ਵਰਡਪਰੈਸ ਫਾਇਲ ਅਨੁਮਤੀਆਂ (Chmod) ਕਿਵੇਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ? ਸਰਵਰ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ

ਵਰਡਪਰੈਸ ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਆਮ ਤੌਰ 'ਤੇ ਫੋਲਡਰਾਂ ਲਈ 755, ਫਾਇਲਾਂ ਲਈ 644, ਅਤੇ ਜੇ ਸੰਭਵ ਹੋਵੇ ਤਾਂ ਮਹੱਤਵਪੂਰਨ ਸੰਰਚਨਾ ਫਾਇਲ wp-config.php ਲਈ 600 ਜਾਂ ਸਰਵਰ ਦੀ ਬਣਾਵਟ ਦੇ ਅਨੁਸਾਰ 640 ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਇਹ ਸੈਟਿੰਗਾਂ ਵਰਡਪਰੈਸ ਨੂੰ ਚਲਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ ਦੀ ਪਹੁੰਚ ਰੱਖਦੀਆਂ ਹਨ, ਜਦੋਂਕਿ ਬਿਨਾਂ ਅਧਿਕਾਰ ਵਾਲੇ ਯੂਜ਼ਰਾਂ ਨੂੰ ਥੀਮ, ਪਲੱਗਇਨ ਅਤੇ ਕੋਰ ਫਾਇਲਾਂ ਵਿੱਚ ਬਦਲਾਅ ਕਰਨ ਤੋਂ ਰੋਕਦੀਆਂ ਹਨ। ਸਿੱਧੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਸੁਰੱਖਿਅਤ chmod ਨਿਯਮ ਇਹ ਹੈ: ਵੈੱਬਸਾਈਟ ਦੀ ਚਾਲੂ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਘੱਟੋ ਘੱਟ ਅਨੁਮਤੀ ਦਿਓ, ਹੋਰ ਨਾ ਦਿਓ।

ਵਰਡਪਰੈਸ ਸੁਰੱਖਿਆ ਸਿਰਫ਼ ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ, ਅਪਡੇਟ ਕੀਤੇ ਪਲੱਗਇਨ ਜਾਂ SSL ਸਰਟੀਫਿਕੇਟ ਬਾਰੇ ਨਹੀਂ ਹੈ। ਜੇ ਫਾਇਲ ਸਿਸਟਮ ਦੀਆਂ ਅਨੁਮਤੀਆਂ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਸੈੱਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ ਦੋਸ਼ੀ PHP ਫਾਇਲਾਂ ਲੋਡ ਕਰ ਸਕਦੇ ਹਨ, ਥੀਮ ਫਾਇਲਾਂ ਵਿੱਚ ਬਦਲਾਅ ਕਰ ਸਕਦੇ ਹਨ, wp-config.php ਵਿੱਚ ਡੇਟਾਬੇਸ ਜਾਣਕਾਰੀ ਪੜ੍ਹ ਸਕਦੇ ਹਨ ਜਾਂ ਤੁਹਾਡੀ ਵੈਬਸਾਈਟ 'ਤੇ ਬੈਕਡੋਰ ਛੱਡ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ, chmod ਸੈਟਿੰਗਾਂ, ਖਾਸ ਕਰਕੇ ਸਾਂਝੇ ਹੋਸਟਿੰਗ, VPS, ਕਲਾਉਡ ਸਰਵਰ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਵਰਡਪਰੈਸ ਹੋਸਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਸਾਰੇ ਸਾਈਟ ਮਾਲਕਾਂ ਲਈ ਨਿਸ਼ਚਿਤ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇ ਵਿੱਚੋਂ ਇੱਕ ਹਨ। ਜੇ ਤੁਸੀਂ ਇੱਕ ਸੁਰੱਖਿਅਤ ਅਤੇ ਅਪਡੇਟ ਵਰਡਪਰੈਸ ਢਾਂਚਾ ਸੈੱਟ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਸਹੀ ਹੋਸਟਿੰਗ ਚੋਣ ਵੀ ਇਸ ਪ੍ਰਕਿਰਿਆ ਦਾ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਹੈ: WordPress ਹੋਸਟਿੰਗ ਪੈਕੇਜ

ਵਰਡਪਰੈਸ ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਕੀ ਹਨ?

ਵਰਡਪਰੈਸ ਫਾਇਲ ਅਨੁਮਤੀਆਂ, ਸਰਵਰ 'ਤੇ ਮੌਜੂਦ ਫਾਇਲਾਂ ਅਤੇ ਫੋਲਡਰਾਂ ਲਈ ਕਿਸੇ ਵਿਅਕਤੀ ਨੂੰ ਕਿਹੜੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਲਿਨਕਸ ਆਧਾਰਿਤ ਸਰਵਰਾਂ 'ਤੇ ਇਹ ਅਨੁਮਤੀਆਂ ਆਮ ਤੌਰ 'ਤੇ chmod ਕਮਾਂਡ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। Chmod ਕੀਮਤਾਂ ਤਿੰਨ ਮੁੱਖ ਅਧਿਕਾਰਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ: ਪੜ੍ਹਨ, ਲਿਖਣ ਅਤੇ ਚਲਾਉਣ। ਇਹ ਅਧਿਕਾਰ ਫਾਇਲ ਦੇ ਮਾਲਕ, ਗਰੁੱਪ ਅਤੇ ਹੋਰ ਯੂਜ਼ਰਾਂ ਲਈ ਵੱਖ-ਵੱਖ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਵਰਡਪਰੈਸ ਵਰਗੇ PHP ਆਧਾਰਿਤ ਸਮੱਗਰੀ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਵਿੱਚ ਅਨੁਮਤੀਆਂ ਵਿਚਾਰਸ਼ੀਲ ਸੰਤੁਲਨ ਦੀ ਲੋੜ ਹੈ। ਬਹੁਤ ਹੀ ਕੜੇ ਅਨੁਮਤੀਆਂ ਸਾਈਟ ਦੀ ਸਹੀ ਚਾਲੂ ਕਰਨ ਵਿੱਚ ਰੁਕਾਵਟ ਕਰ ਸਕਦੀਆਂ ਹਨ; ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਮੀਡੀਆ ਅਪਲੋਡ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਪਲੱਗਇਨ ਨੂੰ ਅਪਡੇਟ ਨਹੀਂ ਕਰ ਸਕਦੇ ਜਾਂ ਕੈਸ਼ ਫਾਇਲ ਨਹੀਂ ਬਣਾ ਸਕਦੇ। ਬਹੁਤ ਹੀ ਛੋਟੀਆਂ ਅਨੁਮਤੀਆਂ ਸੁਰੱਖਿਆ ਖਾਮੀ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀਆਂ ਹਨ; ਖਾਸ ਕਰਕੇ 777 ਵਰਗੀਆਂ ਸਭਨਾਂ ਨੂੰ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦੇਣ ਵਾਲੀਆਂ ਕੀਮਤਾਂ, ਬਦਮਾਸ਼ੀ ਫਾਇਲਾਂ ਦੀ ਅਪਲੋਡਿੰਗ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਆਸਾਨ ਕਰਦੀਆਂ ਹਨ।

Chmod ਕੀਮਤਾਂ ਕਿਵੇਂ ਪੜ੍ਹੀਆਂ ਜਾਂਦੀਆਂ ਹਨ?

