अपनी हैक की गई वर्डप्रेस साइट को कैसे ठीक करें

हर बार वर्डप्रेस साइट्स हैक हो जाती हैं। आप जानना चाहते हैं कि हैकर्स आपकी साइट तक कैसे पहुंचते हैं, आपकी साइट को हैक कर लिया गया है या नहीं, और अगर आपकी साइट हैक हो गई है तो उसे कैसे ठीक किया जाए? यही आप यहां एक्सप्लोर करेंगे।

हैकर्स द्वारा आपकी साइट पर प्रवेश करने के सामान्य तरीके

निर्धारित हैकर्स के पास आपकी वेबसाइट तक पहुंच प्राप्त करने के कई तरीके हैं। हालांकि, अधिक आसानी से पहुंच प्रदान करने के सामान्य तरीके ज्ञात हैं।

पुरानी मुफ्त थीम और प्लगइन्स - चेंजलॉग में थीम और प्लगइन्स के अपडेट की घोषणा की जाती है। अक्सर इन खुलासे में सुरक्षा अपडेट शामिल होते हैं जिनका लाभ हैकर आसानी से उस थीम या प्लगइन को चलाने वाली वेबसाइटों की कमजोरियों को जानने का लाभ उठाते हैं जिन्हें अभी तक अपडेट नहीं किया गया है। इसके अलावा, वर्डप्रेस को अक्सर अपडेट किया जाता है, और जो उपयोगकर्ता नए अपडेट के साथ नहीं जाते हैं, वे हैकर्स की चपेट में आने का जोखिम उठाते हैं। मुफ़्त प्लग इन और थीम के साथ एक और सुरक्षा समस्या यह है कि उनके मालिकों के पास किसी भी सुरक्षा छेद को प्लग करने के लिए बहुत कम या कोई प्रोत्साहन नहीं है।

होस्टिंग - यदि आपके होस्ट का खराब सुरक्षा का इतिहास है, तो आपकी वेबसाइट स्वतः ही असुरक्षित हो जाती है। एक अध्ययन से पता चला है कि 40% से अधिक सुरक्षा उल्लंघन मेजबानों से होते हैं।

कमजोर व्यवस्थापक और लॉगिन विवरण - अपने वर्डप्रेस एडमिन को "एडमिन" के रूप में लॉग इन करने और फिर एक कमजोर पासवर्ड आपको हैकर्स की दया पर छोड़ देता है। चूंकि यह इतना आसान है, इसलिए हैकर्स इस कमजोरी वाली वेबसाइटों को खोजने के लिए सॉफ़्टवेयर का उपयोग करके नियमित रूप से इंटरनेट स्कैन करते हैं।

PHP/डेटाबेस इंजेक्शन - हैकर्स साइट में कोड इंजेक्ट करके असुरक्षित वर्डप्रेस वेबसाइटों के डेटाबेस तक पहुंच प्राप्त कर सकते हैं। भेद्यता का यह स्तर हैकर को निरंकुश नियंत्रण देता है। हैकर आपकी वेबसाइटों के URL को पुनर्निर्देशित कर सकता है, पृष्ठ हटा सकता है, सामग्री बदल सकता है या आपकी साइट को हटा भी सकता है।

ये सामान्य चैनल हैं जिनसे हैकर्स वर्डप्रेस साइटों तक पहुंचते हैं। इसके बाद, आइए अपनी साइट पर इन हमलों का पता लगाने के तरीकों को देखें।

अगर आपकी साइट हैक हो गई है तो कैसे पता लगाएं

PHP इंजेक्शन की स्थिति में, Google, Bing, अन्य खोज इंजन और ब्राउज़र साइट विज़िटर के आपकी साइट पर आने से पहले उन्हें खतरे की चेतावनी देते हुए संदेश भेजेंगे।

आपकी साइट के हैक होने के अन्य संकेतों में निम्नलिखित शामिल हैं।

आपके शीर्ष लेख या पाद लेख में स्पैम. इसमें अवैध चित्र/वीडियो या अवैध सेवाएं, ड्रग्स, अश्लील साहित्य, और इसी तरह की अन्य चीजें शामिल हो सकती हैं। आमतौर पर, इस प्रकार के स्पैम को आपके पेज की सामग्री में बिना किसी प्रस्तुतिकरण पर विचार किए इंजेक्ट किया जाएगा, इसलिए हो सकता है कि वे किसी भी मानव पर्यवेक्षक को दिखाई न दें क्योंकि वे डार्क बैकग्राउंड में डार्क टेक्स्ट हो सकते हैं। हालाँकि, खोज इंजन इन इंजेक्शनों को खोज सकते हैं। यदि ऐसा है तो Google खोज कंसोल आपको मैलवेयर के प्रति सचेत कर सकता है।

आप, साइट विज़िटर, या खोज इंजन दुर्भावनापूर्ण दिखने वाले पृष्ठ या सामग्री ढूंढते हैं जिन्हें आप नहीं पहचानते हैं। यदि आपको नीचे दी गई छवि जैसी कोई छवि दिखाई देती है, तो आपकी साइट का उपयोग आपके साइट विज़िटर को मैलवेयर होस्ट और वितरित करने के लिए किया जा रहा है।

आपकी साइट के उपयोगकर्ता स्पैमयुक्त या दुर्भावनापूर्ण वेबसाइटों या पृष्ठों पर पुनर्निर्देशित होने की रिपोर्ट करते हैं। हो सकता है कि आपकी साइट का उपयोग किसी फ़िशिंग हमले के लिए किया गया हो. अगर ऐसा है, तो आपको नीचे जैसा संदेश दिखाई देगा।

