ورڈپریس ویب سائٹ سیکیورٹی پروٹیکشن پلگ ان کنفیگریشن: آل ان ون ڈبلیو پی سیکیورٹی اور فائر وال

WordPressویب سائٹ سیکورٹی پروٹیکشن پلگ ان کنفیگریشن:

تمام WP سیکیورٹی اور فائر وال میں

ہم کرتے ہیںویب پروموشن، ویب سائٹ کے ساتھ ایسا کریں۔SEOمارکیٹنگ، یہ قابل فہم ہے کہ ویب سائٹ کا تحفظ بہت اہم ہے۔

کچھنیا میڈیاوہ لوگ جو ورڈپریس ویب سائٹ سیکیورٹی میں اچھا کام کرنا چاہتے ہیں، ان 2 ڈبلیو پی سیکیورٹی پلگ ان کے بارے میں شکایت کریں:

• 1) Wordfence
• 2) آئی تھیمز سیکیورٹی

یہاں تک کہ ترتیبات کو برآمد کرنے اور درآمد کرنے کے سب سے بنیادی کاموں کے لیے پیشہ ورانہ ورژن میں ادائیگی کرنا پڑتی ہے اس سے پہلے کہ وہ استعمال کیے جا سکیں، ہائے!

ڈبلیو پی سیکیور لاگ ان پلگ ان تجویز کردہ

چن ویلیانگWP آفیشل میں احتیاط سے تلاش کریں، اور اسے جلد ہی تلاش کریں۔ڈبلیو پی پلگ ان:

• 3) سب ان ون ڈبلیو پی سیکیورٹی اور فائر وال

پہلے دو سے بنیادی فرق یہ ہے کہ مفت صارفین مکمل خصوصیات والی ویب سائٹ کے تحفظ کی ترتیبات بھی استعمال کر سکتے ہیں۔

سب سے اہم بات یہ ہے کہ آپ مفت ▼ ترتیبات کو درآمد اور برآمد کرنے کا فنکشن استعمال کر سکتے ہیں۔

آل ان ون ڈبلیو پی سیکیورٹی اور فائر وال پلگ ان کے امپورٹ اور ایکسپورٹ فنکشن کو سیٹ کرنے کے لیے، براہ کرم ڈبلیو پی سیکیورٹی آپشن "سیٹنگز" پر کلک کریں ▼

ذیل میں پلگ ان کے ذریعہ فراہم کردہ ورڈپریس سیکیورٹی اور فائر وال کی خصوصیات کی فہرست ہے۔

یوزر اکاؤنٹ سیکیورٹی

• معلوم کریں کہ آیا پہلے سے طے شدہ "ایڈمن" صارف نام کے ساتھ کوئی صارف اکاؤنٹ ہے اور صارف نام کو آسانی سے اپنی پسند کی قیمت میں تبدیل کریں۔
• پلگ ان اس بات کا بھی پتہ لگائے گا کہ آیا آپ کے پاس ایک ہی لاگ ان اور ڈسپلے نام کے ساتھ کوئی ورڈپریس صارف اکاؤنٹ ہے۔اس بات پر غور کرنا کہ ڈسپلے کا نام لاگ ان جیسا ہی ہے، سیکیورٹی کی خراب مشق ہے، کیونکہ آپ لاگ ان کو پہلے سے جانتے ہیں۔
• پاس ورڈ کی طاقت کا ٹول جو آپ کو بہت مضبوط پاس ورڈ بنانے کے قابل بناتا ہے۔
• صارف کا صفحہ بند کریں۔اس لیے صارف/بوٹس مصنف پرمالنکس کے ذریعے صارف کی معلومات دریافت نہیں کر سکتے۔

