कल्पना कीजिए कि आप एक शांत सुबह उठते हैं यह जानकर कि आपकी वेबसाइट ठीक से काम कर रही है। लेकिन जब आप अपनी साइट खोलते हैं, तो आप देखते हैं कि आपकी वेबसाइट अवांछित पॉप-अप प्रदर्शित कर रही है जो बंद नहीं होते! आपके विज्ञापनों की सामग्री दवाएं बेचने या वयस्क वेबसाइटों को बढ़ावा देने के लिए बदल दी गई है! इसे ही वर्डप्रेस मैलवर्टाइज़िंग कहा जाता है!
आप सुनिश्चित हो सकते हैं कि आपका विज्ञापन नेटवर्क हैक हो गया है, और परिणामस्वरूप आपकी वेबसाइट मैलवर्टाइज़िंग का शिकार बन गई है! हैकर्स मैलवर्टाइज़िंग अभियानों का उपयोग अवांछित सामग्री प्रदर्शित करने, विज़िटर्स को दुर्भावनापूर्ण साइटों पर रीडायरेक्ट करने और मैलवेयर वितरित करने के लिए करते हैं।
आप असहाय महसूस कर सकते हैं क्योंकि हैक नेटवर्क स्तर पर हुआ है और इसमें आपकी कोई गलती नहीं है। लेकिन इसके परिणाम आपको भुगतने पड़ेंगे जैसे एडवर्ड्स खाता निलंबन, ट्रैफ़िक और राजस्व में भारी गिरावट!
सौभाग्य से, आपको इसे ठीक करने के लिए अपने विज्ञापन नेटवर्क पर निर्भर नहीं रहना पड़ेगा! ऐसे उपाय हैं जिन्हें आप अभी अपनी वेबसाइट को हैकर्स से बचाने के लिए अपना सकते हैं।
इस लेख में, आप सीखेंगे कि मैलवर्टाइज़िंग कैसे काम करती है और इससे उबरने के लिए आप क्या कदम उठा सकते हैं। आप यह भी सीखेंगे कि इसे दोबारा होने से कैसे रोका जाए ताकि आपको इस परीक्षा का सामना फिर से न करना पड़े।
संक्षेप में: आप एक मजबूत फ़ायरवॉल इंस्टॉल करके मैलवर्टाइज़िंग हमलों से खुद को बचा सकते हैं। अपनी संक्रमित साइट पर MalCare सक्रिय करें और यह आपकी साइट पर मौजूद किसी भी मैलवेयर को स्कैन करके तुरंत पहचान लेगा। इसे कुछ ही मिनटों में ठीक करें और अपनी वेबसाइट को सामान्य स्थिति में बहाल करें।
मैलवर्टाइज़िंग हमले का उपचार या रोकथाम कैसे करें, यह जानने के लिए, आपको पहले यह समझना होगा कि यह क्या है और यह कैसे काम करता है।
वर्डप्रेस में मैलवर्टाइज़िंग क्या है?
मैलवर्टाइज़िंग एक प्रकार का हमला है जिसमें हैकर्स ऑनलाइन विज्ञापनों में दुर्भावनापूर्ण कोड इंजेक्ट करते हैं। इसका मतलब है कि वेबसाइट स्वयं हैक नहीं हुई है, लेकिन विज्ञापनों में मैलवेयर संक्रमण है।
हैकर्स ऑनलाइन विज्ञापन नेटवर्क के माध्यम से मैलवर्टाइज़मेंट हमले शुरू करते हैं जहां वे दुर्भावनापूर्ण विज्ञापन सबमिट करते हैं। यदि नेटवर्क विज्ञापन में मैलवेयर का पता लगाने में असमर्थ है, तो वे इन विज्ञापनों को मंजूरी दे देते हैं। इसके बाद, आपकी वेबसाइट विज्ञापन प्रदर्शित करती है।
इस योजना का लक्ष्य वेबसाइट का विज़िटर होता है। जब कोई विज़िटर संक्रमित विज्ञापन वाले पेज को देखता है या विज्ञापन पर क्लिक करता है, तो यह मैलवर्टाइज़िंग योजना को सक्रिय करता है। यह विज़िटर के कंप्यूटर पर मैलवेयर या एडवेयर इंस्टॉल कर सकता है या उपयोगकर्ता के ब्राउज़र को दुर्भावनापूर्ण साइट पर रीडायरेक्ट करने के लिए मजबूर कर सकता है। हमने प्रभाव पर बाद में विस्तार से चर्चा की है।
आइए देखें कि हैकर्स इस वर्डप्रेस संक्रमण को कैसे अंजाम देते हैं।
मैलवर्टाइज़िंग कैसे काम करती है?
