Wordfence सुरक्षा सुरक्षा प्लगइनले दुर्भावनापूर्ण कोडको लागि WordPress साइटहरू स्क्यान गर्दछ

स्क्यानिङ र समस्या निवारणWordPressखराब कोड (ट्रोजन/ब्याकडोर) को लागि तेस्रो-पक्ष प्लगइनहरू/उपकरणहरू।

चेन वेइलाङप्रयोग को सिफारिशWordPress प्लगइन- Wordfence सुरक्षा सुरक्षा सुरक्षा प्लग-इन।

• यो फायरवाल र मालिसियस कोड स्क्यानिङमा आधारित WordPress सुरक्षा प्लगइन हो।
• यो एक ठूलो टोली द्वारा निर्मित र मर्मत गरिएको छ, 100% WordPress सुरक्षा मा केन्द्रित।

Wordfence सुरक्षा प्लगइन डाउनलोड

यद्यपि त्यहाँ एक सशुल्क मोड्युल छ, हामी नि: शुल्क मोड्युल "स्क्यान" प्रयोग गर्न सक्छौं हाम्रो WordPress साइटलाई "दुर्भावनापूर्ण कोड" को साथ PHP फाइलहरूको लागि स्क्यान गर्न।

यद्यपि त्यहाँ एक निश्चित गलत सकारात्मक दर छ:

• मुख्य रूपमा केही सशुल्क प्लगइनहरू र थिम इन्क्रिप्शन कम्पोनेन्टहरूको गलत सकारात्मक कारणले गर्दा।
• यद्यपि, Wordfence सुरक्षाको साथ "दुर्भावनापूर्ण कोड" फेला पार्नु निश्चित रूपमा एक प्रभावकारी विधि हो।
• Wordfence सुरक्षा प्लगइन बारम्बार खोल्न सिफारिस गरिएको छैन।
• यसको फायरवाल र सुरक्षा सुरक्षाको कारण, यसले डाटाबेसमा एक निश्चित बोझ निम्त्याउनेछ, जसले वेबसाइटको समग्र प्रदर्शनलाई असर गर्नेछ।

सामान्यतया, जब तपाइँ प्लगइन सक्षम गर्न आवश्यक छ, स्क्यान "स्क्यान" जाँच चलाउनुहोस्।

सकिएपछि, प्लगइन बन्द गर्नुहोस् र भविष्यमा प्रयोगको लागि राख्नुहोस्।

मैले किन "वर्डफेन्सको अपूर्ण स्थापना" प्रम्प्ट प्राप्त गर्छु?

किनभने अन्य समान सुरक्षा प्लग-इनहरू स्थापना गरिएका छन्, त्यहाँ "द्वन्द्व" उत्पन्न भएको छ, केवल अन्य सुरक्षा प्लग-इनहरू असक्षम गर्नुहोस्।

यदि Wordfence प्लग-इन अन्य सुरक्षा प्लग-इनहरू असक्षम गरेपछि सफलतापूर्वक सुरू गर्न सकिँदैन भने मैले के गर्नुपर्छ?

तपाइँ निम्न सेवाहरू पुन: सुरु गर्न SSH आदेश प्रयास गर्न सक्नुहुन्छ ▼

systemctl restart httpd
systemctl restart nginx
systemctl restart mariadb
systemctl restart memcached

परीक्षण परिणामहरू, Wordfence प्लग-इन सफलतापूर्वक सुरु भयो।

Wordfence कसरी सेट अप गर्ने?

सामान्यतया, तपाइँ Wordfence प्लगइनको पूर्वनिर्धारित सेटिङहरू पालना गर्न सक्नुहुन्छ।

Wordfence प्लगइन स्क्यान कसरी सेट अप गर्ने?

स्क्यान → स्क्यान विकल्प र समय तालिका → आधारभूत स्क्यान प्रकार विकल्प ▼ क्लिक गर्नुहोस्

• "मानक स्क्यान" को लागि सिफारिस गरिएका सेटिङहरू:सबै वेबसाइटहरूको लागि हाम्रो सिफारिसहरू।उद्योग मा सबै भन्दा राम्रो पहिचान क्षमताहरु प्रदान गर्दछ।
• यदि तपाईंको वेबसाइट ह्याक भएको छ भने मात्र उच्च संवेदनशीलता सेट गर्न छनौट गर्नुहोस्:साइट मालिकहरूको लागि जो सोच्छन् कि तिनीहरू ह्याक गरिएको हुन सक्छ।थप गहन, तर गलत सकारात्मक उत्पादन गर्न सक्छ।

Wordfence स्क्यानिङमा त्रुटि छ भने मैले के गर्नुपर्छ?

