अपनी वर्डप्रेस साइट से दुर्भावनापूर्ण रीडायरेक्ट हटाएं—चरण-दर-चरण गाइड

क्या आपकी वेबसाइट किसी दूसरी साइट पर रीडायरेक्ट हो रही है?

या इससे भी बदतर…

क्या आपका वर्डप्रेस डैशबोर्ड किसी दूसरी साइट पर रीडायरेक्ट हो रहा है? हो सकता है कि अगर आपके पास Quttera इंस्टॉल है, तो आपको यह दिखाई दे:

खतरे का नाम: Heur.AlienFile.gen

बेशक, यह बिल्कुल भी मददगार नहीं है। चिंता न करें; हम सब कुछ समझाएंगे।

आप वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित हो चुके हैं। यह भी संभव है कि आपने अपनी वेबसाइट को साफ करने की कोशिश की हो और वह काम न कर रही हो।

यहां वह है जो काम नहीं करता और न करेगा:

• उस प्लगइन या थीम को निष्क्रिय करना या हटाना जिसने संक्रमण का कारण बना
• बैकअप का उपयोग करके अपनी वेबसाइट को पिछले संस्करण में पुनर्स्थापित करना
• वर्डप्रेस या अपने थीम और प्लगइन्स को अपडेट करना

संक्षेप में: हैक्ड रीडायरेक्ट मैलवेयर को मैन्युअली पहचानना और हटाना बेहद मुश्किल है। अच्छी खबर यह है कि आप मैलवेयर रिमूवल टूल का उपयोग करके 60 सेकंड से कम समय में अपनी वेबसाइट को साफ कर सकते हैं।

आपकी वेबसाइट के साथ क्या हो रहा है

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर:

• आपका ट्रैफिक चुराता है और आपकी प्रतिष्ठा को नष्ट करता है

• आपकी साइट को गूगल द्वारा ब्लैकलिस्ट करवा सकता है

• आपके वेब होस्ट को बिना चेतावनी के आपका अकाउंट सस्पेंड करने पर मजबूर कर सकता है

यह सबसे बुरा हिस्सा भी नहीं है।

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के सचमुच सैकड़ों वेरिएंट हैं। हैकर जितना परिष्कृत होगा, इस मैलवेयर को ढूंढना और हटाना उतना ही कठिन होगा।

इसके अलावा, क्योंकि यह एक दृश्यमान हैक है… 

… आप सोचते हैं कि सबसे बुरा हिस्सा यह है कि आपकी वेबसाइट किसी दूसरी साइट पर रीडायरेक्ट हो रही है।

लेकिन वास्तव में, सबसे खतरनाक हिस्सा यह है कि वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर एडमिन विशेषाधिकारों के साथ वर्डप्रेस यूजर अकाउंट भी बनाता है।

इसका मतलब है कि हैकर आपकी वेबसाइट को उतनी ही बार पुनः संक्रमित कर सकता है जितनी बार आप इसे साफ कर सकते हैं।

अब Wordfence जैसी क्लीनिंग सर्विस का उपयोग करने की कल्पना करें जो हर क्लीनअप के लिए आपसे शुल्क लेती है, भले ही वह दोबारा हैक हो। हैक्ड रीडायरेक्ट मैलवेयर अनिवार्य रूप से आपको ब्लीड ड्राई कर देगा।

Wordfence वर्डप्रेस हैक्ड रीडायरेक्ट के लिए बहुत सारे फ्लैग भी दिखाता है:

* Unknown file in WordPress core: wp-admin/css/colors/blue/php.ini * Unknown file in WordPress core: wp-admin/css/colors/coffee/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ectoplasm/php.ini * Unknown file in WordPress core: wp-admin/css/colors/light/php.ini * Unknown file in WordPress core: wp-admin/css/colors/midnight/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ocean/php.ini * Unknown file in WordPress core: wp-admin/css/colors/php.ini * Unknown file in WordPress core: wp-admin/css/colors/sunrise/php.ini * Unknown file in WordPress core: wp-admin/css/php.ini * Unknown file in WordPress core: wp-admin/images/php.ini * Unknown file in WordPress core: wp-admin/includes/php.ini * Unknown file in WordPress core: wp-admin/js/php.ini * Unknown file in WordPress core: wp-admin/maint/php.ini * Unknown file in WordPress core: wp-admin/network/php.ini * Unknown file in WordPress core: wp-admin/php.ini ...

Wordfence आपको इसी तरह बताता है कि आपको वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर है।

फिर, उस जानकारी के साथ आप वास्तव में क्या करने वाले हैं?

