यदि आपने अपनी वर्डप्रेस साइट पर एक बड़ा लाल चेतावनी संकेत देखा है जो कहता है कि 'आगे की साइट में मैलवेयर है ,' आपकी वेबसाइट मैलवेयर से संक्रमित है या हैक कर ली गई है। इससे खराब और क्या होगा? Google ने मैलवेयर की पहचान कर ली है और आपकी वर्डप्रेस साइट को ब्लैकलिस्ट कर दिया है।
लेकिन इससे पहले कि आप घबराएं, हम आपको आश्वस्त करते हैं, "आगे की साइट में मैलवेयर रेड स्क्रीन है" को ठीक करने में हम आपकी मदद कर सकते हैं।
चेतावनी अपने आप में हैक का एक बहुत अच्छा संकेत है, लेकिन इससे पहले कि आप इस चेतावनी को ठीक कर सकें, आपको अभी भी हैक की पुष्टि करनी होगी।
Google चेतावनियों को ठीक करने का पहला चरण अपनी वर्डप्रेस साइट को स्कैन करना है।
एक बार जब आप हैक की पुष्टि कर लेते हैं, तो आपको तेजी से कार्य करने की आवश्यकता होती है। क्योंकि हैक समय के साथ तेजी से खराब होते जाते हैं, और सफाई की प्रक्रिया अधिक जटिल हो जाती है।
तथ्य यह है कि Google ने मैलवेयर की पहचान कर ली है इससे पहले कि आप इसे नोटिस कर सकें, इसका मतलब है कि मैलवेयर स्पष्ट है और यह आपकी वर्डप्रेस साइट पर कम से कम कुछ दिनों से मौजूद है। इसलिए समय बर्बाद न करें, और इससे पहले कि आप Google से अपनी वेबसाइट की समीक्षा करने का अनुरोध करें, अपनी वेबसाइट को साफ कर लें।
टीएल; डॉ: अपनी वर्डप्रेस साइट से 'आगे की साइट में मैलवेयर' चेतावनी को ठीक करें। अपनी WordPress साइट को मिनटों में साफ़ करने के लिए MalCare का उपयोग करें, और Google से चेतावनी हटाने का अनुरोध करने के लिए इस गाइड का पालन करें।
‘आगे की साइट में मैलवेयर है’ का क्या अर्थ है?
'आगे की साइट में मैलवेयर है' त्रुटि Google की ब्लैकलिस्ट चेतावनियों में से एक है। Google की सुरक्षित ब्राउज़िंग पहल नियमित रूप से वेबसाइटों को स्कैन करती है और साइट पर कुछ भी संदिग्ध पाए जाने पर उन्हें फ़्लैग करती है।
यदि Google को आपकी वेबसाइट पर मैलवेयर मिलता है तो यह विशेष चेतावनी संभावित साइट विज़िटर को दिखाई जाती है। यह अपने उपयोगकर्ताओं को चेतावनी देने के लिए हैक की गई वर्डप्रेस वेबसाइटों को ब्लैकलिस्ट कर देता है कि यदि वे साइट पर जाते हैं तो उनकी सुरक्षा से समझौता किया जा सकता है।
Google चेतावनियां केवल एक हैक के लक्षण हैं, और उनके अपने आप में पर्याप्त बुरे परिणाम हैं। चेतावनी 'आगे की साइट में मैलवेयर है' रातों-रात आपके ऑर्गेनिक ट्रैफ़िक को काफी कम कर सकता है। अब कल्पना करें:यदि मैलवेयर चेतावनी के परिणाम इतने बुरे हैं, तो हैक अपने आप में भयानक होना चाहिए, है ना?
जैसे कि यह काफी बुरा नहीं है, Google आपकी वेबसाइट को ब्लैकलिस्ट किए जाने के बाद उसके सर्च इंजन से पूरी तरह से हटा सकता है। इससे आपकी वेबसाइट सभी ऑर्गेनिक ट्रैफ़िक खो देगी। इसके शीर्ष पर, आपका वेब होस्ट अंततः आपके खाते को निलंबित कर देगा, और आप अपनी वेबसाइट और अपने सभी डेटा तक पहुंच खो देंगे।
आपकी वर्डप्रेस साइट को फ़्लैग क्यों किया गया?
