एक वेब होस्ट वर्डप्रेस.org पर किसी भी वेबसाइट के लिए एक मौलिक आवश्यकता है। तो आप क्या करते हैं जब यह WP Engine, आपका अपना होस्टिंग प्रोवाइडर है, जो आपकी साइट को निलंबित करता है?
एक वेब होस्ट वह जगह है जहां आपकी वेबसाइट स्थित है। जब कोई हैकर आपकी वेबसाइट पर हमला करता है, तो वह आपकी वेबसाइट स्क्रिप्ट में बदलाव करता है। आपकी वेबसाइट किस प्रकार की होस्टिंग पर है, इस पर निर्भर करते हुए, आपकी संक्रमित वेबसाइट शेयर्ड होस्टिंग के मामले में उसी नेटवर्क पर अन्य वेबसाइट्स के लिए खतरा पैदा कर सकती है। यह जोखिम डेडिकेटेड होस्टिंग में काफी कम हो जाता है, हालांकि, आपके विजिटर्स को अभी भी संक्रमित होने का खतरा है।
कुछ लोग जो सोचते हैं उसके विपरीत, हैक वर्डप्रेस की गलती नहीं हैं। हैक होना साइट रखने के उन निरंतर खतरों में से एक है। कोई प्लेटफॉर्म या सॉफ़्टवेयर पूरी तरह से सुरक्षित नहीं है। सुरक्षा कभी भी पूर्ण नहीं हो सकती क्योंकि यह कई परस्पर जुड़े कारकों पर निर्भर करती है। ऐसे संकेत हैं जो आपकी वेबसाइट पर मैलवेयर की चेतावनी देते हैं:
- सुरक्षा प्लगइन एक अलर्ट भेजता है।
- WP एडमिन डैशबोर्ड से ब्लॉक किया गया।
- साइट पर अनियमित ट्रैफिक स्पाइक्स।
- विजिटर्स किसी अलग साइट पर रीडायरेक्ट होने की शिकायत करते हैं।
- साइट रैंडम लिंक्स का विज्ञापन करती है।
- गूगल वेबसाइट को ब्लैकलिस्ट करता है। (गूगल ब्लैकलिस्ट चेतावनी हटाने के लिए हमारे गाइड यहां देखें।)
- ब्राउज़र साइट पर संदिग्ध गतिविधि की चेतावनी देता है।
- सुरक्षा स्कैन मैलवेयर उपस्थिति इंगित करता है।
- WP Engine साइट को ऑफलाइन ले लेता है।
अगर आपकी साइट आपके वेब होस्ट WP Engine द्वारा निलंबित की गई है, तो पहली कार्रवाई हमेशा उनसे संपर्क करना होनी चाहिए। होस्टिंग प्रोवाइडर जितना संभव हो उतनी सहायता प्रदान करेंगे।
इस गाइड में, हम आपकी हैक और निलंबित वर्डप्रेस साइट को पुनर्प्राप्त करने के सभी चरणों के माध्यम से आपका मार्गदर्शन करेंगे।
1. शांत रहें
आपने जो ईंट दर ईंट बनाया था, उसे अपने सामने ढहते देखने का भावनात्मक असर विनाशकारी है लेकिन सब कुछ खो नहीं गया है! हालांकि अभिभूत महसूस करना स्वाभाविक है, जल्दबाजी में लिए गए फैसले भयानक साबित हो सकते हैं। इसलिए शांत रहें और अपनी साइट को कुछ ही समय में वापस ऑनलाइन लाने के लिए प्रत्येक चरण का सही ढंग से पालन करें।
2. वर्डप्रेस पासवर्ड बदलें
जब भी आपको संदेह होता है कि आपके सोशल मीडिया अकाउंट्स जैसे ट्विटर या फेसबुक का उपयोग कोई और कर रहा है, तो आप पासवर्ड बदलते हैं, है ना? अगर आपके पास अभी भी अपने वर्डप्रेस डैशबोर्ड तक पहुंच है, तो आपको ठीक यही करना चाहिए। आप अपने ईमेल एड्रेस को भी बदल सकते हैं और रिकवरी फंक्शन का उपयोग कर सकते हैं।
3. phpMyAdmin के माध्यम से एडमिनिस्ट्रेटर पासवर्ड रीसेट करें
