क्या आप अपनी वर्डप्रेस वेबसाइट पर Adminer का उपयोग करते हैं? क्या आपने इसकी कमजोरियों के बारे में सुना है? क्या आप चिंतित हैं कि इसकी वजह से आपकी साइट हैक हो सकती है? क्या आपने कभी adminer.php हैक के बारे में सुना है?
Adminer, एक लोकप्रिय डेटाबेस प्रबंधन उपकरण, सैकड़ों हजारों वेबसाइटों द्वारा उपयोग किया जाता है। लेकिन सालों पहले एक खतरनाक कमजोरी खोजी गई थी जो अभी भी मौजूद है! हमलावर आपके वर्डप्रेस साइट को हाईजैक करने के लिए सुरक्षा खामियों का दुरुपयोग कर सकते हैं।
परिणाम क्रूर हैं। जब कोई हैकर आपकी साइट का नियंत्रण ले लेता है, तो वे आपके ग्राहकों को निशाना बनाते हैं, उनकी जानकारी चुराते हैं, अवैध उत्पाद बेचते हैं, कुछ नाम रखने के लिए! आपको उच्च वित्तीय लागत और आपकी प्रतिष्ठा को अपूरणीय क्षति का सामना करना पड़ सकता है।
सौभाग्य से, कमजोरी को ठीक करने और इसे रोकने का एक तरीका है। आज, इस लेख से, आप सीखेंगे कि Adminer के हैक की पहचान और इसे कैसे ठीक करें और भविष्य के हैक प्रयासों के खिलाफ निवारक उपाय कैसे करें।
संक्षेप में: यदि आपकी वर्डप्रेस वेबसाइट आपकी साइट पर मौजूद Adminer कमजोरी के कारण हैक हो गई है, तो आपको अपनी वेबसाइट को तुरंत ठीक करने की आवश्यकता है। हम दृढ़ता से सुझाव देते हैं कि आप इस प्लगइन को डाउनलोड और इंस्टॉल करें – Adminer Hack Removal Plugin। यह आपकी वेबसाइट को स्कैन करेगा और आपकी साइट पर मौजूद सभी प्रकार के मैलवेयर का पता लगाएगा। प्लगइन 1 मिनट से कम समय में आपकी साइट को साफ करने में भी आपकी मदद करेगा।
विषय सूची
→ Adminer क्या है?
→ Adminer की सबसे बड़ी कमजोरियां क्या हैं?
→ Adminer हैक कमजोरी को कैसे ठीक करें?
→ Adminer.php के माध्यम से हैक की गई वेबसाइट को कैसे ठीक करें?
→ हैकर्स Adminer कमजोरी का फायदा कैसे उठाते हैं?
→ वर्डप्रेस वेबसाइट पर Adminer.php कमजोरी का प्रभाव
→ हैक की गई साइट को ठीक करने के बाद उठाए जाने वाले कदम
Adminer क्या है?
Adminer (पूर्व में phpMyAdmin के नाम से जाना जाता था) एक उपकरण है जो MySQL डेटाबेस की सामग्री को प्रबंधित करता है जिसे 2007 में जारी किया गया था।
इसका उपयोग डेवलपर्स और साइट मालिकों द्वारा डेटाबेस के साथ काम करने के लिए किया जाता है। यह उपयोगकर्ताओं को अपना डेटाबेस चुनने, टेबल संपादित करने, अधिक टेबल पंक्तियां सम्मिलित करने, साथ ही कई अन्य कार्यों को सक्षम बनाता है।
Adminer ने phpMyAdmin को प्रतिस्थापित किया क्योंकि इसने उपयोगकर्ता अनुभव, प्रदर्शन, और सुरक्षा के क्षेत्रों में भारी सुधार लाए। इसे अधिक MySQL सुविधाओं का समर्थन करने के लिए भी विकसित किया गया था।
लेकिन किसी भी अन्य सॉफ़्टवेयर की तरह Adminer भी समय-समय पर कमजोरियां विकसित करता है।
[शीर्ष पर वापस ↑]
Adminer की सबसे बड़ी कमजोरियां क्या हैं?