वर्डप्रेस हैकिंग तकनीक जिसे मैलवर्टाइज़िंग कहा जाता है, को समझने के लिए, आइए एक कदम पीछे हटकर देखें कि ऑनलाइन विज्ञापन कैसे काम करते हैं।
ऑनलाइन विज्ञापन कैसे काम करते हैं
एक ऑनलाइन विज्ञापन नेटवर्क विज्ञापनदाताओं (जो अपने विज्ञापन प्रदर्शित करने के लिए भुगतान करना चाहते हैं) और प्रकाशकों (जो अपनी वेबसाइट पर उन विज्ञापनों को प्रदर्शित करके राजस्व अर्जित करना चाहते हैं) को एक साथ लाता है।
प्रकाशक नेटवर्क (जैसे Google AdSense, Media.net, Propeller Ads या PopAds) के साथ साइन अप करता है और समीक्षा के लिए वेबसाइट सबमिट करता है। एक बार नेटवर्क द्वारा अनुमोदित होने पर, प्रकाशक वेबसाइट पर विज्ञापन स्थान बनाता है।
यह विज्ञापन स्थान एक्सचेंजों, प्रतिनिधियों और मध्यस्थों की एक जटिल प्रणाली के माध्यम से बिक्री/खरीद के लिए उपलब्ध होता है। विज्ञापनदाता वास्तविक समय में विशेष प्रकार के उपयोगकर्ताओं को विज्ञापन दिखाने के लिए विज्ञापन स्थानों पर बोली लगाते हैं।
इन विज्ञापनों में कस्टम जावास्क्रिप्ट कोड शामिल होता है जो उपयोगकर्ता के ब्राउज़र में चलता है।
यहीं पर चीजें जटिल हो जाती हैं। विज्ञापनों में कोडिंग इस तरह की होती है कि उपयोगकर्ता जो सटीक सामग्री देखता है वह कई चीजों पर निर्भर करती है:
- वे कौन हैं
- उन्हें क्या पसंद है जैसे उनकी प्राथमिकताएं
- वे कहां स्थित हैं
- वे किस तरह के डिवाइस का उपयोग कर रहे हैं
इसलिए जावास्क्रिप्ट कोड अत्यधिक अनुकूलित होता है जो विज्ञापन नेटवर्क और प्रकाशकों के लिए विज्ञापन के हर संस्करण की समीक्षा करना और यह निर्धारित करना मुश्किल बना देता है कि क्या दुर्भावनापूर्ण है।
अब हम देख सकते हैं कि मैलवर्टाइज़मेंट कैसे काम करता है।
मैलवर्टाइज़मेंट कैसे काम करता है
हैकर्स इस प्रणाली की जटिलता का लाभ उठाते हैं और ऐसे विज्ञापन सबमिट करते हैं जिनमें दुर्भावनापूर्ण कोड छिपे और प्रच्छन्न होते हैं।
सुरक्षा खामियों के कारण समीक्षाओं को पार करके, वे अपने विज्ञापन को मंजूरी दिलाने में सफल होते हैं, वे विज्ञापन स्थान के लिए बोली लगाते हैं। वे विज्ञापन नेटवर्क के भीतर बड़ी और छोटी वेबसाइटों को अपने विज्ञापन प्रदर्शित करने के लिए लक्षित करते हैं।
जिस वेबसाइट पर उन्होंने विज्ञापन स्थान खरीदा है, वह अवांछित विज्ञापनों और पॉप-अप विज्ञापनों को प्रदर्शित करना शुरू कर देगी।
अंत में, जब कोई विज़िटर संक्रमित विज्ञापन वाले पेज को देखता है या विज्ञापन पर क्लिक करता है, तो यह दुर्भावनापूर्ण कोड को निष्पादित करता है।
