वर्डप्रेस हैक्ड रीडायरेक्ट: रीडायरेक्ट मैलवेयर से अपनी साइट को साफ करें

क्या आपकी वेबसाइट किसी अन्य साइट पर रीडायरेक्ट हो रही है?

या इससे भी बुरा...

क्या आपका वर्डप्रेस डैशबोर्ड किसी अन्य साइट पर रीडायरेक्ट हो रहा है? शायद अगर आपने Quttera इंस्टॉल किया है, तो आप यह देख रहे हैं:

खतरे का नाम: Heur.AlienFile.gen

बेशक, यह दूर-दूर तक उपयोगी नहीं है। चिंता न करें; हम सब कुछ समझाएंगे।

आप वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित हो गए हैं। यह भी संभव है कि आपने अपनी वेबसाइट को पहले ही साफ करने की कोशिश की हो और यह काम नहीं कर रहा हो।

यहां वह है जो काम नहीं करता और नहीं करेगा:

• उस प्लगइन या थीम को निष्क्रिय या हटाना जिसने संक्रमण का कारण बना
• अपनी वेबसाइट को पिछले संस्करण में बहाल करने के लिए बैकअप का उपयोग करना
• वर्डप्रेस या अपनी थीम्स और प्लगइन्स को अपडेट करना

संक्षेप में: हैक्ड रीडायरेक्ट मैलवेयर को मैन्युअल रूप से इंगित करना और हटाना सुपर-डिफिकल्ट है। अच्छी खबर यह है कि आप मैलवेयर हटाने के टूल का उपयोग करके 60 सेकंड से कम समय में अपनी वेबसाइट को साफ कर सकते हैं।

आपकी वेबसाइट के साथ क्या हो रहा है

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर:

• आपके ट्रैफिक को चुराता है और आपकी प्रतिष्ठा को नष्ट करता है

• आपकी साइट को Google द्वारा ब्लैकलिस्ट करवा सकता है

• बिना किसी चेतावनी के आपके वेब होस्ट को आपका अकाउंट निलंबित करने का कारण बन सकता है

यह सबसे बुरा हिस्सा भी नहीं है।

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के सचमुच सैकड़ों वेरिएंट हैं। हैकर जितना अधिक परिष्कृत होगा, इस मैलवेयर को ढूंढना और हटाना उतना ही कठिन होगा।

साथ ही, क्योंकि यह इतना दृश्यमान हैक है...

... आप सोचते हैं कि सबसे बुरा हिस्सा यह है कि आपकी वेबसाइट किसी अन्य साइट पर रीडायरेक्ट हो रही है।

लेकिन वास्तव में, सबसे खतरनाक हिस्सा यह है कि वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर एडमिन विशेषाधिकारों के साथ वर्डप्रेस उपयोगकर्ता खाते भी बनाता है।

इसका मतलब है कि हैकर आपकी वेबसाइट्स को उतनी ही बार पुनः संक्रमित कर सकता है जितनी बार आप इसे साफ कर सकते हैं।

अब Wordfence जैसी सफाई सेवा का उपयोग करने की कल्पना करें जो रिपीट हैक होने पर भी प्रत्येक सफाई के लिए आपसे शुल्क लेती है। हैक्ड रीडायरेक्ट मैलवेयर अनिवार्य रूप से आपको सूखा देगा।

Wordfence वर्डप्रेस हैक्ड रीडायरेक्ट के लिए बहुत सारे झंडे भी लेकर आता है:

* Unknown file in WordPress core: wp-admin/css/colors/blue/php.ini * Unknown file in WordPress core: wp-admin/css/colors/coffee/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ectoplasm/php.ini * Unknown file in WordPress core: wp-admin/css/colors/light/php.ini * Unknown file in WordPress core: wp-admin/css/colors/midnight/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ocean/php.ini * Unknown file in WordPress core: wp-admin/css/colors/php.ini * Unknown file in WordPress core: wp-admin/css/colors/sunrise/php.ini * Unknown file in WordPress core: wp-admin/css/php.ini * Unknown file in WordPress core: wp-admin/images/php.ini * Unknown file in WordPress core: wp-admin/includes/php.ini * Unknown file in WordPress core: wp-admin/js/php.ini * Unknown file in WordPress core: wp-admin/maint/php.ini * Unknown file in WordPress core: wp-admin/network/php.ini * Unknown file in WordPress core: wp-admin/php.ini ...

Wordfence आपको यह बताता है कि आपके पास वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर है।

फिर, आप उस जानकारी के साथ वास्तव में क्या करने वाले हैं?

