ब्लॉक केलेले प्लगइन्स आणि फिशिंग किट्स

आमच्या होस्टिंगवर अगदी थोड्या संख्येतील प्लगइन्सना अनुमती नाही: आक्रमकाचे अ‍ॅडमिन खाते लपवणारे बनावट प्लगइन्स, तुमच्या पृष्ठांवर जाहिराती किंवा पुनर्निर्देशने (रीडायरेक्ट्स) समाविष्ट करणारे प्लगइन्स, क्रिप्टो-मायनर ड्रॉपर्स, आणि ज्यांच्या अपडेट्समुळे साइट्स ऑफलाइन जातात म्हणून ओळखले जाणारे प्लगइन्स. फिशिंग किट (भेट देणारे जे टाइप करतात ते दुसऱ्या कोणालातरी पाठवणारी बनावट बँक, मेल किंवा डिलिव्हरी लॉगिन पृष्ठे) किंवा बॅकडोअर तयार करणाऱ्या फाइल्स देखील नाकारल्या जातात.

जेव्हा तुम्ही एखादी गोष्ट इन्स्टॉल किंवा अपलोड करता

तुमच्या डॅशबोर्डवरून ब्लॉक केलेले प्लगइन इन्स्टॉल करणे, त्याची झिप फाइल अपलोड करणे, किंवा फिशिंग किट असलेली थीम किंवा प्लगइनची झिप फाइल अपलोड करणे ताबडतोब नाकारले जाते, सोबत त्या फाइलचे नाव देणारा संदेश दिला जातो. तुमच्या साइटपर्यंत काहीही पोहोचत नाही. दुसरे प्लगइन निवडा — ब्लॉक केलेले जवळजवळ प्रत्येक प्लगइन हे मूळ प्लगइनची बनावट प्रत असते, त्यामुळे त्याच्या लेखकावरून मूळ प्लगइन शोधा.

जेव्हा एखादी गोष्ट दुसऱ्या मार्गाने येते

खुद्द WordPress मध्ये जोडलेले प्लगइन्स, SFTP किंवा फाइल मॅनेजरद्वारे अपलोड केलेल्या फाइल्स आणि रिस्टोअर केलेल्या गोष्टी आमच्या सर्व्हरद्वारे काही मिनिटांत तपासल्या जातात, आणि प्रत्येक साइट दररोज पूर्णपणे तपासली जाते. आम्हाला काही आढळल्यास:

• तुम्हाला साइटचे नाव देणारा एक ईमेल मिळतो, आणि
• साइटच्या सुरक्षा सेटिंग्जमध्ये आम्ही नेमके काय आणि कुठे शोधले ते ब्लॉक केलेले प्लगइन्स आणि फिशिंग किट्स अंतर्गत सूचीबद्ध केले जाते.

ते काय आहे यावर अवलंबून, आम्ही एकतर तुम्हाला ते हटवण्यास सांगतो, किंवा ते तुमच्या साइटच्या सार्वजनिक फोल्डरमधून स्वतःच बाहेर हलवतो. काहीही कधीही हटवले जात नाही: हलवलेले प्लगइन किंवा फोल्डर तुमच्या होस्टिंग खात्यातील सुरक्षित क्वारंटाइन फोल्डरमध्ये ठेवले जाते, जिथे वेबवरून कोणीही ते उघडू शकत नाही.

पुढे काय करायचे

१. आम्ही त्या आधीच हलवल्या नसल्यास, आम्ही सूचित केलेले प्लगइन किंवा फाइल्स हटवा. २. आपण त्या स्वतः जोडल्या नसल्यास, साइट किंवा त्यावरील खाते हॅक झाले आहे असे गृहीत धरा: आपले WordPress, होस्टिंग आणि FTP पासवर्ड बदला, आपण न ओळखत असलेले WordPress वापरकर्ते काढून टाका, आणि प्रत्येक प्लगइन व थीम अपडेट करा. ३. उर्वरित साइट तपासण्यासाठी सुरक्षा कार्डवरील आता स्कॅन करा चालवा.

