क्या आप बैकडोर स्कैनर की तलाश कर रहे हैं?
यह पता लगाना कि आपकी वेबसाइट हैक हो गई है, एक भयानक बात है। एक बार आपकी साइट से समझौता हो जाने पर, हैकर्स इसका उपयोग दुर्भावनापूर्ण गतिविधियों को अंजाम देने या आपके विज़िटर्स को उनकी वेबसाइट पर रीडायरेक्ट करने के लिए करते हैं। इतना ही नहीं, जब Google को आपकी हैक की गई साइट के बारे में पता चलता है, तो यह आपकी साइट को ब्लैकलिस्ट कर देता है और यहां तक कि आपका होस्टिंग प्रदाता भी इसे निलंबित कर देता है।
स्पष्ट रूप से, अपनी वेबसाइट को एक बार हैक करवाना काफी कठिन है, इसे बार-बार हैक करवाना एक बुरा सपना है। आप इसमें अकेले नहीं हैं। पिछले दशक में हमने जिन सैकड़ों और हजारों हैक की गई वर्डप्रेस साइटों की जांच की है, उनमें से 75% से अधिक में कम से कम एक बैकडोर स्थापित था। इस लेख में, हम बताएंगे कि आपकी वेबसाइट पर मैलवेयर कैसे स्कैन करें और बैकडोर कैसे ढूंढें।
TL;DR: यदि आपके पास बैकडोर हैं और बस संक्रमण को साफ करके साइट को ठीक करना चाहते हैं, तो आप हमारा वर्डप्रेस बैकडोर रिमूवल (मैलकेयर) इंस्टॉल कर सकते हैं। यह तुरंत आपकी साइट को साफ कर देगा और इसे कुछ ही समय में चालू और चालू कर देगा।
हैकर्स बैकडोर क्यों बनाते हैं?
अध्ययनों से पता चलता है कि प्लगइन्स में भेद्यताएं एक प्रमुख कारण हैं कि वर्डप्रेस वेबसाइटें हैक हो जाती हैं। आपकी वेबसाइट तक पहुंच प्राप्त करने के बाद, हैकर्स चुपचाप एक बैकडोर स्थापित करते हैं जो एक दुर्भावनापूर्ण कोड के अलावा कुछ नहीं है। बैकडोर छोटे और छिपे हुए होते हैं और यह हैकर्स को भविष्य में साइट में प्रवेश बिंदु प्रदान करते हैं। वे यह भी सुनिश्चित करते हैं कि बैकडोर वास्तव में ढूंढना मुश्किल हो।
बैकडोर ढूंढना इतना कठिन क्यों है?
यह वेबसाइट पर कहीं भी स्थित हो सकता है, आपकी वर्डप्रेस फाइलों से लेकर आपके डेटाबेस तक। इसे इस तरह से डिज़ाइन किया गया है कि इसे पहचानना मुश्किल हो और इसे गैर-दुर्भावनापूर्ण कोड के साथ आसानी से भ्रमित किया जा सकता है। एक वेबसाइट पर एक से अधिक बैकडोर हो सकते हैं और उन्हें मैन्युअली ढूंढना भूसे के ढेर में सुई ढूंढने जैसा है।
छिपे हुए बैकडोर को ढूंढना भूसे के ढेर में सुई ढूंढने जैसा है। केवल एक बहुत शक्तिशाली स्कैनर ही इसे खोजने के लिए पर्याप्त गहराई तक जा सकता है।
वर्डप्रेस वेबसाइट पर मैलवेयर और बैकडोर कैसे ढूंढें?
