Co to jest Pharma Hack i jak go wyczyścić? - MalCare

Nie ma nic bardziej frustrującego niż odkrycie, że Twoja witryna została zaatakowana przez hakerów. Najważniejsze to zachować spokój. Wiemy, jak rozwiązać atak hakerski w branży farmaceutycznej i możemy pokazać, jak to zrobić dla Twojej witryny WordPress.

To powiedziawszy, ręczne usunięcie hacka WordPress Pharma jest skomplikowanym i czasochłonnym procesem. Zalecamy użycie wtyczki do usuwania złośliwego oprogramowania, która wyczyści Twoją witrynę w mgnieniu oka.

W tym artykule dowiesz się nie tylko, jak naprawić hack WordPress Viagra na swojej stronie, ale także jak dokładnie została ona zhakowana i czego chcą od ciebie hakerzy.

TL;DR: Aby szybko usunąć hack farmaceutyczny w WordPress, musisz zainstalować wtyczkę bezpieczeństwa, taką jak MalCare. To jedyna wtyczka bezpieczeństwa, która czyści strony internetowe w ciągu kilku minut. Wszystko, co musisz zrobić, to kliknąć przycisk.

Co to jest hack farmaceutyczny?

Hack farmaceutyczny, znany również jako hack Google Viagra, to rodzaj ataku spamowego SEO, w którym legalna strona internetowa jest wykorzystywana do sprzedaży nielegalnych narkotyków. W tego typu atakach hakerzy przechwytują strony internetowe, wprowadzają do nich złośliwe oprogramowanie, takie jak wirus favicon.ico itp.; i używa witryny do sprzedaży nielegalnych narkotyków, takich jak Viagra, Cialis i Levitra.

Sprzedaż tych leków (zwłaszcza bez recepty) jest nielegalna. Dlatego hakerzy wykorzystują Twoje strony internetowe jak pasożyty, aby karmić się Twoimi zasobami i sprzedawać nielegalne narkotyki.

Nie, sprzedaż nielegalnych narkotyków to wysoce dochodowy i konkurencyjny biznes. Sprzedawcy zawsze starają się poprawić ranking swojej witryny za pomocą taktyk SEO, takich jak budowanie linków z dobrych witryn. Twoja witryna jest jedną dobrą witryną.

Niestety Google umieści Twoją witrynę na czarnej liście, jeśli znajdzie łącza spamowe, w których prowadzisz do złośliwych witryn sprzedających nielegalne leki farmaceutyczne. A to tylko jedna z wielu strasznych konsekwencji warunkowego włamania na farmację.

Dowiedz się więcej o wpływie włamania farmaceutycznego.

Jak wykryć WordPress Pharma Hack?

Możliwe, że znalazłeś problem ze swoją witryną i odrobina googlowania sprawiła, że ​​zacząłeś szukać hacków farmaceutycznych.

Często przy takich hackach, kiedy odwiedzisz stronę bezpośrednio, wszystko będzie normalnie. Jest wysoce prawdopodobne, że jeden z Twoich klientów zwrócił uwagę, że Twoja witryna zawiera dziwne wyskakujące okienka, które bez żadnego powodu przekierowują do nielegalnych narkotyków.

Innym powodem do podejrzeń jest to, że widzisz ranking swojej witryny pod kątem bardzo dziwnych słów kluczowych, które nie mają absolutnie nic wspólnego z Twoją branżą. Jeśli to

Oto kilka dobrych sposobów sprawdzenia, czy rzeczywiście jesteś ofiarą włamania farmaceutycznego:

• Google dla Twojej witryny + warunki zakazanych leków, takich jak viagra lub cialis
• Google dla swojej witryny i odwiedź własną witrynę. Jeśli zostaniesz przekierowany na inną stronę, zostaniesz zainfekowany hackiem przekierowania, formą ataku farmaceutycznego na WordPress
• Czasami pojawiają się one tylko wtedy, gdy odwiedzasz stronę przez telefon
• Wewnątrz Google Search Console
• Użyj opcji Pobierz jako Google
• Użyj skanera złośliwego oprogramowania

Ze wszystkich tych metod użycie skanera złośliwego oprogramowania jest zdecydowanie najbardziej praktyczne i skuteczne. Zdecydowanie zalecamy wykonanie skanowania witryny na poziomie serwera w poszukiwaniu ukrytego złośliwego oprogramowania.

