा सुरक्षा बहुत महत्वपूर्ण है।

कुछनया माध्यमजो लोग वर्डप्रेस वेबसाइट सुरक्षा में अच्छा काम करना चाहते हैं, वे इन 2 WP सुरक्षा प्लगइन्स के बारे में शिकायत करते हैं:

• 1) वर्डफेंस
• 2) iThemes सुरक्षा

यहां तक ​​कि निर्यात और आयात सेटिंग्स के सबसे बुनियादी कार्यों का उपयोग करने से पहले पेशेवर संस्करण में भुगतान करना पड़ता है, हे!

WP सुरक्षित लॉगिन प्लगइन अनुशंसित

चेन वेइलियांगWP अधिकारी में ध्यान से खोजें, और इसे जल्द ही खोजेंWP प्लगइन:

• 3) ऑल इन वन WP सुरक्षा और फ़ायरवॉल

पहले दो से मुख्य अंतर यह है कि मुफ्त उपयोगकर्ता पूर्ण विशेषताओं वाली वेबसाइट सुरक्षा सेटिंग्स का भी उपयोग कर सकते हैं।

सबसे महत्वपूर्ण बात, आप सेटिंग्स को मुफ्त में आयात और निर्यात करने के कार्य का उपयोग कर सकते हैं

ऑल इन वन WP सुरक्षा और फ़ायरवॉल प्लगइन के आयात और निर्यात फ़ंक्शन को सेट करने के लिए, कृपया WP सुरक्षा विकल्प "सेटिंग्स" पर क्लिक करें

प्लगइन द्वारा प्रदान की गई वर्डप्रेस सुरक्षा और फ़ायरवॉल सुविधाओं की एक सूची नीचे दी गई है:

उपयोगकर्ता खाता सुरक्षा

• पता लगाएँ कि क्या डिफ़ॉल्ट "व्यवस्थापक" उपयोगकर्ता नाम वाला कोई उपयोगकर्ता खाता है और उपयोगकर्ता नाम को आसानी से अपनी पसंद के मान में बदल दें।
• प्लगइन यह भी पता लगाएगा कि क्या आपके पास समान लॉगिन और प्रदर्शन नाम के साथ कोई वर्डप्रेस उपयोगकर्ता खाता है।यह ध्यान में रखते हुए कि जहां प्रदर्शन नाम लॉगिन के समान है, खराब सुरक्षा अभ्यास है, क्योंकि आप पहले से ही लॉगिन जानते हैं।
• पासवर्ड स्ट्रेंथ टूल जो आपको बहुत मजबूत पासवर्ड बनाने में सक्षम बनाता है।
• उपयोगकर्ता पृष्ठ बंद करो।इसलिए उपयोगकर्ता/बॉट लेखक परमालिंक के माध्यम से उपयोगकर्ता की जानकारी नहीं खोज सकते।

उपयोगकर्ता लॉगिन सुरक्षा

• "जानवर बल लॉगिन हमलों" को रोकने के लिए लॉगिन लॉकआउट सुविधा का उपयोग करें।विशिष्ट आईपी पते या श्रेणियों वाले उपयोगकर्ताओं को कॉन्फ़िगरेशन सेटिंग्स के आधार पर पूर्व निर्धारित अवधि के लिए सिस्टम से लॉक कर दिया जाएगा, और आप उन लोगों के ईमेल द्वारा अधिसूचित होना भी चुन सकते हैं जिन्हें अत्यधिक लॉगिन प्रयासों के कारण लॉक कर दिया गया है।
• एक व्यवस्थापक के रूप में, आप पढ़ने में आसान और नेविगेट करने वाली तालिका में प्रदर्शित सभी लॉक किए गए उपयोगकर्ताओं की सूची देख सकते हैं, या एक बटन के क्लिक के साथ व्यक्तिगत या बल्क आईपी पते अनलॉक कर सकते हैं।
• कॉन्फ़िगर करने योग्य समयावधि के बाद सभी उपयोगकर्ताओं का जबरदस्ती लॉगआउट करें
• उपयोगकर्ता के आईपी पते, उपयोगकर्ता नाम/उपयोगकर्ता नाम और असफल लॉगिन प्रयास की तिथि/समय दिखाते हुए विफल लॉगिन प्रयासों की निगरानी/देखें
• उपयोगकर्ता नाम, आईपी पता, लॉगिन दिनांक/समय और लॉगआउट दिनांक/समय को ट्रैक करके सिस्टम पर सभी उपयोगकर्ता खातों के लिए खाता गतिविधि की निगरानी/देखें।
• अमान्य उपयोगकर्ता नामों के साथ लॉग इन करने का प्रयास करने वाली IP पता श्रेणियों को स्वचालित रूप से लॉक करने की क्षमता।
• वर्तमान में आपकी वेबसाइट में लॉग इन किए गए सभी उपयोगकर्ताओं की सूची देखने की क्षमता।
• आपको किसी विशिष्ट श्वेतसूची में एक या अधिक IP पते निर्दिष्ट करने की अनुमति देता है।श्वेतसूचीबद्ध IP पतों की आपके WP लॉगिन पृष्ठ तक पहुंच होगी।
• मर्जीसत्यापन कोडवर्डप्रेस लॉगिन फॉर्म में जोड़ा गया।
• कैप्चा को अपने WP लॉगिन सिस्टम के पासवर्ड भूल गए फॉर्म में जोड़ें।