Chmod ਕੀਮਤਾਂ ਆਮ ਤੌਰ 'ਤੇ 3 ਅੰਕਾਂ ਨਾਲ ਦਰਸਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਹਰ ਅੰਕ ਇੱਕ ਯੂਜ਼ਰ ਦੀ ਪੱਧਰ ਦਾ ਪ੍ਰਤੀਨਿਧਿਤਾ ਕਰਦਾ ਹੈ: ਪਹਿਲਾ ਅੰਕ ਫਾਇਲ ਦੇ ਮਾਲਕ ਲਈ, ਦੂਜਾ ਅੰਕ ਗਰੁੱਪ ਲਈ, ਅਤੇ ਤੀਜਾ ਅੰਕ ਹੋਰ ਯੂਜ਼ਰਾਂ ਲਈ ਹੁੰਦਾ ਹੈ। ਅੰਕਾਂ ਅਧਿਕਾਰਾਂ ਦੇ ਕੁੱਲ ਤੋਂ ਬਣੇ ਹੁੰਦੇ ਹਨ।

• 4: ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ
• 2: ਲਿਖਣ ਦੀ ਆਗਿਆ
• 1: ਚਲਾਉਣ ਦੀ ਆਗਿਆ
• 7: ਪੜ੍ਹਨ + ਲਿਖਣ + ਚਲਾਉਣ
• 6: ਪੜ੍ਹਨ + ਲਿਖਣ
• 5: ਪੜ੍ਹਨ + ਚਲਾਉਣ

ਉਦਾਹਰਨ ਲਈ, 755 ਦੀ ਕੀਮਤ, ਫਾਇਲ ਦੇ ਮਾਲਕ ਨੂੰ ਪੜ੍ਹਨ, ਲਿਖਣ ਅਤੇ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਦਕਿ ਗਰੁੱਪ ਅਤੇ ਹੋਰ ਯੂਜ਼ਰਾਂ ਨੂੰ ਸਿਰਫ਼ ਪੜ੍ਹਨ ਅਤੇ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। 644 ਫਾਇਲ ਦੇ ਮਾਲਕ ਨੂੰ ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ, ਹੋਰ ਯੂਜ਼ਰਾਂ ਨੂੰ ਸਿਰਫ਼ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਫੋਲਡਰਾਂ ਵਿੱਚ ਚਲਾਉਣ ਦੀ ਆਗਿਆ, ਫੋਲਡਰ ਦੀ ਪਹੁੰਚ ਅਤੇ ਸੂਚੀਬੱਧ ਕਰਨ ਦੇ ਵਿਹਾਰ ਦੇ ਤੌਰ 'ਤੇ ਆਵਸ਼੍ਯਕ ਹੈ, ਇਸ ਲਈ ਫੋਲਡਰਾਂ ਵਿੱਚ 755 ਮਿਆਰੀ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਵਰਡਪਰੈਸ ਲਈ ਸੁਝਾਏ ਗਏ Chmod ਕੀਮਤਾਂ

ਸੁਰੱਖਿਅਤ ਵਰਡਪਰੈਸ ਸਥਾਪਨਾ ਵਿੱਚ ਮੁੱਖ ਉਦੇਸ਼ ਇਹ ਹੈ ਕਿ ਵੈੱਬ ਸਰਵਰ ਸਾਈਟ ਨੂੰ ਚਲਾਉਣ ਦੇ ਯੋਗ ਹੋਵੇ ਪਰ ਫਾਲਤੂ ਲਿਖਣ ਦੀਆਂ ਅਨੁਮਤੀਆਂ ਨੂੰ ਸੀਮਿਤ ਕਰਨਾ। ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਟੇਬਲ, ਅਮਲ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸੁਰੱਖਿਅਤ ਵਰਡਪਰੈਸ ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਦਾ ਸਾਰਾਂਸ਼ ਦਿੰਦਾ ਹੈ।

ਇਹ ਕੀਮਤਾਂ ਜ਼ਿਆਦਾਤਰ cPanel, LiteSpeed, Apache ਜਾਂ Nginx ਆਧਾਰਿਤ ਹੋਸਟਿੰਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਹਨ। ਪਰ ਹਰ ਸਰਵਰ ਦੀ ਬਣਾਵਟ ਇੱਕ ਜੇਹੀ ਨਹੀਂ ਹੁੰਦੀ। PHP-FPM, suPHP, mod_php, ਕੰਟੇਨਰ ਆਧਾਰਿਤ ਬਣਾਵਟ ਜਾਂ ਵਿਸ਼ੇਸ਼ ਯੂਜ਼ਰ-ਗਰੁੱਪ ਮਲਕੀਅਤ ਵਰਗੀਆਂ ਵੱਖਰੇਪਣਾਂ ਕੁਝ ਹਾਲਤਾਂ ਵਿੱਚ ਅਨੁਮਤੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਇਸ ਲਈ, ਬਦਲਾਵ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਬੈਕਅਪ ਲੈਣਾ ਅਤੇ ਸਾਈਟ ਦੀਆਂ ਕਾਰਗੁਜ਼ਾਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਨਿਯਮਤ ਬੈਕਅਪ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲਈ ਵੈਬ ਸਾਈਟ ਬੈਕਅੱਪ ਗਾਈਡ ਲਿੰਕ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

777 ਅਨੁਮਤੀਆਂ ਕਿਉਂ ਖਤਰਨਾਕ ਹਨ?

