यह पता लगाना कि आपकी वेबसाइट से समझौता किया गया है, वास्तव में एक विनाशकारी अनुभव है। उपयोगकर्ताओं को उनकी हैक की गई वेबसाइटों को साफ करने में वर्षों बिताने के बाद, हमें इस बात का प्रत्यक्ष अनुभव है कि समझौता कितना महंगा हो सकता है। हैकर्स अक्सर आपकी वेबसाइट का उपयोग दुर्भावनापूर्ण गतिविधियों को अंजाम देने के लिए करते हैं जैसे आपके विज़िटर्स को उनकी वेबसाइट पर रीडायरेक्ट करना, वर्डप्रेस स्पैम ईमेल भेजना (पढ़ें - फ़िशिंग हैक), बैकडोर डालना, आदि।
इस तरह, आप अपने सर्च इंजन रैंक, अपने ग्राहकों का विश्वास और अपना राजस्व खो सकते हैं। चिंता न करें, हालांकि! ये सब तभी हो सकते हैं जब आप अपनी वेबसाइट को साफ न करें और उस छेद को प्लग न करें जिसने पहली बार में समझौता किया था।
इस मैलवेयर रिमूवल गाइड में, हम आपको CoinHive मैलवेयर वर्डप्रेस हैक को साफ करने की प्रक्रिया के माध्यम से मार्गदर्शन करेंगे और भविष्य में ऐसे हैक हमले से अपनी वेबसाइट की रक्षा के लिए कदम उठाएंगे।
TL;DR: यदि आप CoinHive मैलवेयर से हमेशा के लिए छुटकारा पाना चाहते हैं, तो हमारे वर्डप्रेस मैलवेयर रिमूवल प्लगइन का उपयोग करें। हमारा स्वचालित क्लीनर आपकी साइट से तुरंत सभी मैलवेयर हटा देगा। उस ने कहा, अपनी वेबसाइट को साफ करना पर्याप्त नहीं है, आपको इसे भविष्य के हैक हमलों से भी बचाना होगा। इसलिए, सुनिश्चित करें कि आप वापस लौटें और इसके बारे में अधिक जानने के लिए पूरा लेख पढ़ें।
CoinHive मैलवेयर क्या है?
CoinHive एक सेवा है जो वेबसाइट मालिकों को अपनी वेबसाइट पर कोड डालकर राजस्व उत्पन्न करने की अनुमति देती है।
कोड को आपके विज़िटर के कंप्यूटर का उपयोग करके राजस्व उत्पन्न करने के लिए डिज़ाइन किया गया है।
यह ध्यान रखना महत्वपूर्ण है कि प्रश्न में राजस्व क्रिप्टोकरेंसी है - एक प्रकार की डिजिटल मुद्रा जो पिछले कुछ वर्षों में लोकप्रियता में बढ़ रही है।
चूंकि अधिक से अधिक लोग विज्ञापन ब्लॉकर्स का उपयोग करना शुरू कर रहे हैं, CoinHive को साइट मालिकों द्वारा वैकल्पिक राजस्व जनरेटर के रूप में तेजी से अपनाया गया। एकमात्र समस्या यह थी कि हैकर्स भी इस सेवा में रुचि रखते थे क्योंकि यह उन्हें आसान पैसा बनाने में सक्षम बनाता था। सभी कॉइनहाइव माइनर को करना है हैक साइट्स में CoinHive कोड इंस्टॉल करना।
यदि आपने अपनी साइट के हेडर या फुटर में CoinHive कोड का पता लगाया है, तो आपके विज़िटर्स (या बल्कि आपके विज़िटर्स के कंप्यूटर) का उपयोग डिजिटल पैसा उत्पन्न करने के लिए किया जा रहा है।
अच्छी खबर यह है कि आप अपनी वेबसाइट को साफ कर सकते हैं, यानी CoinHive मैलवेयर को हटा सकते हैं और इसका फायदा नहीं उठाया जा सकता। आप अपने विज़िटर्स को बहुत सारे सिरदर्द से भी बचाएंगे क्योंकि माइनिंग प्रक्रिया उनके CPU को प्रभावित करती है। यह उनके कंप्यूटर के जीवनकाल को छोटा करता है।
अगले भाग में, हम आपको CoinHive मैलवेयर वर्डप्रेस हैक को साफ करने के लिए आवश्यक सटीक कदम दिखाएंगे।
यदि आपने अपनी साइट के हेडर या फुटर में CoinHive कोड का पता लगाया है, तो आपकी साइट का उपयोग आपकी सहमति के बिना क्रिप्टोकरेंसी या डिजिटल पैसा उत्पन्न करने के लिए किया जा रहा है।
CoinHive मैलवेयर कैसे हटाएं?