अब आपको वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के लिए स्थायी क्लीनअप की आवश्यकता है।

आप जितना अधिक इंतजार करेंगे, मैलवेयर के हाथों आपको उतना ही अधिक नुकसान होगा।

सौभाग्य से, आप अपनी वेबसाइट को साफ कर सकते हैं और हम आपको दिखाएंगे कैसे।

आपको कैसे पता चलेगा कि आपको वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर है?

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित होने के बहुत सारे तरीके हैं।

तो, आप कैसे सुनिश्चित कर सकते हैं कि आप उस विशेष वायरस से संक्रमित हैं?

एक लिटमस टेस्ट करें।

यदि निम्नलिखित में से किसी का भी उत्तर "हां" है, तो आपको रीडायरेक्ट मैलवेयर है:

• आपके सभी पेज हर समय किसी दूसरी वेबसाइट पर दृश्यमान रूप से रीडायरेक्ट हो रहे हैं
• गूगल सर्च रिजल्ट्स आपकी वेबसाइट के लिए स्पैम कंटेंट फ्लैग करते हैं
• आपकी वेबसाइट पर अज्ञात पुश नोटिफिकेशन हैं
• index.php फाइल में दुर्भावनापूर्ण जावास्क्रिप्ट कोड है
• .htaccess फाइल में अज्ञात कोड है
• आपके सर्वर पर संदिग्ध नामों वाली गार्बेज फाइलें हैं

यह पूरी तरह से पागलपन लग सकता है, लेकिन पहला चेक वास्तव में सबसे कम आम है।

जैसा कि हमने पहले उल्लेख किया, वर्डप्रेस हैक्ड रीडायरेक्ट समस्या में पहचान करने के लिए बहुत सारे वेरिएंट हैं (इस पर बाद में और अधिक)। यहां तक कि अगर आपके पास वेबसाइट की पूरी पहुंच है, तो आपको कभी भी दुर्भावनापूर्ण कोड का वास्तविक टुकड़ा नहीं मिल सकता है।

वर्डप्रेस रीडायरेक्ट हैक से अपनी वेबसाइट को कैसे साफ करें

वर्डप्रेस रीडायरेक्ट हैक मिलने के बाद आप 3 तरीकों से अपनी वेबसाइट को साफ कर सकते हैं।

• विधि #1: अपनी वेबसाइट को मैलवेयर के लिए स्कैन करें और इसे साफ करें

• विधि #2: ऑनलाइन सिक्योरिटी स्कैनर का उपयोग करें (अनुशंसित नहीं)

• विधि #3: वेबसाइट को मैन्युअली साफ करें (हैक्ड रीडायरेक्ट मैलवेयर के लिए बिल्कुल असंभव)

आइए प्रत्येक को बारी-बारी से देखें।

विधि #1: मैलवेयर स्कैनर और क्लीनर प्लगइन का उपयोग करें

हमारी बात मानें: भले ही आपको प्लगइन पर पैसा खर्च करना पड़े, अगर आप मैलवेयर से संक्रमित हैं जो आपकी वेबसाइट को स्पैम पर रीडायरेक्ट करता है, तो आपको यही करना चाहिए।

आप हर धर्म के हर भगवान से प्रार्थना करें कि कोई प्लगइन आपकी वेबसाइट को साफ कर सके।

अगर किसी कारण से आपको ऐसा मैलवेयर स्कैनर और क्लीनर नहीं मिलता जो इस समस्या को हल करे, तो अपनी वेबसाइट को हटाकर नई बनाना वास्तव में बेहतर है।

इससे कोई फर्क नहीं पड़ता कि आपकी वेबसाइट आपके व्यवसाय के लिए कितनी महत्वपूर्ण है।

मैन्युअली अपनी वेबसाइट को साफ करना इतना निराशाजनक होता है।

हम MalCare जैसे शक्तिशाली मैलवेयर स्कैनर और क्लीनर का उपयोग करने की सलाह देते हैं।

हालांकि यह थोड़ा पक्षपाती लग सकता है, हम वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के लिए अपनी साइट को स्कैन और साफ करने के लिए MalCare का उपयोग करने की पूरे दिल से सलाह देते हैं।

क्यों?

यह आपकी वेबसाइट को बिना तोड़े वर्डप्रेस रीडायरेक्ट समस्या को ढूंढने, हटाने और ठीक करने का सबसे तेज और आसान तरीका है।

आप अनलिमिटेड फ्री सर्वर-लेवल स्कैन प्राप्त कर सकते हैं ताकि यह सुनिश्चित हो सके कि आपकी वेबसाइट वास्तव में संक्रमित है। 

फिर, आप केवल प्रीमियम संस्करण में अपग्रेड करके एक क्लिक में 60 सेकंड से कम समय में अपनी वेबसाइट को साफ कर सकते हैं!

