Sitemi hacklendikten ve engellendikten sonra nasıl temizlerim

Bunun sana ve sonra Wham olmasını beklemiyorsunuz! Siteniz saldırıya uğradı. Bu en iyimizin başına geliyor. Ve bileceğim çünkü geçen hafta içimde oldu. Daha da kötüsü, sitemin IP adresinin de engellenmesi, yani sitem ve barındırma hesabımdaki IP’yi kullanan herhangi bir sitenin spam olarak işaretlendiği anlamına geliyor. Sıçramadan bir e -posta gönderemiyorum, arama motoru sıralamam azalmaya başlıyor ve ziyaretçiler bir virüs tarafından vurulmadan siteme erişemiyor. Ne. Kâbus. Neyse ki, sorunu tanımlamak, hacklemeyi bulmak ve silmek için sitemi test edebilir ve daha sonra bir blok listesinden sitemi çıkarabilirim.
Bugün, sitenizi geliştirebilmeniz için sitemi temizlemek için kullandığım süreci size göstereceğim. DIY iyileştirme ile fazla ilgilenmiyorsanız, sorun değil çünkü size işi de yapabilecek bazı harika eklentiler göstereceğim. Nasıl saldırıya uğradım, bir sitenin hacklenmesinin birçok olası nedeni vardı. Bu, bilgisayar korsanları veya bir güvenlik duvarı veya güvenlik eklentisi yüklememek gibi daha karmaşık bir şey tarafından kolayca tahmin edilebilecek zayıf bir şifreye sahip olmak kadar basit olabilir. Ancak birisinin neden sitenizi hacklemek istediğini merak ediyor olabilirsiniz. Siteniz Twitter veya Instagram çok fazla trafik üretmiyorsa bu kafa karıştırıcı olabilir.
WordPress.org ve W3Techs’e göre, Web genelinde 60 milyon site WordPress tarafından güçlendiriliyor ve toplam web’in yaklaşık% 25’i için çalışıyor. Çok popüler bir CMS olmak, özellikle tüm kodlar halka açık ve ücretsiz olduğunda, bilgisayar korsanları için çekici bir hedef haline getirir. Biliyorum, bunu hatırlayarak biraz mide bulantısı hissetmek kolaydır, ancak WordPress bilgisayar korsanları için bir favori gibi görünse de, Drupal ve Joomla gibi diğer CM’lerin de etkilendiğinden emin olabilirsiniz. WordPress Güvenliği: WordPress ile gerçekler ve sayılar farklılıkları, güvenliğin yenilenmesidir. Ana güvenlik açığı her görünür olduğunda otomatik olarak başlatılırlar, bu da siteniz için nispeten güvenli bir seçimdir. Buna rağmen, sitenizin güvenliğinden sorumlu kalırsınız ve onu güvende tutmak için harekete geçmeniz gerekir. ABD Ulusal Güvenlik Açığı veritabanına göre, WordPress bir kamuoyu haline geldiğinden, üst güvenlik açığı dizinde bulunan eklentidir. dış kaynaklar. En büyük ikinci endişe özel komut dosyaları gibi diğer faktörlerdir. WordPress’in çekirdeğinde bulunan bir güvenlik açığı olmasına rağmen, şu anda bilinen toplam sorunların sadece% 5,5’ine katkıda bulunur. Bu hala bir sorundur, çünkü W3Techs ayrıca WordPress sitelerinin% 17,8’inden fazlasının en son olmadığını buldu, yani en son güvenlik yaması bu insanlar için hiçbir şey anlamına gelmeyecek ve sitelerinin saldırıya açık olduğu anlamına geliyor.
