वर्डप्रेस साइट से मैलवेयर कैसे हटाएं – स्टेप-बाय-स्टेप क्लीनअप गाइड

अगर आपको अपनी वेबसाइट पर हैक या संदिग्ध गतिविधि का शक है, तो यह एक तनावपूर्ण अनुभव हो सकता है। जब तक आपको निश्चित न हो जाए, आप कारण और समाधान निर्धारित नहीं कर सकते। वर्डप्रेस साइट से मैलवेयर कैसे हटाएं सोच रहे हैं?

चिंता न करें, हम आपको वर्डप्रेस से मैलवेयर साफ करने, कारण पहचानने और भविष्य की परेशानियों से बचाने में मदद करेंगे।

अभी सबसे पहला काम है अपनी वेबसाइट को स्कैन करना।

स्कैन से पुष्टि होगी कि आपकी वर्डप्रेस साइट मैलवेयर से संक्रमित है या नहीं। यह जानकारी जानना महत्वपूर्ण है क्योंकि मैलवेयर हमले समय पर पहचाने न जाएं तो आपकी वर्डप्रेस साइट को बर्बाद कर सकते हैं। मैलवेयर आपकी वेबसाइट पर छिपा रह सकता है और आपके उपयोगकर्ताओं को रीडायरेक्ट कर सकता है, उन्हें अभद्र सामग्री दिखा सकता है, आपकी पहुंच काट सकता है, या यहां तक कि गोपनीय जानकारी चुरा सकता है।

यह एक बुरे सपने जैसा लगता है, लेकिन इसका समाधान है, और हम आपको दिखाएंगे कि वर्डप्रेस से मैलवेयर को सफलतापूर्वक हटाकर इस स्थिति को कैसे ठीक किया जाए।

अपनी वर्डप्रेस साइट पर मैलवेयर संक्रमण की पहचान कैसे करें?

अपनी वर्डप्रेस वेबसाइट पर मैलवेयर की पहचान करना उतना आसान नहीं है जितना लगता है। आपने पहले ही कुछ गड़बड़ देखी होगी, लेकिन सच्चाई यह है कि मैलवेयर चालाक होता है, यह एडमिन से आसानी से छिप सकता है और आप अपनी वेबसाइट पर समस्याओं को देखने वाले अंतिम व्यक्ति हो सकते हैं जबकि आपके उपयोगकर्ता रीडायरेक्ट और स्पैम देख रहे होते हैं।

तो कैसे पुष्टि करें कि आपकी वर्डप्रेस साइट मैलवेयर से संक्रमित है?

पुष्टि करने का सबसे अच्छा तरीका है अपनी वेबसाइट को स्कैन करना। लेकिन कुछ लक्षण हैं जिन पर ध्यान देना चाहिए।

आपकी वर्डप्रेस वेबसाइट पर मैलवेयर होने के लक्षण

जब मैलवेयर आपकी वेबसाइट को संक्रमित करता है, तो आप बड़े बदलाव नहीं देख सकते। लेकिन मैलवेयर अन्य तरीकों से आपकी वेबसाइट को प्रभावित करेगा। इसे निम्नलिखित लक्षणों के माध्यम से देखा जा सकता है।

1. गूगल पर आपकी वेबसाइट के लिए स्पैम परिणाम

अगर आपने अपनी वेबसाइट के SEO पर समय बिताया है, तो यह विशेष रूप से बड़ा झटका हो सकता है। अपने ब्रांड नाम या उन कीवर्ड को गूगल करें जिनके लिए आप रैंक करते हैं, और खोज परिणामों की जांच करें। क्या आपको ये चेतावनी संकेत दिखाई देते हैं?

• मेटा विवरण में जंक मान, जैसे फार्मास्युटिकल या असंबंधित कीवर्ड।
• गूगल उन पेजों को इंडेक्स कर रहा है जो आपकी वेबसाइट पर मौजूद नहीं होने चाहिए। जब आप इन लिंक्स पर क्लिक करते हैं, तो यह आपको ऐसे पेज पर ले जाता है जिसे आपने पहले कभी नहीं देखा।
• खोज परिणामों में जापानी वर्ण
• आपकी वेबसाइट के नाम के साथ साइट हैक हो सकती है नोटिस दिखाई देता है, जो संभावित विजिटर्स को चेतावनी देता है
• बड़े लाल नोटिस जो दर्शाते हैं कि आपकी वेबसाइट अब गूगल ब्लैकलिस्ट पर है

2. आपकी वेबसाइट पर दिखाई देने वाले मुद्दे

मैलवेयर आपकी वेबसाइट के साथ कहर बरपाता है, और दुर्भाग्य से कभी-कभी यह आपकी वेबसाइट पर हर विजिटर को दिखाई देता है। एडमिन के रूप में, आप इनमें से कुछ लक्षण बिल्कुल नहीं देख सकते। हालांकि, आपके विजिटर्स इनमें से कुछ का अनुभव कर रहे हैं—और यह आपको नुकसान पहुंचा रहा है।

• आपने गूगल से क्लिक करके स्पैम पेज देखे होंगे। हैकर्स अपने SEO रैंकिंग के लिए वैध साइट्स पर सवारी करते हैं, ताकि वे अपने स्पैम वेबसाइट्स पर ट्रैफिक ला सकें। वैकल्पिक रूप से, इन पेजों में फ़िशिंग सामग्री हो सकती है, जिसे लोगों से क्रेडेंशियल निकालने के लिए डिज़ाइन किया गया है।
• आपकी वेबसाइट पर अजीब और असंबंधित सामग्री के साथ पॉप-अप दिखाई दे सकते हैं। स्पैम पॉप-अप या तो आपकी वेबसाइट पर मैलवेयर के कारण हो सकते हैं, या किसी विज्ञापन नेटवर्क के माध्यम से कुछ आ गया हो। किसी भी तरह से, यह आपकी वेबसाइट पर दिख रहा है, और इसे संबोधित करने की आवश्यकता है।
• मैलवेयर के अधिक गंभीर प्रकारों में से एक, दुर्भावनापूर्ण रीडायरेक्ट वर्डप्रेस एडमिन को बहुत परेशान करते हैं। अक्सर, वे अपनी किसी भी वेबसाइट पर कुछ सेकंड से अधिक नहीं रह सकते, इससे पहले कि उन्हें स्पैम वेबसाइट पर ले जाया जाए।
• आप अपने पेजों पर कोड दिखाई दे रहा देख सकते हैं, जहां पहले कोई नहीं था। कोड आपकी वेबसाइट के फ्रंटएंड पर दिखाई नहीं देना चाहिए, इसलिए मैलवेयर की परवाह किए बिना यह बुरा है। आंशिक रूप से टूटे पेज कोडिंग त्रुटि या प्लगइन खराबी के कारण हो सकते हैं, लेकिन अक्सर मैलवेयर का संकेत होते हैं।
• एक और भयानक लक्षण है सफेद स्क्रीन ऑफ डेथ। जब कोई आपकी वेबसाइट पर जाता है, तो कुछ भी दिखाई नहीं देता: कुछ भी लोड नहीं होता, कोई त्रुटि संदेश नहीं होता, और ब्राउज़र रीफ्रेश करने से कुछ नहीं होता। यह बहुत परेशान करने वाला हो सकता है।

