Wordfence سیکیورٹی سیکیورٹی پلگ ان ورڈپریس سائٹس کو بدنیتی پر مبنی کوڈ کے لیے اسکین کرتا ہے۔

تھرڈ پارٹی پلگ ان/ٹولز جو ورڈپریس میں بدنیتی پر مبنی کوڈ (ٹروجن/بیک ڈور) کو اسکین کرتے ہیں اور ان کا پتہ لگاتے ہیں ۔

چن ویلیانگ ورڈپریس پلگ ان Wordfence Security استعمال کرنے کی تجویز کرتے ہیں ۔

• یہ ایک ورڈپریس سیکیورٹی پلگ ان ہے جو فائر وال اور بدنیتی پر مبنی کوڈ اسکیننگ پر مبنی ہے۔
• اسے ایک بڑی ٹیم نے بنایا اور اس کی دیکھ بھال کی، 100% ورڈپریس سیکیورٹی پر مرکوز ہے۔

Wordfence سیکورٹی پلگ ان ڈاؤن لوڈ

اگرچہ ایک ادا شدہ ماڈیول موجود ہے، لیکن ہم اپنی ورڈپریس سائٹ کو پی ایچ پی فائلوں کے لیے "مالی کوڈ" کے ساتھ اسکین کرنے کے لیے مفت ماڈیول "Scan" استعمال کر سکتے ہیں۔

اگرچہ ایک خاص غلط مثبت شرح ہے:

• بنیادی طور پر کچھ ادا شدہ پلگ انز اور تھیم انکرپشن اجزاء کے غلط مثبت ہونے کی وجہ سے۔
• تاہم، Wordfence سیکیورٹی کے ساتھ "بد نیتی پر مبنی کوڈ" تلاش کرنا یقینی طور پر ایک مؤثر طریقہ ہے۔
• Wordfence سیکورٹی پلگ ان کو بار بار کھولنے کی سفارش نہیں کی جاتی ہے۔
• اس کے فائر وال اور حفاظتی تحفظ کی وجہ سے، یہ ڈیٹا بیس پر ایک خاص بوجھ کا باعث بنے گا، جو ویب سائٹ کی مجموعی کارکردگی کو متاثر کرے گا۔

عام طور پر، جب آپ کو پلگ ان کو فعال کرنے کی ضرورت ہو، تو اسکین "Scan" چیک چلائیں۔

جب ہو جائے تو پلگ ان کو بند کر دیں اور اسے مستقبل کے استعمال کے لیے رکھیں۔

مجھے "ورڈفینس کی نامکمل تنصیب" پرامپٹ کیوں ملتا ہے؟

چونکہ اسی طرح کے دیگر سیکیورٹی پلگ ان انسٹال ہیں، اس لیے ایک "تنازعہ" پیدا ہوتا ہے، بس دوسرے سیکیورٹی پلگ ان کو غیر فعال کریں۔

اگر دوسرے سیکورٹی پلگ ان کو غیر فعال کرنے کے بعد Wordfence پلگ ان کامیابی کے ساتھ شروع نہیں کیا جا سکتا ہے تو مجھے کیا کرنا چاہیے؟

آپ درج ذیل سروسز کو دوبارہ شروع کرنے کے لیے SSH کمانڈ کو آزما سکتے ہیں ▼

systemctl restart httpd
systemctl restart nginx
systemctl restart mariadb
systemctl restart memcached

ٹیسٹ کے نتائج، Wordfence پلگ ان کامیابی کے ساتھ شروع ہو گیا تھا۔

Wordfence کو کیسے ترتیب دیا جائے؟

عام طور پر، آپ Wordfence پلگ ان کی ڈیفالٹ سیٹنگز پر عمل کر سکتے ہیں۔

Wordfence پلگ ان اسکین کو کیسے ترتیب دیا جائے؟

اسکین → اسکین کے اختیارات اور نظام الاوقات پر کلک کریں → بنیادی اسکین قسم کے اختیارات ▼

