Apa Itu Pharma Hack & Cara Membersihkannya? - MalCare

Tidak ada yang lebih membuat frustrasi daripada mengetahui bahwa situs web Anda diretas. Yang penting tetap tenang. Kami tahu cara mengatasi serangan peretasan farmasi dan kami dapat menunjukkan cara melakukannya untuk situs web WordPress Anda.

Yang mengatakan, secara manual menghapus hack WordPress Pharma adalah proses yang rumit dan memakan waktu. Sebaiknya gunakan plugin penghapus malware yang akan membersihkan situs web Anda dalam sekejap.

Dalam artikel ini, Anda tidak hanya akan mempelajari cara memperbaiki peretasan Viagra WordPress di situs web Anda, tetapi juga bagaimana tepatnya situs Anda diretas dan apa yang diinginkan peretas dari Anda.

TL; DR: Untuk menghapus hack pharma di WordPress dengan cepat, Anda perlu menginstal plugin keamanan seperti MalCare. Ini satu-satunya plugin keamanan yang membersihkan situs web dalam beberapa menit. Yang perlu Anda lakukan adalah mengklik tombol.

Apa itu peretasan farmasi?

Peretasan farmasi, juga dikenal sebagai peretasan Google Viagra, adalah jenis serangan spam SEO, di mana situs web resmi digunakan untuk menjual obat-obatan terlarang. Dalam jenis serangan ini, peretas membajak situs web, menyuntikkan situs dengan malware seperti virus favicon.ico, dll; dan menggunakan situs untuk menjual obat-obatan terlarang seperti Viagra, Cialis, dan Levitra.

Menjual obat-obatan ini (terutama tanpa resep) adalah ilegal. Itu sebabnya peretas menggunakan situs web Anda seperti parasit, untuk memberi makan sumber daya Anda untuk menjual obat-obatan terlarang.

Tidak, menjual obat-obatan terlarang adalah bisnis yang sangat menguntungkan dan kompetitif. Penjual selalu ingin meningkatkan peringkat situs web mereka melalui taktik SEO seperti membangun tautan dari situs web yang bagus. Situs web Anda kebetulan merupakan salah satu situs web yang bagus.

Sayangnya, Google akan memasukkan situs web Anda ke dalam daftar hitam jika mereka menemukan tautan spam tempat Anda menautkan ke situs berbahaya yang menjual obat-obatan farmasi ilegal. Dan itu hanyalah salah satu dari banyak konsekuensi mengerikan dari peretasan farmasi bersyarat.

Pelajari lebih lanjut tentang dampak peretasan farmasi.

Bagaimana cara mendeteksi WordPress Pharma Hack?

Kemungkinannya adalah, Anda menemukan masalah dengan situs web Anda, dan sedikit Googling membuat Anda mencari peretasan farmasi.

Seringkali dengan peretasan seperti itu, ketika Anda mengunjungi situs web secara langsung, semuanya akan normal. Kemungkinan besar salah satu pelanggan Anda menunjukkan bahwa situs Anda memiliki pop-up aneh yang dialihkan ke obat-obatan terlarang tanpa alasan sama sekali.

Alasan lain untuk curiga adalah jika Anda melihat peringkat situs Anda untuk kata kunci yang sangat aneh yang sama sekali tidak ada hubungannya dengan industri Anda. Jika itu

Berikut adalah beberapa cara yang baik untuk memeriksa apakah Anda benar-benar menjadi korban peretasan obat-obatan:

• Google untuk situs web Anda + ketentuan obat terlarang seperti viagra atau cialis
• Google untuk situs web Anda dan kunjungi situs Anda sendiri. Jika Anda dialihkan ke situs lain, Anda terinfeksi oleh redirect hack, suatu bentuk hack farmasi WordPress
• Terkadang ini hanya akan muncul saat Anda berkunjung dari ponsel
• Di dalam Google Search Console
• Gunakan ambil sebagai Google
• Gunakan pemindai malware

Dari semua metode ini, menggunakan pemindai malware sejauh ini adalah yang paling praktis dan efektif. Kami sangat menyarankan agar Anda melakukan pemindaian tingkat server terhadap situs web Anda untuk malware tersembunyi.

Tetapi tidak semua pemindai malware dibuat sama. Kemungkinan besar Anda sudah memasang pemindai malware di situs web Anda dan peretasan farmasi masih tidak terdeteksi.

Alasan di balik ini cukup sederhana – sebagian besar pemindai malware tidak dilengkapi untuk menemukan kode berbahaya. Sebaliknya, mereka mencari tanda tangan malware populer di database mereka. Sedikit perubahan pada kode berbahaya dapat menyebabkan malware tidak terdeteksi sama sekali.

Jadi, apa yang dapat Anda lakukan?

Mendaftar untuk MalCare. MalCare beroperasi pada AI yang tumbuh lebih pintar dari setiap peretasan yang ditemuinya. Ini berarti MalCare mengendus kode berbahaya meskipun sama sekali tidak diketahui dan kemudian mencegah peretasan di 250.000+ situs web yang dilindunginya.