777 ਅਨੁਮਤੀ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਫਾਇਲ ਜਾਂ ਫੋਲਡਰ ਤੇ ਹਰ ਕਿਸੇ ਨੂੰ ਪੜ੍ਹਨ, ਲਿਖਣ ਅਤੇ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਹੈ। ਇਹ ਕੀਮਤ ਕੁਝ ਪੁਰਾਣੇ ਫੋਰਮਾਂ ਜਾਂ ਗਲਤ ਸਥਾਪਨਾ ਗਾਈਡਾਂ ਵਿੱਚ ਜਲਦੀ ਹੱਲ ਵਜੋਂ ਸੁਝਾਈ ਜਾਂਦੀ ਹੈ, ਪਰ ਆਧੁਨਿਕ ਵਰਡਪਰੈਸ ਸੁਰੱਖਿਆ ਦੇ ਅਨੁਸਾਰ ਇਹ ਗੰਭੀਰ ਖਤਰਾ ਹੈ। 777 ਦਿੱਤੀ ਗਈ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਬਦਮਾਸ਼ ਸਕ੍ਰਿਪਟ ਲਿਖਿਆ ਜਾ ਸਕਦਾ ਹੈ, PHP ਫਾਇਲਾਂ ਲੋਡ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ ਜਾਂ ਮੌਜੂਦਾ ਫਾਇਲਾਂ ਵਿੱਚ ਬਦਲਾਅ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਵਰਕਿੰਗ wp-content/uploads ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ 777 ਦੀ ਵਰਤੋਂ ਬਹੁਤ ਆਮ ਗਲਤੀ ਹੈ। ਇਹ ਫੋਲਡਰ ਮੀਡੀਆ ਫਾਇਲਾਂ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ; ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਚਿੱਤਰ, PDF ਜਾਂ ਵੀਡੀਓ ਵਰਗੀਆਂ ਫਾਇਲਾਂ ਨੂੰ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇ ਦੋਸ਼ੀ ਕਿਸੇ ਕਮਜ਼ੋਰ ਪਲੱਗਇਨ ਰਾਹੀਂ uploads ਵਿੱਚ PHP ਫਾਇਲ ਨੂੰ ਲੋਡ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਫੋਲਡਰ ਚਲਾਉਣ ਯੋਗ ਹੈ, ਤਾਂ ਇਹ ਫਾਇਲ ਸਰਵਰ 'ਤੇ ਕਮਾਂਡ ਚਲਾਉਣ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਸ ਸਟੇਨਰੀਓ ਵਿੱਚ ਨਾ ਸਿਰਫ਼ ਪਲੱਗਇਨ ਦੀ ਖਾਮੀ ਹੈ, ਸਗੋਂ ਫਾਇਲ ਦੀਆਂ ਅਨੁਮਤੀਆਂ ਦਾ ਬਹੁਤ ਵੱਡਾ ਹੋਣਾ ਵੀ ਹਮਲੇ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।

777 ਦੀ ਥਾਂ ਕੀ ਵਰਤਣਾ ਚਾਹੀਦਾ ਹੈ?

ਬਹੁਤ ਸਾਰੀਆਂ ਹਾਲਤਾਂ ਵਿੱਚ 755 ਫੋਲਡਰਾਂ ਲਈ ਕਾਫੀ ਹੁੰਦਾ ਹੈ। ਜੇ ਵਰਡਪਰੈਸ ਮੀਡੀਆ ਅਪਲੋਡ ਨਹੀਂ ਕਰ ਸਕਦਾ ਜਾਂ ਅਪਡੇਟ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਤਾਂ ਪਹਿਲਾ ਹੱਲ 777 ਦੇਣਾ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਇਸ ਦੇ ਬਜਾਏ, ਫਾਇਲ ਦੀ ਮਲਕੀਅਤ ਦੀ ਜਾਂਚ ਕੀਤੀਆ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜੇ ਫਾਇਲਾਂ ਗਲਤ ਯੂਜ਼ਰ ਦੀਆਂ ਹਨ, ਤਾਂ ਵੈੱਬ ਸਰਵਰ ਜ਼ਰੂਰੀ ਲਿਖਤ ਕਾਰਵਾਈ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਐਸੇ ਹਾਲਤ ਵਿੱਚ ਸਹੀ ਹੱਲ chmod ਦੀ ਕੀਮਤ ਨੂੰ ਢੀਲਾ ਕਰਨਾ ਨਹੀਂ, ਸਗੋਂ chown ਨਾਲ ਮਲਕੀਅਤ ਨੂੰ ਸੁਧਾਰਨਾ ਜਾਂ ਹੋਸਟਿੰਗ ਕੰਟਰੋਲ ਪੈਨਲ ਵਿੱਚ ਫਾਇਲ ਦੀ ਮਲਕੀਅਤ ਨੂੰ ਠੀਕ ਕਰਨ ਵਾਲਾ ਟੂਲ ਵਰਤਣਾ ਹੈ।

ਵਰਡਪਰੈਸ ਫਾਇਲ ਮਲਕੀਅਤ ਅਤੇ Chmod ਦੇ ਰਿਸ਼ਤੇ

Chmod ਸੈਟਿੰਗਾਂ ਨੂੰ ਇਕੱਲੇ ਨਹੀਂ ਦੇਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ। ਫਾਇਲ ਕਿਸ ਯੂਜ਼ਰ ਅਤੇ ਗਰੁੱਪ ਦੀ ਹੈ ਇਹ ਵੀ ਨਿਯਮ ਦੀ ਕੀਮਤ ਦੇ ਬਰਾਬਰ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਜੇਕਰ ਕਿਸੇ ਫਾਇਲ ਦੀ ਅਨੁਮਤੀ 644 ਹੈ ਪਰ ਫਾਇਲ ਦਾ ਮਾਲਕ ਗਲਤ ਹੈ, ਤਾਂ ਵਰਡਪਰੈਸ ਅਪਡੇਟ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਇਸੇ ਤਰ੍ਹਾਂ, ਜੇ ਸਹੀ ਮਲਕੀਅਤ ਨਾ ਹੋਵੇ ਤਾਂ uploads ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਮੀਡੀਆ ਅਪਲੋਡ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ।

ਸੁਰੱਖਿਅਤ ਬਣਾਵਟ ਵਿੱਚ ਵਰਡਪਰੈਸ ਦੀਆਂ ਫਾਇਲਾਂ, ਸੰਬੰਧਿਤ ਹੋਸਟਿੰਗ ਖਾਤੇ ਦੇ ਯੂਜ਼ਰ ਦੀਆਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਸਾਂਝੇ ਹੋਸਟਿੰਗ ਵਿੱਚ ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਆਟੋਮੈਟਿਕ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। VPS ਜਾਂ ਵਿਸ਼ੇਸ਼ ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲਿਆਂ ਲਈ, ਵੈੱਬ ਸਰਵਰ ਯੂਜ਼ਰ, PHP-FPM ਪੂਲ ਅਤੇ ਸਾਈਟ ਯੂਜ਼ਰ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾ ਕੇ ਕੰਫਿਗਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਹਰ ਸਾਈਟ ਲਈ ਵੱਖ-ਵੱਖ ਲਿਨਕਸ ਯੂਜ਼ਰ ਨੂੰ ਸੌਂਪਣਾ, ਇੱਕ ਸਾਈਟ ਦੇ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਨੂੰ ਹੋਰ ਸਾਈਟਾਂ 'ਤੇ ਫੈਲਣ ਦੇ ਖਤਰੇ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ। ਕਾਰਪੋਰੇਟ ਜਾਂ ਉੱਚ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਜੈਕਟਾਂ ਵਿੱਚ, ਇਹ ਵਿਰੋਧ, ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵੱਖਰਾ ਸਤਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਕਦਮ ਦਰ ਕਦਮ ਵਰਡਪਰੈਸ ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਕਿਵੇਂ ਜਾਂਚੀ ਜਾਂਦੀ ਹੈ?

