यदि आपके पास एक स्व-होस्टेड वर्डप्रेस खाता है, संभावना है कि आप अपनी सभी फाइलों को ऑनलाइन स्थानांतरित करने के लिए एफ़टीपी का उपयोग कर रहे हैं। यहां समस्या है: एफ़टीपी के माध्यम से फ़ाइलों को जोड़ने और स्थानांतरित करना सुरक्षित नहीं है। आपके सभी लॉगिन प्रमाण पत्र (उपयोगकर्ता नाम और पासवर्ड सहित) और डेटा सादा पाठ में नेटवर्क पर प्रेषित किए जाते हैं। कोई भी हैकर जो आपके नेटवर्क को सूँघ रहा है वह आसानी से आपका पासवर्ड प्राप्त कर सकता है और आपके खाते तक पहुंच प्राप्त कर सकता है।

यदि आप वास्तव में अपनी साइट की सुरक्षा के बारे में चिंतित हैं, तो यह ऐसा कुछ है जिसे आपको वास्तव में टालना चाहिए।

एफ़टीपी के स्थान पर, आप इसके बजाय एक सुरक्षित नेटवर्क कनेक्शन बनाने के लिए एसएफटीपी (एसएसएच फ़ाइल ट्रांसफर प्रोटोकॉल) का उपयोग कर सकते हैं। जब आप एसएफटीपी के माध्यम से जुड़े होते हैं, तो आपके सभी डेटा एन्क्रिप्ट किए जाते हैं। भले ही उन्हें अवरुद्ध किया गया हो, फिर भी वे हैकर के कंप्यूटर पर कचरा पाठ के रूप में दिखाई देंगे।

यह ट्यूटोरियल आपको एक एसएफटीपी कनेक्शन के माध्यम से अपने वर्डप्रेस खाते (या किसी अन्य वेब सर्वर) से कनेक्ट करने का तरीका सिखाता है।

ध्यान देने योग्य एक बिंदु: सभी वेब होस्ट एसएफटीपी का समर्थन नहीं करते हैं। नीचे दिए गए चरणों को पूरा करने से पहले अपने वेब होस्ट से जांचें। यदि आपका वेब होस्ट एसएफटीपी का समर्थन नहीं करता है, तो शायद यह एक और वेब होस्ट पर विचार करने का समय हो सकता है। होस्टगेटर एमटीई के लिए होस्टिंग करता है और वे एसएफटीपी का समर्थन करते हैं।

हालांकि कई एफ़टीपी क्लाइंट हैं जो एसएफटीपी का समर्थन करते हैं, जिसे मैं इसे उपयोग करने में सबसे आसान लगता हूं और सभी प्लेटफार्मों के लिए उपलब्ध है, वह फाइलज़िला है।

अपने प्लेटफ़ॉर्म के लिए Filezilla क्लाइंट को डाउनलोड और इंस्टॉल करें। (यदि आप पहले से ही फाइलज़िला का उपयोग कर रहे हैं तो इस चरण को छोड़ दें)

फाइलज़िला खोलें। साइट मैनेजर तक पहुंचने के लिए टूलबार पर पहले आइकन पर क्लिक करें। वैकल्पिक रूप से, आप मेनबार फ़ाइल-> साइट मैनेजर में साइट मैनेजर पा सकते हैं।

नया खाता बनाने के लिए बाएं निचले फलक पर नई साइट बटन पर क्लिक करें।

दाएं फलक पर, अपना होस्ट नाम दर्ज करें (यह आमतौर पर आपके वेब होस्ट द्वारा आपको दिया गया आईपी पता होता है)। पोर्ट इनपुट फ़ील्ड में, 22 दर्ज करें (विभिन्न वेब होस्टों के पास उनके एसएफटीपी कनेक्शन के लिए अलग-अलग बंदरगाह हैं, होस्टगेटर पोर्ट 2222 का उपयोग करता है। यदि आप पोर्ट 22 से कनेक्ट नहीं कर सकते हैं, तो आप पोर्ट नंबर के लिए अपने वेब होस्ट से पूछना चाहेंगे)।

