वेबसाइट हैकिंग का पता कैसे लगाएं और कैसे प्रतिक्रिया दें

क्या आपको अपनी वेबसाइट के लिए एक सुरक्षा अलर्ट मिला जिसने आपको आश्चर्यचकित कर दिया, "क्या मेरी वेबसाइट हैक हो गई है?" या आप बस चिंतित हैं क्योंकि आपने इसके बारे में कुछ अजीब देखा? किसी भी तरह, घबराएं नहीं। आप पहले से ही इस मुद्दे को समझने की कोशिश करके कर्व से आगे हैं।

हर हफ्ते, Google 20,000 से अधिक वेबसाइटों को ब्लैकलिस्ट करता है और 50,000 वेबसाइटों को मैलवेयर के लिए फ़्लैग करता है। इसे देखते हुए, आपके सुरक्षा अलर्ट ने आपको एक बड़े सिरदर्द से बचा लिया होगा।

लेकिन पहले, MalCare के डीप स्कैनर के साथ अपनी वर्डप्रेस साइट को स्कैन करके पुष्टि करें कि आपकी वेबसाइट हैक हुई है या नहीं।

यह जांचने के कई तरीके हैं कि वेबसाइट हैक हुई है या नहीं। और हम इस लेख में उन सभी पर चर्चा करने जा रहे हैं।

TL;DR: MalCare के डीप स्कैनर से जांचें कि आपकी साइट हैक हुई है या नहीं। लक्षणों के आधार पर हैक की पहचान करना बहुत मुश्किल है, इसलिए एक व्यापक स्कैनर का उपयोग करना महत्वपूर्ण है जो आपकी वेबसाइट पर सबसे अच्छी तरह से छिपे हुए मैलवेयर का भी पता लगा सके।

क्या मेरा वेबसाइट हैक दृश्यमान है?

मैलवेयर और हमले के प्रकार के आधार पर, आपकी वेबसाइट उन लक्षणों को दिखा सकती है जो हैक का संकेत देते हैं। लेकिन यह हैकर्स के सर्वोत्तम हित में है कि वे इन लक्षणों को छिपाएं या कम करें। इसलिए ऐसे हैक हैं जिन्हें वेबसाइट के लगातार स्कैन के बिना पता लगाना असंभव है।

वेबसाइट हैक के लक्षण मैलवेयर में हमेशा सुसंगत नहीं होते। कुछ लक्षण हमेशा दिखाई देते हैं, जबकि अन्य समय के साथ विकसित होते हैं और बदतर होते जाते हैं। आपकी वेबसाइट पर मैलवेयर के प्रकार के आधार पर, ये लक्षण बिल्कुल भी दिखाई नहीं दे सकते, सिवाय Google या आपके वेब होस्ट के।

लक्षण कि आपकी वेबसाइट हैक हो गई है

हैक की गई साइट के लक्षण अविश्वसनीय और असंगत हैं। वे दृश्यमान या अदृश्य हो सकते हैं; हमेशा मौजूद या कभी-कभी; आपकी वेबसाइट के एक हिस्से पर या पूरी वेबसाइट पर। यह वास्तव में ifs और buts के एक विशाल स्पेक्ट्रम को कवर करता है।

उस ने कहा, हैक की गई साइट के लक्षणों को पहचानना महत्वपूर्ण है।

सबसे आम लक्षणों को समझने से आपको सुरक्षा मुद्दों की जल्दी पहचान करने में मदद मिलेगी और आप नुकसान को जल्दी कम कर सकते हैं।

क्या मेरी साइट हैक हो गई है? सबसे पहले, जानने का एकमात्र सुनिश्चित तरीका है अपनी वेबसाइट का गहन स्कैन करना। आप इसके लिए MalCare जैसे सुरक्षा उपकरणों का उपयोग कर सकते हैं, जो स्वचालित रूप से आपकी वेबसाइट को समय-समय पर स्कैन करता है और यदि कुछ भी संदिग्ध पता चलता है तो आपको अलर्ट करता है। हमने इस सूची को यह इंगित करने के लिए व्यवस्थित किया है कि आप हैक के लक्षणों को सबसे आम से कम आम स्थानों में कहां देख सकते हैं।

अपनी वेबसाइट को गूगल करें और परिणाम जांचें

आपकी वेबसाइट के खोज इंजन परिणाम आपकी वेबसाइट के स्वास्थ्य का एक बड़ा संकेतक हैं। जबकि हैकर्स आमतौर पर साइट एडमिन से मैलवेयर छिपाने में सफल होते हैं, Google से मैलवेयर छिपाना बिल्कुल दूसरी बात है।

Google आपकी वेबसाइट को इंडेक्स करने के लिए क्रॉल करता है, और ऐसा करते समय, यह परिष्कृत निरीक्षण उपकरणों का उपयोग करता है जो आपकी वेबसाइट पर मैलवेयर को उजागर करने में मदद करते हैं। यदि Googlebot मैलवेयर का पता लगाता है, तो यह तुरंत वेबसाइट को फ़्लैग करता है। हालांकि, यह मैलवेयर के प्रकार के आधार पर अलग-अलग तरीकों से हैक की गई वेबसाइट को फ़्लैग करता है।

इनमें से कुछ नोटिस हो सकते हैं:

• साइट हैक हो सकती है नोटिस
• आगे धोखाधड़ी वाली साइट
• आगे फ़िशिंग साइट
• URL बार में 'खतरनाक' टैग
• आगे साइट असुरक्षित है

'साइट हैक हो सकती है' नोटिस

जब Google किसी वेबसाइट के बारे में कुछ संदिग्ध देखता है, तो यह खोज परिणामों के ठीक नीचे एक नोटिस उत्पन्न करता है जिसमें कहा जाता है कि 'यह साइट हैक हो सकती है।' यह संदेश संभावित विज़िटर को वेबसाइट से बचने की चेतावनी के रूप में कार्य करने के लिए है। परिणामस्वरूप, जब यह नोटिस आता है, तो वेबसाइट के ऑर्गेनिक ट्रैफिक में भारी गिरावट आती है।

यह संदेश आपके द्वारा की गई सामग्री में बाहरी टेक्स्ट फॉर्मेटिंग के कारण भी आ सकता है। लेकिन आप Google सर्च कंसोल पर अपनी वेबसाइट को देखकर कारण आसानी से निर्धारित कर सकते हैं। किसी भी मामले में, यह नोटिस आपकी वेबसाइट पर हैक का एक बहुत मजबूत संकेतक है।

'आगे साइट में मैलवेयर है' नोटिस

क्या आपने कभी किसी वेबसाइट पर जाने की कोशिश की है और Google एक बड़ी लाल चेतावनी देता है जो सुझाव देती है कि यह वेबसाइट विज़िट करने के लिए सुरक्षित नहीं है?

Google मैलवेयर वाली वेबसाइटों को फ़्लैग करता है, और इस सूची का उपयोग अन्य खोज इंजन और एंटी-वायरस कंपनियां भी वेबसाइटों को विज़िट करने के लिए असुरक्षित के रूप में वर्गीकृत करने के लिए करती हैं। यदि Google को आपकी वेबसाइट पर मैलवेयर या संदिग्ध गतिविधि मिलती है, तो वह हर दिन 10,000 से अधिक वेबसाइटों को अपनी ब्लैकलिस्ट में जोड़ता है। Google अपने उपयोगकर्ताओं के लिए असुरक्षित वेबसाइटों का पता लगाने के लिए एक विकसित एल्गोरिदम का उपयोग करता है। इसलिए, ब्लैकलिस्ट होना हैक का एक बहुत मजबूत संकेतक है।

मेटा विवरण में परिवर्तन

आपके वेब पेजों के मेटा विवरण खोज इंजन पर बदले जा सकते हैं क्योंकि हैकर्स उच्च SEO रैंकिंग प्राप्त करने या संबद्ध लिंक के माध्यम से बिक्री बढ़ाने के लिए आपकी वेबसाइट संपत्ति का उपयोग करते हैं। इसे पहचानने का एक सामान्य तरीका यह जांचना है कि क्या आपके मेटा विवरण बरकरार हैं या उन्हें जंक मान और जापानी वर्णों से बदल दिया गया है।