दुर्भाग्य से, ऐसे हमले के परिणाम वेबसाइट मालिकों और विज़िटर्स पर बहुत अधिक पड़ते हैं।
वर्डप्रेस वेबसाइटों पर मैलवर्टाइज़िंग का प्रभाव
जैसा कि हमने अभी उल्लेख किया, मैलवर्टाइज़िंग का आपके विज़िटर्स और आपकी वेबसाइट दोनों पर हानिकारक प्रभाव पड़ता है। ये प्रभाव क्या हैं? आइए देखें:
वेबसाइट विज़िटर्स पर प्रभाव
मैलवर्टाइज़िंग अभियान आपकी वेबसाइट के विज़िटर्स को निम्नलिखित तरीकों से प्रभावित करते हैं:
अवांछित सामग्री
विज्ञापन विज़िटर्स को अवांछित सामग्री प्रदर्शित करेंगे। इसमें वयस्क सामग्री, अवैध दवाएं, नकली उत्पाद आदि शामिल हैं।संक्रमित कंप्यूटर
कुछ विज्ञापन अपने आप डाउनलोड शुरू कर देते हैं। केवल संक्रमित विज्ञापन वाले पेज को देखने से, हैकर विज़िटर के कंप्यूटर पर दुर्भावनापूर्ण सॉफ़्टवेयर का जबरन डाउनलोड करवा सकता है। हैकर्स तब कंप्यूटर को हाईजैक करके, व्यक्तिगत डेटा चुराकर, रैंसमवेयर इंस्टॉल करके, आदि उपयोगकर्ता के लिए कहर बरपा सकते हैं।दुर्भावनापूर्ण रीडायरेक्ट
यह विज़िटर्स को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट कर सकता है जो स्वचालित डाउनलोड को भी मजबूर कर सकती हैं। विज़िटर्स को उस साइट पर भी निर्देशित किया जा सकता है जो उनके द्वारा देखी जा रही साइट के समान दिखती है लेकिन वास्तव में हैकर द्वारा संचालित एक दुर्भावनापूर्ण वेबसाइट है। इन्हें फ़िशिंग साइट्स कहा जाता है और इन्हें क्रेडिट कार्ड जानकारी जैसे उपयोगकर्ता डेटा चुराने के लिए डिज़ाइन किया गया है।
आपकी वेबसाइट पर प्रभाव
एक मैलवर्टाइज़िंग हमला वेबसाइट मालिकों को निम्नलिखित तरीकों से प्रभावित करता है:
धीमी वेबसाइट
यह आपकी वेबसाइट की गति और प्रदर्शन को धीमा कर सकता है क्योंकि दुर्भावनापूर्ण विज्ञापन आमतौर पर अधिक संसाधनों का उपयोग करते हैं। इसका मतलब है कि वर्डप्रेस मैलवेयर संक्रमण उन वेब सर्वर संसाधनों का उपयोग करेगा जो अन्यथा आपकी वेबसाइट को इष्टतम गति से चलाते हैं।कम ट्रैफ़िक
चूंकि विज्ञापन आपके विज़िटर्स को अन्य वेबसाइटों पर रीडायरेक्ट करते हैं, आपका ट्रैफ़िक गिर जाएगा और बाउंस दर बढ़ जाएगी। एक बार जब विज़िटर्स को पता चलेगा कि आपकी साइट हैक हो गई है और वे जोखिम में हैं, तो वे दोबारा आपकी साइट पर आने की संभावना नहीं रखते।Google ब्लैकलिस्ट
Google के पास यह पता लगाने के लिए कई जांचें हैं कि क्या आपकी वेबसाइट में मैलवेयर है। एक बार जब यह आपकी वेबसाइट पर दुर्भावनापूर्ण विज्ञापनों का पता लगाता है, तो Google आपकी साइट को अपने उपयोगकर्ताओं को आपकी वेबसाइट तक पहुंचने से रोकने के लिए ब्लैकलिस्ट कर देगा। आपके विज़िटर्स को इस तरह की भ्रामक साइट चेतावनी दिखाई देगी:
वेबहोस्ट निलंबन
इसी तरह, यदि आपका वेब होस्टिंग प्रदाता आपकी वेबसाइट पर मैलवेयर का पता लगाता है, तो वे तुरंत आपके खाते को निलंबित कर देंगे और आपकी वेबसाइट को ऑफ़लाइन ले लेंगे। वे अपने स्वयं के बुनियादी ढांचे और उनके सर्वर पर होस्ट की गई अन्य वेबसाइटों की सुरक्षा के लिए ऐसा करते हैं।राजस्व की हानि
मैलवर्टाइज़िंग के शिकार रही वेबसाइटों ने राजस्व में गंभीर गिरावट का अनुभव किया है। आपकी साइट के ब्लैकलिस्ट होने के बाद, आपका ट्रैफ़िक काफी गिर जाएगा। इसका मतलब है कि आपके विज्ञापन राजस्व उत्पन्न नहीं करेंगे। यदि आप एक ईकॉमर्स स्टोर हैं, तो आप भुगतान करने वाले ग्राहकों को भी खो देंगे!साइटों को विज्ञापन नेटवर्क द्वारा भी ब्लैकलिस्ट किया गया है, भले ही मैलवेयर नेटवर्क से उत्पन्न हुआ हो! नेटवर्क पर वापस आना एक लंबी प्रक्रिया है। इस बीच, आप राजस्व का एक महत्वपूर्ण हिस्सा खोने का जोखिम उठाते हैं।
कहने की जरूरत नहीं है, मैलवर्टाइज़मेंट हमले से मैलवेयर की तुरंत सफाई की आवश्यकता होती है। हम आपको बता सकते हैं कि अपने विज्ञापन नेटवर्क से संपर्क करना एक लंबी प्रक्रिया होगी और गड़बड़ी को सुलझाने में समय लगेगा।
विज्ञापन नेटवर्क लाखों विज्ञापनदाताओं के विज्ञापन प्रदर्शित करते हैं। ये विज्ञापन वास्तविक समय की बोली के अनुसार गतिशील होते हैं। उपयोगकर्ता को दिखाए जाने वाले हर विज्ञापन का परीक्षण करना असंभव हो जाता है।
यहां बताया गया है कि आप मामले को अपने हाथों में लेकर हमले को कैसे साफ कर सकते हैं:
मैलवर्टाइज़मेंट हमले की सफाई
आप अपनी वेबसाइट पर किसी भी प्रकार के मैलवेयर को दो तरीकों से साफ कर सकते हैं - मैन्युअल रूप से और प्लगइन का उपयोग करके।
हमने कई ग्राहकों को देखा है जिन्होंने अपने दम पर दुर्भावनापूर्ण विज्ञापनों को हटाने की कोशिश की, केवल उन्हें हर बार फिर से प्रकट होते देखने के लिए। यहां समस्या यह है कि हैकर्स ने आपकी वर्डप्रेस फ़ाइलों में कहीं दुर्भावनापूर्ण कोड एम्बेड किया है। हम मैन्युअल विधि को हतोत्साहित करते हैं क्योंकि:
- सबसे पहले, आपको अपने होस्टिंग कंट्रोल पैनल और फ़ाइल प्रबंधक तक पहुंचने की आवश्यकता है। अगला, आपको अपने सर्वर पर अपनी वर्डप्रेस फ़ाइलों को मैन्युअल रूप से स्कैन करने की आवश्यकता है।
