51% से अधिक हैक की गई वेबसाइट्स में SEO स्पैम होता है। स्पष्ट रूप से, SEO स्पैम हमले हमले का एक बहुत सामान्य रूप हैं। SEO स्पैम विभिन्न प्रकार के हो सकते हैं, जिनमें से सबसे व्यापक में शामिल है - PHP जापानी कीवर्ड हैक। क्या आप अपनी वेबसाइट पर अजीब जापानी शब्द फैले हुए देखते हैं? यदि हां, तो आपकी वेबसाइट PHP कीवर्ड हैक, जिसे PHP जापानी कीवर्ड हैक के रूप में भी जाना जाता है, का शिकार हुई है।
PHP कीवर्ड हैक में, ऑटो-जेनरेटेड बेतुके टेक्स्ट हमारी वेबसाइट पर सभी पेजों पर दिखाई देने लगते हैं। हमलावर इन टेक्स्ट के मालिकों के रूप में खुद को रजिस्टर करते हैं और सर्च इंजन परिणामों को हाईजैक कर लेते हैं। इन पेजों में अक्सर नकली माल बेचने वाली वेबसाइट्स के लिंक भी होते हैं। यह दर्शाता है कि हमलावर इन अवैध और दुर्भावनापूर्ण लिंक्स को डालकर कैसे कमाई करते हैं। PHP जापानी कीवर्ड हैक, में, पेज मनमाने जापानी शीर्षक और विवरण के साथ सर्च इंजन परिणामों में दिखाई देने लगते हैं। इस प्रकार के SEO हमलों को "जापानी SEO स्पैम" या "जापानी सिंबल हैक" के रूप में भी जाना जाता है।
यह PHP कीवर्ड हैक मेरी वेबसाइट को कैसे प्रभावित करता है?
साइबर हमले वेबसाइट पर अल्पकालिक प्रभाव के साथ-साथ दीर्घकालिक प्रभाव भी डाल सकते हैं। SEO स्पैम हैक या SEO पॉइज़निंग जैसे मामले विनाश का एक निशान छोड़ जाते हैं जिसे ठीक करना बहुत मुश्किल हो सकता है। इन मामलों में, भले ही आपने मैलवेयर हटा दिया हो और दुर्भावनापूर्ण लिंक्स साफ कर दिए हों, आपके SERPs और गूगल रैंकिंग को हैक से पहले की स्थिति में तुरंत बहाल करना लगभग असंभव है। यही कारण है कि PHP कीवर्ड हैक और भी हानिकारक हैं।
यह न भूलें कि वेबसाइट बनाने और उसकी प्रतिष्ठा बनाने में बहुत मेहनत लगती है। वेबसाइट की ब्रांडिंग अक्सर PHP जापानी कीवर्ड हैक की पहली शिकार होती है।
वास्तव में, हमारे एक क्लाइंट की वेबसाइट पर PHP कीवर्ड हैक की जांच करते समय, हमने पाया कि वेबसाइट हैक होने के तुरंत बाद विज़िटर्स में तेज गिरावट आई। कुल क्लिक्स, इंप्रेशन, और यहां तक कि औसत CTR और पोजीशन जैसे मेट्रिक्स में हैक के दौरान गिरावट देखी गई। साथ ही, चूंकि वेबसाइट के SEO को झटका लगा, इसने एक स्थायी प्रभाव छोड़ा।
PHP कीवर्ड हैक की पुष्टि कैसे करें?