आमतौर पर, जब आपकी वेबसाइट हैक हो जाती है और आप ऐसी वेबसाइटों के खोज परिणामों पर क्लिक करते हैं, तो लिंक आपको किसी अन्य वेबसाइट या पेज पर रीडायरेक्ट कर देगा, लेकिन यह आपको एक खाली पेज या त्रुटि भी दिखा सकता है। इसे क्लोकिंग कहा जाता है, जिसमें हैकर्स एक ही वेब पेज के लिए अलग-अलग उपयोगकर्ताओं को अलग-अलग सामग्री प्रस्तुत करते हैं। यदि आप क्लोकिंग की जांच करना चाहते हैं, तो आप अपने साइट के URL को इंस्पेक्ट URL टूल में जोड़कर ऐसा कर सकते हैं।

इंडेक्स किए गए पेज

जब आप अपनी वेबसाइट को खोजते हैं, तो जांचें कि Google पर कितने पेज इंडेक्स हैं। यदि वे आपकी वेबसाइट पर पेजों की संख्या से काफी अधिक हैं, तो संभावना है कि मैलवेयर आपकी वेबसाइट पर स्पैम पेज इंडेक्स कर रहा है।

अपनी वेबसाइट पर हैक के संकेतों की जांच करें

आपकी वेबसाइट स्वयं हैक के किसी भी लक्षण की पहचान करने के लिए एक बेहतरीन जगह है। लेकिन वेबसाइट के दो हिस्से हैं जिनका आपको व्यक्तिगत रूप से आकलन करने की आवश्यकता है — फ्रंटएंड और बैकएंड। आपकी वेबसाइट का फ्रंट एंड वह है जिसके साथ उपयोगकर्ता और विज़िटर इंटरैक्ट करते हैं, जिसमें आपके वेब पेज, डिज़ाइन, थीम आदि शामिल हैं। आपकी वेबसाइट का बैकएंड आपकी वेबसाइट की फाइलें और डेटाबेस हैं जो वेबसाइट को चालू रखते हैं। यह वह हिस्सा नहीं है जिसके साथ उपयोगकर्ता इंटरैक्ट कर सकते हैं लेकिन यह आपकी वेबसाइट के लिए उतना ही महत्वपूर्ण है। हैक के लक्षण इन दोनों हिस्सों पर अलग-अलग दिखाई दे सकते हैं।

फ्रंटएंड

आपकी वेबसाइट के दृश्यमान भाग हैक की तलाश के लिए एक बेहतरीन जगह हैं। यदि आप अपनी वेबसाइट पर अनधिकृत पॉपअप देखते हैं या अपनी वेबसाइट को स्पैम पेज पर रीडायरेक्ट करते हुए देखते हैं, तो यह हैक के सबसे आम संकेतों में से एक है। हैकर्स उच्च इनबाउंड विज़िटर प्राप्त करने के लिए इन तकनीकों का उपयोग करते हैं ताकि उन्हें खोज इंजन पर उच्च स्थान मिल सके।

वैकल्पिक रूप से, हैकर्स आपकी वेबसाइट पर फ़िशिंग पेज जोड़ सकते हैं जो लोगों से उनके गोपनीय डेटा जैसे क्रेडिट कार्ड की जानकारी देने के लिए कहते हैं। यह आपके ग्राहकों के विश्वास के साथ-साथ कानूनी मुद्दों के संदर्भ में एक गंभीर समस्या हो सकती है। इसलिए तत्काल स्कैन करना और अपनी वेबसाइट से किसी भी फ़िशिंग या स्पैम पेज को हटाना सबसे अच्छा है।

आप अपनी वेबसाइट पर कई फ्रंटएंड मुद्दों का सामना कर सकते हैं, जो मैलवेयर की ओर इशारा कर सकते हैं:

• स्पैम पॉपअप (मालवर्टाइजिंग)
• फ़िशिंग/स्पैम पेज
• स्पैम साइटों पर रीडायरेक्ट
• क्लासिक रीडायरेक्ट
• लिंक रीडायरेक्ट
• मोबाइल-ओनली रीडायरेक्ट
• टूटी हुई वेबसाइट
• मौत की सफेद स्क्रीन

बैकएंड

आपकी वेबसाइट के बैकएंड पर, आप कुछ परिवर्तनों को देख सकते हैं, लेकिन वे अलग तरह से दिखाई देंगे। यदि आप अपने अतीत में प्रकाशित पोस्ट या पेज में कोई अप्रत्याशित परिवर्तन देखते हैं और देखते हैं कि किसी भी अधिकृत उपयोगकर्ता ने ये परिवर्तन नहीं किए हैं, तो यह हैक का संकेत हो सकता है। वही नए पेज के अचानक प्रकट होने पर लागू होता है।

अपनी वेबसाइट के बैकएंड पर निम्नलिखित पर ध्यान दें, जो मैलवेयर का लक्षण हो सकता है:

• फाइलों में अजीब कोड
• अप्रत्याशित परिवर्तन
• असामान्य उपयोगकर्ता गतिविधि
• विशेषाधिकारों में वृद्धि
• रूट में अतिरिक्त फाइलें
• सेटिंग्स में परिवर्तन
• नकली प्लगइन

अपने वेब होस्ट से हाल के संचार की तलाश करें

यदि आप कुछ लक्षणों को देखते हैं तो आपका वेब होस्ट भी आपको हैक के प्रति सचेत कर सकता है। यदि आपका वेब होस्ट अचानक आपको अत्यधिक सर्वर उपयोग के बारे में एक ईमेल भेजता है, जब आपने ऐसा कुछ नहीं बदला है जो उपयोग में अचानक स्पाइक का कारण बन सकता है, तो यह मान लेना उचित हो सकता है कि ये मैलवेयर के प्रभाव हैं।

इसके अलावा, यदि आपका वेब होस्ट पता लगाता है कि आपकी वेबसाइट असुरक्षित है, तो यह अपने सर्वर पर अन्य वेबसाइटों को सुरक्षित करने के लिए आपकी वेबसाइट को ऑफलाइन ले जाएगा। यह घटनाओं का एक डरावना मोड़ हो सकता है, क्योंकि आपकी साइट अनिवार्य रूप से डाउन और पहुंच से बाहर होगी। सफाई भी मुश्किल है जब आपकी वेबसाइट तक पहुंच नहीं है। यदि ऐसा होता है, तो यह एक मजबूत दांव है कि आपकी वेबसाइट हैक हो गई है। आप हमारे गाइड को पढ़कर इस बारे में अधिक जान सकते हैं कि यदि आपका वेब होस्ट आपकी वर्डप्रेस साइट को सस्पेंड करता है तो क्या करना चाहिए।

Google Analytics जांचें

आपकी वेबसाइट एनालिटिक्स भी हैक के लक्षणों को पकड़ता है। Google सर्च कंसोल एक एल्गोरिदम का उपयोग करता है जो सबमिट की गई हर वेबसाइट के माध्यम से क्रॉल करता है और किसी भी सुरक्षा मुद्दे को फ़्लैग करता है जो सामने आ सकता है। आपकी वेबसाइट एनालिटिक्स आपको केवल आपकी वेबसाइट पर ट्रैफिक के बारे में नहीं बता सकती। कुछ कारकों में अचानक परिवर्तन हैक का संकेत हो सकता है। अपने एनालिटिक्स डेटा की निगरानी करते समय, कुछ चीजों पर नजर रखें।

