कई वेबसाइट मालिकों ने हमसे संपर्क किया, जापानी SEO स्पैम या जापानी कीवर्ड हैकिंग के बारे में चिंतित।
जापानी कीवर्ड हैकिंग क्या है?
जापानी कीवर्ड हैक में, स्वचालित रूप से उत्पन्न जापानी टेक्स्ट आपकी साइट पर दिखाई देने लगता है। ब्लैकहैट SEO की यह तकनीक संक्रमित पेजों के शीर्षक और विवरण में जापानी शब्द प्रदर्शित करके गूगल खोज परिणामों को हाईजैक करती है। यह तब होता है जब खोज इंजन और सामान्य आगंतुकों को अलग-अलग वेब पेज दिखाए जाते हैं। इस हमले को "जापानी कीवर्ड हैक", "जापानी खोज स्पैम" या "जापानी प्रतीक स्पैम" के रूप में भी जाना जाता है।
जब आप OpenCart, Magento, Drupal या वर्डप्रेस जैसे कंटेंट मैनेजमेंट सिस्टम (CMS) का उपयोग करते हैं, तो आपको स्वचालित रूप से उत्पन्न जापानी SEO स्पैम पेज मिलेंगे। इन पेजों में नकली ब्रांडेड उत्पाद बेचने वाले स्टोर के एफिलिएट लिंक होते हैं। इन जापानी उत्पादों को आपके स्टोर से आउटबाउंड लिंक से लाभ और राजस्व बढ़ाने के लिए "स्पैमवर्टाइज़" किया जाता है।
आप जापानी SEO स्पैम से संक्रमित हैं? चैट विजेट पर हमें संदेश भेजें और हम मदद करने में खुश होंगे।
जापानी कीवर्ड हैकिंग के कारण
आपकी साइट पर जापानी हैक की उपस्थिति के कई कारण हो सकते हैं। सबसे आम हैं:
पुराना CMS संस्करण
इन चौंकाने वाले आंकड़ों का अध्ययन करके, आप समझेंगे कि पुराना CMS आपकी वेबसाइट के हैक होने का नंबर एक कारण है। भले ही CMS डेवलपर्स सुरक्षा पैच जारी करने में फुर्तीले हैं, वेबसाइट मालिक अक्सर उन्हें अनदेखा करते हैं। ये अनपैच्ड सुरक्षा खामियां बाद में जापानी कीवर्ड हैकिंग का कारण बनती हैं।
थर्ड-पार्टी प्लगइन्स
सभी प्लगइन्स सुरक्षित नहीं हैं। और निस्संदेह उनमें से अधिकांश को नियमित रूप से बनाए रखा और अपडेट नहीं किया जाता है। नतीजतन, आप इंस्टॉल करने से पहले प्लगइन्स की जांच करना चाह सकते हैं। इसके अलावा, थर्ड-पार्टी प्लगइन्स के उपयोग को सीमित करें। और, यदि आप एक का उपयोग करने के लिए मजबूर हैं, तो इसकी नवीनतम अपडेट, समीक्षा और समर्थन की जांच करें। बग वाला प्लगइन जापानी कीवर्ड हैक के लिए एक वरदान है।
डायरेक्टरी ब्राउज़िंग सक्षम
सक्षम डायरेक्टरी ब्राउज़िंग एक हैकर को एक साधारण ऑनलाइन खोज द्वारा आपके डायरेक्टरी का विवरण प्राप्त करने की अनुमति देती है। परिणाम आपकी वेबसाइट के लिए खतरनाक हो सकते हैं। हैकर तब इस डेटा का उपयोग जापानी कीवर्ड हैकिंग को निष्पादित करने के लिए कर सकता है। इसलिए हमेशा अपने डायरेक्टरी ब्राउज़िंग को अक्षम करना सुनिश्चित करें।
गलत फ़ाइल अनुमतियाँ
गलत फ़ाइल अनुमतियाँ होना एक और सुरक्षा छेद है। सामान्य नियम के रूप में, फ़ाइलों के लिए 644 और निर्देशिकाओं के लिए 755 अनुमति सेट करना सबसे अच्छा है। इसके अलावा, config.php फ़ाइल और कंटेंट फ़ोल्डर जैसी संवेदनशील फ़ाइलों के लिए अनुशंसित अनुमतियाँ 400 हैं।
जापानी कीवर्ड हैकिंग - SEO स्पैम परिणाम ढूंढना