Ale nie wszystkie skanery złośliwego oprogramowania są takie same. Jest całkiem prawdopodobne, że masz już zainstalowany skaner złośliwego oprogramowania na swojej stronie internetowej, a włamanie farmaceutyczne nadal nie zostało wykryte.

Przyczyna tego jest dość prosta – większość skanerów złośliwego oprogramowania nie jest wyposażona w narzędzia do wykrywania złośliwego kodu. Zamiast tego wyszukują sygnatury popularnego złośliwego oprogramowania w swojej bazie danych. Niewielka zmiana w złośliwym kodzie może spowodować, że złośliwe oprogramowanie pozostanie całkowicie niewykryte.

Więc co możesz zrobić?

Zarejestruj się w MalCare. MalCare działa w oparciu o sztuczną inteligencję, która staje się coraz inteligentniejsza z każdym napotkanym atakiem hakerskim. Oznacza to, że MalCare wykrywa złośliwy kod, nawet jeśli jest on całkowicie nieznany, a następnie zapobiega włamaniom do ponad 250 000 chronionych witryn.

Jak naprawić włamanie farmaceutyczne?

Istnieją 2 sposoby naprawy hacka WordPress Viagra:

1. Korzystanie z wtyczki (prosty sposób)
2. Skanowanie ręczne (trudny sposób)

Wtyczki mają na celu ułatwienie Ci życia. Ale możesz spróbować na własnej skórze, jeśli chcesz.

1) Zeskanuj i wyczyść warunkowy hack farmaceutyczny za pomocą wtyczki

Zalecamy używanie MalCare do usuwania złośliwego oprogramowania z Twojej witryny.

Skaner MalCare ma na celu wykorzenienie najbardziej nieuchwytnych włamań i odniesie sukces w wykryciu włamania, w którym inne wtyczki bezpieczeństwa najprawdopodobniej zawiodą.

Pierwsze skanowanie trwa kilka minut. Wtyczka jest wyposażona w technologię głębokiego skanowania, która zagląda w każdy zakątek Twojej witryny, aby znaleźć ukryte i złożone złośliwe oprogramowanie.

Po prostu zarejestruj się, a MalCare natychmiast rozpocznie skanowanie Twojej witryny w poszukiwaniu złośliwych plików.

Następnie musisz wyczyścić swoją witrynę.

Usuwanie złośliwego oprogramowania za pomocą MalCare to najprostszy sposób na wyczyszczenie strony internetowej. Wszystko, co musisz zrobić, to kliknąć przycisk – Autoclean .

I to wszystko. Twoja witryna będzie wolna od złośliwego oprogramowania w mniej niż 60 sekund.

No dalej, wypróbuj Autoclean. Dzięki zaoszczędzonemu czasowi i energii możesz zrobić o wiele więcej.

2) Zeskanuj i wyczyść ręcznie hack Google Viagra

W przeciwieństwie do wtyczki, ręczne skanowanie nie jest ani proste, ani szybkie.

Zdecydowanie zalecamy unikanie ręcznego skanowania, zwłaszcza jeśli nie masz pojęcia o WordPress, PHP, HTML i Javascript. Pamiętaj tylko, że ten hack jest trudny do znalezienia dla profesjonalistów.

Nawet jeśli jesteś wykwalifikowanym programistą, który czuje się komfortowo z pomysłem szperania w plikach i folderach WordPress, znalezienie hacków farmaceutycznych zajmuje dużo czasu. Jeśli nie chcesz spędzać dni, jeśli nie tygodni, na drobiazgowym badaniu każdego wiersza kodu w swojej witrynie, unikaj ręcznego skanowania.