یوزر لاگ ان سیکیورٹی

• "بروٹ فورس لاگ ان حملوں" کو روکنے کے لیے لاگ ان لاک آؤٹ فیچر استعمال کریں۔مخصوص آئی پی ایڈریسز یا رینج والے صارفین کو کنفیگریشن سیٹنگز کی بنیاد پر پہلے سے طے شدہ مدت کے لیے سسٹم سے لاک آؤٹ کر دیا جائے گا، اور آپ ان لوگوں کے ای میل کے ذریعے مطلع کرنے کا بھی انتخاب کر سکتے ہیں جو لاگ ان کی ضرورت سے زیادہ کوششوں کی وجہ سے لاک آؤٹ ہو گئے ہیں۔
• ایک ایڈمنسٹریٹر کے طور پر، آپ آسانی سے پڑھنے اور نیویگیٹ ٹیبل میں دکھائے گئے تمام مقفل صارفین کی فہرست دیکھ سکتے ہیں، ساتھ ہی بٹن کے کلک سے انفرادی یا بلک آئی پی ایڈریسز کو غیر مقفل کر سکتے ہیں۔
• قابل ترتیب مدت کے بعد تمام صارفین کو زبردستی لاگ آؤٹ کریں۔
• لاگ ان کی ناکام کوششوں کو مانیٹر/دیکھیں، صارف کا IP پتہ، صارف نام/صارف کا نام اور لاگ ان کی ناکام کوشش کی تاریخ/وقت دکھاتے ہوئے
• صارف نام، آئی پی ایڈریس، لاگ ان کی تاریخ/وقت اور لاگ آؤٹ کی تاریخ/وقت کا سراغ لگا کر سسٹم پر تمام صارف اکاؤنٹس کے لیے اکاؤنٹ کی سرگرمی کی نگرانی/دیکھیں۔
• IP ایڈریس کی حدود کو خود بخود لاک کرنے کی اہلیت جو غلط صارف ناموں کے ساتھ لاگ ان کرنے کی کوشش کرتی ہے۔
• فی الحال آپ کی ویب سائٹ میں لاگ ان تمام صارفین کی فہرست دیکھنے کی اہلیت۔
• آپ کو مخصوص وائٹ لسٹ میں ایک یا زیادہ IP پتے بتانے کی اجازت دیتا ہے۔وائٹ لسٹ شدہ IP پتوں کو آپ کے WP لاگ ان صفحہ تک رسائی حاصل ہوگی۔
• کریں گے验证 码ورڈپریس لاگ ان فارم میں شامل کیا گیا۔
• اپنے WP لاگ ان سسٹم کے بھولے ہوئے پاس ورڈ فارم میں کیپچا شامل کریں۔

صارف کی رجسٹریشن سیکیورٹی

• ورڈپریس صارف اکاؤنٹس کی دستی منظوری کو فعال کریں۔اگر آپ کی ویب سائٹ صارفین کو ورڈپریس رجسٹری کے ذریعے اپنے اکاؤنٹس بنانے کی اجازت دیتی ہے، تو آپ ہر رجسٹریشن کو دستی طور پر منظور کر کے سپیم یا جعلی رجسٹریشن کو کم کر سکتے ہیں۔
• سپیم صارف کی رجسٹریشن کو روکنے کے لیے ورڈپریس صارف کے رجسٹریشن کے صفحے پر کیپچا شامل کرنے کی صلاحیت۔
• بوٹ رجسٹریشن کی کوششوں کو کم کرنے کے لیے ورڈپریس کو ورڈپریس صارف رجسٹریشن فارم میں شامل کرنے کی اہلیت۔

ڈیٹا بیس سیکیورٹی۔

• ایک بٹن کے کلک کے ساتھ، آپ پہلے سے طے شدہ WP سابقہ ​​کو اپنی پسند کی قیمت پر سیٹ کر سکتے ہیں۔
• صرف ایک کلک کے ساتھ خودکار بیک اپ اور ای میل اطلاعات، یا فوری ڈیٹا بیس بیک اپ کا شیڈول بنائیں۔

فائل سسٹم سیکورٹی

• غیر محفوظ اجازت کی ترتیبات کے ساتھ فائلوں یا فولڈرز کی شناخت کریں اور ایک بٹن کے کلک کے ساتھ تجویز کردہ حفاظتی اقدار پر اجازتیں سیٹ کریں۔
• ورڈپریس ایڈمن ایریا سے فائل ایڈیٹنگ کو غیر فعال کرکے اپنے پی ایچ پی کوڈ کی حفاظت کریں۔
• ایک ہی مینو پیج سے تمام میزبان syslogs کو آسانی سے دیکھیں اور ان کی نگرانی کریں اور فوری مسئلے کے حل کے لیے آپ کے سرور پر ہونے والے کسی بھی مسئلے یا مسائل سے آگاہ رہیں۔
• صارفین کو اپنی ورڈپریس سائٹ کی readme.html، لائسنس.txt اور wp-config-sample.php فائلوں تک رسائی سے روکیں۔