आपको वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के लिए एक स्थायी सफाई की आवश्यकता है।

आप जितना अधिक प्रतीक्षा करेंगे, मैलवेयर के हाथों उतना ही अधिक कष्ट सहेंगे।

सौभाग्य से, आप अपनी वेबसाइट को साफ कर सकते हैं और हम आपको दिखाने जा रहे हैं कि कैसे।

आप कैसे सुनिश्चित कर सकते हैं कि आपके पास वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर है?

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित होने के बहुत सारे तरीके हैं।

तो, आप कैसे जानते हैं कि क्या आप उस विशेष वायरस से संक्रमित हैं?

एक लिटमस टेस्ट करें।

अगर निम्नलिखित में से किसी का भी आपका उत्तर "हां" है, तो आपके पास रीडायरेक्ट मैलवेयर है:

• सभी पेजों पर हर समय किसी अन्य वेबसाइट पर दृश्यमान रीडायरेक्ट है
• Google खोज परिणाम आपकी वेबसाइट के लिए स्पैम कंटेंट को झंडी दिखाते हैं
• आपकी वेबसाइट पर अज्ञात पुश नोटिफिकेशन हैं
• index.php फाइल में दुर्भावनापूर्ण जावास्क्रिप्ट कोड है
• .htaccess फाइल में अज्ञात कोड है
• आपके सर्वर पर संदिग्ध नामों वाली कचरा फाइलें हैं

यह पूरी तरह से पागल लग सकता है, लेकिन पहली जांच वास्तव में सबसे कम आम है।

जैसा कि हमने पहले उल्लेख किया है, वर्डप्रेस हैक्ड रीडायरेक्ट मुद्दे में इंगित करने के लिए बहुत सारे वेरिएंट हैं (इस पर बाद में)। यहां तक कि अगर आपके पास वेबसाइट की पूरी पहुंच है, तो आपको कभी भी दुर्भावनापूर्ण कोड का वास्तविक टुकड़ा नहीं मिल सकता है।

वर्डप्रेस रीडायरेक्ट हैक से अपनी वेबसाइट को कैसे साफ करें

वर्डप्रेस रीडायरेक्ट हैक मिलने के बाद आप अपनी वेबसाइट को 3 तरीकों से साफ कर सकते हैं।

• विधि #1: अपनी वेबसाइट को मैलवेयर के लिए स्कैन करें और इसे साफ करें

• विधि #2: ऑनलाइन सुरक्षा स्कैनर का उपयोग करें (अनुशंसित नहीं)

• विधि #3: वेबसाइट को मैन्युअल रूप से साफ करें (हैक्ड रीडायरेक्ट मैलवेयर के लिए सर्वथा असंभव)

आइए प्रत्येक को बारी-बारी से देखें।

विधि #1: मैलवेयर स्कैनर और क्लीनर प्लगइन का उपयोग करें

हम पर भरोसा करें जब हम कहते हैं: भले ही आपको प्लगइन पर पैसा खर्च करना पड़े, अगर आप किसी ऐसे मैलवेयर से संक्रमित हो जाते हैं जो आपकी वेबसाइट को स्पैम पर रीडायरेक्ट करता है, तो आप यही करना चाहते हैं।

आप बेहतर प्रार्थना करेंगे कि एक प्लगइन आपकी वेबसाइट को साफ कर सके।

अगर किसी भी कारण से आप मैलवेयर स्कैनर और क्लीनर नहीं पा सकते जो इस समस्या को हल करता है, तो अपनी वेबसाइट को हटाकर एक नई बनाना वास्तव में बेहतर है।

इससे कोई फर्क नहीं पड़ता कि आपकी वेबसाइट आपके व्यवसाय के लिए कितनी महत्वपूर्ण है।

यही कारण है कि अपनी वेबसाइट को मैन्युअल रूप से साफ करना कितना निराशाजनक है।

हम MalCare जैसे शक्तिशाली मैलवेयर स्कैनर और क्लीनर का उपयोग करने की सलाह देते हैं।

हालांकि यह थोड़ा पक्षपाती लग सकता है, हम वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के लिए अपनी साइट को स्कैन और साफ करने के लिए MalCare का उपयोग करने की पूरी तरह से अनुशंसा करते हैं।

क्यों?

यह आपकी वेबसाइट को तोड़े बिना वर्डप्रेस रीडायरेक्शन मुद्दे को ढूंढने, हटाने और ठीक करने का सबसे तेज और आसान तरीका है।

आप यह सुनिश्चित करने के लिए असीमित मुफ्त सर्वर-स्तरीय स्कैन प्राप्त कर सकते हैं कि आपकी वेबसाइट वास्तव में संक्रमित है।

फिर, आप केवल प्रीमियम संस्करण में अपग्रेड करके एक क्लिक के साथ 60 सेकंड से कम समय में अपनी वेबसाइट को साफ कर सकते हैं!

