व्हायटलिंग क्यूज़ 'बॉट्स' से सुरक्षित रखें
"बॉट्स" साइटों के लिए सबसे घातक धमाङों में से एक का प्रतिनिधित्व करते हैं। दुष्ट बॉट ट्रैफिक साइट के प्रदर्शन में कमी का कारण बन सकते हैं, ऑनलाइन प्लेटफॉर्म पर माल और सेवाओं की उपलब्धता के बारे में जानकारी को भ्रमित कर सकते हैं, व्यक्तिगत डेटा की गोपनीयता का उल्लवन कर सकते हैं और अंततः ट्रैफिक का निकास और लाभ का नुकसान हो सकता है।
बॉट्स साइटों पर हमला करते हैं, जिससे व्यवसायों के लिए कई समस्याएँ उत्पन्न होती हैं, जैसे खाते का छीना, DDoS हमले, API का गलत उपयोग, वेब स्क्रेपिंग, स्पैम बनाना, ऐनालिटिक्स का विचलन और धोखाधड़ी।
उपयथ्य और दुष्ट बॉट्स के बीच अंतर करने की क्षमता आजकल के कंपनियों के लिए एक प्राथमिकता है। लेकिन, रैडवेयर एप्लिकेशन सुरक्षा रिपोर्ट—वेब अप्लिकेशन सुरक्षा रिपोर्ट—के अनुसार, 79% संगठनों को उपयथ्य और दुष्ट बॉट्स ट्रैफिक के बीच सटीक अंतर करने में असमर्थ हैं।
बॉट ट्रैफिक और उनके विनाशकारी प्रभाव के खतरे तेजी से बढ़ रहे हैं। यह सुझाव देता है कि बॉट हमलों से सुरक्षा के लिए विशिष्ट समाधान व्यवसायों के लिए मौलिक रूप से महत्वपूर्ण हैं। स्थिति नए पीढ़ी के दुष्ट बॉट्स के आगमन के साथ और अधिक जटिल हो गई है, जो एक वास्तविक उपयोगकर्ता के व्यवहार की नकल कर सकते हैं और बॉट्स से सुरक्षा के लिए परंपरागत संवेदनशील और सुरक्षा प्रणालियों को आसानी से पार कर सकते हैं।
Labrika http_info उपक्रम का उपयोग करके, आप यह जांच सकते हैं कि साइट स्कैन के समस्त क्रॉल का कारण क्या है। इसके लिए, आपको सामग्री को दिखाने के लिए एक टिकट डालना होगा और पेज का प्रतिपूर्ति कोड देखना होगा। अगर प्रतिपूर्ति कोड में लेख जैसे कि "प्रोटेक्ट" होते हैं, तो हम यह निष्कर्ष निकाल सकते हैं कि साइट की सक्रिय सुरक्षा ही त्रुटि का कारण है।
अगर आपके साइट पर बॉट्स से सुरक्षा स्थापित है, तो इस मामले में आपको निम्न कार्य करने होंगे:
- आपको Labrika के IP पतों (178.32.114.61, 162.55.244.68) को व्हायटलिंग सूची में जोड़ना होगा।
- इसके बाद, Labrika में साइट सेटिंग्स में, "साइट क्राउल सेटिंग्स" अधिक्षम्य में "केवल मौखिक IP पतों का उपयोग करें" आइटम का चेक रखें।
IP को व्हायटलिंग कैसे करें:
1. SUCURI
IP पत को व्हायटलिंग करें
डिफ़ॉल्ट रूप से, Sucuri फायरवॉल आपके अधिकारी पृष्ठों (जैसे /wp-admin, /administrator या /admin) के लिए एक्सेस को सीमित कर देगा ताकि केवल अनुमति प्राप्त IP लॉग इन कर सकें। इस प्रकार, अगर आपके खाते कभी भी खो जाएं, तो आपका साइट अभी भी सुरक्षित रहेगा।
एक IP को लॉग इन करने के लिए आपको अपने डैशबोर्ड में उन्हें व्हायटलिंग करना होगा। अगर आप साइट को देखने की कोशिश करते समय निम्न त्रुटि प्राप्त कर रहे हैं, तो आपको अपने IP को व्हायटलिंग करना होगा।
Block ID: IPB17
Block reason: Your request was not allowed due to IP blocking (not white listed).