आपकी वर्डप्रेस वेबसाइट को 'आगे की Google साइट में मैलवेयर' चेतावनी के साथ फ़्लैग किया जाना इस बात का संकेत है कि आपकी वेबसाइट हैक हो गई है। वेबसाइटों को क्रॉल करते समय Googlebot पूरी तरह से तैयार है, इसलिए झूठी सकारात्मकता की संभावना बहुत कम है।
यह मान लेना एक सुरक्षित शर्त है कि आपकी वेबसाइट मैलवेयर से संक्रमित है। इससे भी महत्वपूर्ण बात यह है कि चेतावनी के बारे में कुछ भी करने से पहले इसे साफ करने की जरूरत है।
आपकी वेबसाइट पर मैलवेयर की उपस्थिति छिपी हुई कमजोरियों या आपकी साइट पर पिछले दरवाजे, शून्य थीम और प्लगइन्स, आपकी साइट के लिए उचित सुरक्षा योजना नहीं होने या एसएसएल का उपयोग न करने के कारण हो सकती है।
हैक के कारण की पहचान करना महत्वपूर्ण है, आपकी वर्तमान प्राथमिकता मैलवेयर का पता लगाना और उसे साफ करना होना चाहिए।
अपनी WordPress साइट से मैलवेयर संक्रमण को कैसे दूर करें
'Google क्रोम साइट में आगे मैलवेयर है' नोटिस को ठीक करना एक जटिल प्रक्रिया की तरह लग सकता है। क्योंकि, इससे पहले कि आप Google चेतावनी को संबोधित कर सकें, आपको समस्या की जड़ तक पहुंचना होगा, हैक के लक्षणों की पहचान करनी होगी, हैक की पुष्टि करनी होगी और अपनी वेबसाइट पर मैलवेयर को साफ करना होगा।
हालांकि, चिंता का कोई कारण नहीं है, हमने आपके लिए प्रक्रिया को यथासंभव आसान बनाने के लिए इन सभी चरणों को नीचे सूचीबद्ध किया है।
आपकी WordPress साइट पर मैलवेयर के लक्षण
'आगे की साइट में मैलवेयर है' नोटिस एक सीधा संकेत है कि आपकी वर्डप्रेस साइट हैक हो गई है। हैक की पुष्टि करने के लिए स्कैनिंग सबसे आसान तरीका है, लेकिन हैक के अतिरिक्त लक्षणों से अवगत होना हमेशा अच्छा होता है।
खोज परिणामों में दिखने वाले लक्षण
आप खोज परिणामों में दिखाई देने वाले मैलवेयर के सबसे बड़े लक्षण की पहचान पहले ही कर चुके हैं, जो कि Google चेतावनी है। लेकिन मैलवेयर आपकी वेबसाइट के खोज परिणामों में अन्य लक्षणों के रूप में भी दिखाई दे सकता है।
- जंक मेटा विवरण: जो विवरण आप खोज परिणामों के अंतर्गत देखते हैं, उन्हें मेटा विवरण के रूप में जाना जाता है। वे आम तौर पर पृष्ठ के अंश होते हैं, या व्यवस्थापक द्वारा जोड़े गए पूर्व निर्धारित विवरण होते हैं। लेकिन अगर आप जापानी अक्षरों के जंक वैल्यू देखते हैं, उदाहरण के लिए, इसके बजाय मेटा विवरण में, यह आपकी वेबसाइट पर मैलवेयर संक्रमण का एक लक्षण है।
- अनुक्रमित पृष्ठ: यदि आप साइट:yoursitename.com खोज कर Google पर अपनी वेबसाइट खोजते हैं, तो Google आपको आपकी वेबसाइट के सभी पृष्ठ दिखाएगा और परिणामों की कुल संख्या आमतौर पर आपकी साइट पर पृष्ठों की संख्या के आसपास होती है। यदि यह संख्या आपकी साइट पर पृष्ठों की वास्तविक संख्या से बहुत अधिक है, तो संभावना है कि मैलवेयर के कारण स्पैम पृष्ठ आपकी वेबसाइट पर अनुक्रमित हो गए हैं।
आपकी वेबसाइट पर दिखने वाले लक्षण
मैलवेयर के लक्षणों की जांच करने के लिए आपकी वेबसाइट अपने आप में एक उत्कृष्ट स्थान है। यदि आप अपनी वेबसाइट पर निम्न में से कोई भी नोटिस करते हैं, तो आपकी वेबसाइट हैक की जा सकती है।
- स्पैम पॉपअप (दुर्भावनापूर्ण)
