हैक्ड वर्डप्रेस साइट का पता लगाएं और साफ़ करें – त्वरित स्कैन और रिस्टोर

"वर्डप्रेस हैक्ड" – ये दो शब्द साइट एडमिन के दिल में डर और भ्रम पैदा कर देते हैं।

एक हैक्ड वर्डप्रेस वेबसाइट का मतलब हो सकता है:

• ट्रैफिक का नुकसान;
• राजस्व का नुकसान;
• ब्रांड वैल्यू का नुकसान;

और इसे साफ़ करने की कोशिश में दिनों का संघर्ष और असफलता।

यह विशेष रूप से WooCommerce साइट्स के लिए सच है जहां आप सचमुच अपने डैशबोर्ड में स्टोर को पैसे खोते हुए देख सकते हैं!

सबसे भ्रमित करने वाली बात यह है कि आप शायद यह भी नहीं समझ पाते कि आपकी वर्डप्रेस साइट वास्तव में हैक हुई है या नहीं। वर्डप्रेस कई बार खराबी कर सकता है।

इसलिए ज्यादातर लोग तार्किक कदम उठाते हैं और एक मैलवेयर स्कैनर प्लगइन इंस्टॉल करते हैं। फिर उन्हें पता चलता है कि उनमें से अधिकांश साइट को साफ़ करने का अच्छा काम नहीं करते।

सबसे बुरा हिस्सा?

जब आप अपनी जिंदगी को पटरी पर लाने के लिए संघर्ष कर रहे होते हैं, हैकर उम्मीद करता है कि आप अपनी साइट को साफ़ करने में विफल रहेंगे।

रिसेट बटन दबाने का समय आ गया है।

इस लेख में हम आपकी मदद करेंगे:

• पक्के तौर पर पता लगाएं कि आपकी साइट हैक हुई है या नहीं;
• समझें कि आपके हैक्ड वर्डप्रेस साइट को किस तरह के मैलवेयर ने संक्रमित किया है;
• अपनी हैक्ड वर्डप्रेस साइट को 3 मिनट में साफ़ करें;
• हैक होने के परिणामों को समझें;
• सीखें कि आप कैसे हैक हो सकते हैं और इसे कैसे रोक सकते हैं;

हम आपको परिस्थिति चाहे जो भी हो, वापस पटरी पर लाने में मदद करेंगे।

चलिए शुरू करते हैं।

संक्षेप में: अपने हैक्ड वर्डप्रेस वेबसाइट को ठीक करने का सबसे कुशल तरीका है एक वर्डप्रेस मैलवेयर रिमूवल प्लगइन का उपयोग करना। इसे करने के अन्य तरीके भी हैं, लेकिन हम मैन्युअल क्लीनअप विधियों की अनुशंसा नहीं करते क्योंकि वे आपकी साइट को पूरी तरह से बर्बाद कर सकते हैं।

क्या वाकई आपकी वर्डप्रेस साइट हैक हुई है?

हम जानते हैं कि आप भ्रमित हैं।

क्या आपकी वर्डप्रेस साइट वाकई हैक हुई है?

वर्डप्रेस की प्रकृति ऐसी है कि यह कई बार खराबी कर सकता है। कई मामलों में, साइट हैक नहीं होती। यह बस… सामान्य परेशानी में होती है।

तो, यह बताने का आसान तरीका क्या है कि आपकी साइट हैक हुई है?

MalCare के FREE मैलवेयर स्कैनर का उपयोग करें।

इसमें लगता है:

• इंस्टॉल करने में 1 मिनट;
• आपकी साइट को स्कैन करने में 1 मिनट;

2 मिनट में, आपको पता चल जाएगा कि आपके पास हैक्ड वर्डप्रेस साइट है या नहीं।

MalCare का मैलवेयर स्कैनर एक सुपर-लाइटवेट प्लगइन है जो आपकी हैक्ड वर्डप्रेस साइट की एक कॉपी एक डेडिकेटेड सर्वर पर बनाता है। कॉपी बनने के बाद, MalCare जटिल स्कैनिंग एल्गोरिदम चलाकर आपकी साइट पर मैलवेयर को पहचानता है।

इस तरह, स्कैन किसी भी अन्य मैलवेयर स्कैनर प्लगइन की तुलना में अधिक गहरा और सटीक होता है।

सबसे अच्छी बात?

आपके सर्वर पर बिल्कुल भी लोड नहीं पड़ता। साथ ही, यह पूरी तरह से फ्री है।

MalCare एक लर्निंग एल्गोरिदम का उपयोग करता है जो समय के साथ अधिक मैलवेयर का सामना करके स्मार्ट होता रहता है।

अपनी साइट को मैलवेयर के लिए स्कैन करने के लिए आपको क्या करना होगा:

• अगला कदम: MalCare का उपयोग करके अपनी वर्डप्रेस साइट को स्कैन करें

बस इतना ही!

पूरी प्रक्रिया में अधिकतम कुछ मिनट लगते हैं। अगर MalCare सुझाव देता है कि आपकी वर्डप्रेस साइट हैक नहीं हुई है, तो आपको वर्डप्रेस ट्रबलशूटिंग सलाह की आवश्यकता है।

लेकिन अगर MalCare कहता है कि आपकी वर्डप्रेस साइट हैक हुई है, तो आपको बाद में क्लीनअप प्रक्रिया का पालन करना होगा।

किसी भी तरह, आपको पहले MalCare से अपनी साइट को स्कैन करना होगा।

कुछ हैक्ड वर्डप्रेस वेबसाइट्स के सामान्य लक्षण

आइए अब आपके हैक्ड वर्डप्रेस साइट का निदान करते हैं।

हम समस्या को पहचानेंगे और इसे ठीक करने का तरीका ढूंढेंगे ताकि आप फिर से पैसा कमाना शुरू कर सकें।

यह बहुत संभावना है कि आप इस लेख को इनमें से एक या अधिक लक्षणों के कारण पा रहे हैं।

चिंता न करें।

हमारे पास सामान्य हैक को साफ़ करने के तरीके पर लेख हैं और एक बार जब हम आपकी समस्या को पहचान लेंगे, तो हम समाधान के बारे में बात कर सकते हैं।

यहां तक कि अगर आपकी हैक्ड वर्डप्रेस साइट में असामान्य मैलवेयर है, तो कुछ अच्छी खबर है:

"लगभग सभी मैलवेयर किसी न किसी अन्य मैलवेयर के वेरिएंट होते हैं। आखिरकार मैलवेयर सिर्फ कोड है। वर्डप्रेस साइट को हैक करने और संक्रमित करने के कई तरीके हैं। लेकिन हैकर्स जिस तरह से काम करते हैं, वह लगभग हमेशा स्थिर रहता है। परिणाम को समझना हैक को समझने का सबसे अच्छा तरीका है – और फिर इसे हटाएं"

– अक्षत चौधरी, MalCare के CEO

संक्षेप में: आपको अपनी साइट को साफ़ करने का तरीका खोजने की जरूरत है ताकि हैकर को रोका जा सके और आप अपनी जिंदगी का नियंत्रण वापस ले सकें।

आइए हैक्ड वर्डप्रेस साइट के सबसे सामान्य लक्षणों पर नजर डालते हैं:

1. Google Chrome आपकी वेबसाइट पर विजिट करते समय चेतावनी दिखाता है

इस बात का सबसे स्पष्ट संकेत कि आपकी साइट हैक हुई है, वह है Google Chrome का आपके विजिटर्स को बताना कि "आगे की साइट में मैलवेयर है।"

वर्डप्रेस हैक्ड साइट्स के लिए ब्राउज़र नोटिफिकेशन Google Safe Browsing से आता है।

दरअसल, Opera, Chrome, Firefox, और Safari सभी Google की ब्लैकलिस्ट का उपयोग करके समझौता की गई साइट्स को वेरिफाई करते हैं और यूजर्स को मैलवेयर के बारे में सूचित करते हैं।

इस तरह की नोटिफिकेशन आपकी प्रतिष्ठा और ट्रैफिक को तुरंत नष्ट कर सकती है। WooCommerce साइट्स के लिए, यह आपके बिजनेस को पूरी तरह से खत्म कर सकती है।

अगर आप इस स्थिति से गुजर रहे हैं, तो गहरी सांस लें। हम समझते हैं कि आप अभी कितने परेशान हैं। यह अब तक की सबसे अस्पष्ट नोटिफिकेशन में से एक है। यह एक बहुत ही सार्वजनिक नोटिस है कि आपकी वेबसाइट हैक हुई है। साथ ही, यह वास्तव में क्या गलत है, इसके बारे में कुछ नहीं कहती।

फिर आगे बढ़ें और पढ़ें कि हैक्ड वर्डप्रेस वेबसाइट को कैसे साफ़ करें।

2. Google Search Console संदेश भेजता है कि आपकी वेबसाइट हैक हुई है या इसमें मैलवेयर है

अगर आपके बिजनेस का एक बड़ा हिस्सा SEO-चालित है, तो आप Google Search Console से परिचित होंगे। अगर Google आपकी हैक्ड वर्डप्रेस साइट पर दुर्भावनापूर्ण कंटेंट का पता लगाता है, तो यह आपको Search Console पर एक संदेश भेजेगा जो इस तरह दिखता है:

Google अनुशंसा करेगा कि आप दुर्भावनापूर्ण कोड खोजने के लिए 'Fetch as Google' का उपयोग करें। लेकिन यह अच्छा विचार नहीं है। Google के स्कैनर्स का उपयोग सतह-स्तरीय स्कैन के लिए ठीक है। यह वेबसाइट के HTML और जावास्क्रिप्ट में स्पष्ट रूप से दुर्भावनापूर्ण कोड की तलाश करता है।

तो समस्या क्या है?

