साइबर अटैक को समझने का सबसे आसान तरीका है इसकी तुलना घर में चोरी से करना। जैसे चोर आपके घर में घुसकर निजी सामान चुरा लेते हैं, वैसे ही हैकर्स आपकी साइट पर साइबर अटैक करके उसकी फाइलों और एडमिन विशेषाधिकारों तक पहुंच जाते हैं। वे भारी नुकसान पहुंचा सकते हैं - आपका ट्रैफिक डायवर्ट कर सकते हैं, डेटा बेच सकते हैं और यहां तक कि आप बनकर दूसरों पर हमला भी कर सकते हैं।
लेकिन क्या आपने गौर किया है कि जब किसी साइट का उल्लंघन होता है तो हमेशा साइट मालिक को ही दोषी ठहराया जाता है? अपनी जिम्मेदारी है कि "चाबी डोरमैट के नीचे न छोड़ें", लेकिन आपको अपनी साइट को सुरक्षित करने के लिए कितना आगे जाना चाहिए और क्यों?
इस लेख में हम समझेंगे कि साइबर अटैक क्यों और कैसे होते हैं। इसके परिणाम क्या होते हैं और आप इससे बचने के लिए क्या कदम उठा सकते हैं, यह जानना उपयोगी है।
पहला कदम है "क्यों" समझना - हैकर्स हैक क्यों करते हैं? उन्हें इससे क्या मिलता है?
हैकर्स वेबसाइटों पर हमला क्यों करते हैं - प्रमुख कारण
हैकर्स हर आकार, प्रकार की वेबसाइटों पर हमला करते हैं! आम धारणा के विपरीत, वे केवल लोकप्रिय साइटों या बड़े ब्रांडों को ही निशाना नहीं बनाते। आप सोच रहे होंगे कि कोई छोटी साइट को क्यों निशाना बनाएगा? उन्हें क्या हासिल हो सकता है? यहां हैकर्स के हैक करने के प्रमुख कारण हैं:
1) आपकी साइट उनका टेस्टिंग ग्राउंड है
हैकर्स आपकी साइट की सुरक्षा से खिलवाड़ करके यह समझने की कोशिश करते हैं कि उसी सॉफ्टवेयर पर बनी बड़ी साइट में सेंध कैसे लगाई जाए। यदि उन्हें कोई भेद्यता या खामी मिल जाती है जिसका फायदा उठाया जा सकता है, तो वे वही अटैक बड़ी साइट पर दोहरा सकते हैं।
2) वे पैसा कमाना चाहते हैं
यदि आपके पास विजिटर्स का डेटा इकट्ठा करने वाली साइट है, तो निश्चित रूप से कोई उस डेटा के लिए भुगतान करने को तैयार होगा। यह हैकर्स के हैक करने का सबसे सरल और बड़ा मकसद है - जानकारी बेचकर डॉलर कमाना! कई मामलों में, हैकर्स संक्रमित साइट का उपयोग अवैध दवाओं और नकली उत्पादों को बेचने के माध्यम के रूप में करते हैं।
3) वे उन कंपनी प्रथाओं की ओर ध्यान आकर्षित करना चाहते हैं जो उन्हें पसंद नहीं
इसे एक वास्तविक उदाहरण से समझते हैं। 2018 में, रेस्तरां-डिलीवरी दिग्गज Zomato को एक गंभीर डेटा उल्लंघन का सामना करना पड़ा। 17 मिलियन खातों का डेटा चोरी हो गया और बाद में डार्क वेब पर बिक्री के लिए डाल दिया गया। हैकर ने कंपनी से अपने बग बाउंटी प्रोग्राम में सुधार करने और एथिकल हैकर्स को अधिक मान्यता और मौद्रिक लाभ देने को कहा। Zomato के सहमत होने के बाद, हैकर ने चोरी किए गए डेटा की सभी प्रतियां नष्ट कर दीं और इसे डार्क वेब से हटा दिया।