3. आपकी वेबसाइट के उपयोगकर्ताओं, फ़ाइलों, या डेटाबेस में परिवर्तन

हैकर्स कॉन्फ़िगरेशन या उपयोगकर्ता सेटिंग्स को बदल सकते हैं जो wp-admin से दिखाई देते हैं। ये परिवर्तन अक्सर एक्टिविटी लॉग के बिना पहचानना असंभव होता है क्योंकि वे बहुत छोटे हो सकते हैं।

• कोर, प्लगइन, और थीम फ़ाइलों में कोड परिवर्तन। वर्डप्रेस सॉफ्टवेयर से बना है, और मैलवेयर खुद को कहीं भी डाल सकता है।
• आप पोस्ट और पेज में परिवर्तन, या पूरी तरह से नए पेज भी देख सकते हैं, अक्सर स्पैम लिंक और भ्रामक सामग्री के साथ। गूगल इन पेजों को भी इंडेक्स करेगा, और वे एनालिटिक्स और आपके साइटमैप में दिखाई देंगे।
• नए या अपग्रेड किए गए उपयोगकर्ता आमतौर पर अनधिकृत एडमिन विशेषाधिकारों के साथ। अगर आपने नए अकाउंट बनने पर ईमेल प्राप्त करने की सेटिंग सक्षम की है, तो आप अजीब नाम और ईमेल पते एडमिन अकाउंट के रूप में देख सकते हैं।
• चेतावनी के बिना कॉन्फ़िगरेशन सेटिंग्स बदल जाती हैं। कुछ एडमिन कोर फ़ाइलों जैसे index.php और .htaccess के काम करने के तरीके से परिचित होते हैं, इसलिए वे उन फ़ाइलों में जोड़े गए अतिरिक्त कोड को देख सकते हैं। अगर वे अतिरिक्त कोड हटाने की कोशिश करते हैं, तो यह अक्सर लगभग तुरंत वापस आ जाता है। यह आमतौर पर wp-vcd मैलवेयर के साथ होता है।
• आपके प्लगइन डैशबोर्ड पर सब कुछ ठीक लग सकता है, लेकिन अगर आप wp-content फ़ोल्डर देखते हैं, तो आपको नकली प्लगइन मिल सकते हैं। ये फ़ोल्डर प्लगइन के रूप में छिपे होते हैं, जिनके अंदर मैलवेयर होता है। आमतौर पर नकली प्लगइन के अजीब नाम होते हैं और वर्डप्रेस नामकरण परंपराओं का पालन नहीं करते। यह कोई नियम नहीं है, बल्कि पहचान के लिए एक संकेत है।

4. वेब होस्ट आपकी वेबसाइट के साथ मुद्दों को फ़्लैग करता है

अक्सर वेब एडमिन अपनी वेबसाइटों पर मैलवेयर के बारे में जानने वाले अंतिम व्यक्ति होते हैं, इसलिए ये संकेत अप्रत्याशित रूप से आते हैं। वेब होस्ट अपने सर्वर पर मैलवेयर के बारे में बहुत सतर्क होते हैं, क्योंकि इसके परिणामस्वरूप उन्हें कई समस्याओं का सामना करना पड़ सकता है। अच्छे वेब होस्ट नियमित रूप से अपने सर्वर और उन पर मौजूद वेबसाइटों को मैलवेयर के लिए स्कैन करते हैं।

• अगर आपकी वेबसाइट में मैलवेयर पाया जाता है, तो आपके वेब होस्ट की पहली प्रतिक्रिया होगी आपकी वेबसाइट को निलंबित करना और बाद में सवाल पूछना। इसका मतलब है कि आपकी साइट अब ऑफलाइन है। वे शायद इसके बारे में एक ईमेल भी भेजेंगे, क्योंकि मैलवेयर और इसकी भ्रामक सामग्री आमतौर पर पॉलिसी उल्लंघन होती है।
• एक और संकेत यह है कि क्या आपकी वेबसाइट सामान्य से अधिक सर्वर संसाधनों का उपयोग कर रही है। अगर वृद्धि स्थिर और निरंतर है, जो आपकी वेबसाइट पर देखी गई वृद्धि के अनुरूप है, तो यह ठीक है। लेकिन मैलवेयर और हमले CPU और मेमोरी उपयोग को असामान्य रूप से बढ़ाते हैं, जिससे वेब होस्ट आपको चेतावनी भेजेगा।

5. प्रदर्शन संबंधी मुद्दे

मैलवेयर आपकी वेबसाइट के प्रदर्शन मेट्रिक्स को भी प्रभावित कर सकता है। ये लक्षण मैलवेयर से जोड़ना कठिन होता है, क्योंकि ये खराब कोड वाले प्लगइन या कैशिंग न होने जैसे अन्य कारकों के कारण हो सकते हैं। हालांकि, अगर आप अपनी वेबसाइट को स्पष्ट रूप से धीमा होते देखते हैं, तो यह मैलवेयर का संकेत हो सकता है।

इसके अलावा, अगर मैलवेयर के कारण सर्वर संसाधन समाप्त हो जाते हैं, तो आपको 503 या 504 साइट पहुंच योग्य नहीं त्रुटियां दिखाई दे सकती हैं। फिर से, ये अन्य चीजों के कारण हो सकते हैं।

6. उपयोगकर्ता अनुभव संबंधी मुद्दे

आपकी वेबसाइट के विजिटर्स मैलवेयर के इच्छित लक्ष्य हैं, इसलिए वे मैलवेयर के संकेतों को देखने की सबसे अधिक संभावना रखते हैं। मैलवेयर के बारे में पता लगाने का यह सबसे खराब तरीका है, इसलिए आपको समय-समय पर इनकॉग्निटो ब्राउज़र से अपनी वेबसाइट पर जाने की आदत बना लेनी चाहिए, ताकि आप मुद्दों को प्रत्यक्ष देख सकें।

अपने विजिटर्स से इस प्रकार की शिकायतों पर ध्यान दें:

• लॉगिन समस्याएं
• दूसरी साइट पर रीडायरेक्ट
• वेबसाइट ईमेल स्पैम चेतावनी ट्रिगर करते हैं
• भ्रामक सामग्री या स्पैम पॉप-अप
• वेबसाइट विकृति

7. एनालिटिक्स में अप्रत्याशित व्यवहार

कुछ मैलवेयर पूरी तरह से अदृश्य होते हैं इसलिए आपको उपरोक्त कोई लक्षण नहीं दिखाई दे सकते। आप संकेत ढूंढ सकते हैं कि कुछ गड़बड़ है, और ऐसा करने के लिए सबसे अच्छी जगह है आपका एनालिटिक्स।

