आपकी साइट शायद हैक हो गई है।
और नहीं, यह केवल आप नहीं हैं।
समझौता की गई वर्डप्रेस साइट्स इन दिनों इन्फ्लूएंजा जितनी आम हैं।
100% सुनिश्चित होने का एकमात्र तरीका वर्डप्रेस सुरक्षा स्कैन करना है।
सावधानी हटी, दुर्घटना घटी!
हमें बताएं कि क्या इनमें से कुछ परिचित लगते हैं:
- चिंतित कि आपकी वर्डप्रेस साइट हैक हो गई है।
- सबसे अच्छा वर्डप्रेस सुरक्षा स्कैन प्लगइन ढूंढ रहे हैं।
- यकीन नहीं है कि कौन सा मैलवेयर स्कैनर आपके लिए सही है।
यह ठीक है!
हम मदद के लिए यहां हैं। MalCare हर दिन 250,000+ साइट्स को हैकर्स और मैलवेयर से बचाता है।
इस लेख में, हम:
- वर्डप्रेस सुरक्षा स्कैन प्लगइन्स के विभिन्न प्रकारों के बारे में बात करेंगे;
- समझेंगे कि आपके लिए कौन सा सबसे अच्छा विकल्प है;
- और आपको गहन वर्डप्रेस सुरक्षा स्कैन के लिए सर्वोत्तम संभव सिफारिश देंगे।
हम वर्डप्रेस उद्योग के कुछ सबसे बड़े नामों द्वारा विश्वसनीय हैं।
तो, अगर हम Cloudways और WP Buffs के लिए समाधान ढूंढ सकते हैं, तो हम आपकी वेबसाइट के वर्डप्रेस सुरक्षा स्कैन के लिए सही प्लगइन भी ढूंढ सकते हैं।
शुरू करने से पहले, कुछ बातें स्पष्ट कर लेते हैं:
- वर्डप्रेस कभी-कभी अजीब व्यवहार करता है।
- और इसका मतलब यह नहीं है कि आपकी साइट हैक हो गई है।
लेकिन, आपको अभी सुनिश्चित करना चाहिए।
यहां कुछ और सच्चाई है…
वर्डप्रेस सुरक्षा जांच आपके लिए क्या कर सकती है, इसके बारे में गलत सूचनाओं की सुनामी है। स्पष्ट होने के लिए, एक स्कैन केवल मैलवेयर और कमजोरियों का पता लगाता है। यह आपके लिए समस्या को स्वचालित रूप से ठीक नहीं करता।
लेकिन आपको वर्डप्रेस सुरक्षा स्कैन के लिए सबसे अच्छा प्लगइन चाहिए।
अच्छा लगता है? आइए गोता लगाएं।
मैलवेयर स्कैनर्स में क्या देखना चाहिए
सभी वर्डप्रेस सुरक्षा स्कैन समान नहीं बनाए गए हैं। मैलवेयर स्कैनर्स के विभिन्न प्रकार हैं जो आपके पास हो सकते हैं।
अच्छी खबर यह है कि अधिकांश वर्डप्रेस मैलवेयर स्कैनर्स मुफ्त हैं।
बुरी खबर यह है कि सबसे लोकप्रिय स्कैनर्स वास्तव में आपके समय के लायक नहीं हैं। वे या तो:
- कोड का विश्लेषण करने के तरीके में बहुत सरल हैं;
- या बहुत जटिल रिपोर्ट उत्पन्न करते हैं, और कोई भी स्कैन परिणामों को नहीं समझता।
तो, हम इसे आपके लिए वास्तव में सरल बनाने जा रहे हैं।
एक मैलवेयर स्कैनर खोजें जो:
- सभी वर्डप्रेस फाइलों और डेटाबेस टेबल्स को स्कैन करता है
- अपने संचालन से आपकी साइट को धीमा नहीं करता
- मैलवेयर के स्रोत को इंगित करता है
- आसान मैलवेयर हटाने के विकल्प देता है
- कोड के दुर्भावनापूर्ण इरादे को समझता है और केवल वैध अलार्म उठाता है
हम अगले भाग में अपने अनुशंसित प्लगइन देंगे। और अगर आप एक त्वरित समाधान चाहते हैं, तो हम पर भरोसा करें जब हम कहते हैं - हम सुरक्षा को खाते, सोते, जीते और सांस लेते हैं। हमने आपको सिफारिश देने के लिए सभी आवश्यक विचार किए हैं ताकि आपको अपना समय बर्बाद न करना पड़े।
उसके बाद, हमने 2 और प्लगइन्स सूचीबद्ध किए हैं जिनका आप उपयोग कर सकते हैं, लेकिन केवल विशिष्ट शर्तों के तहत (इस पर बाद में)।
अंत में, हमने 3 बेहद लोकप्रिय वर्डप्रेस सुरक्षा स्कैन प्लगइन्स संकलित किए हैं जिनका आपको कभी भी चयन नहीं करना चाहिए।
लेकिन अगर आप वास्तव में इस बात में रुचि रखते हैं कि हम अपनी सिफारिशों तक कैसे पहुंचे, तो हमारे पास खंड हैं जो WP सुरक्षा स्कैन प्लगइन्स की सूची के ठीक बाद हमारी सिफारिशों को विस्तार से समझाते हैं। आपको यह भी स्पष्टीकरण मिलेगा कि जब हम इन शर्तों का उपयोग करते हैं तो हमारा क्या मतलब होता है:
- रिमोट मैलवेयर स्कैनर
- सर्वर-आधारित मैलवेयर स्कैनर
- हाइब्रिड मैलवेयर स्कैनर
अगर ये आपको जर्गन लगते हैं, तो आगे बढ़ें और पहले इन शर्तों के बारे में सब पढ़ें।
ठीक है? आइए गोता लगाएं।
MalCare के वर्डप्रेस सुरक्षा स्कैन का उपयोग: हमारा अनुशंसित प्लगइन
अगर आपने पहले से नहीं किया है, तो MalCare इंस्टॉल करें और आज ही अपनी हैक की गई वर्डप्रेस वेबसाइट को साफ करें। MalCare में एक अल्ट्रा-पावरफुल मैलवेयर स्कैनर है जो हमारी सिफारिश मानदंड पर सभी बॉक्स को चेक करता है:
- सभी वर्डप्रेस फाइलों और डेटाबेस टेबल्स को स्कैन करता है
- अपने संचालन से आपकी साइट को धीमा नहीं करता
- मैलवेयर के स्रोत को इंगित करता है
- आसान मैलवेयर हटाने के विकल्प देता है
- कोड के दुर्भावनापूर्ण इरादे को समझता है और केवल वैध अलार्म उठाता है
यहां बताया गया है कि आप अपनी वेबसाइट पर मैलवेयर खोजने के लिए सुरक्षा स्कैनर का उपयोग कैसे कर सकते हैं:
चरण 1: MalCare के लिए साइन अप करें
हमारी साइट से MalCare प्लगइन के लिए साइन अप करें।
चरण 2: अपनी साइट को स्कैन करें
MalCare का उपयोग करके अपनी साइट को स्वचालित रूप से स्कैन करें:
चरण 3: 1 क्लिक में अपनी साइट को साफ करें
'ऑटो-क्लीन' पर क्लिक करके तुरंत साफ करें:
सबसे अच्छी बात?
