वेबसाइट मैलवेयर क्या है और यह आपकी साइट पर कैसे असर डालता है?

वेबसाइट मैलवेयर अपनी मौजूदगी का ऐलान नहीं करता। इसे अदृश्य रूप से काम करने के लिए बनाया जाता है: यह आपकी साइट का इस्तेमाल डेटा चुराने, विज़िटर को रीडायरेक्ट करने या दूसरे सिस्टम पर हमले करने के लिए करता है, जबकि साइट बिल्कुल सामान्य चलती दिखती है। जब तक साइट मालिक को कुछ गड़बड़ लगती है, मैलवेयर अक्सर अपना नुक़सान कर चुका होता है। इसे इतना टिकाऊ क्या बनाता है, और यह अंदर से असल में कैसा दिखता है, यही इस आर्टिकल में बताया गया है।

मैलवेयर, यानी malicious software, वह कोड है जो मालिक की जानकारी के बिना वेबसाइट पर डाला जाता है और हमलावर के काम आता है। यह पुराने सॉफ़्टवेयर की किसी कमज़ोरी, चुराए गए एडमिन पासवर्ड या किसी हैक हुई थर्ड-पार्टी स्क्रिप्ट के ज़रिए आ सकता है। एक बार वहाँ पहुँचने के बाद यह असली कंटेंट के साथ चलता रहता है और कोई साफ़ चेतावनी नहीं देता। वेबसाइट पहली जगह पर कमज़ोर क्यों होती हैं, यह समझने के लिए वेबसाइट सिक्योरिटी क्यों ज़रूरी है वाला आर्टिकल देखें।

वेबसाइट मैलवेयर क्या है?

वेबसाइट मैलवेयर कोई एक ख़ास तरह का ख़तरा नहीं है। यह एक श्रेणी है जिसमें कई तरह के नुक़सानदेह कोड आते हैं, और हर एक साइट पर पहुँचने के बाद कुछ अलग करने के लिए बनाया गया है। इन प्रकारों को समझने से पता चलता है कि मैलवेयर पकड़ना इतना मुश्किल क्यों है और यह किसी के नोटिस करने से बहुत पहले नुक़सान क्यों कर देता है।

वेबसाइट मैलवेयर के आम प्रकार

• रीडायरेक्ट मैलवेयर आपके विज़िटर के जाने की जगह बदल देता है, और उन्हें फ़िशिंग पेज, धोखाधड़ी वाली साइट या ऐसे पेज पर भेजता है जिनसे हमलावर को विज्ञापन की कमाई होती है
• स्किमिंग मैलवेयर चेकआउट पेज पर भरी गई पेमेंट कार्ड की जानकारी पकड़ लेता है और उसे रियल टाइम में हमलावर तक भेज देता है, विज़िटर या साइट मालिक को पता चले बिना
• बैकडोर मैलवेयर एक टिकाऊ छिपा हुआ प्रवेश द्वार लगा देता है, जिससे हमलावर मूल कमज़ोरी ठीक होने के बाद भी लौट सकता है
• रैनसमवेयर साइट की फ़ाइलें एन्क्रिप्ट कर देता है और एक्सेस वापस देने के लिए पैसे माँगता है
• क्रिप्टोमाइनिंग मैलवेयर आपके विज़िटर के डिवाइस के संसाधन इस्तेमाल करके, जब वे आपकी साइट देख रहे होते हैं, हमलावर के लिए क्रिप्टोकरेंसी माइन करता है
• स्पैम मैलवेयर साइट के सर्वर से अनचाहे ईमेल भेजता है, जिससे आपका डोमेन ब्लैकलिस्ट हो सकता है

मैलवेयर वेबसाइट पर कैसे पहुँचता है?

पुराना सॉफ़्टवेयर

• जब किसी वेबसाइट प्लेटफ़ॉर्म, प्लगइन या थीम में कमज़ोरी पकड़ी जाती है, तो उसकी जानकारी उसी समय सार्वजनिक की जाती है जब पैच जारी होता है
• ऑटोमैटिक स्कैनर तुरंत उन साइट को खोजने लगते हैं जो अब भी पुराने वर्शन पर चल रही हैं। पैच जारी होने और साइट के उसे लगाने के बीच का समय सबसे ज़्यादा जोखिम का होता है
• जिस दिन भी कोई साइट जानी-पहचानी कमज़ोरी वाले पुराने सॉफ़्टवेयर पर चलती है, वह एक दर्ज निशाना होती है

हैक हुए एडमिन क्रेडेंशियल

• ऑटोमैटिक टूल लॉगिन पेज पर हज़ारों यूज़रनेम और पासवर्ड के मेल तब तक आज़माते हैं जब तक कोई चल न जाए। कमज़ोर या दोबारा इस्तेमाल हुए पासवर्ड इसे आसान बना देते हैं
• फ़िशिंग या दूसरी सेवाओं के डेटा ब्रीच से चुराए गए क्रेडेंशियल हमलावरों को सीधे एडमिन पैनल तक पहुँचा देते हैं, जहाँ वे किसी तकनीकी कमज़ोरी का फ़ायदा उठाए बिना मैलवेयर इंस्टॉल कर सकते हैं