• असामान्य ट्रैफिक स्पाइक: जबकि वेबसाइट ट्रैफिक आमतौर पर एक अच्छी बात है, यदि आप ट्रैफिक में अचानक स्पाइक देखते हैं, विशेष रूप से विशिष्ट देशों से जो आपके लक्षित दर्शकों का हिस्सा नहीं हैं, तो यह आपकी वेबसाइट पर मैलवेयर के कारण हो सकता है।
• कम रूपांतरण:  मैलवेयर आपकी वेबसाइट पर उपयोगकर्ता अनुभव को पूरी तरह से बिगाड़ सकता है। यह ट्रैफिक को स्पैम साइटों पर रीडायरेक्ट कर सकता है, आपकी वेबसाइट को विकृत कर सकता है, या आपकी साइट पर सामग्री बदल सकता है। यह रूपांतरण को बड़े पैमाने पर प्रभावित करता है। जबकि रूपांतरण में छोटे उतार-चढ़ाव सामान्य हैं, यदि आप रूपांतरण में उल्लेखनीय गिरावट देखते हैं, तो यह मैलवेयर का परिणाम होने की संभावना है।
• बढ़ी हुई बाउंस दर:  कम रूपांतरण की तरह, बढ़ी हुई बाउंस दर भी मैलवेयर के कारण होने वाले अनियमित उपयोगकर्ता अनुभव का परिणाम है। आपके विज़िटर बड़ी संख्या में विज्ञापन देख सकते हैं, उच्च लोड समय का अनुभव कर सकते हैं, या लगातार रीडायरेक्ट हो सकते हैं, जिससे बाउंस दर अधिक हो जाती है।

प्रदर्शन और उपयोगकर्ता अनुभव

आप अपनी वेबसाइट के प्रदर्शन के माध्यम से हैक के सबसे दृश्यमान लक्षणों को देख सकते हैं। जबकि ये हैक के सबसे सूक्ष्म संकेतक हैं, वे आपको पैटर्न और मुद्दों को नोटिस करने में मदद कर सकते हैं जो अन्यथा किसी का ध्यान नहीं जा सकते।

साइट धीमी हो जाती है

जब आपकी वेबसाइट हैक हो जाती है, तो हैकर्स अक्सर आपकी वेबसाइट में दुर्भावनापूर्ण कोड या फाइलें इंजेक्ट कर देते हैं। यह आपकी वेबसाइट सर्वर में अतिरिक्त डेटा जोड़ता है और उन्हें अभिभूत कर देता है, जिससे आपकी वेबसाइट पहले की तुलना में धीमी लोड हो सकती है। यदि आप देखते हैं कि आपकी वेबसाइट का लोडिंग समय पहले की तुलना में काफी अधिक है, तो यह सुनिश्चित करने के लिए स्कैन करें कि आपकी वेबसाइट सुरक्षित है।

साइट पहुंच से बाहर है

यदि आपकी वेबसाइट उपयोगकर्ताओं के लिए पहुंच से बाहर है, तो यह DoS हमले का संकेत हो सकता है। इस प्रकार के हमले हैकर्स द्वारा आपके वेबसाइट सर्वर को अभिभूत करने और आपकी वेबसाइट को उपयोगकर्ताओं के लिए पहुंच से बाहर बनाने के लिए किए जाते हैं। ये हमले अक्सर संसाधन या फिरौती हासिल करने के लिए किए जाते हैं।

सर्वर संसाधन उपयोग हो चुके हैं

जैसे-जैसे आपकी वेबसाइट सर्वर मैलवेयर या निरंतर अनुरोधों से अभिभूत होते हैं, आपके सर्वर संसाधनों का उपयोग इंजेक्ट किए गए मैलवेयर द्वारा किया जाता है। हालांकि यह एक असुविधा की तरह लग सकता है, वेब होस्ट हैक के कारण खपत हुए अतिरिक्त संसाधनों के लिए आपसे भारी शुल्क ले सकते हैं। इसके अलावा, जब मैलवेयर के कारण सर्वर संसाधनों का उपयोग हो जाता है, तो वास्तविक उपयोगकर्ता साइट पर जा या इंटरैक्ट नहीं कर सकते।

उपयोगकर्ता आपकी वेबसाइट में लॉग इन नहीं कर सकते

यदि आपके उपयोगकर्ता वेबसाइट के कुछ हिस्सों तक पहुंचने या लॉग इन करने में असमर्थ होने की शिकायत करते हैं, तो यह हैक का लक्षण हो सकता है। हैकर्स वेबसाइट के कुछ हिस्सों को बंद करके पहुंच को सीमित करना और अधिकतम नुकसान पहुंचाना भी चुन सकते हैं।

विज़िटर लक्षण देखने की शिकायत करते हैं

जैसा कि हमने पहले चर्चा की, हैकर्स वेब एडमिन को हैक के लक्षण नोटिस नहीं करने देना चाहते। इसलिए वे मैलवेयर और उसके लक्षणों को आपसे सक्रिय रूप से छिपाने के लिए क्लोकिंग जैसे उपाय कर सकते हैं। हालांकि, आपके वेबसाइट विज़िटर अभी भी इन लक्षणों को नोटिस कर पाएंगे। ऊपर उल्लिखित लक्षणों के संबंध में आने वाली किसी भी प्रतिक्रिया या शिकायत पर ध्यान दें, क्योंकि भले ही आप उन्हें नहीं देख सकते, ये शिकायतें हैक का संकेत दे सकती हैं।

हैक की गई वेबसाइट के लक्षण हमले, मैलवेयर और तकनीक के प्रकार के अनुसार भिन्न होते हैं। अपनी वेबसाइट की रक्षा करने का सबसे अच्छा तरीका सक्रिय रहना और MalCare जैसे सुरक्षा समाधान में निवेश करना है, जो न केवल आपकी वेबसाइट को स्कैन करता है बल्कि अपने बुद्धिमान फ़ायरवॉल के माध्यम से हमलों को सक्रिय रूप से रोकता है।

कैसे जांचें कि मेरी वेबसाइट हैक हुई है

यदि सबसे बुरा होता है, और आपकी साइट हैक हो जाती है, तो आप कैसे बताएंगे? प्रमुख लक्षण दिखाई देने तक प्रतीक्षा करना बेहद हानिकारक है, और डेटा हानि या बदतर परिणाम दे सकता है। दुर्भाग्य से, सभी हैक स्पष्ट नहीं होते। जबकि कुछ वैंडल आपकी वेबसाइट के स्पष्ट हिस्सों को बदल देंगे, अन्य कम प्रोफ़ाइल रखना पसंद करेंगे और आपके विज़िटर और संसाधनों का शोषण करने के लिए आपकी साइट का उपयोग करेंगे।

आपकी वेबसाइट जितनी लंबी हैक रहती है, उतना अधिक नुकसान यह पहुंचा सकती है। हालांकि, हैक को उसके शुरुआती चरणों में पकड़ने के लिए सक्रिय उपाय करना संभव है। ऐसा करके, आपके विज़िटर सुरक्षित रहेंगे और आपकी वेबसाइट को नुकसान न्यूनतम होगा। यहां कुछ तरीके हैं जिनसे आप समस्या बनने से पहले हैक का पता लगा सकते हैं।

मैलवेयर स्कैनर से पुष्टि करें

मैलवेयर संक्रमण आमतौर पर कोड के अंदर अच्छी तरह से छिपे होते हैं। जब तक आप नियमित रूप से अपनी वेबसाइट कोड पढ़ने की आदत में नहीं हैं, आपको इस मैलवेयर का पता लगाने के लिए मैलवेयर स्कैनर का उपयोग करना होगा। स्कैनर आपकी वेबसाइट के कोड का मैलवेयर के लिए निरीक्षण करते हैं, और यदि इसका पता चलता है तो आपको सूचित करते हैं। बाजार में कई अलग-अलग प्रकार के मैलवेयर स्कैनर हैं, प्रत्येक एक अलग उद्देश्य की पूर्ति करता है।

डीप मैलवेयर स्कैनर के साथ स्कैन करें

MalCare जैसे व्यापक मैलवेयर स्कैनर आपकी वेबसाइट पर छिपे हुए मैलवेयर का पता लगाने का सबसे प्रभावी तरीका है। फिलहाल, केवल दो डीप मैलवेयर स्कैनर हैं जो इस श्रेणी में आते हैं — MalCare और Wordfence।

ये मैलवेयर स्कैनर विशेषज्ञों द्वारा डिज़ाइन किए गए हैं जिनके पास वर्डप्रेस की गहरी समझ है और छिपे हुए मैलवेयर का पता कैसे लगाया जाए। MalCare, विशेष रूप से, एक बुद्धिमान एल्गोरिदम का उपयोग करता है जो केवल हस्ताक्षरों पर भरोसा नहीं करता, जो इसे मैलवेयर की पहचान करने में बहुत प्रभावी बनाता है।