Bagaimana cara memperbaiki peretasan farmasi?

Ada 2 cara untuk memperbaiki hack WordPress Viagra:

1. Menggunakan plugin (cara mudah)
2. Memindai secara manual (dengan cara yang sulit)

Plugin dirancang untuk membuat hidup Anda lebih mudah. Tapi Anda dipersilakan untuk mencoba dengan cara yang sulit, jika Anda suka.

1) Pindai dan bersihkan retasan farmasi bersyarat menggunakan plugin

Kami merekomendasikan penggunaan MalCare untuk menghapus malware dari situs web Anda.

Pemindai MalCare dirancang untuk membasmi peretasan yang paling sulit dipahami, dan akan berhasil menemukan peretasan di mana plugin keamanan lainnya kemungkinan besar akan gagal.

Pemindaian pertama membutuhkan waktu beberapa menit. Plugin ini dilengkapi dengan teknologi pemindaian mendalam yang melihat ke setiap sudut dan sudut situs web Anda untuk menemukan malware yang tersembunyi dan kompleks.

Cukup daftar dan MalCare akan mulai memindai situs web Anda untuk mencari file berbahaya secara instan.

Selanjutnya, Anda perlu membersihkan situs web Anda.

Menghapus malware dengan MalCare adalah cara termudah untuk membersihkan situs web. Yang perlu Anda lakukan hanyalah mengklik tombol – Autoclean .

Dan itu saja. Situs Anda akan bebas malware dalam waktu kurang dari 60 detik.

Ayo, coba Autoclean. Anda dapat melakukan lebih banyak hal dengan waktu dan energi yang Anda hemat.

2) Pindai dan bersihkan retasan Google Viagra secara manual

Tidak seperti plugin, pemindaian manual tidak langsung atau cepat.

Kami sangat menyarankan Anda menghindari pemindaian secara manual, terutama jika Anda tidak tahu tentang WordPress, PHP, HTML, dan Javascript. Ingatlah, peretasan ini sulit ditemukan oleh para profesional.

Bahkan jika Anda adalah pengembang yang terampil, merasa nyaman dengan gagasan mengobrak-abrik file dan folder WordPress, butuh waktu lama untuk menemukan peretasan farmasi. Kecuali jika Anda bersedia menghabiskan waktu berhari-hari, jika tidak berminggu-minggu, dengan cermat memeriksa setiap baris kode di situs web Anda, hindari memindai secara manual.

Rute mana pun yang Anda pilih, ingatlah untuk mencadangkan situs web Anda. Jangan lewati langkah ini . Tidak peduli seberapa terampil Anda, situs web WordPress cenderung mogok jika Anda membuat satu kesalahan. Misalnya, memasang versi plugin yang salah dapat menyebabkan situs web Anda mengalami serangan jantung. Dan itu sama menyenangkannya untuk dialami.

Untuk menemukan peretasan farmasi WordPress, ikuti langkah-langkah di bawah ini:

Langkah 1: Unduh file .php

Peretasan farmasi umumnya ditemukan di file .php seperti:

• index.php
• footer.php
• header.php

Berikut cara mengunduhnya:

• Buka akun host web Anda dan buka cPanel > File Manager > public_html > index.php . Klik kanan pada file tersebut dan pilih Unduh.

• Buka cPanel > Manajer File > public_html > Tema. Buka tema yang aktif di situs Anda. Klik kanan pada header.php dan pilih opsi Download.

• Temukan file footer.php di folder yang sama. Klik kanan dan Unduh.

Langkah 2: Unduh salinan asli file .php

File index.php adalah bagian dari file inti WordPress. Anda bisa mendapatkan salinannya dari sini. Pastikan saja bahwa itu adalah versi yang sama dengan yang dipasang di situs web Anda.

File footer.php dan header.php adalah bagian dari tema WordPress Anda.

Jika Anda menginstal tema WordPress gratis. Anda dapat mengunduh salinan dari wordpress.org.

Pengguna tema berbayar perlu mendapatkan salinan tema mereka dari pasar yang sama tempat mereka membeli tema tersebut.

Langkah 3: Jalankan Diffchecker

Selanjutnya, buka URL ini, lalu unggah kedua versi dari setiap file secara manual ke dan jalankan pemeriksaan diff.

Jika Anda menemukan skrip yang bukan bagian dari file asli, kemungkinan skrip tersebut adalah bagian dari peretasan. Namun kami tidak menyarankan untuk menghapus kode apa pun kecuali Anda benar-benar yakin kode tersebut berbahaya.

Dalam banyak kasus, ada versi berbeda dari file inti WordPress untuk berbagai bahasa. Dalam kasus lain, versi plugin atau tema gratis dan pro dapat memiliki struktur folder yang sama, tetapi dengan kode yang sangat berbeda.