ਵਰਡਪਰੈਸ ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ cPanel ਫਾਇਲ ਮੈਨੇਜਰ, FTP ਕਲੀਐਂਟ ਜਾਂ SSH ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਸੁਰੱਖਿਅਤ ਅਤੇ ਲਾਗੂ ਕਰਨ ਯੋਗ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ।

1. ਕਾਰਵਾਈ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਬੈਕਅਪ ਲਓ

ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਵਿੱਚ ਸਮੂਹ ਬਦਲਾਅ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੂਰੀ ਸਾਈਟ ਦਾ ਬੈਕਅਪ ਲੈਣਾ ਬਹੁਤ ਜਰੂਰੀ ਹੈ। ਬੈਕਅਪ ਵਿੱਚ ਵਰਡਪਰੈਸ ਫਾਇਲਾਂ, wp-content ਫੋਲਡਰ ਅਤੇ ਡੇਟਾਬੇਸ ਸ਼ਾਮਲ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਗਲਤ chmod ਕਮਾਂਡ ਸਾਈਟ ਨੂੰ ਪਹੁੰਚਣ ਯੋਗ ਨਹੀਂ ਬਣਾ ਸਕਦੀ ਜਾਂ ਪ੍ਰਬੰਧਨ ਪੈਨਲ ਵਿੱਚ ਗਲਤੀਆਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ। ਜੇ ਤੁਹਾਡੇ ਹੋਸਟਿੰਗ ਪੈਨਲ ਵਿੱਚ ਆਟੋਮੈਟਿਕ ਬੈਕਅਪ ਹੈ, ਤਾਂ ਆਖਰੀ ਬੈਕਅਪ ਦੀ ਤਾਰੀਖ ਦੀ ਜਾਂਚ ਕਰੋ। ਨਹੀਂ ਤਾਂ ਮੈਨੂਅਲ FTP ਅਤੇ ਡੇਟਾਬੇਸ ਐਕਸਪੋਰਟ ਕਰਨ ਦੀ ਕਾਰਵਾਈ ਕਰੋ।

2. ਮੌਜੂਦਾ ਅਨੁਮਤੀਆਂ ਦੀ ਸੂਚੀ ਬਣਾਓ

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ SSH ਪਹੁੰਚ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਵਰਡਪਰੈਸ ਮੁੱਖ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਹੇਠਾਂ ਦਿੱਤੀ ਢੰਗ ਨਾਲ ਫਾਇਲਾਂ ਅਤੇ ਫੋਲਡਰਾਂ ਦੀਆਂ ਅਨੁਮਤੀਆਂ ਨੂੰ ਜਾਂਚ ਸਕਦੇ ਹੋ। ਫੋਲਡਰਾਂ 'ਤੇ 755, ਫਾਇਲਾਂ 'ਤੇ 644 ਦੀ ਕੀਮਤ ਤੋਂ ਕਿਸੇ ਵੀ ਸਾਫ਼ ਸਾਫ਼ ਬਦਲਾਅ ਦੀ ਜਾਂਚ ਕਰੋ। ਖਾਸ ਕਰਕੇ 777, 775, 666 ਵਰਗੀਆਂ ਲਿਖਣ ਦੀਆਂ ਆਗਿਆਵਾਂ ਨੂੰ ਨੋਟ ਕਰੋ। ਜੇ ਤੁਸੀਂ cPanel ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਫਾਇਲ ਮੈਨੇਜਰ ਰਾਹੀਂ ਅਨੁਮਤੀ ਕਾਲਮ ਵੇਖ ਸਕਦੇ ਹੋ ਅਤੇ ਇੱਕ-ਇੱਕ ਕਰਕੇ ਸੋਧ ਸਕਦੇ ਹੋ।

3. ਫੋਲਡਰਾਂ ਨੂੰ 755 ਦੇ ਤੌਰ 'ਤੇ ਸੈੱਟ ਕਰੋ

ਵਰਡਪਰੈਸ ਮੁੱਖ ਡਾਇਰੈਕਟਰੀ ਅਤੇ ਸਬ-ਫੋਲਡਰਾਂ ਲਈ ਆਮ ਸੁਰੱਖਿਅਤ ਕੀਮਤ 755 ਹੈ। ਇਹ ਕੀਮਤ ਫੋਲਡਰਾਂ ਨੂੰ ਗਢਣਯੋਗ ਬਣਾਉਂਦੀ ਹੈ ਪਰ ਕਿਸੇ ਨੂੰ ਵੀ ਲਿਖਣ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦੀ। SSH ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਅਨੁਭਵੀ ਯੂਜ਼ਰ find ਕਮਾਂਡ ਨਾਲ ਸਿਰਫ਼ ਫੋਲਡਰਾਂ ਨੂੰ ਲਕਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹਨ। ਸਮੂਹ ਕਾਰਵਾਈ ਕਰਦਿਆਂ ਗਲਤੀਆਂ ਨਾਲ ਫਾਇਲਾਂ ਨੂੰ 755 ਅੰਕ ਨਾ ਦਿੱਤਾ ਜਾਵੇ; PHP ਫਾਇਲਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ, ਬਹੁਤ ਸਾਰੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਫਾਇਲਾਂ ਨੂੰ 644 'ਤੇ ਰਹਿਣਾ ਜ਼ਿਆਦਾ ਸੁਰੱਖਿਅਤ ਹੁੰਦਾ ਹੈ।

4. ਫਾਇਲਾਂ ਨੂੰ 644 ਦੇ ਤੌਰ 'ਤੇ ਸੈੱਟ ਕਰੋ

ਵਰਡਪਰੈਸ ਕੋਰ ਫਾਇਲਾਂ, ਥੀਮ ਫਾਇਲਾਂ ਅਤੇ ਪਲੱਗਇਨ ਫਾਇਲਾਂ ਲਈ ਮਿਆਰੀ ਕੀਮਤ 644 ਹੈ। ਇਹ ਬਣਾਵਟ ਫਾਇਲ ਨੂੰ ਵੈੱਬ ਸਰਵਰ ਦੁਆਰਾ ਪੜ੍ਹਨਯੋਗ ਬਣਾਉਂਦੀ ਹੈ, ਪਰ ਗਰੁੱਪ ਜਾਂ ਹੋਰ ਯੂਜ਼ਰਾਂ ਨੂੰ ਫਾਇਲ ਵਿੱਚ ਬਦਲਾਅ ਕਰਨ ਤੋਂ ਰੋਕਦੀ ਹੈ। ਜੇ ਤੁਸੀਂ ਆਪਣੇ ਥੀਮ ਜਾਂ ਪਲੱਗਇਨ ਦੀ ਫਾਇਲ ਐਡੀਟਰ ਰਾਹੀਂ ਬਦਲਾਅ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਸੁਰੱਖਿਆ ਦੇ ਤੌਰ 'ਤੇ ਇਸਨੂੰ ਉਤਪਾਦਨ ਵਾਤਾਵਰਣ ਵਿੱਚ ਬੰਦ ਕਰਨਾ ਵਧੀਆ ਹੈ।

5. wp-config.php ਫਾਇਲ ਨੂੰ ਸਖਤ ਕਰੋ

wp-config.php, ਵਰਡਪਰੈਸ ਡੇਟਾਬੇਸ ਦਾ ਨਾਮ, ਯੂਜ਼ਰ ਨਾਮ, ਪਾਸਵਰਡ, ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ ਅਤੇ ਟੇਬਲ ਪ੍ਰੀਫਿਕਸ ਵਰਗੀਆਂ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀਆਂ ਨੂੰ ਸਮੇਟਦਾ ਹੈ। ਇਸ ਫਾਇਲ ਲਈ 644 ਦੀ ਥਾਂ ਸੰਭਵ ਹੋਣ 'ਤੇ 600 ਜਾਂ 640 ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਕੁਝ ਸਾਂਝੇ ਹੋਸਟਿੰਗ ਵਾਤਾਵਰਣ ਵਿੱਚ 600 ਸਾਈਟ ਨੂੰ ਖਰਾਬ ਕਰ ਸਕਦਾ ਹੈ; ਇਸ ਹਾਲਤ ਵਿੱਚ 640 ਉਚਿਤ ਹੋ ਸਕਦਾ ਹੈ। ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ, ਸਾਈਟ ਦੇ ਸਾਹਮਣੇ ਅਤੇ ਪ੍ਰਬੰਧਨ ਪੈਨਲ ਦੀ ਜਾਂਚ ਕਰੋ। ਜੇ ਤੁਸੀਂ 500 ਗਲਤੀ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਰਵਰ ਦੀ ਬਣਾਵਟ ਦੇ ਅਨੁਸਾਰ ਸਭ ਤੋਂ ਸਖਤ ਕੀਮਤ ਪਤਾ ਕਰਨ ਲਈ ਹੋਸਟਿੰਗ ਸਹਾਇਤਾ ਨਾਲ ਗੱਲ ਕਰੋ। ਵਰਡਪਰੈਸ ਸੁਰੱਖਿਆ ਲਈ SSL ਦੀ ਵਰਤੋਂ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਇਸ ਲਈ SSL ਸਰਟੀਫਿਕੇਟ ਖਰੀਦੋ ਪੰਨੇ ਰਾਹੀਂ ਸਹੀ ਸਰਟੀਫਿਕੇਟ ਵਿਕਲਪਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

6. .htaccess ਫਾਇਲ ਦੀ ਸੁਰੱਖਿਆ ਕਰੋ

.htaccess ਫਾਇਲ ਲੰਬੇ ਸੰਬੰਧਾਂ, ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ, ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ, ਕੈਸ਼ ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣਾਂ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਫਾਇਲ ਦੇ ਆਮ ਤੌਰ 'ਤੇ 644 ਹੋਣਾ ਕਾਫੀ ਹੈ। ਹੋਰ ਕੜੀ ਬਣਾਵਟ ਲਈ 640 ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਪਰ ਕੁਝ ਪਲੱਗਇਨ .htaccess ਵਿੱਚ ਨਿਯਮ ਲਿਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ। ਸੁਰੱਖਿਅਤ ਪਹੁੰਚ, ਲੋੜੀਂਦੇ ਨਿਯਮ ਨੂੰ ਹੱਥ ਨਾਲ ਸ਼ਾਮਲ ਕਰਨਾ ਅਤੇ ਫਾਇਲ ਨੂੰ ਫਿਰੋਂ ਸਖਤ ਅਨੁਮਤੀ 'ਤੇ ਰੱਖਣਾ ਹੈ।

wp-content, uploads, themes ਅਤੇ plugins ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ

ਵਰਡਪਰੈਸ ਦਾ ਸਭ ਤੋਂ ਚਲਾਕ ਫੋਲਡਰ wp-content ਹੈ। ਪਲੱਗਇਨ, ਥੀਮਾਂ, ਭਾਸ਼ਾ ਫਾਇਲਾਂ ਅਤੇ ਮੀਡੀਆ ਅਪਲੋਡ ਇੱਥੇ ਮਿਲਦੇ ਹਨ। ਹਮਲਿਆਂ ਦਾ ਇੱਕ ਵੱਡਾ ਹਿੱਸਾ ਵੀ ਇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕਮਜ਼ੋਰ ਪਲੱਗਇਨ, ਪੁਰਾਣੀਆਂ ਥੀਮਾਂ ਜਾਂ ਬੇਕਾਬੂ ਫਾਇਲ ਅਪਲੋਡਿੰਗ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਰਾਹੀਂ ਹੋਦਾ ਹੈ।

uploads ਫੋਲਡਰ ਵਿੱਚ PHP ਚਲਾਉਣ ਤੋਂ ਰੋਕੋ

uploads ਫੋਲਡਰ ਯੂਜ਼ਰ ਦੁਆਰਾ ਅਪਲੋਡ ਕੀਤੀਆਂ ਫਾਇਲਾਂ ਨੂੰ ਰੱਖਦਾ ਹੈ। ਇਸ ਫੋਲਡਰ ਵਿੱਚ PHP ਚਲਾਉਣਾ ਬਹੁਤ ਸਾਰੀਆਂ ਸਾਈਟਾਂ ਲਈ ਜ਼ਰੂਰੀ ਨਹੀਂ ਹੈ। ਇਸ ਲਈ uploads ਵਿੱਚ PHP ਚਲਾਉਣ ਨੂੰ ਰੋਕਣ ਵਾਲੀ .htaccess ਜਾਂ Nginx ਨਿਯਮ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਇੱਕ ਮਜ਼ਬੂਤ ਵਾਧਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਜੇ ਕਿ ਕੋਈ ਬਦਮਾਸ਼ PHP ਫਾਇਲ ਨੂੰ ਅਪਲੋਡ ਕਰਦਾ ਹੈ, ਤਾਂ ਫਾਇਲ ਦੇ ਚਲਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਘਟ ਜਾਂਦੀ ਹੈ। ਇਹ ਸੈਟਿੰਗ, chmod ਦੇ ਨਾਲ ਮਿਲ ਕੇ ਪਰਤਦਾਰ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।

ਥੀਮ ਅਤੇ ਪਲੱਗਇਨ ਐਡੀਟਰ ਨੂੰ ਬੰਦ ਕਰੋ

ਵਰਡਪਰੈਸ ਪ੍ਰਬੰਧਨ ਪੈਨਲ ਵਿੱਚ ਥੀਮ ਅਤੇ ਪਲੱਗਇਨ ਫਾਇਲਾਂ ਨੂੰ ਸੋਧਣ ਦੀ ਆਗਿਆ ਦੇਣ ਵਾਲੀ ਵਿਸ਼ੇਸ਼ਤਾ, ਇੱਕ ਕਬਜ਼ੇ ਵਿੱਚ ਆਏ ਪ੍ਰਬੰਧਕ ਖਾਤੇ ਵਿੱਚ ਗੰਭੀਰ ਖਤਰਾ ਪੈਦਾ ਕਰਦੀ ਹੈ। wp-config.php ਫਾਇਲ ਵਿੱਚ DISALLOW_FILE_EDIT ਪਰਿਭਾਸ਼ਾ ਸ਼ਾਮਲ ਕਰਕੇ ਪੈਨਲ ਰਾਹੀਂ ਫਾਇਲ ਸੋਧਣ ਨੂੰ ਬੰਦ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਜੇ ਕਿ ਬਦਮਾਸ਼ ਪ੍ਰਬੰਧਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਪੈਨਲ ਰਾਹੀਂ ਸਿੱਧਾ PHP ਕੋਡ ਪੈਸਣਾ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਫਾਲਤੂ ਥੀਮਾਂ ਅਤੇ ਪਲੱਗਇਨ ਨੂੰ ਹਟਾਓ

