بند شوي پلګ انونه او د فشینګ کټونه

زموږ په کوربه‌توب کې د پلګېنونو لږ شمیر ته اجازه نشته: جعلي پلګېنونه چې د بریدګر د اډمین حساب پټوي، هغه پلګېنونه چې ستاسو پاڼو ته اعلانونه یا بېرته اړونې (redirects) ورننباسي، د کرپټو-ماینر ډراپران، او هغه پلګېنونه چې معلومه ده تازه‌کاري یې سایټونه غیرفعالوي. هغه فایلونه چې د فیشنګ کیټ جوړوي (د بانک، برېښنالیک یا تحویلۍ د ننوتلو جعلي پاڼې چې د لیدونکو لخوا لیکل شوي معلومات بل چا ته لیږي) یا یو بیک‌ډور (backdoor) هم رد کیږي.

کله چې تاسو یو انسټال یا پورته (اپلوډ) کړئ

ستاسو له ډېشبورډ څخه د یو بلاک شوي پلګېن انسټالول، د هغې د zip پورته کول، یا د داسې بڼې (theme) یا پلګېن zip پورته کول چې فیشنګ کیټ لري، سمدلاسه د یو پیغام سره رد کیږي چې د فایل نوم یادوي. هیڅ شی ستاسو سایټ ته نه رسېږي. یو بل پلګېن غوره کړئ — نږدې هر بلاک شوی د یو اصلي پلګېن جعلي کاپي وي، نو د هغې د اصلي جوړونکي له لارې اصلي ومومئ.

کله چې یو د بلې لارې راورسیږي

په خپله په WordPress کې دننه اضافه شوي پلګېنونه، د SFTP یا د فایل مدیر له لارې پورته شوي فایلونه، او بیا رغول شوي معلومات په څو دقیقو کې زموږ د سرورونو لخوا کتل کیږي، او هر سایټ هره ورځ په بشپړ ډول څیړل کیږي. که موږ کوم څه ومومو:

• تاسو یو بریښنالیک ترلاسه کوئ چې د سایټ نوم پکې وي، او
• د سایټ د امنیت ترتیبات په دقیقه توګه لیست کوي چې موږ څه او چیرته موندلي، د بلاک شوي پلګېنونه او د فیشنګ کیټونه لاندې.

د دې پورې اړه لري چې دا څه شی دی، موږ یا له تاسو څخه د هغې د پاکولو غوښتنه کوو، یا یې پخپله ستاسو د سایټ له عامه فولډر څخه وباسو. هیڅ شی هیڅکله نه حذف کیږي: یو لېږدول شوی پلګېن یا فولډر ستاسو د کوربه‌توب په حساب کې په یو خوندي قرنطین فولډر کې ساتل کیږي، چیرې چې هیڅوک نشي کولی له ویب څخه خلاص کړي.

بل ګام څه دی

۱. هغه پلګ‌ان یا فایلونه چې موږ یې لیست کوو ړنګ کړئ، که چیرې موږ لا تر اوسه نه وي لېږدولي. ۲. که تاسو دا خپله نه وي اضافه کړي، نو داسې وګڼئ چې سایټ یا په هغه کې کوم حساب ته نفوذ شوی دی: خپل د WordPress، کوربه‌توب او FTP پټنومونه بدل کړئ، هغه د WordPress کاروونکي لرې کړئ چې نه یې پیژنئ، او هر پلګ‌ان او بڼه تازه کړئ. ۳. د سایټ د پاتې برخې د چک کولو لپاره په امنیتي کارت کې اوس سکین کړئ چل کړئ.

که تاسو فکر کوئ چې موږ تېروتنه کړې ده

د توکي تر څنګ له موږ څخه د چک کولو غوښتنه وکړئ کیکاږئ، یا زموږ برېښنالیک ته ځواب ووایاست. زموږ ټیم ستاسو سره یوځای فایل ګوري او که دا خوندي وي، بېرته یې په سمه توګه هماغه ځای ته ږدي چیرې چې و.

د پلګ‌ان تازه کول چې ستاسو سایټ نشي آفلاین کولی

کله چې موږ ستاسو لپاره پلګ‌انونه تازه کوو (د پلګ‌انونه تازه کړئ ډله‌ییز عمل)، موږ دوی یو یو تازه کوو او د هر یو څخه مخکې او وروسته سایټ چک کوو: اصلي پاڼه باید لاهم پرته له کومې د WordPress تېروتنې پورته شي، او د سایټ د تېروتنې لاګ باید کومه نوې د PHP تېروتنه ونه ښيي. که چیرې یو تازه کول سایټ خراب کړي، موږ سمدلاسه پخوانۍ نسخه بېرته ږدو، دا نسخه ستاسو د سایټ لپاره ساتو، او تاسو ته یو ځل برېښنالیک لیږو. که چیرې ورته نسخه زموږ په کوربه‌توب کې دوه سایټونه خراب کړي، موږ دا د هر سایټ لپاره ساتو ترڅو بل څوک یې ترلاسه نکړي.

ځنډول شوي تازه کول په همدې کارت کې تر د پلګ‌ان تازه کول لاندې لیست شوي دي. دا ځنډول پخپله خوشې کیږي کله چې د پلګ‌ان لیکوال یوه نوې نسخه خپره کړي. تاسو کولی شئ په خپل سایټ کې خپله هم یو ځنډ خوشې کړئ (ځنډ خوشې کړئ)، د بیلګې په توګه د شخړې له حل کولو وروسته، او د پلګ‌ان بل تازه کول دا بیا پلي کوي.

د سایټ بشپړتیا: د WordPress خپل فایلونه او ستاسو د سایټ پته

موږ هر ساعت ستاسو د سایټ د WordPress فایلونه د هغې دقیقې WordPress نسخې له رسمي کاپي سره پرتله کوو چې دا یې چلوي، او ګورو چې د هغې د پتو ترتیبات (home او site URL) د دې خپل ډومین ته اشاره کوي. بدل شوي یا ورک شوي WordPress فایلونه، د WordPress په خپلو فولډرونو کې نامعلوم PHP فایلونه، یا داسې پته چې کوم بل ځای ته اشاره کوي د نفوذ عامې نښې دي، او کولی شي یو سایټ آفلاین کړي.

هر څه چې وموندل شي په ورته کارډ کې د د سایټ بشپړتیا لاندې لیست کیږي. د دې د سمولو لپاره اوس ترمیم کړئ فشار ورکړئ: د WordPress خپل فایلونه په هغې نسخې سره بیا نصب کیږي چې تاسو یې دمخه کاروئ (ستاسو بڼو، پلګ انونو، اپلوډونو او منځپانګې ته هیڅکله لاس نه وړل کیږي)، د WordPress په خپلو فولډرونو کې نامعلوم فایلونه ستاسو د قرنطین فولډر ته لیږدول کیږي، او پته بیرته ستاسو ډومین ته ټاکل کیږي.