आपका वेबसाइट होस्ट आपको सूचित करता है कि आपकी वेबसाइट का उपयोग स्पैमयुक्त या दुर्भावनापूर्ण गतिविधियों के लिए किया जा रहा है। आपका साइट प्रदाता आपको स्पैम की सूचना देने के बाद आपकी साइट को ऑफ़लाइन ले सकता है।

आपकी साइट की सुरक्षा में नुकसान और प्लगिंग छेद को ठीक करना

हमेशा अपनी साइट का बैकअप लेना सुनिश्चित करें। आसानी के लिए, आप इसके लिए WP-बैकअप प्लगइन का उपयोग करना चाहते हैं। मूल रूप से आप अपने

• wp-सामग्री फ़ोल्डर
• डेटाबेस।

निम्न विकल्पों का उपयोग करके क्षति को ठीक करें।

प्लगइन अक्षम करें

यदि आप अपने प्लगइन्स पेज तक पहुंच सकते हैं, तो प्लगइन्स को अक्षम करें। अगला, जांचें कि क्या समस्या साफ़ हो गई है। हालांकि, यदि आपके पास प्लगइन पृष्ठ तक पहुंच नहीं है, तो आप अपने ब्लॉग तक पहुंचने के लिए FTP का उपयोग करके अपने प्लगइन फ़ोल्डर का नाम बदल सकते हैं।

एफ़टीपी का उपयोग करने के बाद, जब आप वर्डप्रेस में प्लगइन्स पेज लोड करते हैं, तो आपके सभी प्लगइन्स स्थित और निष्क्रिय हो जाएंगे। जब आप प्लगइन फ़ोल्डर का नाम बदलते हैं, तो आपका प्लगइन पेज आपके सभी प्लगइन्स को वापस लाएगा, और उन्हें निष्क्रिय कर दिया जाएगा। आपकी साइट को नुकसान पहुँचाने वाले प्लगइन को खोजने के लिए, आप प्रत्येक प्लगइन को एक के बाद एक तब तक सक्षम करेंगे जब तक कि आपको वह नहीं मिल जाता।

अपनी कॉन्फ़िग फ़ाइल जांचें

जब भी आप अपनी साइट लोड करते हैं तो "डेटाबेस से कनेक्ट नहीं हो सकता" कहने वाला एक त्रुटि संदेश आता है, तो आप साइट से कनेक्ट करने के लिए एफ़टीपी का उपयोग कर सकते हैं, और फिर यह सुनिश्चित करने के लिए इसकी "wp-config.php" फ़ाइल की जांच कर सकते हैं कि आपका उपयोगकर्ता नाम, पासवर्ड और आपके डेटाबेस फोल्डर के नाम सही हैं।

किसी भी डेटाबेस से संबंधित अपडेट के बारे में अपने होस्टिंग प्रदाता से संपर्क करें और पूछें जो आपको पता होना चाहिए। आपको अपने होस्टिंग प्रदाता से तभी संपर्क करना चाहिए जब समस्या बनी रहती है और आपने सत्यापित किया है कि आपके डेटाबेस या व्यवस्थापक लॉगिन विवरण में कोई परिवर्तन नहीं है।

वर्डप्रेस को फिर से इंस्टॉल करें

“wp-content” निर्देशिका के अलावा, अधिकांश WordPress फ़ाइलों को सुरक्षित रूप से पुनर्स्थापित किया जा सकता है। वर्डप्रेस को फिर से स्थापित करने के लिए, अपना वर्डप्रेस अकाउंट दर्ज करें और "टूल्स" पर जाएं, फिर "अपग्रेड" चुनें और फिर री-इंस्टॉल विकल्प चुनें। अपने बिल्ट-इन अपडेटर का उपयोग करते हुए, वर्डप्रेस थीम और प्लगइन से संबंधित फाइलों में बदलाव किए बिना सभी कोर फाइलों को फिर से इंस्टॉल करता है।

आप FTP विकल्प का उपयोग करके अपनी वर्डप्रेस साइट को भी अपडेट कर सकते हैं। हालाँकि, सावधान रहें कि "wp-content" फ़ोल्डर को अधिलेखित न करें। सर्वोत्तम परिणामों के लिए, पुरानी फ़ाइलों को हटाने के बाद ही नई फ़ाइलें अपलोड करें।

डेटाबेस तालिकाओं की मरम्मत करें

यदि आपको पता चला है कि आपकी समस्या प्लगइन, होस्ट या कोर वर्डप्रेस फाइलों से नहीं आ रही है, तो आप अपने डेटाबेस टेबल को सुधारने के लिए phpMyAdmin का उपयोग करने का प्रयास कर सकते हैं। ऐसा करने के लिए, phpMyAdmin के माध्यम से अपनी वेबसाइट के डेटाबेस में लॉग इन करें, और फिर अपने डेटाबेस तालिकाओं से "मरम्मत करें" चुनें। अपने साइट होस्ट से संपर्क करके अपने ब्लॉग के phpMyAdmin तक पहुंचें।

निष्कर्ष

अपने वर्डप्रेस पर हैक को स्पॉट करना और ठीक करना बहुत काम का हो सकता है, लेकिन यहां दिए गए टिप्स आपको बहुत आगे तक जाने में मदद करेंगे। क्या आप हैक की गई वर्डप्रेस साइटों को खोजने और ठीक करने के किसी उपयोगी तरीके के बारे में जानते हैं? कृपया अपने विचार नीचे टिप्पणी अनुभाग में साझा करें।