MalCare का वर्डप्रेस सुरक्षा स्कैन 100% मुफ्त है!
250,000 अन्य साइट्स से जुड़ें और आज MalCare इंस्टॉल करें।
2 सबसे लोकप्रिय वर्डप्रेस सुरक्षा स्कैन प्लगइन्स जिनकी हम सशर्त अनुशंसा करते हैं
हम इन दो सिफारिशों के साथ बहुत स्पष्ट और ईमानदार होना चाहते हैं।
वे बाद के प्लगइन्स से बेहतर हैं। लेकिन उनका उपयोग केवल तभी करें जब आप वर्डप्रेस सुरक्षा कैसे काम करती है, इससे बहुत परिचित हों। अगर नहीं, तो ये आपके लिए सही नहीं हैं। इसके बजाय MalCare पर टिके रहें।
लेकिन अगर आप मैलवेयर रिपोर्ट का विश्लेषण कर सकते हैं और गलत अलार्म और वास्तविक मैलवेयर के बीच अंतर बता सकते हैं, तो आगे बढ़ें और इनमें से किसी भी स्कैनर को इंस्टॉल करें।
Wordfence
Wordfence वर्डप्रेस सुरक्षा के लिए अब तक के सबसे लोकप्रिय विकल्पों में से एक है।
जबकि Wordfence के पास भी मैलवेयर स्कैनिंग को संभालने के तरीके में कुछ मुद्दे हैं, इस विशालकाय की क्षमताओं में भी योग्यता है:
- सर्वर-आधारित स्कैनिंग क्षमताएं
- मैलवेयर सिग्नेचर अपडेट और स्कैनिंग
- स्कैन गहराई, आवृत्ति, और समय पर पूर्ण नियंत्रण
- सभी डेटाबेस और फाइलों में मैलवेयर के लिए स्कैन करता है
- वेबसाइट प्रतिष्ठा जांच
हम Wordfence को दूसरे विकल्प के रूप में अनुशंसा करते हैं। अगर आप पहले से Wordfence का उपयोग करते हैं, तो आप काफी सुरक्षित हो सकते हैं। हालांकि, ऐसे खतरे हैं जिन्हें Wordfence ढूंढ और पहचान नहीं सकता, और यह बहुत सारे गलत अलार्म उठाता है जिनके लिए मैन्युअल समाधान की आवश्यकता होती है।
इन सबके अलावा, यह एक वर्डप्रेस साइट को ओवरलोड करता है और डेटाबेस को फुला देता है। सरल शब्दों में, आपकी साइट कुछ समय बाद वास्तव में धीमी चलने लगती है।
जबकि हमें Wordfence के लिए सम्मान के अलावा कुछ नहीं है, हमारी किताब में MalCare किसी भी दिन एक बेहतर विकल्प है। वित्तीय निवेश करने से पहले हम आपसे अनुरोध करेंगे कि आप थोड़ा पढ़ें कि हमने Wordfence को दूसरे स्थान पर क्यों रखा।
Sucuri Pro
ऐसे सुरक्षा प्लगइन्स हैं जो दोनों प्रकार के मैलवेयर स्कैनर्स का उपयोग करते हैं। उदाहरण के लिए, Sucuri मुफ्त में क्लाउड-आधारित स्कैनर SiteCheck प्रदान करता है, और अपने प्रीमियम संस्करण के साथ सर्वर-आधारित प्लगइन स्कैनर SiteCheck को पूरक करता है।
Sucuri SiteCheck आमतौर पर होमपेज पर एक अनुरोध भेजता है ताकि सामग्री को ज्ञात सिग्नेचर के विरुद्ध जांचा जा सके; यह कोई भी सामग्री हो सकती है और केवल कमेंट्स नहीं। यह Googlebot का अनुकरण भी करता है ताकि यह समझने की कोशिश की जा सके कि क्या कोई मैलवेयर है जो केवल Google ट्रैफिक को पूरा करता है।
यहां बताया गया है कि Sucuri SiteCheck कैसे काम करता है:
- होमपेज पर जाएं और सभी लिंक्स, जावास्क्रिप्ट फाइलों, और iframes को क्रॉल करें
- इनमें से 8-10 लिंक्स की जांच करें और विभिन्न उपयोगकर्ता एजेंट्स और रेफरर्स का उपयोग करके उन पर जाएं
- सभी जावास्क्रिप्ट फाइलों और iframes को निकालें और स्कैन करें
- लिंक्स को ज्ञात मैलवेयर सिग्नेचर के डेटाबेस के विरुद्ध मैलवेयर के लिए जांचें
- विभिन्न रेफरर्स और उपयोगकर्ता एजेंट्स के लिए परिणामों की तुलना करके छिपे हुए मैलवेयर की जांच करें
- Googlebot के रूप में होम पेज पर फिर से जाएं और इस प्रक्रिया को दोहराएं
