अपनी वर्डप्रेस साइट से Monit.php 'मोनेटाइजेशन' मैलवेयर हटाएं

हाल ही में, "मोनेटाइजेशन" या monit.php नामक एक नए प्रकार के मैलवेयर को वर्डप्रेस फ़ोरम पर बहुत ध्यान मिल रहा है। यह मैलवेयर साइट विज़िटर्स के लिए अनचाहा (अक्सर अश्लील) पॉप-अप रेंडर करता है। बहुत सारे उपयोगकर्ता इस हैक से अपनी वेबसाइट को पुनर्प्राप्त करने में मदद मांग रहे हैं, जब हैकर्स ने इसका उपयोग विभिन्न ब्लैक हैट SEO हमलों को करने के लिए किया।

monit.php हैक क्या है?

हाल ही में, यह पाया गया कि "मोनेटाइजेशन" नामक एक प्लगइन वेबसाइट के बैक-एंड में इंजेक्ट किए गए कुछ कोड के पीछे था। प्लगइन की फ़ाइलों की जांच करने पर, पता चला कि monit.php फ़ाइल में कोड वर्डप्रेस साइट के wp_options MySQL टेबल में स्पैम URL और रीडायरेक्ट इंजेक्ट करने और कुछ सेटिंग्स बदलने के लिए जिम्मेदार था।

यह वह दुर्भावनापूर्ण कोड है जो हमें monit.php फ़ाइल के तहत मिला:

<?php /** * Plugin Name: Monitization * Description: this plugin will help you Monitize your traffic easily from different ad networks. * Author: Igor Glavatskiy * Version: 1.0 */ error_reporting(0); ini_set('display_errors', 0); $plugin_key='9f3d4cbd075c63c03c06a63f4579eb13'; $version='1.2'; add_action('admin_menu', function() { add_options_page( 'Monitization Plugin', 'Monitization', 'manage_options', 'monit', 'mont_page' ); remove_submenu_page( 'options-general.php', 'monit' ); });

आप कैसे पता लगा सकते हैं कि आपकी साइट संक्रमित है?

monit.php हैक का पता लगाने के लिए, अपने साइट के URL को तदनुसार बदलकर इस URL को ब्राउज़ करें:

[your-site-URL]/wp-admin/options-general.php?page=monit

लोड होने पर, यदि आपको सेटिंग्स और टेक्स्ट स्ट्रिंग्स वाला एक पेज मिलता है, तो आप पर हमला हो सकता है। अपनी वेबसाइट को ठीक करने का तरीका जानने के लिए आगे पढ़ें।

आप इस हमले को कैसे ठीक कर सकते हैं?

1. सफाई से पहले अपनी साइट का बैकअप लें।

वेबसाइट को ऑफ़लाइन ले जाना उचित है ताकि उपयोगकर्ता सफाई के दौरान संक्रमित पेज पर न जाएं। सभी कोर फ़ाइलों और डेटाबेस का बैकअप लेना सुनिश्चित करें। बैकअप को कंप्रेस्ड फ़ाइल फॉर्मेट में लेना सुनिश्चित करें, जैसे .zip।

2. कोर, प्लगइन, और थीम फ़ाइलों को बदलें।

आप संक्रमित कोर फ़ाइलों को विश्वसनीय स्रोतों से समान मूल संस्करणों से बदल सकते हैं। इन फ़ाइलों और निर्देशिकाओं के नए और अपडेटेड संस्करण डाउनलोड करने के बाद, आप पुराने वाले को डिलीट कर सकते हैं। "मोनेटाइजेशन" प्लगइन की किसी भी फ़ाइल को डिलीट करें।

3. किसी भी संदिग्ध, हाल ही में संशोधित फ़ाइल को साफ़ करें।

आप हाल ही में संशोधित फ़ाइलों को देखकर संभावित संक्रमित फ़ाइलें ढूंढ सकते हैं। आप इन फ़ाइलों को अपने पास मौजूद साफ बैकअप या विश्वसनीय स्रोत से पुनर्स्थापित कर सकते हैं।

4. अपने डेटाबेस को साफ़ करें।

अपनी साइट की फ़ाइलों में इंजेक्ट किए गए सभी प्लगइन फ़ाइलों और दुर्भावनापूर्ण कोड को डिलीट करने के अलावा, अपनी वेबसाइट के wp_options MySQL टेबल में निम्नलिखित option_name रिकॉर्ड्स की जांच करना सुनिश्चित करें:

• default_mont_options
• ad_code
• hide_admin
• hide_logged_in
• display_ad
• search_engines
• auto_update
• ip_admin
• cookies_admin
• logged_admin
• log_install

5. मैलवेयर स्कैन चलाएं।

अपने वेब सर्वर पर मैलवेयर और दुर्भावनापूर्ण फ़ाइलों के लिए मैलवेयर स्कैन चलाएं। आप अपने वेब होस्ट द्वारा प्रदान किए गए cPanel में 'वायरस स्कैनर' टूल का उपयोग कर सकते हैं, या एस्ट्रा प्रो प्लान के साथ विशेषज्ञ मैलवेयर क्लीनअप प्राप्त कर सकते हैं।

आगे के हमलों को कैसे रोकें?

हैकर्स के लगातार विकसित हो रहे तरीकों से अपनी वेबसाइट को बचाने का एकमात्र निश्चित तरीका सुरक्षा में निवेश करना है। वेबसाइट फायरवॉल में निवेश करना, बार-बार मैलवेयर स्कैन चलाना, और नियमित सुरक्षा ऑडिट प्राप्त करना एक शानदार विचार है।

वास्तव में, ज्यादातर लोग monit.php मैलवेयर को ढूंढ पाए क्योंकि उन्होंने मैलवेयर स्कैन चलाए जिसने तुरंत इसे फ़्लैग किया और दुर्भावनापूर्ण कोड के स्रोत की पहचान "मोनेटाइजेशन" प्लगइन के रूप में की। इसलिए नियमित रूप से मैलवेयर के लिए स्कैन करना सुनिश्चित करें!

monit.php हैक: निष्कर्ष

हाल ही में, "मोनेटाइजेशन" नामक एक नया दुर्भावनापूर्ण प्लगइन वेबसाइट्स में कोड इंजेक्ट करते हुए पाया गया, जिसे बाद में जापानी कीवर्ड हैक और फार्मा हैक जैसे ब्लैक हैट SEO हैक्स के लिए उपयोग किया गया।

ऐसे साइबर हमले भयानक हैं, और आपके ट्रैफिक, राजस्व, और यहां तक कि आपकी प्रतिष्ठा पर उनके बाद के प्रभाव भी भयानक हैं। इसलिए, हमला होने से रोकने के लिए, सुरक्षा में निवेश करना और अच्छी सुरक्षा प्रथाओं का पालन करना उचित है - ये लंबे समय तक काम आ सकते हैं!

एस्ट्रा के बारे में

एस्ट्रा में, हमारे पास सुरक्षा विशेषज्ञों की एक टीम है जो दैनिक आधार पर वेबसाइट मालिकों और डेवलपर्स को हमलावरों से उनकी वेबसाइट सुरक्षित करने में मदद करती है। हमारा इंटेलिजेंट फायरवॉल खराब बॉट्स, हैकर्स, मैलवेयर, XSS, SQLi और 80+ हमलों के खिलाफ रियल-टाइम 24×7 सुरक्षा प्रदान करता है। एस्ट्रा फायरवॉल Prestashop, ओपनकार्ट और Magento के लिए अत्यधिक अनुकूलित है ताकि आपके ई-कॉमर्स स्टोर को चौतरफा सुरक्षा दी जा सके।