- फ़िशिंग/स्पैम पेज
- प्रत्येक पृष्ठ से स्पैम साइटों पर रीडायरेक्ट करता है
- जब आप किसी लिंक पर क्लिक करते हैं तो रीडायरेक्ट करता है
- जब आप मोबाइल से अपनी साइट पर जाते हैं तो रीडायरेक्ट करता है
- टूटी हुई वेबसाइट जिसमें कोड किसी जगह दिख रहा है
- मौत की सफेद स्क्रीन
बैकएंड में दिखने वाले लक्षण
आपकी वेबसाइट का बैकएंड भी मैलवेयर से प्रभावित होता है। इनमें से कुछ डैशबोर्ड से दिखाई देंगे, लेकिन अन्य के लिए, आपको फ़ाइल प्रबंधक और अन्य cPanel टूल का उपयोग करके सहज होने की आवश्यकता है।
- फ़ाइलों में अजीब कोड
- अप्रत्याशित परिवर्तन
- असामान्य उपयोगकर्ता गतिविधि
- विशेषाधिकारों में वृद्धि
- रूट में अतिरिक्त फ़ाइलें
- सेटिंग में बदलाव
- नकली प्लगइन्स
प्रदर्शन-संबंधी लक्षण
अंत में, मैलवेयर आपकी साइट के प्रदर्शन के तरीके को गहराई से प्रभावित कर सकता है। प्रदर्शन के मुद्दे बहुत अधिक स्पष्ट हैं और जल्दी से ध्यान दिए जाते हैं। इसलिए इन लक्षणों पर ध्यान दें, और अगर आपको इनमें से कोई भी दिखाई दे तो अपनी वेबसाइट को तुरंत स्कैन करें।
- साइट धीमी हो जाती है
- साइट पहुंच योग्य नहीं है
- सर्वर संसाधनों का उपयोग किया जाता है
- उपयोगकर्ता आपकी वेबसाइट में लॉग इन नहीं कर सकते
- आगंतुक लक्षण देखने की शिकायत करते हैं
मैलवेयर के लिए अपनी वेबसाइट स्कैन करें
जबकि लक्षण हैक का पता लगाने का एक बहुत अच्छा तरीका है, जब तक आप अपनी वेबसाइट को स्कैन नहीं करते, तब तक आपको उचित निदान नहीं मिल सकता है। स्कैनिंग न केवल आपकी वर्डप्रेस साइट पर एक हैक की पुष्टि करता है बल्कि यदि आप सही टूल का उपयोग करते हैं तो मैलवेयर का पता लगाने में भी आपकी सहायता करता है। आपकी वेबसाइट को स्कैन करने के कई तरीके हैं। हमने सुविधा और प्रभावोत्पादकता के क्रम में आपके द्वारा अनुसरण की जाने वाली विधियों को शामिल किया है।
MalCare के साथ डीप स्कैन
सुरक्षा प्लगइन के साथ स्कैन करना आपकी वर्डप्रेस साइट पर मैलवेयर को स्कैन करने का सबसे अच्छा तरीका है क्योंकि यह पूरी तरह से और तेज़ है। अपनी वेबसाइट को मिनटों में मुफ्त में स्कैन करने के लिए MalCare का उपयोग करें, और अपने हैक की पुष्टि करें। MalCare एकमात्र सुरक्षा प्लगइन्स में से एक है जो आपको एक गहरा स्कैन करने की अनुमति देता है जो छिपे हुए मैलवेयर की पहचान करता है।
MalCare के साथ अपनी WordPress वेबसाइट को गहराई से स्कैन करने के लिए, इन चरणों का पालन करें:
- अपनी वेबसाइट पर MalCare इंस्टॉल करें
- अपनी वेबसाइट सिंक करें
- पहला स्कैन मिनटों में अपने आप हो जाएगा
स्कैन पूरा होने के बाद, मालकेयर आपको बताएगा कि क्या उसे किसी मैलवेयर का पता चला है। आप MalCare पर स्वचालित स्कैन भी सेट कर सकते हैं, जो अनुसूचित स्कैन करेगा और आपकी साइट पर किसी भी संदिग्ध कोड के बारे में आपको सचेत करेगा।
अपनी वेबसाइट को मैन्युअल रूप से स्कैन करें