बाद में, आप यह सुनिश्चित करने के लिए MalCare के वर्डप्रेस सुरक्षा हार्डनिंग तरीकों का उपयोग कर सकते हैं कि आपकी वेबसाइट फिर से हैक न हो।

यहां चरण-दर-चरण प्रक्रिया है जिसका आपको पालन करना होगा:

चरण 1: MalCare के लिए साइन अप करें

चरण 2: MalCare स्कैनर चलाएं:

चरण 3: अपनी साइट को स्वचालित रूप से साफ करने के लिए 'क्लीन' बटन दबाएं।

चरण 4: अंत में, 'हार्डनिंग लागू करें' पर जाएं और अपनी वेबसाइट को भविष्य के खतरों से सुरक्षित करें

आपको बस इतना ही करना है।

वर्डप्रेस रीडायरेक्ट हैक केवल कई मैलवेयर में से एक है जिसे MalCare स्वचालित रूप से पहचानने और साफ करने के लिए सुसज्जित है।

अब, अगर आप MalCare जैसे प्रीमियम स्कैनर और क्लीनर का उपयोग नहीं करने जा रहे हैं, तो शायद आपके पास एक सुरक्षा प्लगइन इंस्टॉल है जैसे:

• Sucuri
• Wordfence
• Quttera
• Astra Web Security
• WebARX Security

जबकि इनमें से कोई भी सुरक्षा प्लगइन्स वास्तव में लर्निंग एल्गोरिदम द्वारा समर्थित एक-क्लिक ऑटो-क्लीनअप की पेशकश नहीं कर सकते, आपको सुरक्षा कर्मी मिलेंगे जो आपकी वेबसाइट को मैन्युअल रूप से साफ करेंगे।

• त्वरित सफाई की उम्मीद न करें। मैन्युअल सफाई में समय लगता है।

• रिपीट हैक के लिए सफाई अतिरिक्त शुल्क पर ली जाती है। आपको MalCare ग्राहकों की तरह असीमित सफाई नहीं मिलेगी।

• आप मैलवेयर को पूरी तरह से हटाने में सक्षम नहीं हो सकते। इनमें से अधिकांश प्लगइन्स हैकर द्वारा छोड़े गए बैकडोर को नजरअंदाज कर देंगे।

लेकिन इनमें से किसी भी प्लगइन का उपयोग करना एक बेहतर विकल्प है वेब स्कैनर या अपने वर्डप्रेस साइट का पूर्ण मैन्युअल स्वीप करने से।

अगर आप पूरी तरह से पेड समाधान के खिलाफ हैं क्योंकि आप अतीत में एक से जल चुके हैं, तो पढ़ते रहें। हम आपको कोशिश करने के लिए दो और विकल्प देंगे हालांकि हम किसी की भी अनुशंसा नहीं करते।

विधि #2: ऑनलाइन सुरक्षा स्कैनर का उपयोग करें

प्रारंभिक जांच के रूप में, आप Sucuri SiteCheck या Google Safe Browsing का उपयोग कर सकते हैं।

ये दोनों ऑनलाइन सुरक्षा स्कैनर हैं जो आपकी वेबसाइट की HTML फाइलों की बहुत कमजोर जांच चलाते हैं। ऑनलाइन स्कैनर केवल आपकी वेबसाइट के उन हिस्सों की जांच कर सकते हैं जो ब्राउज़र को दिखाई देते हैं। फिर स्कैनर उन कोड स्निपेट्स को उनके ज्ञात मैलवेयर सिग्नेचर के डेटाबेस के विरुद्ध चलाता है।

इसके बजाय, MalCare का उपयोग करके अपनी वेबसाइट को स्कैन करें। हम अपने 7-दिन के मुफ्त परीक्षण में बहुत गहरा स्कैन प्रदान करते हैं।

ऑनलाइन सुरक्षा स्कैनर आपके सर्वर या वर्डप्रेस कोर फाइलों की जांच नहीं कर सकते।

बहुत स्पष्ट होने के लिए, वे पूरी तरह से बेकार नहीं हैं।

वेब-आधारित सुरक्षा स्कैनर उन लिंक्स को स्पॉट कर सकते हैं जिन्हें सर्च इंजन द्वारा ब्लैकलिस्ट किया गया हो सकता है। आप कुछ दुर्लभ उदाहरणों में सामान्य मैलवेयर के स्निपेट्स ढूंढने में सक्षम हो सकते हैं। लेकिन अगर आप अपनी वेबसाइट को इंगित करना और साफ करना चाहते हैं, तो आपको एक सर्वर-स्तरीय मैलवेयर स्कैनर की आवश्यकता है।

इन स्कैनर्स का काम करने का तरीका बहुत सरल है:

• स्कैनर पर जाएं
• स्कैनर को जांचने के लिए अपनी वेबसाइट का लिंक डालें
• स्कैनर के कुछ परिणामों के साथ आने का इंतजार करें

फिर से, एक सतही स्कैनर का उपयोग करना आपकी स्थिति में मदद नहीं करेगा।

आपको कुछ खराब लिंक्स को साफ करने के लिए कुछ संकेत मिल सकते हैं, लेकिन हैकर की अभी भी आपकी वर्डप्रेस वेबसाइट तक पहुंच होगी। कुछ दिनों में, आप वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से पुनः संक्रमित हो जाएंगे।

विधि #3: अपनी साइट को मैन्युअल रूप से स्कैन और साफ करें

हम यहां वास्तविक रहेंगे।

WP रीडायरेक्ट हैक के साथ अपनी वेबसाइट को मैन्युअल रूप से साफ करने की कोशिश करना इसे पूरी तरह से बर्बाद करने का एक वास्तविक तरीका है।

हम यहां मजाक नहीं कर रहे हैं।

10+ वर्षों के अनुभव वाले अनुभवी डेटाबेस प्रशासक वर्डप्रेस डेटाबेस को मैन्युअल रूप से साफ करने के विचार से भयभीत हैं। पूर्ण वर्डप्रेस पेशेवर आपको वर्डप्रेस कोर फाइलों और .htaccess फाइल के साथ कभी भी खेलने के लिए नहीं कहेंगे।

दुर्भाग्य से, वर्डप्रेस रीडायरेक्ट मैलवेयर आमतौर पर प्रभावित करता है:

• कोर वर्डप्रेस फाइलें
  
  • index.php
  • wp-config.php
  • wp-settings.php
  • wp-load.php
  • .htaccess

• थीम फाइलें
  
  • footer.php
  • header.php
  • functions.php

• जावास्क्रिप्ट फाइलें (यह आपकी वेबसाइट पर सभी जावास्क्रिप्ट या विशिष्ट फाइलें हो सकती हैं)

• वर्डप्रेस डेटाबेस
  
  • wp_posts
  • wp_options

• नकली Favicon.ico जो कारण बनते हैं (इन फाइलों में दुर्भावनापूर्ण PHP कोड होता है):
  
  • URL इंजेक्शन
  • एडमिनिस्ट्रेटर खातों का निर्माण
  • स्पाइवेयर/ट्रोजन की स्थापना
  • फ़िशिंग पेजों का निर्माण

यह कवर करने के लिए बहुत सारा क्षेत्र है।

तो, अगर आप साहसी प्रकार के हैं और आप अपनी वेबसाइट को मैन्युअल रूप से स्कैन और साफ करने पर अड़े हुए हैं, पूरी वेबसाइट का बैकअप लें।

इसे करें।

इसे अभी करें।

आप BlogVault का उपयोग करके वन-क्लिक रिस्टोर के साथ बैकअप ले सकते हैं। यह आपको मिलने वाले सर्वश्रेष्ठ बैकअप प्लगइन्स में से एक है।

ईमानदारी से, अभी यह मायने नहीं रखता कि आप किसी अन्य बैकअप प्लगइन का उपयोग करना चाहते हैं जब तक कि आप अभी बैकअप लेते हैं।

अगला, आप इन चरणों का बिल्कुल पालन करना चाहेंगे जैसा कि हम साथ चलते हैं।

भाग 1: वर्डप्रेस कोर फाइलों की जांच करें

आपकी वर्डप्रेस कोर फाइलें वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के कई वेरिएंट के लिए प्राथमिक लक्ष्य होने जा रही हैं।

चरण 1: अपनी साइट पर वर्डप्रेस संस्करण की जांच करें

Kinsta का यह उपयोगी लेख आपको दिखाएगा कि वर्डप्रेस संस्करण की जांच कैसे करें। यहां तक कि अगर आप अपने वर्डप्रेस एडमिन डैशबोर्ड तक नहीं पहुंच सकते, तो भी आप अपना वर्डप्रेस संस्करण ढूंढ सकते हैं।

चरण 2: cPanel का उपयोग करके अपनी वर्डप्रेस फाइलें डाउनलोड करें

आप cPanel से सीधे अपनी फाइलें डाउनलोड कर सकते हैं। cPanel पर जाएं और फाइलें डाउनलोड करने के लिए बैकअप विज़ार्ड का उपयोग करें।

Clook का यह लेख आपको दिखाएगा कि कैसे।

चरण 3: अपनी साइट पर वर्डप्रेस संस्करण की एक प्राचीन प्रति डाउनलोड करें

मूल वर्डप्रेस फाइलें यहां डाउनलोड करें।

चरण 4: एक डिफचेकर चलाएं

यह अंतिम चरण आपको खुश नहीं करने वाला है। आपको https://www.diffchecker.com/ पर प्रत्येक फाइल के दोनों संस्करणों को मैन्युअल रूप से अपलोड करना होगा और डिफचेक चलाना होगा।