इसके बाद, आप MalCare के वर्डप्रेस सिक्योरिटी हार्डनिंग तरीकों का उपयोग करके सुनिश्चित कर सकते हैं कि आपकी वेबसाइट फिर से हैक न हो।

यहां चरण-दर-चरण प्रक्रिया है जिसका आपको पालन करना होगा:

चरण 1: MalCare के लिए साइन अप करें

चरण 2: MalCare स्कैनर चलाएं:

चरण 3: अपनी साइट को स्वचालित रूप से साफ करने के लिए 'क्लीन' बटन दबाएं।

चरण 4: अंत में, 'अप्लाई हार्डनिंग' पर जाएं और अपनी वेबसाइट को भविष्य के खतरों से सुरक्षित करें

बस इतना ही करना है।

वर्डप्रेस रीडायरेक्ट हैक उन कई मैलवेयर्स में से एक है जिन्हें MalCare स्वचालित रूप से पहचानने और साफ करने के लिए सुसज्जित है।

अब, अगर आप MalCare जैसे प्रीमियम स्कैनर और क्लीनर का उपयोग नहीं करने जा रहे हैं, तो शायद आपके पास पहले से कोई सुरक्षा प्लगइन इंस्टॉल है जैसे:

• Sucuri
• Wordfence
• Quttera
• Astra Web Security
• WebARX Security

हालांकि इनमें से कोई भी सुरक्षा प्लगइन वास्तव में लर्निंग एल्गोरिदम द्वारा समर्थित वन-क्लिक ऑटो-क्लीनअप की पेशकश नहीं कर सकता, लेकिन आपको सुरक्षा कर्मियों द्वारा अपनी वेबसाइट को मैन्युअली साफ करवाने की सुविधा मिलेगी।

पूर्ण प्रकटीकरण! इनमें से किसी भी प्लगइन के साथ:

• त्वरित क्लीनअप की उम्मीद न करें। मैन्युअल क्लीनअप में समय लगता है।

• दोहराए गए हैक के लिए क्लीनअप का अतिरिक्त शुल्क लिया जाता है। आपको MalCare ग्राहकों की तरह अनलिमिटेड क्लीनअप नहीं मिलेंगे।

• आप मैलवेयर को पूरी तरह से हटाने में सक्षम नहीं हो सकते। इनमें से अधिकांश प्लगइन्स हैकर द्वारा छोड़े गए बैकडोर्स को नजरअंदाज कर देंगे।

लेकिन इनमें से किसी भी प्लगइन का उपयोग करना एक बेहतर विकल्प है वेब स्कैनर का उपयोग करने या अपनी वर्डप्रेस साइट का पूर्ण मैन्युअल स्वीप करने से।

अगर आप अतीत में किसी पेड सोल्यूशन से जल चुके हैं, तो पढ़ते रहें। हम आपको दो और विकल्प देंगे, हालांकि हम किसी की भी सलाह नहीं देते।

विधि #2: ऑनलाइन सिक्योरिटी स्कैनर का उपयोग करें

प्रारंभिक जांच के रूप में, आप Sucuri SiteCheck या Google Safe Browsing का उपयोग कर सकते हैं।

ये दोनों ऑनलाइन सिक्योरिटी स्कैनर हैं जो आपकी वेबसाइट की HTML फाइलों की बहुत कमजोर जांच करते हैं। ऑनलाइन स्कैनर केवल आपकी वेबसाइट के उन हिस्सों की जांच कर सकते हैं जो ब्राउज़र को दिखाई देते हैं। फिर स्कैनर उन कोड स्निपेट्स को अपने ज्ञात मैलवेयर सिग्नेचर के डेटाबेस के विरुद्ध चलाता है।

इसके बजाय, MalCare का उपयोग करके अपनी वेबसाइट को स्कैन करें। हम अपने 7-दिवसीय फ्री ट्रायल में बहुत गहरा स्कैन प्रदान करते हैं।

ऑनलाइन सिक्योरिटी स्कैनर आपके सर्वर या वर्डप्रेस कोर फाइलों को मैलवेयर के लिए नहीं जांच सकते।

बहुत स्पष्ट होने के लिए, वे पूरी तरह से बेकार नहीं हैं।

वेब-आधारित सुरक्षा स्कैनर उन लिंक्स को पहचान सकते हैं जिन्हें सर्च इंजन द्वारा ब्लैकलिस्ट किया गया हो। आप कुछ दुर्लभ मामलों में सामान्य मैलवेयर के स्निपेट्स ढूंढने में सक्षम हो सकते हैं। लेकिन अगर आप अपनी वेबसाइट को पहचानना और साफ करना चाहते हैं, तो आपको सर्वर-लेवल मैलवेयर स्कैनर की आवश्यकता है।

