क्या आपकी साइट से समझौता किया गया है? वेबसाइट हैक का पता लगाने और ठीक करने के लिए आवश्यक गाइड

क्या आपकी वेबसाइट अजीब व्यवहार कर रही है? क्या आप अपनी साइट पर स्पैम सामग्री या दुर्भावनापूर्ण विज्ञापन देख रहे हैं? या शायद आपने अपनी वर्डप्रेस वेबसाइट तक पहुंच खो दी है? या Google ने आपकी साइट से विज़िटर्स को ब्लॉक कर दिया?

काश हम आपको बता पाते कि चिंता की कोई बात नहीं, लेकिन सच्चाई यह है कि आपकी वेबसाइट हैक होने की संभावना है।

इसके अलावा, यह संभव है कि आपकी वेबसाइट काफी लंबे समय से संक्रमित है कि Google जैसे ब्राउज़र और होस्टिंग प्रोवाइडर्स ने इसे नोटिस कर लिया है।

जब आपकी साइट हमले के अधीन होती है, तो हैकर्स काफी नुकसान पहुंचा सकते हैं। वे favicon.ico वायरस जैसे मैलवेयर इंस्टॉल करते हैं और स्पैम विज्ञापन प्रदर्शित करने और आपके विज़िटर्स को अज्ञात साइट्स पर रीडायरेक्ट करने जैसी दुर्भावनापूर्ण गतिविधियां चलाते हैं। यह आपकी वेबसाइट को धीमा कर देता है, और इससे भी बदतर, यह आपको आपके होस्ट द्वारा निलंबित और Google द्वारा ब्लैकलिस्ट करवा देता है।

लेकिन चिंता न करें। आप अपनी साइट को ठीक कर सकते हैं। पहली बात यह है कि अगर आप घबरा रहे हैं तो शांत हो जाएं। इस लेख में, हम पहले आपको यह पहचानने के सबसे प्रभावी तरीके दिखाएंगे कि आपकी वेबसाइट हैक हुई है या नहीं। हम आपको हैक को साफ करने और अपनी साइट को सामान्य स्थिति में बहाल करने के माध्यम से भी मार्गदर्शन करेंगे।

संक्षेप में: आपकी वेबसाइट पर अजीब चीजें कभी भी अच्छा संकेत नहीं होतीं। MalCare के साथ मुफ्त में अपनी वेबसाइट को स्कैन करें यह पता लगाने के लिए कि क्या आप हैक हुए हैं।

कैसे जांचें कि मेरी साइट हैक हुई है?

हम सुरक्षित रूप से मान सकते हैं कि यदि आप इसे पढ़ रहे हैं, तो आपने शायद पहले ही अपनी वेबसाइट के साथ कुछ गलत देखा है।

आप हैक की गई साइट के कुछ क्लासिक संकेत देख रहे होंगे:

1. आपकी या आपकी टीम द्वारा नहीं बनाए गए वेबसाइट पर पॉपअप।
2. आपकी वेबसाइट किसी अज्ञात साइट पर रीडायरेक्ट हो जाती है।
3. आपकी वेबसाइट पर स्पैम लिंक या स्पैम विज्ञापन वयस्क सामग्री, ड्रग्स, जुआ, या किसी भी अवैध गतिविधि को प्रदर्शित कर रहे हैं।
4. आपकी साइट Google खोज परिणामों में जापानी अक्षरों जैसे स्पैम कीवर्ड के लिए रैंक कर रही है।
5. आपके विज़िटर्स को Google चेतावनी द्वारा ब्लॉक किया जा रहा है जैसे 'आगे की साइट में मैलवेयर है, आगे धोखाधड़ी वाली साइट, यह साइट हैक हो सकती है।
6. आपको अपने वेब होस्ट से एक ईमेल प्राप्त हुआ है कि आपकी साइट पर मैलवेयर मौजूद है।

ये संकेत हैक के संकेत हैं, लेकिन गलत अलार्म की एक छोटी संभावना है। सबसे अच्छी बात यह है कि संक्रमण की पुष्टि करें, और फिर इससे निपटें।