कमज़ोर थर्ड-पार्टी कोड

• प्लगइन, थीम और इंटीग्रेशन साइट की क्षमता बढ़ाते हैं, और संभावित प्रवेश बिंदुओं की संख्या भी बढ़ाते हैं
• किसी भी थर्ड-पार्टी कॉम्पोनेंट की कमज़ोरी का फ़ायदा उठाया जा सकता है, चाहे मुख्य प्लेटफ़ॉर्म कितना भी सुरक्षित हो
• जो प्लगइन और थीम इस्तेमाल में नहीं हैं पर अपडेट नहीं किए जाते, वे साइट पर चालू न होने पर भी कमज़ोर बने रहते हैं

हैक हुई बाहरी स्क्रिप्ट

• जो साइट बाहरी प्रोवाइडर से स्क्रिप्ट लोड करती हैं (एनालिटिक्स टूल, विज्ञापन नेटवर्क, चैट विजेट), वे तब ख़तरे में आ जाती हैं जब वे प्रोवाइडर हैक हो जाएँ
• किसी भरोसेमंद बाहरी स्क्रिप्ट से आया नुक़सानदेह कोड उस सेवा को इस्तेमाल करने वाली हर साइट तक पहुँचता है, सिर्फ़ एक तक नहीं

मैलवेयर आपकी साइट के साथ क्या करता है?

आपके विज़िटर को रीडायरेक्ट करता है

• रीडायरेक्ट मैलवेयर विज़िटर को ऐसे पेजों पर भेजता है जिनसे आपका कोई संबंध नहीं, अक्सर बिना किसी दिखने वाले संकेत के कि रीडायरेक्ट हुआ
• ये गंतव्य विज़िटर के डिवाइस पर नुक़सानदेह सॉफ़्टवेयर इंस्टॉल करने, लॉगिन क्रेडेंशियल इकट्ठा करने या ठगी चलाने की कोशिश कर सकते हैं
• रीडायरेक्ट अक्सर शर्त वाला होता है, जो सिर्फ़ सर्च रिज़ल्ट से आने वाले विज़िटर या सिर्फ़ मोबाइल यूज़र को निशाना बनाता है, ताकि साइट को सीधे खोलने वाला साइट मालिक उसे पकड़ न सके

आपकी सर्च दृश्यता को नुक़सान पहुँचाता है

• जो सर्च इंजन किसी साइट पर मैलवेयर पकड़ते हैं, वे रिज़ल्ट में उसकी लिस्टिंग पर चेतावनी का लेबल जोड़ देते हैं। वह चेतावनी आते ही क्लिक-थ्रू रेट लगभग शून्य हो जाता है
• ज़्यादा गंभीर मामलों में साइट को रिज़ल्ट से पूरी तरह हटा दिया जाता है, जब तक उसे साफ़ न किया जाए और रिव्यू रिक्वेस्ट मंज़ूर न हो
• ब्राउज़र की चेतावनियाँ विज़िटर को पेज तक पहुँचने से पहले ही रोक देती हैं, और जो भी उन्हें देखता है उसका ट्रैफ़िक चला जाता है

आपके विज़िटर का डेटा उजागर करता है

• स्किमिंग मैलवेयर संवेदनशील जानकारी को विज़िटर के भरते ही पकड़ लेता है। पेमेंट की जानकारी, पासवर्ड और संपर्क जानकारी हमलावर तक पहुँचती रहती है, जबकि फ़ॉर्म सबमिशन सामान्य रूप से पूरा हो जाता है
• न विज़िटर को पता चलता है और न साइट मालिक को कि ऐसा हो रहा है
• विज़िटर डेटा के उजागर होने के क़ानूनी नतीजे उन क्षेत्रों में होते हैं जहाँ डेटा सुरक्षा के नियम हैं, और साख को हुआ नुक़सान किसी भी तकनीकी सुधार से ज़्यादा टिक सकता है

आपकी साइट को बंधक बना लेता है

• रैनसमवेयर साइट की फ़ाइलें एन्क्रिप्ट कर देता है और मालिक को पूरी तरह बाहर कर देता है। एक्सेस वापस पाने के लिए या तो फिरौती देनी पड़ती है या साफ़ बैकअप से रीस्टोर करना पड़ता है
• जिन साइट मालिकों के पास सर्वर से अलग रखा हाल का बैकअप है, वे बिना फिरौती दिए रीस्टोर कर सकते हैं। जिनके पास ऑफ़लाइन बैकअप नहीं है, उनके पास बहुत कम विकल्प बचते हैं

आपको कैसे पता चलेगा कि आपकी साइट पर मैलवेयर है?