ये स्कैनर जिस तरह से काम करते हैं वह बहुत सरल है:

• स्कैनर पर जाएं
• स्कैनर के लिए अपनी वेबसाइट का लिंक डालें
• स्कैनर के कुछ परिणाम आने तक प्रतीक्षा करें

फिर से, सतही स्कैनर का उपयोग करना आपकी स्थिति में मदद नहीं करेगा। 

आपको साफ करने के लिए कुछ खराब लिंक्स पर कुछ संकेत मिल सकते हैं, लेकिन हैकर की आपकी वर्डप्रेस वेबसाइट तक पहुंच बनी रहेगी। कुछ दिनों में, आप वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से फिर से संक्रमित हो जाएंगे।

विधि #3: अपनी साइट को मैन्युअली स्कैन और साफ करें

हम यहां स्पष्ट रूप से बता दें।

WP रीडायरेक्ट हैक के साथ अपनी वेबसाइट को मैन्युअली साफ करने की कोशिश करना इसे पूरी तरह से बर्बाद करने का एक पक्का तरीका है।

हम मजाक नहीं कर रहे।

10+ वर्षों के अनुभव वाले अनुभवी डेटाबेस एडमिनिस्ट्रेटर वर्डप्रेस डेटाबेस को मैन्युअली साफ करने के विचार से डरते हैं। पूर्ण वर्डप्रेस पेशेवर आपको वर्डप्रेस कोर फाइलों और .htaccess फाइल के साथ कभी नहीं खेलने की सलाह देंगे।

दुर्भाग्य से, वर्डप्रेस रीडायरेक्ट मैलवेयर आमतौर पर प्रभावित करता है:

• कोर वर्डप्रेस फाइलें
  
  • index.php
  • wp-config.php
  • wp-settings.php
  • wp-load.php
  • .htaccess

• थीम फाइलें
  
  • footer.php
  • header.php
  • functions.php

• जावास्क्रिप्ट फाइलें (यह आपकी वेबसाइट पर सभी जावास्क्रिप्ट या विशिष्ट फाइलें हो सकती हैं)

• वर्डप्रेस डेटाबेस
  
  • wp_posts
  • wp_options

• नकली Favicon.ico जो कारण बनते हैं (इन फाइलों में दुर्भावनापूर्ण PHP कोड होता है):
  
  • URL इंजेक्शन
  • एडमिनिस्ट्रेटर अकाउंट्स का निर्माण
  • स्पाइवेयर/ट्रोजन की स्थापना 
  • फ़िशिंग पेजों का निर्माण

कवर करने के लिए यह बहुत बड़ा क्षेत्र है।

तो, अगर आप साहसी प्रकार के हैं और अपनी वेबसाइट को मैन्युअली स्कैन और साफ करने पर अड़े हुए हैं, तो अपनी पूरी वेबसाइट का बैकअप लें।

इसे करें। 

इसे अभी करें।

आप BlogVault का उपयोग करके वन-क्लिक रिस्टोर के साथ बैकअप ले सकते हैं ताकि अगर कुछ गलत हो जाए तो आप रिस्टोर कर सकें। यह आपको मिलने वाले सर्वश्रेष्ठ बैकअप प्लगइन्स में से एक है।

ईमानदारी से, अभी यह मायने नहीं रखता कि आप किसी अन्य बैकअप प्लगइन का उपयोग करना चाहते हैं जब तक आप अभी बैकअप लेते हैं।

अगला, आप इन चरणों का ठीक वैसे ही पालन करना चाहेंगे जैसे हम बताते हैं।

भाग 1: वर्डप्रेस कोर फाइलों की जांच करें

आपकी वर्डप्रेस कोर फाइलें वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के कई वेरिएंट्स के लिए प्राथमिक लक्ष्य होंगी।

चरण 1: अपनी साइट पर वर्डप्रेस संस्करण की जांच करें

Kinsta का यह उपयोगी लेख आपको दिखाएगा कि वर्डप्रेस संस्करण की जांच कैसे करें। भले ही आप अपने वर्डप्रेस एडमिन डैशबोर्ड तक नहीं पहुंच सकते, फिर भी आप अपना वर्डप्रेस संस्करण ढूंढ सकते हैं।

चरण 2: cPanel का उपयोग करके अपनी वर्डप्रेस फाइलें डाउनलोड करें

आप cPanel से सीधे अपनी फाइलें डाउनलोड कर सकते हैं। cPanel पर जाएं और फाइलें डाउनलोड करने के लिए बैकअप विजार्ड का उपयोग करें।