ਪੈਸੀਵ ਫਜ਼ਲਾਂ ਵਾਲੀਆਂ ਪੁਰਾਣੀਆਂ ਥੀਮਾਂ ਅਤੇ ਪਲੱਗਇਨ ਵੀ ਸੁਰੱਖਿਆ ਖਾਮੀ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹਨ। ਵਰਤੋਂ ਨਾ ਹੋ ਰਹੀਆਂ ਪਲੱਗਇਨਾਂ ਨੂੰ ਸਿਰਫ਼ ਡਿਸੇਬਲ ਕਰਨਾ ਹੀ ਕਾਫੀ ਨਹੀਂ ਹੈ; ਜੇ ਸੰਭਵ ਹੋਵੇ ਤਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾਏ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। ਸਿਰਫ਼ ਸਰਗਰਮ ਥੀਮ, ਇੱਕ ਬੈਕਅਪ ਡਿਫ਼ਾਲਟ ਥੀਮ ਅਤੇ ਵਾਸਤਵ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾ ਰਹੀਆਂ ਪਲੱਗਇਨਾਂ ਨੂੰ ਹੀ ਛੱਡਣਾ ਚਾਹੀਦਾ ਹੈ। ਘੱਟ ਫਾਇਲਾਂ, ਛੋਟਾ ਹਮਲਾ ਖੇਤਰ ਦਾ ਮਤਲਬ ਹੈ।

ਸਰਵਰ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ ਨਾਲ Chmod ਨੂੰ ਕਿਵੇਂ ਸਹਾਇਤਾ ਮਿਲਦੀ ਹੈ?

ਸਹੀ ਵਰਡਪਰੈਸ ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਇਕ ਮਜ਼ਬੂਤ ਬੁਨਿਆਦ ਹਨ; ਪਰ ਇਕੱਲੇ ਪੂਰੀ ਸੁਰੱਖਿਆ ਨਹੀਂ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ। ਸਰਵਰ ਪੱਧਰ 'ਤੇ ਲਿਆ ਜਾ ਰਹੀਆਂ ਵਾਧੂ ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਦੇ ਅਨੁਮਤੀਆਂ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਵਧਾਉਂਦੀਆਂ ਹਨ ਅਤੇ ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾਉਂਦੀਆਂ ਹਨ।

ਅਪਡੇਟ PHP ਸੰਸਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰੋ

ਪੁਰਾਣੀਆਂ PHP ਸੰਸਕਰਨਾਂ ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਖਤਰੇ ਵਾਲੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਵਰਡਪਰੈਸ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਸੰਭਵ ਹੋਣ 'ਤੇ ਸਹਾਇਕ ਅਪਡੇਟ PHP ਸੰਸਕਰਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਅਪਡੇਟ PHP ਨਾ ਸਿਰਫ਼ ਤੇਜ਼ੀ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਸਗੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੇ ਖਿਲਾਫ਼ ਵੀ ਵੱਧ ਟਿਕਾਊ ਹੁੰਦਾ ਹੈ। ਹੋਸਟਿੰਗ ਪੈਨਲ ਵਿੱਚ PHP ਸੰਸਕਰਨ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਥੀਮ/ਪਲੱਗਇਨ ਦੀ ਸਹਿਯੋਗਤਾ ਦੀ ਜਾਂਚ ਕਰਕੇ ਅੱਪਡੇਟ ਕਰੋ।

ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰੋ

WAF, ਬਦਮਾਸ਼ੀ ਬੇਨਤੀਆਂ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਛਾਂਟ ਸਕਦਾ ਹੈ। SQL injection, XSS, ਫਾਇਲ ਅਪਲੋਡ ਕਰਨ ਦੇ ਯਤਨ ਅਤੇ ਬ੍ਰੂਟ ਫੋਰਸ ਹਮਲਿਆਂ ਵਿਰੁੱਧ ਵਾਧੂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਖਾਸ ਕਰਕੇ ਉੱਚ ਟ੍ਰੈਫਿਕ ਵਾਲੀਆਂ ਵਰਡਪਰੈਸ ਸਾਈਟਾਂ 'ਤੇ, WAF, chmod ਸੈਟਿੰਗਾਂ ਦਾ ਪੂਰਾ ਕਰਨ ਵਾਲਾ ਹੈ। ਸੁਰੱਖਿਅਤ ਢਾਂਚੇ ਲਈ ਸੁਰੱਖਿਅਤ ਵੈਬ ਹੋਸਟਿੰਗ ਹੱਲ ਪੰਨੇ 'ਤੇ ਵਿਕਲਪਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਡਾਇਰੈਕਟਰੀ ਸੂਚੀਬੱਧ ਕਰਨ ਨੂੰ ਬੰਦ ਕਰੋ

ਜੇਕਰ ਡਾਇਰੈਕਟਰੀ ਸੂਚੀਬੱਧ ਕਰਨ ਖੁਲੀ ਹੋਈ ਹੈ, ਤਾਂ ਇੰਡੈਕਸ ਫਾਇਲ ਨਾ ਹੋਣ ਵਾਲੀਆਂ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਫਾਇਲਾਂ ਦੀ ਸੂਚੀ ਬਰਾਉਜ਼ਰ ਰਾਹੀਂ ਵੇਖੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਜਾਣਕਾਰੀ ਦੀ ਲੀਕ ਦੋਸ਼ੀਆਂ ਨੂੰ ਪਲੱਗਇਨ, ਥੀਮ ਜਾਂ ਬੈਕਅਪ ਫਾਇਲਾਂ ਦੇ ਨਾਮ ਵੇਖਣ ਦਾ ਮੌਕਾ ਦਿੰਦੀ ਹੈ। ਐਪਾਚੀ ਦੇ ਪਾਸੇ Options -Indexes ਨਿਯਮ, Nginx ਦੇ ਪਾਸੇ autoindex off ਸੈਟਿੰਗ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਛੋਟੀ ਸੈਟਿੰਗ, ਖੋਜ ਪੜਾਅ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦੀ ਹੈ।

