ब्लॉक केलेले प्लगइन्स आणि फिशिंग किट्स

आमच्या होस्टिंगवर अगदी मोजक्या प्लगइन्सना अनुमती नाही: आक्रमकाचे ॲडमिन खाते लपवणारे बनावट प्लगइन्स, तुमच्या पानांमध्ये जाहिराती किंवा पुनर्निर्देशने (रीडायरेक्ट्स) समाविष्ट करणारे प्लगइन्स, क्रिप्टो-मायनर ड्रॉपर्स, आणि ज्यांच्या अपडेट्समुळे साइट्स ऑफलाइन जातात म्हणून ओळखले जाणारे प्लगइन्स. फिशिंग किट तयार करणाऱ्या फाइल्स (बनावट बँक, मेल किंवा डिलिव्हरी लॉगिन पेजेस जे अभ्यागत जे टाइप करतात ते दुसऱ्या कोणालातरी पाठवतात) किंवा बॅकडोअर देखील नाकारल्या जातात.

जेव्हा तुम्ही एखादे इंस्टॉल किंवा अपलोड करता

तुमच्या डॅशबोर्डवरून ब्लॉक केलेले प्लगइन इंस्टॉल करणे, त्याची zip अपलोड करणे, किंवा फिशिंग किट असलेली थीम किंवा प्लगइनची zip अपलोड करणे फाइलीचे नाव दर्शवणाऱ्या संदेशासह लगेचच नाकारले जाते. तुमच्या साइटपर्यंत काहीही पोहोचत नाही. दुसरे प्लगइन निवडा — ब्लॉक केलेले जवळजवळ प्रत्येक प्लगइन हे खऱ्या प्लगइनची बनावट प्रत असते, म्हणून त्याच्या लेखकाद्वारे मूळ प्लगइन शोधा.

जेव्हा एखादे दुसऱ्या मार्गाने येते

खुद्द WordPress मध्ये जोडलेले प्लगइन्स, SFTP किंवा फाइल मॅनेजरद्वारे अपलोड केलेल्या फाइल्स आणि रिस्टोअर केलेल्या फाइल्स आमच्या सर्व्हरद्वारे काही मिनिटांत तपासल्या जातात आणि प्रत्येक साइट दररोज पूर्णपणे तपासली जाते. आम्हाला काही आढळल्यास:

• तुम्हाला साइटचे नाव देणारा एक ईमेल मिळतो, आणि
• साइटच्या सुरक्षा सेटिंग्जमध्ये ब्लॉक केलेले प्लगइन्स आणि फिशिंग किट्स अंतर्गत आम्हाला नक्की काय आणि कुठे आढळले याची यादी मिळते.

ते काय आहे यावर अवलंबून, आम्ही एकतर तुम्हाला ते हटवण्यास सांगतो, किंवा ते स्वतःच तुमच्या साइटच्या सार्वजनिक फोल्डरमधून बाहेर हलवतो. काहीही कधीही हटवले जात नाही: हलवलेले प्लगइन किंवा फोल्डर तुमच्या होस्टिंग खात्यातील सुरक्षित क्वारंटाइन फोल्डरमध्ये ठेवले जाते, जिथे कोणीही ते वेबवरून उघडू शकत नाही.

पुढे काय करावे

१. आम्ही आधीच हलवले नसल्यास, आम्ही सूचीत दिलेले प्लगइन किंवा फाइल्स हटवा. २. जर तुम्ही त्या स्वतः जोडल्या नसतील, तर साइट किंवा त्यावरील खात्यात अनधिकृत प्रवेश झाला आहे असे गृहीत धरा: तुमचे WordPress, होस्टिंग आणि FTP पासवर्ड बदला, अनोळखी WordPress वापरकर्ते काढून टाका आणि प्रत्येक प्लगइन आणि थीम अपडेट करा. ३. उर्वरित साइट तपासण्यासाठी सुरक्षा कार्डवरील आता स्कॅन करा चालवा.

आमच्याकडून चूक झाली आहे असे तुम्हाला वाटत असल्यास

त्या आयटमच्या बाजूला असलेल्या आम्हाला तपासण्यास सांगा वर दाबा किंवा आमच्या ईमेलला उत्तर द्या. आमची टीम तुमच्यासोबत त्या फाइलची पाहणी करेल आणि ती सुरक्षित असल्यास, ती जिथे होती तिथेच पुन्हा स्थापित करेल.

प्लगइन अपडेट्स जे तुमची साइट ऑफलाइन करू शकत नाहीत

जेव्हा आम्ही तुमच्यासाठी प्लगइन अपडेट करतो (प्लगइन अपडेट करा ही एकत्रित कृती), तेव्हा आम्ही ते एका वेळी एक अपडेट करतो आणि प्रत्येकाच्या आधी आणि नंतर साइट तपासतो: मुख्य पृष्ठ कोणत्याही WordPress एररशिवाय लोड झाले पाहिजे आणि साइटच्या एरर लॉगमध्ये कोणतीही नवीन PHP एरर दिसता कामा नये. अपडेटमुळे साइट खंडित झाल्यास, आम्ही मागील आवृत्ती लगेच परत आणतो, तुमच्या साइटसाठी ती आवृत्ती रोखून ठेवतो आणि तुम्हाला एक ईमेल पाठवतो. त्याच आवृत्तीमुळे आमच्या होस्टिंगवरील दोन साइट्स खंडित झाल्यास, आम्ही ती प्रत्येक साइटसाठी रोखून ठेवतो जेणेकरून ती इतर कोणालाही मिळणार नाही.

रोखून ठेवलेले अपडेट्स त्याच कार्डवरील प्लगइन अपडेट्स अंतर्गत सूचीबद्ध केले जातात. प्लगइनच्या लेखकाने नवीन आवृत्ती प्रकाशित केल्यावर रोख आपोआप मागे घेतला जातो. तुम्ही स्वतःदेखील तुमच्या साइटवरील रोख काढू शकता (रोख मागे घ्या), उदाहरणार्थ विवादाचे निराकरण केल्यानंतर, आणि पुढील प्लगइन अपडेट ते पुन्हा लागू करेल.