- आपको wp-config.php फ़ाइल जैसी फ़ाइलों से कोड हटाने की आवश्यकता हो सकती है जिसमें भारी जोखिम होता है। आपको उन सभी फ़ाइलों को हटाने की आवश्यकता हो सकती है जो हैकर ने बनाई हैं। यहां कोई भी मामूली गलती पूरी तरह से टूटी हुई वर्डप्रेस साइट का कारण बन सकती है।
- अगला, मैन्युअल रूप से पता लगाना बेहद कठिन है क्योंकि वे इसे नियमित कोड की तरह दिखने के लिए प्रच्छन्न करते हैं।
इसके बजाय, वर्डप्रेस सुरक्षा उपकरण हैं जो आपकी साइट को बिना किसी परेशानी के तुरंत साफ कर सकते हैं। हम एक वेब सुरक्षा प्लगइन चुनने की दृढ़ता से अनुशंसा करते हैं। लेकिन इन प्लगइन्स में, आपको सही चुनने की भी आवश्यकता है।
गैर-कमजोर प्लगइन कैसे चुनें
कई प्लगइन्स मैलवेयर खोजने के पुराने तरीकों पर भरोसा करते हैं। अक्सर, मैलवेयर का पता नहीं चलता और यह दिखाता है कि आपकी साइट साफ है जब वह नहीं होती। अधिकांश प्लगइन्स में मैलवेयर हटाने की समय लेने वाली प्रक्रिया भी होती है। लेकिन ऐसे हमले में, समय सबसे महत्वपूर्ण होता है। आप इसे ठीक करने में जितना अधिक समय लेंगे, परिणाम उतने ही बदतर होंगे।
इन समस्याओं से बचने के लिए, हम MalCare का उपयोग करेंगे। यह तेज़, विश्वसनीय है और पूरी तरह से काम करता है। स्मार्ट तकनीक पर निर्मित, प्लगइन आपकी साइट पर सबसे जटिल और गहराई से छिपे मैलवेयर को भी सूंघ सकता है। सबसे बड़ा प्लस यह है कि इसमें एक त्वरित क्लीनर है। यदि आपकी साइट हैक हो गई है, तो आप इसे कुछ ही मिनटों में साफ कर सकते हैं और अपनी वेबसाइट को सामान्य स्थिति में वापस ला सकते हैं। आइए देखें:
MalCare प्लगइन का उपयोग कैसे करें
1. अपनी वर्डप्रेस वेबसाइट पर MalCare इंस्टॉल करें और डैशबोर्ड पर 'अपनी साइट जोड़ें'।
2. यह स्वचालित रूप से मैलवेयर के लिए आपकी वर्डप्रेस वेबसाइट को स्कैन करना शुरू कर देगा। एक बार जब यह मैलवेयर का पता लगा लेता है, तो आपको इस तरह एक अलर्ट दिखाई देगा:
3. अगला, 'ऑटो-क्लीन' पर क्लिक करें और प्लगइन आपकी साइट से मैलवेयर हटाना शुरू कर देगा।
बस। आपकी साइट साफ है और आपको अपनी साइट पर प्रदर्शित होने वाले दुर्भावनापूर्ण विज्ञापनों के बारे में चिंता करने की आवश्यकता नहीं है।
आपको अपने विज्ञापन नेटवर्क के मैलवर्टाइज़िंग को साफ करने का इंतजार नहीं करना पड़ेगा। MalCare के साथ अपनी वर्डप्रेस साइट को सामान्य स्थिति में वापस लाएं। ट्वीट करने के लिए क्लिक करें
इससे पहले कि हम आपको छोड़ें, हम आपकी वेबसाइट पर ऐसे हमलों को रोकने के लिए कुछ सुझाव देंगे।
अपनी वर्डप्रेस साइट पर मैलवर्टाइज़िंग रोकें
निम्नलिखित उपाय करके अपनी साइट को मैलवर्टाइज़िंग से बचाएं:
विज्ञापन उपाय
- विज्ञापन नेटवर्क की समीक्षा करें – विज्ञापन नेटवर्क पर साइन अप करने से पहले, उनकी प्रक्रिया के बारे में पूछताछ करें। उनके विज्ञापन वितरण पथों और सुरक्षा प्रथाओं की जांच करें। सुनिश्चित करें कि विज्ञापन नेटवर्क आपके पास भेजे जाने से पहले विज्ञापनों की ठीक से जांच करता है।
- विज्ञापनों की जांच के लिए संसाधन समर्पित करें – यदि आपके पास जनशक्ति है, तो अपनी साइट पर विज्ञापनों की नियमित रूप से जांच करने के लिए कुछ समय और संसाधन समर्पित करना सबसे अच्छा है।
- मैलवेयर के लिए छवियों को स्कैन करें – अपनी साइट पर अपलोड करने से पहले छवि फ़ाइलों को हमेशा दुर्भावनापूर्ण कोड के लिए स्कैन करें। आप इसे एक स्टेजिंग साइट का उपयोग करके कर सकते हैं जो आपकी लाइव साइट को प्रभावित नहीं करेगी। विज्ञापन छवियों को यहां अपलोड करें और इस पर मैलवेयर स्कैन चलाएं। यदि यह साफ आता है, तो आप इसे अपनी लाइव साइट पर अपलोड कर सकते हैं।
यदि आपने MalCare की सेवाओं का विकल्प चुना है, तो आप निश्चिंत हो सकते हैं कि आपकी साइट मैलवर्टाइज़िंग से सुरक्षित है। मजबूत फ़ायरवॉल और बुद्धिमान मैलवेयर स्कैनर खतरों को खोजेंगे, दुर्भावनापूर्ण कोड के निष्पादन को ब्लॉक करेंगे, और गैर-विश्वसनीय स्रोतों से आने वाले अनुरोधों को ब्लॉक करेंगे।
निष्कर्ष
मैलवर्टाइज़िंग अभियान का शिकार होना विनाशकारी परिणाम दे सकता है। एक बार इस परीक्षा से गुजरना काफी बुरा है, आप कभी नहीं चाहेंगे कि यह फिर से हो।
दुर्भाग्य से, मैलवर्टाइज़िंग केवल एक प्रकार का हमला है जो इतना विनाशकारी प्रभाव डाल सकता है। हैकर्स कमजोर वर्डप्रेस साइटों को खोजने के लिए लगातार प्रयासरत रहते हैं ताकि सभी प्रकार के हैक चला सकें।
हम आपके वर्डप्रेस वेबसाइट की सुरक्षा के लिए अपने स्वयं के सुरक्षा उपाय करने की दृढ़ता से अनुशंसा करते हैं। यहां वे शीर्ष उपाय हैं जिन्हें आपको करना चाहिए:
- हमेशा अपनी वेबसाइट की एक विश्वसनीय बैकअप प्रति रखें। यदि आपकी वेबसाइट पर हमला होता है, तो आप अपनी साइट को उसकी पिछली स्थिति में बहाल कर सकते हैं।
- हैकर्स के खिलाफ अपनी वर्डप्रेस वेबसाइट को हार्डन करने के उपाय करें।
- एक विश्वसनीय वर्डप्रेस सुरक्षा प्लगइन इंस्टॉल करें जो नियमित रूप से आपकी वेबसाइट को स्कैन करेगा और ऐसे हमलों को सक्रिय रूप से ब्लॉक करेगा।
एक बार जब आप ये तीन कदम उठा लेते हैं, तो हमें विश्वास है कि आपकी वर्डप्रेस वेबसाइट सुरक्षित है!
MalCare के साथ मैलवर्टाइज़िंग को ठीक करें और रोकें
