തടഞ്ഞ പ്ലഗിനുകളും ഫിഷിംഗ് കിറ്റുകളും

ചില പ്ലഗിനുകൾ ഞങ്ങളുടെ ഹോസ്റ്റിംഗിൽ അനുവദനീയമല്ല: ആക്രമണകാരിയുടെ അഡ്മിൻ അക്കൗണ്ട് മറച്ചുവെക്കുന്ന വ്യാജ പ്ലഗിനുകൾ, നിങ്ങളുടെ പേജുകളിലേക്ക് പരസ്യങ്ങളോ റീഡയറക്റ്റുകളോ തിരുകിക്കയറ്റുന്ന പ്ലഗിനുകൾ, ക്രിപ്റ്റോ-മൈനർ ഡ്രോപ്പറുകൾ, കൂടാതെ അപ്‌ഡേറ്റുകൾ സൈറ്റുകളെ ഓഫ്‌ലൈനാക്കുമെന്ന് അറിയപ്പെടുന്ന പ്ലഗിനുകൾ. ഒരു ഫിഷിംഗ് കിറ്റ് (സന്ദർശകർ ടൈപ്പ് ചെയ്യുന്നത് മറ്റൊരാൾക്ക് അയച്ചുകൊടുക്കുന്ന വ്യാജ ബാങ്ക്, മെയിൽ അല്ലെങ്കിൽ ഡെലിവറി ലോഗിൻ പേജുകൾ) അല്ലെങ്കിൽ ഒരു ബാക്ക്‌ഡോർ അടങ്ങിയിരിക്കുന്ന ഫയലുകളും നിരസിക്കപ്പെടുന്നു.

നിങ്ങൾ ഒരെണ്ണം ഇൻസ്റ്റാൾ ചെയ്യുമ്പോഴോ അപ്‌ലോഡ് ചെയ്യുമ്പോഴോ

നിങ്ങളുടെ ഡാഷ്‌ബോർഡിൽ നിന്ന് ബ്ലോക്ക് ചെയ്ത ഒരു പ്ലഗിൻ ഇൻസ്റ്റാൾ ചെയ്യുകയോ, അതിന്റെ zip അപ്‌ലോഡ് ചെയ്യുകയോ, ഫിഷിംഗ് കിറ്റ് അടങ്ങിയ ഒരു തീം അല്ലെങ്കിൽ പ്ലഗിൻ zip അപ്‌ലോഡ് ചെയ്യുകയോ ചെയ്യുന്നത് ഫയലിന്റെ പേര് വ്യക്തമാക്കുന്ന ഒരു സന്ദേശത്തോടെ ഉടനടി നിരസിക്കപ്പെടും. നിങ്ങളുടെ സൈറ്റിലേക്ക് ഒന്നും എത്തിച്ചേരില്ല. മറ്റൊരു പ്ലഗിൻ തിരഞ്ഞെടുക്കുക — ബ്ലോക്ക് ചെയ്തവയിൽ മിക്കവാറും എല്ലാം ഒരു യഥാർത്ഥ പ്ലഗിന്റെ വ്യാജ പകർപ്പാണ്, അതിനാൽ നിർമ്മാതാവിന്റെ പേര് വെച്ച് യഥാർത്ഥമായത് തിരയുക.

ഇത് മറ്റൊരു വഴിയിലൂടെ എത്തുമ്പോൾ

WordPress-ൽ നേരിട്ട് ചേർത്ത പ്ലഗിനുകൾ, SFTP അല്ലെങ്കിൽ ഫയൽ മാനേജർ വഴി അപ്‌ലോഡ് ചെയ്ത ഫയലുകൾ, പുനഃസ്ഥാപിക്കലുകൾ എന്നിവ മിനിറ്റുകൾക്കുള്ളിൽ ഞങ്ങളുടെ സെർവറുകൾ പരിശോധിക്കുന്നു, കൂടാതെ എല്ലാ സൈറ്റുകളും എല്ലാ ദിവസവും പൂർണ്ണമായി പരിശോധിക്കപ്പെടുന്നു. എന്തെങ്കിലും കണ്ടെത്തിയാൽ:

• സൈറ്റിന്റെ പേര് വ്യക്തമാക്കിക്കൊണ്ട് നിങ്ങൾക്ക് ഒരു ഇമെയിൽ ലഭിക്കും, ഒപ്പം
• സൈറ്റിന്റെ സുരക്ഷാ ക്രമീകരണങ്ങളിൽ ബ്ലോക്ക് ചെയ്ത പ്ലഗിനുകളും ഫിഷിംഗ് കിറ്റുകളും എന്നതിന് കീഴിൽ ഞങ്ങൾ എന്താണ് കണ്ടെത്തിയതെന്നും എവിടെയാണെന്നും കൃത്യമായി രേഖപ്പെടുത്തും.