ऐसा करने का सबसे आसान और सबसे कुशल तरीका मैलवेयर स्कैनर का उपयोग करना है।

एक अच्छा स्कैनर स्वचालित रूप से दुर्भावनापूर्ण गतिविधियों को उठाएगा।

यह जांचने का सबसे कठिन और जोखिम भरा तरीका कि आपकी वर्डप्रेस साइट हैक हुई है या नहीं, मैन्युअल जांच चलाना है। यह जोखिम भरा है क्योंकि आप अपनी वर्डप्रेस फ़ाइलों और फ़ोल्डर्स के साथ छेड़छाड़ करेंगे। और यह मुश्किल है क्योंकि हैकर्स जैसे दुर्भावनापूर्ण अभिनेता कोड को सरल तरीकों से छिपाने में माहिर हैं। वे इसमें विशेषज्ञ हैं, इसलिए आप अनुभवी और अत्यधिक प्रेरित डेवलपर्स की बुद्धि के खिलाफ खुद को खड़ा कर रहे हैं।

इन दो के अलावा, कुछ और तरीके हैं जिन्हें हम विस्तार से कवर करेंगे ताकि आपके प्रश्न का उत्तर दिया जा सके।

अगले भाग में, हम आपको 5 तरीके दिखाएंगे जिनसे आप जांच सकते हैं कि आपकी साइट हैक हुई है या नहीं -

1. मैलवेयर स्कैनर के साथ अपनी वेबसाइट को स्कैन करें
2. अपने Google Search Console में "सुरक्षा मुद्दे" जांचें
3. Google के Safe Browsing टूल में देखें
4. होस्टिंग प्रोवाइडर्स, सर्च इंजन और ब्राउज़र से चेतावनी जांचें
5. मैन्युअल रूप से महत्वपूर्ण फ़ाइलों की जांच करें (विश्वसनीय नहीं)

जबकि यह पता लगाने के कई तरीके हैं कि आपकी साइट हैक हुई है या नहीं, सबसे प्रभावी तरीका आपकी साइट को स्कैन करने के लिए सिक्योरिटी प्लगइन का उपयोग करना है।

1. मैलवेयर स्कैनर के साथ अपनी वेबसाइट को स्कैन करें

यह पता लगाने के सबसे आसान तरीकों में से एक है कि आपकी साइट हैक हुई है या नहीं, इसे स्कैन करना।

जबकि चुनने के लिए अलग-अलग वर्डप्रेस स्कैनर हैं, हर स्कैनर हैक नहीं ढूंढ सकता।

MalCare सबसे प्रभावी मैलवेयर स्कैनर है। यहां बताया गया है कि क्यों -

• • MalCare नए प्रकार के मैलवेयर ढूंढता है सिग्नेचर मिलान से आगे जाकर और कोड के व्यवहार का विश्लेषण करके।
  • यह आपकी वेबसाइट के हर कोने की जांच करके छिपे हुए मैलवेयर को ढूंढता है।
  • अन्य स्कैनर्स के विपरीत, MalCare स्कैन करते समय आपकी वेबसाइट को धीमा नहीं करता। यह नोट करना वास्तव में महत्वपूर्ण है, क्योंकि अन्य स्कैनर आपके प्रमुख प्रदर्शन मेट्रिक्स को प्रभावित करते हैं और आपकी रैंकिंग को और नुकसान पहुंचाते हैं।
  • जैसा कि हमने पहले उल्लेख किया है, MalCare केवल सिग्नेचर और पैटर्न मिलान पर भरोसा करने के बजाय कोड के व्यवहार की जांच करता है यह पता लगाने के लिए कि कोई कोड दुर्भावनापूर्ण है या नहीं। यह सुनिश्चित करता है कि यह अंधाधुंध यह निष्कर्ष नहीं निकाल रहा है कि कोड दुर्भावनापूर्ण है और झूठे अलार्म को कम करने में मदद करता है।

MalCare के साथ वेबसाइट स्कैन करने के लिए, आपको निम्नलिखित चरण लेने होंगे -

1. अपनी वेबसाइट पर MalCare सिक्योरिटी प्लगइन इंस्टॉल करें।
2. अगला, अपने वेबसाइट डैशबोर्ड से, MalCare चुनें।
3. MalCare पेज पर, अपनी ईमेल आईडी दर्ज करें और मुफ्त में मैलवेयर स्कैन चलाएं।

यदि यह पाता है कि आपकी साइट हैक हुई है, तो आपको इसके बारे में सूचित किया जाएगा साथ ही पाए गए संक्रमित फ़ाइलों की संख्या के साथ।

महत्वपूर्ण: यदि आपकी साइट वास्तव में हैक हुई है, तो आपको इसे तुरंत साफ करने की आवश्यकता है। हैक की गई वेबसाइट को कैसे ठीक करें, यह जानने के लिए सीधे हैक की गई वेबसाइट को कैसे ठीक करें पर जाएं।