समस्या यह है कि एक हैक्ड वर्डप्रेस साइट आमतौर पर ऐसे मैलवेयर से संक्रमित होती है जो बहुत अच्छी तरह से छिपा होता है। एक HTML स्कैनर हैक के मूल कारण को पहचानने के लिए पर्याप्त नहीं है।

हम सर्वर-लेवल स्कैनर का उपयोग करके वास्तविक समस्या को उजागर करने की सलाह देते हैं।

एक-क्लिक स्कैन के लिए MalCare के लिए साइन अप करें और यह 60 सेकंड में सबसे जटिल मैलवेयर को ढूंढ लेगा।

अतिरिक्त संसाधन: Google के "यह साइट हैक्ड है" चेतावनी को कैसे हटाएं

3. आपकी होस्टिंग कंपनी ने आपकी वेबसाइट को अक्षम कर दिया

अधिकांश होस्टिंग कंपनियां नियमित रूप से अपने सर्वर को हैक्ड वर्डप्रेस वेबसाइट्स के लिए स्कैन करती हैं। कुछ टेलटेल संकेत हैं जिन्हें होस्टिंग कंपनियां ढूंढती हैं:

• CPU संसाधनों का अत्यधिक उपयोग
• थोक में स्पैम ईमेल भेजे जाना
• Google, Norton Safe Web, Spamhaus, आदि पर ब्लैकलिस्टेड डोमेन

और वे आमतौर पर एक बहुत भ्रमित करने वाला ईमेल भेजते हैं:

कुछ मामलों में, होस्टिंग कंपनियों की होस्टिंग कंपनियों के साथ नियमित मैलवेयर स्कैन के लिए साझेदारी भी होती है। इस लेख को देखें कि MalCare Cloudways को बॉट सुरक्षा कैसे प्रदान करता है।

अगर आप इस स्थिति में हैं, तो बहुत देर होने से पहले तेजी से कार्य करने की आवश्यकता है।

GoDaddy जैसी कुछ होस्टिंग कंपनियां आपको अपनी सुरक्षा सेवा बेचने की कोशिश करेंगी। हालांकि यह एक अच्छा विचार लगता है, लेकिन वास्तव में यह नहीं है। इनमें से अधिकांश सेवाएं हर बार हैक होने पर आपसे बहुत सारा पैसा वसूलेंगी। आपकी साइट को किसी सेवा द्वारा साफ़ करने में हफ्तों लग सकते हैं।

इस बीच, आपकी साइट ट्रैफिक, राजस्व और ब्रांड वैल्यू खोती रहेगी।

GoDaddy पर हैक्ड वर्डप्रेस वेबसाइट्स की मदद MalCare ने कैसे की के बारे में सब पढ़ें।

4. आपके अकाउंट के आउटबाउंड पोर्ट्स 80, 443, 587 और 465 ब्लॉक कर दिए गए हैं

BigRock, GoDaddy, और HostGator जैसे होस्टिंग प्रोवाइडर पहले चेतावनी जारी करेंगे इससे पहले कि वे आपकी साइट को डिलीट कर दें। जब वे आपको चेतावनी ईमेल भेजते हैं, तो वे आउटबाउंड पोर्ट्स 80, 443, 587, और 465 को भी लॉक कर देते हैं ताकि आपकी साइट पर मैलवेयर न फैले।

उनके अधिकांश अकाउंट्स शेयर्ड होस्टिंग अकाउंट्स हैं।

इसलिए, उनकी पहली प्राथमिकता मैलवेयर को नियंत्रित करना और एक हैक्ड वर्डप्रेस वेबसाइट को उसी सर्वर पर अन्य साइट्स को संक्रमित करने से रोकना है।

फिर से, अगर आपने अभी तक नहीं किया है – अभी अपनी साइट को मैलवेयर के लिए स्कैन करें।

5. ग्राहक शिकायत करते हैं कि उनके क्रेडिट कार्ड से अवैध रूप से शुल्क लिया गया

WooCommerce यूजर्स: अगर आपके पास हैक्ड वर्डप्रेस वेबसाइट है, तो यह आपके लिए एक बड़ी बात है।

आप निश्चित रूप से जानते हैं कि आपकी साइट हैक हुई है अगर आपके ग्राहक शिकायत कर रहे हैं कि उनके क्रेडिट कार्ड का उपयोग बिना अनुमति के किया जा रहा है। WooCommerce डेटाबेस वह सभी जानकारी संग्रहीत करता है जो एक हैकर को क्रेडिट कार्ड की जानकारी चुराने के लिए चाहिए होती है।

आमतौर पर, यह कोड में बैकडोर का संकेत है – एक हैक्ड वर्डप्रेस वेबसाइट में एक प्रवेश बिंदु जिसका उपयोग हैकर्स कभी भी आपकी फाइलों और डेटाबेस तक पहुंचने के लिए कर सकते हैं।

इस तरह का हमला किसी भी प्रकार के मैलवेयर से आ सकता है जो काफी अच्छी तरह से लिखा गया हो।

सीधे आगे बढ़ें और सीखें कि अपनी हैक्ड वर्डप्रेस साइट को कैसे साफ़ करें।

6. आपके ईमेल स्पैम फोल्डर में भेजे जा रहे हैं

अगर आपका ईमेल इनबॉक्स बहुत सारे स्पैमी ईमेल भेजता है, तो अधिकांश ईमेल इनबॉक्स आपके भविष्य के ईमेल को सीधे स्पैम फोल्डर में भेज देंगे।

हैकर्स आपके हैक्ड वर्डप्रेस वेबसाइट का उपयोग दुनिया भर के यूजर्स को ढेर सारे स्पैम ईमेल भेजने के लिए कर सकते हैं।

अगर आपका 'भेजे गए' फोल्डर उन ईमेल से भरा है जो आपने निश्चित रूप से नहीं भेजे हैं, तो हमारे लेख को देखें कि क्या करना है अगर आपकी वेबसाइट स्पैम ईमेल भेज रही है।

7. आपकी वेबसाइट बहुत धीमी हो जाती है

साइट की गति मैलवेयर का एक अच्छा संकेतक नहीं है। बहुत सी चीजें हैं जो वर्डप्रेस वेबसाइट को धीमा कर सकती हैं। यह समझने का सबसे सरल तरीका है कि GTMetrix पर जाएं और साइट स्पीड रिपोर्ट जनरेट करें।

प्रो टिप: वॉटरफॉल चार्ट का उपयोग करके समझें कि आपकी वेबसाइट के कौन से घटक लोड होने में सबसे अधिक समय लेते हैं।

अगर आपको यहां कुछ असामान्य दिखाई देता है, तो आप मैलवेयर से संक्रमित हो सकते हैं।

कुछ सबसे आम दुर्भावनापूर्ण हमले जो आपकी साइट को धीमा करते हैं:

• SQL इंजेक्शन
• Coinhive हमले
• बॉट्स द्वारा ब्रूट फोर्स अटैक

अच्छी खबर यह है कि इन सभी हैक को साफ़ किया जा सकता है।

यदि आप थोड़ा खोया हुआ महसूस करते हैं: चिंता न करें। थोड़ा अभिभूत महसूस करना बिल्कुल सामान्य है। हम इस व्यवसाय में 8 साल से अधिक समय से हैं। इसलिए हम दुर्भावनापूर्ण कोड और विभिन्न प्रकार के हैक को देखकर नहीं घबराते। इस दुनिया में नए किसी व्यक्ति के लिए, यह अवशोषित करने के लिए बहुत कुछ हो सकता है – खासकर अगर आप पहली बार हैक्ड वर्डप्रेस वेबसाइट से निपट रहे हैं।

यही कारण है कि हमने MalCare बनाया।

MalCare के सुरक्षा फीचर्स का पूरा सूट इंस्टॉल करें ताकि 24×7 अपनी साइट को स्कैन, साफ़ और सुरक्षित कर सकें।

8. आपकी वेबसाइट पर विजिट करते समय विज्ञापन और पॉप-अप खुलते हैं

अगर आपने कुछ विज्ञापन और पॉप-अप देखे हैं जो आपने खुद नहीं लगाए हैं, तो आपको अभी मदद की जरूरत है। हमने इस तरह के मैलवेयर को अक्सर डील किया है। यह वेबसाइट डीफेसमेंट का एक और रूप है जिसे हम बहुत देखते हैं।