गूगल सर्च इंजन का उपयोग करके हैक की पहचान करें
आप गूगल सर्च में कमांड का उपयोग करके जापानी स्पैम टेक्स्ट वाले पेज ढूंढ सकते हैं: site:[रूट साइट यूआरएल] japan। यह कमांड आपकी वेबसाइट के उन पेजों को दिखाएगा जिनमें "japan" शब्द है। यदि आपको ऐसा कोई पेज मिलता है तो आपकी वेबसाइट पर PHP कीवर्ड हैक है।
गूगल सर्च कंसोल में देखें
गूगल सर्च कंसोल में आपकी वेबसाइट के बारे में सभी जानकारी होती है और वेबमास्टर्स द्वारा अपनी वेबसाइट्स को नियंत्रित और बनाए रखने के लिए व्यापक रूप से उपयोग किया जाता है। एक बार जब आप कंसोल में लॉग इन करते हैं, तो "सिक्योरिटी इश्यूज़ टूल" विकल्प पर नेविगेट करें, और सभी परिणाम जांचें। यदि आपकी वेबसाइट पर कोई PHP कीवर्ड हैक मौजूद है, तो वह सूचीबद्ध हो सकता है।
अपनी वेबसाइट को स्कैनर के माध्यम से चलाएं
PHP जापानी कीवर्ड हैक चेकर टूल का उपयोग करके आप बिना किसी परेशानी के अपनी वेबसाइट के अंदर किसी भी हैक का आसानी से पता लगा सकते हैं। इस लिंक, में आपको एस्ट्रा का PHP जापानी SEO हैक स्कैनर मिलेगा। यह स्कैनर आपकी पूरी वेबसाइट को देखेगा और क्लीनअप के लिए हर संक्रमित पेज ढूंढेगा।
PHP कीवर्ड हैक ठीक करना
अपनी वेबसाइट का बैकअप लें
अपनी वेबसाइट का बैकअप रखना हमेशा एक अच्छा विचार है क्योंकि यह आपकी वेबसाइट की एक ताज़ा कॉपी जल्दी से इंस्टॉल करके उसे वापस ऑनलाइन लाने में काम आ सकता है। हालांकि, इस मैलवेयर को साफ करने से पहले, सुनिश्चित करें कि आपके पास अपनी वेबसाइट का बैकअप है। यदि कुछ गलत होता है, तो आप अपने बैकअप वर्जन को लोड कर सकते हैं।
गूगल सर्च कंसोल में किसी भी नए यूज़र अकाउंट को सत्यापित करें
अधिकांश मामलों में, हमलावरों के पास एडमिन प्रिविलेज होते हैं और इसके माध्यम से, वे आपकी वेबसाइट की सेटिंग्स बदल सकते हैं या PHP कीवर्ड हैक इंस्टॉल कर सकते हैं। अपने सर्च कंसोल में लॉग इन करने के बाद, उन सभी उपयोगकर्ताओं की जांच करें जिनके पास एडमिन एक्सेस है। यदि आपको कोई अज्ञात या संदिग्ध उपयोगकर्ता मिलते हैं, तो उन्हें हटा दें क्योंकि वे हमलावर हो सकते हैं।
अपनी '.htaccess' फ़ाइल जांचें
'.htaccess' फ़ाइल वेबसाइट के लिए सबसे महत्वपूर्ण फ़ाइलों में से एक है। एक बार हमलावरों की इस तक पहुंच हो जाने पर, वे उपयोगकर्ताओं और सर्च इंजन को हानिकारक पेजों या वेबसाइट्स पर रीडायरेक्ट कर सकते हैं। यदि आपके पास फ़ाइल की एक साफ कॉपी है, तो संक्रमित को उससे बदल दें। कोड का ऑडिट करें और यदि आपको कोई संदिग्ध कोड स्निपेट मिलते हैं, तो आप "#" का उपयोग करके उन्हें कमेंट आउट कर सकते हैं।
अपनी वेबसाइट में साइटमैप सत्यापित करें
हमलावर अक्सर अपने लिंक्स को तेजी से इंडेक्स कराने के लिए साइटमैप्स को एडिट करते हैं या नए जोड़ते हैं। मौजूदा साइटमैप्स की जांच करें और सुनिश्चित करें कि कोई अज्ञात एडिशन या एडिट नहीं हैं। यदि आपको कोई नया साइटमैप मिलता है, तो उन्हें जांचें कि क्या उनमें स्पैमी लिंक्स हैं।
wp-config फ़ाइलें जांचें
