WordPress Website को Secure कैसे करे 2024

WordPress Website Secure करना बहुत जरूरी है इसलिए इस पोस्ट में हमने WordPress Website Secure करने की जानकारी की है।

जैसे कि हम सभी जानते है Hacking इतनी आसान नही है और बात कि जाए WordPress जैसे  प्रसिद्ध Platform की तो यहां Hacking करना और कठिन हो जाता हैं।

लेकिन फिर भी कुछ लोग सिर्फ Hacking करना ही पसन्द करते है और यही उनका काम है इसलिए हमे अपनी WordPress Website Secure करके Hacker से बचने के लिए कुछ Steps जरूर लेने चाहिए।

इस Post को पढ़कर आप अपनी WordPress Website Secure कर पाएंगे जिससे कोई भी Hacker आपकी Website की Hack नही कर पाएगा और Website का Data और आपकी मेहनत सुरक्षित रहती हैं।

WordPress Website को Secure कैसे करे

Website Currupt और Hack होने के अनेक कारण होते है जिनमे कुछ नीचे दिए गए हैं।

1. Login Username और Password कमजोर होना।
2. Login Attemts Limit का सीमित न होना।
3. Spam Comments के द्वारा
4. Default Admin Login URL का उपयोग करना।
5. Website के Virus, Malware को नियमित रूप से Scan करके Delete न करना आदि।

नीचे दिए गए Points को Cover करके आप सभी तरह के Hackers से Website Secure कर सकते है इसलिए नीचे दिए गए सभी Steps को समझकर Website पर जरूर उपयोग करें।

1. Security Firewall Security का उपयोग करें

Website Hack करने के लिए Hackers को पहले आपकी Website में कुछ Script डालनी होती है जिसे हम Virus और Malwares कहते है।

Virus और Malware को कई तरीकों से Website में Insert कर देते है इसलिए Virus और Malware को Scan करने के लिए आपको Security Firewall Plugin का उपयोग करना बहुत जरूरी हैं।

WordPress पर सबसे अच्छा और Free Security Firewall Plugin Wordfence है जिसका उपयोग लाखो Websites कर रहे हैं।

Wordfence की सबसे अच्छी बात यह कि यह Blog और Website के सभी चीजो पर ध्यान देती है जैसे आपकी Website का Admin Panel कब और कहा Login हुआ है।

और wordfence से Site को Scan करके Virus और Malware आसानी से पता किये जा सकते हैं। आपकी Website में कैसे ही कोई Unsecure Activity होती है आपको Email के द्वारा तुरंत जानकरी दी जाती हैं।

Wordfence Security का उपयोग Website पर करने के लिए आपको wordfence plugin को WordPress Dashboard में Install करना है Install करने के बाद एक Notification आएगी जिसमे आपको Wordfence को Enable करना हैं और आपकी Website पर Wordfence Security Setup हो गया हैं।

अब Wordfence Settings में Scan विकल्प में जाकर Website को Scan करके Check कर सकते है कि कोई Virus और Malware आपकी Website पर तो नही है  और यदि आपकी Website पर Virus या Malware है तो आप आसानी से उसका पता करके उसको Delete करके Website Secure कर सकते है।

2. Spam Comments से Website Secure करें

अधिकतर Hacker वेबसाइट में Virus या Malware Insert करने के लिए Comments का उपयोग करते है इसलिए Spam Comments से Website Secure करना बहुत जरूरी हैं।

Spam Comments में Links आदि होती है जिनके द्वारा Spam Comments की पहचान कि जाती है इसलिए आप Website और blog पर किसी भी Link वाली Comments को Approve न करे और जो Links आपकी Website और ब्लॉग की Language से Match ना करे उसको Mark as spam करें और Delete कर दे।

WordPress में Spam Comments को रोकना बहुत आसान है क्योंकि Akismet plugin के द्वारा यह सभी काम Automatic मुफ्त में हो जाता है। अधिक जानकारी के लिए Akismet plugin setup करने की जानकारी को समझे

3. Admin Login URL को बदले

WordPress की Defualt Admin Login URL के बारे में सबको पता होता है जिसकी वजह से कोई भी User name और Password डालकर Login करने की कोशिस कर सकता है जिससे आपकी website unsecure होती हैं।

इसलिए WordPress Website Secure करने के लिए Admin Login URL Change जरूर करें। आप WP HIDE Plugin का उपयोग Admin Login URL आसानी से बदल सकते है अधिक जानकारी के लिए WordPress Dashboard Admin URL Change करने की जानकारी को पढ़े।

4. Strong Username और Password का उपयोग करें

अधिकतर WordPress user का Username Admin होता है जो सभी को पता होता है इसलिए अपनी Website Secure करने के लिए दूसरा और मजबूत Username रखे और किसी के साथ शेयर न करें।

आपकी Website के Admin Area का Password मजबूत होना बहुत जरूरी है इसलिए Password में नाम या Mobile नंबर का उपयोग न करें।

क्योकि Whois.net से कोई भी आपका नाम और Mobile Number आसानी से पता कर सकता हैं और आपकी Website के Admin Area में Login करने की कोशिस कर सकता हैं।

मजबूत password बनाने के लिए Capital letters (ABC), small letters (abc), numeric digits (123) और special Characters (@%#&) का उपयोग करें।

जिससे आपका Password – H%Sjshsu738w2% होगा जो कि बहुत Strong होगा जिसको तोड़ना सम्भव नही होता हैं।

आसान Username और Password लोग आसानी से पता कर लेते है और उनके द्वारा Website को खतरा होता है इसलिए Website के Dashboard में Login के लिए Strong Password और Username का उपयोग करे।

