Wordfence سيڪيورٽي سيڪيورٽي پلگ ان اسڪين ڪري ٿو ورڈپریس سائيٽن کي بدسلوڪي ڪوڊ لاءِ

ٽئين پارٽي پلگ ان/ٽولز جيڪي ورڈپریس ۾ خراب ڪوڊ (ٽروجن/بئڪ ڊور) کي اسڪين ڪن ٿا ۽ ڳولين ٿا .

چن ويليانگ ورڈپریس پلگ ان ورڊفينس سيڪيورٽي استعمال ڪرڻ جي صلاح ڏئي ٿو .

• اهو هڪ ورڈپریس سيڪيورٽي پلگ ان آهي جيڪو فائر وال ۽ مالويئر اسڪيننگ تي ٻڌل آهي.
• اهو هڪ وڏي ٽيم پاران ٺاهيو ۽ برقرار رکيو ويو آهي جنهن جو 100٪ ڌيان ورڈپریس سيڪيورٽي تي آهي.

ورڊفينس سيڪيورٽي پلگ ان ڊائون لوڊ ڪريو

جيتوڻيڪ هڪ ادا ڪيل ماڊيول موجود آهي، اسان پنهنجي ورڈپریس ويب سائيٽ کي "بدسلوڪي ڪوڊ" تي مشتمل PHP فائلن لاءِ اسڪين ڪرڻ لاءِ مفت ماڊيول "اسڪين" استعمال ڪري سگهون ٿا.

جيتوڻيڪ هڪ خاص غلط الارم جي شرح آهي:

• مکيه مسئلا ڪجهه ادا ڪيل پلگ ان ۽ ٿيم انڪرپشن حصن لاءِ غلط مثبت آهن.
• جڏهن ته، "بدڪاري ڪوڊ" ڳولڻ لاءِ ورڊفينس سيڪيورٽي پلگ ان استعمال ڪرڻ يقيني طور تي هڪ مؤثر طريقو آهي.
• ورڊفينس سيڪيورٽي پلگ ان کي بار بار فعال ڪرڻ جي سفارش نه ڪئي وئي آهي.
• ان جي فائر وال ۽ سيڪيورٽي تحفظ جي ڪري، اهو ڊيٽابيس تي هڪ خاص بار وجهندو، جيڪو ويب سائيٽ جي مجموعي ڪارڪردگي کي متاثر ڪندو.

عام طور تي، جڏهن توهان کي پلگ ان کي فعال ڪرڻ جي ضرورت هجي، هڪ اسڪين چيڪ هلايو.

هڪ دفعو مڪمل ٿيڻ کان پوءِ، پلگ ان کي بند ڪريو ۽ ان کي مستقبل جي استعمال لاءِ محفوظ ڪريو.

مونکي "ورڊفينس انسٽاليشن نامڪمل" پيغام ڇو ملي رهيو آهي؟

هي ٻين ساڳين سيڪيورٽي پلگ انز سان "تڪرار" جي ڪري آهي. بس انهن ٻين سيڪيورٽي پلگ انز کي غير فعال ڪريو.

ڇا ٿيندو جيڪڏهن ٻين سيڪيورٽي پلگ ان کي غير فعال ڪرڻ سان به Wordfence پلگ ان لانچ نه ٿئي؟

توهان SSH ڪمانڊ استعمال ڪندي هيٺ ڏنل خدمتن کي ٻيهر شروع ڪرڻ جي ڪوشش ڪري سگهو ٿا ▼

systemctl restart httpd
systemctl restart nginx
systemctl restart mariadb
systemctl restart memcached

ٽيسٽ جا نتيجا ڏيکارين ٿا ته Wordfence پلگ ان ڪاميابي سان لانچ ڪيو ويو.

مان Wordfence ڪيئن سيٽ اپ ڪريان؟

ورڊفينس پلگ ان لاءِ ڊفالٽ سيٽنگون عام طور تي ڪافي هونديون آهن.

اسڪيننگ لاءِ Wordfence پلگ ان ڪيئن سيٽ اپ ڪجي؟

"اسڪين" → "اسڪين آپشن ۽ شيڊول" → "بنيادي اسڪين قسم جا آپشن" تي ڪلڪ ڪريو ▼

• تجويز ڪيل سيٽنگ: "معياري اسڪين"سڀني ويب سائيٽن لاءِ اسان جون سفارشون. صنعت جي معروف جانچ جون صلاحيتون مهيا ڪرڻ.
• صرف ان صورت ۾ اعليٰ حساسيت مقرر ڪرڻ جو انتخاب ڪريو جيڪڏهن توهان جي ويب سائيٽ هيڪ ٿي وئي آهي:ويب سائيٽ مالڪن لاءِ جيڪي سمجهن ٿا ته انهن کي هيڪ ڪيو ويو آهي، هي هڪ وڌيڪ مڪمل طريقو آهي، پر اهو غلط الارم پيدا ڪري سگهي ٿو.