जैसा कि ऊपर उल्लेख किया गया है, बैकडोर जटिल होते हैं और अच्छी तरह से छिपे होते हैं। इसलिए हमें इन बैकडोर की पहचान करने के लिए बहुत शक्तिशाली उपकरणों की आवश्यकता है। हम मैन्युअल स्कैनिंग करने की कोशिश कर सकते हैं। यह कुछ पैसे बचा सकता है, लेकिन इसमें एक उच्च संभावना है कि हम उनमें से कुछ को याद करेंगे। भले ही हम एक को याद करें, हैकर आपकी साइट को पुनः संक्रमित करने के लिए उसका फायदा उठाएगा, जिससे आप वापस वहीं आ जाएंगे जहां से शुरू किया था। इसके अलावा, हैकर ने अन्य प्रकार के मैलवेयर पीछे छोड़ दिए हो सकते हैं। केवल बैकडोर की पहचान करना और हटाना आपकी वेबसाइट को हैक-मुक्त नहीं बनाएगा।
इस सब के ऊपर, गलतियां करने की संभावनाएं हैं। जब आप इन सभी पर विचार करते हैं, तो बैकडोर को स्कैन और साफ करना एक सुरक्षा प्लगइन द्वारा बेहतर तरीके से संभाला जाना चाहिए। अब, अगला कदम एक अच्छा वर्डप्रेस सुरक्षा प्लगइन चुनना है।
बैकडोर इंजेक्ट करने का पूरा उद्देश्य यह है कि हैकर्स आपकी साइट में अनदेखे घुसपैठ कर सकें। वे बैकडोर को छिपाने के लिए अतिरिक्त सावधानी बरतते हैं, जिससे इसे ढूंढना या पहचानना वास्तव में मुश्किल हो जाता है। केवल एक शक्तिशाली मैलवेयर स्कैनर ही छिपे हुए बैकडोर ढूंढ सकता है।
हैकर्स हमेशा कमजोर वेबसाइटों की तलाश में रहते हैं जिनमें वे घुसपैठ कर सकें और उनका फायदा उठा सकें। यदि आपको संदेह है कि आपकी वेबसाइट हैक हो गई है और बैकडोर से संक्रमित है, तो आपको अपनी वेबसाइट को तुरंत ठीक करने की आवश्यकता है। आप अपनी साइट को ठीक करने के लिए एक सुरक्षा प्लगइन का उपयोग कर सकते हैं।
एक वर्डप्रेस सुरक्षा प्लगइन 3 बुनियादी कार्य करता है - स्कैनिंग, सफाई, और रोकथाम। लेकिन सभी प्लगइन्स एक ही तरह से स्कैन, साफ या सुरक्षा नहीं करते। कुछ दूसरों की तुलना में बेहतर काम करते हैं। अगले भाग में, हम आपको एक शक्तिशाली मैलवेयर स्कैनर और क्लीनर दिखाएंगे जिसका उपयोग करके आप बैकडोर को स्कैन और साफ कर सकते हैं।
बैकडोर स्कैनर का उपयोग करना
यदि आप एक वास्तव में अच्छे बैकडोर स्कैनर की तलाश कर रहे हैं, तो देखें कि वे कैसे स्कैन कर रहे हैं। कुछ स्कैनर केवल साइट को स्किम करके ज्ञात मैलवेयर या बैकडोर खोजते हैं, और अन्य नए, जटिल, और छिपे हुए मैलवेयर की तलाश में गहराई से जाते हैं। मैलकेयर जैसा एक डीप स्कैनर छिपे हुए मैलवेयर की तलाश में ऊपर और परे जाता है। स्कैनर कोड के पैटर्न का विश्लेषण करता है और इसके व्यवहार की जांच करता है यह पहचानने के लिए कि कोई कोड दुर्भावनापूर्ण है या नहीं। यह सुनिश्चित करता है कि वे किसी भी अच्छे कोड को बैकडोर के रूप में चिह्नित नहीं कर रहे हैं, जो कई सुरक्षा प्लगइन्स करते हैं। आइए देखें कि वेबसाइट स्कैनर कैसे प्रदर्शन करता है -