-
जापानी SEO स्पैम: गूगल खोज का उपयोग करके संक्रमित पेजों की पहचान करें
आप गूगल खोज में
site:[your site root URL] japanखोजकर इन पेजों का पता लगा सकते हैं।
फिर, कुछ खोज परिणामों को ब्राउज़ करें ताकि आप देख सकें कि क्या आपको कोई संदिग्ध URL मिलते हैं। ये गूगल द्वारा अनुक्रमित पेज हैं जिनमें "जापान" शब्द है। यदि आप शीर्षक या विवरण में जापानी अक्षरों वाले पेज देखते हैं, तो संभावना है कि आपकी वेबसाइट संक्रमित है।
-
गूगल सर्च कंसोल में जांचें
अपने गूगल सर्च कंसोल (पहले गूगल वेबमास्टर टूल्स कहा जाता था) में, बाएं साइडबार में सुरक्षा समस्याओं टूल पर जाएं। आपको निम्न के समान परिणाम दिखाई देगा:
-
जापानी SEO स्पैम: "क्लोकिंग" जांचने के लिए गूगल के रूप में लाएं
जब आप इन हैक किए गए पेजों में से किसी एक पर जाते हैं, तो आप "पेज 404 नहीं मिला" संदेश देख सकते हैं जो सुझाव देता है कि वेब पेज मौजूद नहीं है। सावधान रहें, हैकर क्लोकिंग नामक तकनीक का उपयोग कर रहा हो सकता है। अपने गूगल सर्च कंसोल में "गूगल के रूप में लाएं" टूल का उपयोग करके क्लोकिंग की जांच करें।
जापानी कीवर्ड हैकिंग कैसे ठीक करें
-
क्लीनअप से पहले अपनी साइट का बैकअप लें
मैलवेयर क्लीनअप प्रक्रिया शुरू करने से पहले, अपनी वर्तमान साइट का बैकअप लेना अच्छा अभ्यास है। यदि कुछ गलत होता है, तो आप इस संस्करण को पुनर्स्थापित कर सकते हैं। बैकअप फ़ाइल को ज़िप फ़ाइल जैसे संपीड़ित प्रारूप में रखना सुनिश्चित करें।
-
सर्च कंसोल में नए बनाए गए सभी उपयोगकर्ता खाते हटाएं
"उपयोगकर्ता और संपत्ति मालिक" टैब देखें - यह वह जगह है जहां आप पता लगा सकते हैं कि हैकर्स के पास आपकी साइट पर एडमिन एक्सेस है या नहीं। यदि आप किसी उपयोगकर्ता को नहीं पहचानते हैं या संदिग्ध गतिविधि देखते हैं, तो तुरंत उनकी पहुंच रद्द करें। हैकर्स स्पैमी जीमेल खातों को एडमिन के रूप में जोड़ते हैं ताकि वे आपकी साइट की सेटिंग्स जैसे साइटमैप और जियो-टार्गेटिंग को बदल सकें।
-
मैलवेयर स्कैन चलाएं
अपने वेब सर्वर को मैलवेयर और दुर्भावनापूर्ण फ़ाइलों के लिए स्कैन करें। आप अपने होस्टिंग प्रदाता द्वारा प्रदान किए गए cPanel में "वायरस स्कैनर" टूल का उपयोग कर सकते हैं या एस्ट्रा प्रो योजना के साथ विशेषज्ञ मैलवेयर क्लीनअप प्राप्त कर सकते हैं।
-
अपनी .htaccess फ़ाइल जांचें
हैकर्स अक्सर उपयोगकर्ताओं और खोज इंजनों को दुर्भावनापूर्ण पेजों पर रीडायरेक्ट करने के लिए .htaccess फ़ाइल का उपयोग करते हैं। अपने बैकअप के अंतिम ज्ञात स्वच्छ संस्करण से .htaccess फ़ाइल की सामग्री सत्यापित करें। यदि आपको कोई संदिग्ध कोड मिलता है, तो नियम के सामने '#' वर्ण लगाकर इसे टिप्पणी करें।
-
अपने वर्डप्रेस कॉन्फ़िगरेशन डेटाबेस कनेक्शन स्ट्रिंग्स कॉपी करें