4) "बस ऐसे ही" और "मैं प्रसिद्ध होना चाहता हूं"
कुछ हैकर्स सिर्फ इसलिए हैक करते हैं क्योंकि वे कर सकते हैं। इंटरनेट तोड़फोड़ आम है, कुछ हैकर्स बिना किसी स्पष्ट मकसद के हैक की गई साइटों पर रैंडम फाइलें छोड़ जाते हैं। हैकर्स हैक करके "प्रसिद्ध" भी होना चाहते हैं और हैक संस्कृति में अपनी स्थिति बढ़ाना चाहते हैं। इसीलिए कई हैकर्स अपने हस्ताक्षर छोड़ जाते हैं - अपना कारनामा दिखाने के लिए।
ये इरादे एक तथ्य की ओर इशारा करते हैं - आकार या प्रकृति चाहे जो हो, सभी वेबसाइटें साइबर अटैक की चपेट में हैं।
अगली बात समझनी है "कैसे" - हैकर किन आम तरीकों से हैक करते हैं? नीचे सबसे आम हैक्स को सरल उदाहरणों से समझाया गया है।
WordPress साइट्स हैक करने के आम तरीके:
1) SQL इंजेक्शन
कल्पना करें कि आपकी वेबसाइट का डेटाबेस एक दुकान पर सेल्सपर्सन है। जब नया ग्राहक काउंटर पर आता है, तो सेल्सपर्सन को निर्देश होता है पूछने का "मैं आपको क्या दे सकता हूं?" अब कल्पना करें कि ग्राहक कहता है "एक डिब्बा अनाज, और मुझे $100 दो"। सेल्सपर्सन के विपरीत, डेटाबेस डेटा और निर्देशों में अंतर नहीं बता सकता। वह समझेगा कि उसे आपको अनाज का डिब्बा देना है और $100 भी देना है।
उचित सुरक्षा प्रोटोकॉल के बिना, हैकर आपके डेटाबेस को आसानी से धोखा दे सकता है। आपकी वेबसाइट के फ्रंट-एंड पर अंग्रेजी हो सकती है लेकिन बैकएंड यानी आपके डेटाबेस में सब कुछ MySQL कोड है। चूंकि आपका डेटाबेस डेटा और कमांड में अंतर नहीं कर सकता, हैकर बस MySQL में निर्देश जोड़ सकता है।
2) DDoS अटैक
अपने वेब सर्वर को एक लोकल ट्रेन मान लें जो एक बार में 100 लोगों को समायोजित कर सकती है। क्या होगा अगर मैं 200 लोगों को एक साथ ट्रेन में चढ़ा दूं? इससे ट्रेन ओवरलोड हो जाएगी और रुक जाएगी। असली यात्रियों के लिए भी जगह नहीं बचेगी।
DDoS अटैक में, हैकर्स सैकड़ों या हजारों छोटी वेबसाइटों में सेंध लगाते हैं। वे लंबे समय तक निष्क्रिय रह सकते हैं बिना ध्यान आकर्षित किए। ये छोटी साइटें केवल एक बड़े लक्ष्य को निशाना बनाने के लिए मोहरे हैं।
जब वे तैयार होते हैं, तो वे इन छोटी साइटों का उपयोग टारगेट के सर्वर पर लाखों ट्रैफिक रिक्वेस्ट भेजने के लिए करते हैं। इससे सर्वर ओवरलोड हो जाता है और वास्तविक यूजर्स को सेवा से वंचित कर दिया जाता है। टारगेट साइट क्रैश हो सकती है और वेब होस्ट द्वारा वेब संसाधनों की सीमा पार करने के लिए निलंबित की जा सकती है।
ये अटैक आमतौर पर बड़े ब्रांडों को निशाना बनाते हैं ताकि उनकी प्रतिष्ठा खराब की जा सके या उन्हें भारी वित्तीय नुकसान पहुंचाया जा सके।
3) फिशिंग