अपनी वेबसाइट से CoinHive मैलवेयर को पूरी तरह से हटाने के लिए, आपको पहले साइट को साफ करना होगा और उस भेद्यता को ठीक करना होगा जिसने पहली बार में हैक का कारण बना।
चरण 1: अपनी साइट से CoinHive मैलवेयर साफ करना
CoinHive मैलवेयर हटाने के लिए, आपको पहले इसे ढूंढना होगा। आप मैलवेयर को मैन्युअली या सुरक्षा प्लगइन का उपयोग करके ढूंढ सकते हैं।
अपने दम पर मैलवेयर ढूंढना मुश्किल है। पुराने दिनों में, जब वेबसाइट्स फाइलों और फ़ोल्डरों का एक जटिल जाल नहीं थीं, हैकर्स के पास मैलवेयर छिपाने के लिए केवल कुछ स्थान थे। तब, मैन्युअली मैलवेयर ढूंढना आसान था। अब नहीं। आज वेबसाइट्स दर्जनों फाइलों और फ़ोल्डरों के साथ जटिल हैं। CoinHive मैलवेयर कहीं भी छिपा हो सकता है। इसे मैन्युअली ढूंढना बहुत समय लेने वाला कार्य होने जा रहा है और इसके अलावा, आप यह सुनिश्चित नहीं कर सकते कि आप वेबसाइट पर सभी छिपे हुए मैलवेयर ढूंढ लेंगे।
लेकिन अगर आप सुरक्षा प्लगइन का उपयोग करते हैं, तो यह सुनिश्चित करेगा कि यह आपकी वेबसाइट पर सभी मैलवेयर ढूंढता है और कम समय में। उस ने कहा, कई सुरक्षा प्लगइन्स की कमियां हैं जो एक प्रभावी चुनना मुश्किल बनाती हैं।
सबसे प्रभावी सुरक्षा प्लगइन चुनना
सुरक्षा प्लगइन के दो प्राथमिक कार्य मैलवेयर स्कैन करना और हैक की गई वेबसाइटों को साफ करना हैं।
जब स्कैनिंग की बात आती है, तो अधिकांश सुरक्षा प्लगइन्स केवल सतह-स्तर का स्कैन करते हैं, यानी वे केवल उन स्थानों को देखते हैं जहां मैलवेयर आमतौर पर पाया जाता है। समस्या यह है कि मैलवेयर कहीं भी छिपा हो सकता है। इसलिए सतह-स्तर का स्कैन आपकी वेबसाइट पर मौजूद सभी CoinHive मैलवेयर को खोजने के लिए पर्याप्त नहीं है।
इसके अलावा, कई सुरक्षा प्लगइन्स केवल ज्ञात मैलवेयर की तलाश करने के लिए डिज़ाइन किए गए हैं। इसका मतलब है कि नए प्रकार के मैलवेयर और विशेष रूप से जटिल मैलवेयर का पता नहीं चलता है, भले ही आप सुरक्षा प्लगइन का उपयोग कर रहे हों।
लेकिन क्या होगा अगर कोई सुरक्षा प्लगइन है जो इन कमियों से ग्रस्त नहीं है?