एडवेयर के बारे में सबसे बुरी बात यह है कि यह आपके ट्रैफिक के एक बड़े हिस्से को सोख सकता है। दीर्घकालिक नुकसान इस तथ्य से आता है कि ये पॉप-अप आपकी प्रतिष्ठा को पूरी तरह से नुकसान पहुंचा सकते हैं। एक हैक्ड वर्डप्रेस वेबसाइट अवैध ड्रग्स, पोर्न, और राजनीतिक नफरत के विज्ञापन दिखा सकती है।

ठीक नहीं है।

अधिकांश विज्ञापन और पॉप-अप SQL इंजेक्शन हमलों से आते हैं। इसलिए, अगर आप अनधिकृत विज्ञापन और पॉप-अप देख रहे हैं, तो आपको अपने डेटाबेस को साफ़ करने की आवश्यकता है।

महत्वपूर्ण: अगर आपके पास हैक्ड वर्डप्रेस वेबसाइट है तो अपने डेटाबेस को साफ़ करने की कोशिश न करें जब तक कि आपके पास डेटाबेस एडमिनिस्ट्रेटर के रूप में बहुत अनुभव न हो। यह आपकी साइट को हमेशा के लिए पूरी तरह से बर्बाद कर सकता है।

9. आपकी वेबसाइट को हैक्ड साइट्स पर रीडायरेक्ट किया जा रहा है

हमने पहले ही इसका उल्लेख किया है, लेकिन इससे स्पष्ट कुछ नहीं हो सकता:

आपके पास एक हैक्ड वर्डप्रेस साइट है।

यह कई अलग-अलग तरीकों से हो सकता है। ज्यादातर, यह wp-config.php या .htaccess फाइल में रीडायरेक्शन कोड होता है।

कुछ संभावित लक्षणों में शामिल हैं:

• आपकी साइट एक खाली पेज दिखाती है और लोड नहीं होती
• आपकी साइट किसी दुर्भावनापूर्ण वेबसाइट पर रीडायरेक्ट हो जाती है
• आपकी साइट आपको Google पर रीडायरेक्ट करती है
• Google आपकी साइट तक नहीं पहुंच सकता
• आपकी .htaccess फाइल बार-बार मॉडिफाई होती रहती है

वर्डप्रेस साइट स्पैम पर रीडायरेक्ट हो रही है पर हमारे लेख को देखें मैलवेयर और इसे कैसे साफ़ करें, इसके विवरण के लिए।

10. आपको ट्रैफिक स्पाइक दिखाई देता है, कभी-कभी उन पेजों पर जो मौजूद नहीं हैं

हैकर्स हैक्ड वर्डप्रेस वेबसाइट का उपयोग 'स्पैमवर्टाइजिंग' के लिए कर सकते हैं।

यह एक पागल ट्रैफिक स्पाइक का कारण बनता है। स्पैम ईमेल आपके सर्वर से उन लिंक्स के साथ भेजे जाते हैं जो हैकर द्वारा बनाए गए मौजूदा या नए पेजों पर जाते हैं।

स्पैमवर्टाइजिंग ब्लॉग्स, वेबसाइट्स, फोरम्स, और कमेंट सेक्शन को हाइपरलिंक्स के साथ वैंडलाइज़ कर सकता है ताकि हैकर की वेबसाइट के लिए उच्च सर्च इंजन रैंकिंग प्राप्त की जा सके।

बेशक, यह अब काम नहीं करता – SEO में कोई भी आपको बता देगा।

यह एक बहुत पुरानी ब्लैकहैट तकनीक है जिसे Google पूरी तरह से नजरअंदाज करता है। लेकिन साथ ही, आपकी हैक्ड वर्डप्रेस वेबसाइट को भरने वाला हैकर वास्तव में इसकी परवाह नहीं करता। मैलवेयर आपकी साइट को वैसे ही बर्बाद करेगा।

चलाने के लिए कुछ सरल डायग्नोस्टिक्स

इन लक्षणों के अलावा, 4 सरल डायग्नोस्टिक्स हैं जिन्हें आप चला सकते हैं यह देखने के लिए कि आपके पास हैक्ड वर्डप्रेस वेबसाइट है या नहीं:

1. आपकी वेबसाइट कोड में अजीब दिखने वाला JavaScript

अगर आपकी वेबसाइट कोड में अजीब दिखने वाला JavaScript है, और आप इसे समझ सकते हैं, तो आप एक काफी तकनीकी व्यक्ति हैं।

अगर आप तकनीकी व्यक्ति नहीं हैं, तो यहां बताया गया है कि यह हैक्ड वर्डप्रेस वेबसाइट पर क्या कर सकता है:

शुक्र है, यह एक ऐसा हैक है जिसे थोड़ा अधिक स्पष्ट रूप से पहचाना जा सकता है।

आपकी हैक्ड वर्डप्रेस साइट पर इनमें से एक मैलवेयर है:

• वर्डप्रेस हैक्ड रीडायरेक्ट
• XSS स्क्रिप्टिंग
• SQL इंजेक्शन

बहुत सावधान रहें!

ये हैक अंततः वेबसाइट डीफेसमेंट की ओर ले जाते हैं। अगर आप अभी कार्रवाई नहीं करते हैं, तो आप हैक्ड वर्डप्रेस वेबसाइट का नियंत्रण बहुत जल्दी खो सकते हैं।

सबसे बुरी बात यह है कि JavaScript आपकी हैक्ड वर्डप्रेस वेबसाइट पर कहीं भी हो सकता है।

2. आपके एरर लॉग्स में अप्रत्याशित एरर मैसेज मिलते हैं

हर वर्डप्रेस यूजर अपने एरर लॉग्स चेक नहीं करता।

अगर आप उन कुछ सुपर-तकनीकी लोगों में से हैं जो वास्तव में एरर लॉग्स पढ़ और समझ सकते हैं, तो ऐसा बहुत कम है जो आप पहले से नहीं जानते।

हम केवल आपको बता सकते हैं कि आप पूरी तरह से समझते हैं कि अगर हैकर को आपकी साइट तक अप्रतिबंधित पहुंच मिल जाए तो वह कितना नुकसान कर सकता है।

उस भाग पर जाएं जहां आप सीखते हैं कि अपनी हैक्ड वर्डप्रेस वेबसाइट को कैसे ठीक करें।

3. आपको नए एडमिन यूजर्स या FTP अकाउंट मिलते हैं जो आपने नहीं बनाए

यह बड़ी साइट्स के लिए एक मुश्किल मामला है। संदिग्ध एडमिन अकाउंट्स और FTP अकाउंट्स पर नजर रखना वास्तव में मुश्किल हो सकता है।

लेकिन अगर आपने इसे देखा है, तो आपके वर्डप्रेस कोर फाइलों की जांच करने का समय आ गया है। एक हैक्ड वर्डप्रेस साइट आमतौर पर इस तरह से संक्रमित होती है जो पूरी साइट को प्रभावित कर सकती है। इससे वर्डप्रेस कोर फाइलें आदर्श लक्ष्य बन जाती हैं।

कुछ मामलों में, उन फाइलों में छिपा हुआ एक्जीक्यूटेबल कोड होता है जो सौम्य दिखते हैं। अजीब तरह से, यह एक favicon.ico फाइल में भी छिपा हो सकता है! बस वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर पर हमारे लेख को देखें। ऐसे मैलवेयर के लिए नकली एडमिन अकाउंट्स और FTP अकाउंट्स बहुत आम हैं।

4. फाइलें हाल ही में मॉडिफाई की गई हैं

अधिकांश मैलवेयर के साथ, हैकर्स पहले एक हैक्ड वर्डप्रेस साइट को सामान्य वर्डप्रेस कोड के साथ दुर्भावनापूर्ण कोड मिलाकर संक्रमित करते हैं।

ऐसा करने का सबसे सरल तरीका है कि उस कोड को वर्डप्रेस फाइलों जैसे wp-config.php, .htaccess, आदि में डाला जाए।

हैक्ड वर्डप्रेस वेबसाइट पर फाइलों को एडिट करना wp-vcd.php जैसे मैलवेयर के साथ एक आवर्ती विषय है। एक सरल सावधानी यह है कि अपनी कोर फाइलों के एडिट परमिशन को रद्द कर दें। हालांकि, अगर आपकी वर्डप्रेस वेबसाइट पहले से ही हैक हो चुकी है, तो आपको तुरंत साइट को साफ़ करने की आवश्यकता है।

प्रो टिप: फाइलों और डेटाबेस टेबल्स से कुछ भी न हटाएं जब तक कि आप 100% सुनिश्चित न हों कि यह दुर्भावनापूर्ण है।

हैक्ड वर्डप्रेस वेबसाइट को कैसे साफ़ करें

हैक्ड वर्डप्रेस वेबसाइट को साफ़ करने के दो तरीके हैं:

• आप मैलवेयर स्कैनर और क्लीनर का उपयोग कर सकते हैं;
• या, आप मैन्युअल रूप से अपनी वेबसाइट के कोड में गोता लगा सकते हैं और इसे साफ़ कर सकते हैं।

सभी उद्देश्यों के लिए, हम कभी भी मैन्युअल क्लीनअप करने की सलाह नहीं देते।

कभी भी नहीं।

क्यों? यह बहुत खतरनाक है।

एक हैक्ड वर्डप्रेस वेबसाइट में आमतौर पर सौम्य कोड के अंदर दुर्भावनापूर्ण कोड छिपा होता है जिसके बिना वेबसाइट काम नहीं करेगी। कोड के टुकड़ों को मैन्युअल रूप से हटाने से साइट स्थायी रूप से टूट सकती है।

आप सोच सकते हैं कि आप अपनी साइट को बैकअप से रिस्टोर कर सकते हैं। लेकिन आप कैसे जानते हैं कि बैकअप भी संक्रमित नहीं है? क्या बैकअप संक्रमित फाइलों को भी रिप्लेस करता है?

