क्या आपने हाल ही में अपने डेटाबेस में कुछ अजीब देखा? क्या आपको कई अज्ञात टेबल दिखाई दिए या क्या आपने ऑप्शंस टेबल में एक अज्ञात URL देखा?
ये हैक्ड डेटाबेस के क्लासिक संकेत हैं।
वर्डप्रेस डेटाबेस आपकी वर्डप्रेस वेबसाइट से जानकारी संग्रहीत करता है। जब आपका डेटाबेस हैक हो जाता है, तो हैकर्स जानकारी चुरा सकते हैं, आपकी वेबसाइट को किसी दूसरी वेबसाइट पर रीडायरेक्ट कर सकते हैं, अन्य चीजों के अलावा।
लेकिन चिंता न करें, संक्रमित डेटाबेस एक आम समस्या है जिसका सामना वर्डप्रेस साइट मालिक करते हैं। और आपके हैक्ड डेटाबेस को पुनर्प्राप्त करने का एक तरीका है। आपको तुरंत अपनी वेबसाइट को स्कैन और साफ करने की आवश्यकता होगी।
इसे करने के दो तरीके हैं। आप अपने हैक्ड डेटाबेस को मैन्युअली स्कैन और साफ कर सकते हैं या प्लगइन का उपयोग करके।
WP डेटाबेस से मैन्युअली मैलवेयर हटाने के लिए आपको डेटाबेस के बारे में ज्ञान होना चाहिए। फिर भी, प्रक्रिया समय लेने वाली है। इसलिए मैन्युअल स्कैन और क्लीनअप तकनीकी विशेषज्ञता वाले उपयोगकर्ताओं के लिए सबसे उपयुक्त हैं।
बिना किसी तकनीकी विशेषज्ञता वाले उपयोगकर्ताओं के लिए, सुरक्षा प्लगइन का उपयोग करना सबसे अच्छा विकल्प है।
इस लेख में, हम आपको प्लगइन का उपयोग करके वर्डप्रेस डेटाबेस को मैलवेयर के लिए स्कैन करने के चरणों के माध्यम से ले जाएंगे। यदि आप अभी भी मैन्युअल मार्ग अपनाना चाहते हैं, तो हमने उसका भी विवरण दिया है।
संक्षेप में: अपनी वेबसाइट को ठीक करने के लिए, आपको MalCare के साथ अपने वर्डप्रेस डेटाबेस को तुरंत स्कैन करने की आवश्यकता है। यह कुछ मिनटों के भीतर मैलवेयर का पता लगाएगा और आपको अपने डेटाबेस को साफ करने में सक्षम करेगा। प्लगइन आपको भविष्य के हैक प्रयासों के खिलाफ अपनी वेबसाइट को सुरक्षित रखने के लिए निवारक उपाय करने में भी मदद करेगा।
वर्डप्रेस डेटाबेस क्या है?
एक डेटाबेस एक डिजिटल वेयरहाउस है जो आपकी वर्डप्रेस वेबसाइट से डेटा संग्रहीत करता है। हर वेबसाइट, चाहे वे किसी भी CMS पर बनी हों, का एक डेटाबेस होता है।
वर्डप्रेस जब आप वर्डप्रेस वेबसाइट बना रहे होते हैं तो स्वचालित रूप से एक डेटाबेस बनाता है। यह MySQL नामक डेटाबेस मैनेजमेंट सॉफ्टवेयर का उपयोग करके डेटाबेस बनाता है।
एक MySQL डेटाबेस के दो कार्य हैं - डेटा संग्रहीत करना और डेटा पुनर्प्राप्त करना।
इसका मतलब है कि जब आप एक पोस्ट या पेज प्रकाशित करते हैं, तो यह डेटाबेस में संग्रहीत होता है। और जब कोई विजिटर पोस्ट या पेज तक पहुंचने की कोशिश करता है, तो वर्डप्रेस विजिटर को प्रदर्शित करने के लिए इसे डेटाबेस से पुनर्प्राप्त करता है।
त्वरित नोट: <*B>आप में से कुछ शायद जानते हैं कि वर्डप्रेस फाइलें भी आपकी वेबसाइट से डेटा संग्रहीत करती हैं। यह सच है। लेकिन वर्डप्रेस फाइलें और डेटाबेस विभिन्न प्रकार के डेटा एकत्र करते हैं। इस अंतर को समझने के लिए, हम पढ़ने की सलाह देते हैं वर्डप्रेस वेबसाइट की संरचना के लिए शुरुआती गाइड.