आप मैलवेयर के लिए अपनी वेबसाइट को मैन्युअल रूप से स्कैन भी कर सकते हैं। लेकिन हम इस कार्रवाई की अनुशंसा नहीं करते क्योंकि यह एक थकाऊ और जटिल प्रक्रिया है। आपको अपनी वर्डप्रेस साइट पर प्रत्येक फ़ाइल और टेबल को एक-एक करके देखना होगा कि क्या आपको कुछ अजीब या गलत लगता है। यहां तक कि विशेषज्ञ भी वेबसाइटों को स्कैन करते समय टूल पर भरोसा करते हैं, क्योंकि यह प्रक्रिया को गति देता है और मानवीय त्रुटि की संभावना को कम करता है।
यदि आप अभी भी अपनी वेबसाइट को मैन्युअल रूप से स्कैन करना चाहते हैं, तो अपनी वेबसाइट पर हाल ही में संशोधित फ़ाइलों को देखकर प्रारंभ करें। आप बैकएंड तक पहुंचने के लिए फ़ाइल प्रबंधक का उपयोग कर सकते हैं और देख सकते हैं कि हाल ही में संशोधित फ़ाइलों में से किसी में अजीब कोड हैं जैसे wp-feed.php, favicon.ico, wp-vcd, आदि; उनमे। यदि कोई फ़ाइल आपके द्वारा संशोधित नहीं की गई है, तो उसे मैलवेयर द्वारा संशोधित किया जा सकता था। हालांकि हैकर्स फाइलों पर टाइमस्टैम्प भी बदल सकते हैं, इसलिए यह तरीका पूरी तरह से विश्वसनीय नहीं है।
मैलवेयर की जांच करने के अन्य तरीके
अपनी वेबसाइट को स्कैन करने के उपर्युक्त तरीकों के अलावा, ऐसे अन्य तरीके भी हैं जिनसे आप अपनी वेबसाइट पर मैलवेयर की जांच कर सकते हैं।
- एक गुप्त ब्राउज़र विंडो के माध्यम से अपनी वेबसाइट पर जाएं और देखें कि क्या आपको पहले से छूटे हुए लक्षण दिखाई देते हैं।
- किसी भी असामान्य उपयोगकर्ता गतिविधि के लिए अपने वेबसाइट गतिविधि लॉग की जांच करें। यदि आपके पास कोई गतिविधि लॉग नहीं है, तो हम अत्यधिक अनुशंसा करते हैं कि आप इसे प्राप्त करें। यह वेबसाइट प्रबंधन के लिए एक अमूल्य उपकरण है।
- ट्रैफ़िक में विषम वृद्धि या रूपांतरण में अचानक परिवर्तन के लिए अपने वेबसाइट विश्लेषण डेटा की जाँच करें।
- अपने Google खोज कंसोल में लॉग इन करें और 'सुरक्षा मुद्दे' अनुभाग देखें।
अपनी साइट से मैलवेयर साफ़ करें
अब वह हिस्सा आता है जहां आप वास्तव में अपनी वेबसाइट से मैलवेयर को साफ करते हैं। हम सफाई के लिए एक सुरक्षा प्लगइन का उपयोग करने की सलाह देते हैं क्योंकि यह मैलवेयर से छुटकारा पाने का सबसे तेज़ और सबसे प्रभावी तरीका है। लेकिन ऐसे कई तरीके हैं जिनसे आप अपनी वर्डप्रेस साइट को साफ कर सकते हैं। हमने आपके लिए चुनने के लिए तीन सबसे सामान्य तरीके सूचीबद्ध किए हैं।
[अनुशंसित] MalCare से अपने आप सफाई करें
अपनी वर्डप्रेस साइट को साफ करने का सबसे अच्छा तरीका मालकेयर है। MalCare मिनटों में आपकी वेबसाइट से मैलवेयर के हर निशान से छुटकारा पा लेता है, और आपको बस एक बटन क्लिक करना है। यदि आपने अपनी साइट को स्कैन करने के लिए पहले से ही MalCare का उपयोग किया है, तो आप पहले से ही आधे रास्ते में हैं, लेकिन यदि ऐसा नहीं है तो आप MalCare के साथ अपनी वर्डप्रेस साइट को ऑटो-क्लीन कैसे करते हैं।
- अपनी WordPress साइट पर MalCare स्थापित करें
- मालकेयर को अपनी साइट के साथ सिंक करने दें और पहला स्कैन करें
- सफाई सुविधा का उपयोग करने के लिए अपना खाता अपग्रेड करें
- 'ऑटो-क्लीन' पर क्लिक करें और देखें कि मालकेयर आपकी साइट को कैसे साफ करता है
MalCare अपने शक्तिशाली फ़ायरवॉल और नियमित स्कैन के साथ क्लीन-अप के बाद भी आपकी साइट की सुरक्षा करना जारी रखता है, अगर यह मैलवेयर का पता लगाता है तो आपको सचेत करता है।