हम जो सलाह देते हैं, वह है वर्डप्रेस मैलवेयर स्कैनर और क्लीनर प्लगइन का उपयोग करना।

MalCare का उपयोग करके हैक्ड वर्डप्रेस वेबसाइट को कैसे साफ़ करें

मैलवेयर स्कैनर और क्लीनर का उद्देश्य संक्रमित वेबसाइट को ढूंढना, पहचानना और साफ़ करना आसान बनाना है।

दुखद बात यह है:

• अधिकांश मैलवेयर स्कैनर्स जटिल मैलवेयर के मूल कारण को पहचान नहीं सकते;
• वे स्कैनिंग के क्रूड तरीकों का सहारा लेते हैं जो गलत अलार्म उठाते हैं;
• स्कैन के बाद, अधिकांश सुरक्षा प्लगइन्स मैन्युअल क्लीनअप की आवश्यकता होती है;
• मैन्युअल क्लीनअप महंगे होते हैं और जब आप मुसीबत में होते हैं तो आप अपनी नाक के माध्यम से भुगतान करते हैं;
• और फिर आपसे रिपीट हैक के लिए अतिरिक्त शुल्क लिया जाता है।

संक्षेप में: वह सुरक्षा प्लगइन जो आपकी वेबसाइट की रक्षा करने वाला है, आपको फिरौती के लिए पकड़ता है और फिर आपको सबसे अच्छा एक कमजोर समाधान प्रदान करता है।

यही कारण है कि हम अनुशंसा करते हैं कि आप MalCare का उपयोग करके अपनी साइट को स्कैन करें।

MalCare सुरक्षा फीचर्स का एक पूरा सूट प्रदान करता है जो आपकी वर्डप्रेस वेबसाइट को हैकर्स द्वारा मैलवेयर हमलों से स्कैन, साफ़ और सुरक्षित करेगा।

सबसे उन्नत लर्निंग एल्गोरिदम द्वारा समर्थित, MalCare अब तक का सबसे अच्छा वर्डप्रेस सुरक्षा प्लगइन है जो समय के साथ स्मार्ट होता रहता है।

हम जानते हैं कि यह थोड़ा पक्षपाती लग सकता है, इसलिए यहां MalCare के बारे में याद रखने के लिए कुछ महत्वपूर्ण आंकड़े हैं:

• 3 मिनट या उससे कम में एक-क्लिक त्वरित मैलवेयर हटाना;
• 99% मैलवेयर बिना किसी मैन्युअल क्लीनअप के स्वचालित रूप से पता लगाए जाते हैं और साफ़ किए जाते हैं;
• 250,000+ वेबसाइटों के नेटवर्क पर 0.1% से कम गलत पॉजिटिव फ्लैग किए गए;
• कभी कोई अतिरिक्त शुल्क नहीं और कोई बकवास नहीं;
• सब सिर्फ $99/वर्ष के लिए!

अगर यह आपको अच्छा लगता है, तो हम इसे सिर्फ दो शब्दों से बेहतर बना सकते हैं:

सच्ची कहानी।

अगर आपने अभी तक नहीं किया है, तो MalCare इंस्टॉल करें और आज ही अपनी हैक्ड वर्डप्रेस वेबसाइट को साफ़ करें।

यहां बताया गया है कि आप इसे कैसे कर सकते हैं:

चरण 1: MalCare के लिए साइन अप करें

हमारी साइट से MalCare प्लगइन के लिए साइन अप करें।

चरण 2: अपनी साइट को स्कैन करें

MalCare का उपयोग करके अपनी साइट को स्वचालित रूप से स्कैन करें:

चरण 3: 1 क्लिक में अपनी साइट को साफ़ करें

तुरंत साफ़ करने के लिए 'ऑटो-क्लीन' पर क्लिक करें:

एक बार यह सब हो जाने के बाद, आपको निश्चित रूप से भविष्य के हमलों से अपनी साइट को बचाने के लिए हमारे गाइड को देखना चाहिए।

आपको यह सब सिर्फ $89/वर्ष के लिए मिलता है!

250,000 अन्य साइट्स से जुड़ें और आज ही MalCare इंस्टॉल करें।

हैक्ड वर्डप्रेस वेबसाइट को मैन्युअल रूप से कैसे साफ़ करें (अनुशंसित नहीं)

हैक्ड वर्डप्रेस वेबसाइट को मैन्युअल रूप से साफ़ करना मुख्य रूप से तीन भागों से बना है:

• फाइलों में दुर्भावनापूर्ण कोड के लिए सर्वर को स्कैन करना;
• डेटाबेस में दुर्भावनापूर्ण कोड के लिए स्कैन करना;
• बैकडोर्स और नकली एडमिन अकाउंट्स का पता लगाना;

और फिर, अपनी हैक्ड वर्डप्रेस वेबसाइट से मैलवेयर हटाएं।

यह एक ओवरसिम्प्लीफिकेशन है, हालांकि।

कई मामलों में, आप सर्च इंजन द्वारा ब्लैकलिस्टेड हो सकते हैं और अपने वेब होस्ट द्वारा ब्लॉक किए जा सकते हैं। ऐसे उदाहरण में, केवल अपनी साइट को साफ़ करना पर्याप्त नहीं है, बल्कि वेबसाइट को ब्लैकलिस्ट से हटाने के उपाय भी करने होंगे।

लेकिन चलिए बस शुरू करते हैं:

#1 वर्डप्रेस फाइलों और फोल्डर्स में दुर्भावनापूर्ण कोड की तलाश

एक हैकर द्वारा हैक्ड वर्डप्रेस वेबसाइट में मैलवेयर इंजेक्ट करने का सबसे स्पष्ट तरीका सीधे एक फाइल अपलोड करना है। यह शायद ही कभी होता है, लेकिन कोशिश करने लायक है।

संदिग्ध नाम वाली फाइलों की तलाश करें। वर्डप्रेस फोल्डर्स जैसे से शुरू करें:

• wp-content
• wp-includes

ये फोल्डर हैं जिनमें कोई एक्जीक्यूटेबल फाइल नहीं होनी चाहिए। अगर यहां कोई PHP या जावास्क्रिप्ट फाइलें हैं, तो यह बुरी बात है।

प्रो टिप: विशेष रूप से PHP फाइलों की तलाश करें। PHP अपने आप जावास्क्रिप्ट कोड को HTML व्यू के बिना एक्जीक्यूट नहीं कर सकता। जावास्क्रिप्ट आमतौर पर फ्रंटएंड में कंटेंट इंजेक्ट करता है। पहली चीज जिससे आपको छुटकारा पाने की आवश्यकता है वह है PHP कोड।

अगर यह काम नहीं करता है, तो पढ़ते रहें।

#2 दुर्भावनापूर्ण स्ट्रिंग पैटर्न की तलाश

अधिकांश मैलवेयर एक हैक्ड वर्डप्रेस वेबसाइट पर सामान्य कोड के टुकड़े छोड़ते हैं जिन्हें 'स्ट्रिंग पैटर्न' कहा जाता है।

तो, अगला कदम वर्डप्रेस फाइलों पर जाना और इन कोड के टुकड़ों की खोज करना है। आमतौर पर, आप उन्हें कोर वर्डप्रेस फाइलों में पाएंगे जैसे:

• wp-config.php;
• .htaccess
• wp-activate.php
• wp-blog-header.php
• wp-comments-post.php
• wp-config-sample.php
• wp-cron.php
• wp-links-opml.php
• wp-load.php
• wp-login.php
• wp-mail.php
• wp-settings.php
• wp-signup.php
• wp-trackback.php
• xmlrpc.php

सावधानी: जब तक आप PHP को गहराई से नहीं समझते, इसे करने का प्रयास न करें। जैसा कि आप देख सकते हैं, वर्डप्रेस में लगभग सभी फाइलें .htaccess के अपवाद के साथ PHP फाइलें हैं। इनमें से कई स्ट्रिंग्स नियमित कोड का हिस्सा हो सकती हैं। सिर्फ इस सूची के आधार पर कुछ हटाने से आपकी साइट टूट सकती है।

