अपनी वर्डप्रेस साइट सुरक्षित करें: आज ही TimThumb कमजोरी को हटाएं

वर्डप्रेस समुदाय में कई वर्षों से शामिल डेवलपर्स ने TimThumb के बारे में अवश्य सुना होगा। यह एक PHP स्क्रिप्ट है जो थंबनेल छवियों का आकार बदलती है जिन्हें आप अपनी साइट पर प्रदर्शित कर सकते हैं।

TimThumb बड़े पैमाने पर लोकप्रिय था इतना कि कई थीम ने इसे अपने प्रस्ताव के साथ बंडल किया था। लेकिन इसने एक कमजोरी प्रदर्शित की जिसने लाखों वर्डप्रेस साइटों को हैक होने की अनुमति दी। आज भी, हम इसके कारण हैक देखते हैं।

यदि आप सोच रहे हैं कि क्या आपकी साइट TimThumb कमजोरी से प्रभावित है तो आप अपनी वेबसाइट को स्कैन करके पता लगा सकते हैं। इस लेख में, हम आपको दिखाएंगे कि अपनी वेबसाइट को कैसे स्कैन करें और यदि आपकी साइट हैक हो गई है तो इसे कैसे साफ करें।

संक्षेप में: यदि आपको लगता है कि आपकी वेबसाइट पहले से ही समझौता हो चुकी है और आप इसे तुरंत साफ करना चाहते हैं, तो हमारा वर्डप्रेस मैलवेयर हटाने वाला इंस्टॉल करें। यह आपकी वेबसाइट को साफ करेगा और यह सुनिश्चित करने के लिए कदम उठाएगा कि आपकी साइट भविष्य के हैक प्रयासों से सुरक्षित है।

TimThumb शोषण क्या है?

TimThumb एक PHP स्क्रिप्ट है जो उपयोगकर्ताओं को छवि-होस्टिंग वेबसाइटों (जैसे flickr.com और imgur.com) से छवियां आयात करने और उन्हें तुरंत संपादित करने देती है, विशेष रूप से थंबनेल बनाने के लिए।

TimThumb के पास विश्वसनीय वेबसाइटों की एक सूची थी और केवल उन वेबसाइटों से छवियों को पुनर्प्राप्त किया जाता था। हालांकि, डेवलपर्स को पता चले बिना इस प्रक्रिया में एक बड़ी कमजोरी थी। वर्डप्रेस TimThumb केवल जांचता था कि छवि URL उन वेबसाइटों से मेल खाता है या नहीं। यह सत्यापित नहीं करता था कि छवि फ़ाइलें वास्तव में उन स्थानों से आई हैं।

उदाहरण के लिए, 'imgur.com' एक श्वेतसूचीबद्ध वेबसाइट है लेकिन कमजोरी आपको 'imgur.com.badsite.com' जैसी खराब वेबसाइटों से फ़ाइलें पुनर्प्राप्त करने के लिए मूर्ख बना सकती है।

खराब साइटें आपकी वेबसाइट में दुर्भावनापूर्ण फ़ाइलें अपलोड कर सकती हैं जो हैकर्स को आपकी साइट तक पहुंचने में सक्षम बनाएंगी। इसी तरह TimThumb हैक आपकी वेबसाइट से समझौता करता है।

हालांकि इस सुरक्षा मुद्दे को ठीक कर दिया गया था, TimThumb ने वर्षों में सुरक्षा शोषण का अनुभव किया। अंततः, TimThumb स्क्रिप्ट के डेवलपर्स ने इसे छोड़ दिया। स्क्रिप्ट का उपयोग करने वाली अधिकांश थीम ने एक फिक्स जारी किया ताकि उनका सॉफ़्टवेयर TimThumb के बिना काम कर सके।

कई थीम हैं जो छवियों का आकार बदलने के लिए अभी भी TimThumb का उपयोग कर रहे होंगे। यदि आपकी थीम अभी भी TimThumb का उपयोग कर रही है तो आपकी वेबसाइट खतरे में है। हम दृढ़ता से सुझाव देंगे कि आप तुरंत अपनी वेबसाइट को स्कैन करें ताकि पता लगाया जा सके कि आपकी वेबसाइट समझौता हुई है या नहीं।