- Google और Norton जैसी ब्लैकलिस्टिंग एजेंसियों के विरुद्ध ब्लैकलिस्टिंग स्थिति की जांच करें
संक्षेप में, अगर मैलवेयर आपके ब्राउज़र पर कुछ भी रेंडर नहीं करता है, तो Sucuri SiteCheck इसे देख नहीं पाएगा। Sucuri SiteCheck की असली शान और खुशी वास्तव में उनका सिग्नेचर मिलान डेटाबेस है।
अब, सिग्नेचर मिलान ऐतिहासिक डेटा पर आधारित है और यह नए मैलवेयर को पहचान नहीं सकता, जो एक बड़ी समस्या है।
साथ ही, यह केवल HTML को प्रभावित करने वाले मैलवेयर को देखता है। यह त्रुटिपूर्ण है क्योंकि अधिकांश मैलवेयर HTML में खुद को प्रकट नहीं करते। वास्तव में, अधिकांश मैलवेयर वर्डप्रेस की फाइलों या डेटाबेस में खुद को प्रकट करते हैं।
निचला रेखा यह है कि: Sucuri SiteCheck लगभग सभी प्रमुख मैलवेयर को पहचानने में विफल रहता है जो प्रकृति में थोड़ा जटिल भी है। यह हैक की गई फाइलों की मरम्मत और कार्रवाई करने के लिए कुछ भी नहीं करता।
शीर्ष 3 वर्डप्रेस सुरक्षा स्कैन प्लगइन्स जिनकी हम बिल्कुल भी अनुशंसा नहीं करते
यह सही है। हमने कहा।
हम इनमें से किसी भी प्लगइन की अनुशंसा नहीं करते।
और नहीं, हमें इस बात की परवाह नहीं है कि वे कितने लोकप्रिय हैं। तथ्य यह है कि वे लोकप्रिय हैं इसे और भी बदतर बनाता है क्योंकि वे घटिया काम करते हैं।
Sucuri SiteCheck
Sucuri वर्डप्रेस सुरक्षा क्षेत्र में सबसे बड़े नामों में से एक है। हालांकि, उनका मुफ्त संस्करण (Sucuri SiteCheck) दर्दनाक रूप से सीमित है।
Sucuri SiteCheck द्वारा संभाले जा सकने वाले स्कैन उनके प्रीमियम संस्करण द्वारा पूरक हैं जो सर्वर-आधारित स्कैनर के साथ आता है। लेकिन हम केवल Sucuri का उपयोग करने की सिफारिश करेंगे यदि आपने पहले ही Sucuri खरीद लिया है। वास्तव में, उनके स्कैनर सीमित हैं और काफी गलत अलार्म उठाते हैं।
हमने अपने इंजीनियरों के साथ Sucuri का परीक्षण भी किया। हम यह देखकर चौंक गए कि यह मेगा-ब्रांड वास्तव में कितना निराशाजनक है।
यहां आप Sucuri SiteCheck से क्या उम्मीद कर सकते हैं:
- सामान्य, ज्ञात मैलवेयर के लिए त्वरित स्कैनिंग
- त्वरित स्कैन के लिए सिग्नेचर स्कैनिंग
- छिपे हुए मैलवेयर का पता लगाने के लिए विशिष्ट ट्रिगर्स के साथ Googlebot का अनुकरण
- SSL प्रमाणपत्र निगरानी
- स्वचालित और मैन्युअल स्कैनिंग
हम आपके एकमात्र सुरक्षा उपाय के रूप में Sucuri SiteCheck का उपयोग करने की अनुशंसा नहीं करते। यह काफी संभावना है कि Sucuri SiteCheck लगभग सभी जटिल मैलवेयर को याद कर देगा। इसके अलावा, यह Google Safe Browsing के साथ मुश्किल से तालमेल रख पाता है भले ही यह उन्हीं सिद्धांतों पर काम करता है।
iThemes Security Pro
iThemes Security केवल Sucuri Sitecheck के API को लाइसेंस देता है और ज्ञात मैलवेयर के लिए स्कैन करने के लिए इसका उपयोग करता है। मैलवेयर के लिए स्कैन करने के लिए इसकी अपनी तकनीक नहीं है।
प्लगइन स्कैनर होने से इसके स्कैन के लिए बहुत गहराई मिलती। हालांकि, प्लगइन मैलवेयर का पता लगाने के लिए एक रिमोट स्कैनर का उपयोग करता है और इसमें Wordfence जैसे सर्वर स्कैनर या MalCare जैसे हाइब्रिड स्कैनर का कोई लाभ नहीं है।
जब बात आती है, हम iThemes Security Pro पर Sucuri की सिफारिश करेंगे, और हम वास्तव में Sucuri की बिल्कुल भी अनुशंसा नहीं करते।
बस इतना ही!