HTACCESS اور WP-CONFIG.PHP فائل کا بیک اپ اور بحال کریں۔

• اپنی اصل .htaccess اور wp-config.php فائلوں کا آسانی سے بیک اپ لیں اگر آپ کو ٹوٹی ہوئی فعالیت کو بحال کرنے کے لیے انہیں استعمال کرنے کی ضرورت ہے۔
• ایڈمن کنٹرول پینل سے فی الحال فعال .htaccess یا wp-config.php فائل کے مواد میں صرف چند کلکس کے ساتھ ترمیم کریں۔

بلیک لسٹ فنکشن

• IP پتے بتا کر یا وائلڈ کارڈز استعمال کر کے صارفین کو IP رینجز کی وضاحت کرنے سے روکیں۔
• صارف کے ایجنٹ کی وضاحت کرکے صارف پر پابندی لگائیں۔

فائر وال فنکشن

اگر آپ دوسری ویب سائٹس سے ترتیبات درآمد کرتے ہیں، اور "404 IP کا پتہ لگانے اور لاک آؤٹ کو فعال کریں" کو چیک کریں: براہ کرم "فائر وال" کے اختیار میں "404 لاک آؤٹ ری ڈائریکٹ URL" URL کو سیٹ کرنا یقینی بنائیں، بصورت دیگر اسے دوسری ویب سائٹس پر بھیج دیا جائے گا ▼

یہ پلگ ان آپ کو آسانی سے htaccess فائلوں کے ذریعے اپنی ویب سائٹ میں بہت زیادہ فائر وال تحفظ شامل کرنے کی اجازت دیتا ہے۔آپ کا ویب سرور آپ کی ویب سائٹ پر کسی دوسرے کوڈ کے چلنے سے پہلے htaccess فائل چلاتا ہے۔

لہذا، فائر وال کے یہ اصول بدنیتی پر مبنی اسکرپٹس کو آپ کی ویب سائٹ پر ورڈپریس کوڈ تک پہنچنے کا موقع ملنے سے روک دیں گے۔

• رسائی کنٹرول کی سہولت۔
• بنیادی، انٹرمیڈیٹ اور ایڈوانس سے فائر وال سیٹنگز کی ایک رینج کو فوری طور پر فعال کریں۔
• مشہور "5G بلیک لسٹ" فائر وال اصول کو فعال کریں۔
• پراکسی تبصرہ پوسٹ کرنا ممنوع ہے۔
• ڈیبگ لاگ فائلوں تک رسائی کو مسدود کریں۔
• ٹریکنگ اور ٹریسنگ کو غیر فعال کریں۔
• بدنیتی پر مبنی یا بدنیتی پر مبنی استفسار کے تاروں کو مسترد کر دیا جاتا ہے۔
• ایک جامع ایڈوانس سٹرنگ فلٹر کو چالو کرکے کراس سائٹ اسکرپٹنگ (XSS) کو روکیں۔
  یا بدنیتی پر مبنی بوٹس جن کے براؤزرز میں خاص کوکیز نہیں ہیں۔آپ (ویب ماسٹر) جان لیں گے کہ اس خصوصی کوکی کو کیسے سیٹ کرنا ہے اور اپنی ویب سائٹ پر لاگ ان کرنے کے قابل ہو جائیں گے۔
• ورڈپریس پنگ بیک خطرے سے متعلق تحفظ کی خصوصیت۔یہ فائر وال فیچر صارفین کو xmlrpc.php فائل تک رسائی کو بلاک کرنے کی اجازت دیتا ہے تاکہ پنگ بیک فیچر میں کچھ کمزوریوں کو روکا جا سکے۔یہ بوٹس کو مسلسل xmlrpc.php فائل تک رسائی اور آپ کے سرور کے وسائل کو ضائع کرنے سے روکنے میں بھی مدد کرتا ہے۔
• جعلی گوگل بوٹس کو آپ کی سائٹ کو کرال کرنے سے روکنے کی اہلیت۔
• تصویر ہاٹ لنکنگ کو روکنے کے قابل۔دوسروں کو آپ کی تصاویر کو ہاٹ لنک کرنے سے روکنے کے لیے اس کا استعمال کریں۔
• اپنی ویب سائٹ پر تمام 404 واقعات کو لاگ کرنے کی اہلیت۔آپ بہت زیادہ 404s والے IP پتوں کو خود بخود بلاک کرنے کا بھی انتخاب کر سکتے ہیں۔
• اپنی ویب سائٹ پر مختلف وسائل تک رسائی کو روکنے کے لیے حسب ضرورت قواعد شامل کرنے کی اہلیت۔