हां, इसमें कुछ समय लगेगा और यह करना दर्दनाक है। ईमानदारी से, अगर आप 100% सुनिश्चित नहीं हैं कि आप क्या देख रहे हैं, तो अंतरों को हटाना एक बहुत बुरा विचार है। यह आपकी साइट को बर्बाद कर सकता है।

भाग 2: बैकडोर की जांच करें

बैकडोर वही हैं जो वे ध्वनि करते हैं - हैकर्स के लिए आपकी वेबसाइट तक पहुंचने के प्रवेश बिंदु बिना आपको जाने।

अपनी वेबसाइट पर दुर्भावनापूर्ण PHP फ़ंक्शंस जैसे खोजें:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

नोट: ये फ़ंक्शन डिफ़ॉल्ट रूप से बुरे नहीं हैं। कई PHP प्लगइन्स वैध कारणों से उनका उपयोग करते हैं। इसलिए, फिर से, अगर आप सुनिश्चित नहीं हैं कि आप क्या देख रहे हैं, तो कोड से सामान न हटाएं। बस अगर आपने कुछ हटाया और इसने आपकी साइट को तोड़ दिया, तो उस बैकअप का उपयोग करके अपनी साइट को बहाल करें।

WP हैक्ड रीडायरेक्ट मैलवेयर वास्तव में कई बैकडोर छोड़ सकता है। उन सभी को मैन्युअल रूप से ढूंढना एक वास्तविक दर्द है। फिर से, हम MalCare को तुरंत इंस्टॉल करने की सलाह देते हैं।

भाग 3: किसी भी अज्ञात एडमिन अकाउंट को हटाएं

बेशक, यह मान रहा है कि आप वास्तव में अपने वर्डप्रेस डैशबोर्ड तक पहुंच सकते हैं, लेकिन अगर आप कर सकते हैं:

• उपयोगकर्ताओं पर जाएं
• किसी भी संदिग्ध एडमिन को स्कैन करें और उन्हें हटाएं
• सभी एडमिन अकाउंट्स के पासवर्ड रीसेट करें
• सेटिंग्स >> सामान्य पर जाएं
• 'कोई भी पंजीकरण कर सकता है' के लिए सदस्यता विकल्प अक्षम करें
• डिफ़ॉल्ट सदस्यता भूमिका को 'सब्सक्राइबर' पर सेट करें

अच्छे उपाय के लिए, आपको अपने वर्डप्रेस साल्ट्स और सुरक्षा कुंजियों को भी बदलना चाहिए।

वर्डप्रेस साइट हैक्ड रीडायरेक्ट मुद्दे वास्तव में इन नकली एडमिन अकाउंट्स के कारण आपकी वर्डप्रेस साइट में सफाई के बाद भी बने रहते हैं।

भाग 4: प्लगइन फाइलों को स्कैन करें

आप प्लगइन्स की जांच उसी तरह कर सकते हैं जैसे आपने वर्डप्रेस कोर फाइलों की जांच की थी। WordPress.org पर जाएं और मूल प्लगइन्स डाउनलोड करें। फिर सभी प्लगइन फाइलों के लिए फिर से डिफचेकर चलाएं ताकि वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर का पता लगाया जा सके।

हां, यह कष्टप्रद है। लेकिन इससे भी महत्वपूर्ण बात, यह एक वास्तविक सीमित विकल्प है। हो सकता है कि भेद्यता को कवर करने वाला प्लगइन अपडेट भी न हो।

कूल नहीं।

भाग 5: अपने डेटाबेस को स्कैन और साफ करें

यह शायद आपकी साइट से वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर को साफ करने का सबसे बुरा हिस्सा है।

लेकिन यह लगभग खत्म हो गया है।

डेटाबेस को स्कैन करना बैकडोर के लिए स्कैन करने के समान है।

निम्नलिखित कीवर्ड्स खोजें:

• <script>
• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

महत्वपूर्ण: अपने डेटाबेस से बेतरतीब ढंग से सामान न हटाएं। यहां तक कि एक भी स्पेस आउट ऑफ प्लेस आपकी पूरी साइट को बर्बाद कर सकता है।

लेकिन अगर आप बिना किसी रुकावट के अपनी साइट को मैन्युअल रूप से साफ करने में कामयाब रहे, तो हमें कॉल करें। अगर कुछ नहीं, तो हम वास्तव में आपको नियुक्त करना चाहेंगे!