Google Safe Browsing
Google के अनुसार, सितंबर 2017 तक, 3 बिलियन से अधिक इंटरनेट डिवाइस Google Safe Browsing द्वारा संरक्षित हैं।
Google Safe Browsing Google द्वारा प्रदान की जाने वाली एक ब्लैकलिस्ट सेवा है जो मैलवेयर या फ़िशिंग कंटेंट वाले वेब संसाधनों के लिए URLs की सूची प्रदान करती है। बेशक, यह अपने स्वयं के रिमोट स्कैनर और पारदर्शिता रिपोर्ट के साथ आता है।
सभी रिमोट स्कैनर्स की तरह, Google Safe Browsing अपने दायरे में सीमित है और केवल उस मैलवेयर को ब्लैकलिस्ट करता है जो वेबसाइट के कंटेंट में खुद को प्रकट करता है।
Google Chrome, Safari, Firefox, Vivaldi, और GNOME सहित सभी लोकप्रिय ब्राउज़र Google Safe Browsing द्वारा प्रदान की गई ब्लैकलिस्ट का उपयोग करते हैं।
Google इंटरनेट सेवा प्रदाताओं को जानकारी भी प्रदान करता है, स्वायत्त सिस्टम ऑपरेटरों को उनके नेटवर्क पर होस्ट किए गए खतरों के संबंध में ईमेल अलर्ट भेजकर।
ये Google द्वारा उठाए गए कुछ उल्लेखनीय कदम हैं, लेकिन उनकी अपनी कमियां हैं।
कुछ वास्तव में पारदर्शी मैलवेयर हमलों के अवलोकन के लिए, Google Safe Browsing आपको दुर्भावनापूर्ण कोड का पता लगाने में मदद कर सकता है। लेकिन पूर्ण वर्डप्रेस सुरक्षा स्कैन के उद्देश्यों के लिए, Google अभी भी कम पड़ता है।
रिमोट स्कैनर्स मैलवेयर कैसे ढूंढते हैं और वे पर्याप्त अच्छे क्यों नहीं हैं
रिमोट स्कैनर्स वेबसाइट्स को स्कैन करने और मैलवेयर खोजने के लिए क्लाउड तकनीक का उपयोग करते हैं।
आमतौर पर, एक रिमोट स्कैनर साइट के होमपेज पर एक अनुरोध भेजता है। यह तब HTML तत्वों, जावास्क्रिप्ट फाइलों, और ज्ञात मैलवेयर संक्रमणों के लिए कंटेंट को स्कैन करता है।
यह कैसे काम करता है?
अधिकांश वर्डप्रेस सुरक्षा स्कैनर प्लगइन्स में ज्ञात मैलवेयर सिग्नेचर का एक डेटाबेस होता है। स्कैनर आपके वेबसाइट के ब्राउज़र-दृश्य कोड को डेटाबेस के विरुद्ध चलाता है ताकि ज्ञात सिग्नेचर की जांच की जा सके।
रिमोट स्कैनर का उपयोग करने का सबसे बड़ा लाभ यह है कि यह लगभग शून्य डेटाबेस ब्लोट और नगण्य सर्वर लोड का कारण बनता है।
लेकिन यह सब धूप और गुलाब नहीं है।
रिमोट स्कैनर्स की आपकी वेबसाइट और सर्वर तक सीमित पहुंच होती है। अधिकांश रिमोट स्कैनर्स केवल उस कोड को देखते हैं जो ब्राउज़र को दिखाई देता है। वास्तव में, अधिकांश आधुनिक मैलवेयर सिग्नेचर-मिलान द्वारा पाए जाने के लिए बहुत जटिल हैं और यह इतना दृश्यमान नहीं है।
शक्तिशाली मैलवेयर लगभग हमेशा फाइलों और डेटाबेस को संक्रमित करते हैं। ये ऐसी संस्थाएं हैं जिन्हें ब्राउज़र द्वारा नहीं देखा जा सकता। परिणामस्वरूप, एक रिमोट वर्डप्रेस सुरक्षा स्कैन इस सभी मैलवेयर को तब तक याद करेगा, जब तक वे दृश्यमान कोड और कंटेंट को प्रभावित करना शुरू नहीं कर देते।
कूल नहीं।
लेकिन हे, कम से कम यह उनके सर्वर पर चलता है न कि आपके। तो, साइट की लोडिंग गति कभी प्रभावित नहीं होती।
सर्वर-स्तरीय स्कैनर कैसे काम करते हैं और वे किसमें अच्छे हैं
एक प्लगइन-आधारित सर्वर स्कैनर की आपकी वेबसाइट की फाइलों और डेटाबेस तक अप्रतिबंधित पहुंच होती है।
जैसे, एक सर्वर-स्तरीय WP सुरक्षा स्कैन किसी भी रिमोट स्कैनर की तुलना में बहुत अधिक व्यापक हो सकता है।
आइए थोड़ा बात करते हैं कि सर्वर स्कैनर द्वारा वर्डप्रेस सुरक्षा स्कैन कितना गहरा जा सकता है:
वर्डप्रेस कोर फाइलों की जांच
वर्डप्रेस के पुराने संस्करणों में बहुत सारी कमजोरियां हैं। इसलिए, अपनी वर्डप्रेस संस्करण को अपडेट रखना हमेशा एक अच्छी नीति है।
लेकिन किसी भी मामले में, अगर आपकी साइट हैक हो गई, तो यह बहुत संभावना है कि हैकर ने आपकी वर्डप्रेस कोर फाइलों में मैलवेयर छोड़ दिया।
इसलिए, अधिकांश प्लगइन्स पहले आपके वर्डप्रेस कोर फाइलों का वर्डप्रेस सुरक्षा स्कैन करेंगे।
वे आम तौर पर ऐसा वर्डप्रेस रिपॉजिटरी में मूल के विरुद्ध आपकी साइट पर वर्डप्रेस कोर फाइलों में अंतर की जांच करके करते हैं।
समस्या यह है: प्रबंधित होस्टिंग सेवाएं और अंग्रेजी के अलावा अन्य भाषाओं में वर्डप्रेस इंस्टॉलेशन में अक्सर अलग-अलग कोर फाइलें होती हैं। हमारे साझेदार, Flywheel, अतिरिक्त कार्यक्षमता के लिए wp-settings.php को संशोधित करते हैं। वर्डप्रेस सुरक्षा स्कैन द्वारा इस बेमेल से गलत अलार्म हो सकता है।
थीम और प्लगइन फाइलों की जांच
नल्ड थीम्स और प्लगइन्स मैलवेयर के साथ आते हैं। यहां तक कि नियमित प्लगइन्स में क्रॉस-स्क्रिप्टिंग कमजोरियां हो सकती हैं, लेकिन अधिकांश नल्ड थीम्स और प्लगइन्स में दुर्भावनापूर्ण कोड होगा।
इसलिए, वर्डप्रेस सुरक्षा स्कैन के लिए थीम फाइलों की जांच करना ही समझदारी है।
उदाहरण के लिए, Wordfence सार्वजनिक प्लगइन्स और थीम्स को देख सकता है, और उन्हें WP रिपॉजिटरी के विरुद्ध जांच सकता है। सिद्धांत रूप में, यह कोर फाइलों को रिपॉजिटरी के विरुद्ध जांचने जैसा ही है। हालांकि यह शुरू करने के लिए एक अच्छी जगह हो सकती है, यह बहुत सारे गलत अलार्म भी झंडी दिखा सकता है।
क्यों?