अगर आप अपने WP एडमिन डैशबोर्ड में लॉगिन नहीं कर सकते, तो हैकर ने शायद आपकी उस तक पहुंच को ब्लॉक कर दिया है। अच्छी खबर यह है कि आप एडमिन टूल phpMyAdmin का उपयोग करके वेबसाइट डेटाबेस के अंदर अपना पासवर्ड बदलकर अपने डेटाबेस को अभी भी बचा सकते हैं।
4. वेबसाइट अपडेट करें
40% वेबसाइट हैक अप्रचलित प्लगइन या थीम स्क्रिप्ट के कारण होते हैं। पुराने वर्डप्रेस प्लगइन्स, थीम्स और कोर हैकर्स द्वारा इंजेक्शन और संशोधन के प्रति अधिक संवेदनशील होते हैं। अपनी वेबसाइट को अपडेट करने से आपकी समस्याएं काफी हद तक कम हो जाएंगी।
5. मैलवेयर के लिए स्कैन करें
अपनी वेबसाइट पर पूर्ण मैलवेयर स्कैन इंस्टॉल करें और चलाएं। सुनिश्चित करें कि स्कैनर उच्च गुणवत्ता का है क्योंकि हैकर्स एक वेबसाइट को मैलवेयर से संक्रमित कर सकते हैं जो आपकी अपनी वेबसाइट फाइलों के समान दिखाई देता है। आपकी साइट को स्कैन करने से आपकी साइट पर सभी मैलवेयर का पता चलना चाहिए। आप वर्डप्रेस मैलवेयर हटाने वाले प्लगइन्स का भी उपयोग कर सकते हैं।
6. समझौता की गई फाइलों को बदलें
एक सरल सुधार है फाइलों को हटाकर मूल के साथ बदलना, यानी हैक से पहले के फाइलों के वर्जन। ध्यान दें कि हैक की सटीक समयरेखा निर्धारित करना मुश्किल हो सकता है, और रोलबैक करने के लिए सही वर्जन का चयन करना मुश्किल हो सकता है।
आप वर्डप्रेस कोर फाइलों को फ्रेश इंस्टॉल के साथ बदल सकते हैं, बिना अपनी साइट को तोड़े। जब तक wp-content फ़ोल्डर बरकरार रहता है, सब कुछ सामान्य हो जाने में सक्षम होना चाहिए।
किसी भी तरह से, संक्रमित फाइलों को साफ करने में कुल मिलाकर बहुत समय और मेहनत लगेगी।
7. बैकअप से पुनर्स्थापित करें
अपनी वेबसाइट को अपने बैकअप से पुनर्स्थापित करना केवल तभी संभव है जब आप नियमित रूप से अपनी साइट का बैकअप लेते हैं। वास्तव में, अगर आपके पास वेबसाइट बैकअप है, तो हैक से उबरना उतना ही सरल हो सकता है जितना सही बैकअप वर्जन चुनना और उसे पुनर्स्थापित करना।
8. मैलवेयर के लिए पुनः स्कैन करें
यह चरण केवल यह सुनिश्चित करने के लिए है कि आपकी साइट पर कोई मैलवेयर शेष नहीं है। अगर आप फिर से मैलवेयर पाते हैं, तो पिछले दो चरणों का पालन करें। आपकी वेबसाइट में एक बैकडोर हो सकता है जो आपकी वेबसाइट को बार-बार पुनः संक्रमित कर रहा है। इस दुष्ट स्क्रिप्ट की पहचान करें और इसे भी हटा दें।
9. वेब एप्लिकेशन फायरवॉल का उपयोग करें
एक फायरवॉल IP और बॉट्स को ब्लॉक करने में मदद कर सकता है जो आपको नुकसान पहुंचा सकते हैं। सुरक्षा फायरवॉल कुछ प्रकार के नेटवर्क ट्रैफिक को ब्लॉक करते हैं, एक बाधा बनाते हुए, उन IP के खिलाफ रक्षा करते हैं जो दुर्भावनापूर्ण या संदिग्ध अनुरोध भेजते हैं।
10. अपनी साइट सुरक्षा को हार्डन करें
अपनी वेबसाइट को सुरक्षित करने का मतलब है कि फिर कभी दूसरे हैक की संभावनाओं को कम करना। जबकि कोई पूर्ण गारंटी नहीं हो सकती, आप सबसे खराब स्थिति को घटित होने से रोकने के लिए अपना सर्वश्रेष्ठ कर सकते हैं।
उपयोगकर्ता अनुमतियों की जांच करें
