शुक्रवार, 24 जनवरी 2020

Website या Blog को Hack होने से कैसे बचाए? Site Secure करने की 8 Useful Tips

‌यदि आप गूगल का ब्लॉग यूज कर रहे हैं तो इस बारे मे आपको ज्यादा टेंशन लेने की आवश्यकता नहीं है। क्योंकि ब्लॉगर का सारा सिस्टम गूगल ही देखता है। लेकिन यदि आप वडप्रेस पर हैं तो आपको टेंशन लेने की आवश्यकता है।‌‌‌प्रतिदिन हैकर बहुत सारे ब्लॉग को हैक कर रहे हैं। इस लेख के अंदर हम आपको कुछ ऐसे सिक्योरिटी टिप्स के बारे मे बताने जा रहे हैं जिनकी मदद से आप अपने वर्डप्रेस ब्लॉग को हैक होने से बचा सकते हो ।

Website या Blog को Hack होने से कैसे बचाए? Site Secure करने की 8 Useful Tips

‌‌‌वैसे तो नेट पर कुछ भी सेफ नहीं है। लेकिन फिर भी हम यह टिप्स फोलो करके हैक की संभावना को कम जरूर कर सकते हैं।

Website या Blog को Hack होने से बचाने की 8 Useful Tips - Site को Secure कैसे करे?

1. Default user name or password  ‌‌‌का use ना करें

‌‌‌आप जब किसी भी कम्पनी से hosting लेते हैं तो कम्पनी आपको अपने cpanel का यूजर नेम और पास वर्ड प्रोवाइड करवाती है। आपको चाहिए कि एक बार आपको यह पासवर्ड मिल जाने के बाद आपको पासवर्ड मे फिर से चेंज कर लेना चाहिए । और दूसरी बात अपने वर्डप्रेस का यूजर नेम और पासवर्ड को भी एक बार लॉग इन करने ‌‌‌के बाद चेंज करले । ऐसा इसलिए कि आपकी होस्टिंग कम्पनी का सर्वर बिल्कुल भी सेफ नहीं होता है। हो सकता है उस सूचना को कोई एसेस कर रहा हो ।

‌‌‌2.  बिना काम की image और plugin  को डिलिट कर दें

‌‌‌हमारी सबकी आदत होती है कि हम बहुत सारे प्लगइन अपनी वर्डप्रेस के अंदर इंस्टॉल कर लेते हैं। लेकिन उनमे से बहुत सारे ऐसे होते हैं जिनका हम यूज नहीं करते हैं। वे काफी समय तक ऐसे ही हमारी वर्डप्रेस के अंदर पड़े रहते हैं। इस प्रकार के प्लगइन से एक तो हमारे सर्वर पर लोड बढ़ता है। दूसरा इससे ‌‌‌सिक्योरिटी रिस्क भी होता है।
‌‌‌3. long password का प्रयोग करें

आप का वर्डप्रेस का पासवर्ड long  होना चाहिए छोटा पासवर्ड कभी भी यूज ना करें । पासवर्ड कम से कम 8 करेक्टर का होना चाहिए और उसके अंदर लेटर नम्बर और सपेसल करेक्टर भी शामिल होने चाहिए । जिससे पासवर्ड आसानी से टूटे ना । दूसरी बात हर दो महिने के बाद आपको अपनी वर्डप्रेस वेबसाइट का ‌‌‌पासवर्ड बदल लेना चाहिए । जिससे आपकी वेबसाइट और ज्यादा सुरक्षित हो जाती है।

4. hosting company security enable करें

‌‌‌जब आप किसी भी कम्पनी से होस्टिंग लेते हैं तो आपको कम्पनी कुछ सिक्योरिटी ऑपसन भी देंती है। इनमे सें कुछ पेड होते हैं तो कुछ फ्री भी होते हैं। यदि आप पेड वर्जन खरीदने की स्थिति के अंदर नहीं हैं तो कम से कम फ्री वर्जन तो इनेबल कर ही सकते हैं। ‌‌‌कम्पनी पेड सिक्योरिटी option के अंदर आपको देती है
  1. daily site backup
  2. domain privacy protection
  3. increase seo
  4. virus protection
‌‌‌5. किसी को भी contributors ना बनने दें

कई बार हमारी वेबसाइट के अंदर प्रोब्लमस आ जाती है। जिसकी वजह से और हम उस प्रोब्लमस को सोल्व नहीं कर पाते हैं। और इसलिए  किसी डवलपर की मदद लेनी पड़ती है। जोकि सबसे ज्यादा घातक होती है। बहुत से लोग ऑनलाइन डवलपर हायर करते हैं। खास कर ऐसे डवलपर को हायर ‌‌‌कर लेते हैं जिसके बारे मे वो कुछ भी नहीं जानते हैं। ऐसी दसा कें अंदर यह डवलपर आपकी वेबसाइट के अंदर काफी बदलाव कर देते हैं। और बाद मे यह उसे हैक कर लेते हैं। इसलिए यदि आपकी वेब साइट या ब्लॉग के अंदर कोई दिक्कत आ रही है तो किसी फेमस सिक्योरिटी कम्पनी की मदद ले सकते हैं।लेकिन किसी अनजान ‌‌‌डवलपर को हायर करने से हमेशा बचे

‌‌‌और कुछ लोग एक से अधिक लोगों को एडमिन बना लेते हैं। जोकि सबसे बड़ी गलती करते हैं। कई बार ऐसा भी होता देखा गया है कि वेबसाइट का मैन मालिक जिनको एडमिन बनाता है। वे बाद मे वे उसे ही रिम्वू कर देते हैं।

6. Secure hosting का यूज करें

बहुत से ब्लॉगर फ्री होस्टिंग का प्रयोग करते हैं जोकि बिल्कुल भी सही नहीं है। फ्री होस्टिंग का प्रयोग कतई नहीं करें क्योंकि इसमे आपका नुकसान ही नुकसान है। और यदि आप होस्टिंग का प्लान खरीद रहे हैं तो आपको कोई ऐसा होस्टिंग प्लान लेना चाहिए । जिसके अंदर कई ‌‌‌सारे सिक्योरिटी फेचर आते हों ।यदि आप होस्टिंग प्लान पहले ही खरीद चुके हैं तो आप कुछ पैसा खर्च करके कम्पनी से सिक्योरिटी सर्विस भी खरीद सकते हैं। ‌‌‌जिससे आपकी वेबसाइट के हैक होने का खतरा बहुत ही कम हो जाएगा।
‌‌‌7. समय समय पर अपनी वेबसाइट का Back up लें

‌‌‌बहुत बार हम यह सोच कर अपनी वेबसाइट का बेकअप नहीं लेते कि कल लेलेंगे । और इस कल कल के चक्कर मे ही गड़बड़ी हो जाती है। कुछ लोग वर्डप्रेस के अंदर ओटोमेटिक बेकअप ऑन करके रखते हैं। लेकिन उसको भी समय समय पर चैक करना चाहिए कि बैकअप हो रहा है या नहीं ? आप हर सप्ताह के अंत मे एक बार मैन्यूअली बैकअप ‌‌‌लेना चाहिए।आप अपने डेटा को सुरक्षित रखने के लिए ऑनलाइन गूगल ड्राइव के अंदर अपलोड करके रख सकते हैं। ताकि बाद मे जरूरत पड़ने पर आप इनका उपयोग आसानी से कर सकें ।

8. Plugin and theme update

‌‌‌आप वर्डप्रेस के अंदर जोभी प्लगइन वैगरह का प्रयोग करते हैं। थीम का प्रयोग करते हैं। वे सब ज्यादा पूरानी नहीं होनी चाहिए । क्योंकि पूरानी थीम वैगरह के अंदर हैकर जल्दी से कोई ना कोई सुराग तलाश कर लेते हैं। और जो प्लगइन अधिक समय से अपडेट नहीं हुआ है। उसका प्रयोग ना करें । ‌‌‌और दूसरी वजह जो प्लगइन और थीम पूराने हो जाते हैं वो वर्डप्रेस के न्यू वर्जन के साथ सूटेबल भी नहीं होते हैं। इस वजह से ब्लॉग के हैक होने का खतरा भी बढ़ जाता है।
ये एक गेस्ट पोस्ट है और ये पोस्ट शंकर लाल जी ने लिखी है जो coolthoughts के फाउंडर है और वो अपने ब्लॉग पर अलग अलग प्रकार की पोस्ट को शेयर करते है.

मंगलवार, 27 दिसंबर 2016

Website Hacking क्या है? Website Hack कैसे होती है? [Basic Tutorial]

Website Hacking क्या है? Website Hack कैसे होती है? [Basic Tutorial]
नमस्कार दोस्तों, आज के सभी बिज़नेस में टेक्नोलॉजी का उपयोग बढ़ने लगा है कोई भी नए बिज़नेस को इंटरनेशनल लेवल पे ले जाने के लिए सभी businessman online website का उपयोग करने लगे है जिसमे Website Hacking के बारेमे जान लेना बहोती जरुरी है।

What is website hacking

हमारे इंडिया में Online Shopping का क्रेज बहोती बढ़ रहाहै अभी देखे जाए तो बहोत सी website online shopping की services दे रहीहै।

भारत बिज़नेस के लिए एक बड़ा मार्किट है अब goverment भी E-Governess की और बढ़ रहाहै। आपने बहोत बार न्यूज़ में भी देखा होगा की ये Website Hack हो गई है इसा कुछ पढ़ा भी होगा या सुना भी होगा।

तो फ्रेंड्स आज हम जानेंगे की वेबसाइट हैकिंग में होता क्या है ? इससे Website User को क्या फर्क पड़ सकता है? और गवर्मेंट को Website hacking रोकने के लिए क्या क्या करना चाहिए ? तो चलिए जानते है।

Website कैसे बनी हुई होती है?