Clook का यह लेख आपको दिखाएगा कि कैसे।

चरण 3: अपनी साइट पर मौजूद वर्डप्रेस संस्करण की एक प्राचीन प्रति डाउनलोड करें

मूल वर्डप्रेस फाइलें यहां डाउनलोड करें।

चरण 4: डिफचेकर चलाएं

यह अंतिम चरण आपको खुश नहीं करेगा। आपको प्रत्येक फाइल के दोनों संस्करणों को मैन्युअली https://www.diffchecker.com/ पर अपलोड करना होगा और डिफचेक चलाना होगा।

हां, इसमें समय लगेगा और यह करना कष्टदायक है। ईमानदारी से, अगर आप 100% सुनिश्चित नहीं हैं कि आप क्या देख रहे हैं, तो अंतरों को हटाना बहुत बुरा विचार है। यह आपकी साइट को बर्बाद कर सकता है।

भाग 2: बैकडोर्स की जांच करें

बैकडोर्स वही हैं जो वे सुनाई देते हैं – हैकर्स के लिए आपकी वेबसाइट को आपके जाने बिना एक्सेस करने के प्रवेश बिंदु।

अपनी वेबसाइट पर दुर्भावनापूर्ण PHP फंक्शन्स जैसे खोजें:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

नोट: ये फंक्शन्स डिफ़ॉल्ट रूप से बुरे नहीं हैं। कई PHP प्लगइन्स वैध कारणों से इनका उपयोग करते हैं। इसलिए, फिर से, यदि आप सुनिश्चित नहीं हैं कि आप क्या देख रहे हैं, तो कोड से सामान न हटाएं। बस अगर आपने कुछ हटाया और यह आपकी साइट को तोड़ दिया, तो उस बैकअप का उपयोग करके अपनी साइट को पुनर्स्थापित करें।

WP हैक्ड रीडायरेक्ट मैलवेयर वास्तव में कई बैकडोर्स छोड़ सकता है। उन सभी को मैन्युअली ढूंढना वास्तव में दर्दनाक है। फिर से, हम तुरंत MalCare इंस्टॉल करने की सलाह देते हैं।

भाग 3: किसी भी अज्ञात एडमिन अकाउंट को हटाएं

बेशक, यह मानकर कि आप वास्तव में अपने वर्डप्रेस डैशबोर्ड तक पहुंच सकते हैं, लेकिन अगर आप कर सकते हैं:

• Users पर जाएं
• किसी भी संदिग्ध एडमिन को स्कैन करें और उन्हें हटाएं
• सभी एडमिन अकाउंट्स के पासवर्ड रीसेट करें
• Settings >> General पर जाएं
• 'Anyone can register' के लिए मेंबरशिप विकल्प अक्षम करें
• डिफ़ॉल्ट मेंबरशिप भूमिका को 'Subscriber' पर सेट करें

अच्छे उपाय के लिए, आपको अपने वर्डप्रेस Salts और Security Keys भी बदलने चाहिए।

वर्डप्रेस साइट हैक्ड रीडायरेक्ट समस्याएं वास्तव में इन नकली एडमिन अकाउंट्स के कारण क्लीनअप के बाद भी आपकी वर्डप्रेस साइट में बनी रहती हैं।

भाग 4: प्लगइन फाइलों को स्कैन करें

आप प्लगइन्स को उसी तरह जांच सकते हैं जैसे आपने वर्डप्रेस कोर फाइलों की जांच की थी। WordPress.org पर जाएं और मूल प्लगइन्स डाउनलोड करें। फिर सभी प्लगइन फाइलों के लिए फिर से डिफचेकर चलाकर वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर की खोज करें।

हां, यह कष्टप्रद है। लेकिन इससे भी महत्वपूर्ण बात यह है कि यह वास्तव में एक सीमित विकल्प है। हो सकता है कि कोई प्लगइन अपडेट भी न हो जो भेद्यता को कवर करे।

कूल नहीं।

भाग 5: अपने डेटाबेस को स्कैन और साफ करें

यह शायद आपकी साइट से वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर को साफ करने का सबसे बुरा हिस्सा है। 

लेकिन यह लगभग खत्म हो गया है।

डेटाबेस को स्कैन करना बैकडोर्स के लिए स्कैन करने के समान ही है।

निम्नलिखित कीवर्ड्स खोजें:

• <script>
• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

महत्वपूर्ण: अपने डेटाबेस से बेतरतीब ढंग से सामान न हटाएं। यहां तक कि एक भी स्पेस आउट ऑफ प्लेस आपकी पूरी साइट को बर्बाद कर सकता है।

लेकिन अगर आप बिना किसी रुकावट के अपनी साइट को मैन्युअली साफ करने में कामयाब रहे, तो हमें कॉल करें। अगर कुछ नहीं तो हम वास्तव में आपको नियुक्त करना चाहेंगे!