पहली Adminer कमजोरी संस्करण 4.3.1 में खोजी गई थी जिसमें सर्वर-साइड अनुरोध जालसाजी की कमजोरी थी।
हाल ही में William de Groot ने एक और कमजोरी के बारे में ट्वीट किया और कैसे Magecart हैकर्स इसके बारे में बहुत खुश होंगे:
हालांकि, यह कमजोरी बहुत पहले खोजी गई थी। कमजोरियां 4.6.3 से नीचे के संस्करणों में हैं। यदि आप संस्करण 4.6.3 और उससे ऊपर का उपयोग कर रहे हैं, तो Adminer सुरक्षित है।
संस्करण 4.6.2 और उससे नीचे में एक एप्लिकेशन सुरक्षा अंतर है जो हैकर्स को सर्वर पर फ़ाइलें पढ़ने की अनुमति देता है। यह तब हो सकता है जब वेबमास्टर्स Adminer का उपयोग करते समय Adminer स्क्रिप्ट को सार्वजनिक रूप से सुलभ छोड़ देते हैं।
अब देखते हैं कि इन कमजोरियों को कैसे ठीक किया जाए।
[शीर्ष पर वापस ↑]
Adminer.php हैक कमजोरी को कैसे ठीक करें?
यदि आप Adminer का उपयोग कर रहे हैं, सुनिश्चित करें कि आप नवीनतम उपलब्ध संस्करण चला रहे हैं। 4.6.3 से नीचे का कोई भी संस्करण कमजोर है।
आपको तुरंत अपडेट करने की आवश्यकता है!
जब कोई कमजोरी खोजी जाती है, तो डेवलपर्स इसे ठीक करते हैं और सुरक्षा पैच को सॉफ़्टवेयर अपडेट में जारी करते हैं। वे इन अपडेट में बग फिक्स, प्रदर्शन सुधार, और नई सुविधाएं भी जारी करते हैं। इसलिए भविष्य में, यदि आप सॉफ़्टवेयर अपडेट उपलब्ध देखते हैं, तो इसे जल्दी से अपडेट करें।
[शीर्ष पर वापस ↑]
Adminer.php के माध्यम से हैक की गई वेबसाइट को कैसे ठीक करें?
इस कमजोरी का फायदा उठाकर किए गए हमलों में, दुर्भावनापूर्ण स्क्रिप्ट कई फ़ाइलों और आपके डेटाबेस में फैल सकती हैं। हैकर्स नकली एडमिन खाते भी बनाते हैं और नकली प्लगइन्स और बैकडोर इंस्टॉल करते हैं।
हैक को अपने दम पर ठीक करने में दिन लगेंगे और यह अप्रभावी साबित होगा। ऐसा इसलिए है क्योंकि हैकर्स अपने दुर्भावनापूर्ण कोड को छिपाते और प्रच्छन्न करते हैं। उनके हैक को ढूंढना बहुत मुश्किल हो जाता है।
उस ने कहा, हम इंस्टॉल करने की सलाह देते हैं MalCare Security Plugin को Adminer कमजोरी के कारण हुए हैक को साफ करने के लिए। यहां बताया गया है क्यों:
हैक की गई साइट को ठीक करने के लिए MalCare Security Plugin का उपयोग क्यों करें?
- यह आपकी पूरी वर्डप्रेस साइट का पूर्ण और गहन स्कैन करेगा। इसमें सभी फ़ाइलें और डेटाबेस शामिल हैं। यह सुनिश्चित करता है कि आपकी वेबसाइट के हर इंच की जांच कुछ ही मिनटों में हो जाती है।
- यह आपकी साइट पर मौजूद किसी भी प्रकार के मैलवेयर का शिकार करेगा, भले ही वह प्रच्छन्न या छिपा हुआ हो। प्लगइन ऐसा कर सकता है क्योंकि यह कोड के व्यवहार का स्मार्ट विश्लेषण करता है। यह जांचता है कि यह किस तरह की गतिविधियां करता है और दुर्भावनापूर्ण लोगों को फ़्लैग करता है।
- आपको सतर्क किया जाएगा कि कितनी हैक की गई फ़ाइलें मिली हैं।
- प्लगइन में आपकी वेबसाइट को ऑटो-क्लीन करने का विकल्प है। क्लीनर आपकी वेबसाइट पर मौजूद सभी मैलवेयर को हटाकर साफ कर देगा। यह हैकर्स द्वारा बनाए गए किसी भी बैकडोर से भी छुटकारा दिलाएगा।
- आप MalCare डैशबोर्ड से सीधे अपनी वेबसाइट को अपडेट कर सकते हैं।
- एक सक्रिय फ़ायरवॉल के साथ आपकी वेबसाइट सामान्य हैक हमलों से सुरक्षित रहेगी। यह किसी भी ज्ञात दुर्भावनापूर्ण IP पते और ब्रूट-फोर्स हैक प्रयासों को ब्लॉक करेगा। प्लगइन आपकी साइट को नियमित रूप से स्कैन करता रहेगा और आपकी वेबसाइट को सुरक्षित रखेगा।
साथ ही प्लगइन उपयोग में आसान है और adminer.php हैक को कुछ ही मिनटों में हटा देता है!