हैक की गई वर्डप्रेस साइट को स्कैन करने के लिए, एक्टिव सिक्योरिटी प्लगइन इंस्टॉल करें। फिर अपनी साइट को मैलकेयर डैशबोर्ड में जोड़ें। टूल अपना पहला स्कैन शुरू करेगा, जिसमें कुछ समय लग सकता है। लेकिन एक बार प्रक्रिया पूरी हो जाने पर, यह आपको सूचित करेगा कि क्या स्कैनर ने मैलवेयर का पता लगाया है। बैकडोर मैलवेयर का एक रूप है।
मैलकेयर न केवल बैकडोर के लिए स्कैन करता है बल्कि आपकी साइट पर मौजूद अन्य सभी मैलवेयर का भी पता लगाता है।
सभी मैलवेयर और बैकडोर का पता लगाने के बाद, अगला स्पष्ट कदम उन्हें हटाना है।
आम तौर पर, एक हैक की गई वेबसाइट को साफ करने के लिए, आपको सुरक्षा प्लगइन प्रदाता से संपर्क करना होगा और उन्हें अपनी वेबसाइट का wp-admin एक्सेस देना होगा। ईमानदारी से कहूं तो, सुरक्षा की दृष्टि से इस मुद्दे को हल करने का यह सबसे अच्छा तरीका नहीं है। एक अजनबी को एक्सेस देना कभी भी अच्छा विचार नहीं है। इसके अलावा, अधिकांश सुरक्षा प्लगइन्स आपकी वेबसाइट से दुर्भावनापूर्ण कोड हटाने के लिए 24 घंटे से लेकर कुछ दिनों तक का समय लेते हैं। Google को आपकी साइट को ब्लैकलिस्ट करने का मौका मिलने से पहले अपनी वेबसाइट को जल्द से जल्द साफ करना आपके सर्वोत्तम हित में है।
यदि आप बैकडोर को तुरंत हटाना चाहते हैं, तो मैलकेयर आपका सबसे अच्छा विकल्प है। यह एक वर्डप्रेस मैलवेयर रिमूवल प्रदान करता है जिसे आप ऑटो क्लीन चुनकर स्वयं शुरू कर सकते हैं। कुछ ही मिनटों में, यह बिना पसीना बहाए सभी बैकडोर और मैलवेयर को हटा देता है।
भविष्य के बैकडोर हैक को रोकना
बैकडोर को हटाना एक अस्थायी समाधान है। आपकी वेबसाइट को फिर से हैक किया जा सकता है, और कोई आपकी वेबसाइट में बैकडोर इंजेक्ट कर सकता है, जिससे वही समस्याएं फिर से पैदा होंगी। इस चक्र को तोड़ने की कुंजी यह पता लगाना है कि आपकी वेबसाइट कैसे हैक हो रही है और फिर इसे ठीक करना।
तीन चीजें हैंक का कारण बन सकती हैं -
- कमजोर प्लगइन्स और थीम
- वेब होस्ट हैक हो गया था
- कमजोर क्रेडेंशियल्स का उपयोग
1. प्लगइन्स और थीम हटाएं
आपने देखा होगा कि प्लगइन्स और थीम कितनी बार अपडेट प्राप्त करते हैं। अपडेट प्रदर्शन में सुधार करते हैं, नई सुविधाएं जोड़ते हैं, और सबसे महत्वपूर्ण बात बग या सुरक्षा मुद्दों को ठीक करते हैं। अपडेट की आवृत्ति को बनाए रखना मुश्किल हो सकता है, खासकर उन लोगों के लिए जो दर्जनों वेबसाइट चला रहे हैं। यदि प्लगइन या थीम में सुरक्षा खामी है, और आप इसे अपडेट करने में विफल रहे, तो यह आपकी साइट को हैकर्स के प्रति संवेदनशील छोड़ देता है (अनुशंसित पढ़ें - वर्डप्रेस अपडेट)। अभी अपने सभी थीम और प्लगइन्स अपडेट करें। साथ ही नियमित रूप से अपनी साइट के थीम और प्लगइन्स को मैलवेयर के लिए स्कैन करें। भविष्य में, सप्ताह में एक या दो बार अपनी वेबसाइट को अपडेट करने की आदत बनाना बेहतर है। अगर यह आपके लिए थोड़ा बहुत अधिक है, तो वर्डप्रेस प्रबंधन सेवा को किराए पर लेने पर विचार करें।