वर्डप्रेस डेटाबेस को होस्टिंग अकाउंट के माध्यम से एक्सेस किया जा सकता है। केवल वेबसाइट मालिक की डेटाबेस तक पहुंच होती है जब तक कि वह होस्टिंग अकाउंट क्रेडेंशियल्स किसी के साथ साझा न करे। लेकिन हैकर्स ने डेटाबेस तक पहुंचने के अन्य तरीके ढूंढ लिए हैं, मुख्य रूप से वेबसाइट में सुरक्षा खामियों का फायदा उठाकर। अगले भाग में, हम आपको बताएंगे कि डेटाबेस कैसे हैक होता है।
The WordPress database is a digital warehouse that stores, retrieves and displays all the data of your website. Click To Tweetमेरा वर्डप्रेस डेटाबेस कैसे हैक हो सकता है?
हैकर्स आपके वर्डप्रेस डेटाबेस तक पहुंच प्राप्त करने के 2 प्राथमिक तरीके हैं। वे हैं:
1. SQL इंजेक्शन हमले शुरू करना
2. ब्रूट फोर्स हमले शुरू करना
1. SQL इंजेक्शन हमले शुरू करना
अधिकांश वर्डप्रेस वेबसाइटें उपयोगकर्ताओं को टिप्पणी जोड़ने या साइट एडमिन या मालिकों से संपर्क करने में सक्षम बनाती हैं। वे क्षेत्र जहां एक उपयोगकर्ता अपना टेक्स्ट दर्ज कर सकता है, 'इनपुट फील्ड्स' कहलाते हैं।
जब इनपुट फील्ड्स को सही ढंग से कॉन्फ़िगर नहीं किया जाता है, तो उन्हें हैकर्स द्वारा शोषित किया जा सकता है। टिप्पणी लिखने के बजाय, हैकर्स दुर्भावनापूर्ण कोड डाल सकते हैं।
आपकी वेबसाइट पर सबमिट की गई टिप्पणियां डेटाबेस में संग्रहीत होती हैं। इस तरह दुर्भावनापूर्ण कोड आपके डेटाबेस में अपना रास्ता खोज लेता है और हैकर्स के लिए आपके डेटाबेस तक पहुंचने के दरवाजे खोल देता है।
एक उदाहरण जो दिमाग में आता है वह है Booking Calendar वर्डप्रेस प्लगइन में SQL कोड इंजेक्शन। भेद्यता ने एक हमलावर को खराब SQL कमांड दर्ज करने की अनुमति दी जिसे डेटाबेस में पास किया गया। इसने हमलावर को डेटाबेस से डेटा देखने की अनुमति दी।
2. ब्रूट फोर्स हमले शुरू करना
वर्डप्रेस डेटाबेस को आपके क्रेडेंशियल्स के साथ अपने होस्टिंग अकाउंट में लॉग इन करके एक्सेस किया जा सकता है।
हैकर्स ब्रूट फोर्स हमले शुरू कर सकते हैं जिसमें वे आपके अकाउंट के यूजरनेम और पासवर्ड का अनुमान लगाने की कोशिश करते हैं।
यदि आपके पास आसानी से अनुमान लगाने योग्य क्रेडेंशियल्स हैं जैसे admin (यूजरनेम) और password123 (पासवर्ड), तो संभावना है कि आपका अकाउंट आसानी से हैक हो सकता है। एक बार जब वे आपके होस्टिंग अकाउंट तक पहुंच प्राप्त कर लेते हैं, तो वे आपके डेटाबेस का शोषण करते हैं।
यदि आपको संदेह है कि आपका डेटाबेस हैक हो गया है, तो आपको तुरंत कुछ वेबसाइट सुरक्षा उपाय करने की आवश्यकता है। इसमें आपके डेटाबेस को स्कैन करना और साफ करना शामिल है जिसके माध्यम से हम आपको अगले भाग में मार्गदर्शन करेंगे।
If your database is hacked, you need to take steps to clean it immediately. Use MalCare’s Instant Malware Removal to clean malware from your website. Click To Tweetवर्डप्रेस डेटाबेस को मैलवेयर के लिए कैसे स्कैन और साफ करें?