इस तरह के स्निपेट्स की तलाश करें:

• tmpcontentx
• function wp_temp_setupx
• wp-tmp.php
• derna.top/code.php
• stripos($tmpcontent, $wp_auth_key)

अगर ये दो विचार काम नहीं करते, तो हमारे पास कुछ और उन्नत विचार हैं जिन्हें आप आजमा सकते हैं।

#3 functions.php फाइल की जांच

functions.php फाइल किसी भी हैक्ड वर्डप्रेस वेबसाइट में सबसे लोकप्रिय लक्ष्यों में से एक है।

तो, उस फाइल पर भी एक त्वरित नज़र डालें।

यह कहना मुश्किल है कि यहां आपको वास्तव में क्या देखना चाहिए। मैलवेयर के आधार पर, फाइल में विभिन्न प्रकार के दुर्भावनापूर्ण कोड हो सकते हैं।

आप जांचना चाह सकते हैं कि functions.php कोड किसी थीम या प्लगइन में अनधिकृत फीचर्स जोड़ रहा है या नहीं। यह सबसे अच्छे समय में बेहद मुश्किल है और इसे सही ढंग से करना बेहद मुश्किल है।

जांचने के कुछ सरल तरीके कि क्या functions.php फाइल से छेड़छाड़ की गई है:

• अगर हैक बहुत दृश्यमान है जैसे हैक्ड रीडायरेक्ट, थीम बदलने का प्रयास करें और जांचें कि क्या समस्या बनी रहती है।
• जांचें और देखें कि क्या थीम अपडेट करने से कुछ हल होता है। ज्यादातर यह बिल्कुल भी मदद नहीं करेगा, लेकिन यह एक कोशिश के लायक है।
• अपने वर्डप्रेस डैशबोर्ड में लॉग इन करने का प्रयास करें। अगर आप नहीं कर सकते, तो यह functions.php फाइल में दुर्भावनापूर्ण कोड के कारण हो सकता है।

अगर इनमें से कोई भी विचार थोड़ा सा भी परिवर्तन दिखाता है, तो आप जानते हैं कि functions.php शुरू करने के लिए एक अच्छी जगह है।

#4 वर्डप्रेस कोर फाइलों के खिलाफ एक डिफचेकर चलाएं

एक डिफचेकर एक प्रोग्राम है जो दो कोड के टुकड़ों की जांच करता है और उनके बीच के अंतर को पहचानता है।

यहां आप क्या कर सकते हैं:

• GitHub रिपॉजिटरी से मूल वर्डप्रेस कोर फाइलें डाउनलोड करें।
• cPanel का उपयोग करके अपने सर्वर से फाइलें डाउनलोड करें।
• दोनों फाइलों के बीच एक डिफचेक चलाएं।

इस विचार के बारे में सबसे बुरी बात यह है कि आपको हैक्ड वर्डप्रेस साइट पर प्रत्येक फाइल को एक-एक करके देखना होगा और अंतर की जांच करनी होगी। बेशक, फिर आपको यह पता लगाना होगा कि अलग कोड दुर्भावनापूर्ण है या नहीं।

अगर यह बहुत तकनीकी लगता है या ऐसा लगता है कि यह बहुत अधिक काम है, तो हम अनुशंसा करते हैं कि आप MalCare इंस्टॉल करें।

यह एक त्वरित, आसान और किफायती समाधान है।

आपकी साइट क्यों हैक हुई?

वे कहते हैं कि रोकथाम इलाज से बेहतर है।

हम सहमत हैं। लेकिन ईमानदारी से, जब आप हैक्ड वर्डप्रेस वेबसाइट्स के बारे में बात कर रहे हों तो यह इतना सरल नहीं है।

हैकर्स रोजाना 300,000 नए मैलवेयर के टुकड़े बनाते हैं। इसका मतलब है कि लगभग सभी सुरक्षा सॉफ्टवेयर कुछ ही दिनों में, यदि घंटों में नहीं, तो अप्रचलित या अप्रासंगिक हो जाते हैं।

अधिकांश हैक्ड वर्डप्रेस साइट्स में इनमें से एक या अधिक भेद्यताएं होती हैं:

• पुराना वर्डप्रेस वर्जन: बहुत से वेबमास्टर्स सोचते हैं कि वर्डप्रेस वर्जन अपडेट करने से उनकी साइट टूट सकती है। यह एक हद तक सच है। लेकिन अपनी साइट पर वर्डप्रेस को अपडेट न करना कहीं ज्यादा बुरा विचार है। वर्डप्रेस खुले तौर पर अपनी कमजोरियों की घोषणा करता है और पुराने वर्जन हैकर्स द्वारा आसानी से शोषित हो जाते हैं। हम स्टेजिंग साइट का उपयोग करके अपडेट का परीक्षण करने और फिर सभी बग्स को ठीक करने के बाद इसे रोल आउट करने की सलाह देते हैं।
• पुराने थीम और प्लगइन्स: पुराने वर्डप्रेस थीम और प्लगइन्स में आमतौर पर ऐसे एक्सप्लॉइट्स होते हैं जो बहुत अच्छी तरह से डॉक्यूमेंटेड हैं और हैकर्स के लिए ढूंढना आसान है। अगर अपडेटेड वर्जन उपलब्ध हैं, तो बस सॉफ्टवेयर को अपडेट करें। इसे करने में समय लगाना उचित है।
• पायरेटेड प्लगइन्स और थीम: अगर आप नल्ड या पायरेटेड प्लगइन्स और थीम का उपयोग कर रहे हैं, तो 100% आपके हाथ में एक हैक्ड वर्डप्रेस साइट है। अगर आप प्लगइन या थीम के लिए भुगतान नहीं करना चाहते तो एक फ्री विकल्प का उपयोग करें। यह इतना सरल है।
• असुरक्षित वर्डप्रेस लॉगिन पेज: वर्डप्रेस लॉगिन पेज ढूंढना आसान है और ब्रूट फोर्स हमलों के लिए अत्यधिक संवेदनशील हैं। डिफ़ॉल्ट रूप से बॉट्स के खिलाफ कोई सुरक्षा नहीं है। एक ऑफ-द-रैक वर्डप्रेस इंस्टॉलेशन में आपको जो सबसे अच्छा मिल सकता है वह है मल्टीपल लॉगिन अटेम्प्ट्स ब्लॉकर। ईमानदारी से, उन प्लगइन्स को पार करना भी बहुत आसान है।
• कमजोर पासवर्ड: आप हैरान होंगे कि कितनी बार आपकी खुद की गलती से आप हैक हो जाते हैं। सबसे आम पासवर्ड 'p@ssword' या 'Password@1234' जैसा कुछ कमजोर होता है। ब्रूट फोर्स एल्गोरिदम को ऐसी किसी चीज को पार करने में 1 सेकंड से भी कम समय लगता है। पासवर्ड की ताकत आंकने के लिए संख्याओं और विशेष वर्णों को शामिल करने जैसे सरल नियमों पर भरोसा न करें। वे उपाय घोर अपर्याप्त हैं।
• वर्डप्रेस भूमिकाएं: डिफ़ॉल्ट वर्डप्रेस यूजर भूमिका को एडमिनिस्ट्रेटर न छोड़ें। वर्डप्रेस में कई यूजर भूमिकाएं एक कारण से हैं। अगर बहुत से लोगों के पास एडमिन एक्सेस है, तो आपके हैक होने की संभावना अधिक है। सबसे बुरा हिस्सा? आपको बार-बार हैक किया जाएगा बिना यह समझे कि आपके साथ ऐसा क्यों हो रहा है।
• अज्ञात फोल्डर्स में कोड निष्पादित करने की क्षमता: एक्जीक्यूटेबल कोड, विशेष रूप से PHP कोड केवल विश्वसनीय फोल्डर्स के भीतर रहना चाहिए। आदर्श रूप से, वर्डप्रेस कोर फाइलों, थीम फाइलों और प्लगइन्स वाले फोल्डर ही एकमात्र फोल्डर होने चाहिए जिनमें एक्जीक्यूटेबल कोड हो।
• HTTP पर वेबसाइट चलाना: अगर आपकी वेबसाइट अभी भी HTTPS के बजाय HTTP पर चल रही है, तो आप बस हैकर्स को एक हैक्ड वर्डप्रेस साइट उपहार में देने के लिए आमंत्रित कर रहे हैं। और अगर आप SSL सर्टिफिकेट के बिना WooCommerce साइट चला रहे हैं, तो भगवान आपकी मदद करें। SSL सर्टिफिकेट इंस्टॉल करें या अपनी सारी जानकारी चोरी होने का जोखिम उठाएं।
• गलत फाइल परमिशन सेट करना: यह मामूली लग सकता है, लेकिन गलत फाइल परमिशन हैकर्स को असुरक्षित फाइल में कोड लिखने का विकल्प दे सकती हैं। आपकी सभी वर्डप्रेस फाइलों में फाइल परमिशन के रूप में 644 मान होना चाहिए। आपकी वर्डप्रेस साइट पर सभी फोल्डर्स में फाइल परमिशन के रूप में 755 होना चाहिए।
• असुरक्षित वर्डप्रेस कॉन्फिगरेशन wp-config.php फाइल: जब भी कोई आपकी साइट पर लॉग इन करने का प्रयास करता है तो wp-config.php फाइल लोड होती है और इसमें आपके सभी डेटाबेस क्रेडेंशियल्स होते हैं। अगर इसे असुरक्षित छोड़ दिया जाए, तो हैकर इस फाइल का उपयोग करके आपके डेटाबेस तक पहुंच प्राप्त कर सकता है। यह एक सरल सुधार है, हालांकि। बस इस छोटे कोड स्निपेट को अपनी .htaccess फाइल में जोड़ें:

<files wp-config.php> order allow, deny deny from all </files>

• वर्डप्रेस डेटाबेस प्रीफिक्स बदलना: डिफ़ॉल्ट वर्डप्रेस डेटाबेस प्रीफिक्स 'wp_' है और आप इसे अपनी साइट पर वर्डप्रेस इंस्टॉलेशन के दौरान बदल सकते हैं। इसे अपरिवर्तित छोड़ना हैकर्स के लिए आपके डेटाबेस नामों का अनुमान लगाना बहुत आसान बनाता है। इसलिए, हम wp-config.php फाइल में डेटाबेस प्रीफिक्स बदलने की अत्यधिक अनुशंसा करते हैं।

जैसा कि आप शायद समझ सकते हैं, ऐसे कई तरीके हैं जिनसे आप हैक हो सकते हैं।

लेकिन सामान्य नियमों के रूप में:

• अपनी वेबसाइट के लिए एक शक्तिशाली फ़ायरवॉल और बॉट सुरक्षा इंस्टॉल करें
• अपनी साइट को आगे के हमलों से बचाने के लिए SSL सर्टिफिकेट इंस्टॉल करें
• नल्ड थीम और प्लगइन्स का उपयोग बंद करें
• किसी भी विक्रेता पर आंख बंद करके भरोसा न करें – हमेशा आपके द्वारा किए जाने वाले हर काम के लिए URLs की जांच करें
• अगर आपको कभी भी किसी भी तरह की गड़बड़ी का संदेह हो, तो तुरंत अपनी वेबसाइट को स्कैन और साफ़ करें

ईमानदारी से, अधिकांश मैलवेयर तुरंत आपकी हैक्ड वर्डप्रेस साइट को नुकसान पहुंचाना शुरू नहीं करते। अगर आप जल्दी स्कैन करके मैलवेयर ढूंढ सकते हैं, तो आप बिना किसी नुकसान के इसे सफलतापूर्वक हटा सकते हैं।

इस उद्देश्य के लिए, हम अत्यधिक अनुशंसा करते हैं कि आप अभी अपनी साइट को मैलवेयर के लिए स्कैन करें।

पोस्ट-हैक उपाय: अपनी साइट को फिर से हैक होने से कैसे बचाएं

इस लेख का बाकी हिस्सा मजबूत सुरक्षा उपायों के बारे में है जो आप अपनी वेबसाइट को मैलवेयर हमलों से बचाने के लिए कर सकते हैं। हमने कुछ सबसे आम सुरक्षा शब्दजाल भी समझाए हैं ताकि आप अन्य संसाधनों के साथ खोया हुआ महसूस न करें।

उन सभी को पढ़ने के लिए स्वतंत्र महसूस करें और अगर आपके कोई सवाल हैं, तो हमें एक लाइन लिखें।

अपनी साइट से दुर्भावनापूर्ण ट्रैफिक को बाहर रखने के लिए फ़ायरवॉल इंस्टॉल करें

एक फ़ायरवॉल सुरक्षा की एक परत है जो आपकी वेबसाइट को आने वाले ट्रैफिक से बचाती है। यह एक विश्वसनीय और अविश्वसनीय नेटवर्क के बीच एक बाधा के रूप में कार्य करता है। इस मामले में: एक बॉट और आपकी साइट के बीच एक बाधा जो हैक्ड वर्डप्रेस साइट्स को कभी अस्तित्व में आने से रोकती है।

सरल शब्दों में: अगर आपकी वेबसाइट को कोई दुर्भावनापूर्ण ट्रैफिक या हैक के प्रयास मिल रहे हैं, तो एक फ़ायरवॉल वेबसाइट को ऐसा ट्रैफिक प्राप्त करने से रोकता है।

एक वर्डप्रेस फ़ायरवॉल विशेष रूप से वर्डप्रेस वेबसाइट्स को हैक होने से बचाने के लिए डिज़ाइन किया गया है। यह आपकी साइट और इंटरनेट के बीच चलता है ताकि सभी आने वाले HTTP अनुरोधों का विश्लेषण किया जा सके। जब एक HTTP अनुरोध में दुर्भावनापूर्ण पेलोड होता है, तो वर्डप्रेस फ़ायरवॉल कनेक्शन को छोड़ देता है।

जैसे एक मैलवेयर स्कैनर हैक्ड वर्डप्रेस वेबसाइट्स में दुर्भावनापूर्ण मैलवेयर सिग्नेचर की तलाश करता है, एक वर्डप्रेस फ़ायरवॉल दुर्भावनापूर्ण HTTP अनुरोधों के लिए स्कैन करेगा।

MalCare में हम जिस तरह के दुर्लभ फ़ायरवॉल का उपयोग करते हैं, वह वास्तव में पिछले हमलों से सीख सकता है और समय के साथ स्मार्ट हो सकता है। MalCare आने वाले ट्रैफिक का विश्लेषण कर सकता है और 250,000+ साइट्स की रक्षा करके संकलित एक विशाल डेटाबेस से एक दुर्भावनापूर्ण IP को पहचान सकता है।

एक बार जब MalCare द्वारा HTTP अनुरोध को संदिग्ध या दुर्भावनापूर्ण के रूप में चिह्नित किया जाता है, तो आपकी वेबसाइट वर्डप्रेस को लोड भी नहीं करेगी। यह ऐसा होगा जैसे कोई दुर्भावनापूर्ण ट्रैफिक था ही नहीं।

प्रो टिप: MalCare वास्तव में आपकी साइट के साथ सभी प्रयास किए गए कनेक्शन को ट्रैफिक लॉग्स में लॉग करता है। इसलिए, अगर आप MalCare का उपयोग कर रहे हैं, तो आप जिस प्रकार का ट्रैफिक प्राप्त कर रहे हैं उस पर नजर रखने की कोशिश करें। हर लॉगिन प्रयास रंग-कोडित है ताकि आप इसे एक नज़र में विश्लेषण कर सकें।

फ़ायरवॉल इंस्टॉल करके जिन दो सबसे आम हैक से बचा जा सकता है वे हैं ब्रूट फोर्स अटैक और DDoS अटैक। आइए दोनों पर संक्षेप में चर्चा करें ताकि आप जान सकें कि उनसे क्या उम्मीद की जाए।

ब्रूट फोर्स अटैक क्या है?

ब्रूट फोर्स अटैक आपके एक्सेस क्रेडेंशियल्स का अनुमान लगाने का एक तरीका है जिसमें सचमुच हर संभव पासवर्ड का उपयोग किया जाता है। यह एक सरल और अनाड़ी हैक है। कंप्यूटर सारी मेहनत करता है और हैकर प्रोग्राम के काम करने का इंतजार करता है।

आमतौर पर, ब्रूट फोर्स अटैक दो उद्देश्यों के लिए उपयोग किया जाता है:

• टोही: एक बॉट ब्रूट फोर्स का उपयोग करके उन कमजोरियों को ढूंढता है जिनका फायदा उठाया जा सकता है
• घुसपैठ: एक बॉट हैक्ड वर्डप्रेस वेबसाइट का नियंत्रण हासिल करने के लिए एक्सेस क्रेडेंशियल्स का अनुमान लगाने की कोशिश करता है

ब्रूट फोर्स अटैक का सबसे आदिम प्रकार डिक्शनरी अटैक है जहां प्रोग्राम पासवर्ड के बारे में कुछ धारणाओं के आधार पर पासवर्ड संयोजनों की एक सूची का उपयोग करता है।

डिक्शनरी अटैक का एक कमजोर रूप क्रेडेंशियल रीसाइक्लिंग है जहां यह अन्य सफल हैक से यूजरनेम और पासवर्ड का उपयोग करके आपकी वेबसाइट में घुसने की कोशिश करता है।

लेकिन अधिक आधुनिक वेरिएंट एक एक्सहॉस्टिव की सर्च है। इस तरह के ब्रूट फोर्स अटैक सचमुच पासवर्ड में सभी संभावित वर्णों के हर संभव संयोजन को आजमाते हैं।

