password123456/setup-wordpress-with-security-best-practiceWordPress इंस्टॉलेशन को सुरक्षित करने के लिए व्यापक मार्गदर्शिका: इसमें व्यवस्थापक उपयोगकर्ता परिवर्तन, HTTPS अनिवार्यता, प्लगइन सुरक्षा, फ़ाइल अनुमतियाँ, और स्थिर कॉर्पोरेट साइटों के लिए सर्वर कॉन्फ़िगरेशन शामिल हैं।
यह दस्तावेज़ वर्डप्रेस का उपयोग करके विकसित वेब अनुप्रयोगों के लिए उपयुक्त होने के उद्देश्य से लिखा गया है, जो उपयोगकर्ताओं के साथ इंटरैक्ट नहीं करते हैं। यह मुख्य रूप से कॉर्पोरेट ब्रांड पेजों, विभिन्न स्थिर दृश्यों, भर्ती पेजों और समान साइटों के लिए है।
ऐसी वेबसाइटों के लिए जहाँ उपयोगकर्ता पंजीकरण करते हैं और स्वतंत्र रूप से साइट का उपयोग करते हैं, जैसे कि खुले समुदाय, इस दस्तावेज़ के कुछ आइटम लागू नहीं हो सकते हैं। कृपया पढ़ते समय इसे ध्यान में रखें।
इस दस्तावेज़ में वर्डप्रेस को सुरक्षित करने के लिए आवश्यक सभी सामग्री शामिल नहीं है।
हालाँकि, इसमें सामान्य और विस्तृत जानकारी उस स्तर तक शामिल है जो मार्गदर्शन के आधार पर सुरक्षा जोखिम मूल्यांकन और भेद्यता प्रतिक्रिया की अनुमति देता है।
यदि आपको यह सहायक लगता है, तो कृपया आगे के सुधारों का समर्थन करने के लिए "स्टार"🌟 दें।
जब आप वर्डप्रेस स्थापित करते हैं, तो डिफ़ॉल्ट एडमिन उपयोगकर्ता नाम "admin" होता है, जब तक कि आप सेटअप प्रक्रिया के दौरान इसे नहीं बदलते। "admin" खाता नाम व्यापक रूप से जाना जाता है, इसलिए इसे एक अलग नाम में बदला जाना चाहिए। यदि आप अपने एडमिन उपयोगकर्ता नाम के रूप में "admin" का उपयोग जारी रखते हैं, तो कोई हमलावर आपकी वर्डप्रेस साइट तक पहुँच प्राप्त करने के लिए "admin" का उपयोग करके ब्रूट-फोर्स हमला कर सकता है।
यदि कोई हमलावर वर्डप्रेस एडमिन खाते तक पहुँच प्राप्त करता है, तो उनके पास वेबसाइट पर पूर्ण नियंत्रण होगा। डिफ़ॉल्ट वर्डप्रेस एडमिन उपयोगकर्ता नाम को एक अलग नाम में बदला जाना चाहिए।
ऑडिट:
उपचार:
नोट:
डिफ़ॉल्ट रूप से, वर्डप्रेस में पाँच उपयोगकर्ता भूमिकाएँ हैं - "व्यवस्थापक", "संपादक", "लेखक", "योगदानकर्ता", "सदस्य"
ये भूमिकाएँ आपको उपयुक्त अनुमतियाँ निर्दिष्ट करके नियंत्रित करने की अनुमति देती हैं कि उपयोगकर्ता आपकी वेबसाइट पर कौन से कार्य कर सकते हैं। यदि उपयोगकर्ता भूमिकाओं और अनुमतियों को ठीक से प्रबंधित नहीं किया जाता है, तो उपयोगकर्ताओं को महत्वपूर्ण कार्यक्षमताओं तक अनावश्यक पहुँच मिल सकती है, जो एक महत्वपूर्ण सुरक्षा जोखिम पैदा करता है।
ऑडिट:
उपचार:
