మీరు మీ బ్లాగ్ లేదా వెబ్సైట్ వెనుక ప్లాట్ఫారమ్గా WordPressని ఉపయోగిస్తుంటే, సాఫ్ట్వేర్లోనే కాకుండా ప్లగిన్లలో కూడా చాలా భద్రతా రంధ్రాలు ఉన్నాయని మీకు తెలిసి ఉండవచ్చు. ఈ సమస్యల దృష్ట్యా, మీ అడ్మినిస్ట్రేషన్ ఫోల్డర్ను లాక్ చేయడం ద్వారా హ్యాకింగ్ ప్రయత్నాలను ఎలా నిరోధించాలో మేము పరిశీలిస్తాము.
అపాచీ వెబ్ సర్వర్ అంతర్నిర్మిత మెకానిజంను కలిగి ఉంది, ఇది మీ WordPress పాస్వర్డ్ నుండి వేరుగా ఉన్న ఫోల్డర్ కోసం అవసరమైన పాస్వర్డ్ను కేటాయించడానికి మిమ్మల్ని అనుమతిస్తుంది.
త్వరిత బ్లాగ్ భద్రతా చిట్కాలు
భద్రత చాలా ముఖ్యమైనది కనుక ఇక్కడ కొన్ని అదనపు చిట్కాలను చేర్చడం అవసరమని నేను భావించాను. ఇది పూర్తి జాబితా కాదు, అయితే మీరు వాటిని ఏమైనప్పటికీ పరిశీలించాలి.
- మీరు WordPress యొక్క తాజా వెర్షన్ మరియు మీ అన్ని ప్లగిన్లను నడుపుతున్నారని నిర్ధారించుకోండి.
- మీరు బ్లాగింగ్ ప్లాట్ఫారమ్ల గురించి భద్రతా వార్తలను కవర్ చేయడానికి ప్రయత్నించే బ్లాగ్ అయిన BlogSecurity.netకి సభ్యత్వాన్ని పొందడాన్ని పరిగణించాలి.
- మీ ఫైల్ అనుమతులు WordPress మార్గదర్శకాల ప్రకారం సరిగ్గా సెట్ చేయబడిందని నిర్ధారించుకోండి.
- మీరు అన్ని ఖాతాలకు కఠినమైన పాస్వర్డ్లను ఉపయోగిస్తున్నారని నిర్ధారించుకోండి.
- మీరు మీ మొత్తం WordPress ఇన్స్టాలేషన్ మరియు డేటాబేస్ను బ్యాకప్ చేస్తున్నారని నిర్ధారించుకోండి.
- .htaccess నియమాలతో మీ అడ్మినిస్ట్రేషన్ ఫోల్డర్ను లాక్ చేయండి (ఇక్కడ కవర్ చేయబడింది)
wp-admin డైరెక్టరీకి మాన్యువల్గా పాస్వర్డ్ను కేటాయించడం
మీ wp-admin డైరెక్టరీలో .htaccess పేరుతో ఫైల్ను సృష్టించండి మరియు క్రింది విషయాలను జోడించండి:
AuthName పరిమితం చేయబడిన ప్రాంతం
AuthType బేసిక్
AuthUserFile /var/full/web/path/.htpasswd
AuthGroupFile /dev/null
చెల్లుబాటు అయ్యే వినియోగదారు అవసరం
మేము తదుపరి దశలో సృష్టించబోయే .htpasswd ఫైల్కి పూర్తి మార్గాన్ని ఉపయోగించడానికి మీరు AuthUserFile లైన్ని సర్దుబాటు చేయాలి. మీరు షెల్ ప్రాంప్ట్ నుండి pwd ఆదేశాన్ని ఉపయోగించడం ద్వారా పూర్తి మార్గాన్ని కనుగొనవచ్చు.
తర్వాత మీరు పాస్వర్డ్ ఫైల్ను సృష్టించడానికి htpasswd కమాండ్ లైన్ యుటిలిటీని ఉపయోగించాలి. మీరు మీ WordPress ఇన్స్టాలేషన్ కోసం ఉపయోగించే దానికంటే వేరొక వినియోగదారు ఖాతా మరియు పాస్వర్డ్ని ఉపయోగించాలని కూడా నేను సలహా ఇస్తాను.
$ htpasswd -c .htpasswd myusername
కొత్త పాస్వర్డ్:
కొత్త పాస్వర్డ్ని మళ్లీ టైప్ చేయండి:
వినియోగదారు నా వినియోగదారు పేరు కోసం పాస్వర్డ్ని జోడిస్తోంది
మీరు AuthUserFile ద్వారా నిర్దేశించిన డైరెక్టరీలో ఉన్నారని నిర్ధారించుకోవాలి మరియు మీ సైట్కు ప్రత్యేకమైనదిగా నా వినియోగదారు పేరును మార్చుకోవాలి. ఇది కింది వాటికి సమానమైన కంటెంట్లతో ఫైల్ను సృష్టిస్తుంది:
myusername:aJztXHCknKJ3.
ఈ సమయంలో మీరు మీ WordPress అడ్మినిస్ట్రేషన్ ప్యానెల్కు నావిగేట్ చేసినప్పుడు పాస్వర్డ్ కోసం ప్రాంప్ట్ చేయబడాలి. పరిమితం చేయబడిన ప్రాంతం .htaccess ఫైల్లోని టెక్స్ట్ అని మీరు గమనించవచ్చు, దానిని మరేదైనా మార్చవచ్చు.
బదులుగా మీరు సర్వర్ ఎర్రర్ను పొందినట్లయితే, మీరు బహుశా .htaccess ఫైల్ని తీసివేసి, మళ్లీ ప్రారంభించాలి.
చివరగా, మీరు chmod కమాండ్తో రెండు ఫైల్లకు వ్రాత అనుమతులను తొలగించారని నిర్ధారించుకోవాలి.
chmod 444 .htaccess
chmod 444 .htpasswd
.htaccess పాస్వర్డ్ ఫైల్ జనరేటర్
డైనమిక్డ్రైవ్ నుండి ఒక గొప్ప సాధనం ఉంది, అది మీ కోసం ఫైల్ను రూపొందించడానికి అన్ని కష్టాలను చేస్తుంది. మీకు మీ సర్వర్కు షెల్ యాక్సెస్ లేకపోతే ఇది చాలా ఉపయోగకరంగా ఉంటుంది, ఎందుకంటే మీరు మీ FTP/SFTP క్లయింట్ ద్వారా ఫైల్లను అప్లోడ్ చేయవచ్చు.
http://tools.dynamicdrive.com/password/
ఫైల్లు అప్లోడ్ చేయబడిన తర్వాత మీరు రైట్ యాక్సెస్ను తీసివేసినట్లు మీరు ఇప్పటికీ నిర్ధారించుకోవాలి.
మరిన్ని కథలు
ఉబుంటును ఫీస్టీ నుండి గట్సీకి అప్గ్రేడ్ చేయండి
Ubuntu Gutsy అనేది అత్యంత ప్రజాదరణ పొందిన Linux డిస్ట్రో యొక్క తాజా ప్రధాన విడుదల, ఇది అక్టోబర్ 18, 2007న విడుదలైంది. అన్ని Linux డిస్ట్రిబ్యూషన్ల మాదిరిగానే మీరు విడుదల బీటాలో ఉన్నప్పుడు కూడా సులభంగా అప్గ్రేడ్ చేయవచ్చు, కానీ ఇప్పుడు అది విడుదలైనందున మీరు మరింత అదృష్టవంతులు కావాలి. అది.
అడోబ్ షాక్వేవ్: ఇన్స్టాల్తో క్రాప్వేర్
స్పైవేర్, యాడ్వేర్, మాల్వేర్... మొదలైన వాటి కంటే అధ్వాన్నంగా ఏమీ లేదు. అయినప్పటికీ, క్రాప్వేర్ చాలా దగ్గరగా ఉంటుంది. క్రాప్వేర్ అనేది డెల్ తమ కంప్యూటర్లలో ఉంచుతున్న అదనపు అనవసరమైన అప్లికేషన్లు. మీ కంప్యూటర్ 90 రోజులతో ముందే ఇన్స్టాల్ చేయబడుతోంది కాబట్టి మీరు కొంత గొప్ప డీల్ను పొందుతున్నట్లుగా వారు దానిని విక్రయిస్తున్నారు
Outlook: ఇమెయిల్లను చదివినట్లుగా గుర్తించండి
మీకు ఏ రోజులోనైనా వందల కొద్దీ ఇ-మెయిల్లు వచ్చినప్పుడు, వాటన్నింటినీ ట్రాక్ చేయడం కష్టంగా ఉంటుంది. ఉదయం కాఫీ తాగే ముందు వాటి గుండా వెళితే మీరు చదివినట్లు భావించిన ఒకటి లేదా రెండు మిస్ కావచ్చు. సందేశం చదవబడిందో లేదో చూపడానికి ఇక్కడ శీఘ్ర చిట్కా ఉంది
Firefoxలో స్వయంచాలకంగా ప్లే చేయడం నుండి YouTube వీడియోలను ఆపివేయండి
యూట్యూబ్ వీడియోలు ఆటోమేటిక్గా ప్లే కావడం నాకు పిచ్చిగా ఉంది. మీరు సహోద్యోగి నుండి లింక్పై క్లిక్ చేసినప్పుడు, ఆపై ఫోన్ రింగ్ అవుతుంది… ఆపై మీ స్పీకర్లు పూర్తిగా అనుచితమైన ధ్వనిని వినిపించడం ప్రారంభిస్తే, సాధారణంగా భయంకరమైన డ్యాన్స్తో ఇది చాలా బాధించేది.