वे संकेत जो साइट मालिक देख सकता है

• साइट की डायरेक्टरी में ऐसी फ़ाइलें दिखना जिन्हें आपकी टीम में किसी ने नहीं जोड़ा
• मुख्य फ़ाइलों या कॉन्फ़िगरेशन फ़ाइलों में ऐसे बदलाव जो किसी ने नहीं किए
• डैशबोर्ड में नए एडमिन अकाउंट का दिखना
• कंटेंट या कोड में कोई बदलाव किए बिना साइट का साफ़ तौर पर धीमा लोड होना
• एडमिन पैनल से बाहर हो जाना

साइट के बाहर से मिलने वाले संकेत

• विज़िटर का बताना कि उनका ब्राउज़र उन्हें आपकी साइट पर न जाने की चेतावनी दे रहा है
• सर्च रिज़ल्ट में आपकी साइट की लिस्टिंग के पास चेतावनी का लेबल दिखना
• विज़िटर का बताना कि आपकी साइट के लिंक पर क्लिक करने के बाद उन्हें अनजान पेजों पर भेज दिया गया
• आपके डोमेन से जुड़े ईमेल बाउंस या ब्लैकलिस्ट रिपोर्ट

आपको कुछ क्यों नहीं दिख सकता

• कई तरह के मैलवेयर ख़ास तौर पर इस तरह बनाए जाते हैं कि साइट मालिकों को न दिखें और विज़िटर को निशाना बनाएँ
• रीडायरेक्ट मैलवेयर अक्सर सिर्फ़ सर्च इंजन से आने वाले विज़िटर के लिए चालू होता है, इसलिए जब आप साइट को सीधे खोलते हैं तो वह सामान्य दिखती है
• नियमित सिक्योरिटी स्कैन चलाना ही उन संक्रमणों को पकड़ने का इकलौता भरोसेमंद तरीक़ा है जो जान-बूझकर न दिखने के लिए बनाए गए हैं

वेबसाइट से मैलवेयर कैसे हटाएँ?

साफ़ बैकअप से रीस्टोर करें

• मैलवेयर आने से पहले लिए गए बैकअप पर रीस्टोर करने से हर संक्रमित फ़ाइल साइट के जाँचे हुए साफ़ वर्शन से बदल जाती है
• रीस्टोर के बाद, साइट के दोबारा ऑनलाइन जाने से पहले वह कमज़ोरी पहचानकर बंद करनी होगी जिससे हमला हुआ। नहीं तो वही संक्रमण फिर लौट आता है
• किसी घटना से पहले बैकअप सेट करने की जानकारी के लिए अपनी वेबसाइट का बैकअप कैसे लें वाला आर्टिकल देखें

बैकअप न हो तो हाथ से हटाना

• संक्रमित फ़ाइलों को सिक्योरिटी स्कैनर से पहचानना होगा और उन्हें साफ़ करना होगा या मूल स्रोत के साफ़ वर्शन से बदलना होगा
• हमलावर के छोड़े बैकडोर खोजकर हटाने होंगे। संक्रमण का कोई भी हिस्सा छोड़ देने का मतलब है कि हमलावर की पहुँच बनी रहती है
• हाथ से हटाना बैकअप से रीस्टोर करने की तुलना में धीमा और कम भरोसेमंद है, ख़ासकर जब बैकडोर लगाए जा चुके हों

साइट साफ़ होने के बाद

• साइट से जुड़े सभी क्रेडेंशियल बदलें, जिनमें एडमिन अकाउंट, होस्टिंग पैनल, FTP और डेटाबेस शामिल हैं
• सारा सॉफ़्टवेयर अपडेट करें, ताकि जिन कमज़ोरियों का फ़ायदा उठाया गया वे बंद हो जाएँ
• सर्च इंजन को मैलवेयर रिव्यू रिक्वेस्ट भेजें, ताकि रिज़ल्ट की कोई भी चेतावनी हटाई जा सके
• कई हफ़्तों तक साइट पर क़रीबी नज़र रखें, यह पक्का करने के लिए कि मैलवेयर दोबारा नहीं आया

मैलवेयर को पहली जगह पर ही अपनी साइट पर आने से रोकने की पूरी गाइड के लिए अपनी वेबसाइट को हैकर से कैसे बचाएँ वाला आर्टिकल देखें। SSL सर्टिफ़िकेट किससे बचाते हैं और किससे नहीं, यह जानने के लिए SSL सर्टिफ़िकेट क्या है और कैसे काम करता है वाला आर्टिकल देखें।

WEMASY मैलवेयर से सुरक्षा कैसे संभालता है

WEMASY के होस्टिंग इंफ्रास्ट्रक्चर में नेटवर्क के स्तर पर फ़ायरवॉल सुरक्षा और ट्रैफ़िक फ़िल्टरिंग शामिल है, जो ऑटोमैटिक हमलों के बड़े हिस्से को अलग-अलग साइट तक पहुँचने से पहले ही रोक देती है। सॉफ़्टवेयर अपडेट प्लेटफ़ॉर्म के स्तर पर मैनेज किए जाते हैं, इसलिए WEMASY की साइट प्लेटफ़ॉर्म के पुराने कोड की कमज़ोरियों के सामने खुली नहीं रहतीं।

SSL सर्टिफ़िकेट हर प्लान में शामिल हैं और हर साइट पर अपने आप लागू होते हैं।

क्या-क्या शामिल है, यह WEMASY वेबसाइट बिल्डर पर देखें, या प्राइसिंग पेज पर प्लान के विकल्प देखें।

अक्सर पूछे जाने वाले सवाल