بروٹ فورس لاگ ان حملے کی روک تھام

• ہماری خصوصی کوکی پر مبنی بروٹ فورس لاگ ان روک تھام کی خصوصیت کے ساتھ بروٹ فورس لاگ ان حملوں کو فوری طور پر روکیں۔فائر وال کی یہ خصوصیت انسانوں اور بوٹس کی تمام لاگ ان کوششوں کو روک دے گی۔
• ورڈپریس لاگ ان فارمز میں سادہ ریاضیاتی کیپچا شامل کرنے کی اہلیت بریٹ فورس لاگ ان حملوں کے خلاف دفاع کے لیے۔
• ایڈمن لاگ ان پیج کو چھپانے کی صلاحیت۔اپنے ورڈپریس لاگ ان پیج کے یو آر ایل کا نام تبدیل کریں تاکہ بوٹس اور ہیکرز آپ کے حقیقی ورڈپریس لاگ ان یو آر ایل تک رسائی نہ کرسکیں۔یہ خصوصیت آپ کو پہلے سے طے شدہ لاگ ان صفحہ (wp-login.php) کو تبدیل کرنے کی اجازت دیتی ہے جو بھی آپ ترتیب دیتے ہیں۔
• لاگ ان ہنی پاٹس استعمال کرنے کی اہلیت، جو بوٹس کے ذریعے لاگ ان کرنے کی کوششوں کو کم کرنے میں مدد کرے گی۔

WHOIS تلاش

• مشکوک میزبانوں یا IP پتوں کی WHOI تلاش کریں اور مکمل تفصیلات حاصل کریں۔

سیکورٹی سکینر

• اگر آپ کے ورڈپریس سسٹم میں کوئی فائل تبدیل ہوئی ہے تو فائل چینج ڈیٹیکشن سکینر آپ کو آگاہ کر سکتا ہے۔اس کے بعد آپ یہ دیکھنے کے لیے چھان بین کر سکتے ہیں کہ آیا یہ ایک جائز تبدیلی ہے، یا کچھ برا کوڈ لگایا گیا تھا۔
• ڈیٹا بیس اسکینر فنکشن ڈیٹا بیس ٹیبلز کو اسکین کرنے کے لیے استعمال کیا جا سکتا ہے۔یہ ورڈپریس کور ٹیبلز میں کسی بھی عام مشکوک تار، جاوا اسکرپٹ اور کچھ HTML کوڈ کو تلاش کرتا ہے۔

تبصرہ سپیم محفوظ

• سب سے زیادہ فعال IP پتوں کی نگرانی کریں جو مستقل طور پر سب سے زیادہ فضول تبصرے پیدا کرتے ہیں اور بٹن کے کلک کے ساتھ انہیں فوری طور پر بلاک کرتے ہیں۔
• آپ تبصرے جمع ہونے سے روک سکتے ہیں اگر وہ آپ کے ڈومین سے نہیں ہیں (اس سے آپ کی سائٹ پر کچھ اسپام پوسٹنگ کم ہو جائیں گی)۔
• تبصرہ سپیم کے خلاف اضافی سیکورٹی کے لیے اپنے ورڈپریس تبصرہ فارم میں ایک کیپچا شامل کریں۔
• خودکار طور پر اور مستقل طور پر ایسے IP پتوں کو مسدود کریں جو نشان زد سپام تبصروں کی ایک خاص تعداد سے زیادہ ہوں۔