यदि आपको संदेह है कि आपके पास हैक है, तो मुफ्त में MalCare के साथ अपनी वेबसाइट को स्कैन करें, और यह पता लगाएगा कि आपकी वेबसाइट पर मैलवेयर है या नहीं।

आपको बस अपनी वर्डप्रेस साइट पर MalCare इंस्टॉल करना है, MalCare स्कैनर के वेबसाइट सिंक पूरा होने की प्रतीक्षा करें, और मुफ्त में अपनी वेबसाइट को स्कैन करें।

फ्रंटएंड मैलवेयर स्कैनर के साथ स्कैन करें

हैकर्स यथासंभव लंबे समय तक आपसे मैलवेयर छिपाने की कोशिश करते हैं। हालांकि, रीडायरेक्ट हैक, फार्मा हैक, जापानी कीवर्ड हैक आदि जैसे कुछ प्रकार के मैलवेयर वेबसाइटों द्वारा उत्पन्न HTML कोड को बदल देते हैं। इनका पता Sucuri sitecheck जैसे सतह स्कैनर द्वारा लगाया जा सकता है।

सतह स्कैनर या फ्रंटएंड स्कैनर वेबसाइट के दृश्यमान भागों का निरीक्षण करते हैं और उन पैटर्न या कीवर्ड की तलाश करते हैं जो अक्सर मैलवेयर के साथ होते हैं। जबकि ये स्कैनर कुछ हैक की पहचान करने के लिए एक अच्छा उपकरण हैं, या निदान की पहली पंक्ति के रूप में, वे किसी भी तरह से आपके वेबसाइट पर मैलवेयर की पूरी सीमा की पुष्टि करने के लिए पर्याप्त व्यापक नहीं हैं।

फाइल चेंज डिटेक्शन प्लगइन के साथ स्कैन करें

मैलवेयर आपकी वेबसाइट पर कहीं भी छिप सकता है, चाहे फाइलें हों या डेटाबेस। जब मैलवेयर आपकी वेबसाइट के किसी भी हिस्से को संक्रमित करता है, तो यह फाइल में परिवर्तन करता है। इन परिवर्तनों को ट्रैक करके आपकी वेबसाइट पर मैलवेयर का पता लगाया जा सकता है।

कुछ फाइल चेंज डिटेक्शन प्लगइन हैं जो आपकी वेबसाइट पर फाइलों की तुलना वर्डप्रेस रिपॉजिटरी पर मौजूद फाइलों से करते हैं, और वेबसाइट एडमिन को अलर्ट करते हैं यदि फाइलों में कोई परिवर्तन होता है। जबकि यह विधि काफी सरल है, यह बहुत प्रभावी नहीं है।

फाइलों में परिवर्तन कस्टमाइज़ेशन का परिणाम हो सकते हैं, और यदि आपकी साइट पर कई कस्टमाइज़ेशन हैं तो अलर्ट शोर बन सकते हैं। इसके अलावा, चूंकि ये प्लगइन फाइलों की तुलना वर्डप्रेस रिपॉजिटरी पर मौजूद फाइलों से करते हैं, वे निजी प्लगइन और थीम के साथ पूरी तरह से अप्रभावी हैं।

जेनेरिक सर्वर लेवल स्कैनर के साथ स्कैन करें

जेनेरिक सर्वर-लेवल स्कैनर आमतौर पर वेब होस्ट द्वारा उपयोग किए जाते हैं। कई वेब होस्ट Maldet, ClamAV, और IMUNIFYAV जैसे मैलवेयर स्कैनर का उपयोग करके अपने पूरे सर्वर को स्कैन करते हैं। ये स्कैनर मैलवेयर का पता लगाने के लिए हस्ताक्षर की एक सूची का उपयोग करते हैं। जबकि यह उन्हें उनकी सूची में मौजूद मैलवेयर का पता लगाने में मदद करता है, मैलवेयर पर भरोसा नहीं किया जा सकता कि वह अनुमानित होगा।

ये स्कैनर अक्सर मैलवेयर के नए वेरिएंट, या मैलवेयर जो अच्छी तरह से छिपे हुए और जटिल हैं, को मिस कर देते हैं। इसलिए, हस्ताक्षर मिलान अधिकांश प्रकार के मैलवेयर के साथ अच्छा नहीं करते।

अपनी वेबसाइट को मैन्युअल रूप से स्कैन करें

अपनी वर्डप्रेस साइट को हैक के लिए मैन्युअल रूप से स्कैन करना संभव है, लेकिन हम इसकी अनुशंसा नहीं करते। पार्स करने के लिए बहुत सारा कोड है और मानवीय त्रुटि के लिए बहुत अधिक गुंजाइश है। विशेषज्ञ भी हैक की गई साइटों पर मैलवेयर का पता लगाने और साफ करने में मदद के लिए टूल का उपयोग करते हैं। लेकिन यदि आप फिर भी अपनी वेबसाइट को मैन्युअल रूप से स्कैन करना चाहते हैं, तो यहां बताया गया है कि आप इसे कैसे कर सकते हैं।

अपनी वेबसाइट को हैक के लिए स्कैन करने में आपकी वेबसाइट पर कोड की हर एक लाइन को देखना और कोड के पहाड़ में मैलवेयर की पहचान करना शामिल है। यह किसी के लिए एक लंबा आदेश है, लेकिन कुछ तरीके हैं जिनसे आप इस प्रक्रिया को सरल बना सकते हैं। फाइल मैनेजर पर हाल ही में संशोधित फाइलों को देखकर शुरू करें कि क्या आप किसी ऐसी फाइल को ढूंढ सकते हैं जिसे आपने संशोधित नहीं किया था। यदि किसी फाइल को आपकी जानकारी के बिना संशोधित किया गया है, तो यह हो सकता है क्योंकि उनमें मैलवेयर है।

नोट: यह विधि फुलप्रूफ नहीं है क्योंकि हैकर्स आपको यथासंभव लंबे समय तक मैलवेयर ढूंढने से रोकने के लिए फाइलों पर टाइम स्टैम्प बदल सकते हैं।

Google चेतावनियों से पुष्टि करें

Google अपने खोज इंजन उपयोगकर्ताओं की रक्षा करना चाहता है, और इसलिए, यदि उन्हें किसी वेबसाइट पर हानिकारक सामग्री, मैलवेयर, या दुर्भावनापूर्ण कोड मिलता है, तो यह अपने उपयोगकर्ताओं को वेबसाइट पर जाने के प्रति चेतावनी देगा। यदि आप नीचे दी गई किसी भी चेतावनी का सामना करते हैं, तो आप आश्वस्त हो सकते हैं कि आपकी वेबसाइट पर हैक है।

Google Search Console / ईमेल

यदि आपके पास Google Search Console अकाउंट नहीं है, तो आपको इसे अपनी वेबसाइट के लिए सेट अप करना चाहिए। अपने Google सर्च कंसोल पर किसी भी सुरक्षा मुद्दे को देखने के लिए, अपने अकाउंट में लॉग इन करें, और बाईं ओर सुरक्षा मुद्दे टैब पर जाएं। यदि आपकी वेबसाइट हैक हो गई है, तो मैलवेयर यहां आपके सर्च कंसोल पर दिखाई देगा।

सर्च कंसोल आपको इस बात की जानकारी देता है कि Google का खोज इंजन आपकी वेबसाइट की व्याख्या कैसे करता है। Google के बॉट आपकी वेबसाइट को इंडेक्स करने के लिए क्रॉल करते हैं। ऐसा करते समय, यदि उन्हें आपकी वेबसाइट पर मैलवेयर मिलता है, तो वे आपको संक्रमित फाइलों के बारे में सूचित करने के लिए एक ईमेल अलर्ट भेजेंगे।

