Ce este Pharma Hack și cum se curăță? - MalCare

Nu este nimic mai frustrant decât să afli că site-ul tău web este piratat. Important este să rămâi calm. Știm cum să rezolvăm un atac de piratare farmaceutică și vă putem arăta cum să faceți acest lucru pentru site-ul dvs. WordPress.

Acestea fiind spuse, eliminarea manuală a hack-ului WordPress Pharma este un proces complicat și consumator de timp. Vă recomandăm să utilizați un plugin de eliminare a programelor malware care vă va curăța site-ul într-o clipă.

În acest articol, veți învăța nu doar cum să remediați hack-ul WordPress Viagra pe site-ul dvs. web, ci și cum exact a fost piratat site-ul dvs. și ce vor hackerii de la dvs.

TL;DR: Pentru a elimina rapid hack-ul farmaceutic din WordPress, trebuie să instalați un plugin de securitate precum MalCare. Este singurul plugin de securitate care curăță site-urile în câteva minute. Tot ce trebuie să faceți este să faceți clic pe un buton.

Ce este un hack farmaceutic?

Hackul farmaceutic, cunoscut și sub numele de hack Google Viagra, este un tip de atac de spam SEO, în care un site web legitim este folosit pentru a vinde droguri ilicite. În acest tip de atac, hackerii deturnează site-uri web, injectează site-ul cu malware precum virusul favicon.ico etc; și folosește site-ul pentru a vinde droguri ilicite precum Viagra, Cialis și Levitra.

Vânzarea acestor medicamente (în special fără prescripție medicală) este ilegală. De aceea, hackerii vă folosesc site-urile web ca niște paraziți, pentru a vă hrăni resursele pentru a vinde droguri ilegale.

Nu, vânzarea de droguri ilegale este o afacere foarte profitabilă și competitivă. Vânzătorii caută mereu să-și îmbunătățească clasarea site-urilor prin tactici SEO, cum ar fi construirea de link-uri de pe site-uri bune. Site-ul dvs. se întâmplă să fie unul bun.

Din păcate, Google vă va pune pe lista neagră site-ul dvs. dacă găsește linkuri spam la care trimiteți către site-uri rău intenționate care vând medicamente ilegale. Și aceasta este doar una dintre multele consecințe teribile ale hack-ului farmaceutic condiționat.

Aflați mai multe despre impactul hack-ului farmaceutic.

Cum să detectezi WordPress Pharma Hack?

Probabil că ați găsit o problemă cu site-ul dvs. și un pic de căutare pe Google v-a făcut să căutați hackuri farmaceutice.

Adesea, cu astfel de hack-uri, când vizitați site-ul direct, totul va fi normal. Este foarte probabil ca unul dintre clienții dvs. să fi subliniat că site-ul dvs. are niște ferestre pop-up ciudate care redirecționează către droguri ilegale fără niciun motiv.

Un alt motiv pentru a fi suspicios este dacă vezi site-ul tău clasat pentru cuvinte cheie foarte ciudate care nu au absolut nimic de-a face cu industria ta. Daca asta

Iată câteva modalități bune de a verifica dacă sunteți într-adevăr victima unui hack farmaceutic:

• Google pentru site-ul dvs. + termenii medicamentelor interzise, ​​cum ar fi viagra sau cialis
• Google pentru site-ul dvs. și vizitați-vă propriul site. Dacă sunteți redirecționat către un alt site, sunteți infectat de hack-ul de redirecționare, o formă de hack farmaceutic WordPress
• Uneori, acestea vor apărea numai atunci când vizitați de pe telefon
• În interiorul Google Search Console
• Folosiți fetch ca Google
• Utilizați un scanner de programe malware

Dintre toate aceste metode, utilizarea unui scanner de malware este de departe cea mai practică și eficientă. Vă recomandăm cu căldură să efectuați o scanare la nivel de server a site-ului dvs. web pentru malware ascuns.

Dar nu toate scanerele malware sunt construite la fel. Este foarte probabil să aveți deja un scanner de malware instalat pe site-ul dvs. web, iar hack-ul farmaceutic a rămas nedetectat.

Motivul din spatele acestui lucru este destul de simplu - majoritatea scanerelor malware nu sunt echipate pentru a găsi coduri rău intenționate. În schimb, ei caută semnături ale programelor malware populare în baza lor de date. O ușoară modificare a codului rău intenționat poate face ca malware-ul să rămână complet nedetectat.

Deci, ce poți face?

Înscrieți-vă la MalCare. MalCare operează pe un AI care devine mai inteligent de la fiecare hack pe care îl întâlnește. Aceasta înseamnă că MalCare detectează codul rău intenționat chiar dacă este complet necunoscut și apoi previne acel hack pe peste 250.000 de site-uri web pe care le protejează.

