वर्डप्रेस ब्लाग को हैकर्स से कैसे सुरक्षित बचाये ?

मित्रो आज हम आपको वर्डप्रेस ब्लाग में बगैर प्लगिंग लिमिट लागिंन समय सीमा कैसे सेट करे इसके बारे में आपको जानकारी उपलब्ध करायेगे। क्योकि मित्रो ब्रूट फोर्स अटैक से हमें अपनी सुरक्षा करने के लिए इसके सेटिंग्स को करना आवश्यक होता है। वर्डप्रेस ब्लाग बनाना तो बहुत आसान होता है। परन्तु इसकी सुरक्षा की जिम्मेदारी भी हमारा ही होता है। यह आपको मालूम ही होगा की बहुत से हैकर ब्लाग या वेबसाइट को हैक करने की कोशिश करने के लिए ब्लाग या वेबसाइट पर ब्रूट फोर्स अटैक करते रहते है। और वे जैसे ही इसमें सफल होते है आपकी वेबसाइट तुरन्त हैक हो जाती है। परन्तु यदि आप अपने सुरक्षा के प्रति सतर्क है तो आप इसके रोकथाम के लिए अपने ब्लाग या वेबसाइट में कुछ आवश्यक कोड की मदद से अपने ब्लाग या वेबसाइट की सुरक्षा कर सकते है। परन्तु यदि आप चाहे तो अपने ब्लाग या वेबसाइट की सुरक्षा करने के लिए प्लगिंग का भी सहारा ले सकते है। परन्तु आवश्यकता से अधिक किसी भी वर्डप्रेस ब्लाग में प्लगिंग करने से ब्लाग या वेबसाइट की स्पीड प्रभावित होता है। इस लिए हमें हमेशा वर्डप्रेस ब्लाग में कम से कम बहुत आवश्यक प्लगिंग का ही प्रयोग करना चाहिए। वैसे यदि आप प्लगिंग के माध्यम से अपने वर्डप्रेस ब्लाग या वेबसाइट की सुरक्षा करना चाहते है। तो इसके लिए नीचे दिये गये लिंक पर आप क्लिक कर जानकारी प्राप्त कर सकते है। 

लिमिट लागिंन समय सीमा क्या होता है ?

मित्रो यह डब्लू पी लागिंन से रिलेटेड होता है। जिसमें हम अपने वर्डप्रेस ब्लाग के डेशर्बोड को लागिंन करने के लिए लागिंन समय-सीमा सेट कर सकते है। इसका मतलब यह है कि कोई विजिटर को डेशर्बोड को लागिंन करने में कितनी बार गलती करके लागिंन कर सकता है। डिफाल्ट में र्वउप्रेस में इसकी कोई सेटिंग्स नही होता है। इस लिए हम इसमें कुछ स्पेशल कोड को अपने साइट में एड करने के बाद लागिंन समय-सीमा सेट कर सकते है। इसका मतलब आप चाहे तो डब्लू पी लागिंन समय-सीमा को 1,2,3 या इसे ज्यादा बार के लिए भी सेट कर सकते है। यदि इसे सीधे शब्दो में कहा जाए तो आप डब्लू पी एडमिन लागिंन करने के लिए समय-सीमा की लिमिट सेट कर सकते है। वर्डप्रेस ब्लाग में लिमिट लागिंन समय-सीमा क्यो सेट करे ?