आपकी wp-config फ़ाइल आपकी वेबसाइट की कॉन्फ़िगरेशन फ़ाइल है और स्पष्ट रूप से हैकर्स द्वारा सबसे अधिक वांछित है। हैक के मामले में, हमलावर इस फ़ाइल में दुर्भावनापूर्ण सामग्री भी डाल सकता है। आपको इस फ़ाइल का सावधानीपूर्वक विश्लेषण करना होगा और जापानी SEO स्पैम को अपनी वेबसाइट से हटाने के लिए अज्ञात सामग्री को हटाना होगा।
हालांकि, wp-config को संपादित करने से गड़बड़ हो सकती है यदि आप अनजाने में कुछ महत्वपूर्ण हटा देते हैं। इस प्रकार, संपादन के बावजूद, आप अपने वर्डप्रेस डेटाबेस कनेक्शन स्ट्रिंग्स की एक प्रति ले सकते हैं और इससे एक पूरी नई फ़ाइल बना सकते हैं। फिर, पूर्व संक्रमित wp-config फ़ाइल को हटाएं। नोट: wp-config फ़ाइल को गलत तरीके से संपादित करने से आपकी वेबसाइट डाउन हो सकती है, इसलिए बहुत सावधान रहें। -
हाल ही में संशोधित फ़ाइलों की जांच करें
आप निम्न चरणों का पालन करके हाल ही में संशोधित फ़ाइलों को ढूंढ सकते हैं:
- अपने वेब सर्वर पर SSH के माध्यम से लॉग इन करें।
- सबसे अधिक संशोधित फ़ाइलों को खोजने के लिए निम्न कमांड निष्पादित करें
find /path-of-www -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
यदि आप एस्ट्रा ग्राहक हैं, तो आपको किसी भी दुर्भावनापूर्ण फ़ाइल परिवर्तन के बारे में सूचित करने वाला एक ईमेल प्राप्त हुआ होगा। -
कोर फ़ाइलें, प्लगइन फ़ाइलें और थीम फ़ाइलें बदलें
आप वर्डप्रेस.ओआरजी से मूल संस्करणों के साथ संक्रमित कोर फ़ाइलों को बदल सकते हैं। इन फ़ाइलों और निर्देशिकाओं के हाल के और अपडेटेड संस्करण डाउनलोड करने के बाद, आप पुराने को हटा सकते हैं।
-
अपने अपलोड निर्देशिका की जांच करें
ब्लैकलिस्टेड एक्सटेंशन वाली फ़ाइलों के लिए अपने wp-content/uploads निर्देशिका की जांच करें, जैसे .php, .js और .ico। यदि आपको ऐसी फ़ाइलें मिलती हैं, तो base64_decode, rot13, eval, strrev, gzinflate, आदि जैसे वर्णों की खोज करके सामग्री की जांच करें। इन सभी फ़ाइलों को हटा दें क्योंकि वे दुर्भावनापूर्ण हो सकती हैं।
-
अपने साइटमैप की जांच करें
एक हैकर ने जापानी SEO स्पैम पेजों को जल्दी से इंडेक्स करने के लिए साइटमैप को संशोधित या जोड़ा हो सकता है। यदि आप साइटमैप में कोई संदिग्ध लिंक देखते हैं, तो अपने CMS कोर फ़ाइलों को अंतिम ज्ञात स्वच्छ बैकअप से जल्दी अपडेट करें।
-
वेबसाइट फ़ायरवॉल के साथ भविष्य के हमलों को रोकें
जापानी कीवर्ड हैक की तरह, वर्डप्रेस में एक समान SEO स्पैम हमला फार्मा अटैक है, जो आपकी वेबसाइट के SEO शीर्षक या URL पर वियाग्रा, सियालिस आदि जैसे स्पैम फार्मास्यूटिकल उत्पाद दिखाता है। ऐसी संक्रमणों को रोकने का एक बढ़िया विकल्प वेबसाइट फ़ायरवॉल का उपयोग करना है। हमारा सुरक्षा सूट दुर्भावनापूर्ण अनुरोधों को आपकी वेबसाइट तक पहुंचने से रोककर आपके साइट को स्वचालित रूप से सुरक्षित करने और सॉफ़्टवेयर को वस्तुतः पैच करने में मदद करता है।
जापानी कीवर्ड हैकिंग का आपकी वेबसाइट के SEO और ट्रैफ़िक पर प्रभाव?