फिशिंग अटैक यूजर को किसी और के रूप में पेश करके व्यक्तिगत क्रेडेंशियल साझा करने के लिए धोखा देने का पुराना तरीका है। सबसे सफल फिशिंग ईमेल वे होते हैं जहां भेजने वाला खुद को उस व्यक्ति के रूप में पेश करता है जिस पर यूजर भरोसा करता है या यूजर के बैंक से होने का दिखावा करता है। वे यूजर से फॉर्म भरने या विशिष्ट जानकारी के साथ जवाब देने को कह सकते हैं।
नाइजीरिया के कितने राजकुमारों ने आपसे मदद मांगने के लिए ईमेल किया है? या क्या आपको कभी Apple iTunes से ऐसा ईमेल मिला है जिसमें स्वचालित भुगतान करने की आवश्यकता है? यह सबसे आम फिशिंग घोटालों में से एक है और बेहद धोखेबाज है जैसा कि नीचे दी गई छवियों में देख सकते हैं।
जैसा कि आप देख सकते हैं, ईमेल Apple टीम का एक नियमित ईमेल लगता है जो आपसे iTunes के लिए भुगतान करने को कह रहा है। हालांकि, कुछ चीजें गड़बड़ हैं। उदाहरण के लिए, वे यूजर को उसके नाम के बजाय यूजर के ईमेल आईडी से संबोधित कर रहे हैं। उनकी भेजने वाली ईमेल आईडी पूरी तरह गलत है और उनके "रिव्यू सेंटर" का लिंक आधिकारिक Apple वेबसाइट पर नहीं जाता।
4) मैन-इन-द-मिडिल अटैक
MITM अटैक असुरक्षित वाईफाई राउटर वाले स्थानों पर होता है। मान लीजिए आप किसी रेस्तरां का मुफ्त असुरक्षित वाईफाई उपयोग कर रहे हैं। यदि हैकर को राउटर में कोई भेद्यता मिल जाती है, तो वह उस नेटवर्क पर प्रसारित होने वाले सभी डेटा को आसानी से इंटरसेप्ट कर सकता है। हैकर वाईफाई यूजर्स और उनके द्वारा विजिट की जा रही वेबसाइटों के बीच टूल रख सकता है। ये डिवाइस उन्हें यूजर द्वारा साझा की गई किसी भी व्यक्तिगत जानकारी को देखने और रिकॉर्ड करने में सक्षम बनाते हैं। बिना SSL सर्टिफिकेट वाली वेबसाइटें इस अटैक की सबसे अधिक चपेट में हैं। ऐसा इसलिए क्योंकि उनका डेटा प्लेन टेक्स्ट फॉर्मेट में होता है। कोई भी क्रेडिट कार्ड जानकारी या संपर्क विवरण इंटरसेप्ट करके हैकर द्वारा स्टोर किया जा सकता है। SSL सर्टिफिकेट नेटवर्क पर प्रसारित किसी भी डेटा को एन्क्रिप्ट कर देगा।
5) पासवर्ड पुनर्उपयोग और कमजोर पासवर्ड का फायदा उठाना
आइए लोगों द्वारा की जाने वाली सबसे बड़ी गलती को संबोधित करें! हर कोई जानता है कि आपको 'password' को अपना पासवर्ड नहीं बनाना चाहिए। लेकिन, यह अभी भी सबसे अधिक इस्तेमाल किया जाने वाला पासवर्ड है, साथ ही '123456' भी।
कमजोर पासवर्ड का उपयोग करना और हैक हो जाना मुख्य दरवाजा खुला छोड़कर शिकायत करने के बराबर है जब आप लुट जाते हैं। ऐसी स्थिति से बचने के लिए, हमेशा ऐसे पासवर्ड का उपयोग करना सबसे अच्छा है जो अक्षरों, संख्याओं और प्रतीकों का मिश्रण हों।
आप पूछ सकते हैं - अगर आप हैक हो जाते हैं तो सबसे बुरा क्या हो सकता है? क्या यह उतना ही बुरा है जितना लगता है?
