अपनी वर्डप्रेस साइट पर अवांछित रीडायरेक्ट रोकें: रीडायरेक्ट मैलवेयर हटाने के लिए चरण-दर-चरण गाइड

क्या आपकी वेबसाइट किसी अन्य साइट पर रीडायरेक्ट हो रही है?

या इससे भी बुरा...

क्या आपका वर्डप्रेस डैशबोर्ड किसी अन्य साइट पर रीडायरेक्ट हो रहा है? शायद अगर आपने Quttera इंस्टॉल किया है, तो आप यह देख रहे हैं:

खतरे का नाम: Heur.AlienFile.gen

बेशक, यह दूर-दूर तक मददगार नहीं है। चिंता न करें; हम सब समझाएंगे।

आप वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित हैं। यह भी संभव है कि आपने पहले ही अपनी वेबसाइट को साफ करने की कोशिश की हो और यह काम नहीं कर रहा हो।

यहां बताया गया है कि क्या काम नहीं करता और नहीं करेगा:

• उस प्लगइन या थीम को निष्क्रिय या हटाना जिसने संक्रमण का कारण बना
• अपनी वेबसाइट को पिछले संस्करण में पुनर्स्थापित करने के लिए बैकअप का उपयोग करना
• वर्डप्रेस या अपनी थीम और प्लगइन्स को अपडेट करना

संक्षेप में: हैक्ड रीडायरेक्ट मैलवेयर को मैन्युअल रूप से इंगित करना और हटाना सुपर-डिफिकल्ट है। अच्छी खबर यह है कि आप मैलवेयर रिमूवल टूल का उपयोग करके 60 सेकंड से कम समय में अपनी वेबसाइट को साफ कर सकते हैं।

आपकी वेबसाइट के साथ क्या हो रहा है

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर:

• आपका ट्रैफिक चुराता है और आपकी प्रतिष्ठा को नष्ट करता है

• आपकी साइट को Google द्वारा ब्लैकलिस्ट करवा सकता है

• आपके वेब होस्ट को बिना चेतावनी के आपके खाते को निलंबित करने का कारण बन सकता है

यह सबसे बुरा हिस्सा भी नहीं है।

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के सचमुच सैकड़ों प्रकार हैं। हैकर जितना अधिक परिष्कृत होगा, इस मैलवेयर को ढूंढना और हटाना उतना ही कठिन होगा।

इसके अलावा, क्योंकि यह इतना दृश्यमान हैक है...

... आप सोचते हैं कि सबसे बुरी बात यह है कि आपकी वेबसाइट किसी अन्य साइट पर रीडायरेक्ट हो जाती है।

लेकिन वास्तव में, सबसे खतरनाक हिस्सा यह है कि वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर एडमिन विशेषाधिकारों के साथ वर्डप्रेस उपयोगकर्ता खाते भी बनाता है।

इसका मतलब है कि हैकर आपकी वेबसाइट को उतनी ही बार पुनः संक्रमित कर सकता है जितनी बार आप इसे साफ कर सकते हैं।

अब Wordfence जैसी क्लीनिंग सेवा का उपयोग करने की कल्पना करें जो रिपीट हैक होने पर भी हर क्लीनअप के लिए आपसे शुल्क लेती है। हैक्ड रीडायरेक्ट मैलवेयर अनिवार्य रूप से आपको निचोड़ कर रख देगा।

Wordfence वर्डप्रेस हैक्ड रीडायरेक्ट के लिए बहुत सारे झंडे भी लाता है:

* Unknown file in WordPress core: wp-admin/css/colors/blue/php.ini * Unknown file in WordPress core: wp-admin/css/colors/coffee/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ectoplasm/php.ini * Unknown file in WordPress core: wp-admin/css/colors/light/php.ini * Unknown file in WordPress core: wp-admin/css/colors/midnight/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ocean/php.ini * Unknown file in WordPress core: wp-admin/css/colors/php.ini * Unknown file in WordPress core: wp-admin/css/colors/sunrise/php.ini * Unknown file in WordPress core: wp-admin/css/php.ini * Unknown file in WordPress core: wp-admin/images/php.ini * Unknown file in WordPress core: wp-admin/includes/php.ini * Unknown file in WordPress core: wp-admin/js/php.ini * Unknown file in WordPress core: wp-admin/maint/php.ini * Unknown file in WordPress core: wp-admin/network/php.ini * Unknown file in WordPress core: wp-admin/php.ini ...

यही तरीका है जिससे Wordfence आपको बताता है कि आपके पास वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर है।

फिर, आप उस जानकारी के साथ वास्तव में क्या करने वाले हैं?