അത് എന്താണെന്നതിനെ ആശ്രയിച്ച്, ഒന്നുകിൽ അത് ഇല്ലാതാക്കാൻ ഞങ്ങൾ നിങ്ങളോട് ആവശ്യപ്പെടും, അല്ലെങ്കിൽ നിങ്ങളുടെ സൈറ്റിന്റെ പബ്ലിക് ഫോൾഡറിൽ നിന്ന് ഞങ്ങൾ തന്നെ അത് നീക്കം ചെയ്യും. ഒരിക്കലും ഒന്നും ഇല്ലാതാക്കപ്പെടില്ല: മാറ്റിയ പ്ലഗിനോ ഫോൾഡറോ നിങ്ങളുടെ ഹോസ്റ്റിംഗ് അക്കൗണ്ടിലെ സുരക്ഷിതമായ ഒരു ക്വാറന്റൈൻ ഫോൾഡറിൽ സൂക്ഷിക്കുന്നു, വെബിൽ നിന്ന് ആർക്കും അത് തുറക്കാൻ കഴിയില്ല.

അടുത്തതായി എന്തുചെയ്യണം

1. ഞങ്ങൾ ഇതിനകം മാറ്റിയിട്ടില്ലെങ്കിൽ, ഞങ്ങൾ ലിസ്റ്റ് ചെയ്തിട്ടുള്ള പ്ലഗിൻ അല്ലെങ്കിൽ ഫയലുകൾ ഇല്ലാതാക്കുക.
2. ഇവ നിങ്ങൾ സ്വയം ചേർത്തതല്ലെങ്കിൽ, സൈറ്റോ അതിലെ ഏതെങ്കിലും അക്കൗണ്ടോ ഹാക്ക് ചെയ്യപ്പെട്ടതായി കരുതുക:

നിങ്ങളുടെ WordPress, ഹോസ്റ്റിംഗ്, FTP പാസ്‌വേഡുകൾ മാറ്റുക, നിങ്ങൾക്ക് പരിചയമില്ലാത്ത WordPress ഉപയോക്താക്കളെ നീക്കം ചെയ്യുക, ഒപ്പം എല്ലാ പ്ലഗിനുകളും തീമുകളും അപ്‌ഡേറ്റ് ചെയ്യുക.

3. സൈറ്റിന്റെ ബാക്കി ഭാഗങ്ങൾ പരിശോധിക്കുന്നതിനായി സുരക്ഷാ കാർഡിലെ ഇപ്പോൾ സ്കാൻ ചെയ്യുക എന്നത് റൺ ചെയ്യുക.

ഞങ്ങൾ കണ്ടെത്തിയത് തെറ്റാണെന്ന് കരുതുന്നുവെങ്കിൽ

ഇനത്തിന് അടുത്തുള്ള പരിശോധിക്കാൻ ഞങ്ങളോട് ആവശ്യപ്പെടുക അമർത്തുക, അല്ലെങ്കിൽ ഞങ്ങളുടെ ഇമെയിലിന് മറുപടി നൽകുക. ഞങ്ങളുടെ ടീം നിങ്ങളോടൊപ്പം ആ ഫയൽ പരിശോധിക്കുകയും, അത് സുരക്ഷിതമാണെങ്കിൽ കൃത്യമായി അത് എവിടെയായിരുന്നുവോ അവിടെത്തന്നെ തിരികെ വെയ്ക്കുകയും ചെയ്യും.

നിങ്ങളുടെ സൈറ്റിനെ ഓഫ്‌ലൈൻ ആക്കാത്ത പ്ലഗിൻ അപ്‌ഡേറ്റുകൾ

ഞങ്ങൾ നിങ്ങൾക്കായി പ്ലഗിനുകൾ അപ്‌ഡേറ്റ് ചെയ്യുമ്പോൾ (പ്ലഗിനുകൾ അപ്‌ഡേറ്റ് ചെയ്യുക എന്ന ബൾക്ക് ആക്ഷൻ), ഞങ്ങൾ അവ ഓരോന്നായി അപ്‌ഡേറ്റ് ചെയ്യുകയും ഓരോന്നിനും മുമ്പും ശേഷവും സൈറ്റ് പരിശോധിക്കുകയും ചെയ്യുന്നു: WordPress പിശകുകളൊന്നുമില്ലാതെ ഹോം പേജ് ലോഡ് ആകണം, കൂടാതെ സൈറ്റിന്റെ പിശക് ലോഗിൽ പുതിയ PHP പിശകുകളൊന്നും കാണിക്കാൻ പാടില്ല. ഒരു അപ്‌ഡേറ്റ് സൈറ്റിന്റെ പ്രവർത്തനത്തെ തകരാറിലാക്കുകയാണെങ്കിൽ, ഞങ്ങൾ ഉടൻ തന്നെ മുൻപത്തെ പതിപ്പ് പുനഃസ്ഥാപിക്കുകയും, നിങ്ങളുടെ സൈറ്റിനായി ആ പതിപ്പ് ഹോൾഡ് ചെയ്യുകയും, നിങ്ങൾക്ക് ഒരിക്കൽ ഇമെയിൽ അയയ്ക്കുകയും ചെയ്യുന്നു. ഒരേ പതിപ്പ് ഞങ്ങളുടെ ഹോസ്റ്റിംഗിലുള്ള രണ്ട് സൈറ്റുകളെ തകരാറിലാക്കുകയാണെങ്കിൽ, മറ്റാർക്കും അത് ലഭിക്കാതിരിക്കാൻ ഞങ്ങൾ എല്ലാ സൈറ്റുകൾക്കുമായി അത് ഹോൾഡ് ചെയ്യുന്നു.

