वेबसाइट बैकडोर्स को समझना और उन्हें सुरक्षित रूप से कैसे हटाएं

अगले साल की कल्पना करें और सभी संभावित सफलताओं के बारे में सोचें। आप अपने मुनाफे को दोगुना होते देखते हैं और अपने प्रियजनों के साथ अधिक समय बिताते हैं।

एक समस्या: आपकी साइट बार-बार हैक होती रहती है। आपको इसे साफ करने में घंटों खर्च करने पड़ते हैं। और सफाई महंगी है।

कोई भी हैक के डर के साए में नहीं जीना चाहता। कोई भी एक ही समस्या को बार-बार हल करने की कोशिश में हर महीने सैकड़ों डॉलर खर्च करने के लिए मजबूर होना पसंद नहीं करता।

यही कारण है कि हम वह करते हैं जो हम करते हैं।

हमारे सैकड़ों क्लाइंट्स थे जिनकी वेबसाइट्स कई बार साफ करने के बाद भी फिर से हैक हो रही थीं।

हम आपको वेबसाइट बैकडोर्स के लिए एक स्थायी समाधान प्रदान करते हैं।

इस लेख में, आप जानेंगे:

• बैकडोर्स आपकी साइट पर क्यों प्रत्यारोपित किए जाते हैं
• हैकर्स आपकी साइट में बैकडोर्स कैसे इंस्टॉल करते हैं
• बैकडोर्स को कैसे हटाएं
• बैकडोर्स संक्रमण से अपनी साइट को कैसे बचाएं

शुरू करते हैं।

वेबसाइट बैकडोर्स क्या हैं?

बैकडोर्स छिपे हुए प्रवेश बिंदु हैं जो किसी को भी, जो उनके बारे में जानता है, आपकी वेबसाइट तक अप्रतिबंधित पहुंच प्रदान करते हैं।

आप कैसे जानते हैं कि आपकी साइट पर बैकडोर है?

सरल। आपकी साइट साफ करने के बाद भी हैक होती रहती है।

बैकडोर्स का पता लगाना क्यों मुश्किल है? वे आखिरकार किसी अन्य दुर्भावनापूर्ण कोड की तरह हैं! (favicon.ico वायरस जैसे दुर्भावनापूर्ण कोड)

बैकडोर्स खास हैं। वे चालाक छोटे कीड़े हैं जो आपकी वेबसाइट पर वास्तव में अच्छी तरह से छिपे हुए हैं। यह घास के ढेर में सुई ढूंढने जैसा है।

उन्हें इतनी अच्छी तरह से डिज़ाइन किया गया है कि उन्हें गैर-दुर्भावनापूर्ण कोड के साथ भ्रमित करना आसान है। इसके अलावा, वे आपकी वेबसाइट पर कहीं भी छिपे हो सकते हैं।

अधिकांश सिक्योरिटी प्लगइन्स बैकडोर्स की पहचान करने के लिए सुसज्जित नहीं हैं क्योंकि वे अनावश्यक तकनीकों का उपयोग करते हैं। परिणामस्वरूप, जब आप अपनी साइट को स्कैन और साफ करते हैं, तो बैकडोर्स का पता नहीं चलता।

अनदेखे बैकडोर्स को एक रहस्यमय बीमारी के रूप में सोचें। जब डॉक्टर किसी बीमारी का पता नहीं लगा सकते, तो आप शारीरिक रूप से पीड़ित होते हैं। आप कमजोर हो जाते हैं और मर भी सकते हैं। इसी तरह, अनदेखे बैकडोर्स आपकी वेबसाइट को नष्ट कर देते हैं।

आपकी साइट पर बैकडोर संक्रमण का प्रभाव

बैकडोर संक्रमण आपकी वेबसाइट को गंभीर नुकसान पहुंचा सकते हैं। आपको निम्नलिखित परिणाम भुगतने की बहुत संभावना है:

• आप ट्रैफिक खो देते हैं क्योंकि विज़िटर्स को दुर्भावनापूर्ण साइट्स पर रीडायरेक्ट किया जा रहा है।
• आपके कई पेजों पर रहस्यमय पॉपअप विज़िटर्स को अपने कंप्यूटर में सॉफ़्टवेयर डाउनलोड करने के लिए कह रहे हैं।
• वे आपकी साइट के उपयोगकर्ताओं को स्पैम ईमेल भेज रहे हैं।