• "معیاری اسکین" کے لیے تجویز کردہ ترتیبات:تمام ویب سائٹس کے لیے ہماری سفارشات۔صنعت میں پتہ لگانے کی بہترین صلاحیتیں فراہم کرتا ہے۔
• صرف اس صورت میں جب آپ کی ویب سائٹ ہیک ہو تو اعلیٰ حساسیت کو سیٹ کرنے کا انتخاب کریں:سائٹ کے مالکان کے لیے جو یہ سمجھتے ہیں کہ انہیں ہیک کیا گیا ہے۔زیادہ مکمل، لیکن غلط مثبت پیدا کر سکتا ہے۔

اگر Wordfence اسکیننگ میں کوئی خرابی ہو تو مجھے کیا کرنا چاہیے؟

اگر آپ Wordfence پلگ ان کو اسکین کرنے کے لیے استعمال کرتے ہیں، تو درج ذیل غلطی کا پیغام ظاہر ہوتا ہے:

Wordfence سکیننگ سرورز: cURL ایرر 28: کنکشن کا وقت 10000 ملی سیکنڈ کے بعد ختم ہو گیا

Wordfence اسکین کی خرابی کو حل کرنے کا طریقہ ترتیب دینا:

مرحلہ 1: Wordfence → "Tools" → "Diagnostics" → "debugging Options" میں:
فعال یا غیر فعال کرنے کی کوشش کریں "تمام اسکینز کو دور سے شروع کریں (اگر آپ کے اسکینز شروع نہیں ہوئے ہیں اور آپ کی سائٹ عوامی طور پر قابل رسائی ہے تو اسے آزمائیں)"

مرحلہ 2: اپاچی سروس کو دوبارہ شروع کریں ▼

systemctl restart httpd

اپاچی سروس کو دوبارہ شروع کرنے کے بعد، یہ عام طور پر حل ہوجاتا ہے"Wordfence scanning servers: cURL error 28: Connection timed out after 10000 milliseconds" غلط ہے.

اگر Wordfence اسکین ناکام ہو جائے تو مجھے کیا کرنا چاہیے؟

اگر Wordfence پلگ ان اچانک اسکین کرنے میں ناکام ہو جائے اور اسکین کے عمل کے دوران رک جائے، اور درج ذیل اسکین ناکامی کا اشارہ ظاہر ہو جائے تو مجھے کیا کرنا چاہیے؟

ایسا لگتا ہے کہ موجودہ اسکین ناکام ہوگیا ہے۔ اس کا آخری اسٹیٹس اپ ڈیٹ 8 منٹ پہلے تھا۔ آپ اس کے بحال ہونے یا رکنے اور اسکین کو دوبارہ شروع کرنے کا انتظار جاری رکھ سکتے ہیں۔ کچھ سائٹس کو اسکینز کو قابل اعتماد طریقے سے چلانے کے لیے ایڈجسٹمنٹ کی ضرورت پڑ سکتی ہے۔ ان اقدامات کے لیے یہاں کلک کریں جنہیں آپ آزما سکتے ہیں۔

یا درج ذیل اسکین ناکامی کا پیغام:

ایسا لگتا ہے کہ موجودہ اسکین ناکام ہوگیا ہے۔ اس کا آخری اسٹیٹس اپ ڈیٹ 5 منٹ پہلے تھا۔ آپ اس کے بحال ہونے یا رکنے اور اسکین کو دوبارہ شروع کرنے کا انتظار جاری رکھ سکتے ہیں۔ کچھ سائٹس کو اسکینز کو قابل اعتماد طریقے سے چلانے کے لیے ایڈجسٹمنٹ کی ضرورت پڑ سکتی ہے۔ ان اقدامات کے لیے یہاں کلک کریں جنہیں آپ آزما سکتے ہیں۔

حل:

1. "کینسل اسکین" پر کلک کریں؛
2. Wordfence پلگ ان کو دوبارہ شروع کرنے کی کوشش کریں؛
3. ایک بار پھربس ایک سیکورٹی اسکین آزمائیں۔

Wordfence پلگ ان نوٹس

Wordfence سیکورٹی پلگ ان کے استعمال پر نوٹس:

• مستحکم اسکین کو یقینی بنانے کے لیے، "اسکین" شروع کرنے سے پہلے دوسرے تمام پلگ انز (صرف Wordfence سیکیورٹی پلگ ان فعال ہیں) کو غیر فعال کر دینا بہتر ہے۔
• چونکہ Wordfence Security Plugin اسکین سرور CPU لوڈ کا سبب بن سکتا ہے، اس لیے صبح سویرے یا سائٹ ٹریفک کم سے کم ہونے پر اسکین کرنے کی سفارش کی جاتی ہے۔
• ہم بدنیتی پر مبنی کوڈ کے لیے صرف Wordfence Security کا "اسکین" اصول استعمال کرتے ہیں، اس لیے اسکین کے نتائج میں بتائی گئی مشکوک php فائلوں کے راستے پر توجہ دیں، تاکہ دستی طور پر بیک اپ کرنا اور پھر صاف اور حذف کرنا آسان ہو۔

Chen Weiliang کے بلاگ پر یہ ٹیوٹوریل ورڈپریس تھیمز میں بدنیتی پر مبنی کوڈ کے تجزیہ پر بحث کرتا ہے ▼

🔗ورڈپریس تھیمز میں بدنیتی پر مبنی کوڈز کیا ہیں؟ ویب سائٹ کے نقصان دہ کوڈ کا تجزیہ

تھرڈ پارٹی ٹولز ٹروجن بیک ڈور تلاش کریں۔

درحقیقت، ایک اور مقامی ٹول ہے جو پی ایچ پی فائلوں میں بدنیتی پر مبنی کوڈ تلاش کرنے کا بہترین طریقہ ہے - مائیکروسافٹ کا MSE۔

• ہم سرور سائیڈ پی ایچ پی فائل کو مقامی طور پر ڈاؤن لوڈ کر سکتے ہیں، اس لیے مائیکروسافٹ کا MSE اسکین اور پتہ لگانے سے "مالی کوڈ"، "ٹروجن ہارس" اور "بیک ڈور" بھی مل سکتا ہے۔
• یہ نہ صرف چین کے گھریلو "360 سیکورٹی گارڈ"، "Tencent کمپیوٹر مینیجر" اور "Kingshan Drug Tyrant" سے زیادہ طاقتور ہے۔
• ہمارے پاس منتخب کرنے کے لیے بہت سے فریق ثالث ٹولز ہیں، براہ کرم اپنی صورت حال کے مطابق انتخاب کریں۔

ورڈپریس ماحولیاتی نظام واقعی بہترین ہے:

• Wordfence Security جیسے سیکورٹی پلگ ان کا وجود، ورڈپریس کے بدنیتی پر مبنی کوڈ کا مسئلہ حل کر سکتا ہے۔

نتیجہ اخذ کرنا

آخر میں، چن ویلیانگ دوبارہ زور دے گا:

1. ورڈپریس کا پلگ ان اور تھیمز کا بھرپور سیٹ بھی ایک "دو دھاری تلوار" ہے۔
2. پلگ ان اور تھیمز کا انتخاب اور استعمال کرتے وقت ہر ایک کو محتاط رہنا ہوگا۔
3. کیونکہ ورڈپریس کے عدم تحفظ کا بنیادی عنصر پلگ انز اور تھیمز ہیں، جو کہ ورڈپریس کے ذریعہ باضابطہ طور پر کنٹرول نہیں ہوتے ہیں۔
4. یہ سب کے بعد فریق ثالث کے ڈویلپر کے ذریعہ جمع کرایا گیا ہے۔
5. Wordfence سیکورٹی پلگ ان کو مستقل طور پر استعمال کرتے رہنے کی سفارش کی جاتی ہے۔
6. ویب سائٹ چلانے کی منصوبہ بندی کے لیے网络 营销لوگو، یہ حقیقی ورڈپریس پلگ ان اور تھیمز خریدنے کی سفارش کی جاتی ہے۔
7. کیونکہ پائریٹڈ، مفت ورژن "نقصان دہ کوڈ" کے خطرے کو چھپا سکتے ہیں۔