और अगर आप मैन्युअल वर्डप्रेस हैक्ड रीडायरेक्ट सफाई के बीच में हार मान गए, तो हम पर भरोसा करें जब हम कहते हैं, यह केवल आप नहीं हैं। वर्डप्रेस हैक्ड रीडायरेक्ट मुद्दा ठीक करने के लिए सबसे कठिन हैक्स में से एक है।

बस MalCare का उपयोग करके 60 सेकंड में अपनी साइट को साफ करें और अपने जीवन में वापस आएं।

इस लेख का बाकी हिस्सा इस बारे में है कि आप पहली बार में कैसे हैक हुए और वर्डप्रेस हैक्ड रीडायरेक्ट मुद्दे के विभिन्न वेरिएंट।

इसे सभी के माध्यम से जाने और इस मैलवेयर को बेहतर ढंग से समझने के लिए स्वतंत्र महसूस करें। यह लंबे समय में आपकी मदद करेगा।

दुर्भावनापूर्ण रीडायरेक्ट मुद्दा इतना बुरा क्यों है?

दुर्भावनापूर्ण रीडायरेक्ट के इतना बुरा होने का प्राथमिक कारण यह है कि साइट मालिक शायद ही कभी संक्रमण के बारे में पता लगाने वाले पहले व्यक्ति होते हैं। अगर साइट मालिक बहुत भाग्यशाली हैं, तो उनके पास विजिटर्स उन्हें ईमेल भेजेंगे पूछेंगे कि उनकी वेबसाइट संदिग्ध दिखने वाले पेजों पर संदिग्ध उत्पादों के साथ रीडायरेक्ट क्यों हो रही है; या वे मूल वेबसाइट की तरह कुछ भी क्यों नहीं दिखते।

या अगर वे इतने भाग्यशाली नहीं हैं, तो वे सोशल मीडिया के माध्यम से, या Google Search Console के माध्यम से पता लगा सकते हैं, क्योंकि Google अंततः एक संक्रमित वेबसाइट को ब्लैकलिस्ट कर देगा।

किसी भी तरह से, कोई भी उनके जूते में नहीं होना चाहता। एक टॉप-ग्रेड सुरक्षा प्लगइन इंस्टॉल करके संक्रमण को रोकें। यह आपकी वेबसाइट और आपके विजिटर्स को इंटरनेट पर छिपे बुराइयों से बचाने का सबसे अच्छा तरीका है।

एक और कारण है कि दुर्भावनापूर्ण रीडायरेक्ट विशेष रूप से, ठीक है, दुर्भावनापूर्ण हैं, यह है कि वे इतने सारे अलग-अलग स्वादों में आते हैं। यहां कुछ चीजें हैं जो आपकी वेबसाइट पर एक विजिटर के साथ हो सकती हैं:

भविष्य में दुर्भावनापूर्ण रीडायरेक्ट को कैसे रोकें

पुरानी कहावत सही है: रोकथाम इलाज से बेहतर है। कारण यह है कि एक बार बीमारी (इस मामले में मैलवेयर) पकड़ लेती है, तो यह अपने मेजबान के माध्यम से तेजी से और बुरी तरह से फैलती है। जितनी अधिक समय तक एक वेबसाइट संक्रमित रहती है, उतना ही अधिक इसका डेटा समझौता किया जाता है, इसके अधिक उपयोगकर्ताओं को लक्षित किया जाता है और अंततः मालिक - आप - अधिक पैसा खोते हैं।

दुर्भावनापूर्ण रीडायरेक्ट को रोकने का रहस्य एक मजबूत फायरवॉल के साथ एक सुरक्षित वेबसाइट होना है। यहां कुछ सुरक्षा उपाय हैं जो आप कर सकते हैं:

• MalCare इंस्टॉल करें, एक मजबूत स्कैनर और फायरवॉल के साथ सुरक्षा प्लगइन। यह ट्रिपल सुरक्षा है, क्योंकि यह रोकथाम, स्कैनिंग और सफाई को जोड़ता है।
• अपनी थीम्स और प्लगइन्स को अपडेट रखें: यह करने के लिए न्यूनतम न्यूनतम है, क्योंकि जैसा कि आप लिंक किए गए लेख में देखेंगे, अधिकांश थीम्स और प्लगइन्स अपने अपडेट में सुरक्षा खामियों को ठीक करते हैं।
• पायरेटेड थीम्स और प्लगइन्स का उपयोग न करें। अगर आपके पास हैं, तो उनसे छुटकारा पाएं। उनका उपयोग करके बचाए गए पैसे के लायक होने वाला नुकसान नहीं है।
• मजबूत लॉगिन क्रेडेंशियल्स का उपयोग करें और अपने उपयोगकर्ताओं को भी ऐसा करने की आवश्यकता है।
• वर्डप्रेस अनुमतियों का प्रबंधन करें; कम से कम विशेषाधिकार सिद्धांत को लागू करें।
• आप अपने लॉगिन पेज को सुरक्षित कर सकते हैं क्योंकि हैकर्स इसे आपकी वेबसाइट पर किसी अन्य पेज से अधिक लक्षित करते हैं। यहां एक आसान गाइड है: वर्डप्रेस एडमिन को कैसे सुरक्षित करें।

