Wordfence സെക്യൂരിറ്റി സെക്യൂരിറ്റി പ്ലഗിൻ ക്ഷുദ്ര കോഡിനായി WordPress സൈറ്റുകൾ സ്കാൻ ചെയ്യുന്നു

വേർഡ്പ്രസ്സിലെ ക്ഷുദ്ര കോഡ് (ട്രോജനുകൾ/ബാക്ക്ഡോറുകൾ) സ്കാൻ ചെയ്ത് കണ്ടെത്തുന്ന മൂന്നാം കക്ഷി പ്ലഗിനുകൾ/ടൂളുകൾ.

വേർഡ്പ്രസ്സ് പ്ലഗിൻ Wordfence Security ഉപയോഗിക്കാൻ ചെൻ വെയ്‌ലിയാങ് ശുപാർശ ചെയ്യുന്നു.

• ഫയർവാൾ, മാൽവെയർ സ്കാനിംഗ് എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു വേർഡ്പ്രസ്സ് സുരക്ഷാ പ്ലഗിൻ ആണിത്.
• വേർഡ്പ്രസ്സ് സുരക്ഷയിൽ 100% ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ഒരു വലിയ ടീമാണ് ഇത് നിർമ്മിക്കുകയും പരിപാലിക്കുകയും ചെയ്യുന്നത്.

വേഡ്ഫെൻസ് സെക്യൂരിറ്റി പ്ലഗിൻ ഡൗൺലോഡ്

പണമടച്ചുള്ള ഒരു മൊഡ്യൂൾ ഉണ്ടെങ്കിലും, "ക്ഷുദ്ര കോഡ്" അടങ്ങിയ PHP ഫയലുകൾക്കായി ഞങ്ങളുടെ വേർഡ്പ്രസ്സ് വെബ്സൈറ്റ് സ്കാൻ ചെയ്യാൻ സൗജന്യ മൊഡ്യൂൾ "സ്കാൻ" ഉപയോഗിക്കാം.

ഒരു നിശ്ചിത തെറ്റായ അലാറം നിരക്ക് ഉണ്ടെങ്കിലും:

• ചില പണമടച്ചുള്ള പ്ലഗിനുകൾക്കും തീം എൻക്രിപ്ഷൻ ഘടകങ്ങൾക്കുമുള്ള തെറ്റായ പോസിറ്റീവുകളാണ് പ്രധാന പ്രശ്നങ്ങൾ.
• എന്നിരുന്നാലും, "ക്ഷുദ്ര കോഡ്" കണ്ടെത്തുന്നതിന് Wordfence സെക്യൂരിറ്റി പ്ലഗിൻ ഉപയോഗിക്കുന്നത് തീർച്ചയായും ഫലപ്രദമായ ഒരു രീതിയാണ്.
• Wordfence Security പ്ലഗിൻ ഇടയ്ക്കിടെ പ്രവർത്തനക്ഷമമാക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല.
• ഫയർവാളും സുരക്ഷാ പരിരക്ഷയും കാരണം, ഇത് ഡാറ്റാബേസിൽ ഒരു നിശ്ചിത ഭാരം വരുത്തും, ഇത് വെബ്‌സൈറ്റിന്റെ മൊത്തത്തിലുള്ള പ്രകടനത്തെ ബാധിക്കും.

സാധാരണയായി, നിങ്ങൾക്ക് ഒരു പ്ലഗിൻ പ്രവർത്തനക്ഷമമാക്കേണ്ടിവരുമ്പോൾ, ഒരു സ്കാൻ പരിശോധന നടത്തുക.

പൂർത്തിയായിക്കഴിഞ്ഞാൽ, പ്ലഗിൻ അടച്ച് ഭാവിയിലെ ഉപയോഗത്തിനായി സൂക്ഷിക്കുക.