नियमित रूप से एनालिटिक्स का उपयोग करने से आपको पता चलेगा कि आपकी वेबसाइट पर क्या हो रहा है; आपको कितने विजिटर मिलते हैं, वे कहां से आते हैं, आपकी वेबसाइट पर उनका व्यवहार, आदि। सामान्य पैटर्न से कोई भी विसंगति का एक कारण होना चाहिए। अन्यथा यह मैलवेयर का संकेत दे सकता है।

गूगल समय-समय पर आपकी वेबसाइट को इंडेक्स करता है, और भ्रामक या हानिकारक सामग्री देखने के लिए फ्रंटएंड स्कैनर का उपयोग करता है। गूगल सर्च कंसोल सुरक्षा मुद्दों को फ़्लैग करेगा अगर स्कैनर मैलवेयर का पता लगाता है।

मुख्य बातें याद रखने योग्य

हमने जो सभी लक्षण सूचीबद्ध किए हैं, वे पूरी तरह से सौम्य चीजों के कारण हो सकते हैं। हालांकि, अगर आप एक से अधिक देखते हैं, तो आपकी वेबसाइट पर मैलवेयर होने की संभावना काफी अधिक है। यह पता लगाने की कोशिश करते समय कि आपकी वेबसाइट पर मैलवेयर है या नहीं, आपको कुछ बातें याद रखनी चाहिए:

• हैकर्स चाहते हैं कि मैलवेयर साइट पर यथासंभव लंबे समय तक रहे, इसलिए वे इसे अप्रत्याशी और प्रचुर मात्रा में डिज़ाइन करते हैं
• लक्षण असंगत हो सकते हैं, बिना किसी पहचाने योग्य पैटर्न के प्रकट और गायब हो सकते हैं
• मैलवेयर गूगल को छोड़कर सभी के लिए पूरी तरह से अदृश्य हो सकता है

आप अपनी वर्डप्रेस साइट पर मैलवेयर कहां ढूंढ सकते हैं?

संक्षेप में, मैलवेयर कहीं भी स्थित हो सकता है। हैकर्स नहीं चाहते कि आप मैलवेयर ढूंढें, इसलिए वे इसे अपनी वेबसाइट पर छिपाने के लिए तेजी से रचनात्मक तरीके ढूंढते हैं।

इसका मतलब है कि, यदि आप अपनी वेबसाइट पर मैलवेयर के उदाहरण ढूंढ रहे हैं, तो आपको हर जगह देखना होगा: वर्डप्रेस कोर फ़ाइलें, प्लगइन और थीम फ़ोल्डर, और वेबसाइट डेटाबेस, जिसमें पोस्ट, पेज, उपयोगकर्ता, टिप्पणियां, और अन्य वेबसाइट जानकारी होती है।

साथ ही, प्रश्न में मैलवेयर के आधार पर, यह अलग-अलग स्थानों में दिखाई देगा। यहां, हमने उन स्थानों को सूचीबद्ध किया है जहां हमने सबसे आम मैलवेयर देखे हैं:

दुर्भावनापूर्ण रीडायरेक्ट

रीडायरेक्ट हैक वेबसाइट पर लगभग हर जगह दिखाई देते हैं। आप निम्न जैसे परिवर्तन देखेंगे:

• wp_options टेबल में site_url पैरामीटर
• wp-content फ़ोल्डर में नकली प्लगइन
• .htaccess फ़ाइल में उपयोगकर्ता-एजेंट में परिवर्तन

wp-vcd मैलवेयर

वर्डप्रेस के लिए सबसे आम और प्रचुर हैक्स में से एक, wp-vcd.php मैलवेयर नल्ड सॉफ़्टवेयर के कारण वेबसाइट में प्रवेश करता है। मैलवेयर ढूंढने के स्थान हैं:

• wp-content फ़ोल्डर में प्लगइन और थीम फ़ाइलें, विशेष रूप से थीम की functions.php फ़ाइलें
• wp-includes फ़ोल्डर उन फ़ाइलों के लिए जो वर्डप्रेस कोर इंस्टॉलेशन का हिस्सा नहीं हैं

इस मैलवेयर के कई स्वाद हैं, और यह wp-feed.php या wp-tmp.php के रूप में भी दिखाई दे सकता है।

फ़िशिंग और भ्रामक सामग्री

फ़िशिंग एक प्रकार का सोशल इंजीनियरिंग हमला है जो उपयोगकर्ताओं को व्यक्तिगत और महत्वपूर्ण जानकारी साझा करने के लिए छल का उपयोग करता है। हैकर्स स्पूफ पेज और पॉपअप बनाते हैं जो वैध व्यवसायों की नकल करते हैं ताकि वे इस जानकारी को निकाल सकें। अगर आपको संदेह है कि आपकी वेबसाइट पर फ़िशिंग से संबंधित मैलवेयर है, तो यहां वे स्थान हैं जहां आपको इसके सबूत मिल सकते हैं:

• डेटाबेस में wp_posts और wp_pages टेबल
• अपनी मीडिया फ़ाइलों में बैंकों और अन्य वित्तीय संस्थानों के फेविकॉन फ़ाइल देखें

Favicon.ico वायरस

यह वायरस आपकी वेबसाइट पर बैकडोर खोलता है, और स्पैम पेज और सामग्री बनाता है। मैलवेयर एक फेविकॉन फ़ाइल के रूप में प्रच्छन्न होता है, इसलिए नाम। आमतौर पर, यह वायरस निम्नलिखित स्थानों में दिखाई देगा:

• wp-content फ़ोल्डर
• wp-includes फ़ोल्डर
• अन्य कोर फ़ाइलें जैसे index.php और wp-login.php

मैलवेयर ढूंढने के अन्य स्थान

जैसा कि हमने पहले कहा, मैलवेयर कहीं भी हो सकता है। यह सूची पूरी तरह से सांकेतिक है, और किसी भी तरह से संपूर्ण नहीं है। यदि आपको स्कैन के लिए जाने से पहले कोड में छानबीन करने की आवश्यकता है, तो यहां वे शीर्ष स्थान हैं जिन्हें आपको देखना चाहिए:

• प्लगइन और थीम फ़ाइलें, विशेष रूप से functions.php फ़ाइल
• कोर फ़ाइलें, जैसे wp-config.php, wp-load.php, index.php, wp-login.php, और .htaccess, और फ़ोल्डर जैसे wp-includes और wp-uploads
• डेटाबेस टेबल, विशेष रूप से पोस्ट और पेज, और wp_options टेबल
• वेबसाइट रूट, जो आमतौर पर public_html होता है, उन भटके हुए फ़ाइलों के लिए जो वहां नहीं होनी चाहिए।

कोई भी निष्पादन योग्य कोड मैलवेयर होने की क्षमता रखता है, लेकिन आपकी वेबसाइट चलाने के लिए आवश्यक भी हो सकता है। इसलिए कोड को हटाते या संशोधित करते समय बहुत सावधान रहें क्योंकि यह आपकी पूरी वेबसाइट को तोड़ सकता है।