ये कुछ आसान उपाय हैं जिन्हें आप अपनी वेबसाइट पर लागू कर सकते हैं। इसके अलावा, वेबसाइट हार्डनिंग उपाय हैं जिन्हें आप भी लागू कर सकते हैं। इनमें से अधिकांश MalCare के साथ शामिल हैं, इसलिए अपनी वेबसाइट की रक्षा करने का सबसे आसान तरीका इसे अभी इंस्टॉल करना है।

आपकी वेबसाइट वर्डप्रेस रीडायरेक्ट मैलवेयर से कैसे संक्रमित हो सकती है

किसी भी मैलवेयर की तरह, आपकी वर्डप्रेस साइट के संक्रमित होने के कई अलग-अलग तरीके हैं। आइए कुछ लोकप्रिय लोगों पर जाएं।

विशेषाधिकारों के साथ असुरक्षित खाते

सुनिश्चित करें कि केवल वे लोग जिन पर आप पूरी तरह से भरोसा करते हैं, उनके पास एडमिन विशेषाधिकार हैं। वास्तव में, जिम्मेदार वेबसाइट स्वामित्व का मतलब है कि आप सभी खातों के लिए न्यूनतम विशेषाधिकार लागू करते हैं। याद रखें, आपकी वेबसाइट एकमात्र ऐसी वेबसाइट नहीं है जिसमें लोग लॉग इन करते हैं। अगर उनके ईमेल पते या लॉगिन क्रेडेंशियल किसी अन्य वेबसाइट पर समझौता किए गए हैं तो यह आपके लिए परेशानी का सबब बन सकता है।

थीम्स और प्लगइन्स में कमजोरियां

उन प्लगइन्स या थीम्स को हटा दें जिनका आप सक्रिय रूप से उपयोग नहीं कर रहे हैं। आपके द्वारा उपयोग की जा रही थीम्स, प्लगइन्स को स्कैन करें और नियमित रूप से ऑडिट करें। डेवलपर पेज देखें और नई खुली कमजोरियों के बारे में रिपोर्ट पढ़ें। सुनिश्चित करें कि वे हमेशा अपडेटेड हैं, क्योंकि डेवलपर्स सुरक्षा अपडेट के साथ अपने उत्पादों को पैच करेंगे।

यह पेड प्लगइन्स का उपयोग करने का भी एक अच्छा कारण है जहां डेवलपर्स कोड को सक्रिय रूप से बनाए रख रहे हैं। MalCare पर, हम अपने काम के दौरान इतनी सारी वेबसाइट्स का विश्लेषण करते हैं, हमने एक मजबूत सुरक्षा प्लगइन बनाया है एक खतरा डेटाबेस को सक्रिय रूप से बनाए रखकर। इसे आज इंस्टॉल करें, और आराम करें।

XSS के माध्यम से संक्रमण

क्रॉस-साइट स्क्रिप्टिंग वेब पर नंबर एक भेद्यता है, और इसलिए यह एक बहुत ही सामान्य तरीका है जिसमें हैकर्स आपकी वेबसाइट को हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित कर सकते हैं। इस तरह का हमला आपकी वेबसाइट में दुर्भावनापूर्ण जावास्क्रिप्ट कोड डालकर किया जाता है।

अधिकांश प्लगइन्स और थीम्स आपको <head> में या </body> टैग से ठीक पहले जावास्क्रिप्ट जोड़ने की अनुमति देते हैं। यह आमतौर पर Google Analytics, Facebook, Google Search console, Hotjar, आदि के लिए ट्रैकिंग और एनालिटिक्स कोड जोड़ने के लिए होता है।

वेबसाइट का जावास्क्रिप्ट आमतौर पर रीडायरेक्ट लिंक्स के लिए वेबसाइट का निरीक्षण करने के लिए सबसे कठिन स्थानों में से एक है। इसे और भी कठिन बनाने के लिए, हैकर्स रीडायरेक्शन URL को ASCII अंकों की एक स्ट्रिंग में परिवर्तित कर देंगे जो वर्णों का प्रतिनिधित्व करते हैं। दूसरे शब्दों में, मैलवेयर 'फार्मा' शब्द को '112 104 097 114 109 097' में परिवर्तित कर देगा ताकि इंसान इसे पढ़ न सके।