എന്തുകൊണ്ടാണ് എനിക്ക് "Wordfence ഇൻസ്റ്റാളേഷൻ പൂർത്തിയായില്ല" എന്ന സന്ദേശം ലഭിക്കുന്നത്?

ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള മറ്റ് സമാനമായ സുരക്ഷാ പ്ലഗിനുകളുമായുള്ള "വൈരുദ്ധ്യം" മൂലമാണ് ഇത് സംഭവിക്കുന്നത്. മറ്റ് സുരക്ഷാ പ്ലഗിനുകൾ പ്രവർത്തനരഹിതമാക്കുക.

മറ്റ് സുരക്ഷാ പ്ലഗിനുകൾ പ്രവർത്തനരഹിതമാക്കുന്നത് Wordfence പ്ലഗിൻ സമാരംഭിക്കുന്നതിൽ പരാജയപ്പെട്ടാൽ എന്തുചെയ്യും?

SSH കമാൻഡുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന സേവനങ്ങൾ പുനരാരംഭിക്കാൻ ശ്രമിക്കാം ▼

systemctl restart httpd
systemctl restart nginx
systemctl restart mariadb
systemctl restart memcached

Wordfence പ്ലഗിൻ വിജയകരമായി സമാരംഭിച്ചതായി പരിശോധനാ ഫലങ്ങൾ കാണിക്കുന്നു.

Wordfence എങ്ങനെ സജ്ജീകരിക്കാം?

Wordfence പ്ലഗിനുള്ള ഡിഫോൾട്ട് ക്രമീകരണങ്ങൾ സാധാരണയായി മതിയാകും.

സ്കാനിംഗിനായി Wordfence പ്ലഗിൻ എങ്ങനെ സജ്ജീകരിക്കാം?

"സ്കാൻ" → "സ്കാൻ ഓപ്ഷനുകളും ഷെഡ്യൂളുകളും" → "അടിസ്ഥാന സ്കാൻ തരം ഓപ്ഷനുകൾ" ▼ ക്ലിക്ക് ചെയ്യുക

• ശുപാർശ ചെയ്യുന്ന ക്രമീകരണം: "സ്റ്റാൻഡേർഡ് സ്കാൻ"എല്ലാ വെബ്‌സൈറ്റുകൾക്കുമുള്ള ഞങ്ങളുടെ ശുപാർശകൾ. വ്യവസായ-പ്രമുഖ പരിശോധനാ ശേഷികൾ നൽകുന്നു.
• നിങ്ങളുടെ വെബ്‌സൈറ്റ് ഹാക്ക് ചെയ്യപ്പെട്ടിട്ടുണ്ടെങ്കിൽ മാത്രം ഉയർന്ന സംവേദനക്ഷമത സജ്ജമാക്കാൻ തിരഞ്ഞെടുക്കുക:ഹാക്ക് ചെയ്യപ്പെട്ടിരിക്കാമെന്ന് വിശ്വസിക്കുന്ന വെബ്‌സൈറ്റ് ഉടമകൾക്ക്, ഇത് കൂടുതൽ സമഗ്രമായ സമീപനമാണ്, പക്ഷേ ഇത് തെറ്റായ മുന്നറിയിപ്പുകൾ നൽകിയേക്കാം.

Wordfence സ്കാൻ പരാജയപ്പെട്ടാൽ ഞാൻ എന്തുചെയ്യണം?

Wordfence പ്ലഗിൻ ഉപയോഗിച്ച് സ്കാൻ ചെയ്യുമ്പോൾ ഇനിപ്പറയുന്ന പിശക് സന്ദേശം നേരിടുകയാണെങ്കിൽ:

വേഡ്ഫെൻസ് സ്കാനിംഗ് സെർവറുകൾ: cURL പിശക് 28: 10000 മില്ലിസെക്കൻഡുകൾക്ക് ശേഷം കണക്ഷൻ കാലഹരണപ്പെട്ടു.

