बार-बार सामने आने वाली WordPress security problems में exposed wp-login, outdated plugins (phpunit debug files सहित), XML-RPC, और stolen admin cookies शामिल हैं। आप harden कर सकते हैं। PHP+plugins को आप गायब नहीं कर सकते। WordPress को हटाकर static Hugo पर migrate करने से इस तरह का risk खत्म हो जाता है। यही Wordpress Escape है।
आम कमजोरियाँ
- wp-login / xmlrpc brute force
- Plugin CVEs (phpunit eval-stdin class of junk)
- Capability checks के बिना admin AJAX
- World-writable uploads
Wordfence एक seatbelt है। यह कार को छोटा नहीं बनाता।
'बस अपडेट करते रहो' क्यों काम नहीं करता
किसी को update करना पड़ता है, theme test करनी पड़ती है, और कोई nulled plugin भी install न करे। छोटे businesses के पास security team नहीं होती। उनके पास एक site होती है जो काम बुक करती है। हम इसे उन्हीं के लिए बना रहे हैं।
Surface हटाइए
No PHP, no plugins, no wp-admin. Cloudflare पर HTML. अगर आप फिर भी edit करना चाहें तो ESC'dashboard. अगर आपका site पहले से hacked है, तो पहले उसे contain करें, फिर migrate करें।
हम बताएँगे कि wp-login अभी भी मौजूद है या किसी ने पहले static-export करके अपने निशान छोड़ दिए हैं।
अक्सर पूछे जाने वाले सवाल
क्या WordPress insecure है?
Core ठीक हो सकता है। लेकिन plugins, PHP, और wp-login का combination static HTML की तुलना में बहुत बड़ा attack surface बनाता है।
क्या static site hack हो सकती है?
HTML files execute नहीं होतीं। Hosting accounts फिर भी चोरी हो सकते हैं - लेकिन आपने WordPress के सबसे आम exploit class को हटा दिया।
क्या मैं WordPress जैसा editor रख सकता हूँ?
हाँ। ESC'dashboard एक बार के $189 में मिलता है और static pages लिखता है, PHP नहीं।
देखें कि क्या आपके URL पर WordPress अभी भी live है
अपना URL free में scan करें - 60 seconds, no login. SEO, Performance, Responsive grades, फिर चाहें तो done-for-you escape भी मिलता है।
मेरी साइट का मुफ़्त स्कैन करें