• हैकर्स आपकी सर्वर पर पायरेटेड फिल्में, टीवी शो, यहां तक कि सॉफ़्टवेयर जैसी फ़ाइलें स्टोर कर रहे हैं जो आपकी साइट को धीमा कर देती हैं।
• हैकर्स चुरा सकते हैं क्रेडिट कार्ड जानकारी या मेडिकल रिकॉर्ड और उन्हें ऑनलाइन बेच सकते हैं।
• वे आपके विज्ञापन स्थानों को हाईजैक कर रहे हैं, अपने स्वयं के विज्ञापन प्रदर्शित कर रहे हैं, और आपके विज़िटर्स के क्लिक से लाभ कमा रहे हैं।

• आपकी साइट धीमी होने, ट्रैफिक रीडायरेक्ट होने, या स्पैमी कीवर्ड के साथ खोज परिणामों में हेरफेर होने के कारण SEO रैंकिंग में गिरावट देखेंगे।
• जब सर्च इंजन और होस्टिंग प्रदाता पता लगाते हैं कि आपकी साइट हैक हो गई है, तो वे ब्लैकलिस्ट करेंगे, आपकी साइट को निलंबित करेंगे और क्रमशः AdWords खाते को निलंबित करेंगे।

इनमें से किसी को भी होने से रोकने के लिए, आपको अपनी साइट से बैकडोर हटाने की आवश्यकता है।

बैकडोर्स को एक बार और सभी के लिए कैसे हटाएं?

1. अपनी वेबसाइट पर MalCare सिक्योरिटी स्कैनर इंस्टॉल करें।
2. अगला, अपने वर्डप्रेस डैशबोर्ड से, मेनू से MalCare विकल्प चुनें।
3. अपना ईमेल पता दर्ज करें और Secure Site Now पर क्लिक करें।

4. MalCare आपसे पासवर्ड सेट करने और अपनी साइट जोड़ने के लिए कहेगा।
5. फिर प्लगइन स्वचालित रूप से आपकी साइट को स्कैन करना शुरू कर देगा। प्लगइन को बैकडोर्स का पता लगाने में कुछ मिनट लगेंगे।

एक बार स्कैन पूरा हो जाने पर, MalCare आपको सूचित करेगा कि उसे आपकी साइट पर दुर्भावनापूर्ण फ़ाइलें मिली हैं।

6. अगला, आपको अपनी साइट को तुरंत साफ करने की आवश्यकता है। MalCare के डैशबोर्ड पर, Security सेक्शन के तहत, आपको Auto-Clean नामक एक बटन मिलेगा। बस उस पर क्लिक करें और MalCare आपकी साइट को साफ करना शुरू कर देगा।

(ध्यान दें कि Auto-Clean एक प्रीमियम फीचर है जो एक साइट के लिए $99 में आता है। आप साल में एक बार लाइसेंस नवीनीकृत कर सकते हैं।)

MalCare को आपकी साइट से बैकडोर्स के सभी निशान हटाने में एक मिनट से कम समय लगना चाहिए।

MalCare के अलावा, ऐसे कई अन्य सिक्योरिटी प्लगइन्स हैं जिनका उपयोग आप बैकडोर्स का पता लगाने और साफ करने के लिए कर सकते हैं। हमने यहां एक सूची संकलित की है – सर्वश्रेष्ठ वर्डप्रेस सिक्योरिटी प्लगइन्स।

अपनी वेबसाइट को बैकडोर्स से कैसे बचाएं?

बैकडोर्स आपकी वेबसाइट के अंदर तभी रखे जा सकते हैं जब हैकर्स की आपकी साइट तक पहुंच हो।

अपनी साइट को बैकडोर संक्रमण से बचाने के लिए, आपको यह करना होगा:

• पहले, अपनी वर्डप्रेस वेबसाइट को हैकर्स और बॉट्स से सुरक्षित करें
• लेकिन अगर वे आपकी साइट तक पहुंच प्राप्त करते हैं, तो आपको उन्हें बैकडोर डालने से रोकने की आवश्यकता है

इसे हासिल करने के लिए आपको नीचे दिए गए निर्देशों का पालन करना होगा:

अपनी साइट को हैकर्स और बॉट्स से बचाएं

अपनी साइट को हैक अटैक से बचाने के लिए, आपको यह करना होगा –

1. फ़ायरवॉल का उपयोग करें

एक फ़ायरवॉल आपकी वेबसाइट और देश या डिवाइस से आने वाले ट्रैफिक के बीच एक बाधा डालता है।

जो कोई भी आपकी साइट तक पहुंचने का प्रयास करता है, उसकी पहले फ़ायरवॉल द्वारा जांच की जाती है। यह पहचानने की कोशिश करता है कि क्या विज़िटर्स का IP अतीत में दुर्भावनापूर्ण के रूप में चिह्नित किया गया है। यदि हां, तो विज़िटर को साइट तक पहुंचने से ब्लॉक कर दिया जाता है।

