रोक लगाइएका प्लगइनहरू र फिसिङ किटहरू

हाम्रो होस्टिङमा थोरै सङ्ख्याका प्लगइनहरूलाई अनुमति दिइँदैन: आक्रमणकारीको एडमिन खाता लुकाउने नक्कली प्लगइनहरू, तपाईँका पृष्ठहरूमा विज्ञापन वा रिडाइरेक्टहरू घुसाउने प्लगइनहरू, क्रिप्टो-माइनर ड्रपरहरू, र जसका अपडेटहरूले गर्दा साइटहरू अफलाइन हुन्छन् भनी चिनिएका प्लगइनहरू। फिसिङ किट (आगन्तुकहरूले टाइप गरेका कुराहरू अरू कसैलाई पठाउने नक्कली बैंक, मेल वा डेलिभरी लगइन पृष्ठहरू) वा ब्याकडोर बनाउने फाइलहरू पनि अस्वीकार गरिन्छ।

जब तपाईँले कुनै इन्स्टल वा अपलोड गर्नुहुन्छ

तपाईँको ड्यासबोर्डबाट ब्लक गरिएको प्लगइन इन्स्टल गर्न खोज्दा, त्यसको जिप फाइल अपलोड गर्दा, वा फिसिङ किट भएको थिम वा प्लगइन जिप अपलोड गर्दा फाइलको नाम उल्लेख गरिएको सन्देशसहित तुरुन्तै अस्वीकार गरिन्छ। तपाईँको साइटसम्म केही पनि पुग्दैन। अर्कै प्लगइन छान्नुहोस् — ब्लक गरिएको लगभग प्रत्येक प्लगइन वास्तविक प्लगइनको नक्कली प्रतिलिपि हुन्छ, त्यसैले यसको लेखकद्वारा मौलिक प्लगइन खोज्नुहोस्।

जब कुनै अर्को तरिकाबाट आउँछ

स्वयम् WordPress भित्र थपिएका प्लगइनहरू, SFTP वा फाइल म्यानेजर मार्फत अपलोड गरिएका फाइलहरू, र पुनर्स्थापना गरिएका वस्तुहरू हाम्रा सर्भरहरूद्वारा केही मिनेटभित्र जाँच गरिन्छ, र प्रत्येक साइट दैनिक रूपमा पूर्ण रूपमा जाँच गरिन्छ। यदि हामीले केही फेला पारेमा:

• तपाईँले साइटको नाम उल्लेख गरिएको एउटा इमेल प्राप्त गर्नुहुनेछ, र
• साइटको सुरक्षा सेटिङहरूमा हामीले के र कहाँ फेला पार्यौँ भन्ने कुरा ब्लक गरिएका प्लगइनहरू र फिसिङ किटहरू अन्तर्गत ठ्याक्कै सूचीकृत गरिन्छ।

यो के हो भन्ने कुरामा निर्भर गर्दै, हामी कि त तपाईँलाई यसलाई मेटाउन अनुरोध गर्छौँ, वा यसलाई तपाईँको साइटको सार्वजनिक फोल्डरबाट आफैँ बाहिर सार्छौँ। केही पनि कहिल्यै मेटाइँदैन: सारिएको प्लगइन वा फोल्डर तपाईँको होस्टिङ खाताको सुरक्षित क्वारेन्टिन फोल्डरमा राखिन्छ, जहाँ कसैले पनि यसलाई वेबबाट खोल्न सक्दैन।

अब के गर्ने

१. हामीले पहिले नै सारेका छैनौं भने, हामीले सूचीकृत गरेका प्लगइन वा फाइलहरू मेटाउनुहोस्। २. यदि तपाईंले ती आफैं थप्नुभएको होइन भने, साइट वा त्यसमा रहेको कुनै खातामा अनधिकृत पहुँच भएको मान्नुहोस्: आफ्नो WordPress, होस्टिङ र FTP पासवर्डहरू परिवर्तन गर्नुहोस्, तपाईंले नचिन्नुभएका WordPress प्रयोगकर्ताहरू हटाउनुहोस्, र प्रत्येक प्लगइन तथा थिम अद्यावधिक गर्नुहोस्। ३. साइटको बाँकी भाग जाँच गर्न सुरक्षा कार्डमा अहिले स्क्यान गर्नुहोस् चलाउनुहोस्।