यदि तपाइँ स्क्यान गर्न Wordfence प्लगइन प्रयोग गर्नुहुन्छ भने, निम्न त्रुटि सन्देश देखा पर्दछ:

Wordfence स्क्यानिङ सर्भर: cURL त्रुटि 28: जडान 10000 मिलिसेकेन्ड पछि समय सकियो

Wordfence स्क्यान त्रुटि समाधान गर्न विधि सेटिङ:

चरण 1: Wordfence → "उपकरणहरू" → "डायग्नोस्टिक्स" → "डिबगिङ विकल्पहरू" मा:
सक्षम वा असक्षम गर्ने प्रयास गर्नुहोस् "टाढैबाट सबै स्क्यानहरू सुरु गर्नुहोस् (यदि तपाइँको स्क्यान सुरु भएको छैन र तपाइँको साइट सार्वजनिक रूपमा पहुँचयोग्य छ भने यो प्रयास गर्नुहोस्)"

चरण २:Apache सेवा पुन: सुरु गर्नुहोस् ▼

systemctl restart httpd

Apache सेवा पुन: सुरु गरेपछि, यो सामान्यतया समाधान हुन्छ"Wordfence scanning servers: cURL error 28: Connection timed out after 10000 milliseconds" गलत छ।

Wordfence स्क्यान असफल भएमा मैले के गर्नुपर्छ?

यदि Wordfence प्लग-इन स्क्यान प्रक्रियाको क्रममा अचानक स्क्यान गर्न र पज गर्न असफल भयो भने, र निम्न स्क्यान विफलता प्रम्प्ट देखा पर्यो भने मैले के गर्नुपर्छ?

हालको स्क्यान असफल भएको देखिन्छ।यसको अन्तिम स्थिति अद्यावधिक 8 मिनेट पहिले थियो।तपाइँ यसलाई पुन: सुरु गर्न वा रोक्न र स्क्यान पुन: सुरु गर्न पर्खन जारी राख्न सक्नुहुन्छ।केही साइटहरूलाई भरपर्दो रूपमा स्क्यानहरू चलाउन ट्युनिङ आवश्यक पर्न सक्छ।तपाईंले प्रयास गर्न सक्ने चरणहरूको लागि यहाँ क्लिक गर्नुहोस्।

वा निम्न स्क्यान विफलता सन्देश:

हालको स्क्यान असफल भएको देखिन्छ।यसको पछिल्लो स्थिति अपडेट हो 5 मिनेट पहिले।तपाइँ यसलाई पुन: सुरु गर्न वा रोक्न र स्क्यान पुन: सुरु गर्न पर्खन जारी राख्न सक्नुहुन्छ।केही साइटहरूलाई भरपर्दो रूपमा स्क्यानहरू चलाउन ट्युनिङ आवश्यक पर्न सक्छ। तपाईंले प्रयास गर्न सक्ने चरणहरूको लागि यहाँ क्लिक गर्नुहोस्।

समाधान:

1. "स्क्यान रद्द गर्नुहोस्" मा क्लिक गर्नुहोस्;
2. Wordfence प्लगइन पुन: सुरु गर्ने प्रयास गर्नुहोस्;
3. फेरी पनिकेवल एक सुरक्षा स्क्यान प्रयास गर्नुहोस्।

Wordfence प्लगइन नोटहरू

Wordfence सुरक्षा प्लगइन प्रयोग गर्ने नोटहरू:

• स्थिर स्क्यान सुनिश्चित गर्न, "स्क्यान" सुरु गर्नु अघि अन्य सबै प्लगइनहरू (केवल Wordfence सुरक्षा प्लगइनहरू सक्षम छन्) असक्षम पार्नु उत्तम हुन्छ।
• Wordfence सुरक्षा प्लगइन स्क्यानले शिखर सर्भर CPU लोड निम्त्याउन सक्छ, यो बिहान सबेरै स्क्यान गर्न सिफारिस गरिन्छ वा साइट ट्राफिक न्यूनतममा छ।
• हामी केवल दुर्भावनापूर्ण कोडको लागि Wordfence सुरक्षाको "स्क्यान" नियम प्रयोग गर्छौं, त्यसैले स्क्यान परिणामहरूमा प्रोम्प्ट गरिएका संदिग्ध php फाइलहरूको मार्गमा ध्यान दिनुहोस्, ताकि यसलाई म्यानुअल रूपमा ब्याकअप गर्न र त्यसपछि सफा र मेटाउन सजिलो होस्।

चेन वेइलाङयो ब्लग ट्यूटोरियल उल्लेख गरिएको छ, WordPress विषयवस्तु दुर्भावनापूर्ण कोड विश्लेषण ▼

WordPress विषयवस्तुको मालिसियस कोड के हो?वेबसाइट दुर्भावनापूर्ण कोड विश्लेषण

लगभग 90% "दुर्भावनापूर्ण कोड" को कारण हो। 80% भन्दा बढी WordPress साइटहरू प्लगइनहरू हुन् जसले वेबसाइट खाताहरूमा मालिसियस कोड ल्याउँदछ (त्यहाँ आधिकारिक वेबसाइट प्लगइनहरू, अनलाइन स्ट्रिमिङ प्लगइनहरू, आदि छन्)।अर्को हो कि विषयवस्तु (क्र्याक संस्करण, पाइरेटेड थिम) "दुर्भावनापूर्ण कोड" वा "पछि...

तेस्रो पार्टी उपकरणहरू ट्रोजन ब्याकडोरहरू फेला पार्नुहोस्

वास्तवमा, त्यहाँ अर्को नेटिभ उपकरण छ जुन PHP फाइलहरूमा मालिसियस कोड फेला पार्ने उत्तम तरिका हो - माइक्रोसफ्टको MSE।

• हामी सर्भर-साइड PHP फाइल स्थानीय रूपमा डाउनलोड गर्न सक्छौं, त्यसैले Microsoft को MSE स्क्यान र पत्ता लगाउनेले "मलिसियस कोड", "ट्रोजन घोडा", र "ब्याकडोर" पनि फेला पार्न सक्छ।
• यो चीनको घरेलु "360 सुरक्षा गार्ड", "Tencent कम्प्युटर प्रबन्धक" र "Kingshan ड्रग तानाशाह" भन्दा शक्तिशाली मात्र होइन।
• हामीसँग छनोट गर्नका लागि धेरै तेस्रो-पक्ष उपकरणहरू छन्, कृपया आफ्नो परिस्थिति अनुसार छनौट गर्नुहोस्।

WordPress इकोसिस्टम साँच्चै सबै भन्दा राम्रो छ:

• Wordfence सुरक्षा जस्तै सुरक्षा प्लगइनहरूको अस्तित्व, WordPress मालिसियस कोडको समस्या समाधान गर्न सक्छ।

निष्कर्ष

अन्त्यमा,चेन वेइलाङयसलाई फेरि जोड दिइनेछ:

1. WordPress' प्लगइन र विषयवस्तुहरूको समृद्ध सेट पनि "दोधारे तरवार" हो।
2. प्लगइनहरू र विषयवस्तुहरू छनौट गर्दा र प्रयोग गर्दा सबैजना सावधान हुनुपर्छ।
3. किनभने WordPress असुरक्षाको मुख्य कारक प्लगइनहरू र विषयवस्तुहरू हुन्, जुन आधिकारिक रूपमा WordPress द्वारा नियन्त्रित छैनन्।
4. यो सबै पछि तेस्रो-पक्ष विकासकर्ता द्वारा पेश गरिएको छ।
5. Wordfence सुरक्षा प्लगइन स्थायी रूपमा प्रयोग गरिराख्न सिफारिस गरिन्छ।
6. वेबसाइट सञ्चालन गर्ने योजनाको लागि网络 营销मानिसहरू, यो वास्तविक WordPress प्लगइनहरू र विषयवस्तुहरू किन्न सिफारिस गरिएको छ।
7. किनभने पाइरेटेड, नि: शुल्क संस्करणहरूले "दुर्भावनापूर्ण कोड" को खतरा लुकाउन सक्छ।