साइबर हमले भयानक हैं। उनके बाद के प्रभाव और भी अधिक हैं। हमने अपने एक ग्राहक की वेबसाइट पर एक छोटा अध्ययन किया ताकि जापानी कीवर्ड हैक का उसकी वेबसाइट पर प्रभाव देखा जा सके।
हमने हैक के बाद दिनों तक वेबसाइट की निगरानी की और यह देखा:
वेबसाइट ट्रैफ़िक में हैक होने पर नवंबर के अंत में तेज गिरावट दिखाई देती है। उपरोक्त तस्वीर में डेटा एक साल का है और ट्रैफ़िक में कभी भी नवंबर जैसी गिरावट नहीं देखी गई।
फिर, हमने अपनी खोज को हैक किए गए महीने के डेटा तक सीमित कर दिया जिसकी तुलना हमने अगस्त से की। हमने अगस्त का महीना चुना क्योंकि उस महीने कोई बड़ा गूगल अपडेट नहीं आया था।
निम्न तस्वीर 1 अगस्त 2019 से 31 अगस्त 2019 तक वेबसाइट का डेटा दिखाती है। जैसा कि आप देख सकते हैं, कुल क्लिक = 20.3k, इंप्रेशन = 254k, औसत CTR = 8% और औसत स्थिति = 15 अगस्त में। ग्राफ भी देखें। पूरे महीने में चोटियाँ और गर्त कमोबेश एक ही व्यवहार दिखाते हैं।
नवंबर में वेबसाइट हैक होने के बाद, डेटा इस प्रकार बदल गया:
स्पष्ट रूप से, सब कुछ गिर जाता है। कुल क्लिक 11.8k, इंप्रेशन 207k, औसत CTR 5.7%, औसत स्थिति 16.6।
जब हमने अपने शोध को केवल उन दिनों तक सीमित कर दिया जब साइट हैक हुई थी, तो हमें यह मिला:
CTR में लगभग 50% की गिरावट दिखाता है, जबकि औसत स्थिति भी 2 स्थान गिर गई है।
जापानी कीवर्ड हैक का वेबसाइटों पर स्थायी प्रभाव पड़ता है। भले ही आप अपनी वेबसाइट को हैक से तुरंत ठीक कर लें, इसका SEO प्रभावित होता है। एक वेबसाइट मालिक के रूप में, मुझे आपको यह बताने की ज़रूरत नहीं है कि वेबसाइट के SEO और प्रतिष्ठा को पुनर्निर्माण करने में कितना प्रयास लगता है।
यदि आप ऐसा भाग्य नहीं चाहते हैं, तो भाग्य पर निर्भर न रहें! निवेश करें और लिप्त हों।
सक्रिय वेबसाइट सुरक्षा में निवेश करें जबकि सब कुछ ठीक लगता है। अपनी वेबसाइट के लिए एक मानक सुरक्षा दिनचर्या में लिप्त हों। फ़ायरवॉल और सुरक्षा प्लगइन्स परीक्षण किए गए समाधान हैं जो आपकी वेबसाइटों को सुरक्षित रखने में एक लंबा रास्ता तय करते हैं।
एस्ट्रा
एस्ट्रा में, हमारे पास सुरक्षा विशेषज्ञों की एक समर्पित टीम है जो रोजाना दर्जनों समान सुरक्षा मुद्दों को हल करती है। हम आपकी वेबसाइट की 24/7 सुरक्षा सुनिश्चित करने के लिए एस्ट्रा फ़ायरवॉल तैनात करते हैं XSS, SQL इंजेक्शन, खराब बॉट्स और 80+ अन्य खतरों के खिलाफ।
अभी एस्ट्रा डेमो आज़माएं।
