Joomla हैक्स और मैलवेयर हटाने के लिए व्यापक गाइड

Joomla वर्डप्रेस के बाद दूसरा सबसे लोकप्रिय CMS है और नियमित रूप से हैकर्स द्वारा लक्षित किया जाता है। नीचे दिया गया ग्राफ दिखाता है कि XSS वर्डप्रेस की तरह Joomla में हमलावरों द्वारा शोषित की जाने वाली सबसे आम भेद्यता है। Joomla हैकिंग के अन्य कारण कोड इंजेक्शन, SQLi, आदि हैं।

यह गाइड आपके लिए उपयोगी है यदि आप अपने हैक किए गए Joomla वेबसाइट से मैलवेयर हटाने के लिए एक संसाधन ढूंढ रहे हैं। यदि आप ढूंढ रहे हैं तो नीचे दिए गए लिंक्स का पालन करें

Joomla मैलवेयर हटाने एक्सटेंशन
Joomla सुरक्षा गाइड

एक हैक की गई Joomla वेबसाइट बेहद परेशान करने वाली हो सकती है। लेकिन, Joomla हैक हटाने की प्रक्रिया शुरू करने से पहले, आइए जल्दी से एक हैक की गई Joomla साइट के लक्षणों की समीक्षा करते हैं।

हैक की गई Joomla वेबसाइट के संकेत

Google खोज मेटा विवरण में "यह साइट हैक हो सकती है" दिखाती है।
पृष्ठभूमि में क्रिप्टोकरेंसी माइनिंग।
वेबसाइट स्पैम पर रीडायरेक्ट हो रही है
इंडेक्स पेज खराब हो गया या Joomla हैक द्वारा प्रतिस्थापित किया गया।
आपको एडमिन अकाउंट से लॉग आउट कर दिया गया।
नए एडमिन दिखाई देते हैं।
पेज लोडिंग धीमी या भारी हो जाती है।
पहले से अस्तित्वहीन स्पैम आपकी साइट पर दिखाई देने लगते हैं।
साइट "मैलवेयर" या "फ़िशिंग" के लिए Google द्वारा ब्लैकलिस्ट हो जाती है।
इस स्पैम में अवांछित विज्ञापन और रीडायरेक्ट भी शामिल हैं।
आपकी साइट पर अप्राकृतिक ट्रैफिक में वृद्धि। आप Google वेबमास्टर टूल्स का उपयोग करके यह सब जांच सकते हैं।
CMS या अन्य सॉफ़्टवेयर क्षतिग्रस्त हो सकते हैं। विशेष रूप से फायरवॉल!

क्या आपकी वेबसाइट Joomla हैक के संकेत दिखा रही है? चैट विजेट पर हमें एक संदेश भेजें और हम आपकी सहायता करके खुश होंगे। अभी अपनी वेबसाइट ठीक करें।

Joomla हैक और मैलवेयर हटाने की प्रक्रिया

Google और अन्य खोज इंजनों द्वारा ब्लैकलिस्ट चेतावनियों, असामान्य ब्राउज़र व्यवहार, संशोधित फ़ाइलों और Joomla डैशबोर्ड में नए दुर्भावनापूर्ण उपयोगकर्ताओं की उपस्थिति जैसे कुछ सामान्य संकेतक एक हैक की गई Joomla वेबसाइट पेश करते हैं। नीचे आपके हैक किए गए Joomla साइट की पहचान और सफाई के लिए एक गाइड दिया गया है:

हैक की पहचान करें

अपने Joomla साइट को मैलवेयर स्थानों और दुर्भावनापूर्ण पेलोड की पहचान करने के लिए स्कैन करें। Astra की अंतर्निहित Joomla सुरक्षा एक हैक की गई Joomla साइट की समय पर निगरानी और पहचान सुनिश्चित करती है।

इसके बाद, अपने कोर फ़ाइलों सहित सभी संशोधित फ़ाइलों की जांच करें। आप इसे SFTP के माध्यम से अपनी फ़ाइलों को मैन्युअली जांचकर कर सकते हैं।