5. Login Attempts को सीमित रखें

Login Attempts को सीमित करने से भी Website Secure होती है क्योंकि यदि कोई व्यक्ति आपके WordPress Dashboard में Login करने की कोशिस करता है तो सीमित Login Attempts होने की वजह से वह सीमित बार ही गलत Password और Username का उपयोग कर पायेगा और उसकी IP Address Block हो जाएगी जिससे आपकी Website के Admin Area में कोई व्यक्ति धोके से भी login नही कर पायेगा।

login limit को सीमित करने के लिए आपको Lockdown Plugin को Install करके active करना है और उसके बाद Setting के अंदर LockDown विकल्प में Login limit को सीमित कर सकते है। अधिक जानकारी के लिए देखें – WordPress Dashboard Me Login attempts को सीमित कैसे करें।

6. Two Factor Authentication चालू करें

Two  factor authentication का मतलब आप जब भी अपने WordPress admin area में login करेंगे आपको mobile पर आए code को enter करना होगा तभी आप login कर पाएंगे।

इससे कोई भी दूसरा इंसान बिना MOBILE OTP के आपकी Website के admin area के अंदर नही जा सकेगा जिससे आप blog और website secure रहेगी।

Two Factor Authentication enable करने के लिए two factor authentication wordpress plugin का उपयोग कर सकते हैं ।

अधिक जानकारी के लिए जरूर देखें – WordPress Website me Two factor Authentication Kaise enable Kare.

7. SSL Certificate का उपयोग करें

SSL का full form Secure Socket Layer है यह एक Encrypton protocol है जिसकी मदद Websites पर होने वाले transiction के data को सुरक्षित किया जाता हैं।

साधारण भाषा मे कहे तो online transiction में data को hacker से बचाने के लिए encrypton protocol का उपयोग किया जाता है website के लिए Protocol को हम SSL Certificate कहते हैं।

इसलिए website के data और पाठको के data को सुरक्षित करने के लिए आपको SSL certificate का उपयोग करना चाहिए।

वैसे तो आपको SSL certificate खरीदने पड़ते है जो आप किसी भी SSL Certificate Provider से खरीद सकते है।

Cloud flare से आप free SSL certificate setup कर सकते हैं यह भी आपकी website और blog के लिए बेहतर है और HTIPS Blog पर भी Cloud flare के free SSL certificate का उपयोग हो रहा हैं।

8. Remove or Hide WordPress Version

कुछ Hackers आपके WordPress version का पता करके उसको hack करने की कोशिश करते है उनके लिए यह करना बाकी विधियों से आसान होता है इसलिए website और blog के wordpress version को छिपाना या हटाना बहुत जरूरी होता हैं।

जरूर देखें – Worspress version hide या remove कैसे करें।

9. Updated Theme और Plugins का उपयोग करें

किसी भी Unknown Sources से free theme जो विश्वास पत्र न हो उसका उपयोग न करें क्योकि इन themes में malware हो सकते है जिनकी वजह से आपकी website का data Currupt हो सकता हैं।

इसलिए themes और Plugins हमेशा विश्वास पात्र websites से ही download करके उपयोग करें।

सभी plugins और theme को हमेशा Update रखे क्योकि old version में भी virus और malware होने का खतरा होता हैं।

जिन plugins और themes का आप उपयोग नही करते है उन सभी को delete करदे।

10. Website को नियमित रूप से Scan करें

Website और blog को नियमित रूप से Scan करके virus और malware को check करते रहना चाहिए जिससे यदि कोई ऐसा data , URL या comments WEBSITE पर है जिससे website को नुकसान हो सकता है तो उसको पहचान कर हम delete सकें।

Website और ब्लॉग को free में scan करने के लिए आप succuri का इस्तेमाल कर सकते हैं।

11. Data Base को Optimize करें

Website के database में कई अनचाही चीजे आ जाती हैं जैसे post revisions, plugins data इत्यादि जिससे website का database system खराब हो सकता है इसलिए वेबसाइट के database को नियमिय रूप से optimize करना बहुत जरूरी हैं।

Database को optimize करना बहुत आसान हैं इसके लिए आप wordpress DB Optimize या WP optimze Plugin का उपयोग कर सकते हैं।

12. USer Role

यदि आप अपने blog पर Guest post allow करते है तो आप users को ऐड जरूर करते होंगे या फिर subscription allow किये होंगे ऐसे में किसी भी user को administrator role कभी न दें इससे आपकी वेबसाइट और blog असुरक्षित होता है।

क्योकि administrator आपकी website को पूरी तरह control कर सकता है और वह आपकी website को delete भी कर सकता हैं।

13. Backup Regulary

अपनी वेबसाइट का backup नियमित  क्योकि यदि कभी किसी स्तिथि में आपकी Website Corrupt हो जाती है तो आप उसको Backup के द्वारा Restore कर सकें।

WordPress website का backup लेने के लोए आप Updraft Plugin का उपयोग करें यह बहुत बढ़िया plugin हैं।

जरूर देखें – WordPress Website का Complete Backup कैसे ले।

आशा है HTIPS की यह पोस्ट wordpress website secure कैसे करे को पढ़कर आप wordpress website secure कर पाएंगे।

यदि इस post से संबंद्धित कोई भी प्रश्न है तो comments में जरूर पूछें।

यदि WordPress website secure करने का कोई तरीका आपको पता है जो इस post में न दिया गया हो तो हमारे साथ Comments में share जरूर करें।