[शीर्ष पर वापस ↑]
MalCare Security Plugin का उपयोग कैसे करें?
अपनी वर्डप्रेस साइट पर MalCare का उपयोग करना आसान है। नीचे दिए गए चरणों का पालन करें:
नोट: यदि आप अपनी वर्डप्रेस साइट से लॉक आउट हैं और प्लगइन इंस्टॉल नहीं कर सकते, तो हमारी टीम से संपर्क करें, या हमारी आपातकालीन सफाई सेवाओं का उपयोग करें।
चरण 1: MalCare के साथ साइन अप करें और एक खाता सेट करें। MalCare स्वचालित रूप से एक पूर्ण सुरक्षा स्कैन चलाएगा।
एक बार स्कैन पूरा हो जाने पर, MalCare प्रदर्शित करेगा कि कितनी हैक की गई फ़ाइलें मिली हैं।
चरण 2: अपनी वेबसाइट को साफ करने के लिए, ऑटो क्लीन बटन पर क्लिक करें।
सफाई पूरी होने के बाद, आपको सूचित किया जाएगा। हम आपकी वेबसाइट पर जाने की सलाह देते हैं यह देखने के लिए कि सब कुछ सामान्य है। आप यह दोबारा जांचने के लिए एक और स्कैन चला सकते हैं कि यह पूरी तरह से साफ है।
यदि आपकी वर्डप्रेस साइट Adminer कमजोरी के माध्यम से हैक हो गई है, तो आपको अब और चिंता करने की आवश्यकता नहीं है। MalCare के साथ कुछ ही मिनटों में अपनी साइट ठीक करें। ट्वीट करने के लिए क्लिक करें
[शीर्ष पर वापस ↑]
हैक की गई साइट को ठीक करने के बाद उठाए जाने वाले कदम
चूंकि आपके डेटाबेस पर हमला किया गया था, इसलिए आपको कुछ अतिरिक्त कदम उठाने की आवश्यकता है।
- अपडेट करें Adminer को नवीनतम संस्करण में।
- बदलें अपने डेटाबेस पासवर्ड को। आप अपने वर्डप्रेस होस्टिंग प्रदाता के निर्देशों का पालन कर सकते हैं क्योंकि यह होस्ट के बीच भिन्न हो सकता है। वैकल्पिक रूप से, आप इसे wp-config फ़ाइल में बदल सकते हैं।
- हटाएं अपने वर्डप्रेस डैशबोर्ड पर किसी भी उपयोगकर्ता खाते को जिन्हें आप नहीं पहचानते।
- हटाएं अपनी साइट पर किसी भी प्लगइन या थीम को जिसे आपने इंस्टॉल नहीं किया था। Super Socialat नामक एक प्लगइन देखें। यह इस हमले में हैकर्स द्वारा उपयोग किया जाने वाला एक नकली प्लगइन है। हम उन प्लगइन्स और थीम को भी हटाने की सलाह देते हैं जिनका आप उपयोग नहीं करते।
- रीसेट करें सभी उपयोगकर्ता खातों के पासवर्ड।
- लागू करें अनुशंसित वर्डप्रेस हार्डनिंग उपाय।
- नियमित पैठ परीक्षण जरूरी है।
अब, आप आराम कर सकते हैं क्योंकि आपकी वर्डप्रेस साइट adminer.php हैक से सुरक्षित और सुरक्षित होनी चाहिए! हालांकि, काम अभी पूरा नहीं हुआ है। यह जानना महत्वपूर्ण है कि हैकर्स इस कमजोरी का फायदा कैसे उठाते हैं और इसका आपकी साइट पर क्या प्रभाव पड़ सकता है। इससे आपको इस बात की गहरी समझ मिलेगी कि हैकर्स क्या करते हैं और आपकी वेबसाइट के साथ संभावित रूप से क्या हो सकता है।
[शीर्ष पर वापस ↑]
हैकर्स Adminer कमजोरी का फायदा कैसे उठाते हैं?