यह बात है:
प्रीमियम थीम्स, कस्टम थीम्स, और चाइल्ड थीम्स में मानकीकृत कोड नहीं होता जिसे अखंडता के लिए जांचा जा सके। वे आमतौर पर भारी रूप से अनुकूलित होते हैं और कई मामलों में, निजी तौर पर रखे जाते हैं। इसलिए, पहली बार में जांचने के लिए कुछ भी नहीं हो सकता है।
यह एकमात्र समस्या नहीं है।
सभी प्रीमियम प्लगइन्स केवल अपने समाधान का मुफ्त संस्करण वर्डप्रेस रिपॉजिटरी में जारी करते हैं। भुगतान किया गया संस्करण उसी फोल्डर संरचना और निर्देशिकाओं के साथ होगा, लेकिन अलग या संशोधित फाइलों के साथ।
एक नई लाइन फीड या व्याकरण या सिंटैक्स में अंतर जैसी तुच्छ चीज से गलत अलार्म ट्रिगर हो सकता है।
दूसरे शब्दों में, अधिकांश सर्वर स्कैनर्स यह नहीं बता सकते कि फाइल में परिवर्तन अच्छा था या बुरा। जब तक कोई परिवर्तन होता है, यह पूरी तरह से घबरा जाएगा।
सिग्नेचर जांच
बेशक, अब तक हमने सर्वर स्कैनर्स की एक बहुत धूमिल तस्वीर चित्रित की है। हमने देखा है कि वे अपने अंतराल को समझने और उनसे क्या उम्मीद करनी है, यह समझने के लिए कैसे गड़बड़ कर सकते हैं। लेकिन यह एक आंशिक दृष्टिकोण है।
वास्तव में, सर्वर स्कैनर्स काफी शक्तिशाली हैं, और वे अलार्म उठाने से पहले कई जांच करते हैं। ऐसी ही एक जांच सिग्नेचर जांच है।
यह वही है जो रिमोट स्कैनर्स करते हैं उसका विस्तार है। केवल, एक सर्वर स्कैनर एक WP सुरक्षा स्कैन कर सकता है जो फाइलों और डेटाबेस टेबल्स में, साथ ही वेबसाइट के ब्राउज़र-दृश्य कंटेंट में दुर्भावनापूर्ण सिग्नेचर की जांच करता है।
तो वास्तव में सिग्नेचर क्या है और स्कैनर्स उनकी जांच क्यों करते हैं?
एक सिग्नेचर कोड का एक टुकड़ा है जो मैलवेयर की रीढ़ का पर्याय है। प्रत्येक मैलवेयर के लिए, एक अद्वितीय सिग्नेचर होता है। इसे अंगूठे के निशाने की तरह समझें, लेकिन दुर्भावनापूर्ण कोड के लिए।
सिग्नेचर मिलान का काम कुछ इस तरह है:
- वेबसाइट डेटाबेस पर सभी ज्ञात सिग्नेचर लोड करें
- मिलान सिग्नेचर की जांच के लिए डेटाबेस क्वेरी भेजते रहें
- प्रत्येक डेटाबेस क्वेरी के परिणामों को डेटाबेस में सहेजें
यह एक शानदार प्रक्रिया लगती है, है ना?
एकमात्र समस्या यह है:
अधिकांश मैलवेयर स्कैनर्स को केवल एक सीमित संख्या में सिग्नेचर ज्ञात होते हैं। परिणामस्वरूप, वर्डप्रेस सुरक्षा स्कैन में सिग्नेचर छूटना आसान है।
अगला, आपका डेटाबेस फूल जाएगा। अधिकांश प्रबंधित वर्डप्रेस होस्टिंग प्रदाता आपसे आपकी साइट द्वारा उपभोग किए गए संसाधनों के आधार पर शुल्क लेंगे।
यहां तक कि बदतर तथ्य यह है कि सिग्नेचर स्कैनिंग एक बहुत संसाधन-गहन ऑपरेशन है। PHP में दुर्भावनापूर्ण सिग्नेचर ढूंढना, एकत्र करना और क्यूरेट करना एक वास्तविक दर्द हो सकता है। जावास्क्रिप्ट को संसाधित करना और भी कठिन है।
यह सबसे बुरा हिस्सा नहीं है।
सबसे बुरा हिस्सा यह है कि एक सर्वर स्कैनर आपके सर्वर के संसाधनों का एक टन उपयोग करेगा ताकि सिग्नेचर ढूंढने की कोशिश कर सके। और फिर, भले ही स्कैनर सिग्नेचर ढूंढ ले, यह बताना वास्तव में मुश्किल है कि कोड वास्तव में दुर्भावनापूर्ण है या नहीं क्योंकि मैलवेयर द्वारा उपयोग किए जाने वाले बहुत सारे फ़ंक्शन नियमित कोड में भी उपयोग किए जाते हैं!