यह सेटिंग्स वर्डप्रेस ब्लाग की सुरक्षा को मजबूती प्रदान करता है। और जो हैकर ब्रूट फोर्स अटैक के द्वारा डब्लू पी साइट का हैक करने की कोशिश करते है। यह उन्हे रोकने में कामयाब रहता है। परन्तु यदि कोई हैकर आपके साइट पर अटैक करता है तो वह सबसे पहले आपके यूजर पासवर्ड को क्रैक करने की कोशिश करता है। परन्तु इसके लिएब्रूट फोर्स अटैक करना होता है जिसे वह आपके क्रेडेंशियल को प्राप्त कर सकते है। और आपको इसके लिए उसे बार-बार कुछ टूल्स की मदद से लागिंन करना होता है। जिसे वह एक बार लागिंन करने में वह आपके यूजर पासवर्ड का एक अच्छा चार्ट प्रापत कर लेता है। और वह इस तरह से अनेक टाईम में असफल होने के बाद भी आपके सभी क्रेडेंशियल को प्राप्त कर लेता है। और वह इसके मदद से आपके वर्डप्रेस ब्लाग या वेबसाइट में लागिंन करके कुछ भी कर सकता है। 

इसलिए हम हैकर की इस मैथेड को नाकाम करने के लिए हम लिमिट लागिंन समय-सीमा को सेट करने के लिए हमें 1 या अधिकतम 2 रखना चाहिए। इससे वह सिर्फ एक या दो बार ही लागिंन समय-सीमा कर पायेगा। और यदि वह इससे अधिक करने का प्रयास करेगा तो ऐसे में उसका आईपी एड्रेस आटोमेटिक ब्लाक हो जायेगा। और इससे वह आपके लागिंन यूआरएल को प्रयोग नही कर पायेगा। इस इरर को हम लाकडाउन डब्लू एडमिन कहते है। 

वर्डप्रेस लिमिट लागिंन समय-सीमा सेटिंग्स कैसे करे ?

मित्रो इसके लिए आपको दिये गये कुछ दिशा-निर्देश को फालो करना होगा। जिससे कि आपको अपने वर्डप्रेस ब्लाग में लिमिट लागिंन समय-सीमा को सेटिंग्स करने में आसानी होगा। 

दिशा-निर्देश-संख्या-01

01-इसके लिए आप सबसे पहले अपने वर्डप्रेस ब्लाग के डेशर्बोड लागिंन करे।

02-इसके बाद आप Appearance  पर क्लिक करे। 

03-इसके बाद आप Editor एडिटर पर क्लिक करे। 

दिशा-निर्देश-संख्या-02

इसके बाद अब आपके सामने एक कोड एडिट करने वाला पेज खुलेगा। जिसमें आपके ब्लाग की बहुत सारी फाइल दिखेगा जिससे हेडर पीएचपी,सिंगल पीएचपी इत्यादि। इन पर क्लिक करके इनके कोड को ओपेन करके आप एउिट कर सकते है। परन्तु लिमिट लागिंन समय-सीमा वर्डप्रेस में सेट करने के लिए सिर्फ फक्शन पीएचपी का ही उपयोग किया जाता है। 

01-दाहिने तरफ साइड में Dunction.php फाइल पर क्लिक करे। 

02-इसके बाद अब आप Proceed पर क्लिक करे। 

दिशा-निर्देश-संख्या-03

01-इसके बाद अब आपके सामने ब्लाग के फंक्शन की फाइल का सभी कोड ओपेन हो जाऐगा। जिसमें आप सबसे पहले नीचे स्क्रोल डाउन करके पहुंच जाए और ? > इसके पहले नीचे दिए  गये कोड को कापी करके पेस्ट कर दे। 