आपको वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के लिए स्थायी क्लीनअप की अभी आवश्यकता है।

आप जितना अधिक इंतजार करेंगे, मैलवेयर के हाथों उतना ही अधिक नुकसान उठाएंगे।

सौभाग्य से, आप अपनी वेबसाइट को साफ कर सकते हैं और हम आपको दिखाएंगे कैसे।

आप कैसे निश्चित रूप से जानते हैं कि आपके पास वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर है?

वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित होने के बहुत सारे तरीके हैं।

तो, आप कैसे जानते हैं कि क्या आप उस विशेष वायरस से संक्रमित हैं?

एक लिटमस टेस्ट करें।

यदि निम्नलिखित में से किसी का भी आपका उत्तर "हां" है, तो आपके पास रीडायरेक्ट मैलवेयर है:

• आपके पास हर समय सभी पेजेज के लिए किसी अन्य वेबसाइट पर दृश्यमान रीडायरेक्ट है
• Google खोज परिणाम आपकी वेबसाइट के लिए स्पैम सामग्री को चिह्नित करते हैं
• आपकी वेबसाइट पर अज्ञात पुश सूचनाएं हैं
• index.php फ़ाइल में दुर्भावनापूर्ण जावास्क्रिप्ट कोड है
• .htaccess फ़ाइल में अज्ञात कोड है
• आपके सर्वर पर संदिग्ध नामों वाली गार्बेज फ़ाइलें हैं

यह पूरी तरह से पागल लग सकता है, लेकिन पहली जांच वास्तव में सबसे कम आम है।

जैसा कि हमने पहले उल्लेख किया है, वर्डप्रेस हैक्ड रीडायरेक्ट मुद्दे में इंगित करने के लिए बहुत सारे प्रकार हैं (इस पर बाद में अधिक)। यहां तक कि अगर आपके पास वेबसाइट तक पूरी पहुंच है, आपको कभी भी वास्तविक दुर्भावनापूर्ण कोड का टुकड़ा नहीं मिल सकता है।

वर्डप्रेस रीडायरेक्ट हैक से अपनी वेबसाइट को कैसे साफ करें

वर्डप्रेस रीडायरेक्ट हैक मिलने के बाद आप अपनी वेबसाइट को 3 तरीकों से साफ कर सकते हैं।

• विधि #1: मैलवेयर के लिए अपनी वेबसाइट को स्कैन करें और इसे साफ करें

• विधि #2: ऑनलाइन सिक्योरिटी स्कैनर का उपयोग करें (अनुशंसित नहीं)

• विधि #3: वेबसाइट को मैन्युअल रूप से साफ करें (हैक्ड रीडायरेक्ट मैलवेयर के लिए बिल्कुल असंभव)

आइए प्रत्येक को बारी-बारी से देखें।

विधि #1: मैलवेयर स्कैनर और क्लीनर प्लगइन का उपयोग करें

हम पर भरोसा करें जब हम कहते हैं: भले ही आपको प्लगइन पर पैसा खर्च करना पड़े, अगर आप किसी ऐसे मैलवेयर से संक्रमित हैं जो आपकी वेबसाइट को स्पैम पर रीडायरेक्ट करता है, तो आप यही करना चाहते हैं।

आप हर धर्म के हर भगवान से प्रार्थना करें कि एक प्लगइन आपकी वेबसाइट को साफ कर सके।

यदि किसी भी कारण से आप मैलवेयर स्कैनर और क्लीनर नहीं प्राप्त कर सकते जो इस समस्या को हल करता है, तो अपनी वेबसाइट को हटाकर नई बनाना वास्तव में बेहतर है।

यहां तक कि इससे कोई फर्क नहीं पड़ता कि आपकी वेबसाइट आपके व्यवसाय के लिए कितनी महत्वपूर्ण है।

यही कारण है कि अपनी वेबसाइट को मैन्युअल रूप से साफ करना कितना निराशाजनक है।

हम MalCare जैसे शक्तिशाली मैलवेयर स्कैनर और क्लीनर का उपयोग करने की सलाह देते हैं।

हालांकि यह थोड़ा पक्षपाती हो सकता है, हम वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के लिए अपनी साइट को स्कैन और साफ करने के लिए MalCare का उपयोग करने की पूरे दिल से सलाह देते हैं।

क्यों?

यह वर्डप्रेस रीडायरेक्शन मुद्दे को बिना अपनी वेबसाइट को तोड़े, ढूंढने, हटाने और ठीक करने का सबसे तेज और आसान तरीका है।

आप यह सुनिश्चित करने के लिए असीमित मुफ्त सर्वर-स्तरीय स्कैन प्राप्त कर सकते हैं कि आपकी वेबसाइट वास्तव में संक्रमित है।

फिर, आप केवल प्रीमियम संस्करण में अपग्रेड करके एक क्लिक के साथ 60 सेकंड से कम समय में अपनी वेबसाइट को साफ कर सकते हैं!

