यह पता लगाना कि आपकी वेबसाइट हैक हो गई है, एक बुरे सपने जैसा है। एक बार आपकी साइट हैक हो जाने पर, हैकर्स आपके संसाधनों का फायदा उठाएंगे या आपके विज़िटर्स को अपनी वेबसाइटों पर रीडायरेक्ट करेंगे या बैकडोर डालेंगे, आदि। इनका आपकी वेबसाइट पर विनाशकारी प्रभाव पड़ सकता है, इसलिए यदि आपकी साइट हैक हो गई है, तो सुरक्षा विशेषज्ञ इसे तुरंत साफ करने की दृढ़ता से सलाह देते हैं।
कई वर्डप्रेस वेबसाइट मालिकों के बीच एक लोकप्रिय धारणा है कि एक हैक की गई साइट को मैन्युअली साफ किया जा सकता है। इससे एक सवाल उठता है: अगर हैक की गई साइट्स को साफ करना आसान है तो इतने सारे मैलवेयर सफाई समाधान क्यों उपलब्ध हैं? क्या साइट मालिक केवल क्लीनअप सेवाओं का उपयोग इसलिए करते हैं क्योंकि उनके पास मैन्युअल सफाई ऑपरेशन के लिए आवश्यक समय नहीं है?
लंबे समय से वर्डप्रेस समुदाय में रहने के बाद, हमने देखा है कि पिछले कुछ वर्षों में हैकर्स कैसे विकसित हुए हैं। आज के हैकर्स पहले से ज्यादा चालाक हैं। वे न केवल किसी साइट की सुरक्षा को भेदने के लिए बल्कि उन जगहों पर मैलवेयर छिपाने के लिए नवीन तरीकों का उपयोग करते हैं जहां लोग खोज नहीं करेंगे। इसके अलावा, नए और जटिल मैलवेयर के आगमन के साथ, हैक की गई साइट से मैन्युअली मैलवेयर ढूंढना और साफ करना तेजी से मुश्किल हो गया है।
यह पूरी तरह से समझने के लिए कि आज के दौर में मैन्युअल सफाई क्यों काम नहीं करती, हमें अतीत में झांकने की जरूरत है। इस पोस्ट में, हम देखेंगे कि सालों पहले मैन्युअल सफाई कैसे की जाती थी और क्यों वह तरीका पुराना हो गया है।
अच्छे पुराने दिनों में हैक की गई साइट्स को कैसे स्कैन और साफ किया जाता था?
पहले, केवल कुछ स्थान थे जहां हैकर्स मैलवेयर छिपा सकते थे। ऐसा ही एक स्थान वर्डप्रेस कोर फाइल थी। अतीत में, जो कोई मैन्युअली साइट को साफ करना चाहता था, वह उन ज्ञात स्थानों को दुर्भावनापूर्ण कोड के लिए स्कैन करेगा। जब उसे मैलवेयर मिलता, तो वह वर्डप्रेस कोर को अनइंस्टॉल और रीइंस्टॉल करने के लिए आगे बढ़ता। यह हैक की गई WP साइट को साफ करने का सबसे आसान तरीका था।
मैन्युअली हैक की गई साइट को साफ करना तब बहुत आसान था क्योंकि हैकर्स केवल कुछ क्षेत्रों को लक्षित करते थे। आज, हैकर्स इतना विकसित हो चुके हैं कि वे आपकी वेबसाइट के किसी भी हिस्से में मैलवेयर छिपा सकते हैं।
उन दिनों स्कैनर भी इसी तरह काम करते थे। यह उन कुछ चुनिंदा स्थानों को देखता था जहां मैलवेयर आमतौर पर पाया जाता था। इसके पास दुर्भावनापूर्ण कोड की एक सूची होती थी और यह उन्हें खोजने की कोशिश करता था। जब स्कैनर को मैलवेयर मिलता, तो यह अलार्म बजाता।
वर्डप्रेस प्लगइन्स या तो मुफ्त हैं या सशुल्क। कुछ प्लगइन्स सीमित अवधि के लिए मुफ्त होते हैं और अगर वेबसाइट मालिक उनका उपयोग जारी रखना चाहते हैं तो अपग्रेड की आवश्यकता होती है। कई सशुल्क प्लगइन्स में फाइलें संरक्षित होती हैं इसलिए स्कैनर उन्हें ठीक से स्कैन नहीं कर सकते।
कभी-कभी मैलवेयर प्लगइन्स के रूप में प्रच्छन्न होता है। इसलिए, मैन्युअली मैलवेयर की तलाश करने वाला कोई भी व्यक्ति मैलवेयर नहीं ढूंढ पाएगा क्योंकि यह एक सामान्य वर्डप्रेस प्लगइन जैसा दिखता है।
मैन्युअली मैलवेयर का पता लगाना लगभग असंभव है