इस तरह, फ़ायरवॉल किसी भी हैक अटैक को ब्लॉक कर देगा इससे पहले कि हैकर्स आपकी वेबसाइट तक पहुंच सकें।

2. अपनी वेबसाइट को अपडेट रखें

किसी भी अन्य सॉफ़्टवेयर की तरह वर्डप्रेस प्लगइन्स, थीम्स और कोर कमजोरियां विकसित करते हैं।

जब डेवलपर्स कमजोरियों के बारे में पता लगाते हैं तो वे जल्दी से अपडेट के माध्यम से एक पैच जारी करते हैं।

जब आप अपडेट लागू नहीं करते या अपडेट में देरी करते हैं, तो आपकी वेबसाइट कमजोर रह जाती है। हैकर्स इसका फायदा उठाकर आपकी वेबसाइट तक पहुंच प्राप्त करेंगे।

अपनी वेबसाइट को अपडेट रखकर, आप अपनी वेबसाइट की सुरक्षा सुनिश्चित कर रहे हैं।

कहा जा रहा है, साइट को अपडेट करने की चुनौतियां हैं। यहां एक गाइड है जो आपको उन चुनौतियों को दूर करने में मदद करेगा: वर्डप्रेस कैसे अपडेट करें?

3. पायरेटेड प्लगइन्स और थीम्स का उपयोग न करें

पायरेटेड प्लगइन्स और थीम्स प्रीमियम सॉफ़्टवेयर हैं जिनका उपयोग आप बिना भुगतान किए कर सकते हैं। लेकिन यह एक कीमत पर आता है।

पायरेटेड सॉफ़्टवेयर बैकडोर्स से संक्रमित होता है। जब आप इसे अपनी वेबसाइट में इंस्टॉल करते हैं, तो आप बिना जाने हैकर्स को अपनी वेबसाइट तक पहुंच सक्षम कर रहे होते हैं।

इसके बारे में सोचें: कोई प्रीमियम सॉफ़्टवेयर मुफ्त में क्यों वितरित करेगा जब तक कि उनका कोई छिपा हुआ मकसद न हो।

आपको कभी भी पायरेटेड प्लगइन्स या थीम्स का उपयोग नहीं करना चाहिए। अगर आपके पास एक इंस्टॉल है, तो इसे अपनी वेबसाइट से तुरंत हटा दें। साथ ही अपने वर्तमान थीम्स और प्लगइन्स को नियमित रूप से दुर्भावनापूर्ण कोड के लिए स्कैन करें।

4. अपने लॉगिन पेज को सुरक्षित करें

प्लगइन्स और थीम्स के अलावा, आपका लॉगिन पेज भेद्यता का एक और बिंदु है।

यह आपकी वेबसाइट पर सबसे कमजोर पेज है। हैकर्स बॉट्स डिज़ाइन करते हैं जो आपकी साइट के उपयोगकर्ता नाम और पासवर्ड का अनुमान लगाने का प्रयास करते हैं। बॉट्स एक मिनट के भीतर सैकड़ों क्रेडेंशियल्स आज़मा सकते हैं। और वे तब तक कोशिश करते रहते हैं जब तक उन्हें सही क्रेडेंशियल्स नहीं मिल जाते। इसे ब्रूट फोर्स अटैक कहा जाता है।

आपके लॉगिन पेज को हैकर्स और बॉट्स से बचाने के लिए आप कई उपाय कर सकते हैं। मजबूत, अनुमान लगाने में कठिन उपयोगकर्ता नाम और पासवर्ड का उपयोग करना एक है। CAPTCHA सुरक्षा का उपयोग करना दूसरा है।

अगर आपने बैकडोर्स का पता लगाने और साफ करने के लिए MalCare का उपयोग किया था, तो निश्चिंत रहें। MalCare पहले से ही CAPTCHA के साथ आपके लॉगिन पेज की रक्षा कर रहा है।

आप वर्डप्रेस लॉगिन सुरक्षा पर इस गाइड की मदद से अपने लॉगिन पेज की सुरक्षा के लिए कुछ और उपाय कर सकते हैं।

बैकडोर संक्रमण रोकें

अपनी वेबसाइट की रक्षा के उपाय करने के बाद भी, आप हैक हो सकते हैं।

कल्पना करें कि एक प्लगइन कमजोर था और डेवलपर्स को सुरक्षा पैच जारी करने में कुछ दिन लगे। उस स्थिति में, आपकी वेबसाइट अपडेट मिलने से पहले हैक हो सकती है।