हैक होने पर क्या होता है
मैं सालों पहले BlogVault के एक व्यक्ति के साथ हुई घटना का वर्णन करूंगा।
Alex ने 14 साल की उम्र में ब्लॉगिंग शुरू की। वह नवीनतम फोन और कंप्यूटर गैजेट्स के बारे में लिखता था। एक साल बाद, जीवन अच्छा लग रहा था। होस्टिंग सस्ती थी और उसके लेख Google पर उच्च रैंक कर रहे थे। वह एफिलिएट कमीशन से अच्छी आय भी कमा रहा था। और फिर वह हैक हो गया।
रातोंरात, उसकी वेबसाइट पृथ्वी के चेहरे से मिटा दी गई। एक रैंडम हैकर ने SQL इंजेक्शन का उपयोग करके उसकी वेबसाइट डेटाबेस को हैक कर लिया और उसका सारा ट्रैफिक एक वयस्क साइट पर रीडायरेक्ट कर दिया गया। जल्द ही, उसके वेब होस्ट ने उसके खाते को निलंबित कर दिया क्योंकि यह उनके नेटवर्क पर अन्य साइटों के लिए सुरक्षा खतरा था। चूंकि Google का प्राथमिक इरादा यूजर्स को कम से कम समय में सर्वश्रेष्ठ अनुभव देना है, इसलिए उसकी साइट को ब्लैकलिस्ट भी कर दिया गया।
उस समय रिकवरी की लागत बहुत अधिक होने के कारण, Alex ने अपनी वेबसाइट को खत्म करने का फैसला किया। अगर उस समय उसके पास MalCare की सुरक्षा होती, तो वह मिनटों में अपनी वेबसाइट रिकवर कर सकता था - लागत के एक अंश पर!
यह बिल्कुल स्पष्ट है कि एक हैक की गई साइट विनाशकारी हो सकती है। शुक्र है, Alex अपनी आजीविका के लिए अपनी साइट पर निर्भर नहीं था। लेकिन क्या होता अगर वह होता?
हैक की गई साइट के परिणाम:
- साइट डाउन हो जाती है और विजिटर्स के लिए दुर्गम हो जाती है जिसके परिणामस्वरूप ऑर्डर या एंगेजमेंट का नुकसान होता है।
- विजिटर्स को अनचाही साइटों पर रीडायरेक्ट किया जा सकता है जिससे प्रतिष्ठा और विश्वास का नुकसान होता है।
- आपका वेब होस्ट आपको निलंबित कर सकता है अगर उसे लगता है कि आपकी साइट उसके नेटवर्क पर अन्य साइटों को प्रभावित कर सकती है।
- आपको Google द्वारा ब्लैकलिस्ट किया जा सकता है या कम से कम आपके SEO रैंकिंग में महत्वपूर्ण गिरावट का सामना करना पड़ सकता है।
- हैकर आपकी संवेदनशील जानकारी और महत्वपूर्ण रूप से आपके ग्राहक डेटा तक पहुंच प्राप्त कर सकता है - जिसे बेचा या दुरुपयोग किया जा सकता है।
- रिकवरी की लागत अधिक होती है। हैक की गंभीरता के आधार पर, इसकी लागत $100 से लेकर $1 बिलियन से अधिक तक हो सकती है।
केवल 2019 में, 4 बिलियन से अधिक सफल हैक किए गए। यदि कोई साइट हैक हो जाती है, तो वेबसाइट को अपने नुकसान की भरपाई करने में 3 महीने से लेकर एक साल तक का समय लग सकता है। यह हमें सवाल पूछने के लिए प्रेरित करता है, आप सतर्क रहने और अपनी साइट को सुरक्षित रखने के लिए क्या कर सकते हैं?