बाद में, आप यह सुनिश्चित करने के लिए MalCare के वर्डप्रेस सिक्योरिटी हार्डनिंग तरीकों का उपयोग कर सकते हैं कि आपकी वेबसाइट फिर से हैक न हो।

यहां चरण-दर-चरण प्रक्रिया है जिसका आपको पालन करना होगा:

चरण 1: MalCare के लिए साइन अप करें

चरण 2: MalCare स्कैनर चलाएं:

चरण 3: अपनी साइट को स्वचालित रूप से साफ करने के लिए 'क्लीन' बटन दबाएं।

चरण 4: अंत में, 'हार्डनिंग लागू करें' पर जाएं और अपनी वेबसाइट को भविष्य के खतरों से सुरक्षित करें

यही सब आपको करने की आवश्यकता है।

वर्डप्रेस रीडायरेक्ट हैक उन कई मैलवेयर में से केवल एक है जिन्हें MalCare स्वचालित रूप से पता लगाने और साफ करने के लिए सुसज्जित है।

अब, यदि आप MalCare जैसे प्रीमियम स्कैनर और क्लीनर का उपयोग नहीं करने जा रहे हैं, तो शायद आपके पास सिक्योरिटी प्लगइन इंस्टॉल है जैसे:

• Sucuri
• Wordfence
• Quterra
• Astra वेब सिक्योरिटी
• WebARX सिक्योरिटी

जबकि इनमें से कोई भी सिक्योरिटी प्लगइन वास्तव में लर्निंग एल्गोरिदम द्वारा समर्थित एक-क्लिक ऑटो-क्लीनअप की पेशकश नहीं कर सकता, आपको सुरक्षा कर्मी आपकी वेबसाइट को मैन्युअल रूप से साफ करते हुए मिलेंगे।

पूर्ण प्रकटीकरण! इनमें से किसी भी प्लगइन के साथ:

• त्वरित क्लीनअप की उम्मीद न करें। मैन्युअल क्लीनअप में समय लगता है।

• रिपीट हैक के लिए क्लीनअप अतिरिक्त शुल्क लेते हैं। आपको MalCare ग्राहकों की तरह असीमित क्लीनअप नहीं मिलेंगे।

• आप मैलवेयर को पूरी तरह से हटाने में सक्षम नहीं हो सकते हैं। इनमें से अधिकांश प्लगइन्स हैकर द्वारा छोड़े गए बैकडोर्स को नजरअंदाज कर देंगे।

लेकिन इनमें से किसी भी प्लगइन का उपयोग करना एक बेहतर विकल्प है वेब स्कैनर का उपयोग करने या अपनी वर्डप्रेस साइट का पूर्ण मैन्युअल स्वीप करने से।

यदि आप पूरी तरह से भुगतान समाधान के खिलाफ हैं क्योंकि आप अतीत में एक से जल चुके हैं, तो पढ़ते रहें। हम आपको दो और विकल्प देंगे हालांकि हम किसी की भी सिफारिश नहीं करते।

विधि #2: ऑनलाइन सिक्योरिटी स्कैनर का उपयोग करें

प्रारंभिक जांच के रूप में, आप Sucuri SiteCheck या Google Safe Browsing का उपयोग कर सकते हैं।

ये दोनों ऑनलाइन सिक्योरिटी स्कैनर हैं जो आपकी वेबसाइट की HTML फ़ाइलों की बहुत कमजोर जांच चलाते हैं। ऑनलाइन स्कैनर केवल आपकी वेबसाइट के उन हिस्सों की जांच कर सकते हैं जो ब्राउज़र को दिखाई देते हैं। फिर स्कैनर उन कोड स्निपेट्स को उनके ज्ञात मैलवेयर हस्ताक्षर के डेटाबेस के खिलाफ चलाता है।

इसके बजाय, MalCare का उपयोग करके अपनी वेबसाइट को स्कैन करें। हम अपने 7-दिन के मुफ्त ट्रायल में बहुत गहरा स्कैन प्रदान करते हैं।

ऑनलाइन सिक्योरिटी स्कैनर आपके सर्वर या वर्डप्रेस कोर फ़ाइलों को मैलवेयर के लिए जांच नहीं सकते।

बहुत स्पष्ट होने के लिए, वे पूरी तरह से बेकार नहीं हैं।

वेब-आधारित सिक्योरिटी स्कैनर उन लिंक्स को देख सकते हैं जिन्हें सर्च इंजन द्वारा ब्लैकलिस्ट किया गया हो सकता है। आप कुछ दुर्लभ उदाहरणों में सामान्य मैलवेयर के स्निपेट्स ढूंढने में सक्षम हो सकते हैं। लेकिन यदि आप अपनी वेबसाइट को इंगित करना और साफ करना चाहते हैं, तो आपको सर्वर-स्तरीय मैलवेयर स्कैनर की आवश्यकता है।

