ब्लॉक किए गए प्लगइन्स और फ़िशिंग किट

हमारी होस्टिंग पर कुछ ही प्लगइन्स की अनुमति नहीं है: ऐसे नकली प्लगइन्स जो किसी हमलावर का एडमिन खाता छिपाते हैं, ऐसे प्लगइन्स जो आपके पेजों में विज्ञापन या रीडायरेक्ट डालते हैं, क्रिप्टो-माइनर ड्रॉपर्स, और ऐसे प्लगइन्स जिनके अपडेट साइटों को ऑफ़लाइन करने के लिए जाने जाते हैं। ऐसी फ़ाइलें भी अस्वीकार कर दी जाती हैं जो फ़िशिंग किट बनाती हैं (नकली बैंक, मेल या डिलीवरी लॉगिन पेज जो विज़िटर्स द्वारा टाइप की गई जानकारी किसी और को भेजते हैं) या बैकडोर बनाती हैं।

जब आप ऐसा कुछ इंस्टॉल या अपलोड करते हैं

अपने डैशबोर्ड से किसी अवरोधित प्लगइन को इंस्टॉल करना, उसकी zip अपलोड करना, या ऐसी थीम या प्लगइन zip अपलोड करना जिसमें फ़िशिंग किट शामिल हो, फ़ाइल का नाम बताते हुए एक संदेश के साथ तुरंत अस्वीकार कर दिया जाता है। आपकी साइट तक कुछ भी नहीं पहुँचता है। कोई दूसरा प्लगइन चुनें — लगभग हर अवरोधित प्लगइन किसी वास्तविक प्लगइन की नकली प्रति होता है, इसलिए उसके लेखक द्वारा बनाए गए मूल प्लगइन को खोजें।

जब कोई अन्य माध्यम से आता है

स्वयं WordPress के अंदर जोड़े गए प्लगइन्स, SFTP या फ़ाइल मैनेजर के ज़रिए अपलोड की गई फ़ाइलें, और पुनर्स्थापना (रिस्टोर) की हमारे सर्वर द्वारा कुछ ही मिनटों में जाँच की जाती है, और प्रत्येक साइट की हर दिन पूरी तरह से जाँच की जाती है। यदि हमें कुछ मिलता है:

• आपको साइट का नाम बताते हुए एक ईमेल प्राप्त होता है, और
• साइट की सुरक्षा सेटिंग्स में अवरोधित प्लगइन्स और फ़िशिंग किट के अंतर्गत ठीक वही सूचीबद्ध होता है जो हमें मिला और जहाँ मिला।

यह क्या है, इस पर निर्भर करते हुए हम या तो आपसे इसे हटाने के लिए कहते हैं, या इसे स्वयं आपकी साइट के सार्वजनिक फ़ोल्डर से बाहर ले जाते हैं। कभी भी कुछ भी हटाया नहीं जाता है: ले जाए गए प्लगइन या फ़ोल्डर को आपके होस्टिंग खाते के एक सुरक्षित क्वारंटीन फ़ोल्डर में रखा जाता है, जहाँ वेब से कोई भी इसे नहीं खोल सकता है।

आगे क्या करना है

1. यदि हमने पहले से नहीं हटाया है, तो हमारे द्वारा सूचीबद्ध प्लगइन या फ़ाइलों को हटा दें।
2. यदि आपने उन्हें स्वयं नहीं जोड़ा है, तो मान लें कि साइट या उसके किसी खाते में सेंध लगाई गई है:

अपने WordPress, होस्टिंग और FTP पासवर्ड बदलें, उन WordPress उपयोगकर्ताओं को हटा दें जिन्हें आप नहीं पहचानते हैं, और प्रत्येक प्लगइन और थीम को अपडेट करें।

3. साइट के बाकी हिस्सों की जाँच करने के लिए सुरक्षा कार्ड पर अभी स्कैन करें चलाएँ।

यदि आपको लगता है कि हमसे कोई गलती हुई है

आइटम के आगे हमसे जाँच करने के लिए कहें दबाएँ, या हमारे ईमेल का उत्तर दें। हमारी टीम आपके साथ फ़ाइल की समीक्षा करती है और यदि यह सुरक्षित है, तो इसे वापस ठीक उसी जगह रख देती है जहाँ यह थी।

प्लगइन अपडेट जो आपकी साइट को ऑफ़लाइन नहीं कर सकते

जब हम आपके लिए प्लगइन्स अपडेट करते हैं (प्लगइन अपडेट करें सामूहिक कार्रवाई), तो हम उन्हें एक समय में एक अपडेट करते हैं और प्रत्येक के पहले और बाद में साइट की जाँच करते हैं: होम पेज अभी भी लोड होना चाहिए, बिना किसी WordPress त्रुटि के, और साइट के त्रुटि लॉग में कोई नई PHP त्रुटि दिखाई नहीं देनी चाहिए। यदि कोई अपडेट साइट को बाधित करता है, तो हम तुरंत पिछले संस्करण को वापस लाते हैं, आपकी साइट के लिए उस संस्करण को रोक कर रखते हैं, और आपको एक बार ईमेल करते हैं। यदि वही संस्करण हमारी होस्टिंग पर दो साइटों को बाधित करता है, तो हम इसे हर साइट के लिए रोक देते हैं ताकि कोई अन्य इसे प्राप्त न करे।

रोके गए अपडेट उसी कार्ड पर प्लगइन अपडेट के अंतर्गत सूचीबद्ध हैं। जब प्लगइन का लेखक नया संस्करण प्रकाशित करता है, तो रोक स्वतः ही हट जाती है। आप उदाहरण के लिए विरोध को ठीक करने के बाद अपनी साइट पर स्वयं भी रोक हटा सकते हैं (रोक हटाएं), और अगला प्लगइन अपडेट इसे फिर से लागू कर देता है।