Bez względu na to, którą trasę wybierzesz, pamiętaj o wykonaniu kopii zapasowej swojej witryny. Nie pomijaj tego kroku . Bez względu na to, jak bardzo jesteś wykwalifikowany, witryny WordPress są podatne na awarie, jeśli popełnisz jeden błąd. Na przykład zainstalowanie nieprawidłowej wersji wtyczki może spowodować zatrzymanie akcji serca w witrynie. A doświadczanie tego jest równie zabawne.

Aby znaleźć hack farmaceutyczny WordPress, wykonaj poniższe czynności:

Krok 1: Pobierz pliki .php

Hacki farmaceutyczne są często spotykane w plikach .php, takich jak:

• indeks.php
• stopka.php
• nagłówek.php

Oto jak je pobrać:

• Otwórz swoje konto hostingowe i przejdź do cPanel > Menedżer plików > public_html > index.php . Kliknij plik prawym przyciskiem myszy i wybierz Pobierz.

• Przejdź do cPanel > Menedżer plików > public_html > Motywy. Otwórz motyw, który jest aktywny w Twojej witrynie. Kliknij prawym przyciskiem myszy plik header.php i wybierz opcję Pobierz.

• Znajdź plik footer.php w tym samym folderze. Kliknij prawym przyciskiem myszy i Pobierz.

Krok 2: Pobierz oryginalną kopię plików .php

Plik index.php jest częścią podstawowych plików WordPress. Możesz pobrać kopię stąd. Upewnij się tylko, że jest to ta sama wersja, która jest zainstalowana w Twojej witrynie.

Pliki footer.php i header.php są częścią Twojego motywu WordPress.

Jeśli masz zainstalowany darmowy motyw WordPress. Możesz pobrać kopię z wordpress.org.

Użytkownicy płatnych motywów muszą otrzymać kopię swojego motywu z tego samego sklepu, na którym kupili motyw.

Krok 3: Uruchom sprawdzanie różnic

Następnie otwórz ten adres URL, a następnie prześlij ręcznie obie wersje każdego pliku i uruchom sprawdzanie różnic.

Jeśli znajdziesz skrypty, które nie są częścią oryginalnych plików, prawdopodobnie są częścią włamania. Nie zalecamy jednak usuwania żadnego kodu, chyba że masz absolutną pewność, że jest on złośliwy.

W wielu przypadkach istnieją różne wersje podstawowych plików WordPress dla różnych języków. W innych przypadkach darmowe i profesjonalne wersje wtyczki lub motywu mogą mieć tę samą strukturę folderów, ale z bardzo różnym kodem.

Niektóre typowe funkcje występujące w złośliwych skryptach to:

• ocena
• base64_decode
• gzinflate
• preg_replace
• str_rot13
• egzekutor
• system
• zapewniać
• ukośniki
• przenieś_przesłany_plik

Funkcje domyślnie nie są złośliwe. Wiele wtyczek używa ich z uzasadnionych powodów. Co więcej, sprawdzenie różnic zajmie trochę czasu, a wyniki nie zawsze są w 100% poprawne.

Należy pamiętać, że narzędzie do sprawdzania różnic nie zastępuje skanera złośliwego oprogramowania. To, czego szukasz, to zidentyfikowanie skryptów hakerskich poprzez proces eliminacji. Z pewnością nie jest to najskuteczniejszy ani najdokładniejszy sposób na zrobienie tego i wiąże się z pewnym ryzykiem.

Jeśli więc usuniesz fragmenty kodu na podstawie wyników sprawdzania różnic, możesz zniszczyć swoją witrynę.

To powiedziawszy, jeśli masz całkowitą pewność, że kod jest złośliwy, usunięcie tych fragmentów powinno usunąć złośliwe oprogramowanie z Twojej witryny.

Ręczne skanowanie nie jest niezawodnym sposobem na wyczyszczenie zaatakowanej witryny. Zalecamy zainstalowanie MalCare, które wykona zadanie w ciągu kilku minut.

W ten sposób doszliśmy do końca poprawki związanej z włamaniem farmaceutycznym do WordPress. Ale zanim przejdziesz dalej, zdecydowanie zalecamy zapoznanie się z następną sekcją.