जिस तरह से ये स्कैनर काम करते हैं वह बहुत सरल है:

• स्कैनर पर जाएं
• स्कैनर को जांचने के लिए अपनी वेबसाइट का लिंक डालें
• स्कैनर के कुछ परिणाम लेकर आने का इंतजार करें

फिर से, सतही स्कैनर का उपयोग करना आपकी स्थिति में मदद नहीं करेगा।

आपको कुछ खराब लिंक्स को साफ करने के लिए कुछ संकेत मिल सकते हैं, लेकिन हैकर की आपकी वर्डप्रेस वेबसाइट तक पहुंच बनी रहेगी। कुछ दिनों में, आप वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से पुनः संक्रमित हो जाएंगे।

विधि #3: अपनी साइट को मैन्युअल रूप से स्कैन और साफ करें

हम यहां खुलकर वास्तविक रहेंगे।

WP रीडायरेक्ट हैक के साथ अपनी वेबसाइट को मैन्युअल रूप से साफ करने की कोशिश करना इसे पूरी तरह से बर्बाद करने का एक वास्तविक तरीका है।

हम मजाक नहीं कर रहे।

10+ वर्षों के अनुभव वाले अनुभवी डेटाबेस एडमिनिस्ट्रेटर्स वर्डप्रेस डेटाबेस को मैन्युअल रूप से साफ करने के विचार से डरते हैं। पूर्ण वर्डप्रेस पेशेवर आपको वर्डप्रेस कोर फ़ाइलों और .htaccess फ़ाइल के साथ कभी भी छेड़छाड़ न करने के लिए कहेंगे।

दुर्भाग्य से, वर्डप्रेस रीडायरेक्ट मैलवेयर आमतौर पर प्रभावित करता है:

• कोर वर्डप्रेस फ़ाइलें
  
  • index.php
  • wp-config.php
  • wp-settings.php
  • wp-load.php
  • .htaccess

• थीम फ़ाइलें
  
  • footer.php
  • header.php
  • functions.php

• जावास्क्रिप्ट फ़ाइलें (यह आपकी वेबसाइट पर सभी जावास्क्रिप्ट या विशिष्ट फ़ाइलें हो सकती हैं)

• वर्डप्रेस डेटाबेस
  
  • wp_posts
  • wp_options

• नकली Favicon.ico जो कारण बनते हैं (इन फ़ाइलों में दुर्भावनापूर्ण PHP कोड होता है):
  
  • URL इंजेक्शन
  • एडमिनिस्ट्रेटर खातों का निर्माण
  • स्पाइवेयर/ट्रोजन की स्थापना
  • फ़िशिंग पेजेज का निर्माण

यह कवर करने के लिए बहुत सारा क्षेत्र है।

तो, यदि आप साहसी प्रकार के हैं और आप अपनी वेबसाइट को मैन्युअल रूप से स्कैन और साफ करने पर अड़े हुए हैं, तो पूर्ण वेबसाइट बैकअप लें।

इसे करें।

इसे अभी करें।

आप BlogVault का उपयोग एक-क्लिक रिस्टोर के साथ बैकअप लेने के लिए कर सकते हैं बस अगर कुछ गलत हो जाता है। यह सबसे अच्छे बैकअप प्लगइन्स में से एक है जो आपको मिलेगा।

ईमानदारी से, अभी यह मायने नहीं रखता कि आप किसी अन्य बैकअप प्लगइन का उपयोग करना चाहते हैं जब तक आप अभी बैकअप लेते हैं।

अगला, आप इन चरणों का ठीक वैसे ही पालन करना चाहते हैं जैसे हम साथ चलते हैं।

भाग 1: वर्डप्रेस कोर फ़ाइलों की जांच करें

आपकी वर्डप्रेस कोर फ़ाइलें वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर के कई प्रकारों के लिए प्राथमिक लक्ष्य होंगी।

चरण 1: अपनी साइट पर वर्डप्रेस संस्करण की जांच करें

Kinsta का यह उपयोगी लेख आपको दिखाएगा कि वर्डप्रेस संस्करण कैसे जांचें। यहां तक कि अगर आप अपने वर्डप्रेस एडमिन डैशबोर्ड तक नहीं पहुंच सकते, तो भी आप अपना वर्डप्रेस संस्करण ढूंढ सकते हैं।

चरण 2: cPanel का उपयोग करके अपनी वर्डप्रेस फ़ाइलें डाउनलोड करें

आप cPanel से सीधे अपनी फ़ाइलें डाउनलोड कर सकते हैं। cPanel पर जाएं और फ़ाइलें डाउनलोड करने के लिए बैकअप विज़ार्ड का उपयोग करें।