ਡੇਟਾਬੇਸ ਅਤੇ ਫਾਇਲਾਂ ਦੇ ਬੈਕਅਪ ਨੂੰ ਵੈੱਬ ਰੂਟ ਵਿੱਚ ਨਾ ਰੱਖੋ

ਬੈਕਅਪ ਫਾਇਲਾਂ ਨੂੰ public_html ਵਿੱਚ ਛੱਡਣਾ ਇੱਕ ਆਮ ਗੰਭੀਰ ਗਲਤੀ ਹੈ। backup.zip, site-old.tar.gz ਜਾਂ database.sql ਵਰਗੀਆਂ ਫਾਇਲਾਂ ਅਨੁਮਾਨਿਤ ਨਾਮਾਂ ਨਾਲ ਵੈੱਬ ਰੂਟ ਵਿੱਚ ਹੋਣਗੀਆਂ ਤਾਂ ਇਹ ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਬੈਕਅਪ ਨੂੰ ਵੈੱਬ ਪਹੁੰਚ ਤੋਂ ਬੰਦ ਖੇਤਰ ਵਿੱਚ ਰੱਖੋ ਜਾਂ ਸੁਰੱਖਿਅਤ ਦੂਰ ਦੇ ਸਟੋਰੇਜ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਡੋਮੈਨ ਨਾਮ ਅਤੇ DNS ਸੰਰਚਨਾ ਸਮੇਤ ਵਿਆਪਕ ਪ੍ਰਬੰਧਨ ਲਈ ਡੋਮੇਨ ਟੈਸਟੀਕ ਅਤੇ DNS ਪ੍ਰਬੰਧਨ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਾਂਝੀ ਹੋਸਟਿੰਗ, VPS ਅਤੇ ਸਮਰਪਿਤ ਸਰਵਰ ਵਿੱਚ ਫਰਕ

ਵਰਡਪਰੈਸ chmod ਸੈਟਿੰਗਾਂ ਆਮ ਤੌਰ 'ਤੇ ਸਮਾਨ ਹੁੰਦੀਆਂ ਹਨ, ਪਰ ਹੋਸਟਿੰਗ ਦੀ ਕਿਸਮ ਦੇ ਅਨੁਸਾਰ ਕਾਰਜਕਾਰੀ ਫਰਕ ਹੁੰਦੇ ਹਨ। ਸਾਂਝੀ ਹੋਸਟਿੰਗ ਦੇ ਯੂਜ਼ਰ ਅਕਸਰ ਫਾਇਲ ਮਲਕੀਅਤ, PHP ਯੂਜ਼ਰ ਮੋਡ ਅਤੇ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲਾਂ ਨਾਲ ਸਿੱਧਾ ਸੰਬੰਧ ਨਹੀਂ ਰੱਖਦੇ; ਪ੍ਰਦਾਤਾ ਇਹਨਾਂ ਨੂੰ ਤਿਆਰ ਕਰਦਾ ਹੈ। VPS ਜਾਂ ਸਮਰਪਿਤ ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ, ਅਨੁਮਤੀਆਂ ਦੇ ਨਾਲ ਨਾਲ ਯੂਜ਼ਰ ਆਈਸੋਲੇਸ਼ਨ, ਸੇਵਾ ਸੰਰਚਨਾ, ਫਾਇਰਵਾਲ, ਲੌਗ ਮਾਨੀਟਰਿੰਗ ਅਤੇ ਆਟੋਮੈਟਿਕ ਅਪਡੇਟਾਂ ਦੇ ਲਈ ਵੀ ਜਵਾਬਦੇਹ ਹੁੰਦੇ ਹਨ।

ਸਾਂਝੀ ਹੋਸਟਿੰਗ 'ਤੇ 644 ਅਤੇ 755 ਦੀਆਂ ਕੀਮਤਾਂ ਆਮ ਤੌਰ 'ਤੇ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਪੈਦਾ ਕਰਦੀਆਂ। VPS 'ਤੇ, PHP-FPM ਪੂਲਾਂ ਨੂੰ ਹਰ ਸਾਈਟ ਲਈ ਵੱਖਰੇ ਯੂਜ਼ਰ ਨਾਲ ਚਲਾਉਣਾ ਸੁਝਾਇਆ ਜਾਂਦਾ ਹੈ। ਸਮਰਪਿਤ ਸਰਵਰ 'ਤੇ, ਇਸ ਤੋਂ ਇਲਾਵਾ ਕੇਂਦਰੀ ਲੌਗ ਮਾਨੀਟਰਿੰਗ, ਮਾਲਵੇਅਰ ਸਕੈਨਿੰਗ, ਫਾਇਲ ਦੀ ਪੂਰਨਤਾ ਦੀ ਜਾਂਚ ਅਤੇ ਆਟੋਮੈਟਿਕ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਬਹੁਤ ਸਾਰੀਆਂ ਵਰਡਪਰੈਸ ਹੋਸਟਿੰਗ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਲਈ, ਹਰ ਗ੍ਰਾਹਕ ਸਾਈਟ ਨੂੰ ਵੱਖਰੇ ਖਾਤੇ ਵਿੱਚ ਰੱਖਣਾ, ਇੱਕ ਸਾਈਟ ਦੀ ਸੁਰੱਖਿਆ ਖਾਮੀ ਨੂੰ ਪੂਰੇ ਸਰਵਰ 'ਤੇ ਫੈਲਣ ਤੋਂ ਰੋਕ ਸਕਦਾ ਹੈ।

ਅਕਸਰ ਕੀਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ Chmod ਗਲਤੀਆਂ

ਵਰਡਪਰੈਸ ਸਾਈਟਾਂ ਵਿੱਚ ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਨਾਲ ਸਬੰਧਿਤ ਗਲਤੀਆਂ ਆਮ ਤੌਰ 'ਤੇ ਤੁਰੰਤ ਹੱਲ ਦੇ ਪਿਛੇ ਹਨ। ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਗਲਤੀਆਂ ਸੁਰੱਖਿਆ ਅਤੇ ਪਹੁੰਚ ਯੋਗਤਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਆਮ ਹਨ।