आम्ही चुकीचे ठरलो असे आपल्याला वाटत असल्यास

त्या आयटमच्या बाजूला असलेल्या आम्हाला तपासण्यास सांगा वर दाबा, किंवा आमच्या ई-मेलला उत्तर द्या. आमची टीम आपल्यासह ती फाइल तपासेल आणि ती सुरक्षित असल्यास, ती आधी जिथे होती तिथेच पुन्हा ठेवेल.

आपल्या साइटला ऑफलाइन न करू शकणारे प्लगइन अपडेट्स

जेव्हा आम्ही आपल्यासाठी प्लगइन अपडेट करतो (प्लगइन अपडेट करा ही एकत्रित क्रिया), तेव्हा आम्ही ते एका वेळी एक अपडेट करतो आणि प्रत्येकाच्या आधी व नंतर साइट तपासतो: मुख्य पृष्ठ कोणत्याही WordPress त्रुटीशिवाय लोड झालेच पाहिजे, आणि साइटच्या एरर लॉगमध्ये नवीन PHP त्रुटी दिसता कामा नये. एखाद्या अपडेटमुळे साइट खंडित झाल्यास, आम्ही मागील आवृत्ती लगेच पूर्ववत करतो, आपल्या साइटसाठी ती आवृत्ती राखून ठेवतो आणि आपल्याला एकदा ई-मेल पाठवतो. तीच आवृत्ती आमच्या होस्टिंगवरील दोन साइट्स खंडित करत असल्यास, आम्ही इतर कोणालाही ती मिळू नये म्हणून ती प्रत्येक साइटसाठी राखून ठेवतो.

राखून ठेवलेले अपडेट्स त्याच कार्डवरील प्लगइन अपडेट्स अंतर्गत सूचीबद्ध केले आहेत. प्लगइनच्या लेखकाने नवीन आवृत्ती प्रकाशित केल्यावर ही स्थगिती आपोआप उठवली जाते. उदाहरणार्थ संघर्ष सोडवल्यानंतर, आपण स्वतः देखील आपल्या साइटवरील ही स्थगिती उठवू शकता (स्थगिती हटवा), आणि पुढील प्लगइन अपडेट ती पुन्हा लागू करेल.

साइट अखंडता: WordPress च्या स्वतःच्या फाइल्स आणि आपल्या साइटचा पत्ता

दर तासाला आम्ही तुमच्या साइटच्या WordPress फाइल्सची तुलना ती चालवत असलेल्या अचूक WordPress आवृत्तीच्या अधिकृत प्रतीशी करतो, आणि तिची पत्ता सेटिंग्ज (होम आणि साइट URL) तिच्या स्वतःच्या डोमेनकडे निर्देश करतात हे तपासतो. बदललेल्या किंवा गहाळ झालेल्या WordPress फाइल्स, WordPress च्या स्वतःच्या फोल्डर्समधील अज्ञात PHP फाइल्स, किंवा भलतीकडेच निर्देश करणारा पत्ता ही हॅकिंगची सामान्य लक्षणे आहेत, आणि यामुळे साइट ऑफलाइन जाऊ शकते.

आढळलेली कोणतीही गोष्ट त्याच कार्डवरील साइट अखंडता अंतर्गत सूचीबद्ध केली जाते. ती दुरुस्त करण्यासाठी आता दुरुस्त करा दाबा: WordPress च्या स्वतःच्या फाइल्स तुम्ही आधीच चालवत असलेल्या आवृत्तीनुसार पुन्हा इंस्टॉल केल्या जातात (तुमची थीम्स, प्लगइन्स, अपलोड्स आणि सामग्रीला कधीही स्पर्श केला जात नाही), WordPress च्या स्वतःच्या फोल्डर्समधील अज्ञात फाइल्स तुमच्या क्वारंटाइन फोल्डरमध्ये हलवल्या जातात, आणि पत्ता पुन्हा तुमच्या डोमेनवर सेट केला जातो.