वेबसाइट बहोत सारे elements को जोड़के बनाई जाती है जिसमे इनकी दो sides होती है जैसेकि

  1. Front-End - जिसको हम देख सकते हो वो वेबसाइट का front end होता है जो सिम्पली हम कोई साइट देखते है।

  2. Back-End - जो Website का database हे उसको Back End बोलते है।


Website Hacking क्या है और कैसे होता है?


अभी आप कोई E-Commerce Site देखते हो या Normal Site देखते हो उसका database तो होता ही हे। वेबसाइट पे बहोत सारे attacks होते रहते है लेकिन हम सामान्य user को problem में डाल सके वेसे attack के बारे में जानेंगे।

Website Scripting क्या है या कैसे होता है?


जैसेकि आप सबने बहोत बार देखा भी होगा होगा की hackers द्वारा website hack करने के बाद लिख देते है "Hacked By" फिर बादमे उसके ग्रुप का नाम होता है या फिर कोई व्यक्ति का नाम होता है तो ऐसे attacks को हम Website Scripting कहते है।

Hacked website photo

इसमें site को visit करने वाले user को कुछ Problem तो नहीं होता लेकिन वो ऐसा देखके डर जाते है और वेबसाइट visitors धीरे धीरे काम होने लग जाते हे।

Website Database Hacking


दूसरी type की अटैक की बात करे तो site की database की चोरी (हैक) करते हे। सिंपल तरीके से जब आप Online Shopping करते हो तब payment के लिए दो options आते है।

  1. Cash On Delevery

  2. Payment Thru debit - Credit card.


और जब आप website पे debit-credit card से payment करते हो तो एक option आता है - Cashback Offer का जिसका आज कल बहोत ज्यादा उपयोग होने लगा है और जब हम कैशबैक ऑफर को अप्लाई करते हे तब website हमारे डैबिट-क्रेडिट कार्ड की details को database में Store करती है।

SQL Injection


अब जब भी कोई हैकर Website का database hack करता है तो उसमें आपके जो स्टोर हुए personal information हे और साथ में आपके अकाउंट नंबर्स भी पता लग जाते हे जिसको SQL Injection कहते है।

Cookies Grabbing


सभी वेबसाइट उसकी वेबसाइट login होने के बाद की Activity track करने के लिए आपके computer में cookies छोड़ता है तो बहोत बार एक यूजर का account हैक करने के लिए ऐसी cookies को hack करते हे जिसको Cookie Grabbing कहते है।

Goverment को Website Hacking को रोकने के लिए क्या करना चाहिए।


इस टाइम Indo-Pak की Cyber war चलती रहती है बहोत बार पाकिस्तान के हैकर्स हमारी इंडिया की साइट हैक करते हे तो बहोत बार इंडिया के हैकर्स पाकिस्तानी वेबसाइट को हैक करते है।

बहोत बार हैकर्स अपनी Goverment website को हैक करते है जो ऐसे टाइम Miletry या कोई intelegence विभाग की website hack हो जाए तो अपनी details hackers के पास चले जाने के chances बहोत ज्यादा है।

हम जिस website hacking और attacks की बात कर रहेहै उसको हम programming का उपयोग करके block कर सकते है।

तो इस टाइम गवरमेन्ट को एक ऐसी body बनाने की जरुरत है जो Cyber Space को Secure बनाने के लिए करने पड़ते changes के ऊपर हाथ धर सके।

Online shopping की Website hacking रोकने के लिए Secure करने के लिए कोई भी Website Server पे live होने पर पहले उसके Testing होना चाहिए और वो website सभी test में पास हो जाए तो ही live होनी चाहिए ये website hacking रोकने का काफी अच्छा तरीका है।

Goverment Digital India करने के लिए Cyber Security के मुद्दे ध्यान में रखके चले तो हमें बहोत अछि सफलता मिल सकती है।

तो अब हमारी Goverment Website Hacking के लिए क्या क्या कदम उठाती है वो हम आने वाले समय में देखगें।

Final Word


तो दोस्तों हमने देखा की किस तरह से हैकर्स Website hacking करते है और इसको कैसे रोका जा सकता है और यूजर के ऊपर इसकी क्या effect पड सकती है।

फ्रेंड्स अगर आपको ये आर्टिकल अच्छा लगा हो तो Facebook, Google+ और Whatsapp जैसे Social media पे शेयर जरूर करे।