उपयोगकर्ता पंजीकरण सुरक्षा

• WordPress उपयोगकर्ता खातों की मैन्युअल स्वीकृति सक्षम करें।यदि आपकी वेबसाइट उपयोगकर्ताओं को वर्डप्रेस रजिस्ट्री के माध्यम से अपना खाता बनाने की अनुमति देती है, तो आप प्रत्येक पंजीकरण को मैन्युअल रूप से अनुमोदित करके स्पैम या नकली पंजीकरण को कम कर सकते हैं।
• स्पैम उपयोगकर्ता पंजीकरण को रोकने के लिए वर्डप्रेस उपयोगकर्ता पंजीकरण पृष्ठ पर कैप्चा जोड़ने की क्षमता।
• बॉट पंजीकरण प्रयासों को कम करने के लिए वर्डप्रेस उपयोगकर्ता पंजीकरण फॉर्म में वर्डप्रेस जोड़ने की क्षमता।

डेटाबेस सुरक्षा

• एक बटन के क्लिक के साथ, आप डिफ़ॉल्ट WP उपसर्ग को अपनी पसंद के मान पर सेट कर सकते हैं।
• केवल एक क्लिक के साथ स्वचालित बैकअप और ईमेल सूचनाएं, या तत्काल डेटाबेस बैकअप शेड्यूल करें।

फ़ाइल सिस्टम सुरक्षा

• असुरक्षित अनुमति सेटिंग्स वाली फ़ाइलों या फ़ोल्डरों की पहचान करें और एक बटन के क्लिक के साथ अनुशंसित सुरक्षा मानों के लिए अनुमतियाँ सेट करें।
• WordPress व्यवस्थापक क्षेत्र से फ़ाइल संपादन अक्षम करके अपने PHP कोड को सुरक्षित रखें।
• एकल मेनू पृष्ठ से सभी होस्ट syslogs को आसानी से देखें और मॉनिटर करें और त्वरित समस्या समाधान के लिए आपके सर्वर पर होने वाली किसी भी समस्या या समस्या के बारे में सूचित रहें।
• उपयोगकर्ताओं को आपकी वर्डप्रेस साइट की readme.html, लाइसेंस.txt और wp-config-sample.php फ़ाइलों तक पहुँचने से रोकें।

HTACCESS और WP-CONFIG.PHP फ़ाइल बैकअप और पुनर्स्थापित करें

• अपनी मूल .htaccess और wp-config.php फ़ाइलों का आसानी से बैकअप लें, यदि आपको टूटी हुई कार्यक्षमता को पुनर्स्थापित करने के लिए उनका उपयोग करने की आवश्यकता हो।
• कुछ ही क्लिक के साथ व्यवस्थापक नियंत्रण कक्ष से वर्तमान में सक्रिय .htaccess या wp-config.php फ़ाइल की सामग्री को संशोधित करें

ब्लैकलिस्ट फ़ंक्शन

• IP पते निर्दिष्ट करके या वाइल्डकार्ड का उपयोग करके उपयोगकर्ताओं को IP श्रेणी निर्दिष्ट करने से रोकें।
• उपयोगकर्ता-एजेंट निर्दिष्ट करके उपयोगकर्ता को प्रतिबंधित करें।

फ़ायरवॉल फ़ंक्शन

यदि आप अन्य वेबसाइटों से सेटिंग आयात करते हैं, और "404 IP डिटेक्शन और लॉकआउट सक्षम करें" चेक करें: कृपया "फ़ायरवॉल" विकल्प में "404 लॉकआउट रीडायरेक्ट यूआरएल" यूआरएल सेट करना सुनिश्चित करें, अन्यथा इसे अन्य वेबसाइटों पर रीडायरेक्ट किया जाएगा

यह प्लगइन आपको htaccess फ़ाइलों के माध्यम से आसानी से अपनी वेबसाइट पर बहुत अधिक फ़ायरवॉल सुरक्षा जोड़ने की अनुमति देता है।आपकी वेबसाइट पर कोई अन्य कोड चलने से पहले आपका वेब सर्वर htaccess फ़ाइल चलाता है।