ऐसी घटनाओं के लिए तैयार रहना सबसे अच्छा है।

हैकर्स को अपनी वेबसाइट में बैकडोर प्रत्यारोपित करने से रोकें:

1. अपनी वेबसाइट को सख्त करें

आपको निम्नलिखित साइट हार्डनिंग उपाय करने होंगे –

→ प्लगइन्स और थीम्स इंस्टॉलेशन ब्लॉक करें

हैकर्स बैकडोर्स को प्रच्छन्न करते हैं ताकि वेबसाइट मालिकों के लिए उन्हें पहचानना मुश्किल हो।

उन्हें एक दुष्ट प्लगइन या थीम के माध्यम से आपकी वेबसाइट में लागू किया जा सकता है। बहुत सारे प्लगइन्स या थीम्स का उपयोग करने वाली वेबसाइट्स पर, बैकडोर्स से संक्रमित एक नया प्लगइन इंस्टॉल करना आसान है। किसी को पता नहीं चलेगा।

लेकिन आप अपनी वेबसाइट पर प्लगइन्स और थीम्स की स्थापना को रोक सकते हैं।

महत्वपूर्ण: इसे लागू करने के लिए, आपको अपनी साइट पर मैन्युअली एक कोड स्निपेट डालने की आवश्यकता है। अगर आप सावधान नहीं हैं और वर्डप्रेस के आंतरिक कामकाज से परिचित नहीं हैं तो यह एक जोखिम भरा व्यवसाय हो सकता है। छोटी गलतियां आपकी वेबसाइट को तोड़ सकती हैं।

अगर आपकी साइट पर MalCare इंस्टॉल है, तो आप प्लगइन्स और थीम्स इंस्टॉलेशन को एक बटन के क्लिक से ब्लॉक कर सकते हैं।

→ फ़ाइल एडिटर अक्षम करें

एक दुष्ट प्लगइन इंस्टॉल करने के अलावा, हैकर्स आपकी साइट के मौजूदा प्लगइन या थीम में बैकडोर्स भी डाल सकते हैं।

जिस किसी के पास आपकी वेबसाइट पर एडमिन एक्सेस है, वह ऐसा कर सकता है। आपको बस Appearance पर जाना है, Theme Editor खोलना है, और वहां दुर्भावनापूर्ण कोड रखना है।

वर्डप्रेस डैशबोर्ड से प्लगइन और थीम एडिटर्स को अक्षम करने के लिए इस लेख का पालन करें। MalCare के साथ, आप अपनी साइट को क्रैश करने के डर के बिना फ़ाइल एडिटर्स को अक्षम कर सकते हैं।

बस फ़ाइल एडिटर अक्षम करें बटन पर क्लिक करें और बस।

अधिक साइट हार्डनिंग उपायों के लिए इस लेख को देखें – वर्डप्रेस हार्डनिंग गाइड।

2. न्यूनतम विशेषाधिकार उपयोगकर्ता पहुंच लागू करें

वर्डप्रेस वेबसाइट्स में बैकडोर्स प्रत्यारोपित करने के अलग-अलग तरीके हैं। ऐसा एक तरीका प्लगइन या थीम एडिटर को संपादित करना है। संपादन पहुंच प्राप्त करने के लिए, आपको एडमिन-स्तर का उपयोगकर्ता होना चाहिए।

यह दिखाता है कि आप किसे एडमिन-स्तर की पहुंच देते हैं, इसके बारे में चयनात्मक होना कितना महत्वपूर्ण है।

वर्डप्रेस आपको 6 अलग-अलग उपयोगकर्ता भूमिकाएं सेट करने की अनुमति देता है। वे हैं:

• सुपरएडमिन (केवल मल्टी साइट्स में)
• एडमिन
• एडिटर
• योगदानकर्ता
• लेखक
• सब्सक्राइबर

किसी को भी अपनी वेबसाइट तक पहुंच देने से पहले, यह विचार करना महत्वपूर्ण है कि उन्हें कौन सी भूमिका आवंटित की जा सकती है।

• जिन लोगों पर आप भरोसा नहीं कर सकते, उन्हें कम क्षमताओं वाली भूमिकाएं दें।
• जिन लोगों को पोस्ट और कमेंट्स प्रकाशित करने जैसे कार्य करने की आवश्यकता है, उन्हें एडिटर बनाया जा सकता है।
• एडमिन भूमिकाओं को दो या तीन लोगों तक सीमित रखना चाहिए।