सर्टिस्पेप ड्रॉपडाउन फ़ील्ड के तहत, एसएफटीपी - एसएसएच फाइल ट्रांसफर प्रोटोकॉल का चयन करें।

अपना लॉगिन उपयोगकर्ता नाम और पासवर्ड दर्ज करें। अपने खाते से कनेक्ट करने के लिए नीचे कनेक्ट करें पर क्लिक करें। अगर सब ठीक है, तो आपको एक पॉपअप विंडो देखना चाहिए जो आपको सर्वर की सार्वजनिक कुंजी स्वीकार करने के लिए प्रेरित करता है। जारी रखने के लिए ठीक क्लिक करें (आप कुंजी को अपने कैश में सेव करना चाहते हैं ताकि यह आपको हर समय संकेत नहीं दे सके)। आपको अब एसएफटीपी के माध्यम से अपने खाते से कनेक्ट होना चाहिए।

इसे एक कदम आगे लाओ

यदि आप वास्तव में अपनी सुरक्षा के बारे में भद्दा हैं, तो आप इसके बजाय अपने एसएफटीपी नेटवर्क से कनेक्ट करने के लिए सार्वजनिक / निजी कुंजी प्रमाणीकरण का उपयोग कर सकते हैं। एक सार्वजनिक / निजी कुंजी प्रमाणीकरण आपको बिना किसी पासवर्ड के आपके खाते में लॉगिन करने की अनुमति देता है और एक ब्रूट फोर्स एसएसएच हमले के किसी भी मौके को भी समाप्त करता है।

एक बार फिर, सभी वेब होस्ट आपको सार्वजनिक / निजी कुंजी प्रमाणपत्र उत्पन्न करने की अनुमति नहीं देते हैं। निम्नलिखित उदाहरण होस्टगेटर सीपीनल पर आधारित है।

अपने सीपीनल में लॉग इन करें। जब तक आप एसएसएच / शैल एक्सेस आइकन नहीं देखते हैं तब तक नीचे स्क्रॉल करें।

एसएसएच कुंजी बटन प्रबंधित करें पर क्लिक करें।

एक नया कुंजी लिंक जेनरेट करें पर क्लिक करें।

अपना मुख्य नाम दर्ज करें और इसे पासवर्ड दें। सुनिश्चित करें कि आपका पासवर्ड एक मजबूत है। जेनरेट कुंजी बटन पर क्लिक करें।

अब आपको अपनी सार्वजनिक कुंजी के बारे में जानकारी देखना चाहिए।

मुख्य स्क्रीन पर वापस, आपको देखना चाहिए कि आपकी सार्वजनिक कुंजी को अधिकृत नहीं है । इसे टॉगल करने के लिए प्राधिकरण प्रबंधित करें लिंक पर क्लिक करें।

एसएसएच कुंजी प्रबंधन स्क्रीन पर वापस, अपने कंप्यूटर में एक सुरक्षित फ़ोल्डर में निजी कुंजी डाउनलोड करें।

अपने फाइलज़िला में, संपादन-> सेटिंग्स पर जाएं । बाईं तरफ, एसएफटीपी पर क्लिक करें। दाईं ओर, कुंजीफाइल जोड़ें बटन पर क्लिक करें। जहां आप अपनी निजी कुंजी स्टोर करते हैं और इसे चुनें, वहां नेविगेट करें।

एक बार जब आप निजी कुंजी जोड़ लेते हैं, तो विंडो बंद करने के लिए ठीक क्लिक करें।

साइट मैनेजर स्क्रीन पर वापस, उस पासवर्ड को हटा दें जिसे आपने पहले सहेजा था। कनेक्ट बटन पर क्लिक करें। फाइलज़िला अब आपकी निजी कुंजी के साथ सत्र को प्रमाणित करेगा और आपको बिना किसी पासवर्ड के आपके खाते में लॉगिन करने की अनुमति देगा।

बस।

छवि क्रेडिट: बीफ्रैंक