Tosassun ƙarin manhajoji da kayan aikin damfara

Wasu tsiraru na manhajojin ƙari (plugins) ba a ba da izinin amfani da su a kan sabis ɗinmu na hosting ba: jabun plugins da ke ɓoye asusun gudanarwa na mahari, plugins da ke sanya tallace-tallace ko tura mutane zuwa wasu shafuka daga shafukanku, masu sauke manhajar haƙar crypto (crypto-miner droppers), da kuma plugins ɗin da aka san sabunta su na sa shafuka daina aiki. Fayilolin da ke ƙunshe da kayan aikin kutsen ƙwace bayanai (phishing kit) (shafukan shiga na bogi na banki, wasiku, ko isar da saƙo waɗanda ke aika abin da masu ziyara suka rubuta zuwa ga wani daban) ko ƙofar baya (backdoor) ana ƙin yarda da su ma.

Lokacin da kuka girka ko kuka ɗora ɗaya

Girka wani plugin da aka toshe daga dashboard ɗinku, ɗora fayil ɗin zip ɗinsa, ko ɗora fayil ɗin zip na wani jigo (theme) ko plugin da ke ɗauke da phishing kit ana ƙin yarda da shi nan take, tare da saƙon da ke bayyana sunan fayil ɗin. Babu abin da zai isa ga shafinku. Zaɓi wani plugin na daban — kusan kowane wanda aka toshe kwafin bogi ne na ainihin plugin, don haka bincika ainihin wanda marubucinsa ya ƙirƙira.

Lokacin da ya shigo ta wata hanyar daban

Plugins ɗin da aka ƙara a cikin WordPress kanta, fayilolin da aka ɗora ta hanyar SFTP ko manajan fayil, da mayar da bayanai (restores) na’urorin uwar garkenmu na duba su a cikin ‘yan mintoci, kuma ana duba kowane shafi gaba ɗaya a kowace rana. Idan muka sami wani abu:

• kuna samun imel guda ɗaya mai bayyana sunan shafin, kuma
• saitunan tsaro na shafin za su lissafa ainihin abin da muka samu da kuma inda muka same shi, a ƙarƙashin Tosassun plugins da kayan aikin phishing.

Ya danganta da abin da ya zama, ko dai mu buƙaci ku goge shi, ko kuma da kanmu mu cire shi daga babban fayil na jama'a na shafinku. Babu abin da ake taɓa gogewa: ana ajiye plugin ko fayil ɗin da aka motsa a cikin wani babban fayil na keɓewa mai kariya a cikin asusunku na hosting, inda babu wanda zai iya buɗe shi daga yanar gizo.

Abin da za a yi a gaba

1. Share manhajar da aka lissafa ko fayiloli, idan har yanzu ba mu canja musu wuri ba.
2. Idan ba ku kuka ƙara su da kanku ba, ku ɗauka cewa an kutsa shafin ko kuma wani asusu a kansa:

canza kalmomin sirri na WordPress, ɗaukar nauyin shafi (hosting) da na FTP, cire masu amfani da WordPress da ba ku sani ba, sannan ku sabunta kowace manhaja da jigo (theme).

3. Danna Duba yanzu a kan katin tsaro don duba sauran shafin.

Idan kuna ganin mun yi kuskure

Danna Nemi mu duba a kusa da abin, ko kuma ku ba da amsa ga imel ɗinmu. Ƙungiyarmu za ta duba fayil ɗin tare da ku kuma, idan yana da aminci, za a mayar da shi daidai inda yake a dā.

Sabuntawar manhaja da ba za ta iya rufe shafinku ba

Lokacin da muke sabunta manhajoji dominku (babban aikin nan na Sabunta manhajoji), muna sabunta su ɗaya bayan ɗaya kuma muna duba shafin kafin da bayan kowanne: dole ne babban shafin ya ci gaba da buɗewa, ba tare da wani kuskuren WordPress ba, kuma tarihin kuskure na shafin bai kamata ya nuna sabon kuskuren PHP ba. Idan sabuntawa ta lalata shafin, muna mayar da fasalin da ya gabata nan take, mu riƙe wancan fasalin domin shafinku, sannan mu tura muku imel sau ɗaya. Idan fasali iri ɗaya ya lalata shafuka biyu a kan ɗaukar nauyin shafinmu, muna riƙe shi ga kowane shafi don kada wani daban ya karɓe shi.

Ana lissafa sabuntawar da aka riƙe a ƙarƙashin Sabuntawar manhaja a kan kati ɗaya. Ana sakin riƙewar da kanta a lokacin da mawallafin manhajar ya fitar da sabon fasali. Hakanan kuna iya sakin riƙewar a kan shafinku da kanku (Saki riƙewar), misali bayan gyara matsalar da ta taso, kuma sabuntawar manhaja ta gaba za ta sake amfani da shi.