वर्डप्रेस उपयोगकर्ता भूमिकाओं और क्षमताओं के बारे में अधिक जानें।

3. विश्वसनीय डेवलपर्स को नियुक्त करें

अगर आप डेवलपर्स को अपनी वेबसाइट पर काम करना चाहते हैं, तो आपको उन्हें अपनी वेबसाइट पर पूर्ण पहुंच देनी होगी। इसका मतलब है कि आपको एक ऐसा डेवलपर ढूंढना होगा जिस पर आप भरोसा कर सकें। जो आपकी वेबसाइट पर बैकडोर इंस्टॉल नहीं करेगा ताकि वह उस पर काम करना बंद करने के बाद भी उस तक पहुंच सके?

एक कुशल और भरोसेमंद डेवलपर ढूंढना लंबा और कठिन कार्य हो सकता है। उन वेबसाइट्स के लिए जाना सबसे अच्छा है जो सेवाएं प्रदान करने वाले डेवलपर्स की सावधानीपूर्वक जांच करती हैं। डेवलपर्स को नियुक्त करने के लिए कुछ विश्वसनीय स्रोत हैं:

• वर्डप्रेस जॉब्स
• स्मैशिंग जॉब्स
• Codeable.io
• WPMU Dev Pros
• Stack Overflow Careers

ऊपर सूचीबद्ध उपायों को लागू करने से हैकर्स को आपकी साइट में बैकडोर इंस्टॉल करने से रोकने में मदद मिलेगी।

बैकडोर्स के विभिन्न प्रकार

हम लगभग एक दशक से बैकडोर्स का अध्ययन कर रहे हैं। हम विभिन्न प्रकार के बैकडोर्स से मिले हैं और उन सभी का पता लगाना मुश्किल है।

बैकडोर्स को सरल, जटिल, और CMS-विशिष्ट बैकडोर्स में वर्गीकृत किया जा सकता है।

सरल बैकडोर्स: ये एक-लाइनर शॉर्टकोड हैं जो काफी मासूम दिखते हैं और पहचानना बहुत मुश्किल है।

जटिल बैकडोर्स: ये मल्टी-लाइनर कोड हैं जिन्हें प्रशिक्षित आंख से देखना आसान हो सकता है। ऐसे बैकडोर्स जटिल हैं और अपेक्षाकृत आसानी से पहचाने जा सकते हैं। लेकिन कभी-कभी हैकर्स कोड को अस्पष्ट करते हैं ताकि मैलवेयर स्कैनर्स के लिए इसका पता लगाना मुश्किल हो जाए।

CMS-विशिष्ट बैकडोर्स: हैकर्स CMS या कंटेंट मैनेजमेंट सिस्टम के अनुसार अपनी कोडिंग को अनुकूलित करते हैं। वे एक बिल्ट-इन बैकडोर का प्रतिनिधित्व करते हैं जो केवल वर्डप्रेस के लिए विशिष्ट है और Joomla या Drupal जैसे किसी अन्य प्लेटफॉर्म पर नहीं मिलेगा।

आगे क्या?

अपनी वर्डप्रेस को एक बार हैक होना काफी बुरा है, लेकिन इसे बार-बार अनुभव करना एक बुरा सपना है!

बैकडोर्स न केवल निराशाजनक हैं, बल्कि वे आपकी साइट के लिए बेहद हानिकारक भी हैं। जबकि बैकडोर्स को हटाने से यह सुनिश्चित हो सकता है कि आपकी वेबसाइट सुरक्षित है, लेकिन इसकी कोई गारंटी नहीं है कि यह भविष्य में सुरक्षित रहेगी।

आपको यह सुनिश्चित करने के उपाय करने होंगे कि आपकी वेबसाइट हैकर्स और बॉट्स से सुरक्षित है। एक सिक्योरिटी प्लगइन आपकी वेबसाइट को हैक प्रयासों और बैकडोर संक्रमण से बचाने में मदद करने के लिए एक आदर्श उपकरण है।

MalCare सिक्योरिटी प्लगइन एक वेबसाइट फ़ायरवॉल सक्षम करता है ताकि खराब ट्रैफिक को फ़िल्टर किया जा सके। यह दैनिक आधार पर आपकी साइट को स्कैन करता है और उपयोगकर्ताओं को साइट हार्डनिंग उपाय करने में सक्षम बनाता है। अगर आपकी वेबसाइट हैक हो जाती है, तो MalCare आपकी वेबसाइट को पल भर में साफ करने में मदद करेगा।

250,000 वेबसाइट मालिकों से जुड़ें और MalCare को आजमाएं!