Cum să remediați un hack farmaceutic?

Există 2 moduri de a remedia hack-ul WordPress Viagra:

1. Utilizarea unui plugin (modul simplu)
2. Scanarea manuală (pe calea grea)

Pluginurile sunt concepute pentru a vă face viața mai ușoară. Dar ești binevenit să încerci pe calea grea, dacă vrei.

1) Scanați și curățați hackul farmaceutic condiționat folosind un plugin

Vă recomandăm să utilizați MalCare pentru a elimina programele malware de pe site-ul dvs. web.

Scannerul MalCare este conceput pentru a elimina cele mai evazive hack-uri și va reuși să descopere un hack în care alte plugin-uri de securitate vor eșua cel mai probabil.

Prima scanare durează câteva minute. Pluginul este echipat cu tehnologie de scanare profundă, care analizează fiecare colț și colț al site-ului dvs. web pentru a găsi malware ascuns și complex.

Doar înscrieți-vă și MalCare va începe să scaneze site-ul dvs. pentru fișiere rău intenționate instantaneu.

În continuare, va trebui să vă curățați site-ul web.

Eliminarea programelor malware cu MalCare este cea mai simplă modalitate de curățare a unui site web. Tot ce trebuie să faceți este să faceți clic pe un buton – Autoclean .

Si asta e. Site-ul dvs. va fi fără malware în mai puțin de 60 de secunde.

Continuă, încearcă Autoclean. Puteți face mult mai mult cu timpul și energia pe care le economisiți.

2) Scanați și curățați manual hack-ul Google Viagra

Spre deosebire de un plugin, scanarea manuală nu este nici simplă, nici rapidă.

Vă recomandăm să evitați scanarea manuală, mai ales dacă nu aveți idee despre WordPress, PHP, HTML și Javascript. Nu uitați, acest hack este greu de găsit pentru profesioniști.

Chiar dacă sunteți un dezvoltator calificat, confortabil cu ideea de a scotoci în jurul fișierelor și folderelor WordPress, este nevoie de mult timp pentru a găsi hack-uri farmaceutice. Dacă nu sunteți dispus să petreceți zile, dacă nu săptămâni, examinând minut fiecare linie de cod de pe site-ul dvs., evitați scanarea manuală.

Indiferent de ruta pe care o alegeți, nu uitați să faceți backup site-ului dvs. Nu sări peste acest pas . Indiferent de cât de priceput ai fi, site-urile WordPress sunt predispuse să se prăbușească dacă faci o singură greșeală. De exemplu, instalarea unei versiuni incorecte de plugin poate determina site-ul dvs. să intre în stop cardiac. Și este la fel de distractiv de experimentat.

Pentru a găsi WordPress pharma hack, urmați pașii de mai jos:

Pasul 1: Descărcați fișiere .php

Hack-urile farmaceutice se găsesc frecvent în fișierele .php, cum ar fi:

• index.php
• footer.php
• header.php

Iată cum să le descarci:

• Deschideți contul de gazdă web și accesați cPanel > File Manager > public_html > index.php . Faceți clic dreapta pe fișier și selectați Descărcare.

• Accesați cPanel > File Manager > public_html > Teme. Deschideți tema care este activă pe site-ul dvs. Faceți clic dreapta pe header.php și selectați opțiunea Descărcare.

• Găsiți fișierul footer.php în același folder. Faceți clic dreapta și descărcați.

Pasul 2: Descărcați copia originală a fișierelor .php

Fișierul index.php face parte din fișierele de bază WordPress. Puteți obține o copie de aici. Asigurați-vă că este aceeași versiune care este instalată pe site-ul dvs. web.

Fișierele footer.php și header.php fac parte din tema dvs. WordPress.

Dacă aveți instalată o temă WordPress gratuită. Puteți descărca o copie de pe wordpress.org.

Utilizatorii de teme plătite trebuie să obțină o copie a temei lor de pe aceeași piață de unde au achiziționat tema.

Pasul 3: Rulați un Diffchecker

Apoi, deschideți această adresă URL, apoi încărcați manual ambele versiuni ale fiecărui fișier și executați verificarea diferențelor.

Dacă găsiți scripturi care nu fac parte din fișierele originale, probabil că acestea fac parte din hack. Dar nu vă recomandăm să eliminați niciun cod decât dacă sunteți absolut sigur că este rău intenționat.

În multe cazuri, există versiuni diferite ale fișierelor de bază WordPress pentru diferite limbi. În alte cazuri, versiunile gratuite și pro ale unui plugin sau ale unei teme pot avea aceeași structură de foldere, dar cu cod foarte diferit.