वर्डप्रेस वेबसाइट के डेटाबेस को स्कैन और साफ करने के दो तरीके हैं। आप इसे मैन्युअली या प्लगइन का उपयोग करके कर सकते हैं। हम आपको दोनों तरीके दिखाएंगे।
प्लगइन का उपयोग करके वर्डप्रेस डेटाबेस को स्कैन और साफ करें
हर सुरक्षा प्लगइन डेटाबेस में मैलवेयर खोजने और हटाने में सक्षम नहीं है।
- डेटाबेस में मैलवेयर ढूंढना मुश्किल है। यह कहीं भी छिपा हो सकता है। अधिकांश सुरक्षा प्लगइन्स केवल उन जगहों को देखते हैं जहां मैलवेयर आमतौर पर पाया जाता है। इसका मतलब है कहीं और छिपा मैलवेयर अनडिटेक्टेड रह जाता है।
- इसके अलावा, अधिकांश सुरक्षा प्लगइन्स डेटाबेस में मैलवेयर खोजने के लिए पुराने सिग्नेचर या पैटर्न मिलान विधियों का पालन करते हैं। लेकिन इस विधि का उपयोग करके, वर्डप्रेस मैलवेयर स्कैनर केवल ज्ञात मैलवेयर ढूंढ सकता है न कि नए या जटिल।
- इसके अलावा, वर्डप्रेस के लिए कई सुरक्षा प्लगइन्स का लंबा टर्नअराउंड समय होता है। आपकी साइट को साफ करने में कुछ घंटों से लेकर कुछ दिनों तक का समय लग सकता है। हम जानते हैं कि जब आपकी वेबसाइट हैक हो जाती है तो समय सार का होता है। अपनी वेबसाइट को साफ करने में देरी स्थिति को बढ़ा सकती है। उदाहरण के लिए, आपका होस्टिंग प्रदाता आपकी साइट को निलंबित कर सकता है और Google आपकी साइट को ब्लैकलिस्ट कर सकता है।
आपको एक ऐसा प्लगइन चाहिए जो इन मुद्दों से ग्रस्त न हो। MalCare ऐसा ही एक सुरक्षा प्लगइन है।
पुराने तरीकों जैसे सिग्नेचर या पैटर्न मिलान पर भरोसा करने के बजाय यह कोड के पैटर्न और व्यवहार की जांच करता है ताकि यह पहचाना जा सके कि कोड दुर्भावनापूर्ण है या नहीं। इस तरह यह नए और जटिल मैलवेयर को ढूंढता है।
इसके अलावा, प्लगइन उन ज्ञात स्थानों से आगे जाता है जहां मैलवेयर आमतौर पर पाया जाता है। यह हर नुक्कड़ और कोने में देखता है और संदिग्ध व्यवहार की जांच करता है। अगर आपकी वेबसाइट पर मैलवेयर है, तो MalCare इसे ढूंढ लेगा।
अगले भाग में, हम आपको दिखाएंगे कि MalCare सुरक्षा प्लगइन का उपयोग कैसे करें।
MalCare सुरक्षा प्लगइन के साथ वर्डप्रेस डेटाबेस को स्कैन और साफ करें
वर्डप्रेस साइट को स्कैन करने और अगर स्कैनर को कोई संक्रमण मिलता है तो इसे साफ करने के लिए हमारे चरण-दर-चरण गाइड का पालन करें।
चरण 1: MalCare Security डाउनलोड और इंस्टॉल करें। अपनी साइट को MalCare डैशबोर्ड में जोड़ें और प्लगइन तुरंत आपकी वेबसाइट पर वर्डप्रेस मैलवेयर स्कैन चलाना शुरू कर देगा।
चरण 2: आपकी वर्डप्रेस वेबसाइट को स्कैन करने के बाद, MalCare आपको सूचित करेगा अगर यह आपके डेटाबेस में मैलवेयर पाता है।
ध्यान दें कि, प्लगइन फाइलों और डेटाबेस दोनों को स्कैन करता है, इसलिए अगर यह संदिग्ध फाइलें पाता है, तो यह आपको उसके बारे में भी सूचित करेगा। हमने जिस वेबसाइट को स्कैन किया, उस पर MalCare को 17 वर्डप्रेस हैक्ड फाइलें और डेटाबेस में 1 दुर्भावनापूर्ण स्क्रिप्ट मिली।
चरण 3: अगर आपकी साइट पर मैलवेयर मौजूद है, तो आपको जल्द से जल्द इससे छुटकारा पाने की आवश्यकता है। MalCare के साथ, आपके पास तत्काल वर्डप्रेस मैलवेयर रिमूवल विकल्प है। बस MalCare के डैशबोर्ड पर ऑटो-क्लीन पर क्लिक करें और प्लगइन आपकी वेबसाइट को साफ करना शुरू कर देगा।
आपके डेटाबेस को साफ करने में कुछ मिनट लगेंगे लेकिन एक बार पूरा होने पर, आपको MalCare डैशबोर्ड में इसके बारे में सूचित किया जाएगा।