فرنٹ اینڈ ٹیکسٹ کاپی پروٹیکشن

• اپنے فرنٹ اینڈ کے لیے رائٹ کلک، ٹیکسٹ سلیکشن اور کاپی آپشنز کو غیر فعال کرنے کی صلاحیت۔

باقاعدگی سے اپ ڈیٹس اور نئی حفاظتی خصوصیات کے اضافے

• ورڈپریس سیکیورٹی وقت کے ساتھ ساتھ تیار ہوئی ہے۔پلگ ان کے مصنفین باقاعدگی سے آل ان ون ڈبلیو پی سیکیورٹی پلگ ان کو نئی سیکیورٹی خصوصیات کے ساتھ اپ ڈیٹ کریں گے (اور اگر ضرورت ہو تو اصلاحات) تاکہ آپ یقین دہانی کر سکیں کہ آپ کی سائٹ سیکیورٹی ٹیکنالوجی کے جدید ترین کنارے پر ہوگی۔

سب سے زیادہ مقبول کے لئےورڈپریس پلگ ان

• یہ سب سے زیادہ مقبول ورڈپریس پلگ ان کے ساتھ آسانی سے کام کرنا چاہئے.

اضافی خصوصیات

• آپ کی ویب سائٹ کے HTML سورس کوڈ سے ورڈپریس جنریٹر میٹا معلومات کو ہٹانے کی اہلیت۔
• آپ کی ویب سائٹ سمیت JS اور CSS فائلوں سے ورڈپریس ورژن کی معلومات کو ہٹانے کی صلاحیت۔
• لوگوں کو readme.html، لائسنس.txt اور wp-config-sample.php فائلوں تک رسائی سے روکنے کی اہلیت
• مختلف بیک اینڈ ٹاسک (سیکیورٹی حملوں کی چھان بین کرنا، سائٹ کو اپ گریڈ کرنا، دیکھ بھال کا کام انجام دینا، وغیرہ) انجام دیتے ہوئے عارضی طور پر کسی سائٹ کے فرنٹ اینڈ اور ریگولر وزٹرز کو لاک کرنے کی صلاحیت۔
• سیکیورٹی کی ترتیبات کو برآمد / درآمد کرنے کی اہلیت۔
• دیگر سائٹس کو اپنے مواد کو فریموں یا iframes کے ذریعے ڈسپلے کرنے سے روکیں۔

اکثر پوچھے گئے سوالات۔

سروس عارضی طور پر دستیاب نہیں ہے۔

خرابی: آپ کے IP ایڈریس تک رسائی سیکورٹی وجوہات کی بناء پر مسدود کر دی گئی ہے۔براہ کرم اپنے منتظم سے رابطہ کریں۔

اگر آپ ویب سائٹ پر لاگ ان کرتے ہیں تو اوپر والا "سروس عارضی طور پر دستیاب نہیں ہے" کا فوری پیغام ظاہر ہوتا ہے، اس کا مطلب ہے کہ آپ کے IP ایڈریس تک رسائی پر پابندی ہے۔براہ کرم FTP کے ذریعے پلگ ان کا نام تبدیل کرنے کی کوشش کریں، پلگ ان کو غیر فعال کرنے کے بعد، آپ کو لاگ ان کرنے کے قابل ہونا چاہیے۔ اگر FTP پلگ ان کا نام بدل دیتا ہے، تب بھی لاگ ان نہیں ہو سکتا:

1. یقینی بنائیں کہ آپ کے دیگر تمام پلگ ان غیر فعال ہیں۔
2. پھر ایک تازہ کاپی انسٹال کریں اور پلگ ان کو فعال کریں، لیکن قواعد کو دوبارہ داخل نہ کریں۔
3. پھر ان خصوصیات کو فعال کرنا شروع کریں جن کی آپ کی ویب سائٹ کی ضرورت ہے۔

اپنی ویب سائٹ کو ہیک ہونے سے روکنے کے لیے، ابھی آل ان ون ڈبلیو پی سیکیورٹی اور فائر وال سیکیورٹی پلگ ان انسٹال کرنا شروع کریں! یہاں کلک کریں سب ان ون ورڈپریس سیکیورٹی اور فائر وال پلگ ان ڈاؤن لوڈ صفحہ