और अगर आप मैन्युअल वर्डप्रेस हैक्ड रीडायरेक्ट क्लीनअप के बीच में ही हार मान गए, तो हमारी बात मानें, यह केवल आप नहीं हैं। वर्डप्रेस हैक्ड रीडायरेक्ट समस्या ठीक करने के लिए सबसे कठिन हैक्स में से एक है।

बस MalCare का उपयोग करके 60 सेकंड में अपनी साइट को साफ करें और अपने जीवन में वापस आएं।

इस लेख का बाकी हिस्सा इस बारे में है कि आप पहली बार में कैसे हैक हुए और वर्डप्रेस हैक्ड रीडायरेक्ट समस्या के विभिन्न वेरिएंट्स।

इसे पूरा पढ़ने के लिए स्वतंत्र महसूस करें और इस मैलवेयर को बेहतर ढंग से समझें। यह लंबे समय में आपकी मदद करेगा।

दुर्भावनापूर्ण रीडायरेक्ट समस्या इतनी खराब क्यों है?

दुर्भावनापूर्ण रीडायरेक्ट के इतना खराब होने का प्राथमिक कारण यह है कि साइट मालिक शायद ही कभी संक्रमण के बारे में सबसे पहले पता लगा पाते हैं। अगर साइट मालिक बहुत भाग्यशाली हैं, तो उनके पास विजिटर्स ईमेल भेजकर पूछेंगे कि उनकी वेबसाइट संदिग्ध दिखने वाले पेजों पर संदिग्ध उत्पादों के साथ क्यों रीडायरेक्ट हो रही है; या वे मूल वेबसाइट की तरह क्यों नहीं दिखती। 

या अगर वे इतने भाग्यशाली नहीं हैं, तो वे सोशल मीडिया या Google Search Console के माध्यम से पता लगा सकते हैं, क्योंकि गूगल अंततः एक संक्रमित वेबसाइट को ब्लैकलिस्ट कर देगा। 

किसी भी तरह से, कोई भी उनकी जगह नहीं लेना चाहता। एक टॉप-ग्रेड सिक्योरिटी प्लगइन इंस्टॉल करके संक्रमण को पहले से रोकें। यह आपकी वेबसाइट और आपके विजिटर्स को इंटरनेट पर छिपी बुराइयों से बचाने का सबसे अच्छा तरीका है। 

दुर्भावनापूर्ण रीडायरेक्ट के विशेष रूप से, खैर, दुर्भावनापूर्ण होने का एक और कारण यह है कि वे इतने सारे अलग-अलग फ्लेवर्स में आते हैं। यहां कुछ चीजें हैं जो आपकी वेबसाइट पर आने वाले विजिटर के साथ हो सकती हैं:

भविष्य में दुर्भावनापूर्ण रीडायरेक्ट को कैसे रोकें

पुरानी कहावत सही है: रोकथाम इलाज से बेहतर है। कारण यह है कि एक बार जब कोई बीमारी (इस मामले में मैलवेयर) पकड़ लेती है, तो यह तेजी से और बेरहमी से अपने होस्ट के माध्यम से फैलती है। वेबसाइट जितनी अधिक समय तक संक्रमित रहती है, उसका उतना अधिक डेटा समझौता होता है, उसके अधिक उपयोगकर्ताओं को लक्षित किया जाता है और अंततः मालिक—आप—अधिक पैसा खोते हैं। 

दुर्भावनापूर्ण रीडायरेक्ट को रोकने का रहस्य एक मजबूत फायरवॉल के साथ एक सुरक्षित वेबसाइट होना है। यहां कुछ सुरक्षा उपाय हैं जो आप कर सकते हैं: 

• MalCare इंस्टॉल करें, एक मजबूत स्कैनर और फायरवॉल वाला सुरक्षा प्लगइन। यह ट्रिपल सुरक्षा है, क्योंकि यह रोकथाम, स्कैनिंग और सफाई को जोड़ता है।  
• अपने थीम और प्लगइन्स को अपडेट रखें: यह न्यूनतम है जो करना चाहिए, क्योंकि जैसा कि आप लिंक किए गए लेख में देखेंगे, अधिकांश थीम और प्लगइन्स अपने अपडेट में सुरक्षा खामियों को ठीक करते हैं। 
• पायरेटेड थीम और प्लगइन्स का उपयोग न करें। अगर आपके पास हैं, तो उनसे छुटकारा पाएं। उनका उपयोग करके बचाए गए पैसे के लायक होने वाला नुकसान नहीं है।
• मजबूत लॉगिन क्रेडेंशियल्स का उपयोग करें और अपने उपयोगकर्ताओं को भी ऐसा करने की आवश्यकता है। 
• वर्डप्रेस अनुमतियों को प्रबंधित करें; न्यूनतम विशेषाधिकार सिद्धांत को लागू करें।  
• आप अपने लॉगिन पेज को सुरक्षित कर सकते हैं क्योंकि हैकर्स आपकी वेबसाइट पर किसी अन्य पेज से अधिक इसे लक्षित करते हैं। यहां एक आसान गाइड है: वर्डप्रेस एडमिन को कैसे सुरक्षित करें।