इसलिए, ये फ़ायरवॉल नियम दुर्भावनापूर्ण स्क्रिप्ट को आपकी वेबसाइट पर वर्डप्रेस कोड तक पहुंचने से रोकेंगे।

• अभिगम नियंत्रण सुविधा।
• बुनियादी, मध्यवर्ती और उन्नत से कई फ़ायरवॉल सेटिंग्स को तुरंत सक्रिय करें।
• प्रसिद्ध "5G ब्लैकलिस्ट" फ़ायरवॉल नियम को सक्षम करें।
• प्रॉक्सी टिप्पणी पोस्टिंग निषिद्ध है।
• डीबग लॉग फ़ाइलों तक पहुंच को अवरुद्ध करें।
• ट्रैकिंग और ट्रेसिंग अक्षम करें।
• दुर्भावनापूर्ण या दुर्भावनापूर्ण क्वेरी स्ट्रिंग को अस्वीकार कर दिया जाता है।
• एक व्यापक उन्नत स्ट्रिंग फ़िल्टर सक्रिय करके क्रॉस-साइट स्क्रिप्टिंग (XSS) को रोकें।
  या दुर्भावनापूर्ण बॉट जिनके ब्राउज़र में विशेष कुकीज़ नहीं हैं।आप (वेबमास्टर) इस विशेष कुकी को सेट करने और अपनी वेबसाइट में लॉग इन करने में सक्षम होने के बारे में जानेंगे।
• वर्डप्रेस पिंगबैक भेद्यता सुरक्षा सुविधा।यह फ़ायरवॉल सुविधा उपयोगकर्ताओं को पिंगबैक सुविधा में कुछ कमजोरियों को रोकने के लिए xmlrpc.php फ़ाइल तक पहुँच को अवरुद्ध करने की अनुमति देती है।यह बॉट्स को लगातार xmlrpc.php फ़ाइल तक पहुँचने और आपके सर्वर संसाधनों को बर्बाद करने से रोकने में भी मदद करता है।
• नकली Googlebots को आपकी साइट पर क्रॉल करने से रोकने की क्षमता।
• छवि हॉटलिंकिंग को रोकने में सक्षम।इसका उपयोग दूसरों को आपकी छवियों को हॉटलिंक करने से रोकने के लिए करें।
• आपकी वेबसाइट पर सभी 404 ईवेंट लॉग करने की क्षमता।आप बहुत अधिक 404 वाले IP पतों को स्वचालित रूप से ब्लॉक करना भी चुन सकते हैं।
• आपकी वेबसाइट पर विभिन्न संसाधनों तक पहुंच को अवरुद्ध करने के लिए कस्टम नियम जोड़ने की क्षमता।

जानवर बल लॉगिन हमले की रोकथाम

• हमारे विशेष कुकी-आधारित ब्रूट फ़ोर्स लॉगिन रोकथाम सुविधा के साथ ब्रूट फ़ोर्स लॉगिन हमलों को तुरंत रोकें।यह फ़ायरवॉल फीचर इंसानों और बॉट्स के सभी लॉगिन प्रयासों को ब्लॉक कर देगा।
• पाशविक बल लॉगिन हमलों से बचाव के लिए वर्डप्रेस लॉगिन फॉर्म में एक साधारण गणितीय कैप्चा जोड़ने की क्षमता।
• व्यवस्थापक लॉगिन पृष्ठ को छिपाने की क्षमता।अपने वर्डप्रेस लॉगिन पेज के यूआरएल का नाम बदलें ताकि बॉट्स और हैकर्स आपके वास्तविक वर्डप्रेस लॉगिन यूआरएल तक नहीं पहुंच सकें।यह सुविधा आपको डिफ़ॉल्ट लॉगिन पृष्ठ (wp-login.php) को आपके द्वारा कॉन्फ़िगर किए गए किसी भी चीज़ में बदलने की अनुमति देती है।
• लॉगिन हनीपोट का उपयोग करने की क्षमता, जो बॉट्स द्वारा क्रूर बल लॉगिन प्रयासों को कम करने में मदद करेगी।

WHOIS लुकअप

• संदिग्ध होस्ट या आईपी पतों की WHOI लुकअप करें और पूरा विवरण प्राप्त करें।

सुरक्षा स्कैनर

• अगर आपके वर्डप्रेस सिस्टम की कोई फाइल बदल गई है तो फाइल चेंज डिटेक्शन स्कैनर आपको अलर्ट कर सकता है।फिर आप यह देखने के लिए जांच कर सकते हैं कि क्या यह एक वैध परिवर्तन है, या यदि कुछ खराब कोड इंजेक्ट किया गया था।
• डेटाबेस स्कैनर फ़ंक्शन का उपयोग डेटाबेस तालिकाओं को स्कैन करने के लिए किया जा सकता है।यह वर्डप्रेस कोर टेबल में किसी भी सामान्य संदिग्ध स्ट्रिंग्स, जावास्क्रिप्ट और कुछ एचटीएमएल कोड की तलाश करता है।