Hepimiz için, bu güvenlik açığının çoğu artık tamamen çözülse de, WordPress’in geçmişini WordPress ile ilgili ve platformla hiçbir ilgisi olmayan gerçek güvenlik sorunlarını vurgulayan bu perspektiften görmek. benlik. Neden hacklendiğime geri dönelim … benim durumumda, VP’lerimde barındırdığım site düzenli olarak güncellenmediği için saldırıya uğradım. Kaydırmasına izin verdim çünkü geçici bir çözüm için hazırladığım yerdi. Biliyorum, biliyorum, çok sorumsuz ve bir sebep vermiyorum, sadece bir açıklama. Sadece bu değil, özel güvenlik önlemleri almadım. Güvenlik eklentilerini yüklemiyorum, oturum açma sayfasını yalnızca IP adresimle sınırlamıyorum veya sitemi ayırmıyorum. Aslında, doğru yaptığım tek şey, “yönetici” olmayan bir kullanıcı adı seçmek ve güçlü bir şifre ayarlamaktır. Bu çok tehlikelidir, çünkü yüzyıllar önce silmem gereken bir site sonunda sunucudaki diğer birkaç siteyi etkilemektedir BEN. Hacker bu siteyi başka birkaç siteye girmek için kullanır. Baş ağrısı hakkında konuşun. Neyse ki, diğer sitemdeki güvenlik eklentisini etkinleştirdim ve sömürü hızla tespit edildi. Bir saatte her şeyi temizleyebilirim. Evet, saldırıya uğradım, ama bu sefer şanslıydım. Diğer sitemin maksimum güvenliği yoksa, bir şeyin yanlış olduğunu bile bilmiyorum ve bilgisayar korsanları sunucudaki her siteyi etkileyebilir. Yalnızca sunucum değil, diğer her site aynı VP’leri kullanıyor.
Birlikte barındırma da aynı tehlikeye sahiptir, çünkü birçok kişi aynı sunucuyu da paylaşır. Tek istisna özel bir sunucudur, ancak enfekte bir site varsa, sunucunuzu kullanan tek kişi olmanıza rağmen, sahip olduğunuz diğer kişilere bulaşabilirsiniz. Burada hacklemekten kaçınmak için ne yapmalıyım en iyilerden bazıları Sitenizin güvenliğini korumaya yardımcı olmak için yapabileceğiniz şeyler (ve temel):
WordPress, komut dosyalarını, temaları ve eklentileri güncellemeye devam edin
Güvenilir kaynaklardan temaları ve eklentileri seçin
Sitenizi güvenilir bir barındırma sağlayıcısıyla yerleştirin
Mümkünse özel bir sunucu seçin
“Yönetici” olmayan bir kullanıcı adıyla güçlü bir şifre kullanın
Dosyalarınız ve veritabanlarınız dahil tüm sitenizi düzenli olarak verin
Bu, başlamanıza yardımcı olacak iyi bir ipucudur, ancak sitenizin genel güvenliğine yardımcı olmak için atabileceğiniz daha birçok adım vardır.
Onlar hakkında daha fazla bilgi edinmek için diğer yayınlarımızdan bazılarını görebilirsiniz: güvenlik WordPress: Güvenlik için denenmiş ve gerçek ipuçları, göz ardı edebileceğiniz WordPress sitenizi güvence altına almanın 12 yolu ve WordPress güvenlik sömürüsünün geçmişi ve ne anlama geldiğini Site sen. Bu bilgilerle, bilgisayar korsanlarının WordPress sitesine girmesi ve sızması için yapılan en yaygın yollardan bazılarına bakalım. Bu arka kapı sömürüsü, son zamanlarda karşılaşmam gereken bir kabus. Arka kapı sömürüsü, sunucunuzdaki birçok siteyi etkileyebileceği için tamamlanacak daha zor ve acımasız saldırılardan biridir.
Bilgisayar korsanları, dosyaları sunucunuzda, sitenize ve sunucunuza istedikleri zaman girmelerine izin veren komut dosyalarıyla saklar. Sitenize diğer kişiler gibi bir giriş yapmak yerine, ön uç giriş sayfa hackers, yaptıkları arka kapıdan bir giriş alırlar. Bu eklenen dosya genellikle normal WordPress çekirdeğinin bir parçasıymış gibi görünmek için adlandırılır. Örneğin, dosyaya uss-wp.php, php5.php veya benzeri olarak adlandırılabilir. Herhangi bir değişiklik hakkında sizi uyarmak için bir güvenlik eklentisi yüklemezseniz bunun ne zaman olduğunu bilmek zor olabilir. Ancak bu tür bir hacklemeyi işaret edebilecek başka şeyler de var. Bunlardan biri, sitenizin önüne veya arkasına erişmeye çalıştığınızda görünen bir tarayıcı hata mesajı görebilmenizdir. Yüklemeye devam etmeden önce sitenin güvenli olduğunu onaylamanız istenebilir. Sitenize ulaşmaya çalışırken sitenizin ziyaret etmek için güvenli olmadığını belirten bir hata mesajı alırsanız, saldırıya uğramış olabilirsiniz.
