ब्लॉक किए गए प्लगइन्स और फ़िशिंग किट

हमारे होस्टिंग पर बहुत कम संख्या में प्लगइन्स की अनुमति नहीं है: नकली प्लगइन्स जो किसी हमलावर के एडमिन खाते को छिपाते हैं, ऐसे प्लगइन्स जो आपके पेजों में विज्ञापन या रीडायरेक्ट डालते हैं, क्रिप्टो-माइनर ड्रॉपर्स, और ऐसे प्लगइन्स जिनके अपडेट साइटों को ऑफ़लाइन करने के लिए जाने जाते हैं। वे फ़ाइलें भी अस्वीकार कर दी जाती हैं जो फ़िशिंग किट (नकली बैंक, मेल या डिलीवरी लॉगिन पेज जो विज़िटर्स द्वारा टाइप किए गए विवरण किसी अन्य को भेजते हैं) या बैकडोर बनाती हैं।

जब आप कोई ऐसा प्लगइन इंस्टॉल या अपलोड करते हैं

अपने डैशबोर्ड से किसी अवरोधित प्लगइन को इंस्टॉल करना, उसकी zip फ़ाइल अपलोड करना, या ऐसी थीम या प्लगइन zip अपलोड करना जिसमें फ़िशिंग किट शामिल हो, तुरंत अस्वीकार कर दिया जाता है और एक संदेश दिखता है जिसमें फ़ाइल का नाम होता है। आपकी साइट तक कुछ भी नहीं पहुँचता है। कोई दूसरा प्लगइन चुनें — लगभग हर अवरोधित प्लगइन किसी वास्तविक प्लगइन की नकली कॉपी होता है, इसलिए उसके लेखक के नाम से मूल प्लगइन खोजें।

जब कोई प्लगइन किसी अन्य तरीके से आता है

WordPress के भीतर जोड़े गए प्लगइन्स, SFTP या फ़ाइल प्रबंधक के माध्यम से अपलोड की गई फ़ाइलें, और पुनर्स्थापनाओं की जाँच हमारे सर्वर द्वारा कुछ ही मिनटों में की जाती है, और प्रत्येक साइट की प्रतिदिन पूरी जाँच की जाती है। यदि हमें कुछ मिलता है:

• आपको साइट का नाम बताते हुए एक ईमेल प्राप्त होता है, और
• साइट की सुरक्षा सेटिंग्स में अवरोधित प्लगइन्स और फ़िशिंग किट्स के तहत ठीक वही सूचीबद्ध होता है जो हमें मिला और जहाँ मिला।

यह इस बात पर निर्भर करता है कि वह क्या है, हम या तो आपसे उसे हटाने के लिए कहते हैं, या उसे स्वयं आपकी साइट के सार्वजनिक फ़ोल्डर से बाहर ले जाते हैं। कभी भी कुछ भी हटाया नहीं जाता है: स्थानांतरित किए गए प्लगइन या फ़ोल्डर को आपके होस्टिंग खाते में एक सुरक्षित क्वारंटीन फ़ोल्डर में रखा जाता है, जहाँ कोई भी इसे वेब से नहीं खोल सकता है।

आगे क्या करना है

1. यदि हमने उन्हें पहले ही नहीं हटाया है, तो हमारे द्वारा सूचीबद्ध प्लगइन या फ़ाइलों को हटा दें।
2. यदि आपने उन्हें स्वयं नहीं जोड़ा है, तो मान लें कि साइट या उसके किसी खाते में सेंध लगाई गई है: अपने WordPress, होस्टिंग और FTP पासवर्ड बदलें, ऐसे WordPress उपयोगकर्ताओं को हटा दें जिन्हें आप नहीं पहचानते हैं, और प्रत्येक प्लगइन और थीम को अपडेट करें।
3. साइट के बाकी हिस्सों की जाँच करने के लिए सुरक्षा कार्ड पर अभी स्कैन करें चलाएँ।

यदि आपको लगता है कि हमसे गलती हुई है

आइटम के आगे हमसे जाँच करने को कहें दबाएँ, या हमारे ईमेल का उत्तर दें। हमारी टीम आपके साथ फ़ाइल की समीक्षा करती है और, यदि यह सुरक्षित है, तो इसे ठीक उसी जगह वापस रख देती है जहाँ यह थी।

प्लगइन अपडेट जो आपकी साइट को ऑफ़लाइन नहीं कर सकते

जब हम आपके लिए प्लगइन्स को अपडेट करते हैं (प्लगइन्स अपडेट करें बल्क एक्शन), तो हम उन्हें एक-एक करके अपडेट करते हैं और प्रत्येक के पहले और बाद में साइट की जाँच करते हैं: होम पेज बिना किसी WordPress त्रुटि के लोड होना चाहिए, और साइट के त्रुटि लॉग में कोई नई PHP त्रुटि नहीं दिखनी चाहिए। यदि कोई अपडेट साइट को बाधित करता है, तो हम तुरंत पिछला संस्करण वापस लाते हैं, आपकी साइट के लिए उस संस्करण को रोक कर रखते हैं, और आपको एक ईमेल भेजते हैं। यदि वही संस्करण हमारे होस्टिंग पर मौजूद दो साइटों को बाधित करता है, तो हम इसे प्रत्येक साइट के लिए रोक देते हैं ताकि किसी अन्य को यह प्राप्त न हो।

रोके गए अपडेट उसी कार्ड पर प्लगइन अपडेट के तहत सूचीबद्ध होते हैं। जब प्लगइन का लेखक कोई नया संस्करण प्रकाशित करता है, तो यह रोक अपने आप हट जाती है। आप अपनी साइट पर इस रोक को स्वयं भी हटा सकते हैं (रोक हटाएं), उदाहरण के लिए टकराव को ठीक करने के बाद, और अगला प्लगइन अपडेट इसे फिर से लागू कर देगा।

साइट की अखंडता: WordPress की अपनी फ़ाइलें और आपकी साइट का पता

हर घंटे हम आपकी साइट की WordPress फ़ाइलों की तुलना उसके द्वारा चलाए जा रहे सटीक WordPress संस्करण की आधिकारिक प्रति से करते हैं, और यह जाँचते हैं कि उसकी पता सेटिंग्स (होम और साइट URL) उसके अपने डोमेन की ओर इंगित करती हैं। बदली हुई या गायब WordPress फ़ाइलें, WordPress के अपने फ़ोल्डरों के अंदर अज्ञात PHP फ़ाइलें, या किसी अन्य जगह की ओर इंगित करने वाला पता किसी अनधिकृत प्रवेश के सामान्य संकेत हैं, और ये किसी साइट को ऑफ़लाइन कर सकते हैं।

जो कुछ भी मिलता है उसे उसी कार्ड पर साइट अखंडता के अंतर्गत सूचीबद्ध किया जाता है। इसे ठीक करने के लिए अभी सुधारें दबाएँ: WordPress की अपनी फ़ाइलें आपके द्वारा पहले से चलाए जा रहे संस्करण पर फिर से स्थापित की जाती हैं (आपके थीम, प्लगइन, अपलोड और सामग्री को कभी छुआ नहीं जाता है), WordPress के अपने फ़ोल्डरों में मौजूद अज्ञात फ़ाइलों को आपके संगरोध (क्वॉरंटीन) फ़ोल्डर में ले जाया जाता है, और पते को वापस आपके डोमेन पर सेट कर दिया जाता है।