ये कुछ आसान उपाय हैं जिन्हें आप अपनी वेबसाइट पर लागू कर सकते हैं। इसके अतिरिक्त, वेबसाइट हार्डनिंग उपाय भी हैं जिन्हें आप लागू कर सकते हैं। इनमें से अधिकांश MalCare के साथ शामिल हैं, इसलिए अपनी वेबसाइट की रक्षा करने का सबसे आसान तरीका है कि आप इसे अभी इंस्टॉल करें। 

आपकी वेबसाइट वर्डप्रेस रीडायरेक्ट मैलवेयर से कैसे संक्रमित हो सकती है

किसी भी मैलवेयर की तरह, आपके वर्डप्रेस साइट के संक्रमित होने के कई अलग-अलग तरीके हैं। आइए कुछ लोकप्रिय तरीकों पर गौर करें।

असुरक्षित खाते जिनके पास विशेषाधिकार हैं

सुनिश्चित करें कि केवल वे लोग जिन पर आप पूरी तरह से भरोसा करते हैं, उनके पास एडमिन विशेषाधिकार हैं। वास्तव में, जिम्मेदार वेबसाइट स्वामित्व का अर्थ है कि आप सभी खातों के लिए न्यूनतम विशेषाधिकार लागू करें। याद रखें, आपकी एकमात्र वेबसाइट नहीं है जिसमें लोग लॉग इन करते हैं। अगर उनके ईमेल पते या लॉगिन क्रेडेंशियल्स किसी अन्य वेबसाइट पर समझौता किए गए हैं तो यह आपके लिए परेशानी का सबब बन सकता है।

थीम और प्लगइन्स में भेद्यताएं

उन प्लगइन्स या थीम को हटा दें जिनका आप सक्रिय रूप से उपयोग नहीं कर रहे हैं। आपके द्वारा उपयोग किए जा रहे थीम, प्लगइन्स को स्कैन करें और नियमित रूप से ऑडिट करें। डेवलपर पेज देखें और नई उजागर भेद्यताओं के बारे में रिपोर्ट पढ़ें। सुनिश्चित करें कि वे हमेशा अपडेटेड हैं, क्योंकि डेवलपर्स सुरक्षा अपडेट के साथ अपने उत्पादों को पैच करेंगे। 

यह पेड प्लगइन्स का उपयोग करने का एक अच्छा कारण भी है जहां डेवलपर्स सक्रिय रूप से कोड को बनाए रखते हैं। MalCare में, हम अपने काम के दौरान इतनी सारी वेबसाइट्स का विश्लेषण करते हैं, हमने एक मजबूत सुरक्षा प्लगइन बनाया है एक खतरा डेटाबेस को सक्रिय रूप से बनाए रखकर। इसे आज इंस्टॉल करें, और निश्चिंत रहें।

XSS के माध्यम से संक्रमण

क्रॉस-साइट स्क्रिप्टिंग वेब पर नंबर एक भेद्यता है, और इसलिए हैकर्स के लिए आपकी वेबसाइट को हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित करने का एक बहुत ही सामान्य तरीका है। इस तरह का हमला आपकी वेबसाइट में दुर्भावनापूर्ण जावास्क्रिप्ट कोड डालकर किया जाता है।

अधिकांश प्लगइन्स और थीम आपको <head> में या </body> टैग से ठीक पहले जावास्क्रिप्ट जोड़ने की अनुमति देते हैं। यह आमतौर पर Google Analytics, Facebook, Google Search Console, Hotjar, आदि के लिए ट्रैकिंग और एनालिटिक्स कोड जोड़ने के लिए होता है।

वेबसाइट का जावास्क्रिप्ट आमतौर पर रीडायरेक्ट लिंक्स के लिए वेबसाइट में जांच करने के लिए सबसे कठिन स्थानों में से एक है। इसे और कठिन बनाने के लिए, हैकर रीडायरेक्ट URL को ASCII अंकों की एक स्ट्रिंग में परिवर्तित कर देंगे जो कैरेक्टर्स को दर्शाते हैं। दूसरे शब्दों में, मैलवेयर 'फार्मा' शब्द को '112 104 097 114 109 097' में परिवर्तित कर देगा ताकि इंसान इसे पढ़ न सके।