वर्डप्रेस को मैलवेयर के लिए स्कैन करें

मैलवेयर की पहचान पहला कदम था। अब जब आपने अपने मुद्दों का स्रोत ढूंढ लिया है, तो अगला कदम है अपनी वर्डप्रेस साइट को स्कैन करना और पुष्टि करना। अपनी वेबसाइट को स्कैन करने के विभिन्न तरीके हैं, लेकिन सभी समान रूप से प्रभावी नहीं हैं। हम आपकी वेबसाइट को स्कैन करने के तीन सबसे आम तरीकों से गुजरेंगे।

सुरक्षा प्लगइन का उपयोग करके स्कैन करें

हम अनुशंसा करते हैं कि आप अपनी वर्डप्रेस वेबसाइट को स्कैन करने के लिए सुरक्षा प्लगइन का उपयोग करें, क्योंकि MalCare जैसे सुरक्षा प्लगइन पूरी तरह से काम करते हैं, और मिनटों में मैलवेयर की पहचान कर सकते हैं।

MalCare आपकी साइट को स्कैन करना बहुत आसान बनाता है। आपको बस MalCare पर जाना है, अपनी वेबसाइट पर प्लगइन इंस्टॉल करना है, और फिर प्लगइन को अपना जादू चलाने देना है।

जब आप अपने सुरक्षा डैशबोर्ड में लॉग इन करते हैं, तो आपको अपनी वेबसाइट की नवीनतम सुरक्षा स्थिति मिलेगी।

आप अपनी वेबसाइट को स्कैन करना शुरू करने के लिए 'साइट स्कैन करें' बटन पर क्लिक कर सकते हैं। एक बार जब आप ऐसा करते हैं, तो प्लगइन निर्णायक रूप से आपको बताएगा कि आपकी वेबसाइट मैलवेयर से संक्रमित है या नहीं।

इस जानकारी के साथ, आप अपनी वेबसाइट को सुरक्षित करने के लिए अगले कदम उठा सकते हैं।

हम कई कारणों से MalCare की अनुशंसा करते हैं। अधिकांश अन्य सुरक्षा प्लगइन मैलवेयर की पहचान करने के लिए फ़ाइल मिलान का उपयोग करते हैं। जिसका मतलब है कि उनके पास मूल रूप से देखने के लिए मुद्दों की एक सूची होती है। लेकिन क्या होता है जब एक नए प्रकार का मैलवेयर आपकी वेबसाइट को संक्रमित कर रहा होता है? यह सूची में नहीं है, इसलिए इसका पता नहीं लगाया जाता।

MalCare आपकी वेबसाइट को आसान तरीके से स्कैन नहीं करता, इसके बजाय, इसमें एक परिष्कृत एल्गोरिदम होता है जो आपके कोड के माध्यम से कंघी करता है यह निर्धारित करने के लिए कि आपकी वेबसाइट संक्रमित है या नहीं।

ऑनलाइन टूल का उपयोग करके स्कैन करें

सुरक्षा प्लगइन आपकी वेबसाइट को स्कैन करने का एकमात्र तरीका नहीं हैं। अन्य तरीके भी हैं, हालांकि उतने प्रभावी नहीं। आप अपनी वेबसाइट को जल्दी से स्कैन करने के लिए ऑनलाइन मैलवेयर स्कैनर का उपयोग कर सकते हैं, ताकि हैक की पुष्टि हो सके।

हालांकि, यह याद रखना महत्वपूर्ण है कि ऑनलाइन स्कैनर केवल आपकी वेबसाइट पर सार्वजनिक रूप से दिखाई देने वाली फ़ाइलों की जांच कर सकते हैं, और यदि मैलवेयर अन्य फ़ाइलों में छिपा है, तो ये स्कैनर इसे नहीं पकड़ पाएंगे।

हम अनुशंसा करते हैं कि आप इन स्कैनर का उपयोग केवल निदान की पहली परत के रूप में करें और अकेले नहीं। यदि ऑनलाइन स्कैनर हैक की पुष्टि करता है, तो आप या तो सुरक्षा प्लगइन का उपयोग कर सकते हैं या अपनी हैक की गई वर्डप्रेस वेबसाइट के गहन स्कैन और क्लीनअप के लिए किसी विशेषज्ञ को नियुक्त कर सकते हैं।

गूगल डायग्नोस्टिक पेज के साथ

गूगल यह निर्धारित करने में आपकी सहायता के लिए कई टूल प्रदान करता है कि आपकी वेबसाइट संक्रमित है या नहीं। ब्राउज़िंग चेतावनी या ब्लैकलिस्ट आपकी वेबसाइट पर मैलवेयर की पुष्टि के लिए पर्याप्त हैं, लेकिन अन्य टूल भी मदद कर सकते हैं।

आप अपनी वेबसाइट को गूगल की ट्रांसपेरेंसी रिपोर्ट के माध्यम से चला सकते हैं, जो आपको बताएगी कि आपकी वेबसाइट ब्लैकलिस्ट की गई है या नहीं। या, आप सर्च कंसोल का उपयोग कर सकते हैं जो समय-समय पर वेबसाइट को स्कैन करता है।

मैलवेयर संक्रमण के लिए मैन्युअल रूप से स्कैन करें

अपनी वेबसाइट को स्कैन करने का अंतिम तरीका मैन्युअल रूप से स्कैन करना है। हम इसकी अनुशंसा नहीं करते जब तक कि आप सुरक्षा विशेषज्ञ न हों। मैलवेयर जटिल है और प्रभावी ढंग से छिप सकता है यदि आप नहीं जानते कि आप क्या ढूंढ रहे हैं। इसलिए, इस उद्देश्य के लिए सुरक्षा प्लगइन बनाने में हजारों घंटे बिताने वाले विशेषज्ञों पर भरोसा करना सबसे अच्छा है।

लेकिन अगर आपको अपनी वेबसाइट को मैन्युअल रूप से स्कैन करना ही है, तो यहां बताया गया है कि आप इसे कैसे कर सकते हैं।

हाल ही में संशोधित फ़ाइलों के साथ

मैलवेयर ढूंढने के सबसे तेज़ तरीकों में से एक है अपनी वेबसाइट पर हाल ही में संशोधित फ़ाइलों को देखना। ऐसा करने के लिए, आप फाइल मैनेजर जैसे FTP क्लाइंट का उपयोग कर सकते हैं और यह आपको प्रत्येक फ़ाइल पर अंतिम संशोधित तारीख दिखाएगा। यदि आप असामान्य फ़ाइलों पर कोई संशोधन देखते हैं, तो यह मैलवेयर का संकेत हो सकता है।

हालांकि, यदि आप नहीं जानते कि आप क्या ढूंढ रहे हैं तो यह निरर्थक अभ्यास हो सकता है। इसलिए यदि आप खुद को यह सोचते हुए पाते हैं कि आप क्या ढूंढ रहे हैं, तो सुरक्षा प्लगइन पर भरोसा करना सबसे अच्छा है।

कोर वर्डप्रेस फ़ाइल अखंडता के साथ

आपकी वर्डप्रेस कोर फ़ाइलें आपकी वेबसाइट की नींव बनाती हैं। यह जांचने के लिए कि कोर फ़ाइलों की अखंडता अभी भी बरकरार है, आपको WordPress.org से वर्डप्रेस डाउनलोड करना होगा और फ़ाइलों का अपनी वेबसाइट पर मौजूद फ़ाइलों से मिलान करना होगा। अपनी वेबसाइट पर इंस्टॉल किए गए उसी संस्करण को डाउनलोड करना सुनिश्चित करें। यदि आपको कोई अंतर दिखाई देता है, तो यह आपकी वेबसाइट पर मैलवेयर का संकेत हो सकता है।

वर्डप्रेस साइट से मैलवेयर आसानी से कैसे हटाएं?