दुर्भावनापूर्ण उपयोगकर्ताओं और एडमिन अकाउंट्स का ऑडिट करें।

यदि आपकी Joomla साइट Google या अन्य वेबसाइट सुरक्षा प्राधिकरणों की ब्लैकलिस्ट पर दिखाई देती है, तो आप उनके डायग्नोस्टिक टूल्स का उपयोग करके अपने Joomla! वेबसाइट की सुरक्षा स्थिति की जांच कर सकते हैं। Google पारदर्शिता की जांच के लिए, सेफ ब्राउज़िंग साइट स्टेटस वेबसाइट पर जाएं जहां आप देख सकते हैं

साइट सुरक्षा विवरण जो दुर्भावनापूर्ण रीडायरेक्ट, स्पैम और डाउनलोड के बारे में जानकारी देते हैं।
परीक्षण विवरण जो Google के सबसे हालिया विश्लेषण के बारे में सूचित करते हैं जिसने मैलवेयर की खोज की।

Google वेबमास्टर्स सेंट्रल, Bing वेबमास्टर टूल्स और Norton SafeWeb जैसे मुफ्त सुरक्षा निगरानी टूल्स का उपयोग करके अपनी वेबसाइट की सुरक्षा रिपोर्ट जांचें।

Joomla हैक ठीक करें

संभावित मैलवेयर स्थानों, समझौता किए गए उपयोगकर्ताओं और खतरे के आकलन के बारे में जानकारी के लिए, पूर्ण वेबसाइट क्लीनअप का विकल्प चुनें। पिछले बैकअप के साथ संक्रमित फ़ाइलों की तुलना करके संशोधनों की सीमा का आकलन करें और दुर्भावनापूर्ण संशोधनों को हटाएं। PHPMyAdmin या Search-Replace-DB या Adminer जैसे टूल्स का उपयोग करके डेटाबेस एडमिन पैनल का उपयोग करके हैक की गई Joomla डेटाबेस को साफ करें।

अगला कदम सभी उपयोगकर्ता खातों को सुरक्षित करना होगा। अक्सर, हैकर्स कई बैकडोर्स छोड़ देते हैं ताकि वे वेबसाइट की सफाई के बाद भी फिर से उस तक पहुंच सकें। बैकडोर्स आमतौर पर वैध दिखने वाली फ़ाइलों में एम्बेडेड होते हैं, लेकिन गलत डायरेक्टरीज़ में स्थित होते हैं। इसलिए, अपने फ़ाइलों को बैकडोर्स से पूरी तरह से साफ करना अनिवार्य है अन्यथा पुन: संक्रमण का खतरा है।

1. डेटाबेस की सफाई

इस संक्रमित डेटाबेस से सफाई शुरू करें। Joomla SQL इंजेक्शन नए डेटाबेस उपयोगकर्ता बना सकता है। एक विशिष्ट तारीख के बाद बनाए गए नए उपयोगकर्ताओं को खोजने के लिए, निम्न कोड का उपयोग करें:

SELECT * FROM users AS u

AND u.created>
UNIX_TIMESTAMP (STR_TO_DATE ('My_Date', '% M% d% Y'));

एक बार दुर्भावनापूर्ण उपयोगकर्ता मिल जाने पर। फिर SQL ड्रॉप यूजर स्टेटमेंट का उपयोग करके उन्हें हटाएं; इसके अलावा, भविष्य के संक्रमणों को रोकने के लिए:

उपयोगकर्ता इनपुट को सैनिटाइज़ करें।
अकाउंट पर डेटाबेस अनुमतियों को प्रतिबंधित करें।
केवल स्थानीय रूप से डेटाबेस त्रुटि प्रकटीकरण को ब्लॉक करें।
जहां संभव हो टाइप कास्टिंग का उपयोग करें।

2. सर्वर सुरक्षित करना

यहां तक कि जब इंस्टॉलेशन सुरक्षित है, सर्वर विफलताएं Joomla हैक का कारण बन सकती हैं। हालांकि Joomla सुरक्षा मुद्दों की एक बड़ी सूची है। याद रखने योग्य कुछ मुख्य बिंदु हैं:

सभी खुले पोर्ट्स बंद करें।
अनउपयोग किए गए सबडोमेन हटाएं।
कॉन्फ़िगरेशन मुद्दों की नियमित जांच करें।
यदि आप सर्वर साझा करते हैं, तो सबनेटिंग का विकल्प चुनें। या VPN का उपयोग करें।
जानकारी लीक करने वाले त्रुटि संदेशों को ब्लॉक करें।
FTP अकाउंट्स और डेटाबेस को मजबूत और रैंडम पासवर्ड दें!
सुनिश्चित करें कि आप फायरवॉल या किसी प्रकार के सुरक्षा समाधान का उपयोग कर रहे हैं।

3. अनुमतियां सेट करना

सबसे पहले, सुनिश्चित करें कि कोई भी उपयोगकर्ता .php.aspx आदि जैसे एक्जीक्यूटेबल अपलोड नहीं कर सकता। केवल इमेज फ़ाइलों को सर्वर पर अपलोड किया जाना चाहिए।
अब सर्वर के लिए फ़ाइल अनुमतियां सेट करने पर जाएं। सबसे संवेदनशील फ़ाइल शायद .htaccess फ़ाइल है। इसलिए, उचित फ़ाइल अनुमतियां सेट करने के लिए। अपनी .htaccess अनुमति को 444 (r - r - r-) या शायद 440 (r - r----) पर सेट करें।
यह भी सुनिश्चित करें कि आपकी PHP फ़ाइलों को ओवरराइट नहीं किया जा सकता। इसलिए, आपको * .php को 444 (r - r - r-) पर सेट करना होगा।
सबसे महत्वपूर्ण, लोकप्रिय फ़ाइल एक्सटेंशन का उपयोग करें। Joomla एक बहुत बड़ा CMS है, इसलिए विकल्प हमेशा मौजूद रहते हैं। लोकप्रिय एक्सटेंशन भेद्यता के मामले में तेजी से अपडेट प्राप्त करते हैं। इसलिए ज्यादातर समय लोकप्रिय मांग का पालन करने की कोशिश करें!

4. Joomla में संशोधित फ़ाइलों की जांच करें

अधिकांश समय, हैकर्स आपके फ़ाइलों को स्पैम इंजेक्ट करने के लिए संशोधित करते हैं। यह आपके इंस्टॉलेशन में वास्तविक गड़बड़ी पैदा कर सकता है। आपको नई इंस्टॉलेशन की आवश्यकता हो सकती है। इस सब से बचने के लिए, सुनिश्चित करें कि आप हमेशा बैकअप रखते हैं। Joomla हैक के बाद फ़ाइलों का विश्लेषण करते समय, diff कमांड उपयोगी होती है। यह संशोधित फ़ाइलों की जांच करने में मदद करती है। सभी Joomla फ़ाइलें GitHub पर सार्वजनिक रूप से उपलब्ध हैं।

इसका उपयोग तुलना उद्देश्यों के लिए किया जा सकता है। SSH कमांड के साथ कोर फ़ाइल अखंडता की जांच करने के लिए:

$ mkdir joomla $ cd joomla

सबसे पहले, हमने Joomla नामक एक डायरेक्टरी बनाई और इसमें चले गए।

$ wget https://github.com/joomla/joomla-cms/releases/download/3.6.4/

Joomla_3.6.4-Stable-Full_Package.tar.gz

$ tar -zxvf Joomla_3.6.4-Stable-Full_Package.tar.gz

wget कमांड ने GitHub से Joomla फ़ाइलें डाउनलोड कीं। कोड की दूसरी लाइन उन्हें निकालती है।

$ diff -r joomla-3.6.4 ./public_html

अंत में, diff कमांड यहां सामग्री की तुलना करती है। इस बार, हम public_html फ़ाइल देख रहे हैं। इसी तरह, आप कई फ़ाइलों की जांच कर सकते हैं। इसके अलावा, फ़ाइलों को मैन्युअली जांचा जा सकता है। बस किसी भी FTP क्लाइंट का उपयोग करके लॉगिन करें और फ़ाइलों की जांच करें। SSH आपको फ़ाइल परिवर्तनों को सूचीबद्ध करने की अनुमति देता है।

$ find ./ -type f -mtime -15
यहां, यह SSH कमांड पिछले 15 दिनों में संशोधित फ़ाइलों को प्रकट करती है। इसी तरह, आप

टाइमस्टैम्प बदल सकते हैं। हाल ही में संशोधित सभी फ़ाइलों को खोजें!