यह उल्लेख नहीं करना कि सिग्नेचर मिलान नए, जटिल, या अस्पष्ट मैलवेयर के लिए पूरी तरह से बेकार है!
जब सिग्नेचर मिलान विफल हो जाता है, तो आपको अपने वर्डप्रेस सुरक्षा स्कैन में मैलवेयर खोजने के लिए कहीं अधिक शक्तिशाली एल्गोरिदम की आवश्यकता होती है। लेकिन एक सर्वर स्कैनर आपकी वेबसाइट के उपलब्ध संसाधनों पर निर्भर करता है और यह शायद ही कभी जटिल एल्गोरिदम चला सकता है ताकि यह समझ सके कि कौन सा कोड वास्तव में दुर्भावनापूर्ण है।
कीवर्ड खोज
कीवर्ड्स निश्चित रूप से ज्ञात मैलवेयर की खोज को कम करने में मदद कर सकते हैं।
अधिकांश सामान्य मैलवेयर आमतौर पर उपयोग किए जाने वाले कोड के टुकड़ों का उपयोग करेंगे जैसे:
- eval
- base64_decode
- gzinflate
- preg_replace
- str_replace
लेकिन समस्या यह है: वे कीवर्ड्स सामान्य कोड में भी मौजूद हैं। कीवर्ड की मात्र उपस्थिति बिल्कुल कुछ साबित नहीं करती।
और फिर ऐसे मैलवेयर हैं जहां आपको ये कीवर्ड बिल्कुल नहीं मिलते।
फिर से, आपको वास्तविक सुरक्षा के लिए इन विधियों से आगे जाने वाले वर्डप्रेस सुरक्षा स्कैन की आवश्यकता है। दुख की बात है, अधिकांश सर्वर स्कैनर्स के लिए यह सबसे अच्छा है क्योंकि आप शायद शेयर्ड होस्टिंग सर्वर पर हैं।
अंतिम निर्णय:
सर्वर स्कैनर्स किसी भी रिमोट स्कैनर की तुलना में बहुत गहरा वर्डप्रेस सुरक्षा स्कैन पेश कर सकते हैं। लेकिन क्या यह जरूरी अच्छी बात है?
संक्षिप्त उत्तर: नहीं।
सर्वर-स्तरीय स्कैनर्स आपकी वेबसाइट के सर्वर पर काम करते हैं। अगर वे पूरी क्षमता से काम करते हैं, तो आप अपने आवंटित सर्वर संसाधनों का एक बड़ा हिस्सा जला देंगे। इसका मतलब है कि आपके वास्तविक उपयोगकर्ता आपकी साइट को कभी-कभी धीमा और अनुत्तरदायी पाएंगे।
यह सर्वर-स्तरीय स्कैनर्स के साथ एकमात्र समस्या नहीं है।
अधिकांश वर्डप्रेस सुरक्षा स्कैन प्लगइन्स मैलवेयर का पता लगाने के लिए बहुत सरल एल्गोरिदम का उपयोग करेंगे। ऐसा इसलिए है क्योंकि वे आपके सर्वर की कम्प्यूटेशनल क्षमताओं की सीमाओं से बंधे हैं।
अधिकांश शेयर्ड होस्टिंग योजनाएं शानदार कम्प्यूटिंग शक्ति प्रदान नहीं करतीं। परिणामस्वरूप, आपका स्कैन गहरा होगा, लेकिन यह अभी भी रिमोट स्कैनर के समान सिद्धांतों पर काम करता है।
रिमोट स्कैनर्स की तरह, अधिकांश सर्वर स्कैनर्स द्वारा पूर्ण वर्डप्रेस सुरक्षा स्कैन इस पर भरोसा करेगा:
- कोर फाइल अंतर
- थीम फाइल अंतर
- प्लगइन फाइल अंतर
- ज्ञात मैलवेयर के विरुद्ध सिग्नेचर मिलान
- डेटाबेस में दुर्भावनापूर्ण स्ट्रिंग पैटर्न
- कीवर्ड खोजों का उपयोग करके बैकडोर और मैलवेयर
ये मैलवेयर को देखने के बहुत ही प्रारंभिक तरीके हैं। अधिकांश आधुनिक मैलवेयर कई फाइलों और डेटाबेस में छिपे होते हैं, और एक यादृच्छिक हानिरहित कोड की तरह दिखने के लिए एन्क्रिप्टेड होते हैं, जब तक कि एक PHP स्क्रिप्ट स्ट्रिंग को डिकोड करके दुर्भावनापूर्ण कोड निष्पादित नहीं करती।
<कहने की जरूरत नहीं, इन प्लगइन्स का उपयोग करके वर्डप्रेस सुरक्षा स्कैन झूठी सकारात्मक का एक गुच्छा देगा। और कई मामलों में, ये सभी स्कैन परिणाम एक कस्टम डेटाबेस में संग्रहीत हो जाते हैं। समय के साथ, यह डेटाबेस अविश्वसनीय रूप से भारी हो जाएगा और आपकी साइट को और भी धीमा कर देगा।हाइब्रिड स्कैनर्स क्या पेशकश कर सकते हैं और हम उनकी अत्यधिक अनुशंसा क्यों करते हैं