Wordfence സ്കാനിംഗ് പിശകുകൾ എങ്ങനെ പരിഹരിക്കാം:

ഘട്ടം 1: നിങ്ങൾക്ക് Wordfence → Tools → Diagnostics → Debugging Options എന്നതിലേക്ക് പോകാം:
"എല്ലാ സ്കാനുകളും വിദൂരമായി ആരംഭിക്കുക (നിങ്ങളുടെ സ്കാനുകൾ ആരംഭിച്ചിട്ടില്ലെങ്കിൽ നിങ്ങളുടെ സൈറ്റ് പൊതുജനങ്ങൾക്ക് ആക്സസ് ചെയ്യാൻ കഴിയുന്നുണ്ടെങ്കിൽ ഇത് പരീക്ഷിക്കുക)" പ്രാപ്തമാക്കുകയോ അപ്രാപ്തമാക്കുകയോ ചെയ്യാൻ ശ്രമിക്കുക.

ഘട്ടം 2: അപ്പാച്ചെ സേവനം പുനരാരംഭിക്കുക ▼

systemctl restart httpd

അപ്പാച്ചെ സേവനം പുനരാരംഭിക്കുന്നത് സാധാരണയായി പ്രശ്നം പരിഹരിക്കും.Wordfence scanning servers: cURL error 28: Connection timed out after 10000 millisecondsഇതൊരു തെറ്റാണ്.

Wordfence സ്കാൻ പരാജയപ്പെട്ടാൽ ഞാൻ എന്തുചെയ്യണം?

സ്കാനിംഗ് പ്രക്രിയയ്ക്കിടെ Wordfence പ്ലഗിൻ പെട്ടെന്ന് സ്കാൻ ചെയ്യുന്നതിൽ പരാജയപ്പെടുകയും താൽക്കാലികമായി നിർത്തുകയും ചെയ്താൽ, ഇനിപ്പറയുന്ന സ്കാൻ പരാജയ സന്ദേശം പ്രദർശിപ്പിക്കുകയാണെങ്കിൽ ഞാൻ എന്തുചെയ്യണം?

നിലവിലെ സ്കാൻ പരാജയപ്പെട്ടതായി തോന്നുന്നു. അതിന്റെ അവസാന സ്റ്റാറ്റസ് അപ്ഡേറ്റ് 8 മിനിറ്റ് മുമ്പായിരുന്നു. അത് വീണ്ടെടുക്കുന്നതുവരെ നിങ്ങൾക്ക് കാത്തിരിക്കാം അല്ലെങ്കിൽ നിർത്തി സ്കാൻ പുനരാരംഭിക്കാം. സ്കാനുകൾ വിശ്വസനീയമായി പ്രവർത്തിപ്പിക്കുന്നതിന് ചില സൈറ്റുകൾക്ക് ക്രമീകരണങ്ങൾ ആവശ്യമായി വന്നേക്കാം. നിങ്ങൾക്ക് ശ്രമിക്കാവുന്ന ഘട്ടങ്ങൾക്കായി ഇവിടെ ക്ലിക്കുചെയ്യുക.

അല്ലെങ്കിൽ സ്കാൻ പരാജയപ്പെട്ടു, താഴെ പറയുന്ന സന്ദേശം ലഭിക്കും:

നിലവിലെ സ്കാൻ പരാജയപ്പെട്ടതായി തോന്നുന്നു. അതിന്റെ അവസാന സ്റ്റാറ്റസ് അപ്ഡേറ്റ് 5 മിനിറ്റ് മുമ്പായിരുന്നു. അത് വീണ്ടെടുക്കുന്നതുവരെ നിങ്ങൾക്ക് കാത്തിരിക്കാം അല്ലെങ്കിൽ നിർത്തി സ്കാൻ പുനരാരംഭിക്കാം. സ്കാനുകൾ വിശ്വസനീയമായി പ്രവർത്തിപ്പിക്കുന്നതിന് ചില സൈറ്റുകൾക്ക് ക്രമീകരണങ്ങൾ ആവശ്യമായി വന്നേക്കാം. നിങ്ങൾക്ക് ശ്രമിക്കാവുന്ന ഘട്ടങ്ങൾക്കായി ഇവിടെ ക്ലിക്കുചെയ്യുക.