अगर आपने पुष्टि कर ली है कि आपकी वर्डप्रेस साइट मैलवेयर से संक्रमित है, तो आपने पहले ही मुद्दे की पहचान कर ली है। इसलिए आप अपनी साइट को वापस पटरी पर लाने के करीब हैं।

वर्डप्रेस साइट से मैलवेयर हटाने के अलग-अलग तरीके हैं, और कुछ दूसरों की तुलना में अधिक प्रभावी हैं। हम दो सबसे आम तरीकों पर चर्चा करेंगे।

सुरक्षा प्लगइन का उपयोग करके वर्डप्रेस से मैलवेयर साफ करें

MalCare वर्डप्रेस वेबसाइट से मैलवेयर साफ करने का सबसे आसान तरीका है। यह न केवल तेज़ है, बल्कि अत्यधिक प्रभावी भी है। हम इस कार्रवाई की अनुशंसा किसी भी संक्रमित साइट वाले व्यक्ति के लिए करते हैं क्योंकि MalCare पूरी तरह से काम करता है, और इसका बुद्धिमान एल्गोरिदम हर हैक की गई साइट से सीखता है जिसे यह साफ करता है। MalCare के साथ अपनी वर्डप्रेस वेबसाइट से मैलवेयर हटाने के लिए इन चरणों का पालन करें।

1. अपने MalCare डैशबोर्ड में लॉग इन करें
2. डैशबोर्ड पर सुरक्षा अनुभाग पर जाएं
3. अपनी साइट को स्कैन करें, ताकि आपकी साइट की अद्यतन स्थिति मिल सके
4. MalCare आपकी वेबसाइट की नवीनतम स्थिति दिखाएगा
5. 'साइट साफ करें' या 'ऑटो क्लीन' बटन पर क्लिक करें
6. पीछे हटें जबकि MalCare आपकी वेबसाइट को साफ करता है

इस तरह, आपकी वेबसाइट न केवल मैलवेयर से मुक्त होती है, बल्कि MalCare का एक शक्तिशाली फ़ायरवॉल भी है जो आपकी वेबसाइट को भविष्य में होने वाले किसी भी हमले से बचाता है।

वर्डप्रेस से मैन्युअल रूप से मैलवेयर हटाएं

इससे पहले कि हम वर्डप्रेस से मैन्युअल रूप से मैलवेयर हटाने की बारीकियों में जाएं, हमें आपको बताना होगा कि कार्रवाई का यह तरीका अनुशंसित नहीं है। न केवल इस बात की संभावना है कि आप मैलवेयर से चूक जाएं, बल्कि अगर आप गलती से कोई महत्वपूर्ण फ़ाइल हटा देते हैं, तो यह आपकी पूरी साइट को तोड़ सकता है।

इसके बावजूद, यदि आपको अपनी वर्डप्रेस साइट के मैन्युअल क्लीनअप के साथ आगे बढ़ना ही है, तो यह है कि आप इसे कैसे करते हैं। वर्डप्रेस मैलवेयर क्लीनअप मैन्युअल रूप से करने के लिए नीचे दिए गए चरणों का पालन करें।

1. अपनी वेबसाइट का बैकअप लें

सबसे पहले, मैन्युअल रूप से इसे साफ करने का प्रयास करने से पहले अपनी वर्डप्रेस साइट का पूरा बैकअप लेना सुनिश्चित करें ताकि अगर कुछ गलत हो जाए, तो आप अपनी वेबसाइट को पुनर्स्थापित कर सकें। पूरी तरह से खो देने से बेहतर हैक की गई साइट होना।

2. वर्डप्रेस कोर, थीम, और प्लगइन के साफ संस्करण डाउनलोड करें

अपनी वेबसाइट को पुनर्स्थापित करने के लिए, आपको अपनी वर्डप्रेस वेबसाइट के लिए असंक्रमित फ़ाइलों की आवश्यकता है। चूंकि मैलवेयर आपकी वेबसाइट पर कहीं भी हो सकता है, इसलिए वर्डप्रेस रिपॉजिटरी से अपनी वेबसाइट फ़ाइलों के साफ इंस्टॉल डाउनलोड करना सबसे अच्छा है। सुनिश्चित करें कि आप वही संस्करण डाउनलोड करते हैं जो आपकी वेबसाइट पर हैं ताकि फ़ाइलों की तुलना करके किसी भी मैलवेयर का पता लगाया जा सके।

3. वर्डप्रेस कोर को पुनर्स्थापित करें

अब जब आपकी वेबसाइट घटकों के साफ संस्करण हैं, तो वास्तविक वर्डप्रेस मैलवेयर क्लीनअप प्रक्रिया शुरू करने का समय है। पहला कदम कोर फ़ाइलों को पुनर्स्थापित करना है। हमने पहले कहा है, लेकिन यह सुनिश्चित करना कि आप पहले वाले संस्करण का उपयोग करते हैं, अत्यंत महत्वपूर्ण है, अन्यथा आपकी वेबसाइट ठीक से काम नहीं करेगी।

आप अपने वर्डप्रेस फ़ाइलों तक पहुंचने के लिए cPanel या SFTP का उपयोग कर सकते हैं, और फिर 'wp-admin' और 'wp-includes' फ़ोल्डर को बदल सकते हैं। इन फ़ोल्डर्स में कोई उपयोगकर्ता सामग्री नहीं होती है, इसलिए उन्हें बदलना अपेक्षाकृत परेशानी मुक्त है। एक बार जब आप ऐसा कर लेते हैं, तो निम्न फ़ोल्डर्स में मैलवेयर देखें:

• index.php
• wp-config.php
• wp-settings.php
• wp-load.php
• .htaccess

मैलवेयर का कोई एक प्रकार नहीं है जिसे हम आपसे ढूंढने के लिए कह सकें। इसलिए, यह महत्वपूर्ण है कि आप सुनिश्चित करें कि आपके सामने आने वाला कोई भी अजीब कोड हटाने से पहले मैलवेयर है। इसके अलावा, 'wp-uploads' फ़ोल्डर पर एक नज़र डालें। यदि आपको इस फ़ोल्डर में कोई PHP फ़ाइल दिखाई देती है, तो उन्हें हटा दें, क्योंकि इसमें कोई भी नहीं होना चाहिए।