यदि आपकी वेबसाइट पर इंस्टॉल की गई थीम अभी भी TimThumb का उपयोग करती हैं जो आपकी साइट को समझौता करने की ओर ले जाती है, तो हम सुझाव देते हैं कि आप अपनी वेबसाइट को तुरंत साफ करें। लेकिन यदि आप नहीं जानते कि आपकी थीम TimThumb का उपयोग करती है या नहीं तो हम सुझाव देते हैं, आप तुरंत अपनी वेबसाइट को स्कैन करें।

यह जानने के लिए कि TimThumb कमजोरी ने आपकी वेबसाइट को जोखिम में डाल दिया है या नहीं, आपको एक पूर्ण मैलवेयर स्कैन चलाने की आवश्यकता है। ट्वीट करने के लिए क्लिक करें

 TimThumb वर्डप्रेस हैक को कैसे स्कैन और हटाएं

आप अपनी साइट को TimThumb हैक के लिए मैन्युअली या प्लगइन का उपयोग करके स्कैन कर सकते हैं। हम मैन्युअल विधि से बचने की सलाह देते हैं क्योंकि यह समय लेने वाली है और छोटी गलतियां जो टूटी हुई वेबसाइटों जैसे बड़े आपदाओं का कारण बनती हैं। हालांकि, यदि आप अभी भी प्रक्रिया जानना चाहते हैं तो आप How to Clean a Hacked Site? पर हमारा विस्तृत गाइड पढ़ सकते हैं।

हम वर्डप्रेस सुरक्षा प्लगइन का उपयोग करके हैक को साफ करने और TimThumb कमजोरी को हटाने की दृढ़ता से सलाह देते हैं।

लेकिन हम जानते हैं कि इतने सारे विकल्प उपलब्ध होने पर एक अच्छा प्लगइन चुनना मुश्किल है।

चिंता न करें! हमारे पास आपके लिए बिल्कुल सही प्लगइन है – MalCare Security Plugin। हम इसे TimThumb सहित किसी भी प्रकार के हैक को हटाने के लिए अनुशंसित करते हैं। यहां बताया गया है क्यों:

• MalCare एक स्कैनर के साथ आता है जो आपकी पूरी वेबसाइट को स्कैन करने के लिए बनाया गया है। इसमें फ़ाइलें और डेटाबेस शामिल हैं। जबकि कई प्लगइन्स केवल उन जगहों को देखते हैं जहां मैलवेयर आमतौर पर पाया जाता है, MalCare इससे आगे जाता है। यह आपकी वेबसाइट के हर नुक्कड़ और कोने को देखता है और इस तरह यह उस मैलवेयर का पता लगाता है जिसे अन्य प्लगइन्स ढूंढने में विफल रहते हैं।
• प्लगइन हर प्रकार के मैलवेयर का शिकार करता है, ज्ञात के साथ-साथ अज्ञात भी। यह मैलवेयर कोड ढूंढने और उन्हें मैलवेयर के रूप में फ़्लैग करने के लिए कोड के व्यवहार की जांच करता है। यह गलत सकारात्मक की संभावना को कम करता है।
• सफाई में देरी से Google ब्लैकलिस्टिंग और वेब होस्ट निलंबन हो सकता है। यह देखते हुए कि जब कोई वेबसाइट हैक होती है तो समय सबसे महत्वपूर्ण होता है, MalCare आपको कुछ ही मिनटों में अपनी वेबसाइट को साफ करने में सक्षम बनाता है।

अब जब हमने MalCare Security Plugin की मुख्य विशेषताएं देख ली हैं, तो हम आपकी वेबसाइट को साफ करना शुरू कर सकते हैं। अब, आइए प्लगइन के साथ अपनी वेबसाइट को साफ करें।

MalCare Security Plugin के साथ वर्डप्रेस TimThumb हैक निकालें

1. प्लगइन को अपनी वेबसाइट में इंस्टॉल करें और फिर अपनी वेबसाइट को MalCare डैशबोर्ड में जोड़ें।

2. MalCare तुरंत आपकी वेबसाइट को स्कैन करना शुरू कर देगा। यह आपको दिखाएगा कि कितनी दुर्भावनापूर्ण फ़ाइलें और टेबल मिलीं।

3. मैलवेयर हटाने के लिए, ऑटो-क्लीन बटन पर क्लिक करें। MalCare को आपकी वेबसाइट को साफ करने में कुछ मिनट लगेंगे।