प्लगइन का उपयोग करने के अलावा, कुछ और तरीके हैं जिनसे आप पता लगा सकते हैं कि आपकी साइट हैक हुई है या नहीं।

2. "सुरक्षा मुद्दे" के लिए अपने Google Search Console की जांच करें

Google का Search Console आपकी वेबसाइट के ट्रैफिक और प्रदर्शन की निगरानी करने में आपकी मदद करता है। यह आपको अलर्ट भी करता है यदि यह आपकी वेबसाइट पर कोई सुरक्षा समस्या ढूंढता है। इसका मतलब है कि यदि आपकी वेबसाइट पर मैलवेयर है, तो यह काफी संभव है कि Search Console ने इसका पता लगा लिया है।

1. अपने Google Search Console खाते में लॉगिन करें।
2. बाएं हाथ के मेनू पर, सुरक्षा मुद्दे चुनें।
3. यदि आपकी साइट हैक हुई है, तो आपको एक अलर्ट दिखाई देना चाहिए जिसमें कहा गया हो कि साइट पर अवांछित सॉफ्टवेयर का पता चला है।

नोट: आपको सुरक्षा मुद्दों का पता लगाने के लिए अपने Google Search Console को सेट अप करने की आवश्यकता है। यदि आपका Search Console सेट अप नहीं है, तो आप यह पता लगाने के लिए अन्य विधियों पर भरोसा कर सकते हैं कि आपकी वेबसाइट हैक हुई है या नहीं। बहरहाल, हम दृढ़ता से सुझाव देते हैं कि यदि आपने पहले से नहीं किया है तो आप तुरंत Search Console सेट अप करें।

उपरोक्त सूचीबद्ध विधियों को लागू करने के बाद, यदि आप पाते हैं कि आपकी वेबसाइट वास्तव में हैक हुई है, तो आपको इसे तुरंत साफ करना होगा। अगले भाग में, हम आपको दिखाएंगे कि अपनी हैक की गई वेबसाइट को कैसे साफ और ठीक करें।

3. Google के Safe Browsing टूल से अपनी साइट की जांच करें

Google के Safe Browsing टूल में अपना वर्डप्रेस वेबसाइट डालें और यह आपको उन मुद्दों को दिखाएगा जिनका आपकी वेबसाइट सामना कर रही है।

टूल विश्वसनीय हैं क्योंकि यह Google के घर से आता है। यह आपकी वेबसाइट की मैलवेयर के लिए जांच करेगा और इसे ढूंढने पर, आपको इसके बारे में सूचित करेगा ताकि आप अपनी साइट को साफ करने के लिए आगे बढ़ सकें।

4. होस्टिंग प्रोवाइडर्स, सर्च इंजन और ब्राउज़र से चेतावनी जांचें

जब आपकी वेबसाइट हैक होती है, तो आपको अपने होस्टिंग प्रोवाइडर से चेतावनी ईमेल या सूचनाएं प्राप्त होने की संभावना है।

सर्च इंजन और इंटरनेट ब्राउज़र जैसे Google, Yahoo, और Bing भी आपकी साइट पर और खोज परिणामों में चेतावनी संदेश प्रदर्शित करेंगे ताकि विज़िटर्स को सतर्क किया जा सके कि आपकी साइट हैक हुई है।

i. होस्टिंग प्रोवाइडर

वेब होस्टिंग प्रोवाइडर हजारों वेबसाइट्स को होस्ट करते हैं।

अपने प्लेटफॉर्म की सुरक्षा सुनिश्चित करने के लिए, वे नियमित रूप से संभावित दुर्भावनापूर्ण गतिविधियों की तलाश में अपने द्वारा होस्ट की जाने वाली सभी वेबसाइट्स को स्कैन करते हैं। एक अकेली हैक की गई वेबसाइट उनके व्यवसाय को बहुत गंभीर तरीकों से नकारात्मक रूप से प्रभावित कर सकती है, और इस प्रकार वे अतिरिक्त सतर्क हैं।