Clook का यह लेख आपको दिखाएगा कि कैसे।

चरण 3: अपनी साइट पर वर्डप्रेस के संस्करण की एक प्राचीन प्रति डाउनलोड करें

मूल वर्डप्रेस फ़ाइलें यहां डाउनलोड करें।

चरण 4: डिफचेकर चलाएं

यह अंतिम चरण आपको खुश नहीं करेगा। आपको https://www.diffchecker.com/ पर दोनों संस्करणों की प्रत्येक फ़ाइल को मैन्युअल रूप से अपलोड करना होगा और डिफचेक चलाना होगा।

हाँ, इसमें समय लगेगा और यह करने में दर्दनाक है। ईमानदारी से, यदि आप 100% सुनिश्चित नहीं हैं कि आप क्या देख रहे हैं, तो अंतर को हटाना बहुत बुरा विचार है। यह आपकी साइट को बर्बाद कर सकता है।

भाग 2: बैकडोर्स की जांच करें

बैकडोर्स वही हैं जैसे वे सुनाई देते हैं - हैकर्स के लिए आपकी वेबसाइट तक आपकी जानकारी के बिना पहुंचने के प्रवेश बिंदु।

अपनी वेबसाइट पर निम्नलिखित दुर्भावनापूर्ण PHP फ़ंक्शन्स खोजें:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

नोट: ये फ़ंक्शन डिफ़ॉल्ट रूप से बुरे नहीं हैं। कई PHP प्लगइन्स वैध कारणों से इनका उपयोग करते हैं। इसलिए, फिर से, यदि आप सुनिश्चित नहीं हैं कि आप क्या देख रहे हैं, तो कोड से सामान न हटाएं। बस अगर आपने कुछ हटा दिया और इसने आपकी साइट को तोड़ दिया, तो अपनी साइट को पुनर्स्थापित करने के लिए उस बैकअप का उपयोग करें।

WP हैक्ड रीडायरेक्ट मैलवेयर वास्तव में कई बैकडोर्स छोड़ सकता है। उन सभी को मैन्युअल रूप से ढूंढना एक वास्तविक दर्द है। फिर से, हम सीधे MalCare इंस्टॉल करने की सलाह देते हैं।

भाग 3: किसी भी अज्ञात एडमिन खाते को हटाएं

बेशक, यह मान रहा है कि आप वास्तव में अपने वर्डप्रेस डैशबोर्ड तक पहुंच सकते हैं, लेकिन यदि आप कर सकते हैं:

• उपयोगकर्ताओं पर जाएं
• किसी भी संदिग्ध एडमिन को स्कैन करें और उन्हें हटाएं
• सभी एडमिन खातों के पासवर्ड रीसेट करें
• सेटिंग्स >> सामान्य पर जाएं
• 'कोई भी पंजीकरण कर सकता है' के लिए सदस्यता विकल्प अक्षम करें
• डिफ़ॉल्ट सदस्यता भूमिका को 'ग्राहक' पर सेट करें

अच्छे उपाय के लिए, आपको अपने वर्डप्रेस साल्ट्स और सिक्योरिटी कीज़ भी बदलनी चाहिए।

वर्डप्रेस साइट हैक्ड रीडायरेक्ट मुद्दे वास्तव में इन नकली एडमिन खातों के कारण क्लीनअप के बाद भी आपकी वर्डप्रेस साइट में बने रहते हैं।

भाग 4: प्लगइन फ़ाइलों को स्कैन करें

आप प्लगइन्स को उसी तरह जांच सकते हैं जैसे आपने वर्डप्रेस कोर फ़ाइलों की जांच की थी। WordPress.org पर जाएं और मूल प्लगइन्स डाउनलोड करें। फिर वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर की खोज के लिए सभी प्लगइन फ़ाइलों के लिए फिर से डिफचेकर चलाएं।

हाँ, यह कष्टप्रद है। लेकिन इससे भी महत्वपूर्ण बात, यह वास्तव में एक सीमित विकल्प है। भेद्यता को कवर करने वाला प्लगइन अपडेट भी नहीं हो सकता है।

ठीक नहीं है।

भाग 5: अपने डेटाबेस को स्कैन और साफ करें

यह शायद आपकी साइट से वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर को साफ करने का सबसे बुरा हिस्सा है।

लेकिन यह लगभग खत्म हो गया है।

डेटाबेस को स्कैन करना बैकडोर्स के लिए स्कैन करने के समान है।

निम्नलिखित कीवर्ड खोजें:

• <script>
• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

महत्वपूर्ण: अपने डेटाबेस से बेतरतीब ढंग से सामान न हटाएं। यहां तक कि एक भी स्पेस आउट ऑफ प्लेस आपकी पूरी साइट को बर्बाद कर सकता है।

लेकिन अगर आप बिना किसी रुकावट के अपनी साइट को मैन्युअल रूप से साफ करने में कामयाब रहे, तो हमें कॉल करें। अगर और कुछ नहीं, तो हम वास्तव में आपको नौकरी पर रखना चाहेंगे!