आइए चरण दर चरण जाएं और adminer.php हैक अटैक वेक्टर को समझें:
1. कमजोरी वाली वेबसाइट की पहचान करें
हैकर्स को पहले Adminer.php फ़ाइलों का उपयोग करने वाली वेबसाइट ढूंढनी होगी। यह काफी आसान काम है। हैकर्स इंटरनेट पर लक्षित स्कैन चलाते हैं। इसका मतलब है कि वे वर्डप्रेस साइटों की खोज कर सकते हैं जो किसी विशेष प्लगइन या थीम का उपयोग करती हैं जिसे वे जानते हैं कि कमजोर है। इस मामले में, वे वर्डप्रेस साइटों की खोज कर सकते हैं जो कमजोर सॉफ़्टवेयर Adminer का उपयोग करती हैं।
2. कमजोर साइट का उपयोग करके हैक हमले शुरू करें
यदि कोई हैकर सिर्फ एक कमजोर वेबसाइट ढूंढने में सक्षम है, तो वे इसे हैक कर सकते हैं और फिर इसका उपयोग अधिक साइटों को खोजने के लिए कर सकते हैं। वे समझौता की गई वेबसाइट पर स्क्रिप्ट इंस्टॉल करते हैं ताकि अन्य साइटों को स्कैन किया जा सके और सार्वजनिक रूप से सुलभ Adminer डेटाबेस ढूंढे जा सकें। इस तरह, वे हजारों कमजोर साइटों को ढूंढने में सक्षम होते हैं।
3. Adminer फ़ाइलों का पता लगाएं
अगला, वे अपना हमला शुरू करते हैं। एक हैकर को Adminer फ़ाइलों का पता लगाने की आवश्यकता होती है। यह आमतौर पर साइट की रूट डायरेक्टरी (public_html) में होता है। ये फ़ाइलें आमतौर पर adminer.php या adminer-4.3.1-mysql-en.php जैसे स्पष्ट नामों के साथ छोड़ दी जाती हैं। इससे इन्हें ढूंढना आसान हो जाता है।
फिर, हैकर लॉग्स तक पहुंचने और फ़ाइलें पढ़ने के लिए 'Load Data Local Infile' स्टेटमेंट का उपयोग करता है। फिर, वे इन फ़ाइलों का उपयोग स्क्रिप्ट चलाने के लिए करते हैं जो साइट को उनके अपने रिमोट सर्वर पर एक डेटाबेस से जोड़ देगा।
4. पीड़ित साइट के डेटाबेस तक पहुंचें
जब वे अपने सर्वर के साथ एक कनेक्शन स्थापित करते हैं, तो वे स्थानीय फ़ाइलों की सामग्री को चुराने के लिए डेटा आयात अनुरोध का उपयोग कर सकते हैं जैसे wp-config फ़ाइल जो डेटाबेस क्रेडेंशियल्स संग्रहीत करती है। वे इन क्रेडेंशियल्स का उपयोग पीड़ित के स्थानीय डेटाबेस तक पहुंचने के लिए करते हैं।
इस तरह एक पूरी वेबसाइट इस कमजोरी के कारण समझौता हो सकती है। अब, एक हैकर मैलवेयर इंजेक्ट कर सकता है, संवेदनशील जानकारी चुरा सकता है, भुगतान कार्ड डेटा चुरा सकता है, या साइटों को अपनी दुर्भावनापूर्ण सामग्री पर रीडायरेक्ट कर सकता है।
वे साइट पर बैकडोर भी जल्दी से इंस्टॉल करते हैं जो उनके अपने निजी प्रवेश द्वार की तरह होता है। यह उन्हें बार-बार उसी वेबसाइट को हैक करने की अनुमति देता है जब तक बैकडोर मौजूद है।
[शीर्ष पर वापस ↑]
वर्डप्रेस वेबसाइटों पर Adminer.php कमजोरी का प्रभाव
यदि कोई वेबसाइट 4.6.3 से नीचे के Adminer संस्करण का उपयोग कर रही है, तो उसके हैक होने का गंभीर खतरा है। यह विशेष हैक Adminer में मौजूद कई कमजोरियों के साथ-साथ वर्डप्रेस कोर या प्लगइन्स और थीम में भी फायदा उठा सकता है। यह एक हैकर को वेबसाइट और उसके डेटाबेस का पूर्ण नियंत्रण प्राप्त करने में सक्षम बनाता है। कुछ गंभीर परिणाम जो एक समझौता की गई साइट का सामना कर सकती है:
1. नियंत्रण की हानि