प्रो-टिप: एक एक्सहॉस्टिव की सर्च ब्रूट फोर्स एल्गोरिदम बड़े और छोटे अक्षरों, संख्याओं और विशेष वर्णों वाले 8-वर्ण के पासवर्ड को दो घंटे में क्रैक कर सकता है। हमेशा लंबे, यादृच्छिक पासवर्ड बनाएं जिसमें वर्णों का अच्छा मिश्रण हो ताकि इसे और मुश्किल बनाया जा सके।

हमलावर छिपे हुए वेब पेजों को खोजने के लिए भी ब्रूट फोर्स अटैक का उपयोग करते हैं। छिपे हुए वेब पेज लाइव पेज हैं जो अन्य पेजों से लिंक नहीं हैं। एक ब्रूट फोर्स अटैक अलग-अलग पतों का परीक्षण करता है यह देखने के लिए कि क्या वे एक वैध वेबपेज लौटाते हैं, और एक ऐसा पेज ढूंढते हैं जिसका वे फायदा उठा सकें।

बोनस प्रो-टिप: अगर आपको बिना किसी स्पष्ट कारण के ट्रैफिक में अचानक वृद्धि दिखाई देती है, तो अपने एनालिटिक्स चेक करें। अगर आपको उन पेजों से 404 एरर का एक समूह दिखाई देता है जो मौजूद नहीं हैं, तो आप शायद ब्रूट फोर्स बॉट द्वारा हमले के अधीन हैं।

आप ब्रूट फोर्स अटैक को रोक सकते हैं:

• लंबे पासवर्ड का उपयोग करके
• अधिक जटिल पासवर्ड का उपयोग करके
• लॉगिन प्रयासों को सीमित करके
• लॉगिन पेज कैप्चा लागू करके
• वर्डप्रेस टू-फैक्टर ऑथेंटिकेशन सेट करके

यह कहने की जरूरत नहीं है, लेकिन आपको अपनी वर्डप्रेस वेबसाइट के लिए एक गंभीर रूप से शक्तिशाली फ़ायरवॉल की भी आवश्यकता है। इन सभी निवारक उपायों के शीर्ष पर एक फ़ायरवॉल आपको हैकर्स से बचाने में मदद करेगा जो ब्रूट फोर्स करके अंदर घुसने की कोशिश कर रहे हैं।

इस सब के विकल्प के रूप में, आप MalCare इंस्टॉल कर सकते हैं। MalCare एक बिल्ट-इन प्रीमियम फ़ायरवॉल के साथ आता है जो संदिग्ध ट्रैफिक को पहचानता है और आपकी वेबसाइट को वर्डप्रेस लॉगिन पेज लोड करने से भी रोकता है।

लॉगिन सुरक्षा के बारे में अधिक जानने के लिए हमारे वर्डप्रेस लॉगिन सुरक्षा पर गाइड को देखें।

DDoS अटैक क्या है?

एक डिस्ट्रीब्यूटेड डेनियल-ऑफ-सर्विस (DDoS) अटैक एक मैलवेयर अटैक है जो आपकी वर्डप्रेस वेबसाइट पर इतना ट्रैफिक भेजता है कि आपका सर्वर इसे संभाल नहीं पाता।

हैकर्स सिर्फ एक वेबसाइट या डिवाइस को हैक नहीं करते। इसके बजाय, वे हैक्ड डिवाइसेज और वेबसाइट्स की एक पूरी सेना स्थापित करते हैं ताकि केंद्रित DDoS अटैक को निर्देशित किया जा सके।

DDoS अटैक के लिए उपयोग किए जाने वाले समझौता किए गए डिवाइसेज का संग्रह इंटरनेट पर एक बॉटनेट के रूप में कार्य करता है। एक बार बॉटनेट स्थापित हो जाने के बाद, हैकर इसे दूर से निर्देश देता है और अन्य सर्वर्स को ट्रैफिक की भारी वृद्धि से अभिभूत कर देता है।

प्रो-टिप: अगर आपकी वेबसाइट बहुत धीरे-धीरे लोड हो रही है या अगर आपका वेब होस्ट आपकी वेबसाइट को सर्व करने से इनकार करता है, तो तुरंत अपने एनालिटिक्स चेक करें। DDoS अटैक पैटर्न में काम करते हैं जिन्हें पहचाना जा सकता है:

• एक ही IP पते या IP रेंज से आने वाला ट्रैफिक;
• उन यूजर्स से ट्रैफिक जो एक ही व्यवहार प्रोफाइल साझा करते हैं, जैसे डिवाइस प्रकार, भौगोलिक स्थान, या वेब ब्राउज़र वर्जन;
• एक ही पेज या WooCommerce एंडपॉइंट पर अनुरोधों में अस्पष्ट वृद्धि;
• दिन के अजीब घंटों में ट्रैफिक स्पाइक्स या हर 10 मिनट में स्पाइक;

ये सभी DDoS अटैक के लक्षण हैं।

DDoS अटैक के पीछे प्रमुख प्रेरणाओं में से एक संपत्ति के विनाश की धमकी के तहत जबरन वसूली है। DDoS अटैक को रोकने का एकमात्र तरीका एक प्रभावी फ़ायरवॉल का उपयोग करना है जो संदिग्ध ट्रैफिक पर तुरंत कार्रवाई कर सके।

अपने ट्रैफिक को सुरक्षित करने के लिए SSL सर्टिफिकेट इंस्टॉल करें

SSL सर्टिफिकेट अब लगभग सभी cPanel होस्टिंग प्रोवाइडर्स और रीसेलर्स के लिए मुख्य आधार हैं। एक SSL सर्टिफिकेट एक छोटी डिजिटल फाइल है जो एक संगठन के विवरण को एन्क्रिप्ट करती है। आमतौर पर, SSL सर्टिफिकेट, जब इंस्टॉल किए जाते हैं, तो बांधते हैं:

• एक डोमेन नाम, सर्वर नाम, या होस्टनाम;
• और संगठन की पहचान और स्थान।

यह सुरक्षित कनेक्शन सुनिश्चित करता है कि सर्वर और ब्राउज़र के बीच का ट्रैफिक एन्क्रिप्टेड है।

इससे पहले कि हम SSL सर्टिफिकेट द्वारा प्रदान की जाने वाली सुरक्षा के प्रकार में जाएं, आइए समझते हैं कि यह कैसे काम करता है।

SSL सर्टिफिकेट पब्लिक की क्रिप्टोग्राफी नामक एन्क्रिप्शन की एक विधि का उपयोग करते हैं।

पब्लिक की क्रिप्टोग्राफी एन्क्रिप्शन के लिए दो सेट कीज का उपयोग करती है – एक पब्लिक की और एक प्राइवेट की। यह कई मायनों में वर्डप्रेस साल्ट्स और कीज की अवधारणा के समान है।

इस तरह के एन्क्रिप्शन में, अगर:

• एंजेलीना ब्रैड को एक संदेश भेजती है, तो संदेश ब्रैड की पब्लिक की का उपयोग करके लॉक किया जाता है।
• लेकिन ब्रैड के लिए संदेश पढ़ने के लिए, उसे अपनी प्राइवेट की का उपयोग करके इसे अनलॉक करना होगा।

अगर कोई हैकर ब्रैड की प्राइवेट की के बिना संदेश को इंटरसेप्ट करता है, तो उन्हें केवल एन्क्रिप्टेड कोड दिखाई देगा जिसे कंप्यूटर भी डिक्रिप्ट नहीं कर सकता।

मैन-इन-द-मिडिल अटैक क्या है?

एक MITM अटैक तब होता है जब कोई तीसरा पक्ष दो लोगों के बीच संचार को इंटरसेप्ट करता है। यहां, हैकर अनिवार्य रूप से 'बीच में आदमी' होता है।

यह सब मजे और तुच्छ लग सकता है, लेकिन यह एक बहुत खतरनाक अटैक है। हैकर प्रभावी रूप से आपकी वेबसाइट पर आने वाले और जाने वाले हर अनुरोध को देख सकता है जिसमें सभी लेनदेन शामिल हैं।

अगर हैकर एडमिन एक्सेस नहीं पा सकता, तो वे आपके यूजर्स को नकली वेब पेज भेज सकते हैं जो उनके एक्सेस क्रेडेंशियल्स को हड़प सकते हैं।

एक पल के लिए कल्पना करें:

क्रेडिट कार्ड, फोन नंबर, ईमेल पता – आपके यूजर्स द्वारा आपकी हैक्ड वर्डप्रेस वेबसाइट पर सबमिट की गई हर चीज एक हैकर के लिए खुले तौर पर सुलभ है।

इस तरह के हमलों से बचाने का सबसे सरल तरीका SSL सर्टिफिकेट इंस्टॉल करना है।

प्रो-टिप: अपने सभी वेब पेजों पर URL में 'https' देखें। अगर कुछ पेज इससे छूट रहे हैं, तो आपके पास मिक्स्ड कंटेंट इश्यू हो सकता है। इसे जल्द से जल्द ठीक करें। ब्रूट फोर्स अटैक कमजोर पेजों को ढूंढ सकता है और MITM अटैक के लिए जोर दे सकता है।