और यदि आप मैन्युअल वर्डप्रेस हैक्ड रीडायरेक्ट क्लीनअप में आधे रास्ते में हार मान गए, तो हम पर भरोसा करें जब हम कहते हैं, यह सिर्फ आप नहीं हैं। वर्डप्रेस हैक्ड रीडायरेक्ट मुद्दा ठीक करने के लिए सबसे कठिन हैक में से एक है।

बस MalCare का उपयोग करके 60 सेकंड में अपनी साइट को साफ करें और अपने जीवन में वापस आएं।

इस लेख का बाकी हिस्सा इस बारे में है कि आप पहली बार में कैसे हैक हुए और वर्डप्रेस हैक्ड रीडायरेक्ट मुद्दे के विभिन्न प्रकार।

इसे सभी के माध्यम से जाने और इस मैलवेयर को बेहतर ढंग से समझने के लिए स्वतंत्र महसूस करें। यह लंबे समय में आपकी मदद करेगा।

दुर्भावनापूर्ण रीडायरेक्ट मुद्दा इतना बुरा क्यों है?

दुर्भावनापूर्ण रीडायरेक्ट के इतना बुरा होने का प्राथमिक कारण यह है कि साइट मालिक शायद ही कभी संक्रमण के बारे में पता लगाने वाले पहले व्यक्ति होते हैं। यदि साइट मालिक बहुत भाग्यशाली हैं, तो उनके पास विज़िटर्स उन्हें ईमेल भेजकर पूछेंगे कि उनकी वेबसाइट्स संदिग्ध दिखने वाले पेजेज पर क्यों रीडायरेक्ट होती हैं जिनमें संदिग्ध उत्पाद होते हैं; या वे मूल वेबसाइट की तरह कुछ भी नहीं दिखते।

या यदि वे इतने भाग्यशाली नहीं हैं, तो वे सोशल मीडिया, या Google Search Console के माध्यम से पता लगा सकते हैं, क्योंकि Google अंततः एक संक्रमित वेबसाइट को ब्लैकलिस्ट कर देगा।

किसी भी तरह से, कोई भी उनकी जगह नहीं बनना चाहता। शीर्ष-ग्रेड सिक्योरिटी प्लगइन इंस्टॉल करके संक्रमण को रोकें। यह आपकी वेबसाइट और आपके विज़िटर्स को इंटरनेट पर छिपे बुराइयों से बचाने का सबसे अच्छा तरीका है।

दुर्भावनापूर्ण रीडायरेक्ट के विशेष रूप से, अच्छी तरह से दुर्भावनापूर्ण होने का एक और कारण यह है कि वे इतने सारे अलग-अलग स्वादों में आते हैं। यहां कुछ चीजें हैं जो आपकी वेबसाइट पर विज़िटर के साथ हो सकती हैं:

भविष्य में दुर्भावनापूर्ण रीडायरेक्ट को कैसे रोकें

पुरानी कहावत सही है: रोकथाम इलाज से बेहतर है। कारण यह है कि एक बार बीमारी (इस मामले में मैलवेयर) पकड़ लेती है, तो यह अपने मेजबान के माध्यम से तेजी से और बेरहमी से फैलती है। वेबसाइट जितनी अधिक समय तक संक्रमित रहती है, उतना अधिक उसका डेटा समझौता होता है, अधिक उपयोगकर्ता लक्षित होते हैं और अंततः मालिक - आप - अधिक पैसा खोते हैं।

दुर्भावनापूर्ण रीडायरेक्ट को रोकने का रहस्य एक मजबूत फ़ायरवॉल के साथ सुरक्षित वेबसाइट होना है। यहां कुछ सुरक्षा उपाय हैं जो आप कर सकते हैं:

• MalCare इंस्टॉल करें, एक मजबूत स्कैनर और फ़ायरवॉल वाला सिक्योरिटी प्लगइन। यह तिहरी सुरक्षा है, क्योंकि यह रोकथाम, स्कैनिंग और सफाई को जोड़ता है।
• अपनी थीम और प्लगइन्स को अपडेट रखें: यह करने के लिए न्यूनतम न्यूनतम है, क्योंकि जैसा कि आप लिंक किए गए लेख में देखेंगे, अधिकांश थीम और प्लगइन्स अपने अपडेट में सुरक्षा खामियों को ठीक करते हैं।
• पायरेटेड थीम और प्लगइन्स का उपयोग न करें। यदि आपके पास हैं, तो उनसे छुटकारा पाएं। पैसे बचाने के लिए उनका उपयोग करने से होने वाला नुकसान इसके लायक नहीं है।
• मजबूत लॉगिन क्रेडेंशियल्स का उपयोग करें और अपने उपयोगकर्ताओं से भी ऐसा करने की आवश्यकता है।
• वर्डप्रेस अनुमतियों को प्रबंधित करें; न्यूनतम विशेषाधिकार सिद्धांत को लागू करें।
• आप अपने लॉगिन पेज को सुरक्षित कर सकते हैं क्योंकि हैकर्स इसे आपकी वेबसाइट पर किसी भी अन्य पेज से अधिक लक्षित करते हैं। यहां एक आसान गाइड है: वर्डप्रेस एडमिन को कैसे सुरक्षित करें।