4. थीम और प्लगइन फ़ाइलों को साफ करें

यदि आपने विशेष थीम या प्लगइन फ़ाइलों में मैलवेयर की पहचान की है, या यह हालिया संशोधनों के कारण आपको संदिग्ध लगता है, तो आपको इन फ़ाइलों को साफ करने की आवश्यकता है। थीम और प्लगइन फ़ाइलें wp-contents फ़ोल्डर में पाई जा सकती हैं। आपको इनमें से प्रत्येक फ़ाइल को एक-एक करके देखना होगा और किसी भी संदिग्ध कोड को खोजने के लिए उनकी तुलना नए डाउनलोड से करनी होगी।

ध्यान रखें, कि फ़ाइलों में सभी परिवर्तन खराब नहीं होते। यदि आपने अपने किसी एक्सटेंशन को अनुकूलित किया है, तो यह इन फ़ाइलों में अतिरिक्त कोड के रूप में परिलक्षित होगा।

महत्वपूर्ण नोट: अपने वर्डप्रेस साइट पर कभी भी नल्ड थीम या प्लगइन का उपयोग न करें। न केवल वे कमजोरियों से भरे होते हैं, वे अक्सर छिपे हुए मैलवेयर ले जाते हैं।

5. वर्डप्रेस डेटाबेस टेबल से मैलवेयर साफ करें

फ़ाइलों के अलावा, आपको वर्डप्रेस डेटाबेस टेबल से मैलवेयर भी हटाना होगा। इसके लिए, आपको अपने डेटाबेस एडमिन पैनल का उपयोग करना होगा। एक बार जब आप एडमिन पैनल में लॉग इन करते हैं, तो आपको किसी भी संदिग्ध सामग्री को देखना होगा। विशेष रूप से 'wp_options' और 'wp_posts' टेबल की जांच करें। यदि आप अपने डेटाबेस टेबल को प्रभावी ढंग से साफ करना चाहते हैं, तो आप इस विस्तृत गाइड से गुजर सकते हैं।

एक बार जब आप संदिग्ध सामग्री वाली टेबल का पता लगा लेते हैं, तो आपको टेबल खोलना होगा और मैन्युअल रूप से उक्त सामग्री को हटाना होगा। एक बार जब आप इसके साथ हो जाते हैं, तो अपनी वेबसाइट का परीक्षण करें ताकि यह सुनिश्चित हो सके कि यह अभी भी कार्यात्मक है।

6. सभी बैकडोर हटाएं

आपने अब अपनी वर्डप्रेस साइट को साफ कर दिया है। लेकिन जब तक आप मैलवेयर का कारण नहीं हटाते, आपकी वर्डप्रेस वेबसाइट के पुनः संक्रमित होने की प्रबल संभावना है। अपनी वर्डप्रेस साइट को भविष्य के किसी भी हमले से सुरक्षित करने के लिए, आपको सभी बैकडोर हटाने होंगे।

बैकडोर वेबसाइट कोड में अंतराल हैं जो हैकर्स को आपकी वेबसाइट में मैलवेयर इंजेक्ट करने और उस तक पहुंच प्राप्त करने की अनुमति देते हैं। आप सामान्य बैकडोर कीवर्ड या शर्तों जैसे eval, preg_replace, str_replace, base64_decode, gzinflate, आदि को खोज सकते हैं और यदि आपको कोई मिलता है तो उन्हें हटा सकते हैं।

महत्वपूर्ण नोट: ऊपर उल्लिखित कीवर्ड वेबसाइट कोड में भी उपयोग किए जा सकते हैं, और मैलवेयर का हिस्सा नहीं हो सकते। यदि आप क्लीनअप में विशेषज्ञ नहीं हैं, तो इस उद्देश्य के लिए सुरक्षा प्लगइन का उपयोग करना सबसे अच्छा है।

7. साफ की गई फ़ाइलों को पुनः अपलोड करें

एक बार आपका क्लीनअप हो जाने पर, आपको इन फ़ाइलों को अपनी वेबसाइट पर पुनः अपलोड करना होगा। यह प्रक्रिया मैन्युअल रूप से बैकअप पुनर्स्थापित करने के समान है, और आप ऐसा करने के लिए cPanel या SFTP का उपयोग कर सकते हैं।

सबसे पहले, आपको उन फ़ाइलों और टेबल को हटाना होगा जिन्हें आप बदलने की योजना बना रहे हैं, और फिर साफ संस्करण अपलोड करें। सुनिश्चित करें कि इस चरण में कुछ भी गलत होने की स्थिति में आपका बैकअप मौजूद है।

8. कैश साफ करें

कैश आपकी साइट के संस्करणों को संग्रहीत करता है ताकि आपकी वेबसाइट सर्वर पर जाने वाले अनुरोधों को कम किया जा सके। लेकिन इसका मतलब है कि अगर आपकी साइट हैक हो गई है, तो आपकी वेबसाइट का कैश्ड संस्करण भी मैलवेयर वाला होगा। आपको यह सुनिश्चित करने के लिए वर्डप्रेस कैश को साफ़ करना होगा कि आपकी वेबसाइट पूरी तरह से साफ है।

9. प्रत्येक प्लगइन और थीम को सत्यापित करें

आपकी थीम और प्लगइन क्लीनअप के बाद भी कमजोरियों या मैलवेयर के निशान छिपा सकते हैं। इसलिए उनमें से प्रत्येक को सत्यापित करना महत्वपूर्ण है।

अपनी थीम और प्लगइन को सत्यापित करने के लिए, आपको उन सभी को अक्षम करना होगा। आप अपने wp-contents फ़ोल्डर का नाम बदलकर कुछ और करके ऐसा कर सकते हैं। फिर, उन्हें एक-एक करके सक्रिय करें और देखें कि क्या आपकी वेबसाइट अलग व्यवहार करती है, या एक्सटेंशन ठीक काम करता है। यदि सब कुछ सुचारू रूप से चलता है, तो आपके एक्सटेंशन मैलवेयर-मुक्त हैं।

10. पुष्टि के लिए सुरक्षा स्कैनर का उपयोग करें

मैलवेयर अनुमानित नहीं है, इसलिए अपनी वेबसाइट को मैन्युअल रूप से साफ करने के बाद यह पुष्टि करना उचित है कि आपकी वर्डप्रेस साइट पूरी तरह से मैलवेयर-मुक्त है। अपनी वेबसाइट को अच्छी तरह से स्कैन करने के लिए सुरक्षा स्कैनर का उपयोग करें और निर्धारित करें कि आपकी वेबसाइट पर मैलवेयर का कोई निशान नहीं बचा है।

यह चरण आपको अतिरिक्त पुष्टि देगा और बताएगा कि आपके प्रयास फलीभूत हुए हैं या नहीं। यदि स्कैनर अभी भी मैलवेयर का पता लगाता है, तो क्लीनअप के लिए सुरक्षा प्लगइन का उपयोग करना विवेकपूर्ण हो सकता है।

वर्डप्रेस मैलवेयर क्लीनअप के बाद उठाए जाने वाले महत्वपूर्ण कदम

बधाई हो! आपने अपनी वर्डप्रेस साइट से मैलवेयर को सफलतापूर्वक साफ कर दिया है। यह कोई छोटी उपलब्धि नहीं है। लेकिन प्रक्रिया अभी खत्म नहीं हुई है। आपको अपनी वेबसाइट को और सुरक्षित करने के लिए कुछ अतिरिक्त उपाय करने होंगे।