अपनी WordPress साइट को हैक होने से कैसे बचाएं
1) अपनी साइट को अपडेट रखें
सुनिश्चित करें कि आपका WordPress कोर, प्लगइन्स और थीम उनके नवीनतम संस्करणों में अपडेट हैं। पुराने संस्करण पर बने रहने से बग्स और भेद्यताओं के संपर्क में आने का जोखिम हो सकता है जिनका फायदा उठाया जा सकता है। आप WordPress एडमिन डैशबोर्ड से देख सकते हैं कि किन प्लगइन्स और थीम के अपडेट उपलब्ध हैं।
अपने प्लगइन्स, थीम और कोर को अपडेट रखने के अलावा, हम दृढ़ता से सुझाव देते हैं कि आप अपने WordPress salts और सिक्योरिटी कीज़ को अपडेट रखें।
2) होस्टिंग के मामले में कीमत के बजाय गुणवत्ता को प्राथमिकता दें
हालांकि शेयर्ड होस्टिंग सस्ती है, लेकिन इसकी एक कीमत है - आपकी साइट नेटवर्क पर अन्य साइटों से प्रभावित हो सकती है। यदि आपके नेटवर्क पर कोई अन्य साइट हैक हो जाती है या बहुत अधिक सर्वर संसाधनों का उपयोग कर रही है, तो यह आपकी साइट की सुरक्षा और प्रदर्शन को प्रभावित कर सकती है। साथ ही, ऐसे होस्ट का उपयोग करें जो DDoS अटैक की पहचान करने और रिक्वेस्ट को वितरित या ब्लॉक करने में पर्याप्त स्मार्ट हो।
3) अद्वितीय और मजबूत यूजरनेम और पासवर्ड का उपयोग करें
लंबे पासवर्ड का उपयोग करें जो किसी सार्वजनिक रूप से उपलब्ध जानकारी पर आधारित न हों। यदि आप पासवर्ड याद नहीं रख पाते हैं तो हम पासवर्ड मैनेजर का उपयोग करने की सलाह देते हैं। हर कुछ महीनों में अपने पासवर्ड बदलना सबसे अच्छा है।
4) किसी भी अनुपयोगी प्लगइन या थीम का मूल्यांकन करें और हटाएं
एक वेबसाइट मालिक के रूप में, आप कई थीम और प्लगइन्स इंस्टॉल करते हैं और उन लोगों के बारे में भूल जाते हैं जो अब उपयोग में नहीं हैं। आप शायद उन्हें अपडेट करना भी भूल गए होंगे। अनुपयोगी, पुराने प्लगइन्स जगह लेते हैं और सुरक्षा जोखिम भी पैदा करते हैं।
5) ब्रूट फोर्स अटैक को रोकने के लिए लॉगिन सुरक्षा का उपयोग करें
ब्रूट फोर्स अटैक तब होता है जब बॉट्स आपके क्रेडेंशियल्स का अनुमान लगाकर आपके एडमिन डैशबोर्ड में लॉगिन करने का प्रयास करते हैं। सैकड़ों रिक्वेस्ट आसानी से आपके सर्वर को ओवरलोड कर सकती हैं और आपकी साइट को धीमा या क्रैश कर सकती हैं। कैप्चा-आधारित लॉगिन सुरक्षा या 2-फैक्टर ऑथेंटिकेशन इन बॉट्स की पहचान और ब्लॉक कर सकते हैं (अनुशंसित पढ़ें - WordPress लॉगिन पेज सुरक्षा गाइड)।
6) नियमित रूप से अपनी साइट को मैलवेयर के लिए स्कैन करें और उन्हें हटाएं
अपनी साइट पर किसी भी दुर्भावनापूर्ण कोड या संदिग्ध गतिविधि की जांच के लिए दैनिक स्कैन चलाना सुनिश्चित करें। आप मैलवेयर को शुरुआत में ही पकड़ सकते हैं और संभावित हैक को रोक सकते हैं।
7) अपनी साइट का बैकअप रखें
यदि किसी भी कारण से आपकी साइट डाउन हो जाती है, तो बैकअप आपको तुरंत अपनी साइट को रिस्टोर करने और कम से कम उसे वापस चालू करने की अनुमति देता है। यह आपके डाउनटाइम को कम करता है और साइट विजिटर्स को बिना किसी ध्यान देने योग्य रुकावट के आपकी साइट एक्सप्लोर करने देता है। हालांकि, यह निश्चित रूप से हैक को ठीक नहीं करता, यह केवल इसके परिणामों की गंभीरता को कम करता है।
महत्वपूर्ण: यदि आपकी साइट मैलवेयर से प्रभावित थी, तो यह कहना मुश्किल है कि यह कब हुआ। हमेशा संभावना रहती है कि आपका बैकअप भी दूषित हो। रिस्टोर करने से पहले हमेशा अपने बैकअप को टेस्ट करना याद रखें!