बस, दोस्तों। आपकी वेबसाइट अब साफ है।

TimThumb हैक कमजोरी के कारण होते हैं। कमजोरी को हटाकर सुनिश्चित करें कि साइट फिर से समझौता न हो। ट्वीट करने के लिए क्लिक करें

मैलवेयर हटाने के बाद के उपाय

MalCare आपकी साइट को साफ करेगा और मैलवेयर के हर निशान को हटा देगा। लेकिन आपको अभी भी TimThumb कमजोरी को ठीक करने की आवश्यकता है। यह सुनिश्चित करेगा कि आपकी वेबसाइट फिर से समझौता न हो।

हम आपको दिखाएंगे कि कमजोरी को कैसे हटाया जाए।

TimThumb कमजोरियां एक प्लगइन या थीम में मौजूद होती हैं। यह एक बहुत लोकप्रिय सुरक्षा कमजोरी है इसलिए किसी भी जिम्मेदार प्लगइन या थीम डेवलपर ने सॉफ़्टवेयर से कमजोरी को हटाने के लिए एक पैच जारी किया होगा। आप थीम या प्लगइन को अपडेट करके पैच लागू कर सकते हैं।

अपनी वर्डप्रेस वेबसाइट पर लॉग इन करें और निष्क्रिय और कस्टम थीम और प्लगइन्स सहित सभी लंबित अपडेट निष्पादित करें (अनुशंसित पढ़ें – वर्डप्रेस सुरक्षा अपडेट)।

फिर हम हार्डनिंग उपायों को लागू करने की सलाह देते हैं ताकि आपकी वेबसाइट को भविष्य के हैक प्रयासों से बचाया जा सके। आपकी मदद के लिए, हमने वेबसाइट हार्डनिंग उपाय कैसे करें, इस पर एक चरण-दर-चरण गाइड लिखा है।

TimThumb विकल्प?

TimThumb ने वेबसाइटों को उपयोग किए जा रहे डिवाइस के आधार पर छवियों का आकार स्वचालित रूप से बदलने में सक्षम बनाया। लेकिन TimThumb के बिना, आप अपनी साइट पर यह सुविधा कैसे प्राप्त करते हैं?

हमारे लिए सौभाग्य से, वर्डप्रेस अब यह स्वचालित रूप से करता है। छवि आकार बदलना अब एक मूल वर्डप्रेस सुविधा है।

जब आप एक छवि अपलोड करते हैं, तो यह खुद को आकार बदलती है और डिवाइस के अनुसार सही छवि आकार परोसती है। इसके अलावा, जब आप किसी पोस्ट या पेज के लिए एक फीचर्ड छवि अपलोड करते हैं, तो यह स्वचालित रूप से एक थंबनेल आकार उत्पन्न करती है। थंबनेल वही है जो आप किसी भी वेबसाइट के ब्लॉग पेज (नीचे दी गई छवि देखें) पर जाते समय देखते हैं।

उदाहरण के लिए, हमारे MalCare के ब्लॉग पेज को लें जहां आप हाल ही में प्रकाशित ब्लॉग के थंबनेल देख सकते हैं।

इसलिए, TimThumb के विकल्प को खोजने की कोई आवश्यकता नहीं है।

अंतिम विचार

TimThumb हैक ने लाखों साइटों को प्रभावित किया है और अब भी साइट को नुकसान पहुंचा रहा है। TimThumb हैक केवल कई हैक प्रयासों में से एक है जो दैनिक आधार पर आपकी वेबसाइट पर किए जाते हैं। हैक हमलों का मुकाबला करने के लिए, हम MalCare जैसे सुरक्षा प्लगइन को अपनी साइट पर सक्रिय रखने की सलाह देते हैं।

MalCare सेट अप करना आसान है और यह आपकी वेबसाइट को दैनिक आधार पर स्वचालित रूप से स्कैन करता है। यह दुर्भावनापूर्ण ट्रैफ़िक को ब्लॉक करने के लिए एक फ़ायरवॉल के साथ आता है और आपके लॉगिन पेज को ब्रूट फोर्स हमलों से बचाता है।

अपनी वेबसाइट को 24 x 7 सुरक्षित रखने के लिए MalCare Security Plugin का उपयोग करें