جيڪڏهن Wordfence اسڪين ناڪام ٿئي ته مون کي ڇا ڪرڻ گهرجي؟

جيڪڏهن توهان کي Wordfence پلگ ان استعمال ڪندي اسڪين ڪرڻ وقت هيٺ ڏنل غلطي پيغام ملي ٿو:

ورڊفينس اسڪيننگ سرورز: سي يو آر ايل غلطي 28: 10000 ملي سيڪنڊن کان پوءِ ڪنيڪشن جو وقت ختم ٿي ويو.

ورڊفينس اسڪيننگ غلطين کي ڪيئن حل ڪجي:

قدم 1: توهان ورڊفينس → ٽولز → ڊائگنوسٽڪ → ڊيبگنگ آپشنز ڏانهن وڃي سگهو ٿا:
"ريموٽلي سڀ اسڪين شروع ڪريو (جيڪڏهن توهان جا اسڪين شروع نه ٿيا آهن ۽ توهان جي سائيٽ عوامي طور تي رسائي لائق آهي ته هي ڪوشش ڪريو)" کي فعال يا غير فعال ڪرڻ جي ڪوشش ڪريو.

قدم 2: اپاچي سروس ٻيهر شروع ڪريو ▼

systemctl restart httpd

اپاچي سروس کي ٻيهر شروع ڪرڻ سان عام طور تي مسئلو حل ٿي ويندو آهي.Wordfence scanning servers: cURL error 28: Connection timed out after 10000 millisecondsهي هڪ غلطي آهي.

جيڪڏهن Wordfence اسڪين ناڪام ٿئي ته مون کي ڇا ڪرڻ گهرجي؟

جيڪڏهن Wordfence پلگ ان اوچتو اسڪين ڪرڻ ۾ ناڪام ٿئي ۽ اسڪيننگ جي عمل دوران روڪي وڃي ته مون کي ڇا ڪرڻ گهرجي، هيٺ ڏنل اسڪين ناڪامي جو پيغام ڏيکاريندي؟

موجوده اسڪين ناڪام ٿي ويو آهي. ان جي آخري اسٽيٽس اپڊيٽ 8 منٽ اڳ هئي. توهان ان جي بحالي جو انتظار جاري رکي سگهو ٿا يا اسڪين کي روڪي ۽ ٻيهر شروع ڪري سگهو ٿا. ڪجهه سائيٽن کي اسڪين کي قابل اعتماد طريقي سان هلائڻ لاءِ ترتيب ڏيڻ جي ضرورت ٿي سگهي ٿي. انهن قدمن لاءِ هتي ڪلڪ ڪريو جيڪي توهان ڪوشش ڪري سگهو ٿا.

يا هيٺ ڏنل پيغام سان اسڪين ناڪام ٿيو:

موجوده اسڪين ناڪام ٿي ويو آهي. ان جي آخري اسٽيٽس اپڊيٽ 5 منٽ اڳ هئي. توهان ان جي بحالي جو انتظار جاري رکي سگهو ٿا يا اسڪين کي روڪي ۽ ٻيهر شروع ڪري سگهو ٿا. ڪجهه سائيٽن کي اسڪين کي قابل اعتماد طريقي سان هلائڻ لاءِ ترتيب ڏيڻ جي ضرورت ٿي سگهي ٿي. انهن قدمن لاءِ هتي ڪلڪ ڪريو جيڪي توهان ڪوشش ڪري سگهو ٿا.

حل:

1. "اسڪين منسوخ ڪريو" تي ڪلڪ ڪريو؛
2. ورڊفينس پلگ ان کي ٻيهر شروع ڪرڻ جي ڪوشش ڪريو؛
3. ٻيهرسيڪيورٽي اسڪين ڪرڻ جي ڪوشش ڪريو.