8) हमेशा सुरक्षित इंटरनेट कनेक्शन का उपयोग करें
उन मुफ्त वाईफाई स्पॉट से बचने की कोशिश करें जिनके बारे में आप सुनिश्चित नहीं हैं। अपने अंत में, आप SSL सर्टिफिकेट प्राप्त कर सकते हैं ताकि यह सुनिश्चित हो सके कि आपके द्वारा किसी अन्य साइट पर प्रसारित कोई भी डेटा एन्क्रिप्टेड है।
9) किसी भी संदिग्ध लिंक पर क्लिक न करें
आपको प्राप्त ईमेल में किसी भी लिंक से सावधान रहें, विशेष रूप से वे जो आपसे कोई व्यक्तिगत विवरण भरने के लिए कहते हैं। कोई भी लेनदेन विवरण न जोड़ें जब तक आप सुनिश्चित न हों कि यह एक सत्यापित कंपनी की वेबसाइट है।
10) MalCare जैसे शक्तिशाली सुरक्षा प्लगइन का उपयोग करें
MalCare आपकी ऑल-इन-वन रक्षा पंक्ति के रूप में कार्य करता है और आपकी साइट को मैलवेयर से मुक्त करता है। यहां इसकी कुछ विशेषताएं हैं जो आपकी साइट को परम सुरक्षा देती हैं।
- MalCare का डीप-क्लीन स्कैनर 200,000 वेबसाइटों की जांच के बाद बनाया गया था। यह कोड के पैटर्न और व्यवहार की जांच करने के लिए प्रोग्राम किया गया है ताकि यह पहचाना जा सके कि यह दुर्भावनापूर्ण है या नहीं।
- इसका एडवांस्ड फायरवॉल सभी ट्रैफिक रिक्वेस्ट की जांच करता है ताकि किसी भी बॉट या हैकर की पहचान करके उन्हें ब्लॉक किया जा सके।
- यदि आपकी साइट हैक हो गई है, तो आप MalCare के वन-क्लिक मैलवेयर रिमूवल फंक्शन का उपयोग करके अपनी साइट को तुरंत साफ कर सकते हैं। अब अपनी साइट के साफ होने का इंतजार नहीं करना पड़ेगा, आप इसे स्वयं कर सकते हैं - तुरंत!
ये कदम उठाने से आपकी साइट की सुरक्षा में काफी वृद्धि होगी। यदि आप एक कदम आगे जाना चाहते हैं, तो यहां अपनी साइट को सुरक्षित करने के लिए एक अधिक गहन गाइड है।
आप इनमें से कुछ उपायों को लागू कर सकते हैं और फिर भी हैक होने का जोखिम चला रहता है। क्या संकेत हैं कि आपकी साइट पर कुछ मैलवेयर हो सकता है या किसी की अनधिकृत पहुंच है?
कैसे पता करें कि आप हैक हो चुके हैं
- आपका होमपेज विकृत हो गया है या त्रुटि दिखा रहा है
- आपकी साइट की गति धीमी हो गई है और कुछ पेज अनुत्तरदायी हैं
- आपकी वेबसाइट किसी अन्य साइट पर रीडायरेक्ट हो रही है
- आपकी साइट पर ऐसे पॉप-अप हैं जिन्हें आपने कॉन्फ़िगर नहीं किया है
- आपकी साइट आपके वेब होस्ट द्वारा ब्लॉक कर दी गई है
- आप अपने WordPress डैशबोर्ड में लॉगिन नहीं कर पा रहे हैं
- Google आपको सर्च कंसोल में "सिक्योरिटी अलर्ट" सेक्शन के तहत अलर्ट करेगा
- वेबसाइट ट्रैफिक में अचानक गिरावट
- आपकी साइट के खोज परिणाम चीनी लिंक या अवैध दवाओं के लिंक दिखाते हैं
- यदि आप कोई सुरक्षा प्लगइन उपयोग कर रहे हैं जो आपकी साइट पर नियमित स्कैन चलाता है, तो यह आपको सूचित कर सकता है कि इसने मैलवेयर पाया है
- आपके विजिटर्स के एंटीवायरस समाधान आपकी साइट को असुरक्षित बता रहे हैं
- सर्च इंजन आपकी साइट को ब्लैकलिस्ट करते हैं
- आपके WordPress डैशबोर्ड में नए एडमिन यूजर हैं जिन्हें आप नहीं पहचानते
केवल हैक की पहचान करना पर्याप्त नहीं है। एक बार जब आप यह निष्कर्ष निकाल लेते हैं कि आपकी साइट सबसे अधिक संभावना हैक हो चुकी है, तो आप इसके बाद के परिणामों से कैसे निपट सकते हैं?