इसलिए जब वे अपने प्लेटफॉर्म पर हैक की गई वेबसाइट का पता लगाते हैं, तो वे होस्टिंग खाते को तुरंत निलंबित कर देते हैं और साइट मालिक को वेबसाइट ठीक करने के लिए सूचना जारी करते हैं। यह जानने के लिए कि क्या आपके होस्टिंग प्रोवाइडर ने हैक का पता लगाया है, अपना ईमेल जांचें या अपने होस्टिंग खाते के डैशबोर्ड पर सूचनाएं जांचें।

ii. सर्च इंजन

वेब होस्ट के समान, सर्च इंजन भी नियमित रूप से वेबसाइट्स को स्कैन करते हैं ताकि साइट्स पर मैलवेयर की जांच की जा सके। जब वे हैक की गई साइट का पता लगाते हैं, तो वे इसे ब्लैकलिस्ट करते हैं और अपने उपयोगकर्ताओं को साइट तक पहुंचने से रोकते हैं।

वे ऐसा करते हैं क्योंकि हैक की गई वेबसाइट्स उनके उपयोगकर्ताओं को जोखिम में डालती हैं। हैकर्स उपयोगकर्ताओं को दुर्भावनापूर्ण सॉफ्टवेयर डाउनलोड करने या उनकी वित्तीय जानकारी साझा करने के लिए धोखा देने या मजबूर करने के लिए जाने जाते हैं।

जब आपकी वेबसाइट ब्लैकलिस्ट होती है, तो आपकी वेबसाइट तक पहुंचने की कोशिश कर रहे Google उपयोगकर्ता निम्न संदेश देखेंगे और उन्हें आपकी साइट तक पहुंचने से रोका जाएगा -

यह पता लगाने के लिए कि आपकी साइट ब्लैकलिस्ट है या नहीं, आपको निम्नलिखित चरण लेने होंगे -

> अपने ब्राउज़र को गुप्त मोड में खोलें और https://www.google.com/ खोलें।

> फिर Google खोज पर निम्न वाक्य रखें और एंटर दबाएं -

site:https://yourwebsiteurl.com

(कृपया अपनी वेबसाइट के वास्तविक URL के साथ टेक्स्ट को बदलना याद रखें।)

> Google खोज पर दिखाई देने वाले लिंक, उनमें से किसी पर क्लिक करके अपनी वेबसाइट तक पहुंचें।

(कृपया सुनिश्चित करें कि जब आप ऐसा कर रहे हों तो आप अपनी वेबसाइट से लॉग आउट हैं।)

यदि आपकी साइट ब्लैकलिस्ट है, तो Google आपको अपनी वेबसाइट तक पहुंचने से रोकेगा। यह आपको निम्नलिखित संदेशों में से एक दिखाएगा और आपसे सुरक्षा पर वापस जाने का आग्रह करेगा -

• • आगे की साइट में मैलवेयर है
  • आगे फ़िशिंग हमले
  • आगे धोखाधड़ी वाली साइट, आदि

ब्लैकलिस्ट की गई वेबसाइट हैक की गई साइट का एक निश्चित संकेत है।

iii. इंटरनेट ब्राउज़र

वेब होस्ट और सर्च इंजन की तरह, इंटरनेट ब्राउज़र भी अपने उपयोगकर्ताओं की रक्षा करने में रुचि रखते हैं।

यदि वे हैक की गई वेबसाइट का पता लगाते हैं, तो वे उपयोगकर्ताओं को साइट पर जाने से रोकने की कोशिश करते हैं। वे खोज परिणामों में चेतावनी प्रदर्शित करके ऐसा करते हैं।

उदाहरण के लिए, Google Chrome में, आपको 'यह साइट हैक हो सकती है' जैसी चेतावनी दिखाई देगी।

या 'यह साइट आपके कंप्यूटर को नुकसान पहुंचा सकती है।'

यह पता लगाने के लिए कि क्या आपकी साइट को ब्राउज़र सतर्कता द्वारा लक्षित किया गया है, इस तरह साइट खोज करें -

> Google Chrome खोलें

> खोज बार में यह डालें - site:https://yourwebsiteurl.com (साइट नाम को बदलना याद रखें)

यदि आप अपनी वेबसाइट के URL के तहत चेतावनी देखते हैं, तो आप निश्चित हो सकते हैं कि आपकी वेबसाइट हैक हुई है।

5. मैन्युअल रूप से महत्वपूर्ण फ़ाइलों की जांच करें (विश्वसनीय नहीं)

जब हैकर्स आपकी वेबसाइट पर आक्रमण करते हैं, तो वे आपकी साइट पर बदलाव करना शुरू कर देते हैं। अधिकांश भाग के लिए, वे इसे इस तरह से करने की कोशिश करते हैं कि वे पकड़े न जाएं ताकि वे लंबे समय तक आपकी साइट के संसाधनों का उपयोग कर सकें।