उपयोगकर्ता खातों को सुरक्षित करें

अपने डेटाबेस और फ़ाइलों को साफ करने के बाद, अब आपको अपने सभी उपयोगकर्ता खातों को सुरक्षित करने की आवश्यकता है। क्योंकि, अगर मैलवेयर किसी उपयोगकर्ता खाते के माध्यम से आया है, तो आपकी वेबसाइट के पुनः संक्रमित होने की संभावना है।

अपने वर्डप्रेस अकाउंट पर सभी पासवर्ड बदलें, जिसमें आपका होस्टिंग पैनल, डेटाबेस, और FTP पासवर्ड शामिल हैं। साथ ही, किसी भी अतिरिक्त या संदिग्ध उपयोगकर्ता खाते की जांच करें जिन्हें आपने नहीं बनाया होगा। ऐसे किसी भी संदिग्ध खाते को हटा दें जिनका आप सामना कर सकते हैं।

मैलवेयर चेतावनी हटाएं

जब आपकी साइट संक्रमित होती है, तो इसे खोज इंजन और वेब होस्ट द्वारा समान रूप से फ़्लैग किया जाता है। कई वेबसाइट और वेब होस्ट गूगल की ब्लैकलिस्ट का भी उपयोग करते हैं, इसलिए गूगल पर मैलवेयर चेतावनी हटाना महत्वपूर्ण है। आप इसे सर्च कंसोल के माध्यम से कर सकते हैं, जो आपको अनुरोध समीक्षा करने की अनुमति देता है एक बार जब आपकी वर्डप्रेस वेबसाइट मैलवेयर संक्रमण से साफ हो जाती है।

ये चरण आपको अधिकांश क्षति को वापस लाने में मदद करेंगे। लेकिन याद रखें, कि मैलवेयर अनुमानित नहीं है। यह कहीं भी छिप सकता है और अनियमित रूप से कार्य कर सकता है, इसलिए इसे देखना हमेशा मुश्किल होता है। कार्रवाई का सबसे अच्छा तरीका सुरक्षा प्लगइन का उपयोग करना है, क्योंकि यह उन विशेषज्ञों द्वारा विकसित किया गया है जिन्होंने मैलवेयर पर बड़े पैमाने पर शोध किया है।

आपकी वर्डप्रेस साइट मैलवेयर से कैसे संक्रमित हुई?

आपने अपनी साइट को सुरक्षित करने के उपाय किए होंगे, और फिर भी मैलवेयर के साथ समाप्त हुए। ऐसा इसलिए होता है क्योंकि कोड में हमेशा अंतराल होते हैं। आपकी वर्डप्रेस वेबसाइट पूरी तरह से कोड से बनी होती है, इसलिए यह महसूस करना महत्वपूर्ण है कि कोई भी वेबसाइट 100% सुरक्षित नहीं है।

यह निराशाजनक लग सकता है, लेकिन ऐसे तरीके हैं जिनसे आप अपनी वेबसाइट को सुरक्षित कर सकते हैं ताकि भले ही हैक और हमले हों, आप उनसे बच सकें या नुकसान को न्यूनतम रख सकें। लेकिन अगर आप सोच रहे हैं कि हैक का कारण पहली जगह में क्या है, तो यहां कुछ सामान्य कारण हैं:

• थीम और प्लगइन में कमजोरियां
• अनदेखे बैकडोर
• कमजोर पासवर्ड
• अनावश्यक उपयोगकर्ता विशेषाधिकार
• सक्रिय पुराने खाते
• असुरक्षित संचार
• वेब होस्ट मुद्दे

अगर आपके पास MalCare इंस्टॉल है, तो यह कमजोरियों का पहले से पता लगाएगा और आपको सचेत करेगा। साथ ही अन्य मुद्दों से आपकी वेबसाइट को सुरक्षित करेगा।

आपकी वर्डप्रेस साइट पर मैलवेयर संक्रमण का प्रभाव

आप पहले से ही जानते हैं कि मैलवेयर आपकी वेबसाइट के लिए बुरा है। लेकिन वास्तव में यह कितना बुरा है? वेबसाइट पर मैलवेयर का प्रभाव दूरगामी हो सकता है। आपकी वेबसाइट, मैलवेयर के प्रकार, और कुछ अन्य कारकों के आधार पर, आपकी वेबसाइट पर मैलवेयर की उपस्थिति आपके व्यवसाय संचालन को पटरी से उतार सकती है। ये केवल कुछ परिणाम हैं जिनकी आप मैलवेयर से उम्मीद कर सकते हैं:

• खोज इंजन द्वारा 'भ्रामक साइट आगे' चेतावनी
• आपके वेब होस्ट द्वारा खाता निलंबन
• गूगल ब्लैकलिस्टिंग
• वेबसाइट विकृति
• IP ब्लैकलिस्टिंग
• स्पैम साइटों पर ट्रैफिक रीडायरेक्ट
• स्पैम पेजों का जुड़ना
• डेटा उल्लंघन या हानि

मैलवेयर कभी अच्छी खबर नहीं होती, और पालन करने का सबसे अच्छा तरीका है अपनी वेबसाइट को जल्द से जल्द सुरक्षित करना। अगर आपको मैलवेयर का संदेह है, तो जितनी जल्दी हो सके इससे छुटकारा पाएं, क्योंकि मैलवेयर आपकी वेबसाइट पर जितना अधिक समय तक रहता है, स्थिति उतनी ही खराब होती जाएगी।

भविष्य में मैलवेयर संक्रमण से अपनी वर्डप्रेस साइट को कैसे सुरक्षित करें?

अगर आपकी वेबसाइट संक्रमित हो गई है, तो संभावना है कि यह पुनः संक्रमित हो जाएगी। हैकर्स आपकी वेबसाइट पर बैकडोर या कमजोरियों का फायदा उठाते हैं, और एक बार हैक हो चुकी वेबसाइट को हैक करना आसान हो जाता है। लेकिन ऐसे तरीके हैं जिनसे आप अपनी वेबसाइट को भविष्य के हमलों से सुरक्षित कर सकते हैं।

सुरक्षा प्लगइन में निवेश करें

MalCare जैसा सुरक्षा समाधान आपकी वेबसाइट को हमलों से बचाता है और आपको कमजोरियों के बारे में पहले से सचेत करता है। MalCare का शक्तिशाली फ़ायरवॉल किसी भी अवांछित अनुरोध को दूर रखता है, और यह सुनिश्चित करता है कि आपकी वेबसाइट पूरी तरह से सुरक्षित है।

मैलवेयर का पता लगाने के बाद कार्रवाई करने के बजाय, पूर्ण सुरक्षा समाधान के साथ अपनी वेबसाइट को सक्रिय रूप से सुरक्षित करना सबसे अच्छा है।