अभी एस्ट्रा सुरक्षा विशेषज्ञों से परामर्श करेंJoomla हैक ढूंढने और ठीक करने के लिए। हमारा शक्तिशाली फायरवॉल आपकी वेबसाइट को XSS, LFI, RFI, SQL इंजेक्शन, खराब बॉट्स, स्वचालित भेद्यता स्कैनर्स और 80+ सुरक्षा खतरों से बचाता है।

5. उपयोगकर्ता लॉग्स जांचें

सिस्टम लॉग्स Joomla हैक का कारण पहचानने के लिए सबसे अच्छा उपकरण हैं। सिस्टम लॉग्स रिकॉर्ड करते हैं

पहले हुई सभी गतिविधियां। इस प्रकार, जब भी XSS या SQL इंजेक्शन होता है,

इसका अनुरोध का रिकॉर्ड हमेशा होता है। इसके अलावा, हैकर्स नए एडमिन

अकाउंट्स बनाने की प्रवृत्ति रखते हैं। यदि आप संदिग्ध उपयोगकर्ताओं को खोजना चाहते हैं, तो:

सबसे पहले, अपने Joomla डैशबोर्ड में लॉगिन करें।
अब, उपयोगकर्ताओं पर क्लिक करें और प्रबंधित चुनें।
यहां संदिग्ध उपयोगकर्ताओं की जांच करें। विशेष रूप से हाल ही में पंजीकृत।
अब, सभी अज्ञात उपयोगकर्ताओं को हटाने के लिए आगे बढ़ें।
अंतिम विज़िट की तारीख भी जांचें।
पता करें कि सर्वर लॉग्स कहां संग्रहीत हैं। Joomla SQL इंजेक्शन आदि की पहचान करने के लिए इसका उपयोग करें।
यदि आप उपयोगकर्ताओं को अज्ञात IP पतों से लॉगिन करते हुए देखते हैं, तो उन्हें हटाएं।

इसके अलावा, कारण खोजने के लिए Google डायग्नोस्टिक रिपोर्ट का उपयोग करें। यह आपकी साइट का पूरा दृश्य देता है। यदि आपकी साइट ब्लैकलिस्ट है, तो Google के साथ अधिक निकटता से काम करें। डायग्नोस्टिक रिपोर्ट आपको ब्लैकलिस्ट का कारण देगी। इसका उपयोग संक्रमण को ढूंढने और खत्म करने के लिए करें!

Joomla हैक हटाने के बाद क्या करें?

अपडेट करें

अधिकांश समय, Joomla हैक अनपैच्ड फ़ाइलों के कारण होता है। इसलिए, हैक की सफाई के बाद पहला कदम Joomla अपडेट है। अपडेट अनिवार्य रूप से कमजोर एक्सटेंशन को हटाते हैं और सुरक्षा छेदों को भरते हैं, जिससे आपको एक सुरक्षित वातावरण मिलता है।

वर्तमान में, Joomla का संस्करण 3.x सबसे स्थिर प्रमुख संस्करण है। जो 1.x और 2.x शाखाओं का उपयोग कर रहे हैं उन्हें तुरंत 3.x पर स्विच करना चाहिए।

प्रमुख संस्करण अपडेट के अलावा, सभी Joomla कोर फ़ाइलों, घटकों, टेम्पलेट्स, मॉड्यूल्स और प्लगइन्स को भी अपडेट करें।