मालकेयर सिक्योरिटी प्लगइन आपकी वेबसाइट को गहराई से स्कैन और साफ करेगा।
- सभी छिपे हुए मैलवेयर ढूंढता है: मालकेयर उन ज्ञात स्थानों से आगे जाता है जहां मैलवेयर आमतौर पर स्थित होता है। यह आपकी वेबसाइट के हर नुक्कड़ और कोने में छिपे मैलवेयर को खोजने के लिए देखता है।
- नए और जटिल मैलवेयर ढूंढता है: जबकि प्लगइन ज्ञात मैलवेयर की तलाश करता है, यह एक कदम आगे जाकर कोड के पैटर्न और व्यवहार की जांच करता है। कुछ कोड सतह पर साफ दिखने के लिए प्रच्छन्न होते हैं लेकिन वे दुर्भावनापूर्ण हैं। कोड का निरीक्षण करने से प्लगइन को नए और जटिल मैलवेयर को पहचानने में सक्षम बनाता है।
- यूज़र्स को तुरंत साइट साफ करने में सक्षम बनाता है: मैलवेयर का पता लगाने के बाद, मालकेयर आपकी वेबसाइट को साफ करेगा। अन्य सुरक्षा प्लगइन्स के साथ, सफाई प्रक्रिया में कुछ दिन लग सकते हैं। लेकिन मालकेयर के साथ, इसमें केवल कुछ मिनट लगते हैं। आपको बस सफाई प्रक्रिया शुरू करने के लिए एक बटन पर क्लिक करना होगा। इस तरह, आपकी वेबसाइट गूगल द्वारा ब्लैकलिस्ट होने या आपके वेब होस्ट द्वारा निलंबित होने से पहले साफ हो जाएगी।
अब जब आपके पास एक शक्तिशाली वर्डप्रेस मैलवेयर स्कैनर और क्लीनर के साथ एक सुरक्षा प्लगइन है, तो आइए इसके साथ एक वेबसाइट को साफ करने का प्रयास करें।
मालकेयर के साथ CoinHive मैलवेयर रिमूवल
1. अपने हैक किए गए वर्डप्रेस साइट पर वर्डप्रेस सिक्योरिटी प्लगइन इंस्टॉल करें।
2. अपनी साइट को मालकेयर डैशबोर्ड में जोड़ें और यह तुरंत आपकी वेबसाइट को स्कैन करना शुरू कर देगा। स्कैनिंग के बाद, प्लगइन आपको बताएगा कि उसे कितनी दुर्भावनापूर्ण फाइलें मिलीं (जैसा कि नीचे दी गई छवि में दिखाया गया है)।
3. अब जब CoinHive मैलवेयर मिल गया है, तो आपको इसे साफ करना होगा। सफाई प्रक्रिया शुरू करने के लिए बस ऑटो-क्लीन बटन पर क्लिक करें।
मालकेयर आपकी साइट को साफ करने में केवल कुछ मिनट लेगा। एक बार हो जाने पर, यह आपको डैशबोर्ड पर सूचित करेगा।
अपनी साइट साफ होने के साथ, आप सोच सकते हैं कि अब आप राहत की सांस ले सकते हैं लेकिन आपकी साइट पूरी तरह से सुरक्षित होने से बहुत दूर है। हम जानते हैं कि हैकर्स ने आपकी वेबसाइट तक पहुंच प्राप्त की और इसे CoinHive मैलवेयर से संक्रमित किया। लेकिन उन्होंने पहली बार में आपकी वेबसाइट तक पहुंच कैसे प्राप्त की?
हैक को साफ करना केवल आधी लड़ाई है। अपनी हैक की गई वेबसाइट को पूरी तरह से ठीक करने के लिए, आपको अपनी साइट की कमजोरियों को ढूंढना और उन्हें ठीक करना होगा।
चरण 2: वेबसाइट भेद्यता ठीक करना
हैकर्स आमतौर पर कमजोरियों के माध्यम से वेबसाइट तक पहुंच प्राप्त करते हैं। कमजोरियों के अलग-अलग रूप हो सकते हैं। यह आपके थीम्स, प्लगइन्स या यहां तक कि वर्डप्रेस कोर में बग हो सकते हैं। या यह एक दुष्ट यूज़र हो सकता है जो हैकर्स को आपके डैशबोर्ड तक पहुंचने की अनुमति दे रहा है। उस छेद को प्लग करने के लिए जो हैक को सक्षम बनाता है, आपको इन कमजोरियों को ठीक करने की आवश्यकता होगी। यहां बताया गया है कि आप ऐसा कैसे कर सकते हैं -
i. अपनी वर्डप्रेस साइट अपडेट करें