Google Ads

यदि आप Google पर विज्ञापन चलाते हैं, तो आपको पता होना चाहिए कि Google नियमित रूप से उन विज्ञापनों की निगरानी करता है जो विज़िटर को हैक की गई साइटों पर ले जाते हैं। यदि Google को संदेह है कि आपकी वेबसाइट पर दुर्भावनापूर्ण सामग्री, मैलवेयर है, या इसे वितरित करने के लिए जिम्मेदार है, तो यह अपने उपयोगकर्ताओं की रक्षा के लिए आपके Ads अकाउंट को सस्पेंड कर सकता है। यदि आपका Ads अकाउंट सस्पेंड हो गया है, तो आपको Google से कारण बताते हुए एक ईमेल प्राप्त होगा। संभावना है कि आपकी साइट हैक हो गई है।

एक्टिविटी लॉग जांचें

एक एक्टिविटी लॉग आपकी वेबसाइट पर की गई कार्रवाइयों की एक दस्तावेजीकृत सूची है। यह  आपकी वेबसाइट पर हैक के किसी भी संदेह की पुष्टि करने के लिए एक बेहतरीन जगह है। यह कोर वर्डप्रेस का हिस्सा नहीं है, इसलिए आपके पास पहले से ही अपनी साइट पर एक्टिविटी लॉग सेट अप नहीं हो सकता है। आप वर्डप्रेस प्रबंधन या सुरक्षा प्लगइन, या विशिष्ट लॉग प्लगइन के माध्यम से एक्टिविटी लॉग सेट अप कर सकते हैं।

एक्टिविटी लॉग के माध्यम से हैक की पुष्टि करने के लिए, आपको कुछ विशिष्ट परिवर्तनों पर नजर रखने की आवश्यकता है जो आपकी वेबसाइट पर हुए होंगे।

• उपयोगकर्ता विशेषाधिकारों में वृद्धि: यदि आपकी वेबसाइट पर कुछ उपयोगकर्ताओं के पास अचानक एडमिन विशेषाधिकार हैं जिन्हें आपने अधिकृत नहीं किया, तो यह मैलवेयर का परिणाम हो सकता है। हैकर्स अक्सर वेबसाइटों पर एडमिन पहुंच प्राप्त करने के लिए उपयोगकर्ता विशेषाधिकारों का फायदा उठाते हैं।
• अज्ञात एडमिन अकाउंट: यदि आप अपनी साइट पर कोई अतिरिक्त अनधिकृत एडमिन अकाउंट देखते हैं, तो यह मैलवेयर का संकेत है।
• पेज और पोस्ट में अप्रत्याशित परिवर्तन: हैकर्स अक्सर अपनी SEO रैंकिंग पर पिगीबैक करने या विज़िटर को अवैध सामग्री पर गुमराह करने के लिए वेबसाइटों की सामग्री बदलते हैं। यदि आप अपने पेज या पोस्ट पर कोई अप्रत्याशित परिवर्तन देखते हैं, तो आपकी वेबसाइट हैक हो सकती है।

भेद्यता की जांच

आपकी वेबसाइट पर एक भेद्यता कोड में एक अंतर है जो हैकर्स को पहुंच प्राप्त करने या आपकी वेबसाइट में दुर्भावनापूर्ण कोड इंजेक्ट करने की अनुमति देता है। भेद्यताएं अनैच्छिक गलतियां हैं जो अपरिहार्य हैं, क्योंकि कोई कोड पूर्ण नहीं है। हालांकि, यदि आप लेख में पहले चर्चा किए गए किसी भी लक्षण को देखते हैं, तो अपने थीम और प्लगइन की भेद्यता की जांच करने से आपके संदेह की पुष्टि हो सकती है।

जब सुरक्षा शोधकर्ताओं द्वारा एक भेद्यता की खोज की जाती है, तो डेवलपर्स को इसके बारे में सूचित किया जाता है। डेवलपर्स तब इसके लिए एक पैच जारी करते हैं, और भेद्यता का विवरण सार्वजनिक किया जाता है। यह तब होता है जब हैकर्स वेबसाइट एडमिन द्वारा अपने प्लगइन और थीम को अपडेट करने से पहले इसका अधिकतम लाभ उठाने की कोशिश करते हैं।

यदि आपको हैक का संदेह है, तो देखें कि क्या आपके द्वारा उपयोग किए जाने वाले किसी थीम या प्लगइन ने हाल ही में भेद्यता या उसके लिए पैच की घोषणा की है। यदि हां, तो आपको तुरंत अपने एक्सटेंशन को अपडेट करना होगा और अपनी वेबसाइट को साफ करना होगा।

नकली प्लगइन की जांच

कभी-कभी मैलवेयर आपकी वेबसाइट पर प्लगइन के रूप में छिप सकता है। जबकि आपने इसे इंस्टॉल नहीं किया होगा, कई वेबसाइट एडमिन हमेशा अपनी वेबसाइट पर प्लगइन की निगरानी नहीं करते। ये नकली प्लगइन लंबे समय तक छिपे रह सकते हैं और आपकी साइट के साथ तब तक कहर बरपा सकते हैं जब तक आप नोटिस नहीं करते।

इस प्रकार का मैलवेयर प्लगइन फ़ोल्डर्स के रूप में प्रच्छन्न होता है और केवल एक या दो फाइलें रखता है। यह जांचने का एक अच्छा तरीका है कि आपकी वेबसाइट पर सभी प्लगइन सुरक्षित हैं या नहीं, यह जांचना है कि वे वर्डप्रेस रिपॉजिटरी पर मौजूद हैं या नहीं। यदि नहीं, तो वे या तो कस्टम हैं या नकली।

हैक की गई वेबसाइट को कैसे ठीक करें

अब जब आप निश्चित रूप से जानते हैं कि आपकी वेबसाइट हैक हुई है, तो आपको आगे क्या करने की आवश्यकता है, इस पर अधिक स्पष्टता है। चिंता न करें, आपने पहले ही अपनी वेबसाइट के साथ क्या गलत है, यह पता लगाने की अनिश्चितता और तनाव से आगे निकल चुके हैं, अब केवल एक चीज बाकी है इसे साफ करना।

हमने हजारों हैक की गई वेबसाइटों को साफ किया है जो हल्के संक्रमित से लेकर ऐसे हैक तक हैं जो एडमिन को सब कुछ सवाल करने पर मजबूर कर देंगे। इसलिए जब हम आपको बताते हैं कि आप अपनी हैक की गई वेबसाइट को पुनर्प्राप्त कर सकते हैं, तो हम पर भरोसा करें। तीन तरीके हैं जिनसे आप अपनी हैक की गई साइट को साफ कर सकते हैं, जिन पर हम विस्तार से चर्चा करेंगे।

सुरक्षा प्लगइन के साथ साफ करें

अब तक, हैक की गई साइट को साफ करने का सबसे आसान और सुरक्षित तरीका सुरक्षा प्लगइन के माध्यम से है। हम अनुशंसा करते हैं कि आप अपनी वेबसाइट को साफ करने के लिए MalCare का उपयोग करें क्योंकि यह पूरी तरह से, कुशल और तेज है। और जब मैलवेयर की बात आती है, तो आप कोई निशान पीछे नहीं छोड़ना चाहते या इतना लंबा समय नहीं लेना चाहते कि हैक बदतर हो जाए।

MalCare के साथ अपनी वेबसाइट को साफ करने के लिए, आपको इन चरणों का पालन करना होगा:

• अपनी वेबसाइट पर MalCare इंस्टॉल करें। (यदि आपने अपनी वेबसाइट तक पहुंच खो दी है, तो हमसे संपर्क करें और हम आपकी वेबसाइट तक पहुंच प्राप्त करने में आपका मार्गदर्शन करेंगे)
• अपनी वेबसाइट को MalCare सर्वर के साथ सिंक करें
• MalCare डैशबोर्ड से अपनी वेबसाइट को स्कैन करें
• जब प्लगइन मैलवेयर का पता लगाता है, तो अपना अकाउंट अपग्रेड करें
• 'ऑटो-क्लीन' बटन पर क्लिक करें और देखें कि MalCare आपकी वेबसाइट को कैसे साफ करता है