सुरक्षा विशेषज्ञ की सेवाएं लें
यदि आप सुरक्षा प्लगइन का उपयोग नहीं करना चाहते हैं, तो अपनी वेबसाइट को साफ करने का दूसरा तरीका सुरक्षा विशेषज्ञ को नियुक्त करना है। सुरक्षा विशेषज्ञ आपकी वेबसाइट को मैन्युअल रूप से देखते हैं और इसे आपके लिए साफ़ करते हैं। हालांकि हम आपको सभी साफ-सफाई सेवाओं की गुणवत्ता का आश्वासन नहीं दे सकते हैं, फिर भी यह आपकी वेबसाइट को मैन्युअल रूप से साफ करने की तुलना में एक बेहतर विकल्प है। सुरक्षा विशेषज्ञ भी उपकरणों का उपयोग पूरी तरह से करने के लिए करते हैं, क्योंकि मैन्युअल सफाई त्रुटियों के लिए बहुत जगह छोड़ती है।
नोट:साफ-सफाई सेवाएं आमतौर पर प्रति सफाई शुल्क लेती हैं और पुन:संक्रमण के खिलाफ कोई सुरक्षा प्रदान नहीं करती हैं। इसलिए यदि आपकी साइट पुन:संक्रमित हो जाती है, तो सफाई शुल्क बढ़ सकता है।
मैलवेयर को मैन्युअल रूप से साफ़ करें
जैसा कि हमने पहले उल्लेख किया है, मैन्युअल सफाई की अनुशंसा नहीं की जाती है। जब तक आप एक सुरक्षा विशेषज्ञ नहीं हैं, तब तक आपको अपनी वेबसाइट को स्वयं साफ़ करने का प्रयास क्यों नहीं करना चाहिए, इसके कई कारण हैं। सबसे महत्वपूर्ण कारण यह है कि आप वास्तव में किसी ऐसी चीज को हटाकर अपनी वेबसाइट को तोड़ सकते हैं जो अभिन्न है। लेकिन पूरी तरह से होने की भावना में, हमने आपकी सुविधा के लिए इस अनुभाग को जोड़ा है।
आप इन निर्देशों का चरण-दर-चरण पालन करके अपनी वर्डप्रेस साइट को मैन्युअल रूप से साफ़ कर सकते हैं।
- सुनिश्चित करें कि आपके पास अपनी वेबसाइट तक पहुंच है: कई बार, एक हैक के कारण आपका वेब होस्ट आपका खाता निलंबित कर सकता है और आप अपनी साइट तक पूरी तरह से पहुंच खो सकते हैं। इस मामले में, आपको अपने वेब होस्ट को ईमेल करना होगा और उनसे सफाई के लिए अपने आईपी को श्वेतसूची में डालने का अनुरोध करना होगा।
- एक बैकअप लें: यह चरण बहुत महत्वपूर्ण है। सफाई शुरू करने से पहले अपनी वेबसाइट का बैकअप लें। इस तरह अगर कुछ भी गलत होता है तो आप अपनी वेबसाइट को रिस्टोर कर सकते हैं। भले ही आपकी वेबसाइट हैक हो गई हो, फिर भी यह काम कर रही है, और यह वेबसाइट न होने से बहुत बेहतर है।
- WordPress core, प्लगइन्स और थीम के लिए स्वच्छ फ़ाइलें डाउनलोड करें: मैलवेयर का पता लगाने और उसकी पहचान करने के लिए, आपको एक आधार संदर्भ की आवश्यकता होती है। अपनी वेबसाइट पर वर्डप्रेस कोर फाइलों, और सभी थीम और प्लगइन्स के क्लीन इंस्टाल को डाउनलोड करें। वही संस्करण डाउनलोड करना सुनिश्चित करें जो आपकी वेबसाइट पर हैं।
- WordPress core को फिर से इंस्टॉल करें: अब आपको कोर वर्डप्रेस फाइलों को साफ करके शुरू करना होगा। आप पूरी तरह से wp-admin और wp-include फोल्डर को बदल सकते हैं, क्योंकि उनमें कोई उपयोगकर्ता सामग्री नहीं होती है।
एक बार जब आप यह कर लें, तो wp-uploads फ़ोल्डर में PHP फ़ाइलें देखें। कोई नहीं होना चाहिए, इसलिए यदि आपको कोई PHP फ़ाइलें मिलती हैं, तो उन्हें हटा दें।
अब आपको अन्य सभी कोर फाइलों में अजीब कोड और विषमताओं की तलाश शुरू करनी होगी। ये फ़ाइलें शुरू करने के लिए एक अच्छी जगह हैं:
- index.php
- wp-config.php