वे उन जगहों पर मैलवेयर छिपाते हैं जहां आप देखने की संभावना नहीं रखते, महत्वपूर्ण वर्डप्रेस फ़ाइलों जैसी जगहें जिन्हें लोग आमतौर पर छेड़ना नहीं चाहते।

यदि आपकी साइट हैक हुई है, तो एक अच्छा मौका है कि एक हैकर ने ऐसी फ़ाइलों में मैलवेयर छिपाया है। उनकी जांच करने से आपको पता चलेगा कि आपकी साइट वास्तव में हैक हुई है या नहीं।

लेकिन कृपया सावधानी से चलें। महत्वपूर्ण वर्डप्रेस फ़ाइलों को संभालना एक जोखिम भरा व्यवसाय है। एक गलती आपकी वेबसाइट को तोड़ सकती है। हम दृढ़ता से सुझाव देते हैं कि यदि आप डेवलपर नहीं हैं तो आप इस विधि को छोड़ दें। हम दृढ़ता से सुझाव देते हैं कि यदि आप वर्डप्रेस के आंतरिक कामकाज से परिचित नहीं हैं तो आप इस विधि को छोड़ दें। हालांकि, यदि आप मैन्युअल विधि के साथ आगे बढ़ना चाहते हैं, तो निम्नलिखित फ़ाइलों को देखें:

> प्लगइन्स और थीम्स फ़ोल्डर

> .htaccess फ़ाइल

> wp-config फ़ाइल

> और आपकी वेबसाइट पर अन्य PHP फ़ाइलें

इन फ़ाइलों को खोलें और 'eval' या 'base64_decode' जैसे कीवर्ड देखें क्योंकि वे मैलवेयर का हिस्सा माने जाते हैं।

महत्वपूर्ण: मैन्युअल खोज के लिए महत्वपूर्ण कमियां हैं। जिन कीवर्ड का हमने ऊपर उल्लेख किया है वे कभी-कभी वैध कोड का हिस्सा हो सकते हैं। इसके अलावा, हैकर्स लगातार कोड छिपाने के तरीके ढूंढ रहे हैं जिससे उन्हें ढूंढना मुश्किल हो जाता है। यदि आपको उन फ़ाइलों में दुर्भावनापूर्ण कोड नहीं मिलते हैं, तो इसका मतलब यह नहीं है कि आपकी वेबसाइट साफ है।

एक बार जब आप निश्चित हो जाते हैं कि आपकी साइट हैक हुई है, तो आपको इसे तुरंत साफ करने की आवश्यकता है। यह गाइड आपको बस यही करेगा।

हैक की गई वेबसाइट को कैसे ठीक करें

अब जब आपने पता लगा लिया है कि आपकी साइट हैक हुई है, तो आपको इसे तुरंत साफ करने की आवश्यकता है। आपकी साइट जितनी देर हैक रहेगी, उतना अधिक नुकसान होगा।

अपनी साइट को साफ करने के अलग-अलग तरीके हैं, हालांकि, हमने केवल सबसे कुशल तरीके को कवर किया है - सिक्योरिटी प्लगइन का उपयोग करना।

यह सुनिश्चित करेगा कि आपकी वेबसाइट पूरी तरह से साफ और सुरक्षित है ऐसा कोई अन्य तरीका गारंटी नहीं दे सकता।

i. अपनी हैक की गई वेबसाइट को साफ करें

बहुत सारे प्लगइन्स हैं जो मैलवेयर हटाने की सेवाएं प्रदान करते हैं लेकिन उनमें से अधिकांश का टर्नअराउंड समय लंबा होता है।

अधिकांश प्लगइन्स के साथ मैलवेयर हटाने की प्रक्रिया इस तरह होती है - आपको साइन अप करना होगा, फिर उनके साथ एक टिकट उठाना होगा और जवाब का इंतजार करना होगा। फिर सुरक्षा कर्मी आपसे संपर्क करेंगे और आपको उन्हें अपनी वेबसाइट तक पहुंच देनी होगी ताकि वे हैक की जांच कर सकें। उसके बाद, वे आपकी साइट को साफ करने के लिए आगे बढ़ेंगे जिसमें कुछ घंटों से लेकर कुछ दिनों तक का समय लग सकता है।