Środki poustaleniowe

Włamania farmaceutyczne WordPress są często spowodowane lukami w zabezpieczeniach wtyczek i motywów. Jeśli ich nie usuniesz, hack na pewno powróci. Oto, co musisz zrobić:

• Natychmiast zaktualizuj swoje wtyczki i motywy
• Usuń wszystkie zainstalowane zerowane wtyczki i motywy, nawet te nieaktywne
• Usuń nieaktywne wtyczki i motywy, nawet jeśli nie są wyzerowane

Hakerzy mają tendencję do tworzenia nieuczciwych kont administratorów, aby uzyskać dostęp do Twojej witryny po jej wyczyszczeniu. Znajdź nieuczciwe konta administratorów w swojej witrynie i usuń je.

To tylko kilka drobnych środków bezpieczeństwa. Aby uzyskać bardziej kompleksowe i trwałe środki, zalecamy przeczytanie naszego artykułu na temat utwardzania WordPress.

Jak zapobiec atakowi WordPress Pharma Hack w przyszłości?

Jednokrotne wyczyszczenie zaatakowanej witryny jest wystarczająco trudne. Musisz być absolutnie pewien, że nie zostaniesz ponownie zhakowany.

Pierwszym krokiem jest zainstalowanie wtyczki bezpieczeństwa. Skanowanie to tylko faza diagnostyczna, usuwanie i zapobieganie stanowią sedno bezpieczeństwa WordPress.

MalCare jest wyposażony w zaporę ogniową. Nikt nie może uzyskać dostępu do Twojej witryny bez napotkania zapory. Może zapobiec całej gamie ataków, takich jak:

• Ataki brutalnej siły.
• Ataki XML-RPC.
• ataki DDoS.

Oczywiście zapora ogniowa nie ochroni Twojej witryny przed wszystkimi zagrożeniami pod słońcem.

Zdecydowanie powinieneś mieć przynajmniej silne hasło.

MalCare będzie regularnie skanować Twoją witrynę. Sprawdzi nawet wtyczki i motywy pod kątem luk w zabezpieczeniach.

Dowiedz się więcej o najlepszych w swojej klasie funkcjach bezpieczeństwa MalCare i bądź pewny, że Twoja witryna jest w dobrych rękach.

Wpływ hackowania WordPress Viagra na twoją stronę internetową

Konsekwencje włamania są paskudne. Doświadczysz poważnych reakcji na swojej stronie WordPress, takich jak:

• Wyraźny spadek pozycji w wyszukiwarkach dla słów kluczowych, na które kierujesz reklamy;
• Wysokie współczynniki odrzuceń, ponieważ odwiedzający są przekierowywani na różne strony internetowe;
• Zmarnowane wysiłki SEO w przyszłości;
• Ostrzeżenia z czarnej listy Google w Twojej witrynie, takie jak: ta witryna może zostać zaatakowana przez hakerów, zwodnicza strona itp.;
• Zawieszenia hosta internetowego;
• Dostawcy poczty e-mail umieszczający Twoją witrynę na czarnej liście;
• Wysokie koszty czyszczenia, odzyskiwania i kontroli szkód;
• Poważny spadek wizerunku i reputacji Twojej marki.

To jest przygnębiające.

Szczerze mówiąc, może to sparaliżować Twój biznes na dłuższą metę i może spowodować znaczne krótkoterminowe straty finansowe. Jedynym sposobem na wyjście z tego bałaganu jest poważne traktowanie bezpieczeństwa.

Jeśli masz pewność, że Twoja witryna została zaatakowana przez hakerów, przestań marnować czas i podejmij działania już teraz.

Końcowe przemyślenia

Po wyczyszczeniu witryny poświęć trochę czasu na skonfigurowanie środków bezpieczeństwa, aby zapobiec przyszłym atakom hakerów.

Potem możesz wrócić do rozwijania swojej firmy.

Jeśli masz jakieś pytania, napisz do nas e-mail. Nasz zespół wsparcia skontaktuje się z Tobą w mgnieniu oka.

Często zadawane pytania