ഹോൾഡ് ചെയ്ത അപ്‌ഡേറ്റുകൾ അതേ കാർഡിലെ പ്ലഗിൻ അപ്‌ഡേറ്റുകൾ എന്നതിന് കീഴിൽ ലിസ്റ്റ് ചെയ്തിട്ടുണ്ട്. പ്ലഗിന്റെ രചയിതാവ് ഒരു പുതിയ പതിപ്പ് പ്രസിദ്ധീകരിക്കുമ്പോൾ ഹോൾഡ് തനിയെ നീക്കം ചെയ്യപ്പെടുന്നതാണ്. തകരാർ പരിഹരിച്ചതിന് ശേഷം ഉദാഹരണത്തിന്, നിങ്ങളുടെ സൈറ്റിലെ ഹോൾഡ് നിങ്ങൾക്ക് സ്വയം നീക്കം ചെയ്യാവുന്നതാണ് (ഹോൾഡ് ഒഴിവാക്കുക), അടുത്ത പ്ലഗിൻ അപ്‌ഡേറ്റ് അത് വീണ്ടും പ്രയോഗിക്കുകയും ചെയ്യും.

സൈറ്റിന്റെ സമഗ്രത: WordPress-ന്റെ സ്വന്തം ഫയലുകളും നിങ്ങളുടെ സൈറ്റ് വിലാസവും

ഓരോ മണിക്കൂറിലും ഞങ്ങൾ നിങ്ങളുടെ സൈറ്റിലെ WordPress ഫയലുകളെ അത് പ്രവർത്തിപ്പിക്കുന്ന കൃത്യമായ WordPress പതിപ്പിന്റെ ഔദ്യോഗിക പകർപ്പുമായി താരതമ്യം ചെയ്യുകയും, അതിന്റെ വിലാസ ക്രമീകരണങ്ങൾ (home, site URL എന്നിവ) സ്വന്തം ഡൊമെയ്‌നിലേക്ക് തന്നെയാണ് വിരൽചൂണ്ടുന്നതെന്ന് പരിശോധിക്കുകയും ചെയ്യുന്നു. മാറ്റം വരുത്തിയതോ കാണാതായതോ ആയ WordPress ഫയലുകൾ, WordPress-ന്റെ സ്വന്തം ഫോൾഡറുകൾക്കുള്ളിലെ അജ്ഞാതമായ PHP ഫയലുകൾ, അല്ലെങ്കിൽ മറ്റെവിടെയെങ്കിലും വിരൽചൂണ്ടുന്ന വിലാസം എന്നിവ നുഴഞ്ഞുകയറ്റത്തിന്റെ സാധാരണ ലക്ഷണങ്ങളാണ്, കൂടാതെ സൈറ്റിനെ ഓഫ്‌ലൈനാക്കാനും ഇതിന് കഴിയും.

കണ്ടെത്തുന്ന എന്തും അതേ കാർഡിലെ സൈറ്റ് സമഗ്രത എന്നതിന് കീഴിൽ ലിസ്റ്റ് ചെയ്യപ്പെടും. ഇത് ശരിയാക്കാൻ ഇപ്പോൾ നന്നാക്കുക എന്നത് അമർത്തുക: WordPress-ന്റെ സ്വന്തം ഫയലുകൾ നിങ്ങൾ ഇതിനകം പ്രവർത്തിപ്പിക്കുന്ന പതിപ്പിൽ തന്നെ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു (നിങ്ങളുടെ തീമുകൾ, പ്ലഗിനുകൾ, അപ്‌ലോഡുകൾ, ഉള്ളടക്കം എന്നിവ ഒരിക്കലും തൊടില്ല), WordPress-ന്റെ സ്വന്തം ഫോൾഡറുകളിലെ അജ്ഞാത ഫയലുകൾ നിങ്ങളുടെ ക്വാറന്റൈൻ ഫോൾഡറിലേക്ക് മാറ്റപ്പെടുന്നു, കൂടാതെ വിലാസം നിങ്ങളുടെ ഡൊമെയ്‌നിലേക്ക് തിരികെ സജ്ജീകരിക്കുകയും ചെയ്യുന്നു.