यह वास्तव में इतना आसान है। MalCare एक बटन के सिंगल क्लिक से आपकी वेबसाइट को साफ करता है, और आपको किसी तकनीकी या थकाऊ सफाई से परेशान होने की आवश्यकता नहीं है। यदि किसी कारण से, मैलवेयर बहुत जटिल है या ऑटो क्लीन नहीं होता है, तो हमारे सुरक्षा इंजीनियरों की टीम बिना किसी अतिरिक्त लागत के सफाई का ध्यान रखेगी।

विशेषज्ञ को किराए पर लें

अपनी वेबसाइट को साफ करने का एक और तरीका है इसे पूरी तरह से सुरक्षा विशेषज्ञ को आउटसोर्स करना। सुरक्षा विशेषज्ञ आपकी पूरी वेबसाइट को देखेंगे और मैलवेयर, भेद्यता, और बैकडोर की तलाश करेंगे ताकि हैक का कारण निर्धारित किया जा सके और फिर इसे आपके लिए साफ किया जा सके।

यदि आप अपनी वेबसाइट तक पहुंच खो देते हैं, तो सुरक्षा विशेषज्ञ आपके वेब होस्ट के माध्यम से या SFTP का उपयोग करके आपकी वेबसाइट को साफ करने में आपकी पहुंच पुनः प्राप्त करने में मदद कर सकते हैं। हालांकि, ध्यान रखें कि सुरक्षा विशेषज्ञ न तो सस्ते हैं और न ही तेज।

लेकिन एक आसान समाधान है। MalCare आपकी सदस्यता योजना के भीतर एक आपातकालीन मैलवेयर हटाने सेवा प्रदान करता है यदि आप खुद को किसी विशेषज्ञ की आवश्यकता में पाते हैं जो आपको पहुंच प्राप्त करने और अपनी वेबसाइट को साफ करने में मार्गदर्शन करे।

अपनी वेबसाइट को मैन्युअल रूप से साफ करें

आप अपनी वेबसाइट को मैन्युअल रूप से भी साफ कर सकते हैं, लेकिन हम इस कार्रवाई की बिल्कुल अनुशंसा नहीं करते। मैन्युअल सफाई समय लेने वाली, जोखिम भरी और अक्षम है। विशेष रूप से यदि आपके पास एक बड़ी साइट है, तो अपनी वेबसाइट पर कोड की प्रत्येक पंक्ति को मैलवेयर की तलाश में देखना एक अंतहीन कार्य बन सकता है। यहां तक कि सुरक्षा विशेषज्ञ भी मैलवेयर का पता लगाने और साफ करने के लिए टूल पर भरोसा करते हैं क्योंकि अन्यथा मानवीय त्रुटि की हमेशा संभावना होती है।

हालांकि, यदि आप फिर भी अपनी वेबसाइट को मैन्युअल रूप से साफ करना चाहते हैं, तो यहां बताया गया है कि आप इसे कैसे कर सकते हैं। वास्तविक प्रक्रिया में आने से पहले, सुनिश्चित करें कि आपके पास अपने अकाउंट तक पहुंच है। यदि नहीं, तो अपने वेब होस्ट से संपर्क करें और उन्हें सफाई के उद्देश्य से अपने IP एड्रेस को व्हाइटलिस्ट करने का अनुरोध करें।

1. अपनी वेबसाइट का बैकअप लें

अपनी हैक की गई वेबसाइट को साफ करना शुरू करने से पहले, अपनी वेबसाइट का बैकअप लेना महत्वपूर्ण है। भले ही यह हैक हो गई है, यह अभी भी एक कार्यात्मक वेबसाइट है। और यदि सफाई प्रक्रिया में कुछ गलत हो जाता है, तो आप कम से कम वेबसाइट के इस संस्करण पर वापस जा सकते हैं, बजाय इसे पूरी तरह से खोने के।

2. हर चीज के क्लीन इंस्टॉल प्राप्त करें

वर्डप्रेस रिपॉजिटरी से अपनी वेबसाइट पर सभी फाइलों को डाउनलोड करें ताकि वर्डप्रेस कोर, थीम और प्लगइन सहित सभी फाइलों का क्लीन इंस्टॉल प्राप्त हो सके। सुनिश्चित करें कि आपको इनके वही संस्करण मिलें जो आपकी वेबसाइट पर हैं। आप रिपॉजिटरी के आर्काइव में पुराने संस्करण पा सकते हैं।

3. वर्डप्रेस कोर को पुनः इंस्टॉल करें

अपनी वेबसाइट को साफ करने में पहला कदम कोर वर्डप्रेस फाइलों को पुनः इंस्टॉल करना है। ऐसा करने के लिए, आप सीधे 'wp-admin' और 'wp-includes' फ़ोल्डर्स को बदल सकते हैं क्योंकि वे कोई सामग्री नहीं रखते। सावधान रहें कि आप इन फाइलों को अपनी मूल वेबसाइट के समान संस्करण से बदलें।

अब जब आपके पास क्लीन फाइलें हैं, तो आपको उनकी तुलना अपनी वेबसाइट पर मौजूद फाइलों से करने की आवश्यकता है। कोड में कोई भी अंतर मैलवेयर का संकेत हो सकता है। लेकिन चूंकि आपको विशाल फाइलों की तुलना करनी होगी, ऑनलाइन टूल जैसे Diffchecker का उपयोग करके कोड की तुलना करना मददगार होगा।

wp-vcd.php मैलवेयर, favicon.ico वायरस जैसे मैलवेयर की तलाश शुरू करने के लिए निम्नलिखित फ़ोल्डर्स एक अच्छी जगह हैं:

• index.php
• wp-config.php
• wp-settings.php
• wp-load.php
• .htaccess

इन फाइलों की तुलना नए डाउनलोड से करें और देखें कि क्या आप कोई अंतर देख सकते हैं। हालांकि, जब तक आप पूरी तरह से सुनिश्चित नहीं हैं कि फाइल क्या करती है, एक महत्वपूर्ण फाइल को हटाने से आपकी वेबसाइट टूट सकती है। इसलिए बेहतर तरीका है एक सुरक्षा प्लगइन का उपयोग करना, जिसे व्यापक शोध के बाद विशेषज्ञों द्वारा विकसित किया गया है।

नोट: फाइलों में हर अंतर मैलवेयर नहीं है जरूरी। वर्डप्रेस स्वभाव से अनुकूलन योग्य है, और नई फाइलों में वह कोड नहीं होगा जो आपकी वेबसाइट पर कस्टमाइज़ेशन को चिह्नित करता है।

4. थीम और प्लगइन फाइलों को साफ करें

एक बार जब आप वर्डप्रेस कोर फाइलों के साथ काम कर लेते हैं, तो आपको अपने थीम और प्लगइन की जांच करने की आवश्यकता है। आप इन्हें 'wp-contents' फ़ोल्डर में पा सकते हैं। इन फाइलों की तुलना नए डाउनलोड से करें और देखें कि क्या आप कुछ संदिग्ध देख सकते हैं। जब तक आप सुनिश्चित न हों कि यह मैलवेयर है, कुछ भी न हटाएं, क्योंकि कस्टमाइज़ेशन अक्सर अतिरिक्त कोड के रूप में दिखाई दे सकते हैं।

नोट: किसी भी मामले में नल्ड थीम या प्लगइन का उपयोग न करें। वे बैकडोर से भरे हुए हैं और वर्डप्रेस साइटों में मैलवेयर संक्रमण के सबसे बड़े कारणों में से एक हैं।

5. डेटाबेस को साफ करें

डेटाबेस टेबल को साफ करना अन्य फाइलों को साफ करने की तुलना में थोड़ा अधिक मुश्किल है। ये टेबल आपकी साइट के कामकाज के लिए जिम्मेदार हैं, इसलिए गलत चीज को हटाने से आपकी वेबसाइट टूट सकती है। एक-एक करके प्रत्येक टेबल को देखें और संदिग्ध कोड का पता लगाने का प्रयास करें। डेटाबेस टेबल से मैलवेयर हटाने के लिए, आपको अपने डेटाबेस एडमिन पैनल में लॉग इन करना होगा।