बार-बार बैकअप लें

हम अनुशंसा करते हैं कि आप अपनी वेबसाइट का दैनिक बैकअप लें, और WooCommerce वेबसाइटों के लिए रीयल-टाइम बैकअप। बैकअप आपकी वेबसाइट सुरक्षा का अंतिम सहारा है—अगर कुछ और काम नहीं करता, तो आप हमेशा अपनी वेबसाइट को पुनर्स्थापित कर सकते हैं।

BlogVault नियमित स्वचालित बैकअप प्रदान करता है जो ऑफसाइट सर्वर पर संग्रहीत होते हैं, ताकि यदि आप अपनी वेबसाइट तक पहुंच खो देते हैं, तो आप अभी भी अपने बैकअप को पुनर्स्थापित कर सकते हैं, और पहुंच प्राप्त कर सकते हैं।

अपनी वेबसाइट को नियमित रूप से अपडेट करें

डेवलपर्स अक्सर थीम, प्लगइन और यहां तक कि वर्डप्रेस में ही कमजोरियों को देखते हैं। जैसे ही ये कमजोरियां खोजी जाती हैं, वे नए अपडेट के माध्यम से इनके लिए पैच जारी करते हैं। इसलिए, अपनी वेबसाइट को नियमित रूप से अपडेट करना अत्यंत महत्वपूर्ण है। इस तरह, आपकी वेबसाइट उन हैकर्स से सुरक्षित रहती है जो हाल ही में खोजी गई कमजोरियों का फायदा उठाते हैं।

नियमित रूप से स्कैन करें

नियमित रूप से अपनी वेबसाइट को स्कैन करने से आपको मैलवेयर की पहचान करने में मदद मिलती है इससे पहले कि यह कोई नुकसान पहुंचाए। यदि आप केवल अपनी वेबसाइट को तब स्कैन करते हैं जब आपको मैलवेयर का संदेह होता है, तो संभावना है कि मैलवेयर ने पहले ही आपके लिए समस्याएं पैदा करना शुरू कर दिया है। इसलिए दैनिक स्कैन करना सबसे अच्छा है ताकि आप अपनी वेबसाइट सुरक्षा के शीर्ष पर बने रहें।

अपनी वेबसाइट को हार्डन करें

वर्डप्रेस उन सुधारों की एक सूची की सिफारिश करता है जिन्हें आप अपनी वेबसाइट को और सुरक्षित करने के लिए कर सकते हैं। इन सुधारों को वर्डप्रेस हार्डनिंग के रूप में जाना जाता है। यदि आपके पास अपनी वेबसाइट पर MalCare इंस्टॉल है, तो आप एक क्लिक के साथ अपनी वेबसाइट को हार्डन कर सकते हैं। लेकिन अगर आप अपनी वेबसाइट को मैन्युअल रूप से हार्डन करना चाहते हैं, तो आप इस गाइड से गुजर सकते हैं जो सभी चरणों को विस्तार से बताता है।

निष्कर्ष

बधाई हो! आपने अपनी वेबसाइट को सुरक्षित करने की दिशा में पहला कदम उठाया है। आप मैलवेयर के बारे में जितना अधिक जानते हैं, उतना ही बेहतर आप अपनी वेबसाइट की रक्षा कर सकते हैं। हमें उम्मीद है कि यह लेख वर्डप्रेस साइट से मैलवेयर कैसे हटाएं के संबंध में आपके सभी सवालों और चिंताओं को स्पष्ट करता है।

अब आप अपनी वेबसाइट के लिए सबसे अच्छी चीज कर सकते हैं एक सुरक्षा प्लगइन प्राप्त करना, जो न केवल आपकी वेबसाइट की रक्षा करता है बल्कि इसमें सुधार भी करता है। MalCare अपने शक्तिशाली एल्गोरिदम, बुद्धिमान फ़ायरवॉल, और गहन स्कैन के साथ 300,000 से अधिक वेबसाइटों की रक्षा करता है। लेकिन इतना ही नहीं, यह अपनी प्रोसेसिंग को ऑफसाइट सर्वर पर ऑफलोड करके और बॉट हमलों को दूर रखकर सक्रिय रूप से आपकी वेबसाइट के प्रदर्शन को बढ़ाता है।

अक्सर पूछे जाने वाले प्रश्न

मेरी वर्डप्रेस साइट से मैलवेयर कैसे हटाएं?

अगर आपको अपनी वेबसाइट पर मैलवेयर का संदेह है, तो ये वे कदम हैं जो आपको उठाने चाहिए:

• MalCare से अपनी वेबसाइट को स्कैन करें—यह मुफ़्त है!
• अगर आप मैलवेयर की पुष्टि करते हैं, तो क्लीनअप का समय है
• अपनी वेबसाइट का बैकअप लें
• MalCare जैसे सुरक्षा प्लगइन का उपयोग करके वर्डप्रेस से मैलवेयर साफ करें
• अपनी वेबसाइट पर फ़ायरवॉल इंस्टॉल करें
• सभी पासवर्ड बदलें
• गूगल पर मैलवेयर चेतावनी हटाएं

गूगल पर मैलवेयर चेतावनी की जांच कैसे करें?

गूगल मैलवेयर वाली वेबसाइटों को अपने उपयोगकर्ताओं के लिए फ़्लैग करता है। यह या तो 'भ्रामक साइट आगे' चेतावनी दिखाएगा, या आपकी वेबसाइट को अपने खोज इंजन से ब्लैकलिस्ट कर देगा। उपयोगकर्ता प्रतिक्रिया पर ध्यान दें और समय-समय पर अपनी वेबसाइट को इनकॉग्निटो विंडो से देखें ताकि यह सुनिश्चित हो सके कि आपकी साइट पर कोई चेतावनी नहीं जुड़ी है।

मैन्युअल रूप से मैलवेयर की जांच कैसे करें?

यदि आप मैन्युअल रूप से मैलवेयर की जांच करना चाहते हैं, तो आप निम्न कार्य कर सकते हैं:

• हाल ही में संशोधित फ़ाइलों की जांच करें
• वर्डप्रेस कोर फ़ाइल अखंडता की जांच करें
• अपनी वेबसाइट पर पेजों की संख्या जांचें
• .htaccess फ़ाइल जांचें

अपनी वर्डप्रेस साइट को मैलवेयर से कैसे सुरक्षित करें?

अपनी वेबसाइट को सुरक्षित करने का सबसे अच्छा तरीका सुरक्षा समाधान में निवेश करना है। लेकिन इसके अलावा, आप निम्न कार्य कर सकते हैं:

• मजबूत पासवर्ड का उपयोग करें
• बार-बार बैकअप लें
• नियमित रूप से स्कैन करें
• अपनी वेबसाइट को हार्डन करें
• सब कुछ अपडेट करें
• SSL इंस्टॉल करें

वर्डप्रेस में दुर्भावनापूर्ण कोड कैसे ढूंढें?

आपकी वर्डप्रेस वेबसाइट पर दुर्भावनापूर्ण कोड खोजने के तीन तरीके हैं:

1. सुरक्षा प्लगइन के साथ डीप स्कैन
2. ऑनलाइन टूल के साथ स्कैन
3. मैन्युअल स्कैन