HostGator अकाउंट निलंबन कैसे हल करें: त्वरित सुधार और मैलवेयर हटाना

Hostgator अग्रणी वेब होस्टिंग प्लेटफॉर्म में से एक है। जबकि Hostgator अपने ग्राहकों को 99.9% अपटाइम का दावा करता है, ऐसे समय होते हैं जब यह कुछ वेबसाइटों को नीचे ले जाता है। यदि आपका Hostgator अकाउंट हाल ही में निलंबित हुआ है, तो आप सोच रहे होंगे कि ऐसा क्यों हुआ और अब क्या करना है, इस पोस्ट में आपका जवाब है।

समस्या को समझने से पहले, यहां देखें कि HostGator अकाउंट निलंबन संदेश कैसा दिखता है:

HostGator अकाउंट निलंबित संदेश के पीछे कई कारण हो सकते हैं। भुगतान विफलता, सर्वर ओवरलोड, मैलवेयर, फ़िशिंग सामग्री, मालवर्ट्स, आदि। अपनी वेबसाइट को अनसस्पेंड करने के लिए, आपको पहले समस्या की पहचान करनी होगी और फिर इसे हल करने के लिए काम करना होगा। मैलवेयर हमले, मालवर्ट्स, आपकी वेबसाइट पर फ़िशिंग और स्पैम सामग्री के मामले में, Hostgator मैलवेयर हटाना आवश्यक हो जाता है।

हम इसे बाद में विस्तार से चर्चा करेंगे, लेकिन यदि आप वास्तव में समय की कमी में हैं तो निम्न इन्फोग्राफिक आपको इस बात का अंदाजा देता है कि आप Hostgator मैलवेयर हटाने की प्रक्रिया के बारे में कैसे जाते हैं।

Hostgator मैलवेयर हटाना: मैलवेयर संक्रमण के लक्षण

• आपके इनबॉक्स में "Hostgator अकाउंट निलंबित" संदेश हैं।
• अपने Hostgator अकाउंट में लॉगिन करते समय यह "This Account has been Suspended" जैसे संदेश दिखाता है।
• Hostgator अकाउंट अज्ञात IPs से लॉगिन किया गया है।
• Hostgator पर होस्ट की गई आपकी साइट का इंडेक्स पेज विकृत हो गया है।
• आपकी Hostgator साइट पर अज्ञात पेज और फ़ाइलें दिखाई देती हैं।
• साइट लॉग्स आपकी Hostgator साइट पर SQL इंजेक्शन या XSS प्रयास दिखाते हैं।
• आपकी Hostgator साइट की कुछ फ़ाइलों में रीडायरेक्ट का कारण बनने वाला संदिग्ध कोड इंजेक्ट किया गया है।
• आपकी Hostgator साइट को खोज इंजनों द्वारा ब्लैकलिस्ट किया गया है।
• आपकी Hostgator साइट के डेटाबेस में नए एडमिन या डेटाबेस टेबल्स में संदिग्ध कोड दिखाई दिया है।
• आपकी Hostgator साइट धीमी, अनुत्तरदायी हो गई है और दुर्भावनापूर्ण विज्ञापन दिखाती है।
• आपकी Hostgator साइट पर गिबरिश कंटेंट या स्पैम लिंक दिखाई देते हैं।

Hostgator मैलवेयर हटाना: मैलवेयर संक्रमण के कारण

Hostgator SQL इंजेक्शन

SQLi आपकी वेबसाइट की फ़ाइलों के बगी कोड के कारण होने वाली सबसे आम भेद्यताओं में से एक है। यह हमला आपकी Hostgator साइट के डेटाबेस को प्रभावित करता है। यदि आप Linux होस्टिंग का उपयोग करते हैं, तो MySql को लक्षित किए जाने की संभावना है और Windows होस्टिंग के मामले में, MS SQL। हालांकि, Windows होस्टिंग प्लान वाले उपयोगकर्ता Hostgator में MySql का भी उपयोग कर सकते हैं। तो, SQL का सफलतापूर्वक शोषण करके, हमलावर कर सकते हैं:

• आपके MySql/MS SQL डेटाबेस की सामग्री संपादित करें।
• टेबल्स या पूरे MySql/MS SQL डेटाबेस को हटाएं।
• कुछ मामलों में, हमलावर आपके सर्वर पर SQLi के माध्यम से कमांड चलाने के लिए xp_cmdshell प्रक्रिया का भी शोषण कर सकता है।

इस रिवर्स शेल का उपयोग करके, हमलावर आपकी साइट को संक्रमित कर सकते हैं जिसके लिए फिर व्यापक Hostgator मैलवेयर हटाने की आवश्यकता होगी।

Hostgator क्रॉस-साइट स्क्रिप्टिंग

आपकी Hostgator साइट के वेब पेजों में इनपुट सैनिटाइजेशन की कमी के कारण XSS भेद्यता होती है। हमलावर इस XSS भेद्यता का उपयोग आपकी साइट के वेब पेजों में JavaScript या HTML इंजेक्ट करने के लिए कर सकते हैं। इसे सफलतापूर्वक शोषण करके, हमलावर कर सकते हैं:। हालांकि, Windows होस्टिंग प्लान वाले उपयोगकर्ता Hostgator में MySql का भी उपयोग कर सकते हैं। तो, SQL का सफलतापूर्वक शोषण करके, हमलावर कर सकते हैं:

• रिफ्लेक्टेड XSS का उपयोग करके आपको लिंक पर क्लिक करने और गुप्त रूप से मैलवेयर इंस्टॉल करने के लिए धोखा दें।
• प्रमाणीकरण के लिए आपकी कुकीज़ चुराएं।
• आपसे क्रेडेंशियल चुराने के लिए फ़िशिंग फॉर्म बनाएं।
• कुछ मामलों में CSRF हमले संचालित करें।

Hostgator रिमोट कोड निष्पादन

एक RCE भेद्यता हमलावरों को Hostgator सर्वर पर मनमाना कोड चलाने की अनुमति दे सकती है। यह भेद्यता भी बगी कोडिंग के कारण होती है जो असैनिटाइज्ड उपयोगकर्ता इनपुट की अनुमति देती है। इसका शोषण करके, हमलावर आपकी Hostgator साइट पर eval() जैसे खतरनाक फंक्शन चला सकता है। इसके अलावा, RCE का उपयोग मैलवेयर को चुपचाप इंस्टॉल करने के लिए किया जा सकता है। Hostgator का सुरक्षा तंत्र इसे पकड़ सकता है और मैलवेयर संक्रमण के लिए आपकी साइट को निलंबित कर सकता है। यदि हमलावर RCE के माध्यम से बैकडोर्स शामिल करते हैं ताकि साइट को पुनः संक्रमित किया जा सके तो Hostgator मैलवेयर हटाना अधिक मुश्किल हो सकता है।

Hostgator सोशल इंजीनियरिंग हमले

क्या आपको Hostgator कर्मचारी होने का दावा करने वाले व्यक्ति से ईमेल या कॉल प्राप्त हुआ जो आपके अकाउंट विवरण मांग रहा था? ऐसे घोटाले प्रचलित हैं। हैकर्स अक्सर आपको सीधे अपने विवरण देने या कुछ ट्रोजन हॉर्स इंस्टॉल करने के लिए लुभाने की कोशिश करते हैं। इसके अलावा, हमलावर आपको उन लिंक्स पर क्लिक करने के लिए धोखा दे सकते हैं जो आपकी जानकारी के बिना पृष्ठभूमि में मैलवेयर इंस्टॉल करते हैं जिन्हें ड्राइव-बाय डाउनलोड के रूप में जाना जाता है।

जीरो डे भेद्यताएं

Hostgator पर अपनी साइट होस्ट करते समय, आप WordPress, Apache आदि जैसे कुछ सॉफ़्टवेयर का उपयोग कर सकते हैं। कभी-कभी, हमलावर उनके पैच जारी होने से पहले लोकप्रिय सॉफ़्टवेयर में खामियों को उजागर करते हैं। इन भेद्यताओं को जीरो-डे खामियों के रूप में जाना जाता है। यदि यह आपकी साइट पर मैलवेयर संक्रमण का कारण बन रहा है, तो Hostgator मैलवेयर हटाना मुश्किल हो सकता है। इसलिए, ऐसी अनदेखी खामियों के खिलाफ सबसे अच्छी सुरक्षा एक फायरवॉल या सुरक्षा समाधान है।