वर्डप्रेस हार्डनिंग और बुनियादी स्वच्छता लागू करें

यह खंड आपकी वर्डप्रेस वेबसाइट को फिर से हैक होने से बचाने के बारे में है।

अब, सबसे सरल चीज जो आप कर सकते हैं वह है वर्डप्रेस हार्डनिंग उपायों को लागू करना। हार्डनिंग यह सुनिश्चित करता है कि भले ही आपकी वेबसाइट फिर से हैक हो जाए, हैकर वास्तव में किसी भी फाइल और डेटाबेस को एडिट नहीं कर सकता।

हमारा एक और प्रमुख सुझाव: नल्ड थीम और प्लगइन्स का उपयोग बंद करें। नल्ड थीम और प्लगइन्स अनिवार्य रूप से प्लगइन के क्रैक्ड वर्जन हैं। एकमात्र समस्या यह है कि नल्ड थीम और प्लगइन्स आमतौर पर मैलवेयर से भरे होते हैं।

साथ ही, अगर आप बहुत सारे प्लगइन्स का उपयोग कर रहे हैं, तो जीरो-डे कमजोरियों से सावधान रहें। जीरो-डे भेद्यता अनिवार्य रूप से एक सुरक्षा दोष है जिसे डेवलपर्स और विक्रेता जानते हैं, लेकिन वास्तव में ठीक नहीं किया है। कई हैक्ड वर्डप्रेस वेबसाइट्स में जीरो-डे कमजोरियों वाले प्लगइन्स होते हैं।

जीरो-डे भेद्यता के बारे में सबसे परेशान करने वाली बात यह है कि लोग मानते हैं कि प्लगइन या थीम को अपडेट करने से हैक्ड वर्डप्रेस वेबसाइट स्वचालित रूप से ठीक हो जाएगी। यह सच नहीं है, हालांकि। आपको पहले वेबसाइट को साफ़ करना होगा और फिर भविष्य के हैक को रोकने के लिए सॉफ्टवेयर को अपडेट करना होगा।

हैक होने के परिणाम क्या हैं?

हमसे हर समय पूछे जाने वाले प्रमुख प्रश्नों में से एक है – अगर मेरी वेबसाइट हैक हो जाती है तो इससे क्या फर्क पड़ता है? जब तक यह वेबसाइट को पूरी तरह से विकृत नहीं करता, मुझे परवाह क्यों करनी चाहिए?

संक्षिप्त उत्तर: आपको वास्तव में परवाह करनी चाहिए क्योंकि एक हैक्ड वेबसाइट आपके व्यवसाय को गंभीर रूप से नुकसान पहुंचा सकती है भले ही यह आपकी वेबसाइट को स्पष्ट रूप से विकृत न कर रही हो।

एक हैक्ड वर्डप्रेस वेबसाइट आपके ट्रैफिक, राजस्व और ब्रांड वैल्यू को नुकसान पहुंचा सकती है (इस पर जल्द ही और अधिक)।

लेकिन परवाह करने का सबसे बड़ा कारण है:

लगभग सभी मैलवेयर आपकी कड़ी मेहनत से पैसा बनाने के इरादे से बनाए जाते हैं।

संक्षेप में, आप ट्रैफिक और राजस्व बनाने में बहुत समय और पैसा खर्च करते हैं, और फिर क्योंकि आपके पास एक हैक्ड वर्डप्रेस वेबसाइट है, हैकर आपके बजाय पैसा कमाता है।

ठीक नहीं है।

हैकर्स आपकी हैक्ड वर्डप्रेस साइट से पैसे कैसे कमाते हैं

हैकर्स आपके ट्रैफिक का उपयोग करके आपकी वेबसाइट से पैसा कमाते हैं और यहां बताया गया है कि यह कैसे काम करता है:

• अवैध विज्ञापन और पॉप-अप आपके ट्रैफिक के एक बड़े हिस्से को अन्य साइट्स पर रीडायरेक्ट करते हैं और हैकर को उस ट्रैफिक के लिए भुगतान मिलता है।
• URL रीडायरेक्शन उसी तरह काम करते हैं – हैकर आपकी हैक्ड वर्डप्रेस वेबसाइट से ट्रैफिक को रीडायरेक्ट करके कुछ त्वरित नकदी कमा सकता है।
• अगर कोई हैकर WooCommerce वेबसाइट में घुस जाता है, तो वे आपके खरीदारों की क्रेडिट कार्ड जानकारी चुरा सकते हैं।
• कुछ मामलों में, एक हैकर उस पेज पर रीडायरेक्ट कर सकता है जो आपके जैसा दिखता है। जब लोग नकली पेज से कुछ खरीदते हैं, तो हैकर को भुगतान मिलता है और आपको कभी पता नहीं चलता।
• एक हैकर आसानी से आपके WooCommerce स्टोर से जुड़े बैंक अकाउंट को बदल सकता है। आप अभी भी बिक्री संख्या बनाएंगे, लेकिन हैकर सारे पैसे चुरा लेगा।

इसे परिप्रेक्ष्य में रखें:

सिर्फ आप ही नहीं हैं जो हैक हो रहे हैं। और यह निश्चित रूप से सिर्फ आप ही नहीं हैं जो हैक्ड वर्डप्रेस वेबसाइट के लिए तैयार नहीं हैं।

अमेरिका में लोग साइबर सुरक्षा को लेकर व्यक्तिगत सुरक्षा से कहीं ज्यादा घबराते हैं:

अमेरिका, ब्रिटेन, जर्मनी, स्पेन और नीदरलैंड में 4,000 से अधिक संगठनों के एक अध्ययन में पाया गया कि 73% कंपनियां साइबर हमले के लिए तैयार नहीं हैं। (स्रोत: hiscox.co.uk)

हम जानते हैं कि यह बुरा लगता है। लेकिन ईमानदारी से, यह हैक्ड वर्डप्रेस वेबसाइट्स के साथ हिमशैल का सिरा मात्र है।

मानो या न मानो, लंबी अवधि में यह वास्तव में बहुत खराब हो जाता है।

लंबी अवधि में, एक हैक्ड वर्डप्रेस वेबसाइट:

• ब्लैकलिस्ट होने के कारण आपके व्यवसाय पर ट्रैफिक को पूरी तरह से रोक सकती है
• आपके ब्रांड की प्रतिष्ठा को नष्ट कर सकती है क्योंकि कोई भी साइबर अपराध का शिकार नहीं बनना चाहता
• भरोसे को नष्ट करके और ट्रैफिक चुराकर अनिवार्य रूप से आपके राजस्व चैनलों को नष्ट कर सकती है

यह सबसे बुरा हिस्सा भी नहीं है।

सबसे बुरा हिस्सा यह है कि हैक के दृश्यमान परिणाम भी नहीं हो सकते हैं। आप बिना जाने रोजाना लूटे जा रहे होंगे।

अब, शायद एक सुरक्षा प्लगइन 10 अन्य गलत अलार्म के साथ मैलवेयर को फ्लैग करता है। और शायद आप इसे देखते हैं। आप कितनी बार कार्रवाई करते हैं और सभी अलार्म की जांच करते हैं?

और यहां तक कि अगर आप मैलवेयर ढूंढते हैं और इसे साफ़ करते हैं, अगर आप अपनी हैक्ड वर्डप्रेस वेबसाइट पर एक भी बैकडोर चूक जाते हैं, तो आप फिर से संक्रमित हो सकते हैं।

इस दुष्चक्र से बाहर निकलने का सबसे सरल तरीका एक स्वचालित मैलवेयर स्कैनर और रिमूवल टूल इंस्टॉल करना है।

निष्कर्ष

अब जब आप जानते हैं कि हैक्ड वर्डप्रेस वेबसाइट को कैसे स्कैन और साफ़ करना है, तो भविष्य के हैक को रोकने के लिए सुरक्षा उपाय स्थापित करने के लिए समय निकालें। आपने हैकर को सफलतापूर्वक हरा दिया है। बुनियादी सुरक्षा उपाय स्थापित करने के बाद अब आप अपने व्यवसाय के निर्माण पर वापस जा सकते हैं।

बोनस टिप: आप वर्डप्रेस हार्डनिंग को मैन्युअल रूप से सेट अप कर सकते हैं या MalCare इंस्टॉल करें और इसे 3 मिनट या उससे कम समय में करें।

गर्म, भाप से भरी चाय की एक घूंट लेने और आराम करने का समय आ गया है – खासकर अगर आप MalCare यूजर हैं। आपको फिर कभी वर्डप्रेस सुरक्षा के बारे में चिंता करने की ज़रूरत नहीं है।

अगर आपके कोई सवाल हैं, तो नीचे कमेंट छोड़ने के लिए स्वतंत्र महसूस करें। हमारे पास वर्डप्रेस सुरक्षा विशेषज्ञों की एक टीम है जो आपके सामने आने वाली किसी भी समस्या को हल करने में आपकी मदद कर सकती है।

अगली बार तक!