जब आपकी वेबसाइट मैलवेयर-संक्रमित होती है, तो समय सबसे महत्वपूर्ण होता है। चीजों के बड़ी समस्याओं में बदलने में ज्यादा समय नहीं लगेगा। इसलिए, सुरक्षा कर्मियों का इंतजार करना आपकी वेबसाइट को साफ करने का सबसे अच्छा तरीका नहीं हो सकता।

हम MalCare के इंस्टेंट मैलवेयर रिमूवल का उपयोग करने की सलाह देते हैं। यह 5 मिनट से कम समय में आपकी वेबसाइट को साफ कर देगा।

यहां बताया गया है कि आप MalCare से अपनी वेबसाइट को कैसे साफ कर सकते हैं -

1. यदि आपने अपनी वेबसाइट को MalCare से स्कैन किया है (जैसा कि हमने लेख की शुरुआत में अनुशंसा की थी) तो प्लगइन आपको अलर्ट करेगा यदि यह आपकी साइट पर मैलवेयर ढूंढता है।

नोट: यदि आपने MalCare से अपनी साइट को स्कैन नहीं किया है, तो जब आप अपनी साइट को साफ करने के लिए प्लगइन इंस्टॉल करते हैं, तो यह पहले स्वचालित रूप से हैक की गई फ़ाइलों का पता लगाने के लिए स्कैन चलाएगा।

2. मैलवेयर साफ करने के लिए, ऑटो-क्लीन बटन पर क्लिक करें।

नोट: मैलवेयर हटाना एक जटिल प्रक्रिया है और सभी सिक्योरिटी प्लगइन्स के साथ एक प्रीमियम सुविधा है। यदि यह MalCare का उपयोग करने का आपका पहला मौका है, तो आपको मैलवेयर हटाने की सेवाओं तक पहुंचने के लिए अपग्रेड करना होगा।

3. अपग्रेड करने के बाद, MalCare तुरंत आपकी वेबसाइट को साफ करना शुरू कर देगा।

हैक की गई वेबसाइट को साफ करना कभी इतना आसान नहीं रहा।

ii. उस भेद्यता का पता लगाएं और हटाएं जिसके कारण हैक हुआ

अपनी वेबसाइट को साफ करना आधी लड़ाई है। अगला, आपको उन कमजोरियों की पहचान करने और हटाने की आवश्यकता है जिन्होंने हैकर्स को आपकी वेबसाइट को हैक करने और संक्रमित करने में सक्षम बनाया।

हैक का कारण बनने वाली दो सामान्य प्रकार की कमजोरियां हैं - कमजोर प्लगइन्स और थीम और कमजोर क्रेडेंशियल्स। इन कमजोरियों को दूर करने के लिए आपको यहां क्या करना होगा -

-> कमजोर प्लगइन्स और थीम को अपडेट या हटाएं

पुराने प्लगइन्स और थीम कमजोर हो सकते हैं और आपकी वेबसाइट में घुसने के लिए शोषित किए जा सकते हैं। इसलिए हम सुझाव देते हैं कि आप सभी पुराने सॉफ्टवेयर अपडेट करें जिसमें न केवल प्लगइन्स और थीम बल्कि आपका वर्डप्रेस कोर भी शामिल है।

यदि आप पायरेटेड थीम और प्लगइन्स का उपयोग कर रहे हैं, तो हम दृढ़ता से सुझाव देते हैं कि आप उन्हें अपनी वेबसाइट से निष्क्रिय करें और हटा दें। पायरेटेड सॉफ्टवेयर आमतौर पर मैलवेयर से संक्रमित होता है जो वर्डप्रेस वेबसाइट पर इंस्टॉल होने पर हैकर्स को आपकी साइट तक पहुंचने में सक्षम बनाता है।

-> मजबूत उपयोगकर्ता नाम और पासवर्ड का उपयोग करें

हैकर्स द्वारा वेबसाइट में घुसने के लिए उपयोग की जाने वाली सबसे आम विधियों में से एक है ब्रूट फोर्स अटैक। इस प्रकार के हमले में, वे बॉट्स का उपयोग करके उपयोगकर्ता नाम और पासवर्ड के सही संयोजन का अनुमान लगाने की कोशिश करते हैं ताकि आपकी साइट तक पहुंच प्राप्त की जा सके।

आसानी से अनुमान लगाने योग्य उपयोगकर्ता नाम (जैसे एडमिन, जॉन, यूजर, आदि) और पासवर्ड (जैसे password123, admin1234, user1234) वाली वेबसाइट्स से समझौता करना आसान होता है।