Sitenizi ziyaret ederken, anti-virüs işletim yazılımınız, tehdit olasılığı konusunda da sizi uyarabilir, çünkü arka kapının sömürülmesi genellikle mevcut dosyalara kodların yerleştirilmesini içerir veya hatta kötü amaçlı yazılımları ve hatta Truva gibi virüsleri başlatan yeni dosyalar oluşturmayı içerir. Site ziyaret edilir. Ayrıca, sunucunuzdan göndermeye çalıştığınız e -postanın temel bir SMTP 550 hata mesajıyla size yansıtıldığını da fark edebilirsiniz.
Bazen sorunun ulaşmaya çalıştığınız e -posta sunucusuna bağlı olduğuna dair daha ayrıntılı bir açıklama yapabilirsiniz. İade edilen mesaj, Sitenize veya IP adresinize siyah listeye giren bir web sitesine bağlantı içerebilir. Daha sonra size bu bilgilerle neler yapabileceğinizi ve bu kaosun nasıl temizleneceğini göstereceğim. Ancak şimdilik, sitenizin sızma yollarını inceleyelim. Eczane Hacking Hiç sitenizi ziyaret ettiniz veya bağladınız ve oraya hiç yerleştiremediğiniz bağlantılarla dolu bazı garip metinler gördünüz mü? Bu farmasötik veya farmasötik hackten kaynaklanır. Metin ve bağlantılar genellikle spam sitelerine ve genellikle yapay saatler ve cüzdanlardan viagra veya cialis gibi reçeteli ilaçlara kadar çeşitli ürünler satan gölge sitelerini ifade eder ve ifade eder. Bu, bilgisayar korsanları komut dosyasını dosyanızın içine, genellikle sayfa başlığınızda enjekte ettiğinde olur, ancak komut dosyası dosyanın herhangi bir yerinde görünebildiğinden bu her zaman olmaz. Komut dosyalarıyla enjekte edilen bağlantılar ve metinler de görüşten gizlenebilir. Sitenizi Google’da aramak, saldırıya uğradıysanız şüpheli sonuçlar üretir. Farmasötik hackleme için ipucu, kendiniz öğeyi aramamış olsanız bile, enjekte edilen komut dosyasıyla yakından ilişkili olan web’i keşfederken aniden reklamları görmeniz olabilir. Google’ı açın ve Site: YourDomain.com Type, YourDomain.com’u kendi sitenizin URL’siyle değiştirin ve sonuçları keşfedin.
Sonuçlar yalnızca sitenizle ilgili başlıkları ve açıklamaları göstermelidir. SPAM olan ancak siteniz ona bağlı bir açıklama veya başlık içeren bir bağlantı görürseniz, bu da saldırıya uğradığınızı onaylar. Facebook durumunuzu sitenize bir bağlantı ile güncellerseniz, içeriğin bu sayfadan ortaya çıktığını görürsünüz. SPAM bağlantının açıklamasında veya önizlemesinde görünürse, bu, saldırıya uğradığınız anlamına gelir ve durumunuzu yayınlamak için düğmeye tıklayamayabilirsiniz. Sitenizi enjekte edilen komut dosyaları için test etmek için daha gelişmiş tekniklere geçmeden önce, karşılaşabileceğiniz yaygın bir sorun daha var … Hackerlar .htaccess komut dosyalamanızı veya diğer temel dosyalarınızı enjekte ettiğinde tehlikeli transfer var. Site otomatik olarak başka bir sayfaya veya siteye yönlendirilir, genellikle tehlikeli bir transferdir. Ana siteniz veya bireysel sayfalarınız etkilenebilir ve Multisite kullanırsanız, tüm ağınız da tehlikede olabilir. Siteniz otomatik olarak farklı URL’ler içereceğinden hemen tehlikeli aktarım göreceksiniz. Bazen aktarım, sızan dosya hala tema stilinizi kullanıyorsa çok net görünmeyebilir. Bu gibi durumlarda, sayfada birçok reklam görüntülenebilir, ancak aksine, siteniz gibi görünüyor. Öte yandan, siteniz spam bağlantıları veya hatta yalnızca yetişkinler için uygun içerikle diğer sitelere aktarılabilir.