Beberapa fungsi umum yang ditemukan dalam skrip berbahaya adalah:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13
• eksekusi
• sistem
• menegaskan
• stripslash
• pindahkan_upload_file

Fungsinya tidak berbahaya secara default. Banyak plugin menggunakannya untuk alasan yang sah. Selain itu, pemeriksa membutuhkan waktu untuk menghasilkan perbedaan dan hasilnya tidak selalu 100% benar.

Perlu diketahui bahwa pemeriksa perbedaan bukanlah pengganti pemindai malware. Yang ingin Anda lakukan adalah mengidentifikasi skrip peretasan, melalui proses eliminasi. Ini tentu bukan cara yang paling efisien atau akurat untuk melakukannya, dan disertai dengan risiko yang terkait.

Jadi, jika Anda menghapus potongan kode berdasarkan hasil pemeriksa perbedaan, Anda dapat merusak situs web Anda.

Artinya, jika Anda sangat yakin bahwa kode tersebut berbahaya, menghapus cuplikan ini akan menghapus malware dari situs Anda.

Pemindaian manual bukanlah cara yang dapat diandalkan untuk membersihkan situs web yang diretas. Kami merekomendasikan menginstal MalCare yang akan menyelesaikan pekerjaan dalam beberapa menit.

Dengan itu kita telah sampai pada akhir perbaikan peretasan farmasi WordPress. Tetapi sebelum Anda melanjutkan, kami sangat menyarankan Anda melihat bagian selanjutnya.

Langkah-langkah pasca-fiksasi

Peretasan farmasi WordPress sering kali disebabkan karena kerentanan pada plugin dan tema. Jika Anda tidak menghapusnya, peretasan pasti akan kembali. Inilah yang perlu Anda lakukan:

• Perbarui plugin dan tema Anda segera
• Hapus semua plugin dan tema nulled yang diinstal, bahkan yang tidak aktif
• Hapus plugin dan tema yang tidak aktif meskipun tidak nulled

Peretas cenderung membuat akun admin jahat untuk mengakses situs web Anda setelah Anda membersihkannya. Temukan akun admin nakal di situs web Anda dan hapus.

Ini hanya beberapa langkah keamanan kecil. Untuk tindakan yang lebih komprehensif dan tahan lama, kami sarankan membaca artikel kami tentang pengerasan WordPress.

Bagaimana cara mencegah Peretasan Farmasi WordPress di masa mendatang?

Membersihkan situs web yang diretas sekali saja sudah cukup sulit. Anda harus benar-benar yakin bahwa Anda tidak diretas lagi.

Langkah pertama adalah menginstal plugin keamanan. Pemindaian hanyalah fase diagnostik, penghapusan dan pencegahan membentuk inti dari keamanan WordPress.

MalCare dilengkapi dengan firewall. Tidak ada yang dapat mengakses situs web Anda tanpa menghadapi firewall. Itu dapat mencegah seluruh host serangan seperti:

• Serangan kekerasan.
• Serangan XML-RPC.
• serangan DDoS.

Tentu saja, firewall tidak akan melindungi situs Anda dari setiap ancaman di bawah matahari.

Setidaknya Anda harus memiliki kata sandi yang kuat.

MalCare akan memindai situs web Anda secara teratur. Itu bahkan akan memeriksa plugin dan tema Anda untuk kerentanan.

Pelajari lebih lanjut tentang fitur keamanan terbaik di kelasnya MalCare, dan yakinlah bahwa situs web Anda berada di tangan yang tepat.

Dampak peretasan Viagra WordPress di situs web Anda

Konsekuensi dari peretasan itu jelek. Anda akan mengalami beberapa reaksi besar di situs WordPress Anda seperti:

• Penurunan peringkat mesin pencari yang nyata untuk kata kunci yang Anda targetkan;
• Tingkat bouncing tinggi karena pengunjung dialihkan ke situs web yang berbeda;
• Upaya SEO yang sia-sia di masa depan;
• Peringatan daftar hitam Google di situs web Anda seperti, situs ini mungkin diretas, situs menipu di depan, dll;
• Penangguhan host web;
• Penyedia email memasukkan situs web Anda ke dalam daftar hitam;
• Biaya pembersihan, pemulihan, dan pengendalian kerusakan yang tinggi;
• Penurunan besar dalam citra dan reputasi merek Anda.

Ini menyedihkan.

Sejujurnya, ini dapat melumpuhkan bisnis Anda dalam jangka panjang dan dapat menyebabkan kerugian finansial jangka pendek yang signifikan. Satu-satunya cara untuk keluar dari kekacauan ini adalah dengan memperhatikan keamanan dengan serius.

Jika Anda yakin bahwa situs web Anda telah diretas, berhentilah membuang waktu, dan ambil tindakan sekarang juga.

Pikiran terakhir

Sekarang setelah Anda membersihkan situs web Anda, luangkan waktu untuk mengatur langkah-langkah keamanan Anda untuk mencegah serangan peretasan di masa mendatang.

Setelah itu, Anda dapat kembali mengembangkan bisnis Anda.

Jika Anda memiliki pertanyaan, kirimkan email kepada kami. Tim dukungan kami akan segera menghubungi Anda kembali.

FAQ