ज्ञात XSS भेद्यताओं वाले कुछ सामान्य प्लगइन्स हैं:

• WP GDPR
• WP Easy SMTP
• WordPress Live Chat Support
• Elementor Pro

सूची हजारों में चलती है, क्योंकि XSS भेद्यताएं कई रूप ले सकती हैं। 

.htaccess या wp-config.php फाइलों में दुर्भावनापूर्ण कोड

.htaccess और wp-config.php फाइलें हैकर्स के लिए दो सबसे लोकप्रिय लक्ष्य हैं।

इन फाइलों में दुर्भावनापूर्ण कोड डालना फार्मा हैक्स के लिए एक सामान्य पैटर्न है।

प्रो टिप: यदि आप इनमें से किसी भी फाइल को दुर्भावनापूर्ण कोड के लिए जांच रहे हैं, तो जहां तक संभव हो दाईं ओर स्क्रॉल करें। दुर्भावनापूर्ण कोड दूर दाईं ओर छिपा हो सकता है जहां आप सामान्य रूप से देखने के लिए नहीं सोचेंगे!

आपको सर्वोत्तम परिणामों के लिए functions.php, header.php, footer.php, wp-load.php, और wp-settings.php जैसी सभी वर्डप्रेस कोर फाइलों की भी जांच करनी चाहिए।

घोस्ट वर्डप्रेस एडमिन्स

एक बार जब हैकर आपकी वेबसाइट को नकली फेविकॉन या इसी तरह के दुर्भावनापूर्ण PHP से संक्रमित कर देता है, तो वे घोस्ट एडमिन्स बना सकते हैं जिनका उपयोग वे जब चाहें आपकी वेबसाइट तक पहुंचने के लिए कर सकते हैं।

इस तरह, वे आपकी वेबसाइट को वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से उतनी बार पुनः संक्रमित कर सकते हैं जितनी बार वे चाहते हैं।

यिक्स।

थर्ड-पार्टी सर्विसेज

यदि आप अपनी वेबसाइट पर विज्ञापन या अन्य थर्ड-पार्टी सर्विसेज चला रहे हैं, तो यह संभव है कि दुर्भावनापूर्ण कोड आपके विजिटर्स को उस तरह से दिखाया जा सके। कुछ विज्ञापन प्रकाशक उनके द्वारा परोसे जाने वाले विज्ञापनों के प्रति उदासीन होते हैं, या शायद दुर्भावनापूर्ण सामग्री फिसल गई। किसी भी तरह से, आपकी वेबसाइट पीड़ित है। 

प्रकाशक नेटवर्क की जांच करना महत्वपूर्ण है, और समय-समय पर अपनी वेबसाइटों को एक इनकॉग्निटो ब्राउज़र से रीडायरेक्ट विज्ञापनों के लिए जांचना भी। इसके अलावा, कुछ बार रीफ्रेश करना सार्थक है, क्योंकि विज्ञापन अक्सर ऑनलाइन संपत्तियों के माध्यम से चक्रित होते हैं। 
अपनी वेबसाइट को संक्रमण-मुक्त रखना बेहद महत्वपूर्ण है, और सतर्क रहना महत्वपूर्ण है। इससे पहले कि कोई और रीडायरेक्ट हैक खोजे, सुनिश्चित करें कि आप अपनी वेबसाइट को नियमित रूप से स्कैन करते हैं।

आगे आपको क्या करना चाहिए?

सुरक्षित रहें।

ज्ञात भेद्यताओं वाले प्लगइन्स का उपयोग तब तक बंद करें जब तक वे अपडेट के साथ नहीं आते। नल्ड थीम और प्लगइन्स का उपयोग बंद करें। पुराने थीम, प्लगइन्स, और वर्डप्रेस फाइलों का उपयोग बंद करें।

साथ ही, भविष्य के खतरों से अपनी साइट को सुरक्षित रखने के लिए MalCare जैसे वर्डप्रेस मैलवेयर रिमूवल प्लगइन इंस्टॉल करें।

एक अतिरिक्त उपाय के रूप में, आप वर्डप्रेस हार्डनिंग का उपयोग करके अपनी सुरक्षा बढ़ा सकते हैं।

आपकी वेबसाइट पर वर्डप्रेस रीडायरेक्ट मैलवेयर का अस्तित्व जापानी कीवर्ड हैक, SQL इंजेक्शन हमलों, फ़िशिंग हमलों, और SEO स्पैम जैसे सामान्य हैक हमलों का संकेत हो सकता है। यदि आप चाहें तो उन्हें देख सकते हैं।

इसके लिए बस इतना ही, दोस्तों।

हमें उम्मीद है कि आप अपनी साइट को साफ करने में सक्षम थे।

जल्द बात करते हैं!