Wp-config फ़ाइल आपकी वेबसाइट के सभी कॉन्फ़िगरेशन रखती है। यदि हमलावरों को इस फ़ाइल तक पहुंच मिल जाती है, तो वे आसानी से फ़ाइल को एडिट करके दुर्भावनापूर्ण लिंक्स जोड़ सकते हैं और सेटिंग्स बदलकर PHP कीवर्ड हैक को अधिक प्रभावी बना सकते हैं। फ़ाइल खोलें और जांचें कि क्या कोई हालिया अज्ञात एडिट हैं। इस फ़ाइल को एडिट करना एक जोखिम भरा काम हो सकता है, क्योंकि महत्वपूर्ण फ़ाइलों को डिलीट करने से आपकी वेबसाइट डाउन हो सकती है। इस फ़ाइल में कोई भी बदलाव करने से पहले इस फ़ाइल का बैकअप लें, जिसका उपयोग फ़ाइल में किसी भी अवांछित एरर के मामले में किया जा सकता है।
अपलोड की गई दुर्भावनापूर्ण फ़ाइलें हटाएं
अपनी वेबसाइट पर अपलोड की गई दुर्भावनापूर्ण फ़ाइलों को ढूंढने के लिए आप wp-content/uploads डायरेक्टरी पर जा सकते हैं। ' .php', 'js' या '.ico' जैसे ब्लैकलिस्टेड एक्सटेंशन वाली फ़ाइलों को देखें। ऐसी फ़ाइलें अक्सर प्रकृति में दुर्भावनापूर्ण होती हैं और PHP कीवर्ड हैक का कारण होती हैं। हैक को रोकने के लिए ऐसी सभी फ़ाइलों को हटा दें।
सभी कोर फ़ाइलों, प्लगइन और थीम फ़ाइलों को बदलें
यदि आपके पास अपने कोर फ़ाइलों का साफ बैकअप है, तो आप संक्रमित फ़ाइलों को बैकअप फ़ाइलों से बदल सकते हैं। यह सुनिश्चित करेगा कि सभी हानिकारक कोड या सेटिंग्स पूर्ववत हो जाएं।
मैलवेयर स्कैनर का उपयोग करें
एस्ट्रा जैसे मैलवेयर स्कैनर का उपयोग करने से आपकी वेबसाइट पर छिपे किसी भी मैलवेयर का पता चलेगा और उसे हटा दिया जाएगा। यह आपकी पूरी साइट को क्रॉल करेगा और किसी भी हानिकारक फ़ाइल या प्रोग्राम की पहचान करेगा जिसे हमलावरों द्वारा जानबूझकर छुपाया गया हो ताकि उसका पता लगाना और हटाना मुश्किल हो।
अधिक व्यापक चरणों के लिए हमारे विस्तृत PHP हैक और मैलवेयर रिमूवल गाइड की भी जांच करें।
निष्कर्ष
एक ब्रांड छवि बनाने में बहुत समय और मेहनत लगती है और एक साधारण PHP जापानी कीवर्ड हैक यह सब बर्बाद कर सकता है। भले ही आप सक्रिय रूप से हैक को हटाने में सक्षम हों, प्रभाव बना रह सकता है, और प्रतिष्ठा को फिर से बनाना खरोंच से शुरू करने जैसा महसूस हो सकता है। नीचे दिए गए कुछ सरल चरणों का पालन करके, आप अपनी वेबसाइट को इन हैक्स से सुरक्षित रख सकते हैं:
- सभी डिफ़ॉल्ट पासवर्ड बदलें और अपने अकाउंट के लिए मजबूत अल्फ़ान्यूमेरिक पासवर्ड का उपयोग करें। इसके अलावा, 2 फैक्टर ऑथेंटिकेशन का उपयोग करने से आपकी वेबसाइट की सुरक्षा मजबूत होगी और आपके उपयोगकर्ताओं की रक्षा होगी
- एस्ट्रा जैसे फायरवॉल का उपयोग करें, ताकि हानिकारक तत्वों को दूर रखा जा सके। एस्ट्रा का सुरक्षा सूट स्वचालित रूप से आपकी वेबसाइट की रक्षा करता है और सभी दुर्भावनापूर्ण अनुरोधों को आपकी वेबसाइट तक पहुंचने से भी रोकता है। आप हमारी सुरक्षा सेवा के बारे में यहां और जान सकते हैं।
- अपनी वेबसाइट के नियमित बैकअप रखें। अपनी वेबसाइट की एक साफ कॉपी रखना हमेशा मददगार होता है और विशेष रूप से तब, जब आपकी वेबसाइट हमलावरों द्वारा डाउन कर दी जाती है। बैकअप कॉपी का उपयोग करके आप इसे जल्दी से वापस ऑनलाइन ला सकते हैं। अधिकांश होस्टिंग सर्वर ऑटोमैटिक पीरियॉडिक बैकअप के विकल्प प्रदान करते हैं
अपनी वेबसाइट की सुरक्षा में निवेश करना एक ऐसी चीज है जो लंबे समय में लाभ देती है और किसी भी संभावित नुकसान को रोकती है। हम समझते हैं कि आपकी वेबसाइट बनाने में कितनी मेहनत लगी, और एस्ट्रा में हम आपकी वेबसाइट के लिए सर्वोत्तम सुरक्षा समाधान प्रदान कर सकते हैं। हमारे साथ, आपको कभी भी अपनी वेबसाइट की सुरक्षा के बारे में चिंता नहीं करनी पड़ेगी।