ورڊفينس پلگ ان نوٽس

ورڊفينس سيڪيورٽي پلگ ان جي استعمال بابت اهم نوٽس:

• اسڪين شروع ڪرڻ کان اڳ، هڪ مستحڪم اسڪين کي يقيني بڻائڻ لاءِ، اهو بهتر آهي ته ٻين سڀني پلگ ان کي غير فعال ڪيو وڃي (صرف ورڊفينس سيڪيورٽي پلگ ان کي فعال ڪريو).
• جيئن ته Wordfence سيڪيورٽي پلگ ان کي اسڪين ڪرڻ سان سرور تي سي پي يو لوڊ وڌي سگهي ٿو، ان ڪري صبح جو سوير يا جڏهن سائيٽ ٽرئفڪ گهٽ ۾ گهٽ هجي ته اسڪين ڪرڻ جي صلاح ڏني ويندي آهي.
• اسان صرف ورڊفينس سيڪيورٽي جي "اسڪين" خراب ڪوڊ قاعدن کي استعمال ڪندا آهيون، تنهن ڪري اسڪين جي نتيجن ۾ ظاهر ڪيل مشڪوڪ PHP فائلن جي رستن تي ڌيان ڏيو. اهو انهن کي دستي طور تي بيڪ اپ ڪرڻ، انهن کي صاف ڪرڻ ۽ انهن کي حذف ڪرڻ آسان بڻائيندو.

چن ويليانگ جي بلاگ تي هي سبق ورڈپریس ٿيمز ۾ خراب ڪوڊ جي تجزيي تي بحث ڪري ٿو ▼

ورڈپریس ٿيمز ۾ ڪهڙو خراب ڪوڊ ملي ٿو؟ ويب سائيٽ خراب ڪوڊ جو تجزيو

ٽروجن جي پٺئين دروازن کي ڳولڻ لاءِ ٽئين پارٽي جا اوزار

حقيقت ۾، هڪ ٻيو مقامي اوزار آهي جيڪو PHP فائلن ۾ خراب ڪوڊ ڳولڻ جو بهترين طريقو آهي - مائڪروسافٽ جو MSE.

• اسان مقامي طور تي سرور-سائڊ پي ايڇ پي فائلون ڊائون لوڊ ڪري سگھون ٿا، تنهنڪري مائڪروسافٽ جو ايم ايس اي اسڪين "خراب ڪوڊ"، "ٽروجن"، ۽ "بئڪ ڊور" پڻ ڳولي سگھي ٿو.
• هي نه رڳو گهريلو چيني سيڪيورٽي سافٽ ويئر جهڙوڪ "360 سيڪيورٽي گارڊ"، "ٽينسينٽ پي سي مئنيجر" ۽ "ڪنگسافٽ اينٽي وائرس" کان وڌيڪ طاقتور آهي.
• اسان وٽ چونڊڻ لاءِ ڪيترائي ٽئين پارٽي اوزار آهن؛ مھرباني ڪري پنھنجي ضرورتن مطابق ھڪڙو چونڊيو.

ورڈپریس ايڪو سسٽم واقعي بهترين آهي:

• ورڊفينس سيڪيورٽي جهڙا سيڪيورٽي پلگ ان ورڈپریس مالويئر جي مسئلن کي حل ڪرڻ ۾ مدد ڪري سگھن ٿا.

نتيجو

آخرڪار، چن ويليانگ ٻيهر زور ڏيندو:

1. ورڈپریس جا امير پلگ ان ۽ ٿيمز پڻ ٻہ دھاري تلوار آهن.
2. هر ڪنهن کي پلگ ان ۽ ٿيمز چونڊڻ ۽ استعمال ڪرڻ وقت محتاط رهڻ گهرجي.
3. ورڈپریس جي عدم تحفظ جا مکيه سبب پلگ ان ۽ ٿيمز آهن، جيڪي سرڪاري ورڈپریس ٽيم جي ڪنٽرول کان ٻاهر آهن.
4. آخرڪار، اهو هڪ ٽئين پارٽي ڊولپر پاران جمع ڪرايو ويو هو.
5. ورڊفينس سيڪيورٽي پلگ ان کي مستقل طور تي برقرار رکڻ جي صلاح ڏني وئي آهي.
6. انهن لاءِ جيڪي ويب سائيٽ هلائڻ جو ارادو رکن ٿاانٽرنيٽ مارڪيٽنگاستعمال ڪندڙن لاءِ، حقيقي ورڈپریس پلگ ان ۽ ٿيمز خريد ڪرڻ جي صلاح ڏني وئي آهي.
7. ڇاڪاڻ ته پائريٽيڊ يا مفت ورزن ۾ "بدڪاري ڪوڊ" جو خطرو ٿي سگهي ٿو.