- wp-settings.php
- wp-load.php
- .htaccess
- थीम और प्लगइन्स फ़ाइलें साफ़ करें: अगला कदम सभी थीम और प्लगइन्स फाइलों को साफ करना है। आप इन फ़ाइलों को WP-सामग्री फ़ोल्डर में पा सकते हैं। आपको प्रत्येक फ़ाइल को ध्यान से देखना होगा और मैलवेयर के संकेतों के लिए कोड की प्रत्येक पंक्ति की समीक्षा करनी होगी।
यह देखते हुए कि दुर्भावनापूर्ण कोड के लिए कोई टेम्प्लेट नहीं है, आपको प्रत्येक फ़ाइल की तुलना ताज़ा इंस्टॉल से करनी होगी और देखना होगा कि क्या इंस्टॉल की गई फ़ाइलों में कोई विषमता है। इस प्रक्रिया को तेज करने के लिए आप एक ऑनलाइन डिफचेकर का उपयोग कर सकते हैं।
साथ ही, ध्यान दें कि सभी अतिरिक्त या भिन्न कोड मैलवेयर नहीं होते हैं। अनुकूलन कोड को भी बदल सकते हैं, और यदि आप उसे हटाते हैं, तो यह आपके द्वारा किए गए किसी भी अनुकूलन को मिटा सकता है।
- अपनी डेटाबेस तालिकाएं साफ़ करें: अपने डेटाबेस को साफ करने के लिए, आपको अपनी वेबसाइट से डेटाबेस टेबल तक पहुंचना होगा। तालिकाओं को डाउनलोड करने और देखने के लिए आप phpMyAdmin का उपयोग कर सकते हैं।
प्रत्येक तालिका को एक-एक करके देखें और अजीब कोड देखें जो जगह से बाहर लग सकता है। अजीब कोड बिल्कुल व्याख्यात्मक नहीं है क्योंकि मैलवेयर कोड के हिस्से के रूप में खुद को प्रच्छन्न कर सकता है और इसका कोई उदाहरण नहीं है।
- सभी पिछले दरवाजे हटाएं: आप लगभग कर चुके हैं। आपने अपनी वर्डप्रेस साइट की सभी फाइलों और तालिकाओं को साफ कर दिया है और मैलवेयर चला गया है। लेकिन जब तक आप हैक के कारण का पता नहीं लगाते, आपकी वेबसाइट फिर से संक्रमित होती रहेगी।
हैक्स आमतौर पर आपकी वर्डप्रेस साइट पर पिछले दरवाजे के कारण होते हैं, जो कोड में कमियां हैं जो हैकर्स को एक्सेस प्राप्त करने की अनुमति देते हैं। अपनी साइट को सुरक्षित करने के लिए, आपको इन पिछले दरवाजों को हटाना होगा। आप इन लोकप्रिय खोजशब्दों की तलाश कर सकते हैं जो आमतौर पर पिछले दरवाजे में मौजूद होते हैं, लेकिन इन खोजशब्दों में वैध अनुप्रयोग भी होते हैं, इसलिए कुछ भी हटाने से पहले सावधान रहें।
- eval
- base64_decode
- gzinflate
- preg_replace
- str_rot13
- स्वच्छ फ़ाइलें पुनः अपलोड करें: अब जब आपने अपनी सभी वर्डप्रेस फाइलें और टेबल साफ कर ली हैं, तो साफ की गई फाइलों को फिर से अपलोड करने का समय आ गया है। इसके लिए आपको फाइल मैनेजर और phpMyAdmin का इस्तेमाल करना होगा। आपको पहले अपनी वेबसाइट पर सभी फाइलों को हटाना होगा, और फिर साफ फाइलों को अपलोड करना होगा। यह प्रक्रिया एक मैनुअल पुनर्स्थापना के समान है, इसलिए आप इस विस्तृत मार्गदर्शिका पर एक नज़र डाल सकते हैं जो आपको निर्देश देती है कि आप अपनी वर्डप्रेस साइट को सफलतापूर्वक मैन्युअल रूप से कैसे पुनर्स्थापित करें।
- कैश साफ़ करें: कैशे आपकी वेबसाइट की एक प्रति है जिसे आपकी वेबसाइट को तेजी से लोड करने के लिए संग्रहीत किया जाता है। लेकिन अगर आपकी वेबसाइट संक्रमित है, तो कैश में भी मैलवेयर होगा। इसलिए आपको अपनी वेबसाइट से मैलवेयर के सभी निशानों से छुटकारा पाने के लिए वर्डप्रेस कैशे को साफ़ करना होगा।