• ਪੂਰੀ ਸਾਈਟ ਨੂੰ 777 ਦੇਣਾ: ਮੀਡੀਆ ਅਪਲੋਡ ਜਾਂ ਅਪਡੇਟ ਕਰਨ ਦੀ ਸਮੱਸਿਆ ਹੱਲ ਹੋਣ ਦੇ ਬਾਵਜੂਦ, ਇਹ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਖਾਮੀ ਪੈਦਾ ਕਰਦਾ ਹੈ।
• wp-config.php ਫਾਇਲ ਨੂੰ 644 ਛੱਡਣਾ: ਬਹੁਤ ਸਾਰੀਆਂ ਹਾਲਤਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਰ ਹੋਰ ਸਖਤ ਅਨੁਮਤੀ ਸੰਭਵ ਹੈ।
• ਫਾਇਲ ਮਲਕੀਅਤ ਦੀ ਜਾਂਚ ਨਾ ਕਰਨਾ: ਜਦੋਂ ਸਮੱਸਿਆ chmod ਨਹੀਂ, chown ਕਾਰਨ ਹੋਵੇ, ਤਾਂ ਗਲਤ ਹਸਤਕਸ਼ੇਪ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਬੈਕਅਪ ਲਈ ਸਮੂਹ ਕਮਾਂਡ ਚਲਾਉਣਾ: ਗਲਤ ਕਮਾਂਡ ਸਾਈਟ ਦੇ ਚਲਾਉਣ ਨੂੰ ਖਰਾਬ ਕਰ ਸਕਦੀ ਹੈ।
• uploads ਵਿੱਚ PHP ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦੇਣਾ: ਫਾਇਲ ਅਪਲੋਡ ਕਰਨ ਦੀਆਂ ਖਾਮੀਆਂ ਵਿੱਚ ਹਮਲੇ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।
• ਪੁਰਾਣੇ ਪਲੱਗਇਨ ਨਹੀਂ ਮਿਟਾਉਣਾ: ਨਿਸ্ক੍ਰਿਯ ਫਾਇਲਾਂ ਵੀ ਨਿਸ਼ਾਨਾ ਬਣਾਈਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।

ਸੁਰੱਖਿਅਤ ਵਰਡਪਰੈਸ Chmod ਨਿਯੰਤਰਣ ਜ਼ਰੂਰੀ ਸੂਚੀ

ਹੇਠਾਂ ਦਿੱਤੀ ਚੈਕਲਿਸਟ, ਕਿਸੇ ਵਰਡਪਰੈਸ ਸਾਈਟ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਜਾਂ ਸੁਰੱਖਿਆ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਦਿਓਣ ਦੌਰਾਨ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।

• ਫੋਲਡਰ ਅਨੁਮਤੀਆਂ 755 ਦੇ ਤੌਰ 'ਤੇ ਸੈੱਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
• ਫਾਇਲ ਅਨੁਮਤੀਆਂ 644 ਦੇ ਤੌਰ 'ਤੇ ਸੈੱਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
• wp-config.php 600 ਜਾਂ 640 ਦੇ ਤੌਰ 'ਤੇ ਸਖਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• .htaccess 644 ਜਾਂ 640 ਦੇ ਤੌਰ 'ਤੇ ਜਾਂਚਿਆ ਗਿਆ ਹੈ।
• ਕਿਸੇ ਵੀ ਫੋਲਡਰ ਜਾਂ ਫਾਇਲ ਵਿੱਚ 777 ਦੀ ਅਨੁਮਤੀ ਨਹੀਂ ਛੱਡੀ ਗਈ।
• uploads ਫੋਲਡਰ ਵਿੱਚ PHP ਚਲਾਉਣਾ ਰੋਕਿਆ ਗਿਆ ਹੈ।
• ਥੀਮ ਅਤੇ ਪਲੱਗਇਨ ਫਾਇਲ ਸੋਧਣ ਵਾਲਾ ਤੱਤ ਬੰਦ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਵਰਤੋਂ ਨਾ ਹੋ ਰਹੀਆਂ ਥੀਮਾਂ ਅਤੇ ਪਲੱਗਇਨ ਹਟਾਏ ਗਏ ਹਨ।
• ਅਪਡੇਟ PHP ਸੰਸਕਰਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ।
• ਆਟੋਮੈਟਿਕ ਬੈਕਅਪ ਅਤੇ ਵਾਪਸੀ ਯੋਜਨਾ ਤਿਆਰ ਹੈ।

ਇਹ ਸੂਚੀ ਖਾਸ ਕਰਕੇ ਨਵੇਂ ਸਥਾਪਿਤ ਕੀਤੀਆਂ ਸਾਈਟਾਂ, ਦੇਖਭਾਲ ਤੋਂ ਬਾਅਦ ਦੇ ਨਿਯੰਤਰਣ ਅਤੇ ਹਮਲੇ ਦੀ ਸਾਫ਼ਾਈ ਦੇ ਬਾਅਦ ਲਾਗੂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਸੁਰੱਖਿਆ ਇੱਕ ਵਾਰੀ ਦਾ ਕੰਮ ਨਹੀਂ, ਸਗੋਂ ਨਿਯਮਤ ਜਾਂਚ ਦੀ ਲੋੜ ਵਾਲੀ ਲਗਾਤਾਰ ਪ੍ਰਕਿਰਿਆ ਹੈ।

Chmod ਬਦਲਾਅ ਤੋਂ ਬਾਅਦ ਕਿਹੜੀਆਂ ਜਾਂਚਾਂ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ?

ਫਾਇਲ ਅਨੁਮਤੀਆਂ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਸਾਈਟ ਦਾ ਸਿਰਫ਼ ਮੁੱਖ ਪੰਨਾ ਖੋਲ੍ਹਣਾ ਕਾਫੀ ਨਹੀਂ ਹੈ। ਵਰਡਪਰੈਸ ਪ੍ਰਬੰਧਨ ਪੈਨਲ ਵਿੱਚ ਦਾਖਲ ਹੋਵੋ, ਇੱਕ ਨਵੀਂ ਮੀਡੀਆ ਫਾਇਲ ਅਪਲੋਡ ਕਰੋ, ਪਲੱਗਇਨ ਅਪਡੇਟ ਸਕਰੀਨ ਦੀ ਜਾਂਚ ਕਰੋ, ਲੰਬੇ ਸੰਬੰਧਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ ਅਤੇ ਸੰਪਰਕ ਫਾਰਮ ਵਰਗੀਆਂ ਲਿਖਣ ਵਾਲੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰੋ। ਜੇ ਤੁਸੀਂ ਕੈਸ਼ ਪਲੱਗਇਨ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਕੈਸ਼ ਫੋਲਡਰ ਵਿੱਚ ਜ਼ਰੂਰੀ ਫਾਇਲਾਂ ਬਣਾਈਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ ਕਿ ਨਹੀਂ ਇਹ ਯਕੀਨੀ ਬਣਾਓ। WooCommerce ਵਰਗੇ ਗਤੀਸ਼ੀਲ ਸਿਸਟਮਾਂ ਵਿੱਚ ਆਰਡਰ, ਭੁਗਤਾਨ ਬਦਲਾਅ, ਇਨਵੌਇਸ ਪਲੱਗਇਨ ਅਤੇ ਫਾਇਲ ਡਾਊਨਲੋਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਵੀ ਜਾਂਚਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਜਾਂਚ ਦੌਰਾਨ 403 ਗਲਤੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਤਾਂ ਅਨੁਮਤੀਆਂ ਬਹੁਤ ਹੀ ਕੜੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। 500 ਗਲਤੀ ਆਮ ਤੌਰ 'ਤੇ .htaccess ਨਿਯਮ, PHP ਅਧਿਕਾਰ ਜਾਂ ਗਲਤ ਫਾਇਲ ਮਲਕੀਅਤ ਨਾਲ ਸਬੰਧਤ ਹੋ ਸਕਦੀ ਹੈ।