Unele funcții comune găsite în scripturile rău intenționate sunt:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13
• exec
• sistem
• afirma
• stripslashs
• mutați_fișierul_încărcat

Funcțiile nu sunt rău intenționate în mod implicit. Multe plugin-uri le folosesc din motive legitime. Mai mult decât atât, verificatorul va dura ceva timp pentru a produce diferențele, iar rezultatele nu sunt întotdeauna 100% corecte.

Vă rugăm să rețineți că Diff Checker nu înlocuiește un scaner de malware. Ceea ce căutați să faceți este să identificați scripturile de hack, prin procesul de eliminare. Cu siguranță nu este cel mai eficient și nici cel mai precis mijloc de a face acest lucru și vine cu cota sa de riscuri asociate.

Deci, dacă eliminați fragmente de coduri pe baza rezultatelor verificatorului de diferențe, ați putea sfârși prin a vă distruge site-ul.

Acestea fiind spuse, dacă sunteți extrem de încrezător că codul este rău intenționat, eliminarea acestor fragmente ar trebui să elimine malware-ul de pe site-ul dvs.

O scanare manuală nu este o modalitate fiabilă de curățare a unui site web piratat. Vă recomandăm să instalați MalCare, care va face treaba în câteva minute.

Cu asta am ajuns la sfârșitul remedierii hack-ului WordPress pharma. Dar înainte de a trece mai departe, vă recomandăm să vă uitați la următoarea secțiune.

Măsuri post-fixare

Hackurile farmaceutice WordPress sunt adesea cauzate de vulnerabilități în pluginuri și teme. Dacă nu le eliminați, hack-ul va reveni cu siguranță. Iată ce trebuie să faci:

• Actualizați-vă imediat pluginurile și temele
• Eliminați toate pluginurile și temele anulate instalate, chiar și cele inactive
• Ștergeți pluginurile și temele inactive, chiar dacă nu sunt anulate

Hackerii tind să creeze conturi de administratori necinstiți pentru a vă accesa site-ul web după ce l-ați curățat. Găsiți conturi de administrator necinstiți pe site-ul dvs. și ștergeți-le.

Acestea sunt doar câteva mici măsuri de securitate. Pentru măsuri mai cuprinzătoare și de durată, vă recomandăm să citiți articolul nostru despre întărirea WordPress.

Cum să preveniți WordPress Pharma Hack în viitor?

Curățarea unui site web piratat o dată este destul de dificilă. Trebuie să fii absolut sigur că nu ești piratat din nou.

Primul pas este să instalați un plugin de securitate. Scanarea este doar faza de diagnosticare, eliminarea și prevenirea formează cheia securității WordPress.

MalCare este echipat cu un firewall. Nimeni nu vă poate accesa site-ul web fără a întâlni firewall-ul. Poate preveni o serie întreagă de atacuri, cum ar fi:

• Atacurile de forță brută.
• Atacuri XML-RPC.
• Atacurile DDoS.

Desigur, un firewall nu vă va proteja site-ul împotriva oricărei amenințări sub soare.

Cu siguranță ar trebui să aveți cel puțin o parolă puternică.

MalCare vă va scana site-ul în mod regulat. Va verifica chiar și pluginurile și temele pentru vulnerabilități.

Aflați mai multe despre cele mai bune funcții de securitate ale MalCare și fiți siguri că site-ul dvs. este pe mâini excelente.

Impactul hack-ului WordPress Viagra asupra site-ului dvs. web

Consecințele unui hack sunt urâte. Veți experimenta o reacție majoră pe site-ul dvs. WordPress, cum ar fi:

• O scădere marcată a clasamentelor în motoarele de căutare pentru cuvintele cheie pe care le vizați;
• Rate ridicate de respingere pe măsură ce vizitatorii sunt redirecționați către diferite site-uri web;
• Eforturi SEO irosite în viitor;
• Avertismentele Google pe lista neagră de pe site-ul dvs., cum ar fi, acest site poate fi piratat, site-ul înșelător etc.;
• Suspendari de gazdă web;
• Furnizorii de e-mail care vă pun site-ul pe lista neagră;
• Costuri ridicate de curățare, recuperare și control al daunelor;
• O scădere majoră a imaginii și reputației mărcii dvs.

Acest lucru este deprimant.

Sincer, acest lucru vă poate paraliza afacerea pe termen lung și poate provoca pierderi financiare semnificative pe termen scurt. Singura modalitate de a ieși de sub această mizerie este să iei securitatea în serios.

Dacă sunteți sigur că site-ul dvs. a fost piratat, nu mai pierdeți timpul și luați măsuri chiar acum.

Gânduri finale

Acum că v-ați curățat site-ul web, acordați-vă timp pentru a vă configura măsurile de securitate pentru a preveni viitoarele atacuri de hack.

După aceea, puteți reveni la dezvoltarea afacerii.

Dacă aveți întrebări, trimiteți-ne un e-mail. Echipa noastră de asistență vă va contacta în cel mai scurt timp.

FAQ