ज्ञात XSS कमजोरियों वाले कुछ सामान्य प्लगइन्स हैं:

• WP GDPR
• WP Easy SMTP
• WordPress Live Chat Support
• Elementor Pro

सूची हजारों में चलती है, क्योंकि XSS कमजोरियां कई रूप ले सकती हैं।

.htaccess या wp-config.php फाइलों में दुर्भावनापूर्ण कोड

.htaccess और wp-config.php फाइलें हैकर्स के लिए दो सबसे लोकप्रिय लक्ष्य हैं।

इन फाइलों में दुर्भावनापूर्ण कोड डालना फार्मा हैक्स के लिए एक सामान्य रूप है।

प्रो टिप: अगर आप इनमें से किसी भी फाइल को दुर्भावनापूर्ण कोड के लिए जांच रहे हैं, तो जहां तक संभव हो दाईं ओर स्क्रॉल करें। दुर्भावनापूर्ण कोड दूर दाईं ओर छिपा हो सकता है जहां आप सामान्य रूप से देखने के बारे में नहीं सोचेंगे!

आपको सर्वोत्तम परिणामों के लिए functions.php, header.php, footer.php, wp-load.php, और wp-settings.php जैसे सभी वर्डप्रेस कोर फाइलों की भी जांच करनी चाहिए।

घोस्ट वर्डप्रेस एडमिन्स

एक बार जब हैकर ने आपकी वेबसाइट को नकली फेविकॉन या इसी तरह के दुर्भावनापूर्ण PHP से संक्रमित कर दिया, तो वे घोस्ट एडमिन्स बना सकते हैं जिनका उपयोग वे जब चाहें आपकी वेबसाइट तक पहुंचने के लिए कर सकते हैं।

इस तरह, वे आपकी वेबसाइट को वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से जितनी बार चाहें उतनी बार पुनः संक्रमित कर सकते हैं।

यिक्स।

थर्ड-पार्टी सेवाएं

अगर आप अपनी वेबसाइट पर विज्ञापन या अन्य थर्ड-पार्टी सेवाएं चला रहे हैं, तो यह संभव है कि दुर्भावनापूर्ण कोड आपके विजिटर्स को उस तरह दिखाया जा सके। कुछ विज्ञापन प्रकाशक उन विज्ञापनों के साथ ढीले होते हैं जो वे परोसते हैं, या शायद दुर्भावनापूर्ण सामग्री फिसल गई। किसी भी तरह, आपकी वेबसाइट पीड़ित है।

प्रकाशक नेटवर्क की जांच करना महत्वपूर्ण है, और गुप्त ब्राउज़र से अपनी वेबसाइटों को समय-समय पर रीडायरेक्ट विज्ञापनों के लिए जांचना भी। साथ ही, कुछ बार रिफ्रेश करना सार्थक है, क्योंकि विज्ञापन अक्सर ऑनलाइन संपत्तियों के माध्यम से चक्रित होते हैं।

अपनी वेबसाइट को संक्रमण-मुक्त रखना बहुत महत्वपूर्ण है, और सतर्क रहना महत्वपूर्ण है। किसी और द्वारा रीडायरेक्ट हैक खोजे जाने से पहले, अपनी वेबसाइट को नियमित रूप से स्कैन करना सुनिश्चित करें।

आपको आगे क्या करना चाहिए?

सुरक्षित रहें।

ज्ञात कमजोरियों वाले प्लगइन्स का उपयोग करना बंद करें जब तक कि वे अपडेट के साथ न आएं। नल्ड थीम्स और प्लगइन्स का उपयोग करना बंद करें। पुरानी थीम्स, प्लगइन्स, और वर्डप्रेस फाइलों का उपयोग करना बंद करें।

साथ ही, भविष्य के खतरों के खिलाफ अपनी साइट को सुरक्षित रखने के लिए MalCare जैसे वर्डप्रेस मैलवेयर हटाने वाले प्लगइन को इंस्टॉल करें।

एक अतिरिक्त उपाय के रूप में, आप वर्डप्रेस हार्डनिंग का उपयोग करके अपनी सुरक्षा को मजबूत कर सकते हैं।

आपकी वेबसाइट पर वर्डप्रेस रीडायरेक्ट मैलवेयर का अस्तित्व जापानी कीवर्ड हैक, SQL इंजेक्शन हमले, फ़िशिंग हमले, और SEO स्पैम जैसे सामान्य हैक हमलों का संकेत हो सकता है। अगर आप चाहें तो उन्हें देख सकते हैं।

इसके लिए बस इतना ही, दोस्तों।

हमें उम्मीद है कि आप अपनी साइट को साफ करने में सक्षम थे।

जल्द बात करते हैं!