यदि आपकी WordPress साइट हैक हो गई है तो क्या करें
1) अपनी साइट को वापस चालू करें
यदि आपकी साइट डाउन हो गई है, तो अपना अंतिम बैकअप ढूंढें और उसका उपयोग अपनी साइट को रिस्टोर करने के लिए करें। अपनी साइट को वापस चालू करना और चलाना आपकी #1 प्राथमिकता होनी चाहिए ताकि कोई विजिटर न खोए या उनके लिए अलार्म न बने।
2) अपने होस्ट को सूचित करें
अधिकांश होस्टिंग कंपनियों के पास हैक की गई साइट से निपटने के लिए कुछ प्रक्रियाएं होती हैं। आपको अपने होस्ट से संपर्क करना चाहिए और उन्हें बताना चाहिए कि आप समझौता किए गए हैं। साथ मिलकर, आप इस बात पर कुछ स्पष्टता प्राप्त कर सकते हैं कि हैक कैसे हुआ होगा। यदि वेब होस्ट आपके खाते को निलंबित करने पर विचार करता है तो यह आपके मामले में भी मदद करेगा।
3) अपनी साइट को स्कैन करें और मैलवेयर को साफ करें
MalCare जैसे सुरक्षा प्लगइन का उपयोग करके मैलवेयर को स्कैन और पहचानें और फिर इसे हटाएं। आपको बस प्लगइन इंस्टॉल करना है और स्कैन चलाना है - MalCare आपको उन फाइलों को दिखाएगा जो हैक की गई हैं। फिर आप "ऑटो-क्लीन" पर क्लिक करके इस मैलवेयर को सेकंडों में हटा सकते हैं! MalCare एक इमरजेंसी मैलवेयर रिमूवल विकल्प भी प्रदान करता है यदि आपके पास डैशबोर्ड तक पहुंच नहीं है और प्लगइन इंस्टॉल नहीं कर सकते।
यदि आप तकनीक-प्रेमी हैं, तो आप मैन्युअल रूप से मैलवेयर ढूंढ और हटा सकते हैं। यहां मैन्युअल रूप से अपनी साइट को साफ करने का गाइड है। हालांकि, मैन्युअल प्रक्रिया थकाऊ और जोखिम भरी है क्योंकि इसमें महत्वपूर्ण WordPress फाइलों को संशोधित करना शामिल है।
4) अनचाहे यूजर्स को हटाएं
अपने एडमिन खातों की जांच करें और देखें कि क्या कोई नया आपकी जानकारी के बिना जोड़ा गया है। अपने WP-एडमिन में "यूजर्स" से, "एडमिनिस्ट्रेटर" पर क्लिक करें। यदि आप किसी यूजर को अपना नहीं पहचानते हैं, तो उन्हें चुनें और बल्क एक्शन सूची से "डिलीट" पर क्लिक करें।
5) अपने सभी पासवर्ड बदलें
यदि आप मेरी तरह हैं जब मैंने शुरुआत की थी, तो आप शायद सभी वेब खातों के लिए एक ही पासवर्ड का उपयोग करते हैं। यदि हैकर ने आपका एक पासवर्ड भी सही अनुमान लगा लिया, तो वह जल्द ही आपके अन्य सभी खातों तक भी पहुंच सकता है। हैक के मामले में, आपको अपना SFTP पासवर्ड, वेब होस्टिंग खाता पासवर्ड, wp-admin लॉगिन पासवर्ड और अपना डेटाबेस पासवर्ड रीसेट करना चाहिए।
ये केवल कुछ उपाय हैं जो आप अपना सकते हैं। यदि आप वास्तव में अपनी वेबसाइट पर सुरक्षा कड़ी करना चाहते हैं, तो हम अपने संपूर्ण गाइड को संदर्भित करने की सलाह देते हैं कि क्या करना है अगर हमारी साइट हैक हो गई है।
साइबर अटैक एक बुरे सपने से कम नहीं है। फिर भी, कई वेबसाइट मालिकों के पास साइबर सुरक्षा उपाय नहीं हैं। 25% से कम WordPress यूजर्स WordPress के नवीनतम संस्करण पर चल रहे हैं। यह दिखाता है कि सुरक्षा वास्तव में कितनी महत्वपूर्ण है, इसकी समझ की कमी है।
कोई साइबर सुरक्षा को गंभीरता से क्यों नहीं लेता?