आपको क्या करना है अपनी वेबसाइट के सभी उपयोगकर्ता क्रेडेंशियल्स पर एक नज़र डालें। सुनिश्चित करें कि आपके सभी उपयोगकर्ता क्रेडेंशियल्स ब्रूट फोर्स अटैक का सामना करने के लिए पर्याप्त मजबूत हैं।

यदि आपको उपयोगकर्ता नाम बदलने की आवश्यकता है, तो इस गाइड का पालन करें - वर्डप्रेस उपयोगकर्ता नाम कैसे बदलें? और यदि आप अपने पासवर्ड बदलना चाहते हैं, तो यहां एक गाइड है जो आपकी मदद करेगा - मजबूत पासवर्ड कैसे जनरेट करें?

iii. Google ब्लैकलिस्ट और होस्ट निलंबन हटाएं (वैकल्पिक)

यदि आपकी वेबसाइट ब्लैकलिस्ट है तो आपको Google को बताना होगा कि आपने अपनी वेबसाइट साफ कर दी है ताकि वे ब्लैकलिस्ट हटाने के लिए आगे बढ़ सकें। आपको अपनी वेबसाइट को समीक्षा के लिए जमा करना होगा और Google ब्लैकलिस्ट कैसे हटाएं पर हमारा गाइड आपको ऐसा करने में मदद करेगा।

और यदि आपकी वेबसाइट निलंबित है, तो आपको अपने होस्टिंग प्रोवाइडर से संपर्क करना होगा और उन्हें सूचित करना होगा कि आपने अपनी साइट साफ कर दी है। वे सत्यापित करेंगे कि आपकी साइट साफ है और निलंबन हटा देंगे। यहां एक गाइड है जो आपको उन सटीक चरणों को दिखाएगा जो आपको लेने होंगे - होस्टिंग प्रोवाइडर द्वारा निलंबित वेबसाइट को कैसे ठीक करें?

अपनी वेबसाइट को ठीक करने के लिए उपरोक्त सभी चरणों को लेने के बाद, बस एक बहुत महत्वपूर्ण चीज बची है। आपको यह सुनिश्चित करने की आवश्यकता है कि आपकी वेबसाइट फिर कभी हैक न हो। अगले भाग में, हम उन सबसे महत्वपूर्ण चरणों का विवरण देते हैं जो आपको भविष्य के हैक प्रयासों से अपनी वेबसाइट को सुरक्षित करने के लिए उठाने होंगे।

अपनी वेबसाइट को हैक होने से बचाएं

अपनी वर्डप्रेस वेबसाइट को भविष्य के हैक प्रयासों से बचाने के लिए, हम दृढ़ता से अनुशंसा करते हैं कि आप नीचे दिए गए चरणों को लागू करें:

i. वर्डप्रेस सिक्योरिटी प्लगइन इंस्टॉल करें
ii. अपनी वेबसाइट को नियमित रूप से अपडेट करें
iii. केवल विश्वसनीय मार्केटप्लेस से थीम और प्लगइन्स डाउनलोड करें
iv. अपनी वेबसाइट को हार्डन करें

आइए सीधे इसमें गोता लगाएँ।

i. वर्डप्रेस सिक्योरिटी प्लगइन इंस्टॉल करें

एक वर्डप्रेस सिक्योरिटी प्लगइन के 3 मुख्य कार्य हैं: स्कैनिंग, सफाई, और वेबसाइट की सुरक्षा। यदि आप अपनी वेबसाइट पर सिक्योरिटी प्लगइन इंस्टॉल करते हैं, तो यह आपकी वेबसाइट को हर दिन स्कैन करेगा, अगर आपकी वेबसाइट हैक हुई है तो इसे साफ करेगा, और भविष्य के हैक प्रयासों से आपकी वेबसाइट की रक्षा करने के उपाय करेगा।

आप हमारी सर्वश्रेष्ठ वर्डप्रेस सिक्योरिटी प्लगइन्स की सूची से साइट सिक्योरिटी प्लगइन चुन सकते हैं।

ii. अपनी वेबसाइट को नियमित रूप से अपडेट करें

हमने लेख में पहले उल्लेख किया था कि कमजोर प्लगइन्स और थीम वेबसाइट से समझौता कर सकते हैं।