आइए उन सामान्य प्रक्रियाओं की खामियों पर चर्चा करें जिन्हें लोग मैन्युअली मैलवेयर का पता लगाने के लिए उपयोग करते हैं।
कोड मिलान
मैन्युअली मैलवेयर खोजने की एक विधि लोकप्रिय दुर्भावनापूर्ण कोड की एक सूची बनाना और फिर उन्हें वेबसाइट पर खोजना है। eval, base64_decode जैसे कोड की उपस्थिति एक समझौता की गई वर्डप्रेस वेबसाइट के क्लासिक संकेत हैं।
यह एक हैक की गई वेबसाइट को पहचानने का काफी आसान तरीका लग सकता है, लेकिन यह फुल-प्रूफ नहीं है। eval और base64_code जैसे कोड कभी-कभी नियमित प्लगइन्स का हिस्सा होते हैं। इसलिए इन कोड की उपस्थिति का मतलब यह नहीं है कि वेबसाइट समझौता की गई है।
कोड ऑबफस्केशन
आज के हैकर्स बहुत नवीन हैं। वे न केवल बदलते वर्डप्रेस परिदृश्य के अनुकूल हो रहे हैं बल्कि वेबसाइटों को हैक करने और उन साइटों तक पहुंच बनाए रखने के नए तरीके भी विकसित कर रहे हैं। दुर्भावनापूर्ण कोड को छिपाने के लिए, हैकर्स एक अनंत संयोजन बनाते हैं जो कोड के दिखने के तरीके को बदल देता है। इससे खराब कोड ढूंढना मुश्किल हो जाता है, खासकर यदि आप मैन्युअली हैक की तलाश कर रहे हैं।
हालांकि इन खराब कोड को ढूंढना और साफ करना महत्वपूर्ण है, मैन्युअल सफाई और पता लगाना प्रक्रिया के बारे में जाने का सबसे सुविधाजनक तरीका नहीं है। मैलकेयर जैसे सुरक्षा प्लगइन्स में इन छिपे हुए और जटिल मैलवेयर का पता लगाने के लिए विकसित कौशल सेट हैं।
हाल ही में संशोधित फाइलें
फाइलों के हालिया संशोधन पर नजर रखने से आप किसी भी असामान्य परिवर्तन का पता लगा सकते हैं। जब एक वेबसाइट से समझौता किया जाता है, तो हैकर्स फाइलों में बदलाव करेंगे। अंतिम संशोधन की तारीख पर नजर रखने से मदद मिलती है। आपके द्वारा नहीं किए गए किसी भी परिवर्तन जो बाद में किए गए प्रतीत होते हैं, यह संकेत देंगे कि आपकी साइट की सुरक्षा भंग हो गई है।
यहां एकमात्र कमी यह है कि हैकर्स फाइलों के अंतिम संशोधन के टाइमस्टैम्प को रीसेट कर सकते हैं। आज के हैकर्स बड़ी और छोटी वेबसाइटों में भेदभाव नहीं करते। कई हैकर्स अपनी दुर्भावनापूर्ण गतिविधियों को अंजाम देने के लिए साइट संसाधनों का उपयोग करने के लिए वेबसाइटों में घुसपैठ करते हैं। वे सावधानी बरतते हैं, ताकि वेबसाइट मालिकों को पता न चले कि साइट हैक हो गई है। इसलिए, वे खोजे जाने से बचने के लिए टाइमस्टैम्प को संशोधित करते हैं।
मैन्युअल सफाई की कई चुनौतियां
मैलवेयर की पहचान करना हैक की गई साइट को पुनः प्राप्त करने की दिशा में पहला कदम है। दूसरा कदम वेबसाइट से मैलवेयर को साफ करना है। कुछ लोग मानते हैं कि कोई मैन्युअली वेबसाइट को साफ कर सकता है। मैन्युअल स्कैनिंग की तरह, मैन्युअली साइट को साफ करना लगभग असंभव कार्य है। आइए देखें कि हैक की गई वर्डप्रेस वेबसाइट को मैन्युअली साफ करने की कोशिश करते समय किन समस्याओं का सामना करना पड़ सकता है।
बैकअप बहाल करने से आपकी साइट पूरी तरह से साफ नहीं होगी
बैकअप लेना प्रमुख सुरक्षा उपायों में से एक है। जब आपकी साइट पर कुछ होता है, तो आप बस बैकअप बहाल कर सकते हैं और अपनी वेबसाइट को कुछ ही समय में चालू और चालू कर सकते हैं। लेकिन लोकप्रिय धारणा के विपरीत, केवल बैकअप बहाल करने से हैक की गई साइट साफ नहीं होगी। सोच रहे हैं क्यों? आइए गहराई से जानें।