1) आपकी साइट अभी तक हैक नहीं हुई है, फिर भी।
2) आप मानते हैं कि PCI जैसी कुछ नीतियों का पालन करके, आपकी साइट पर्याप्त सुरक्षित है।
3) आपको लगता है कि आपकी साइट इतनी बड़ी नहीं है कि निशाना बने।
जैसा कि हमने पहले चर्चा की, हैकर्स भेदभाव नहीं करते। और न ही आपको अपनी वेब सुरक्षा के मामले में करना चाहिए। यदि आप एक संगठन चला रहे हैं, तो यहां कुछ चीजें हैं जो आप अपने संगठनात्मक डेटा को बरकरार रखने और अपनी वेबसाइट को सुरक्षित रखने के लिए कर सकते हैं।
संगठनात्मक डेटा की सुरक्षा के लिए निवारक उपाय
1) सुनिश्चित करें कि हर कर्मचारी ऑनलाइन जोखिमों से अवगत है और अच्छी साइबर सुरक्षा प्रथाओं का पालन करता है। उन्हें फिशिंग ईमेल के बारे में शिक्षित करें और उन्हें सुरक्षित पासवर्ड उपयोग करने के लिए प्रेरित करें। उन्हें इस बात का ध्यान रखना होगा कि वे कंपनी की जानकारी किसके साथ साझा कर रहे हैं।
2) एक उचित वेबसाइट बैकअप योजना रखें। BlogVault जैसे प्लगइन का उपयोग करें जो स्वचालित, एन्क्रिप्टेड और आसानी से रिस्टोर होने वाले बैकअप प्रदान करता है।
प्रो-टिप: अपनी साइट की एक प्रति सुरक्षित स्थानीय कंप्यूटर पर भी रखना सुनिश्चित करें!
3) MalCare जैसे टूल का उपयोग करके अपनी साइट को सुरक्षित करें।
4) ऊपर चर्चा किए गए बुनियादी सुरक्षा उपायों को लागू करें और अपनी साइट को हार्डन करें।
निष्कर्ष
जैसे किसी प्रसिद्ध व्यक्ति ने एक बार कहा था, "यह इस बारे में नहीं है कि आप कभी हैक होंगे या नहीं, यह कब के बारे में है"। ऑनलाइन दुनिया की बुराइयों से लड़ना एक निरंतर संघर्ष है, लेकिन यह आप पर निर्भर है कि आपके पास अच्छा कवच और हथियार हों।
हर दिन अधिक से अधिक साइबर अटैक होने के साथ, वेबसाइट मालिकों के लिए सुरक्षात्मक उपाय करना और अपनी साइट को सुरक्षित करना अब पहले से कहीं अधिक महत्वपूर्ण है। मुझे उम्मीद है कि इस लेख ने बेहतर साइबर सुरक्षा की गंभीर आवश्यकता को उजागर किया है और आपको अपनी साइट के लिए सुरक्षात्मक कवर प्राप्त करने की ओर धकेलता है।
यदि आप एक सरल समाधान चाहते हैं जो आपकी सभी सुरक्षा जरूरतों का ख्याल रखे, तो मैं आपको MalCare आजमाने का सुझाव दूंगा। यह एक व्यापक टूल है जिसे 240,000+ वेबसाइटों का विश्लेषण करने के बाद हमारे द्वारा बनाया गया था। यह आपकी साइट को स्कैन करने और किसी भी प्रकार के मैलवेयर का पता लगाने के लिए सुसज्जित है - छिपा हुआ या प्रच्छन्न (उदाहरण के लिए, WP-VCD मैलवेयर)। यदि आपकी साइट हैक हो गई है, तो MalCare में इंस्टेंट मैलवेयर रिमूवल फीचर है। यह ज्ञात हैकर्स को आपकी साइट पर आने से पूरी तरह से रोकेगा।
आप निश्चिंत हो सकते हैं कि जब तक MalCare इस पर है, आपकी साइट सुरक्षित रहेगी। यहां और जानें।