/** * CLASS LIMIT LOGIN ATTEMPTS * Prevent Mass WordPress Login Attacks by setting locking the system when login fail. * To be added in functions.php or as an external file. */ if ( ! class_exists( 'Limit_Login_Attempts' ) ) { class Limit_Login_Attempts { var $failed_login_limit = 3; //Number of authentication accepted var $lockout_duration = 1800; //Stop authentication process for 30 minutes: 60*30 = 1800 var $transient_name = 'attempted_login'; //Transient used public function __construct() { add_filter( 'authenticate', array( $this, 'check_attempted_login' ), 30, 3 ); add_action( 'wp_login_failed', array( $this, 'login_failed' ), 10, 1 ); } /** * Lock login attempts of failed login limit is reached */ public function check_attempted_login( $user, $username, $password ) { if ( get_transient( $this->transient_name ) ) { $datas = get_transient( $this->transient_name ); if ( $datas['tried'] >= $this->failed_login_limit ) { $until = get_option( '_transient_timeout_' . $this->transient_name ); $time = $this->when( $until ); //Display error message to the user when limit is reached return new WP_Error( 'too_many_tried', sprintf( __( '<strong>ERROR</strong>: You have reached authentication limit, you will be able to try again in %1$s.' ) , $time ) ); } } return $user; } /** * Add transient */ public function login_failed( $username ) { if ( get_transient( $this->transient_name ) ) { $datas = get_transient( $this->transient_name ); $datas['tried']++; if ( $datas['tried'] <= $this->failed_login_limit ) set_transient( $this->transient_name, $datas , $this->lockout_duration ); } else { $datas = array( 'tried' => 1 ); set_transient( $this->transient_name, $datas , $this->lockout_duration ); } } /** * Return difference between 2 given dates * @param int $time Date as Unix timestamp * @return string Return string */ private function when( $time ) { if ( ! $time ) return; $right_now = time(); $diff = abs( $right_now - $time ); $second = 1; $minute = $second * 60; $hour = $minute * 60; $day = $hour * 24; if ( $diff < $minute ) return floor( $diff / $second ) . ' secondes'; if ( $diff < $minute * 2 ) return "about 1 minute ago"; if ( $diff < $hour ) return floor( $diff / $minute ) . ' minutes'; if ( $diff < $hour * 2 ) return 'about 1 hour'; return floor( $diff / $hour ) . ' hours'; } } } //Enable it: new Limit_Login_Attempts();

02-इसके बाद अब आप अपडेट फाइल पर क्लिक कर दे। 

नोट- मित्रो यदि आप आपने कोड को पेस्ट करने में कही गलती कर दी तो आपकी ब्लाग या वेबसाइट डाउन हो सकता है। इस लिए आप इस सेटिंग्स को सावधानी पूवर्क ही करे। 

आवश्यक नोट- मित्रो जो इसमें ऊपर कोड दिया गया है। यदि आप चाहे तो उस कोड में अपने हिसबा से कुछ बदलाव भी कर सकते है। जैसे-लाइन नम्बर-08 में failed_login_limit=3  की जगह आप 1 या 2 रख सकते है।

और आप लाइन नम्बर 09 में lockout_duration=1800  की जबह आप 43200 या आपने हिसाब से इसे एडिट कर सकते है। क्योकि यह सेकेण्ड दिया गया है। 1800 =30  मिनट, 43200 = 12  घंटा है। इस तरह से आप इस टाइम को कैलकुलेट करके अपने हिसाब से failed login  वाले आईपी को कितने समय के लिए ब्लाक करना चाहते है।  Stop authentication process for 30 minutes 60*30=1800 इसमें आप बदल कर आप 60*720=43200  सकते है। और यदि आप कुछ भी बदलना नही चाहते है तो आप दिये गये कोड को डायरेक्ट ही कापी करके पेस्ट कर सकते है। 

मित्रों आशा है की आपको यह  लेख  बहुत पसंद आया होगा ? यदि  हां, तो ...अभी से आप इस ब्लॉग के प्रशंसक बनिए ना !! गोण्डा लाइव न्यूज   की हर नई जानकारी आप देख सकते है और अपने मेल-बॉक्स में भी मुफ्त मंगाइए  !!  हाँ एक और बात आप अपने विचार कमेन्ट के माध्यम से हम तक जरुर पहुचाये जिससे हम आपको फिर से एक नई जानकारी दे सके । हाँ यदि आपको कोई भी समस्या आता है तो आप हमसे संपर्क भी कर सकते है ! E-mail-news101gonda@gmail.com पर या 8303799009 मोबाईल नम्बर पर भी ।