ये कुछ आसान उपाय हैं जिन्हें आप अपनी वेबसाइट पर लागू कर सकते हैं। इसके अलावा, वेबसाइट हार्डनिंग उपाय हैं जिन्हें आप लागू कर सकते हैं। इनमें से अधिकांश MalCare के साथ शामिल हैं, इसलिए अपनी वेबसाइट की रक्षा करने का सबसे आसान तरीका है इसे अभी इंस्टॉल करना।

आपकी वेबसाइट वर्डप्रेस रीडायरेक्ट मैलवेयर से कैसे संक्रमित हो सकती है

किसी भी मैलवेयर की तरह, आपकी वर्डप्रेस साइट के संक्रमित होने के कई अलग-अलग तरीके हैं। आइए कुछ लोकप्रिय तरीकों पर चलते हैं।

विशेषाधिकारों के साथ असुरक्षित खाते

सुनिश्चित करें कि केवल वे लोग जिन पर आप पूरी तरह भरोसा करते हैं, उनके पास एडमिन विशेषाधिकार हैं। वास्तव में, जिम्मेदार वेबसाइट स्वामित्व का मतलब है कि आप सभी खातों के लिए न्यूनतम विशेषाधिकार लागू करते हैं। याद रखें, आपकी वेबसाइट केवल वही नहीं है जिसमें लोग लॉग इन करते हैं। यदि उनके ईमेल पते या लॉगिन क्रेडेंशियल्स किसी अन्य वेबसाइट पर समझौता किए गए हैं तो यह आपके लिए मुसीबत बन सकता है।

थीम और प्लगइन्स में भेद्यताएं

उन प्लगइन्स या थीम को हटा दें जिनका आप सक्रिय रूप से उपयोग नहीं कर रहे हैं। आपके द्वारा उपयोग की जा रही थीम, प्लगइन्स को स्कैन करें और नियमित रूप से ऑडिट करें। डेवलपर पेजेज देखें और नई खोजी गई भेद्यताओं के बारे में रिपोर्ट पढ़ें। सुनिश्चित करें कि वे हमेशा अपडेटेड हैं, क्योंकि डेवलपर्स अपने उत्पादों को सुरक्षा अपडेट के साथ पैच करेंगे।

यह पेड प्लगइन्स का उपयोग करने का एक अच्छा कारण भी है जहां डेवलपर्स कोड को सक्रिय रूप से बनाए रख रहे हैं। MalCare में, हम अपने काम के दौरान इतनी सारी वेबसाइट्स का विश्लेषण करते हैं, हमने एक मजबूत सिक्योरिटी प्लगइन बनाया है एक खतरा डेटाबेस को सक्रिय रूप से बनाए रखकर। इसे आज इंस्टॉल करें, और चैन से रहें।

XSS के माध्यम से संक्रमण

क्रॉस-साइट स्क्रिप्टिंग वेब पर नंबर एक भेद्यता है, और इसलिए हैकर्स के लिए आपकी वेबसाइट को हैक्ड रीडायरेक्ट मैलवेयर से संक्रमित करने का एक बहुत ही सामान्य तरीका है। इस तरह का हमला आपकी वेबसाइट में दुर्भावनापूर्ण जावास्क्रिप्ट कोड डालकर किया जाता है।

अधिकांश प्लगइन्स और थीम आपको <head> में या </body> टैग से ठीक पहले जावास्क्रिप्ट जोड़ने की अनुमति देते हैं। यह आमतौर पर Google Analytics, Facebook, Google Search Console, Hotjar, आदि के लिए ट्रैकिंग और एनालिटिक्स कोड जोड़ने के लिए होता है।

वेबसाइट का जावास्क्रिप्ट आमतौर पर रीडायरेक्ट लिंक के लिए वेबसाइट में निरीक्षण करने के लिए सबसे कठिन स्थानों में से एक है। इसे और भी कठिन बनाने के लिए, हैकर्स रीडायरेक्शन URL को ASCII अंकों की एक स्ट्रिंग में बदल देंगे जो वर्णों को दर्शाते हैं। दूसरे शब्दों में, मैलवेयर 'फार्मा' शब्द को '112 104 097 114 109 097' में बदल देगा ताकि इंसान इसे पढ़ न सके।