वर्डप्रेस डेटाबेस को मैन्युअली स्कैन और साफ करें
मैन्युअली डेटाबेस को स्कैन और साफ करना समय लेने वाला होने वाला है। इसके अलावा, एक अच्छा मौका है कि आप छिपे हुए मैलवेयर को छोड़ देंगे। इसके अलावा, अगर आप डेटाबेस को साफ करते समय कोई गलती करते हैं, जैसे गलत टेबल हटाना या कोड का एक टुकड़ा हटाना जो दुर्भावनापूर्ण नहीं है, तो आप अपनी वेबसाइट को तोड़ सकते हैं।
यही कारण है कि हम प्लगइन की मदद से अपने डेटाबेस को स्कैन और साफ करने की दृढ़ता से सलाह देते हैं। लेकिन अगर आप आज साहसी महसूस कर रहे हैं और मैन्युअल विधि आजमाना चाहते हैं, तो आगे बढ़ें। लेकिन पहले, अपनी वर्डप्रेस वेबसाइट का पूरा बैकअप लें। आप BlogVault जैसे बैकअप प्लगइन का उपयोग करके बैकअप ले सकते हैं। अगर कुछ गलत होता है, तो आप अपने बैकअप को पुनर्स्थापित कर सकते हैं और अपनी वर्डप्रेस साइट को कुछ ही समय में चालू और चालू कर सकते हैं।
आपके डेटाबेस में, मैलवेयर के दो सामान्य संकेत हैं - दुर्भावनापूर्ण PHP फंक्शन्स और अज्ञात लिंक्स या iFrames। हम आपको दिखाएंगे कि आप इन्हें मैन्युअली कैसे देख सकते हैं।
- दुर्भावनापूर्ण PHP फंक्शन्स: डेटाबेस में संक्रमण की पहचान करने का एक बहुत ही सामान्य तरीका संभावित रूप से दुर्भावनापूर्ण कोड की उपस्थिति है जैसे base64_decode, gzinflate, error_reporting(0), और shell_exec। उस ने कहा, इस विधि का एक दोष है। कोड हमेशा दुर्भावनापूर्ण नहीं होते। कभी-कभी प्रोग्रामर्स कुछ फंक्शन्स को निष्पादित करने के लिए ऐसे कोड का उपयोग करने के लिए जाने जाते हैं।
- अज्ञात लिंक्स या iFrames: हैकर्स वेबसाइट में अज्ञात लिंक्स और iFrames डालते हैं और इसे छिपाते हैं ताकि साइट मालिक लिंक की पहचान न कर सके। इन लिंक्स को निकालने का एक अच्छा तरीका आपकी वेबसाइट कोड की जांच करना है। आप अपनी वेबसाइट पर कोड प्रदर्शित और समीक्षा करने के लिए Online cURL नामक टूल का उपयोग कर सकते हैं। अवांछित कोड या संदिग्ध टेक्स्ट जैसे फार्मास्यूटिकल दवाओं के नाम को ध्यान से खोजें।
एक बार जब आप अपने डेटाबेस में मैलवेयर के संकेत पा लेते हैं, तो आपको इसे साफ करने की आवश्यकता होती है। डेटाबेस को साफ करने के लिए, आपको साफ डेटाबेस की एक प्रति पुनर्स्थापित करनी होगी। आप इसे केवल तभी कर सकते हैं जब आप वर्डप्रेस डेटाबेस बैकअप ले रहे हों। लेकिन अगर आपके पास अपनी वेबसाइट को पुनर्स्थापित करने के लिए कोई साफ बैकअप नहीं है, तो हम आपको बैकअप प्लगइन का उपयोग करने का सुझाव देते हैं।
दोस्तों, बस इतना ही। यह आपके वर्डप्रेस डेटाबेस के मैलवेयर स्कैनिंग और सफाई का अंत है।
अगर आप अपना वर्डप्रेस डेटाबेस निर्यात करना चाहते हैं, तो हम आपको वर्डप्रेस डेटाबेस कैसे निर्यात करें? पर हमारे गाइड को देखने की सलाह देते हैं।
निष्कर्ष में
आपका डेटाबेस हैक होना एक वेक-अप कॉल हो सकता है कि आपको सुरक्षा को अधिक गंभीरता से लेने की आवश्यकता है। जबकि आपकी वेबसाइट अब खतरे से बाहर हो सकती है, इसकी कोई गारंटी नहीं है कि यह फिर कभी हैक नहीं होगी। यदि आप ऐसे हमलों को फिर से होने से रोकना चाहते हैं, तो कुछ वर्डप्रेस सुरक्षा उपाय करना और सुरक्षा प्लगइन का उपयोग करना और नियमित रूप से वर्डप्रेस डेटाबेस को मैलवेयर के लिए स्कैन करना सबसे अच्छा है। एक प्लगइन आपको मैलवेयर पहचान, सफाई, और भविष्य के हैक प्रयासों से अपनी वेबसाइट की रक्षा के उपाय प्रदान करेगा।
आज़माएं MalCare Security Plugin