एक हाइब्रिड स्कैनर सर्वर स्कैनर की वर्डप्रेस सुरक्षा स्कैन गहराई की पेशकश कर सकता है और फिर भी दूरस्थ रूप से काम कर सकता है।
यहां बताया गया है कि एक हाइब्रिड स्कैनर कैसे काम करता है:
चरण 1: स्कैनर आपकी वेबसाइट को अपने सर्वर के साथ सिंक करता है और इसकी एक प्रति बनाता है। इस प्रति में सभी फाइलें और पूरा डेटाबेस शामिल होता है।
चरण 2: स्कैनर अब अपने सर्वर पर अपनी सभी फाइलों और डेटाबेस टेबल्स का पूर्ण वर्डप्रेस सुरक्षा स्कैन करता है।
चरण 3: यह आपकी साइट पर मैलवेयर संक्रमण के सटीक स्थान को इंगित करता है। इससे कोई फर्क नहीं पड़ता कि यह अज्ञात मैलवेयर है या अत्यधिक जटिल मैलवेयर। स्कैनर एक शक्तिशाली एल्गोरिदम चला सकता है ताकि यह समझ सके कि कौन सा कोड दुर्भावनापूर्ण है।
चूंकि संपूर्ण वर्डप्रेस सुरक्षा स्कैन समर्पित सर्वरों पर होता है, हाइब्रिड स्कैनर्स अन्य प्रकार के स्कैनर्स की तुलना में अधिक जटिल एल्गोरिदम चला सकते हैं।
ये सर्वर मशीन लर्निंग एल्गोरिदम और जटिल कोड परीक्षण सॉफ्टवेयर चलाने के लिए पर्याप्त शक्तिशाली हैं जो आपकी साइट पर किसी भी विसंगति का विश्लेषण कर सकते हैं और समझ सकते हैं कि वह विसंगति मैलवेयर है या केवल कस्टम कोड।
सबसे अच्छी बात?
एक हाइब्रिड स्कैनर साइट्स के नेटवर्क के हिस्से के रूप में काम करता है। दूसरे शब्दों में, जितनी अधिक साइट्स यह सुरक्षित करता है, उतना अधिक मैलवेयर यह सामना करता है, और नतीजतन इसके वर्डप्रेस सुरक्षा परीक्षण की ताकत और तीक्ष्णता बढ़ती रहती है।
अगर आप अपने साइट पर समान गहराई और जटिलता का वर्डप्रेस सुरक्षा जांच चलाते हैं, तो यह काफी धीमा हो जाएगा। आप अपने सभी आवंटित सर्वर संसाधनों को समाप्त भी कर सकते हैं!
किसी भी अन्य स्कैनर की तरह, हाइब्रिड स्कैनर्स समझौता या हैक होने के संकेतों के आधार पर काम करते हैं।
एक संकेत उतना छोटा और प्रतीत होता है महत्वहीन हो सकता है जितना कि गलत समय पर एक फाइल का संपादित होना।
नोट: एक अकेला संकेत केवल एक लाल झंडा है, और अपने आप में अलार्म ट्रिगर करने के लिए पर्याप्त महत्वपूर्ण नहीं है। एक स्कैनर तब कई अन्य पूर्वनिर्धारित संकेतों की सूची के माध्यम से काम करेगा, इससे पहले कि एक अलार्म उठाया जाए। इसके अलावा, लर्निंग एल्गोरिदम भी एक तेज, गहरे वर्डप्रेस सुरक्षा स्कैन की पेशकश करने के लिए किक करता है।
यह प्रणाली सुनिश्चित करती है कि कुछ से कोई गलत अलार्म न हो।
आइए आपको एक सरल उदाहरण देते हैं:
कई प्लगइन्स हैं जो संस्करण को अपडेट किए बिना अपनी फाइलों को अपडेट करते हैं। इस तरह का एक साधारण बेमेल अधिकांश सर्वर स्कैनर्स को भ्रमित कर सकता है और गलत अलार्म का परिणाम दे सकता है।
एक पल के लिए कल्पना करें कि आप अधिकांश एजेंसियों की तरह 20 वेबसाइट्स प्रबंधित कर रहे हैं। थोड़ी देर बाद गलत अलार्म को देखना इतना थकाऊ होता है कि आप अपनी वेबसाइट के सभी खतरों को नजरअंदाज करना शुरू कर देंगे।
सच्ची कहानी। हर दिन होता है।
वर्डप्रेस सुरक्षा जांच करने के लिए हाइब्रिड स्कैनर का उपयोग करने का अनिवार्य रूप से मतलब है कि आपको केवल उस खतरे पर प्रतिक्रिया देनी होगी जो वास्तव में आपकी वेबसाइट को धमकी देता है।
एक तरफ की बात के रूप में, हाइब्रिड स्कैनर्स तत्काल मैलवेयर हटाने के साथ भी आते हैं। यह उन्नत वर्डप्रेस सुरक्षा स्कैन का एक अप्रत्यक्ष परिणाम है।
हाइब्रिड स्कैनर चुनने का बस एक और कारण!