- सुरक्षा स्कैनर से पुष्टि करें: सफाई की जाती है और धूल झोंक दी जाती है! अब इससे पहले कि आप समीक्षा के लिए Google से संपर्क करें, आप पूरी तरह से सुनिश्चित होना चाहते हैं कि मैलवेयर आपकी वेबसाइट से चला गया है। अपनी साइट को स्कैन करने के लिए एक सुरक्षा स्कैनर का उपयोग करें और पुष्टि करें कि यह वास्तव में मैलवेयर-मुक्त है।
'आगे की साइट में मैलवेयर है' चेतावनी को कैसे हटाया जाए?
आपकी वेबसाइट आखिरकार साफ हो गई है, और आप अपनी वेबसाइट से 'आगे की साइट में मैलवेयर' चेतावनी को हटाने के करीब हैं। समीक्षा अनुरोध के साथ Google से संपर्क करने से पहले, आपको पूरी तरह से सुनिश्चित होना चाहिए कि अब आपकी वेबसाइट पर कोई मैलवेयर नहीं है।
समीक्षा अनुरोधों को Google द्वारा मैन्युअल रूप से निपटाया जाता है। इसलिए अनुरोध सबमिट करने के बाद धैर्य रखें, चेतावनी को हटाने में कुछ दिन लगेंगे, भले ही आपका अनुरोध सभी आवश्यकताओं को पूरा करता हो। Google से समीक्षा का अनुरोध करने के लिए, इन चरणों का पालन करें:
- अपने Google खोज कंसोल खाते में लॉग इन करें
- Google सर्च कंसोल में सुरक्षा समस्या टैब पर जाएं
- “मैंने समस्याएं ठीक कर दी हैं” चुनें
- ‘समीक्षा का अनुरोध करें’ बटन पर क्लिक करें
- Describe what was done to fix issues
- Submit!
Now all you need to do is be patient and wait for a response. If you send too many requests, it can lead to Google flagging you as a ‘repeat offender.’
What to do if Google rejects your request
There are times when Google rejects your request claiming that they can still detect malware. This can happen in the following cases:
- The cache wasn’t cleaned, and it still has traces of malware. In this case, you will have to clear the cache and resubmit the request.
- Old links to spam sites are still getting flagged as malware. Check the Google scan results that Google has shared, and remove any spam links.
- Manual cleanup wasn’t successful. The only solution here is to get a security plugin and let it conduct a thorough scan and cleanup.
Make sure that your website is absolutely clean, because you will get a 30-day ban from Google, if you submit too many requests. Google rarely detects false positives, so it behooves you to make sure your website is 100% malware-free.
Why does Google flag hacked websites?
Google wants its search users to have a safe browsing experience. In order to encourage that, Google crawls the websites on the internet and flags any sites that it considers harmful. Harmful often means that these sites contain malware, phishing content, or illegal pharma content.
These sites can prove to be dangerous for users because they could trick visitors into sharing their personal or financial information, unknowingly download malware, steal their data, or use social engineering tactics to gain access to digital spaces.