Hostgator सर्वर मिसकॉन्फ़िगरेशन

1. खुले पोर्ट्स

यह काफी संभव है कि आपकी Hostgator साइट पर चल रही कुछ सेवाएं विशेष पोर्ट्स पर कमजोर हैं। यदि आप Hostgator के शेयर्ड सर्वर का उपयोग कर रहे हैं, तो चिंता की ज्यादा बात नहीं है क्योंकि Hostgator फायरवॉल सुरक्षा कारणों से अधिकांश पोर्ट्स को ब्लॉक करता है। हालांकि, Hostgator के VPS सर्वर का उपयोग करते समय, ऐसी कोई सीमा नहीं है। आप उस वेब स्पेस के अंतिम मालिक हैं। इसलिए, सर्वर को कॉन्फ़िगर करते समय कुछ पोर्ट्स खुले रह सकते हैं जो परेशानी पैदा कर सकते हैं। हमलावर इन खुले पोर्ट्स का उपयोग आपकी साइट में मैलवेयर इंस्टॉल करने के लिए कर सकते हैं।

2. कमजोर फ़ाइल अनुमतियां

आपकी फ़ाइलें Hostgator पर साइट के संचालन के लिए महत्वपूर्ण हैं। इसलिए, यदि अनुमतियां ठीक से सेट नहीं हैं, तो हमलावर संवेदनशील फ़ाइलों जैसे .htaccess तक पहुंचने के लिए उन विशेषाधिकारों का उपयोग कर सकते हैं। हमलावर तब इन फ़ाइलों को संशोधित करके आपकी Hostgator साइट में मैलवेयर इंजेक्ट कर सकता है।

3. क्लियर टेक्स्ट पासवर्ड और अन्य संवेदनशील जानकारी

सर्वर में robots.txt जैसी फ़ाइलों में कुछ संवेदनशील जानकारी छिपी हो सकती है। कभी-कभी, कुछ सेवाओं के लिए हार्ड-कोडेड डिफ़ॉल्ट पासवर्ड उपयोग किए जा सकते हैं। इसके अलावा, क्लियरटेक्स्ट पासवर्ड आपके सर्वर पर निम्न फ़ाइलों में छिपे हो सकते हैं:

• Apache Tomcat जैसे सॉफ़्टवेयर की लाइसेंस फ़ाइलें और अन्य फ़ाइलें।
• डेटाबेस कनेक्शन के लिए स्ट्रिंग फ़ाइलें।
• सर्वर में लॉग इन करने के लिए स्क्रिप्ट्स।

इसके अलावा, यदि डायरेक्टरी इंडेक्सिंग सक्षम है, तो हमलावर इन सभी संवेदनशील फ़ाइलों को आसानी से ब्राउज़ कर सकते हैं। यह हमलावरों को आपके सभी वेब पेजों का सोर्स कोड देखने और उन्हें भेद्यताओं के लिए स्कैन करने की क्षमता देता है। इस सारी जानकारी का उपयोग आपकी Hostgator साइट में घुसने और बैकडोर इंस्टॉल करने के लिए किया जा सकता है। यह बैकडोर Hostgator मैलवेयर हटाने के बाद भी साइट को पुनः संक्रमित कर सकता है।

Hostgator मैलवेयर हटाना: क्लीनअप

मैलवेयर संक्रमण के बाद सबसे अच्छी बात यह है कि अपने Hostgator फ़ाइल को बैकअप से पुनर्स्थापित करें। हालांकि, यदि आपके पास एक नहीं है, तो Hostgator एक निश्चित राशि के लिए आपको प्रदान कर सकता है। अन्यथा, आप फ़ाइल सिस्टम का निरीक्षण करके Hostgator मैलवेयर हटाने की प्रक्रिया शुरू कर सकते हैं। index.php, .htaccess, php.ini, आदि जैसी संवेदनशील फ़ाइलों के सोर्स कोड की जांच करें। ऐसी सभी फ़ाइलों में कुछ ऐसे कोड की तलाश करें जो अप्रत्याशित कुछ कर रहा हो, base64 प्रारूप में एन्कोडेड कोड और FOPO ऑबफसकेशन वाला कोड। यदि आप किसी चीज़ के बारे में निश्चित नहीं हैं, तो कोड के उस हिस्से को हटाने के बजाय कमेंट आउट कर दें। वैकल्पिक रूप से, base64 एन्कोडिंग वाली सभी फ़ाइलों को SSH के माध्यम से निम्न कमांड का उपयोग करके एक बार में उजागर किया जा सकता है:

find . -name "*.php" -exec grep "base64"'{}'; -print &> code.txt

इस कमांड के निष्पादित होने के बाद, ऐसा सारा कोड code.txt फ़ाइल में प्रिंट हो जाएगा। यहां से, ऑनलाइन सेवाओं का उपयोग करके इसे डिकोड करें। जहां तक FOPO कोड का संबंध है, यह औसत उपयोगकर्ताओं के लिए आसानी से पता लगाने योग्य नहीं है इसलिए विशेषज्ञों से परामर्श करें। Hostgator आपको phpMyAdmin के रूप में एक बेहतरीन टूल प्रदान करता है। यह टूल Hostgator मैलवेयर हटाने में भी मदद कर सकता है। इस टूल का उपयोग डेटाबेस या सर्वर फ़ाइलों में मैलवेयर खोजने के लिए करें।

Hostgator मैलवेयर हटाना: सुरक्षित अभ्यास

• अपनी Hostgator साइट से पुराने सॉफ़्टवेयर की सभी लाइसेंस फ़ाइलें और इंस्टॉलेशन हटाएं।
• यदि आप Hostgator के MS सर्वर प्लान का उपयोग कर रहे हैं, तो ब्रूट फोर्स हमलों को रोकने के लिए अकाउंट लॉकआउट थ्रेशोल्ड सेट करना सुनिश्चित करें।
• सभी हार्ड-कोडेड डिफ़ॉल्ट पासवर्ड हटाएं और उन्हें रैंडम और सुरक्षित पासवर्ड से बदलें।
• आपके द्वारा उपयोग किए जा रहे सभी अंतर्निहित सॉफ़्टवेयर को अपडेट करें।
• Hostgator VPS का उपयोग करते समय, सुनिश्चित करें कि कोई खुले पोर्ट्स नहीं हैं।
• .htaccess फ़ाइल में निम्न कोड जोड़कर डायरेक्टरी इंडेक्सिंग अक्षम करें: Options -Indexes
• सुनिश्चित करें कि वेब पेज SQL, XSS आदि हमलों से बचने के लिए सुरक्षित कोडिंग प्रथाओं का उपयोग करके बनाए गए हैं।
• cPanel का उपयोग करके अपनी Hostgator साइट के लिए टू-फैक्टर ऑथेंटिकेशन सक्षम करें।
• Hostgator या किसी अन्य प्रमाणन प्राधिकरण से प्रमाणपत्र खरीदकर अपनी साइट के लिए SSL का उपयोग करें।
• Hostgator साइट का समय-समय पर बैकअप रखना सुनिश्चित करें।

जब यह सब हो जाए और Hostgator मैलवेयर हटाना पूरा हो जाए, तो उनसे संपर्क करना न भूलें और अपनी साइट को पुनर्स्थापित करवाएं।

Hostgator स्कैनर

मैलवेयर के कारण Hostgator द्वारा आपका अकाउंट निलंबित करने के बाद, आप उनसे रूट विश्लेषण मांग सकते हैं। और यदि इसने आपकी साइट के हैक होने का कारण ढूंढ लिया है, तो यह शुल्क के बदले आपको बता सकता है। इस तरह आप कारण जान सकते हैं और अपने Hostgator मैलवेयर हटाने की प्रक्रिया तुरंत शुरू कर सकते हैं।

Astra $24 जितनी कम कीमतों पर मजबूत Hostgator मैलवेयर स्कैनर प्रदान करता है। Astra न केवल स्कैन करता है बल्कि अपने फायरवॉल का उपयोग करके आपके Hostgator साइट को सक्रिय रूप से भी बचाता है। यह एक आउट-ऑफ-द-बॉक्स समाधान है और उपयोग में सरल है और आपका बहुत समय और संसाधन बचाता है।