ज्ञात XSS भेद्यताओं वाले कुछ सामान्य प्लगइन्स हैं:

• WP GDPR
• WP Easy SMTP
• WordPress Live Chat Support
• Elementor Pro

सूची हजारों में चलती है, क्योंकि XSS भेद्यताएं कई रूप ले सकती हैं।

.htaccess या wp-config.php फ़ाइलों में दुर्भावनापूर्ण कोड

.htaccess और wp-config.php फ़ाइलें हैकर्स के लिए दो सबसे लोकप्रिय लक्ष्य हैं।

इन फ़ाइलों में दुर्भावनापूर्ण कोड डालना फार्मा हैक के लिए एक सामान्य विषय है।

प्रो टिप: यदि आप इनमें से किसी भी फ़ाइल की दुर्भावनापूर्ण कोड के लिए जांच कर रहे हैं, तो जहां तक संभव हो दाईं ओर स्क्रॉल करें। दुर्भावनापूर्ण कोड दूर दाईं ओर छिपा हो सकता है जहां आप सामान्य रूप से देखने के बारे में नहीं सोचेंगे!

आपको सर्वोत्तम परिणामों के लिए functions.php, header.php, footer.php, wp-load.php, और wp-settings.php जैसे सभी वर्डप्रेस कोर फ़ाइलों की भी जांच करनी चाहिए।

घोस्ट वर्डप्रेस एडमिन्स

एक बार जब हैकर ने आपकी वेबसाइट को नकली favicon या इसी तरह के दुर्भावनापूर्ण PHP से संक्रमित कर दिया, तो वे घोस्ट एडमिन्स बना सकते हैं जिनका उपयोग वे जब चाहें आपकी वेबसाइट तक पहुंचने के लिए कर सकते हैं।

इस तरह, वे आपकी वेबसाइट को वर्डप्रेस हैक्ड रीडायरेक्ट मैलवेयर से जितनी बार चाहें पुनः संक्रमित कर सकते हैं।

यिक्स।

थर्ड-पार्टी सेवाएं

यदि आप अपनी वेबसाइट पर विज्ञापन या अन्य थर्ड-पार्टी सेवाएं चला रहे हैं, तो यह संभव है कि दुर्भावनापूर्ण कोड आपके विज़िटर्स को इस तरह दिखाया जा सकता है। कुछ विज्ञापन प्रकाशक उन विज्ञापनों के साथ ढीले होते हैं जो वे परोसते हैं, या शायद दुर्भावनापूर्ण सामग्री फिसल गई। किसी भी तरह, आपकी वेबसाइट पीड़ित है।

प्रकाशक नेटवर्क की जांच करना महत्वपूर्ण है, और गुप्त ब्राउज़र से अपनी वेबसाइटों को रीडायरेक्ट विज्ञापनों के लिए समय-समय पर जांचना भी। इसके अलावा, कुछ बार रीफ्रेश करना सार्थक है, क्योंकि विज्ञापन अक्सर ऑनलाइन गुणों के माध्यम से चक्रित होते हैं।
अपनी वेबसाइट को संक्रमण-मुक्त रखना अत्यंत महत्वपूर्ण है, और सतर्क रहना महत्वपूर्ण है। इससे पहले कि कोई और रीडायरेक्ट हैक खोजे, अपनी वेबसाइट को नियमित रूप से स्कैन करना सुनिश्चित करें।

अब आपको क्या करना चाहिए?

सुरक्षित रहें।

ज्ञात भेद्यताओं वाले प्लगइन्स का उपयोग करना बंद करें जब तक कि वे अपडेट के साथ नहीं आते। नल्ड थीम और प्लगइन्स का उपयोग करना बंद करें। पुरानी थीम, प्लगइन्स, और वर्डप्रेस फ़ाइलों का उपयोग करना बंद करें।

इसके अलावा, MalCare जैसे वर्डप्रेस मैलवेयर रिमूवल प्लगइन इंस्टॉल करें ताकि आपकी साइट को भविष्य के खतरों से बचाया जा सके।

एक अतिरिक्त उपाय के रूप में, आप वर्डप्रेस हार्डनिंग का उपयोग करके अपनी सुरक्षा को मजबूत कर सकते हैं।

आपकी वेबसाइट पर वर्डप्रेस रीडायरेक्ट मैलवेयर का अस्तित्व जापानी कीवर्ड हैक, SQL इंजेक्शन अटैक, फ़िशिंग अटैक, और SEO स्पैम जैसे सामान्य हैक अटैक का संकेत हो सकता है। यदि आप चाहें तो उन्हें देख सकते हैं।

इसके लिए बस इतना ही, दोस्तों।

हम आशा करते हैं कि आप अपनी साइट को साफ करने में सक्षम थे।

जल्द बात करते हैं!