പരിഹാരം:

1. "സ്കാൻ റദ്ദാക്കുക" ക്ലിക്ക് ചെയ്യുക;
2. Wordfence പ്ലഗിൻ പുനരാരംഭിക്കാൻ ശ്രമിക്കുക;
3. ഒരിക്കൽ കൂടിഒരു സുരക്ഷാ സ്കാൻ നടത്താൻ ശ്രമിക്കുക.

വേഡ്ഫെൻസ് പ്ലഗിൻ കുറിപ്പുകൾ

Wordfence സുരക്ഷാ പ്ലഗിൻ ഉപയോഗിക്കുന്നതിനെക്കുറിച്ചുള്ള പ്രധാന കുറിപ്പുകൾ:

• സ്കാൻ ആരംഭിക്കുന്നതിന് മുമ്പ്, സ്ഥിരതയുള്ള സ്കാൻ ഉറപ്പാക്കാൻ, മറ്റെല്ലാ പ്ലഗിനുകളും പ്രവർത്തനരഹിതമാക്കുന്നതാണ് നല്ലത് (Wordfence സുരക്ഷാ പ്ലഗിൻ മാത്രം പ്രവർത്തനക്ഷമമാക്കുക).
• Wordfence സുരക്ഷാ പ്ലഗിനുകൾ സ്കാൻ ചെയ്യുന്നത് സെർവർ CPU ലോഡിന്റെ പീക്ക് കാരണമാകുമെന്നതിനാൽ, അതിരാവിലെ അല്ലെങ്കിൽ സൈറ്റ് ട്രാഫിക് ഏറ്റവും കുറഞ്ഞ സമയങ്ങളിൽ സ്കാൻ ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു.
• ഞങ്ങൾ Wordfence Security യുടെ "സ്കാൻ" മാലിഷ്യസ് കോഡ് നിയമങ്ങൾ മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ, അതിനാൽ സ്കാൻ ഫലങ്ങളിൽ സൂചിപ്പിച്ചിരിക്കുന്ന സംശയാസ്പദമായ PHP ഫയലുകളുടെ പാതകൾ ശ്രദ്ധിക്കുക. ഇത് അവയെ സ്വമേധയാ ബാക്കപ്പ് ചെയ്യുന്നതും വൃത്തിയാക്കുന്നതും ഇല്ലാതാക്കുന്നതും എളുപ്പമാക്കും.

ചെൻ വെയ്‌ലിയാങ്ങിന്റെ ബ്ലോഗിലെ ഈ ട്യൂട്ടോറിയൽ വേർഡ്പ്രസ്സ് തീമുകളിലെ ക്ഷുദ്ര കോഡ് വിശകലനത്തെക്കുറിച്ച് ചർച്ച ചെയ്യുന്നു ▼

വേർഡ്പ്രസ്സ് തീമുകളിൽ എന്ത് ക്ഷുദ്ര കോഡാണ് കാണപ്പെടുന്നത്? വെബ്‌സൈറ്റ് ക്ഷുദ്ര കോഡ് വിശകലനം

ട്രോജൻ ബാക്ക്‌ഡോറുകൾ കണ്ടെത്തുന്നതിനുള്ള മൂന്നാം കക്ഷി ഉപകരണങ്ങൾ

വാസ്തവത്തിൽ, PHP ഫയലുകളിൽ ക്ഷുദ്ര കോഡ് കണ്ടെത്താനുള്ള ഏറ്റവും നല്ല മാർഗമായ മറ്റൊരു ലോക്കൽ ടൂൾ ഉണ്ട് - മൈക്രോസോഫ്റ്റിന്റെ MSE.