आइए जानें कि आपको अपने वर्डप्रेस सुरक्षा स्कैन के लिए कौन सा प्लगइन चुनना चाहिए।
स्कैन के बाद क्या होता है
वर्डप्रेस सुरक्षा स्कैन के बाद, आपको एक रिपोर्ट मिलती है जो आपको कुछ विकल्पों के साथ छोड़ देती है:
- आपकी साइट में कोई मैलवेयर नहीं है और इस मामले में, आपको नियमित स्कैन के लिए स्कैनर प्लगइन को इंस्टॉल छोड़ देना चाहिए।
- आपकी साइट में कोई मैलवेयर नहीं है, लेकिन आपके स्कैनर ने गलत सकारात्मक उठाए। खतरे के आकलन के लिए एक सुरक्षा पेशेवर को किराए पर लें या एक प्लगइन खरीदें जो गलत अलार्म न उठाए।
- आपकी साइट संक्रमित है और आपका स्कैनर इसे चूक गया। अगर आप मैलवेयर हमले के लक्षण देख रहे हैं, तो तुरंत एक बेहतर प्लगइन प्राप्त करें।
- आपकी साइट संक्रमित है और अब आपको अपनी साइट को साफ करने की आवश्यकता है। सुनिश्चित करें कि आपके पास मैलवेयर हटाने का टूल भी है और अपनी साइट को साफ करना शुरू करें।
किसी भी मामले में, हम MalCare के सुरक्षा टूल्स के पूर्ण सूट का उपयोग करने की सलाह देते हैं। जैसा कि आप पहले ही देख चुके हैं, MalCare में एक-क्लिक मैलवेयर हटाने का टूल है जो जटिल, अज्ञात मैलवेयर को भी तुरंत हटा देता है।
अब, MalCare द्वारा वर्डप्रेस सुरक्षा स्कैन 100% मुफ्त है। लेकिन अगर आप अपनी वेबसाइट को साफ करना चाहते हैं, तो आपको प्रीमियम संस्करण खरीदना होगा। चिंता न करें, यह केवल $99/वर्ष पर काफी किफायती है।
नोट: आपकी वेबसाइट को मैन्युअल रूप से साफ करने के तरीके हैं, लेकिन हम उनकी अनुशंसा नहीं करते। मैन्युअल सफाई अत्यधिक जोखिम भरी है और अगर आप सावधान नहीं हैं तो आपकी साइट को पूरी तरह से बर्बाद कर सकती है। साथ ही, हम गारंटी नहीं दे सकते कि मैन्युअल सफाई काम भी करेगी।
एक बार आपकी साइट पूरी तरह से साफ हो जाने के बाद, हम MalCare के वर्डप्रेस हार्डनिंग विकल्पों का उपयोग करके अपनी सुरक्षा को मजबूत करने की भी सलाह देते हैं। आपको बॉट सुरक्षा के लिए फायरवॉल चालू करना चाहिए।
एक अतिरिक्त सावधानी के रूप में, हम अत्यधिक अनुशंसा करते हैं कि आप अपनी पूरी साइट के नियमित बैकअप लें। इस तरह, अगर भविष्य में किसी भी कारण से आपकी साइट डाउन हो जाती है, तो आप इसे तुरंत पिछले संस्करण में बहाल कर सकते हैं।
अनुपचारित छोड़ दिए जाने पर मैलवेयर का प्रभाव
हमें हर समय मिलने वाले प्रमुख प्रश्नों में से एक है - अगर मेरी वेबसाइट हैक हो जाती है तो इससे क्या फर्क पड़ता है? जब तक यह वेबसाइट को पूरी तरह से विकृत नहीं करता, मुझे परवाह क्यों करनी चाहिए?
संक्षिप्त उत्तर: आपको वास्तव में परवाह करनी चाहिए क्योंकि एक हैक की गई वेबसाइट आपके व्यवसाय को गंभीर रूप से नुकसान पहुंचा सकती है, भले ही यह आपकी वेबसाइट को स्पष्ट रूप से विकृत न कर रही हो।
एक हैक की गई वर्डप्रेस वेबसाइट आपके एडवर्ड्स अकाउंट, ट्रैफिक, राजस्व और ब्रांड मूल्य को नुकसान पहुंचा सकती है। दूसरे शब्दों में, मैलवेयर आपकी वेबसाइट से आपकी कड़ी मेहनत की कमाई को सोख लेता है।
यह WooCommerce साइट मालिकों के लिए और भी अधिक सच है। एक ईकॉमर्स साइट पर, आप सचमुच अपने डैशबोर्ड से अपनी बिक्री और ट्रैफिक में गिरावट देख सकते हैं।
मैलवेयर हमले के सबसे भयावह परिणामों में से एक Google ब्लैकलिस्ट है। Google द्वारा URL ब्लैकलिस्ट से थप्पड़ खाने से कुछ ही घंटों में आपका ट्रैफिक लगभग 95% तक गिर सकता है!
इसके बारे में सोचें।
क्या आप अभी भी सोचते हैं कि आपको अपनी साइट पर मैलवेयर छोड़ देना चाहिए?
आगे क्या?
अगर आपने पहले से नहीं किया है, तो त्वरित वर्डप्रेस सुरक्षा स्कैन और और भी तेज स्वचालित सफाई के लिए MalCare इंस्टॉल करें।
वेबसाइट के हैक होने के लिए हम जो सबसे महत्वपूर्ण कारण देखते हैं उनमें से एक यह है कि मालिक वर्डप्रेस सुरक्षा के बारे में कुछ नहीं जानता। न ही उन्हें जानना चाहिए; इसलिए हम यहां हैं। हम विभिन्न सुरक्षा खतरों और कमजोरियों पर महाकाव्य कंटेंट बनाते हैं। तो अब आप सबसे अच्छी चीज यह कर सकते हैं कि हमारे और कंटेंट पढ़ें।
साथ ही, ट्विटर पर आपके किसी भी प्रश्न को छोड़ दें। हमारे इंजीनियर आपकी समस्याओं को हल करने का एक तरीका ढूंढ लेंगे।
इसके लिए बस इतना ही।
अगली बार तक!