'wp_options' और 'wp_posts' टेबल शुरू करने के लिए एक अच्छी जगह हैं। यदि आप मैलवेयर का पता लगाते हैं, तो आपको टेबल खोलने और मैन्युअल रूप से इसे हटाने की आवश्यकता है। एक बार जब आप काम पूरा कर लेते हैं, तो जांचें कि आपकी वेबसाइट अच्छी तरह से काम करती है या नहीं।

6. बैकडोर हटाएं

आपकी वेबसाइट पर मैलवेयर अपने आप में समस्या नहीं है, बल्कि आपकी वेबसाइट सुरक्षा में अंतराल का परिणाम है। एक वेबसाइट हैक हो जाती है क्योंकि हैकर्स बैकडोर के माध्यम से आपकी वेबसाइट में दुर्भावनापूर्ण कोड इंजेक्ट करने में सक्षम होते हैं।

ये बैकडोर पिछले संक्रमण या आपकी वेबसाइट पर नल्ड फाइलों का परिणाम हो सकते हैं। किसी भी मामले में, यदि आपकी वेबसाइट पर बैकडोर हैं, तो आपकी वेबसाइट बहुत जल्दी पुन: संक्रमित होने की संभावना है। इसलिए, अपनी वेबसाइट को सफलतापूर्वक साफ करने के लिए, आपको सभी बैकडोर को हटाने की आवश्यकता है।

आप कुछ सामान्य कोड कीवर्ड के माध्यम से बैकडोर की तलाश कर सकते हैं, जैसे:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13 

इन बैकडोर को हटाने से आपको भविष्य में अपनी वेबसाइट को पुन: संक्रमित होने से सुरक्षित करने में मदद मिलेगी।

नोट: ये कीवर्ड अक्सर बैकडोर में पाए जाते हैं, लेकिन कुछ थीम और प्लगइन में उनके वैध उपयोग भी हो सकते हैं।

7. साफ फाइलों को पुनः अपलोड करें

अब जब आपने अपनी साइट पर मैलवेयर को साफ कर दिया है, तो आपको मौजूदा फाइलों और डेटाबेस को साफ किए गए संस्करणों से बदलने की आवश्यकता है।

आपको मौजूदा फाइलों और डेटाबेस को सावधानीपूर्वक हटाने, और फाइल मैनेजर और phpMyAdmin के माध्यम से क्रमशः साफ संस्करणों को पुनः अपलोड करने की आवश्यकता है। यह प्रक्रिया थोड़ी थकाऊ है, लेकिन आप विस्तृत निर्देश के लिए मैन्युअल बैकअप रिस्टोर करने पर हमारे गाइड का संदर्भ ले सकते हैं।

8. कैश साफ़ करें

कैश आपकी वेबसाइट के हल्के संस्करण को स्टोर करता है ताकि विज़िटर आपकी साइट को तेजी से लोड कर सकें। लेकिन क्योंकि आपकी साइट का एक संस्करण कैश में स्टोर होता है, यह कई बार मैलवेयर को भी स्टोर करता है। सफाई के बाद, मैलवेयर अभी भी आपकी वेबसाइट कैश में छिपा हो सकता है। इसलिए, अपनी वेबसाइट को साफ करने के बाद सभी कैश को साफ करना महत्वपूर्ण है।

9. सभी प्लगइन और थीम को सत्यापित करें

आपने अपनी वेबसाइट पर सभी थीम और प्लगइन फाइलों को साफ कर दिया है। अब यह जांचने का समय है कि आपकी वर्डप्रेस साइट पर फाइलें ठीक से काम कर रही हैं या नहीं। अपनी साइट पर हर एक थीम और प्लगइन का परीक्षण करें, और देखें कि क्या यह वैसा ही काम करता है जैसा इसे करना चाहिए था।

यदि हाँ, तो हम अगले चरण पर जा सकते हैं। यदि नहीं, तो आपको वापस जाकर जांचना होगा कि पुराने फ़ोल्डर्स के कौन से हिस्से साफ की गई वेबसाइट पर नहीं आए। इस कोड का कुछ हिस्सा आपकी थीम और प्लगइन के ठीक से काम न करने के लिए जिम्मेदार है। इसलिए अब आपको सावधानीपूर्वक जांचना होगा कि हटाए गए हिस्सों में से कौन सा मैलवेयर नहीं है, और उन्हें साफ किए गए संस्करण में जोड़ें।

10. पुष्टि करने के लिए सुरक्षा स्कैनर का उपयोग करें

अपनी पीठ थपथपाएं, क्योंकि इस बिंदु तक पहुंचना अपने आप में सराहनीय है। एक साफ कार्यात्मक साइट के साथ, अब जो कुछ बचा है वह यह पुष्टि करना है कि आपकी वर्डप्रेस साइट पर बिल्कुल कोई मैलवेयर नहीं बचा है। यह सुनिश्चित करने के लिए सुरक्षा स्कैनर का उपयोग करें कि आपकी वेबसाइट से मैलवेयर के सभी निशान चले गए हैं। यह पुष्टि करेगा कि आपकी वेबसाइट साफ है और कार्य करने के लिए तैयार है।

यदि आप अभी भी मैलवेयर का पता लगाते हैं, हालांकि, सफाई के लिए सुरक्षा प्लगइन पर विचार करना उचित हो सकता है।

अपनी वेबसाइट को हैक होने से कैसे बचाएं

यह सिर्फ एक पुरानी कहावत नहीं है जब वे कहते हैं कि रोकथाम इलाज से बेहतर है। यह आपके स्वास्थ्य के साथ-साथ आपकी वेबसाइट पर भी लागू होता है। अब जब आपने अपनी वेबसाइट को साफ कर दिया है, तो यह सुनिश्चित करना महत्वपूर्ण है कि आपकी वेबसाइट सुरक्षित रहे। हालांकि बुलेटप्रूफ सुरक्षा नहीं हो सकती, कुछ चीजें हैं जो आप यह सुनिश्चित करने के लिए कर सकते हैं कि आपकी वेबसाइट फिर से हैक न हो।

सुरक्षा प्लगइन का उपयोग करें

सुरक्षा प्लगइन का उपयोग करना आपकी वेबसाइट सुरक्षा के शीर्ष पर बने रहने का सबसे अच्छा तरीका है। MalCare जैसा एक व्यापक प्लगइन आपकी वेबसाइट को नियमित रूप से स्कैन करेगा, यदि यह कुछ भी संदिग्ध पाता है तो आपको अलर्ट करेगा, और एक शक्तिशाली फ़ायरवॉल के साथ आपकी वेबसाइट की रक्षा भी करेगा।

यह आपको सक्रिय सुरक्षा प्रदान करता है जो अधिकांश हमलों को शुरुआत में ही निपटाकर आपकी वेबसाइट को सुरक्षित करता है। अपनी वेबसाइट को हैक होने से बचाने के लिए, अपनी वर्डप्रेस साइट पर MalCare इंस्टॉल करें, और बैठ जाएं क्योंकि आपकी वेबसाइट सर्वश्रेष्ठ-इन-क्लास सुरक्षा के साथ सुरक्षित है।

वेबसाइट को नियमित रूप से अपडेट करें

अधिकांश हैकर्स आपकी वेबसाइट तक पहुंच प्राप्त करने के लिए भेद्यता का फायदा उठाते हैं। लेकिन यदि आप विश्वसनीय स्रोतों से प्लगइन और थीम का उपयोग करते हैं, तो डेवलपर्स अपने उत्पादों को लगातार अपडेट कर रहे हैं ताकि वे अधिक सुरक्षित और कार्यात्मक बनें। नए अपडेट अक्सर ज्ञात भेद्यता के लिए पैच लेकर आते हैं। इसलिए, अपने वर्डप्रेस, थीम और प्लगइन को नियमित रूप से अपडेट करना अत्यंत महत्वपूर्ण है।