• സെർവർ-സൈഡ് PHP ഫയലുകൾ നമുക്ക് ലോക്കലായി ഡൗൺലോഡ് ചെയ്യാൻ കഴിയും, അതിനാൽ Microsoft-ന്റെ MSE സ്കാനിൽ "ക്ഷുദ്ര കോഡ്", "ട്രോജനുകൾ", "ബാക്ക്ഡോറുകൾ" എന്നിവയും കണ്ടെത്താൻ കഴിയും.
• "360 സെക്യൂരിറ്റി ഗാർഡ്", "ടെൻസെന്റ് പിസി മാനേജർ", "കിംഗ്സോഫ്റ്റ് ആന്റിവൈറസ്" തുടങ്ങിയ ആഭ്യന്തര ചൈനീസ് സുരക്ഷാ സോഫ്റ്റ്‌വെയറുകളേക്കാൾ ശക്തമാണ് ഇത്.
• തിരഞ്ഞെടുക്കാൻ ഞങ്ങൾക്ക് നിരവധി മൂന്നാം കക്ഷി ഉപകരണങ്ങൾ ഉണ്ട്; നിങ്ങളുടെ സ്വന്തം ആവശ്യങ്ങൾക്കനുസരിച്ച് ഒന്ന് തിരഞ്ഞെടുക്കുക.

വേർഡ്പ്രസ്സ് ഇക്കോസിസ്റ്റം തീർച്ചയായും മികച്ചതാണ്:

• Wordfence Security പോലുള്ള സുരക്ഷാ പ്ലഗിനുകൾക്ക് WordPress മാൽവെയർ പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ സഹായിക്കാനാകും.

ഉപസംഹാരം

ഒടുവിൽ, ചെൻ വെയ്‌ലിയാങ് വീണ്ടും ഊന്നിപ്പറയുന്നു:

1. വേർഡ്പ്രസ്സിന്റെ സമ്പന്നമായ പ്ലഗിനുകളും തീമുകളും ഇരുതല മൂർച്ചയുള്ള ഒരു വാളാണ്.
2. പ്ലഗിനുകളും തീമുകളും തിരഞ്ഞെടുക്കുമ്പോഴും ഉപയോഗിക്കുമ്പോഴും എല്ലാവരും ശ്രദ്ധിക്കണം.
3. വേർഡ്പ്രസ്സിന്റെ അരക്ഷിതാവസ്ഥയുടെ പ്രധാന കാരണങ്ങൾ പ്ലഗിനുകളും തീമുകളുമാണ്, അവ ഔദ്യോഗിക വേർഡ്പ്രസ്സ് ടീമിന്റെ നിയന്ത്രണത്തിന് അതീതമാണ്.
4. എല്ലാത്തിനുമുപരി, ഇത് ഒരു മൂന്നാം കക്ഷി ഡെവലപ്പർ സമർപ്പിച്ചതാണ്.
5. Wordfence സുരക്ഷാ പ്ലഗിൻ ശാശ്വതമായി നിലനിർത്താൻ ശുപാർശ ചെയ്യുന്നു.
6. വെബ്സൈറ്റ് പ്രവർത്തിപ്പിക്കാൻ പദ്ധതിയിടുന്നവർക്ക്ഇന്റർനെറ്റ് മാർക്കറ്റിംഗ്ഉപയോക്താക്കൾക്ക്, യഥാർത്ഥ വേർഡ്പ്രസ്സ് പ്ലഗിനുകളും തീമുകളും വാങ്ങാൻ ശുപാർശ ചെയ്യുന്നു.
7. കാരണം പൈറേറ്റഡ് അല്ലെങ്കിൽ ഫ്രീ പതിപ്പുകളിൽ "ക്ഷുദ്ര കോഡ്" എന്ന അപകടം അടങ്ങിയിരിക്കാം.