సులభమైన మార్గంలో పఠన జాబితాగా రుచికరమైన ఉపయోగించండి
మీరు ఎంత తరచుగా ఒక గొప్ప కథనాన్ని చదవడానికి సమయం లేకుండా కనుగొంటారు, కాబట్టి మీరు దాన్ని బుక్మార్క్ చేసి దాని గురించి పూర్తిగా మరచిపోయారా? నేను Firefox కోసం Readeroo పొడిగింపును కనుగొనే వరకు ఇది నాకు నిరంతరం జరుగుతూనే ఉంటుంది, ఇది తర్వాత సులభంగా తిరిగి పొందడం కోసం పేజీలను క్యూలో ఉంచేలా చేస్తుంది.
ప్రకటన-అవగాహన: బాధించే పూర్తి ధ్వనిని నిలిపివేయండి
మీరు Ad-Aware se వెర్షన్ 1.06ని ఉపయోగిస్తే, స్కాన్ పూర్తయినప్పుడు అది చేసే బాధించే ధ్వని గురించి మీకు బాగా తెలుసు. ఆ చిరాకును ఎలా డిసేబుల్ చేయాలో ఇక్కడ ఉంది.
వర్డ్ 2007: ఒక పత్రం సవరించబడిన తేదీ మరియు సమయాన్ని ట్రాక్ చేయండి
మీరు మీ నెట్వర్క్లో అనేక మంది వినియోగదారులకు ప్రాప్యత కలిగి ఉన్న పత్రాన్ని కలిగి ఉన్నప్పుడు, అది సవరించబడిన సమయం మరియు తేదీని తెలుసుకోవడం ఆనందంగా ఉంటుంది. ఉదాహరణకు ఒక ఇంటర్ఆఫీస్ గ్రూప్ ప్రాజెక్ట్ ఉన్నట్లయితే, టీమ్ లీడర్లు పత్రం ఎప్పుడు సృష్టించబడిందో, ఎప్పుడు ముద్రించబడిందో లేదా చివరిగా సేవ్ చేయబడినదో ట్రాక్ చేయవచ్చు.
Google Analyticsలో ట్రాఫిక్ మూలం ఏ పేజీలను లింక్ చేస్తుందో చూడటం ఎలా
కాబట్టి మీరు మీ Google Analytics ట్రాఫిక్ని చూస్తున్నారు మరియు నిర్దిష్ట ట్రాఫిక్ మూలం నుండి పెద్ద మొత్తంలో సందర్శనలు వస్తున్నట్లు మీరు గమనించారు… కానీ అవి ఖచ్చితంగా ఎక్కడికి లింక్ చేస్తున్నాయి?
Outlook 2007 యొక్క చేయవలసిన పనుల బార్తో టాస్క్ల నుండి త్వరగా అపాయింట్మెంట్లను సృష్టించండి
ఏ గీక్ లాగా, నేను నా రోజులో కొన్ని నిమిషాలు ఆదా చేసుకునే మార్గాల కోసం చాలా గంటలు వెతుకుతాను. ఎడమ చేతి Outlook మెనులోని క్యాలెండర్ చిహ్నానికి ఇమెయిల్లు లేదా టాస్క్లను లాగడం ద్వారా కొత్త అపాయింట్మెంట్ను తెరుస్తుందని అందరికీ తెలుసు… కానీ దానిని నిర్దిష్ట రోజుకు లాగడం సులభం కాదా?
Microsoft Office 2007 అప్లికేషన్ల నుండి PDFకి సేవ్ చేయండి
ఈ వారం నా స్పష్టమైన PDF థీమ్తో కొనసాగడం ద్వారా, మైక్రోసాఫ్ట్ ఆఫీస్ 2007 కోసం ఒక చక్కని యాడ్-ఇన్ను సూచించడం మంచిదని నేను భావించాను, ఇది పత్రాలను PDF ఫార్మాట్లో సేవ్ చేయడానికి లేదా ఇమెయిల్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది. Microsoft Save As PDF యాడ్-ఇన్ని డౌన్లోడ్ చేసి, ఇన్స్టాల్ చేయండి. ఇన్స్టాలేషన్ చాలా సులభం, కేవలం a గురించి మాత్రమే పడుతుంది