यदि हामीबाट गल्ती भयो जस्तो लाग्छ भने

उक्त वस्तुको छेउमा रहेको हामीलाई जाँच गर्न भन्नुहोस् मा थिच्नुहोस्, वा हाम्रो इमेलको जवाफ दिनुहोस्। हाम्रो टोलीले तपाईंसँगै त्यो फाइल हेर्नेछ र सुरक्षित भएमा, यसलाई पहिले जहाँ थियो त्यहीँ ठ्याक्कै फिर्ता राख्नेछ।

तपाईंको साइटलाई अफलाइन नगराउने प्लगइन अद्यावधिकहरू

जब हामी तपाईंको लागि प्लगइनहरू अद्यावधिक गर्छौं (प्लगइनहरू अद्यावधिक गर्नुहोस् बल्क कार्य), हामी ती एक पटकमा एउटा गर्दै अद्यावधिक गर्छौं र प्रत्येक अघि र पछि साइट जाँच गर्छौं: गृह पृष्ठ कुनै पनि WordPress त्रुटि बिना लोड हुनैपर्छ, र साइटको त्रुटि लगले नयाँ PHP त्रुटि देखाउनु हुँदैन। यदि कुनै अद्यावधिकले साइट बिगार्छ भने, हामी तुरुन्तै अघिल्लो संस्करण फिर्ता राख्छौं, तपाईंको साइटको लागि त्यो संस्करण रोकिराख्छौं, र तपाईंलाई एक पटक इमेल पठाउँछौं। यदि सोही संस्करणले हाम्रो होस्टिङमा रहेका दुईवटा साइटहरू बिगार्छ भने, हामी यसलाई प्रत्येक साइटको लागि रोकिराख्छौं ताकि अन्य कसैले पनि यो प्राप्त नगरोस्।

रोक्का गरिएका अद्यावधिकहरू सोही कार्डमा प्लगइन अद्यावधिकहरू अन्तर्गत सूचीकृत हुन्छन्। प्लगइनको लेखकले नयाँ संस्करण प्रकाशित गरेपछि यो रोक्का स्वतः फुकुवा हुन्छ। तपाईं आफैंले पनि आफ्नो साइटमा रोक्का फुकुवा गर्न सक्नुहुन्छ (रोक्का फुकुवा गर्नुहोस्), उदाहरणका लागि विवाद समाधान गरेपछि, र अर्को प्लगइन अद्यावधिकले यसलाई फेरि लागू गर्दछ।

साइट अखण्डता: WordPress का आफ्नै फाइलहरू र तपाईंको साइटको ठेगाना

हरेक घण्टा हामी तपाईंको साइटका WordPress फाइलहरूलाई यसले चलाउने ठ्याक्कै त्यही WordPress संस्करणको आधिकारिक प्रतिलिपिसँग तुलना गर्छौँ, र यसका ठेगाना सेटिङहरू (होम र साइट URL) ले आफ्नै डोमेनलाई देखाउँछन् भनी जाँच गर्छौँ। परिवर्तन गरिएका वा हराएका WordPress फाइलहरू, WordPress कै फोल्डरहरू भित्रका अज्ञात PHP फाइलहरू, वा अन्यत्र देखाउने ठेगाना अनधिकृत पहुँच (ब्रेक-इन) का सामान्य संकेतहरू हुन्, र यसले साइटलाई अफलाइन बनाउन सक्छ।

भेटिएका जुनसुकै कुरा पनि सोही कार्डको साइटको अखण्डता अन्तर्गत सूचीबद्ध गरिन्छ। यसलाई सच्याउन अहिले मर्मत गर्नुहोस् थिच्नुहोस्: WordPress का आफ्नै फाइलहरू तपाईंले पहिले नै चलाइरहनुभएको संस्करणमा पुनः स्थापना गरिन्छन् (तपाईंका थिमहरू, प्लगइनहरू, अपलोडहरू र सामग्रीहरूलाई कहिल्यै छोइँदैन), WordPress कै फोल्डरहरूमा रहेका अज्ञात फाइलहरूलाई तपाईंको क्वारेन्टाइन फोल्डरमा सारिन्छ, र ठेगानालाई तपाईंको डोमेनमा नै फिर्ता सेट गरिन्छ।