यदि आप एक प्रीमियम थीम या प्लगइन का उपयोग कर रहे हैं जिसे आपने अवैध रूप से मुफ्त में डाउनलोड किया है, तो इसे हटा दें। एक सामान्य नियम के रूप में अवैध सॉफ़्टवेयर का उपयोग करने से बचें क्योंकि उनमें से अधिकांश मैलवेयर से संक्रमित हैं जिनका उपयोग हैकर्स आपकी वेबसाइट पर नियंत्रण पाने के लिए कर सकते हैं।
2. अपने होस्टिंग प्रदाता से जांच करें
हम में से ज्यादातर सोचते हैं कि होस्टिंग प्रदाता हैक-प्रूफ हैं। यह सच नहीं है। वेब होस्ट सर्वोत्तम उपाय करते हैं और अच्छी प्रथाओं का पालन करते हैं, लेकिन वे हैक-प्रूफ नहीं हैं। प्रसिद्ध होस्टिंग प्रदाताओं के सुरक्षा उल्लंघन के बारे में पढ़ना आम नहीं है, लेकिन ऐसा हो सकता है। 2018 में, हेट्ज़नर नामक एक जर्मन होस्टिंग प्रदाता को दो बार हैक किया गया था। उसी साल, डेनियल्स होस्टिंग, एक लोकप्रिय प्रदाता, को भी यही हश्र हुआ। निष्कर्ष यह है कि होस्टिंग प्रदाता के अंत में उल्लंघन ने हैकर्स को आपकी वेबसाइट तक पहुंच प्रदान की होगी। हम सुझाव देंगे कि आप अपने वेब होस्ट से जांच करें।
3. मजबूत क्रेडेंशियल्स का उपयोग करें
2018 में, कान्ये वेस्ट ने आईटी सुरक्षा की दुनिया में एक अच्छे कारण के लिए सुर्खियां बटोरीं। अमेरिकी राष्ट्रपति के साथ एक बैठक के दौरान, उन्हें कैमरे पर 000000 कोड से अपने स्मार्टफोन को अनलॉक करते हुए रिकॉर्ड किया गया था। इंटरनेट इस कहानी से गूंज उठा!
Kanye just unlocked his iPhone before the TV cameras in the Oval Office. And his password is just 0 repeatedly pic.twitter.com/mOAbhRLr7s
— Steve Kopack (@SteveKopack) October 11, 2018
हम में से ज्यादातर जटिल क्रेडेंशियल्स को एक बाधा के रूप में देखते हैं क्योंकि इसे याद रखना कठिन है। लेकिन कमजोर क्रेडेंशियल्स आपके स्मार्टफोन (या इस मामले में, एक वेबसाइट) को हैक करना आसान बना देते हैं। एक वेबसाइट एडमिन के रूप में, आपको एक अद्वितीय उपयोगकर्ता नाम और मजबूत पासवर्ड का उपयोग करना चाहिए। आप एक मजबूत पासवर्ड नीति भी लागू कर सकते हैं जहां आपकी वेबसाइट के उपयोगकर्ता कमजोर पासवर्ड का उपयोग नहीं कर सकते।
इनके अलावा, आप कुछ और सुरक्षा उपाय भी अपना सकते हैं जैसे अपनी साइट को HTTP से HTTPS पर ले जाना, एक सुरक्षा प्लगइन इंस्टॉल करना, लॉगिन पेज की रक्षा करना, आदि।
निष्कर्ष
हम वास्तव में आशा करते हैं कि हमारा गाइड आपकी मदद करने और आपको निवारक उपाय कैसे अपनाने हैं, यह दिखाने में सक्षम था। यदि आप अपनी वर्डप्रेस साइट के लिए बेहतर सुरक्षा उपाय अपनाने की सोच रहे हैं, तो आप यहां हमारे वर्डप्रेस सुरक्षा गाइड को देख सकते हैं।