वर्डप्रेस उपयोगकर्ता भूमिकाएं यह नियंत्रित करने के लिए मौजूद हैं कि उपयोगकर्ता डैशबोर्ड में लॉगिन करने के बाद क्या कर सकते हैं या नहीं कर सकते। एडमिनिस्ट्रेटर अधिकार केवल उन लोगों को दिए जाने चाहिए जिन पर आप स्पष्ट रूप से भरोसा करते हैं। उस कारण से, हैक के बाद, Users मेनू को देखने के लिए यह एक अच्छा विचार है कि क्या सूची में कुछ संदिग्ध है, जैसे एक एडमिनिस्ट्रेटर उपयोगकर्ता जिसे आप नहीं पहचानते।
SALTs (सीक्रेट कीज़) बदलें
सीक्रेट कीज़ हैश के साथ कुकीज़ में जानकारी को एन्क्रिप्ट करती हैं। अगर किसी ने हाल ही में आपकी साइट में लॉगिन किया है, तो उनके पास अभी भी इसकी पहुंच है। अपने wp-config.php फाइल पर सीक्रेट कीज़ को बदलने से आपको हैकर्स की बैकएंड तक पहुंच को अस्वीकार करने में मदद मिलेगी। साल्ट बदलने पर, जो कोई भी लॉगिन है, वह तुरंत साइट से लॉगआउट हो जाएगा।
अन्य सभी पासवर्ड बदलें
अपने वर्डप्रेस पासवर्ड बदलना पर्याप्त नहीं है। अगर आपको किसी लॉगिन पोर्टल के माध्यम से दुर्भावनापूर्ण गतिविधि का संदेह है, तो आपको निम्नलिखित के पासवर्ड भी बदलने होंगे।
- WP Engine होस्टिंग एडमिन बैकएंड क्रेडेंशियल्स
- FTP लॉगिन
- MySQL डेटाबेस पासवर्ड
- एडमिन ईमेल एड्रेस
यहां आप टू-फैक्टर ऑथेंटिकेशन, HTTP ऑथेंटिकेशन, और कैप्चा आधारित लॉगिन सुरक्षा जोड़ने पर भी विचार कर सकते हैं।
11. WP Engine वेब होस्ट से संपर्क करें
अब आपको एक शानदार ईमेल तैयार करने की आवश्यकता है जिसमें आपने अपनी वेबसाइट को सुरक्षित करने के लिए जो कुछ भी किया है उसका विवरण हो। WP Engine को ईमेल पर समझाएं कि आपने हर संभव सुरक्षा मुद्दे को संभाला है और वोइला! आपकी वेबसाइट जल्द ही वापस ऑनलाइन होनी चाहिए।
अब आपको अपनी वेबसाइट को पुनर्निर्माण करना होगा, इस बार सही तरीके से। आपने अपनी साइट को सुरक्षित, अपडेट, और संरक्षित कर लिया है, लेकिन ढीले सिरों को बांधने के लिए आपको यह सुनिश्चित करने की आवश्यकता है कि सब कुछ उस तरह से काम कर रहा है जैसा आप चाहते हैं।
क्या मेरे पास कोई अन्य विकल्प है?
कल्पना करें कि उपरोक्त अधिकांश चरण आपके लिए कुछ ही क्लिक में किए जा सकते हैं! क्या वह सपना नहीं होगा? खैर, कई लोगों ने MalCare को अपनी गो-टू सुरक्षा सेवा के रूप में वर्णित किया है ठीक इसी कारण से। MalCare शक्तिशाली सुरक्षा सुविधाओं के साथ-साथ उत्कृष्ट तकनीकी सहायता प्रदान करने के लिए ऊपर और परे जाता है। इस तरह, आप चाहे जो भी सुरक्षा उपाय लागू करना चाहें, असहाय नहीं रहेंगे।
MalCare एक वर्डप्रेस सुरक्षा प्लगइन है जो दैनिक बुद्धिमान 100+ सिग्नल डीप स्कैनिंग और एक क्लिक सफाई प्रदान करता है, साथ ही सुरक्षा हार्डनिंग की एक पूरी मेजबानी, शक्तिशाली लॉगिन और फायरवॉल सुरक्षा सुविधाएं। MalCare के साथ आप सक्रिय, निष्क्रिय और अपडेटेड थीम्स और प्लगइन्स को स्वचालित रूप से ट्रैक कर सकते हैं।
बेहतर मानसिक शांति के लिए MalCare आज़माएं।
