वर्डप्रेस और जूमला साइटों से क्लोकी मैलवेयर कैसे हटाएं और तेज प्रदर्शन बहाल करें

क्लोकी मैलवेयर क्या है?

एक नए प्रकार का मैलवेयर सामने आया है, जिसे "क्लोकी" कहा जाता है, जो कमजोर जूमला और वर्डप्रेस वेबसाइटों को धीमा कर रहा है (और क्रैश भी कर रहा है)। मैलवेयर cPanel या SSH तक पहुंच के बिना कोर सिस्टम कमांड निष्पादित करने में सक्षम है। यह एक क्रॉन जॉब जोड़ने में सक्षम है ताकि मैलवेयर कोड बहुत कम समय में बार-बार निष्पादित हो। इससे सर्वर संसाधन अधिकतम हो जाते हैं, जिससे आपके वर्डप्रेस और जूमला वेबसाइट धीमी हो जाती हैं। हमने ऐसे मामले देखे हैं जहां GoDaddy, Hostgator, और InMotion जैसे होस्टिंग खातों ने क्लोकी से संक्रमित वेबसाइट के लिनक्स साझा होस्टिंग खातों को निलंबित कर दिया है।

कैसे जांचें कि आप क्लोकी से हैक हुए हैं

1. अपने सर्वर पर चल रहे क्रॉन जॉब्स/क्रॉनटैब की जांच करें (cPanel के माध्यम से): यदि आपको एक क्रॉन जॉब दिखाई देता है जिसे आपने नहीं जोड़ा है, जो इस तरह दिखता है:
   
2. सर्वर पर निम्नलिखित नाम वाली फ़ाइलों की जांच करें। वे आमतौर पर आपके उपयोगकर्ता के होम डायरेक्टरी में स्थित होते हैं:
   1. cloki
   2. mip
   3. udic
   4. wprx
   5. xmcc

क्लोकी मैलवेयर कैसे ठीक करें

1. अस्थायी रूप से अपने होस्टिंग खाते को अक्षम/निलंबित करें cPanel/WHM के माध्यम से या अपनी होस्टिंग कंपनी के साथ टिकट उठाकर
2. public_html फ़ोल्डर में एक कस्टम php.ini फ़ाइल बनाएं जिसमें निम्नलिखित 'disable_functions' जोड़े गए हों:
   show_source, system, shell_exec, passthru, phpinfo, popen, proc_open, allow_url_fopen, eval, exec, parse_ini_file, open_base, symlink.
3. क्लोकी क्रॉन जॉब हटाएं जो आपको पहले अनुभाग में मिला होगा।
4. नीचे बताई गई दुर्भावनापूर्ण फ़ाइलों के सभी उदाहरण हटाएं:
   1. cloki
   2. mip
   3. udic
   4. wprx
   5. xmcc
5. अपने होस्टिंग खाते को पुनः सक्षम करें और कुछ मिनटों के लिए वेबसाइट की निगरानी करें।
6. फ़ाइलों या क्रॉन जॉब्स की जांच करें यदि मैलवेयर द्वारा फिर से बनाए गए हैं

जूमला और वर्डप्रेस को क्लोकी से कैसे सुरक्षित करें

1. वेब एप्लिकेशन फ़ायरवॉल (WAF) से साइट को सुरक्षित करें
2. पिछले अनुभाग में उल्लिखित php.ini फ़ाइल का उपयोग करके सर्वर पर खतरनाक PHP फ़ंक्शन अक्षम करें
3. CMS और प्लगइन्स अपडेट करें, यानी वर्डप्रेस और जूमला कोर संस्करण
4. अपनी वेबसाइट में कमजोर फ़ाइल अपलोड क्षेत्रों की जांच करें. सुनिश्चित करें
5. नियमित रूप से निगरानी करें सर्वर पर फ़ाइल और क्रॉन जॉब परिवर्तन

क्लोकी को हटाना थोड़ा मुश्किल हो सकता है। मैलवेयर में बहुत जल्दी पुनः संक्रमित करने की प्रवृत्ति होती है। जब तक आप एक फ़ाइल/क्रॉन जॉब हटाते हैं, तब तक लगभग तुरंत दूसरा बन जाता है। यदि आप अपनी वेबसाइट से इस संक्रमण को साफ करने में मदद चाहते हैं, तो हमारी वेबसाइट सफाई और मैलवेयर हटाने के पेज पर जाएं।