बहाली के बाद सभी संक्रमित फाइलें नहीं हटतीं
जब एक वेबसाइट हैक हो जाती है? यह बहुत संभावना है कि आपकी प्रतीत होने वाली महत्वहीन वेबसाइट एक लक्ष्य बन गई क्योंकि हैकर्स आपकी साइट के संसाधनों का उपयोग लाखों फाइलों को स्टोर करने के लिए करना चाहते हैं। एक बार आपकी साइट भंग हो जाने पर, हैकर्स बैकडोर बनाएंगे ताकि वे बार-बार आपकी साइट तक पहुंच सकें। इसलिए, हैक के बाद, आपकी वेबसाइट पर दो प्रकार की फाइलें होती हैं। एक आपकी है, और दूसरी हैकर्स की। जब आप अपनी साइट का बैकअप बहाल करते हैं, तो आप अपनी फाइलों को बदल देते हैं, लेकिन हैकर्स द्वारा अपलोड की गई फाइलें बनी रहती हैं। इस प्रकार आपकी साइट कमजोर रह जाती है। बैकअप बहाल करने से उन बैकडोर को समाप्त नहीं किया जाएगा जिसका अर्थ है कि हैकर्स वापस आएंगे और आपकी साइट एक बार फिर से समझौता हो जाएगी।
बैकअप संक्रमित हो सकते हैं
चूंकि हैकर्स इस तथ्य को छिपाने के लिए सावधानी बरतते हैं कि आपकी साइट से समझौता किया गया है, इससे पहले कि आप पता लगाएं कि आपकी साइट हैक हो गई है, सप्ताह लग सकते हैं (हालांकि, आप इस परिदृश्य से अत्यधिक सतर्क रहकर या ऑटोमैटिक मैलवेयर स्कैनर का उपयोग करके बच सकते हैं)। इस दौरान, आपके द्वारा उपयोग की जाने वाली बैकअप सेवा संक्रमित फाइलों का बैकअप ले रही है। जब आप पता लगाते हैं कि आपकी साइट हैक हो गई है, तो आप संक्रमित बैकअप के साथ रह जाते हैं जिन्हें बहाल करना बेकार है (हम ब्लॉगवॉल्ट जैसी बैकअप सेवा का उपयोग करने की सलाह देते हैं जहां आप 365 दिनों तक के बैकअप तक पहुंच सकते हैं)। इस प्रकार, बैकअप बहाल करके अपनी हैक की गई साइट को साफ करना एक विकल्प नहीं है।
यह उल्लेखनीय है कि डेटा बहाल करने से डेटा हानि हो सकती है। यहां कैसे! कल्पना करें कि आपकी खूबसूरत वर्डप्रेस वेबसाइट एक महीने पहले हैक हुई थी। एक सक्रिय ब्लॉगर होने के नाते, आप दैनिक आधार पर अपनी साइट पर नई सामग्री जोड़ रहे हैं। जब आपको पता चलता है कि आपकी साइट से समझौता किया गया है, तो आप नई सामग्री अपलोड करना बंद कर देते हैं। मान लें कि आप यह पता लगाने में कामयाब रहे कि आपकी साइट कब भंग हुई थी और सौभाग्य से आपकी बैकअप सेवा 6 महीने या एक साल पुराने दैनिक बैकअप का रिकॉर्ड रखती है। इसलिए, आपके पास साफ बैकअप तक पहुंच है जिन्हें आप एक क्लिक से बहाल कर सकते हैं। यहां कमी यह है कि यदि आप एक महीने पहले के बैकअप को बहाल करते हैं, तो आप उस पूरे महीने में जोड़े गए नए डेटा को खो देंगे। यह विशेष रूप से WooCommerce वेबसाइटों के लिए कष्टदायक है क्योंकि वे महत्वपूर्ण उपयोगकर्ता डेटा खोने का जोखिम उठाते हैं जो उनके व्यवसाय को बुरी तरह प्रभावित करेगा।
यही कारण है कि वेबसाइट की मैन्युअल सफाई कितनी अप्रभावी है। यही कारण है कि सुरक्षा प्लगइन्स का उपयोग वर्डप्रेस साइट को स्कैन और साफ करने का सबसे अच्छा तरीका है। मैलकेयर का उपयोग करके, आप नियमित रूप से अपनी वेबसाइट को मैलवेयर के लिए स्कैन कर सकते हैं, एक क्लिक के साथ हैक की गई साइट्स को साफ कर सकते हैं, और सामान्य हैक हमलों के खिलाफ निवारक उपाय कर सकते हैं। हमारे वर्डप्रेस सुरक्षा प्लगइन द्वारा प्रदान की जाने वाली सभी अद्भुत सुविधाओं पर एक नज़र डालें।
मैलकेयर को आजमाएं अपनी वेबसाइट से मैलवेयर और वायरस साफ करने के लिए।