सॉफ़्टवेयर का कमजोरियां विकसित करना आम बात है। समय के साथ, थीम्स, प्लगइन्स, और कोर कमजोरियां विकसित करते हैं। जब ये कमजोरियां खोजी जाती हैं, तो डेवलपर्स सॉफ़्टवेयर को ठीक करने के लिए एक अपडेट के रूप में एक पैच जल्दी से जारी करते हैं। जब साइट मालिक अपने थीम्स, प्लगइन्स और कोर को अपडेट नहीं करते हैं, तो कमजोरियां बनी रहती हैं। हैकर्स आपकी साइट को हैक करने के लिए कमजोरियों का फायदा उठाते हैं। इसलिए, यदि आपकी साइट पर पुराना सॉफ़्टवेयर इंस्टॉल है, तो उन्हें अभी अपडेट करें। अपने प्लगइन्स, थीम्स, और कोर को अपडेट रखने के अलावा, हम दृढ़ता से सुझाव देते हैं कि आप अपने वर्डप्रेस साल्ट्स और सुरक्षा कुंजियों को अपडेट रखें।
ii. न्यूनतम विशेषाधिकार सिद्धांत लागू करें
6 अलग-अलग स्तर की भूमिकाएं हैं जिन्हें आप एक वर्डप्रेस यूज़र को असाइन कर सकते हैं (यानी कोई जो लॉग इन कर सकता है और आपकी साइट पर संशोधन कर सकता है)। उच्चतम स्तर एडमिन का है जिसका आपकी वेबसाइट पर पूर्ण नियंत्रण है। एडमिन भूमिका केवल उन लोगों को दी जानी चाहिए जिन पर आप भरोसा कर सकते हैं। हर किसी को एडमिन बनाना आपदा का नुस्खा हो सकता है। एक यूज़र शक्ति का लाभ उठा सकता है और इनाम के बदले हैकर्स को आपकी साइट तक पहुंचने में सक्षम बना सकता है। एक अच्छा उदाहरण जो दिमाग में आता है वह है जब OurMine (एक हैकर समूह) ने टेकक्रंच के योगदानकर्ता खातों में से एक का उपयोग करके हैक किया था।
iii. अद्वितीय यूज़रनेम और मजबूत पासवर्ड का उपयोग करें
हर वर्डप्रेस वेबसाइट का एक लॉगिन पेज होता है। यह आपकी वेबसाइट का प्रवेश द्वार है इसलिए यह हैकर्स से बहुत ध्यान आकर्षित करता है। वे आपके लॉगिन पेज पर हमला करने के लिए बॉट्स डिज़ाइन करते हैं। बॉट्स आपके यूज़रनेम और पासवर्ड का अनुमान लगाकर आपके डैशबोर्ड तक पहुंचने का प्रयास करते हैं। यदि आपके पास अनुमान लगाने में आसान यूज़रनेम और पासवर्ड है (जैसे एडमिन और pssword123), तो हैकर्स आसानी से आपकी वेबसाइट में सेंध लगा सकते हैं। इसलिए, अपने डिफ़ॉल्ट यूज़रनेम को बदलें और सभी यूज़र अकाउंट्स के लिए मजबूत पासवर्ड उत्पन्न करें (वर्डप्रेस लॉगिन प्रोटेक्शन गाइड और ब्रूट फोर्स अटैक प्रिवेंशन गाइड भी पढ़ें)।
ये आपकी वेबसाइट पर कमजोरियों को ठीक करने के लिए उठाए जा सकने वाले कुछ बुनियादी कदम हैं। इसके बाद आपकी साइट पर भविष्य के हैक प्रयासों को रोकने के लिए आवश्यक कदम आते हैं।
यह भी पढ़ें: GoDaddy मैलवेयर मुद्दों को अपनी वर्डप्रेस साइट पर कैसे ठीक करें?
CoinHive वर्डप्रेस हैक रोकना
एक बार वेबसाइट हैक होना काफी दर्दनाक है। दो बार हैक होना एक बुरा सपना होने वाला है। अच्छी खबर यह है कि आप कुछ बुनियादी सुरक्षा उपाय करके अपनी साइट को दूसरे CoinHive वर्डप्रेस हैक का शिकार बनने से रोक सकते हैं। और वे हैं:
I. हमेशा अपनी वेबसाइट को अपडेट रखें
करीब एक दशक से हम हैक की गई वेबसाइटों की जांच में घंटों बिता रहे हैं। और लगभग सभी वेबसाइटों में एक कारण जो सामने आया वह है पुराना सॉफ़्टवेयर। इसलिए, अपनी वेबसाइट को अपडेट रखें। हर हफ्ते कुछ घंटे अपनी वेबसाइट को अपडेट करने के लिए अलग रखें। अनुशंसित पढ़ें: वर्डप्रेस वेबसाइट को सुरक्षित रूप से कैसे अपडेट करें?