Given that these consequences can be severe, Google does not tolerate any sign of harmful content on a website. Your site was blacklisted as a result of Google identifying the malware on your website as dangerous for its users.
Impact of “the site ahead contains malware red screen” on your WordPress site
It is evident that the impact of a Google warning on your WordPress site is disastrous. But what most people don’t realize is how wide-ranging the consequences can be. Apart from the immediate impact that affects your organic traffic, the ‘site ahead contains malware’ warning can affect your website and your visitors in a more profound manner:
- Loss of traffic
- Revenue loss
- Brand image takes a hit
- Loss of customer trust
- Data loss
- SEO rankings will tank
- Legal issues arising out of privacy laws
- Clean up costs
- Damage control and PR costs
These consequences can add up and lead to severe losses for your business, as well as your visitors. Therefore, it is important to take malware very seriously and take proactive measures to avoid malware infections in the future.
How to Prevent hacks on your WordPress site
You now know how much damage a hack can cause, and your website is all cleaned up. But don’t stop here, or you’ll be in the same position in a few weeks again. It is important to take steps to prevent hacks from occurring again. Just a few measures can secure your website enough so that you avoid most of the malware, and if any hacks get through, you can take care of them before there is any loss.
Install a security plugin
The most important part of this process is to install a security plugin like MalCare on your WordPress site. MalCare has a strong firewall that protects your website against attacks, while also regularly scanning your website, so that you can detect any malware that gets through as quickly as possible.
MalCare also alerts you of the malware and vulnerabilities on your website, to keep you on top of your website security at all times.
Choose strong passwords
Passwords are literal keys to your website. And just as you wouldn’t use a weak padlock to secure your home, you don’t want to choose a weak password for your website. Weak passwords are easy to crack.
Do not worry if you can’t remember all your complicated passwords. You can easily just store them all on a password manager and not have to remember the passwords, while still securing your WordPress site.
Update your website
A common cause of malware infection is vulnerabilities on your website. These are often found in themes or plugins on WordPress. Vulnerabilities are mistakes in code that can be exploited by hackers to gain access to your website.
As soon as the vulnerability is discovered, the developers announce the vulnerability and release a patch for it through an update. If your website is not updated regularly, you can miss these patches. Consequently, hackers can exploit the vulnerabilities on your WordPress site to inject malicious code.
Install SSL
SSL encryption is an added layer of security for your website, which is absolutely essential. SSL encrypts the communication between your website server and every other server it interacts with. This makes it close to impossible for a third party to decipher the communication and gain access to your data.
Harden your WordPress website
WordPress hardening is a set of measures for enhancing website security that are recommended by the makers of WordPress themselves. It includes a list of measures like adding two-factor authentication, limiting login attempts, using SSL, and more. If you use MalCare, you can harden WordPress with the click of a button, and not have to go through the hassle of implementing each measure one by one.
निष्कर्ष
‘The site ahead contains malware’ google chrome warning is one of the more stressful consequences of a hack. Especially since it is clearly visible to anyone who visits your website. This guide details the step-by-step measures that you can take to not only get rid of the malware but also remove the Google warning from your site.
The easiest way to clean up your site is to use MalCare for a fast and reliable clean-up at the click of a button. And our team is always available to help you navigate the pitfalls of WordPress security, be it invisible symptoms or Google blacklist.
अक्सर पूछे जाने वाले प्रश्न
How to remove the ‘site ahead contains malware’ google warning from my website?
In order to remove the ‘site ahead contains malware red screen’ from your website, follow these steps:
- Install MalCare on your website.
- Go to your MalCare dashboard and click on ‘Scan Site’
- If MalCare detects malware, click on ‘Auto-Clean’
- Once cleaned, log in to your Google Search console
- Go to the Security Issues tab, and select ‘I have fixed the issue.’
- Request Google to review your site
- Wait for Google’s review and response.
How do I remove malware from my WordPress site?
Removing malware from your WordPress site is a simple process if you use a security plugin like MalCare. Follow these steps to clean up your site:
- Scan your WordPress site with MalCare
- Once MalCare detects malware, upgrade your account and click on ‘auto-clean.’
इतना ही! Your site is malware-free with the click of a button.
Why am I getting a Google security warning?
Google flags websites that have malware, illegal content, or banned content. Chances are strong that you are getting a Google security warning because your WordPress site has been hacked.
Protect Your WordPress Site With मैलकेयर !