टिप्पणी स्पैम सुरक्षित

• सबसे सक्रिय आईपी पते की निगरानी करें जो लगातार सबसे अधिक स्पैम टिप्पणियां उत्पन्न करते हैं और एक बटन के क्लिक के साथ उन्हें तुरंत ब्लॉक कर देते हैं।
• आप टिप्पणियों को सबमिट होने से रोक सकते हैं यदि वे आपके डोमेन से नहीं हैं (इससे आपकी साइट पर कुछ स्पैम पोस्ट कम हो जाएंगे)।
• टिप्पणी स्पैम के खिलाफ अतिरिक्त सुरक्षा के लिए अपने वर्डप्रेस टिप्पणी फ़ॉर्म में एक कैप्चा जोड़ें।
• चिह्नित स्पैम टिप्पणियों की एक निश्चित संख्या से अधिक होने वाले IP पतों को स्वचालित और स्थायी रूप से ब्लॉक करें।

फ्रंट-एंड टेक्स्ट कॉपी सुरक्षा

• आपके फ़्रंटएंड के लिए राइट क्लिक, टेक्स्ट चयन और कॉपी विकल्पों को अक्षम करने की क्षमता।

नई सुरक्षा सुविधाओं के नियमित अपडेट और परिवर्धन

• वर्डप्रेस सुरक्षा समय के साथ विकसित हुई है।प्लगइन लेखक नियमित रूप से ऑल इन वन WP सुरक्षा प्लगइन को नई सुरक्षा सुविधाओं के साथ अपडेट करेंगे (और यदि आवश्यक हो तो सुधार) ताकि आप निश्चिंत हो सकें कि आपकी साइट सुरक्षा तकनीक के अत्याधुनिक पर होगी।

सबसे लोकप्रिय के लिएवर्डप्रेस प्लगइन

• इसे सबसे लोकप्रिय वर्डप्रेस प्लगइन्स के साथ सुचारू रूप से काम करना चाहिए।

अतिरिक्त सुविधाये

• आपकी वेबसाइट के HTML स्रोत कोड से वर्डप्रेस जनरेटर मेटा जानकारी को हटाने की क्षमता।
• आपकी वेबसाइट सहित जेएस और सीएसएस फाइलों से वर्डप्रेस संस्करण की जानकारी को हटाने की क्षमता।
• लोगों को readme.html, लाइसेंस.txt और wp-config-sample.php फ़ाइलों तक पहुँचने से रोकने की क्षमता
• विभिन्न बैक-एंड कार्यों (सुरक्षा हमलों की जांच करना, साइट अपग्रेड करना, रखरखाव कार्य करना आदि) करते समय साइट के फ्रंट-एंड और नियमित विज़िटर को अस्थायी रूप से लॉक करने की क्षमता।
• सुरक्षा सेटिंग्स को निर्यात / आयात करने की क्षमता।
• अन्य साइटों को फ्रेम या आईफ्रेम के माध्यम से अपनी सामग्री प्रदर्शित करने से रोकें।

常见 问题

अस्थाई रूप से सेवा अनुपलब्ध है

त्रुटि: सुरक्षा कारणों से आपके आईपी पते तक पहुंच अवरुद्ध कर दी गई है।कृपया अपने व्यवस्थापक से संपर्क करें।

यदि उपरोक्त "सेवा अस्थायी रूप से अनुपलब्ध है" जब आप वेबसाइट पर लॉग इन करते हैं तो शीघ्र संदेश प्रकट होता है, इसका मतलब है कि आपका आईपी पता प्रतिबंधित है।कृपया एफ़टीपी के माध्यम से प्लगइन का नाम बदलने का प्रयास करें, प्लगइन को निष्क्रिय करने के बाद, आपको लॉग इन करने में सक्षम होना चाहिए। यदि FTP प्लगइन का नाम बदल देता है, तब भी लॉग इन नहीं कर सकता:

1. सुनिश्चित करें कि आपके अन्य सभी प्लग इन अक्षम हैं।
2. फिर एक नई प्रति स्थापित करें और प्लगइन को सक्षम करें, लेकिन नियमों को दोबारा न डालें।
3. फिर उन सुविधाओं को सक्षम करना शुरू करें जिनकी आपकी साइट को आवश्यकता है।

अपनी वेबसाइट को हैक होने से बचाने के लिए, ऑल इन वन WP सुरक्षा और फ़ायरवॉल सुरक्षा प्लगइन अभी स्थापित करना शुरू करें! जाने के लिए यहां क्लिक करें ऑल इन वन वर्डप्रेस सुरक्षा और फ़ायरवॉल प्लगइन डाउनलोड पेज