समय के साथ, हर थीम या प्लगइन वर्डप्रेस कमजोरियों को विकसित करता है। कमजोरियों को ठीक करने के लिए, डेवलपर्स जल्दी से एक अपडेट के माध्यम से पैच जारी करेंगे। यही कारण है कि अपनी वेबसाइट को अपडेट करना इतना महत्वपूर्ण है।

अपडेट में देरी आपकी वेबसाइट के लिए विनाशकारी साबित हो सकती है, इसलिए, आपको दैनिक आधार पर अपडेट लागू करने की आवश्यकता है। लेकिन यदि आप बहुत सारी वेबसाइट्स का रखरखाव कर रहे हैं, तो हम हर हफ्ते अपडेट करने का सुझाव देते हैं।

अपनी वेबसाइट को सुरक्षित रूप से कैसे अपडेट करें सीखें।

iii. केवल विश्वसनीय मार्केटप्लेस से थीम और प्लगइन्स डाउनलोड करें

पायरेटेड थीम और प्लगइन्स का उपयोग करना आकर्षक है। आपको पायरेटेड प्लगइन या थीम के लिए भुगतान नहीं करना पड़ सकता है लेकिन यह एक कीमत पर आता है।

अधिकांश पायरेटेड प्लगइन्स या थीम में मैलवेयर होता है। इसलिए जब आप अपनी वेबसाइट पर पायरेटेड सॉफ्टवेयर इंस्टॉल और सक्रिय करते हैं, तो मैलवेयर भी सक्रिय हो जाता है।

मैलवेयर बैकडोर की तरह काम करता है जो हैकर्स को आपकी वेबसाइट तक पहुंच देता है। इसके अलावा, पायरेटेड सॉफ्टवेयर को डेवलपर्स से अपडेट प्राप्त नहीं होते। जब सॉफ्टवेयर में कमजोरियां विकसित होती हैं, बिना अपडेट के सॉफ्टवेयर को पैच करने का कोई तरीका नहीं होता। पायरेटेड सॉफ्टवेयर आपकी वेबसाइट को कमजोर छोड़ देता है।

अपनी वेबसाइट पर पायरेटेड वर्डप्रेस थीम और प्लगइन्स का उपयोग करने से बचना सबसे अच्छा है। वर्डप्रेस रिपॉजिटरी या ThemeForest, CodeCanyon, Evanto, आदि जैसे विश्वसनीय मार्केटप्लेस से केवल प्लगइन्स और थीम का उपयोग करें।

iv. अपनी वेबसाइट को हार्डन करें

वर्डप्रेस आपकी वेबसाइट की सुरक्षा को कठोर करने के लिए कुछ उपाय करने की सिफारिश करता है। इन उपायों को लागू करने के लिए आपको वर्डप्रेस का तकनीकी ज्ञान होना आवश्यक है।

लेकिन सौभाग्य से, भले ही आप तकनीक-प्रेमी न हों, ऐसे प्लगइन्स हैं जो आपकी साइट हार्डनिंग उपायों को लागू करने में आपकी मदद करेंगे। वर्डप्रेस हार्डनिंग पर इस गाइड का पालन करके अपनी साइट को हार्डन करना सीखें।

इसके साथ, हम अपने लेख के अंत में आ गए हैं। हमें विश्वास है कि यदि आप ये कदम उठाते हैं, तो आपकी वेबसाइट हैक प्रयासों से सुरक्षित होगी।

अंतिम विचार

हैक से निपटना एक बुरा सपना है। हैक की गई वेबसाइट को साफ करना और ठीक करना समय लेने वाला, अक्सर महंगा, और मुश्किल होता है।

अपनी साइट पर निवारक वेबसाइट सुरक्षा उपाय करना महत्वपूर्ण है ताकि यह सुनिश्चित हो सके कि यह हैक प्रयासों से सुरक्षित है।

ऐसा करने के सर्वोत्तम तरीकों में से एक है MalCare जैसा सिक्योरिटी प्लगइन अपनी वेबसाइट पर इंस्टॉल करना। यह आपकी वेबसाइट को दैनिक आधार पर स्कैन करता है और जब यह आपकी वर्डप्रेस वेबसाइट पर संदिग्ध गतिविधियों का पता लगाता है तो आपको अलर्ट करता है। यह वेबसाइट हार्डनिंग उपायों को लागू करने में मदद करता है और 5 मिनट से कम समय में हैक की गई वेबसाइट्स को भी साफ करता है।

MalCare सिक्योरिटी प्लगइन के साथ अपनी वर्डप्रेस साइट को सुरक्षित रखें!