II. पायरेटेड सॉफ़्टवेयर का उपयोग करने से बचें
पायरेटेड थीम्स और प्लगइन्स उपयोग करने के लिए वास्तव में आकर्षक हैं क्योंकि वे प्रीमियम सॉफ़्टवेयर हैं जो मुफ्त में आते हैं। लेकिन पायरेटेड सॉफ़्टवेयर अक्सर असुरक्षित होता है। उनमें से अधिकांश बैकडोर ले जाते हैं - मैलवेयर का एक रूप। जब आप सॉफ़्टवेयर (यानी प्लगइन या थीम) को अपनी साइट पर इंस्टॉल करते हैं, तो बैकडोर सक्रिय हो जाते हैं और यह हैकर्स को आपकी वेबसाइट तक पहुंच प्राप्त करने में सक्षम बनाता है। इसलिए, यदि आप पायरेटेड थीम्स या प्लगइन्स का उपयोग कर रहे हैं, तो उन्हें तुरंत अपनी वेबसाइट से हटा दें।
III. मजबूत क्रेडेंशियल्स लागू करें
हमने पिछले भाग में इस बारे में बात की थी और हम इस बिंदु पर पर्याप्त जोर नहीं दे सकते।
दोहराने के लिए - वर्डप्रेस लॉगिन पेज वर्डप्रेस वेबसाइट पर किसी भी अन्य पेज की तुलना में अधिक बार लक्षित होते हैं। हैकर्स आपकी वेबसाइट के क्रेडेंशियल्स का अनुमान लगाकर आपकी वेबसाइट में सेंध लगाने की कोशिश करते हैं। इसलिए अद्वितीय यूज़रनेम और मजबूत पासवर्ड का उपयोग करना।
IV. सुरक्षा प्लगइन का उपयोग करें
एक सुरक्षा प्लगइन 3 प्राथमिक कार्य करता है - स्कैनिंग, सफाई, और सुरक्षा। यह आपको अपनी वेबसाइट सुरक्षा को हार्डन करने और यह पता लगाने में सक्षम करेगा कि क्या आपकी वेबसाइट पर कोई दुर्भावनापूर्ण गतिविधि चल रही है। (लेख में पहले, हमने कवर किया कि सभी सुरक्षा प्लगइन्स एक ही तरह से काम नहीं करते हैं और आप एक अच्छा सुरक्षा प्लगइन कैसे चुन सकते हैं।)
इसके साथ, हम हैक रोकथाम उपाय करने के बारे में इस भाग को समाप्त करेंगे। लेकिन आपकी वेबसाइटों की रक्षा के लिए आप जो उपाय कर सकते हैं उनकी सूची यहीं समाप्त नहीं होती। आप यह सुनिश्चित करने के लिए कई और कदम उठा सकते हैं कि आपकी साइट सुरक्षित रहे। इस पर अधिक वर्डप्रेस सुरक्षा गाइड में।
इनके अलावा, आप कुछ और सुरक्षा उपाय भी कर सकते हैं जैसे अपनी साइट को HTTP से HTTPS पर ले जाना, लॉगिन पेज की रक्षा करना, और अपनी वर्डप्रेस वेबसाइट को हार्डन करना। इसके अलावा, हम इस गाइड का पालन करने का दृढ़ता से सुझाव देते हैं - wp-config.php के साथ अपनी वर्डप्रेस साइट सुरक्षित करें।
निष्कर्ष में
CoinHive मैलवेयर हैक एक वेबसाइट मालिक के लिए गंभीर मुद्दे पैदा कर सकता है और इसे साफ करना आपका नंबर एक लक्ष्य होना चाहिए। मुसीबत यह है कि आपकी साइट पर मौजूद कमजोरियों की मदद से साफ करने के बाद भी मैलवेयर वापस आ सकता है। इसके अलावा, इस बात की कोई गारंटी नहीं है कि आपकी वेबसाइट भविष्य में सुरक्षित रहेगी।
इसलिए, आपको कमजोरियों को दूर करने के लिए कुछ कदम उठाने और अपनी वेबसाइटों को भविष्य के हैक प्रयासों से बचाने के लिए कुछ उपाय करने की आवश्यकता है। एक सुरक्षा प्लगइन इंस्टॉल करना उस दिशा में एक बड़ा कदम है। यह आपको कमजोरियों को ठीक करने और अपनी साइट को हैकर्स और बॉट्स से सुरक्षित रखने में मदद करेगा।
अपनी वेबसाइट को सुरक्षित करने के लिए मालकेयर सिक्योरिटी सेवाओं का उपयोग करें!