विश्वसनीय स्रोतों से थीम और प्लगइन का उपयोग करें

वर्डप्रेस की सबसे अच्छी विशेषताओं में से एक यह है कि यह अनुकूलन योग्य है। थीम और प्लगइन आपको अपनी आवश्यकताओं के अनुसार अपनी वेबसाइट को अनुकूलित करने की अनुमति देते हैं, लेकिन वे आपकी वेबसाइट का एक अभिन्न अंग भी बन जाते हैं। यदि ये थीम और प्लगइन किसी भी तरह से कमजोर हैं, तो यह आपकी वेबसाइट को जोखिम में डाल सकता है। इसलिए विश्वसनीय स्रोत से थीम और प्लगइन का उपयोग करना महत्वपूर्ण है। सबसे अच्छा तरीका है वर्डप्रेस रिपॉजिटरी से एक्सटेंशन इंस्टॉल करना।

यदि आप किसी भी कारण से नल्ड थीम और प्लगइन से आकर्षित होते हैं, तो याद रखें कि नल्ड एक्सटेंशन वर्डप्रेस साइटों में हैक के सबसे बड़े कारणों में से एक हैं। ये प्लगइन और थीम लगभग हमेशा बैकडोर और मैलवेयर ले जाते हैं जो हैक का कारण बन सकते हैं।

अपनी वेबसाइट को हार्डन करें

अपनी वेबसाइट सुरक्षा को मजबूत करने का एक और शानदार तरीका है अपनी वर्डप्रेस साइट को हार्डन करना। इसमें आपकी वेबसाइट सुरक्षा में सुधार के लिए कई उपाय करना शामिल है जैसे मजबूत पासवर्ड सेट करना और SSL का उपयोग करना। यदि आप वर्डप्रेस हार्डनिंग के बारे में अधिक जानना चाहते हैं, या इसे लागू करना चाहते हैं, तो आप हमारे गाइड को देख सकते हैं जो सटीक चरणों का विवरण देता है। वैकल्पिक रूप से, आप MalCare के साथ एक क्लिक से अपनी वर्डप्रेस साइट को हार्डन कर सकते हैं।

टू-फैक्टर ऑथेंटिकेशन लागू करें

हैकर्स अक्सर वेबसाइटों तक पहुंच प्राप्त करने के लिए ब्रूट फोर्स हमलों का उपयोग करते हैं। इस प्रकार का हमला बॉट का उपयोग करके एक वेबसाइट सर्वर पर हजारों लॉगिन अनुरोध भेजता है ताकि इसे अभिभूत किया जा सके, और अंततः इसमें घुसपैठ की जा सके। चूंकि यह हैकर्स के लिए कम प्रयास वाली तरकीब है, ब्रूट फोर्स हमले बहुत आम हैं।

इससे बचने का एक आसान तरीका है अपने सभी वेबसाइट उपयोगकर्ताओं के लिए टू-फैक्टर ऑथेंटिकेशन लागू करना। इस तरह, लॉगिन क्रेडेंशियल के साथ, आपके वेबसाइट उपयोगकर्ताओं को रीयल-टाइम में उत्पन्न एक पासवर्ड की भी आवश्यकता होगी जो उन्हें आपकी वेबसाइट तक पहुंच प्रदान करेगा।

मजबूत पासवर्ड का उपयोग करें

मजबूत पासवर्ड का उपयोग करना डिजिटल सुरक्षा 101 है, और फिर भी कमजोर पासवर्ड पूरे इंटरनेट पर कुख्यात रूप से आम हैं। इसका एक सामान्य कारण यह है कि लोग ऐसे पासवर्ड पसंद करते हैं जिन्हें वे याद रख सकें। लेकिन चूंकि हम डिजिटल युग में रहते हैं, आपको एक ऐसे पासवर्ड को याद रखने की आवश्यकता नहीं है जो मजबूत और वस्तुतः अटूट हो। आप अपने पासवर्ड याद रखने के लिए पासवर्ड मैनेजर का उपयोग कर सकते हैं, जैसे ही आप अपने अकाउंट को मजबूत पासवर्ड से सुरक्षित करते हैं।

अंतिम विचार

इस बारे में अनिश्चितता कि आपकी वेबसाइट हैक हुई है या नहीं, तनावपूर्ण हो सकती है। यह जानना बेहतर है, चाहे परिणाम कुछ भी हो, ताकि आप स्थिति को सुधारने के लिए कदम उठा सकें। इस "क्या मेरी वेबसाइट हैक हुई है" गाइड में, हमने कई तरीके सूचीबद्ध किए हैं जिनसे आप अपनी वेबसाइट का हैक के लिए निदान कर सकते हैं और यदि कोई है तो हैक की पुष्टि कर सकते हैं।

अपनी साइट पर निवारक वेबसाइट सुरक्षा उपाय करना भी महत्वपूर्ण है ताकि यह सुनिश्चित हो सके कि यह हैक प्रयासों से सुरक्षित है।

ऐसा करने के सर्वोत्तम तरीकों में से एक है MalCare जैसा सुरक्षा प्लगइन अपनी वेबसाइट पर इंस्टॉल करना। यह दैनिक आधार पर आपकी वेबसाइट को स्कैन करता है और जब यह आपकी वेबसाइट पर संदिग्ध गतिविधियों का पता लगाता है तो आपको अलर्ट करता है। अभी MalCare के साथ मुफ्त में अपनी वेबसाइट को स्कैन करें और पता लगाएं कि क्या आपकी वेबसाइट हैक हुई है।

FAQs

कैसे जांचें कि मेरी वेबसाइट हैक हुई है?

यह पुष्टि करने के विभिन्न तरीके हैं कि आपकी वेबसाइट हैक हुई है या नहीं। यदि आप किसी लक्षण को देखते हैं या हैक का संदेह करते हैं, तो आप निम्नलिखित विधियों के माध्यम से इसकी पुष्टि कर सकते हैं:

• मैलवेयर स्कैनर का उपयोग करके स्कैनिंग
• ऑनलाइन सुरक्षा स्कैनर का उपयोग करके वेबसाइट स्कैन करें
• वेबसाइट को मैन्युअल रूप से स्कैन करें
• सुरक्षा मुद्दों के लिए Google Search Console जांचें

जब कोई वेबसाइट हैक हो जाती है तो क्या होता है?

हैक की गई वेबसाइट के परिणाम दूरगामी हो सकते हैं। आपकी वेबसाइट हैक होने के बाद आप निम्नलिखित चीजों को नोटिस करेंगे:

• Google आपकी वेबसाइट को ब्लैकलिस्ट कर रहा है
• वेब होस्ट आपका अकाउंट सस्पेंड कर रहा है
• SEO रैंकिंग गिर रही है
• आपका IP एड्रेस ब्लैकलिस्ट हो रहा है
• ग्राहक खो रहे हैं
• डेटा चोरी और डेटा हानि

क्या मेरी वेबसाइट हैक हो गई है? मैं कैसे बता सकता हूं?

यह बताने का सबसे अच्छा तरीका है कि आपकी वेबसाइट हैक हुई है या नहीं, अपनी वेबसाइट को स्कैन करना और पुष्टि करना। लेकिन हैक के कुछ विशिष्ट लक्षण भी हैं जिन पर आप नजर रख सकते हैं:

• बदले हुए मेटा विवरण
• Google ब्लैकलिस्ट
• Google पर 'साइट हैक हो सकती है' चेतावनी
• वेब होस्ट आपका अकाउंट सस्पेंड कर रहा है
• विज़िटर वेबसाइट के बारे में शिकायत कर रहे हैं
• कुछ क्षेत्रों से ट्रैफिक में स्पाइक
• बहुत सारे लॉगिन अनुरोध

क्या मेरी वेबसाइट फिर से हैक हो सकती है?

वेबसाइटें भेद्यता या बैकडोर के माध्यम से हैक होती हैं। यदि आप अपनी वेबसाइट को साफ करते हैं लेकिन इन्हें नहीं हटाते, तो एक अच्छा मौका है कि आपकी वेबसाइट फिर से हैक हो जाएगी। भेद्यता की जांच करना, अपनी वेबसाइट को अक्सर अपडेट करना, और सफाई के बाद सभी बैकडोर को हटाना यह सुनिश्चित करने के लिए अत्यंत महत्वपूर्ण है कि आपकी वेबसाइट फिर से हैक न हो।

MalCare सुरक्षा प्लगइन के साथ अपनी वर्डप्रेस साइट को सुरक्षित रखें!