पुनर्स्थापित करें

हैक के बाद, यह सुनिश्चित करने के लिए सभी एक्सटेंशन को पुनर्स्थापित करने की सलाह दी जाती है कि वे कार्यात्मक और मैलवेयर-मुक्त हैं। इसके अलावा, अपने वेब सर्वर से पुराने/निष्क्रिय थीम, घटकों, मॉड्यूल्स या प्लगइन्स को हटाएं। कभी-कभी, हम इन छोड़े गए मॉड्यूल्स और प्लगइन्स से संबंधित फ़ाइलों को हटाना भूल जाते हैं, यह अभी भी खामियां छोड़ सकता है। इस प्रकार, उन फ़ाइलों से भी छुटकारा पाना सुनिश्चित करें क्योंकि उनमें गंभीर भेद्यताएं हो सकती हैं।

अपनी हैक की गई Joomla साइट को साफ करने के बाद, बैकअप लें। एक अच्छी बैकअप रणनीति होना सुरक्षा सर्वोत्तम प्रथाओं के मूल में है। अपने बैकअप को ऑफ-साइट स्थान में संग्रहीत करें, क्योंकि उन्हें सर्वर पर संग्रहीत करने से भी हैक हो सकता है।

अंत में, अपने सिस्टम को एक अच्छे एंटीवायरस से स्कैन करने की सलाह दी जाती है। यदि संक्रमित कंप्यूटर वाले उपयोगकर्ता की आपकी वेबसाइट तक पहुंच है तो सिस्टम समझौता की संभावना है। एक वेब एप्लिकेशन फायरवॉल का उपयोग करके अपनी साइट को सुरक्षित रखें जो अनिवार्य रूप से आपकी साइट को दुर्भावनापूर्ण उपयोगकर्ताओं या वेब से मैलवेयर खतरों से बचाता है। Astra का वेब एप्लिकेशन फायरवॉल ऑनलाइन खतरों को कम करता है और मैलवेयर को दूर रखता है।

रीसेट करें

पुन: संक्रमण से बचने के लिए सभी पासवर्ड रीसेट करें। सुनिश्चित करें कि आपने उपयोगकर्ता खातों पर टू-फैक्टर ऑथेंटिकेशन सेट अप किया है। इसके अलावा, कम से कम विशेषाधिकार का अभ्यास करें और उन लोगों को सीमित पहुंच दें जिन्हें विशेष काम करना है।

Joomla पोस्ट-हैक सुरक्षा युक्तियाँ

निम्नलिखित सुरक्षा प्रथाओं को लागू करने से आपके Joomla साइट को अधिकांश हमलों से बचाया जाएगा:

Joomla संस्करण, एक्सटेंशन और प्लगइन्स को नियमित रूप से अपडेट करें:

एक सुरक्षित Joomla साइट एक नियमित रूप से अपडेट की गई साइट है। प्रत्येक संस्करण अपडेट सुरक्षा सुधार और बग फिक्स के साथ जारी किया जाता है। Joomla का एक पुराना संस्करण या कोई अन्य पुराना एक्सटेंशन/प्लगइन हैकर्स को घुसने दे सकता है।

मजबूत पासवर्ड का उपयोग करें:

कमजोर क्रेडेंशियल्स अंततः ब्रूट फोर्स के माध्यम से लीक हो सकते हैं और सामान्य सुरक्षा खामियों के रूप में कार्य कर सकते हैं, जिससे सुरक्षा से समझौता होता है। अनुमान लगाने में आसान पासवर्ड और डिफ़ॉल्ट एडमिन अकाउंट्स अपराधियों को आपकी Joomla वेबसाइट तक आसानी से पहुंचने देते हैं, जिससे यह ढेर सारी दुर्भावनापूर्ण गतिविधियों के संपर्क में आ जाती है। कई वर्णों के साथ एक लंबा पासवर्ड इसे एक छोटे कोड की तुलना में सुरक्षित पासवर्ड बनाता है।

आवधिक बैकअप:

आपकी फ़ाइलों और डेटाबेस के अभिलेखागार का नियमित बैकअप आपको किसी भी समस्या के मामले में आपकी पीठ बचाता है। Easy Joomla Backup जैसे कुछ एक्सटेंशन स्वचालित शेड्यूल्ड बैकअप प्रदान करते हैं जिन्हें हैक के परिणामस्वरूप डेटा हानि के मामले में बाद में पुनर्स्थापित किया जा सकता है।

एडमिन पेज एक्सेस प्रतिबंधित करें:

अपराधी अक्सर आसानी से अनुमान लगाने योग्य एडमिन लॉगिन पेज पर ब्रूट फोर्स हमलों का सहारा लेते हैं। इसलिए अपने एडमिन क्षेत्र तक पहुंच को प्रतिबंधित करना अनिवार्य है। डिफ़ॉल्ट एडमिन लॉगिन पेज URL का उपयोग न करने की सलाह दी जाती है, बल्कि इसे एक विशिष्ट नाम से बदलने की सलाह दी जाती है। इसके अलावा, एडमिन पैनल पासवर्ड से सुरक्षित होना चाहिए। एडमिन टूल्स, RSFirewall आदि जैसे एक्सटेंशन Joomla साइट मालिक को अपने लॉगिन पेज URL को संशोधित करने की अनुमति देते हैं।

सुरक्षा एक्सटेंशन:

सुरक्षा एक्सटेंशन का उपयोग आपके Joomla साइट को सुरक्षित करने में एक लंबा रास्ता तय करता है। जब ये एक्सटेंशन आपकी साइट के साथ सही ढंग से कॉन्फ़िगर किए जाते हैं, तो वे आपको किसी भी प्रकार की दुर्भावनापूर्ण गतिविधि को ब्लॉक करने और सुरक्षा खामियों को छिपाने की अनुमति देते हैं। एक्सटेंशन आपको हैकर्स के हमलों को ब्लॉक करने और आपके Joomla साइट की सुरक्षा खामियों को भरने की अनुमति देते हैं।

टू-फैक्टर ऑथेंटिकेशन का उपयोग:

टू-फैक्टर ऑथेंटिकेशन कोड (आमतौर पर वन-टाइम पासवर्ड: OTP के रूप में जाना जाता है) आपके Joomla साइट को और भी सुरक्षित बनाता है। भले ही आपका पासवर्ड अनुमान लगाया गया हो या लीक हो गया हो, अवैध रूप से आपके खाते तक पहुंच प्राप्त करने के लिए ऑथेंटिकेशन कोड से गुजरना हमेशा आवश्यक होता है।

भ्रष्ट डाउनलोड से सावधान रहें:

कभी भी अनधिकृत या अनौपचारिक स्रोतों से मुफ्त में एक्सटेंशन, प्लगइन्स या प्रीमियम तत्व डाउनलोड न करें। अज्ञात स्रोत से प्लगइन्स भ्रष्ट हो सकते हैं या मैलवेयर हो सकते हैं जो आपकी साइट को नुकसान पहुंचा सकते हैं। यहां पैसे बचाने पर विचार न करें, बल्कि प्रामाणिक स्रोतों पर खर्च करें।

SSL प्रमाणन:

जब भी कोई उपयोगकर्ता किसी साइट से जुड़ता है, तो उसकी क्रेडेंशियल्स बिना एन्क्रिप्शन के सर्वर पर भेजी जाती हैं। SSL प्रमाणपत्र का उपयोग करके, इन क्रेडेंशियल्स को सर्वर पर भेजने से पहले एन्क्रिप्ट किया जाएगा। इस तरह, SSL प्रमाणन आपकी Joomla वेबसाइट को सुरक्षा की एक अतिरिक्त परत प्रदान करता है।

FTP लेयर अक्षम करें:

FTP लेयर आमतौर पर Joomla में आवश्यक नहीं है और यह डिफ़ॉल्ट रूप से अक्षम है। इसे इसी तरह रखना आवश्यक है, क्योंकि एक सक्षम FTP लेयर Joomla साइट्स में एक प्रमुख सुरक्षा खामी है।

उचित फ़ाइल और डायरेक्टरी अनुमतियां:

फ़ाइलों और डायरेक्टरीज़ पर अनुमतियों का हमेशा प्रबंधन करें, और कभी भी पूर्ण पहुंच अनुमति 777 न दें। कभी भी पूर्ण पहुंच या अनुमति 777 न दें, बल्कि फ़ोल्डर्स के लिए 755, फ़ाइलों के लिए 644 और configuration.php फ़ाइलों के लिए 444 का उपयोग करें।

Astra डेमो अभी लें!