डैशबोर्ड का उपयोग करके IP पतों को व्हायटलिंग करें
IP पतों को व्हायटलिंग करना बहुत सरल है और इसे करने के दो तरीके हैं।
- यहां क्लिक करें यहां और व्हायटलिंग IP पतों सेक्शन में अपने वर्तमान IP पत को दर्ज करें।
- अपने IP पत को डालने के बाद व्हायटलिंग पर क्लिक करें।
API का उपयोग करके IP पतों को व्हायटलिंग करें
- यहां क्लिक करें यहां और अपने API सेटिंग्स में जाएं और फ़ायरवॉल IP ग्रीन बटन को क्लिक करें।
यह अपने IP पत को स्वयं ही व्हायटलिंग कर देगा। आप इस लिंक को बुकमार्क कर सकते हैं और अन्य प्रबंधकों को भी इसे साझा कर सकते हैं ताकि वे भी अपने साइट पर प्रवेश कर सकें। जब भी वे ब्लॉक हो जाएंगे, उन्हें सिर्फ इस लिंक का दर्जा देखना होगा ताकि वे फिर से लौट सकें।
IP रेंज को व्हायटलिंग करें
जब तक यह अपेक्षाकृत अनिवार्य नहीं है, इसे सुरक्षा जोखिमों के कारण नहीं सलाह दी जाती है क्योंकि बहुत सारे IP पतों को व्हायटलिंग करने से संबंधित सुरक्षा जोखिम होते हैं।
आप सबनेट का उपयोग करके IP रेंज को व्हायटलिंग कर सकते हैं, जिसमें CIDR (Classless Inter-Domain Routing) फॉर्मेट का उपयोग करके IP पतों को जोड़ा जा सकता है।
मान लीजिए आप सभी IP पतों को 150.5.1.0 से 150.5.1.255 तक व्हायटलिंग करना चाहते हैं, तो आपको सिर्फ 150.5.1.0/24 रेंज को व्हायटलिंग करना होगा। यदि आप सभी IP पतों को 150.5.0.0 से 150.5.255.255 तक व्हायटलिंग करना चाहते हैं, तो आपको 150.5.0.0/16 रेंज को व्हायटलिंग करना होगा।
इस समय, आप केवल /24, /16 या /8 रेंज को व्हायटलिंग कर सकते हैं।
अधिकारी पृष्ठों की सुरक्षा सीमाओं को निष्क्रिय करना
- यहां क्लिक करें यहां।
- Advanced Security Options के अंतर्गत अधिकारी पृष्ठ सीमित केवल व्हायटलिंग IP पतों के लिए अपनाने की विकल्प को निरस्त करें और Proceed पर क्लिक करें।
यह विकल्प बंद कर देगा और किसी भी को अधिकारी लॉगिन पृष्ठों को देखने की अनुमति देगा।
2. Wordfence
चर्चा 1 – अपना IP जानें
अपने सार्वजनिक IP पते को जानने का सबसे तेज और सरल तरीका यह है कि Google.com में "what is my IP address" लिखें। आप ऊपर देखेंगे इसे हाइलाइट और कॉपी करें। यह 111.111.111.111 या ऐसा ही लगेगा।
अपने IP पते को बाद में इस्तेमाल के लिए कॉपी करें।
चर्चा 2 – WordPress अधिकारी पृष्ठ खोलें
yourdomain.com/wp-admin पर जाएं और लॉगिन करें। यदि आप अब लॉक आउट हैं, तो आपको अपना ईमेल पता डालना होगा और WordFence रिकवरी प्रक्रिया (ईमेल खोलें, लिंक क्लिक करें) से गुजरना होगा।
चर्चा 3 – WordFence > Firewall > All Firewall Options जाएं
बाईं तरफ के मेनू में WordFence पर होवर करें, जो फ़ॉल-आउट स्क्रीन पर दिखाई देगा।
फिर जो स्क्रीन खुलता है, उसपर "All Firewall Options" पर क्लिक करें (इसके पास गियर आइकन होगा)।
जो स्क्रीन फिर खुलता है, उसमें शीर्ष विकल्प एक बॉक्स होगा जहां "Whitelisted IP addresses that bypass all rules" लिखने के लिए है। उपरोक्त बॉक्स में अपने कॉपी किए गए IP पते को नई लाइन पर डालें और ऊपर दायी नीली बॉक्स में "Save Changes" पर क्लिक करें।
यही है!
3. iThemes Security
अपने WordPress डैशबोर्ड से आपको iThemes Security Settings > Global Settings > Configure Settings जाएं जैसे नीचे दिखाई गई छवि में दिखाया गया है।
फिर आपको अगले पृष्ठ पर ले जाया जाएगा, जहां आप Lockout Whitelist सेक्शन में जाएंगे और ContentStudio के लिए व्हायटलिंग के लिए IP पते दर्ज करेंगे।
जब काम पूरा हो जाए, तो "save settings" पर क्लिक करें ताकि प्रक्रिया पूरी हो।
4. Cloudflare
Cloudflare खाते में लॉग इन करें
- "Create rule" बटन पर क्लिक करें
- Dropdown में "Custom rules" को चुनें
- Labrika IP पतों को दर्ज करें
- जांच करें
6. Malcare
MalCare के साथ IP पतों को व्हायटलिंग करने के लिए निम्न चर्चाएँ अनुसरण करें: MalCare स्थापित करें और सुरक्षा और फायरवॉल टैब पर जाएं। Traffic Requests सेक्शन को चुनें और व्हायटलिंग करने के लिए IP खोजें। Edit आइकन पर होवर करें और "Add to whitelist" पर क्लिक करें।