Adminer हमले में, एक हैकर खुद को एक एडमिन भूमिका सौंप सकता है और आपको अपने वर्डप्रेस डैशबोर्ड से लॉक आउट कर सकता है। आपके पास अपनी वेबसाइट में वापस आने का कोई नियंत्रण नहीं होगा जब तक कि आप MalCare जैसी पेशेवर वेबसाइट सुरक्षा सेवाओं को नियोजित न करें (जिसे हम अगले अनुभाग में चर्चा करेंगे)।
2. डेटा उल्लंघन
Adminer.php हैक कमजोरी का उपयोग ग्राहक जानकारी जैसे व्यक्तिगत विवरण, भुगतान जानकारी, संपर्क और शिपिंग विवरण, और यहां तक कि प्राथमिकताओं को चुराने के लिए किया जा सकता है। वे इस डेटा का अपने लाभ के लिए उपयोग कर सकते हैं, अपने ग्राहकों के खिलाफ धोखाधड़ी गतिविधियों को अंजाम दे सकते हैं, या डेटा बेच सकते हैं। ग्राहक डेटा के अलावा, वे आपके व्यवसाय के संवेदनशील और गोपनीय डेटा भी चुराते हैं।
3. दूसरों पर हमले
यदि आपकी साइट समझौता हो गई है, तो हैकर्स के पास दुर्भावनापूर्ण स्क्रिप्ट हैं जो वे आपकी वेबसाइट पर अन्य कमजोर साइटों को खोजने के लिए चलाते हैं। आप अन्य वर्डप्रेस साइटों पर अधिक हमलों का कारण होंगे।
4. Google ब्लैकलिस्ट
यदि आपकी साइट समझौता हो गई है और आपके उपयोगकर्ताओं को जोखिम में डालती है, तो Google आपकी वेबसाइट को तुरंत ब्लैकलिस्ट कर देगा। यह आपके विज्ञापन खाते को भी निलंबित कर देगा। वे उपयोगकर्ता अनुभव को सबसे ऊपर रखते हैं और अपने उपयोगकर्ताओं की रक्षा के लिए सभी आवश्यक उपाय करेंगे। एक बार जब आप ब्लैकलिस्ट हो जाते हैं, तो आपको अपनी साइट पर ट्रैफ़िक नहीं मिलेगा। आपको अपनी साइट को ठीक करना होगा और Google को समीक्षा के लिए सबमिट करना होगा ताकि Google ब्लैकलिस्ट को हटा सके।
5. वेब होस्ट निलंबन
यदि आपकी साइट हैक हो गई है, तो यह आपके होस्ट के वेब सर्वर को भी जोखिम में डालती है। यह उनके द्वारा होस्ट की गई अन्य साइटों के प्रदर्शन को भी प्रभावित कर सकता है। जैसे ही वे हैक को नोटिस करेंगे, आपका वेब होस्ट आपके खाते को निलंबित कर देगा और आपकी साइट को ऑफ़लाइन ले लेगा।
6. पुनर्प्राप्ति लागत
ऐसे हैक से उबरने की लागत आसमान छू सकती है। आपको न केवल सफाई पर खर्च करना होगा, बल्कि आप अपनी सरकार से कानूनी दंड का भी सामना कर सकते हैं। साथ ही, अपने SEO प्रयासों को पुनर्प्राप्त करना और अपनी साइट को सामान्य स्थिति में बहाल करना भी आपको महंगा पड़ेगा।
यह इस लेख का अंत करता है। यह जानकर कि इस adminer.php हैक कमजोरी का प्रभाव कितना बुरा होना चाहिए, हमेशा अपने adminer.php को अपडेट रखने के लिए पर्याप्त प्रोत्साहन होना चाहिए।
[शीर्ष पर वापस ↑]
अंतिम विचार
Adminer कमजोरी दिखाती है कि सैकड़ों वेबसाइटों पर कितने विनाशकारी हमले किए जा सकते हैं। इन हमलों से बचने के लिए, हमेशा अपने सभी सॉफ़्टवेयर को अपडेट रखें। Adminer क्या सिफारिश करता है:
Adminer.php हमला केवल लाखों अन्य हमलों में से एक है जो आपकी वेबसाइट पर किए जा सकते हैं। अपनी साइट की सुरक्षा बढ़ाने का समय आ गया है। MalCare आपकी साइट पर सक्रिय होने के साथ, आप निश्चिंत हो सकते हैं कि आपकी साइट हैकर्स के खिलाफ सुरक्षित है!
हमारे MalCare Security Plugin के साथ अपनी वेबसाइट सुरक्षित करें!
