Pharma Hack คืออะไร & วิธีทำความสะอาด? - มัลแคร์

ไม่มีอะไรน่าผิดหวังไปกว่าการพบว่าเว็บไซต์ของคุณถูกแฮ็ก สิ่งสำคัญคือการสงบสติอารมณ์ เรารู้วิธีแก้ปัญหา การแฮ็กข้อมูลยา และเราสามารถแสดงวิธีแก้ไขให้กับเว็บไซต์ WordPress ของคุณได้

ที่กล่าวว่า การลบแฮ็ค WordPress Pharma ด้วยตนเองนั้นเป็นกระบวนการที่ซับซ้อนและใช้เวลานาน เราแนะนำให้ใช้ปลั๊กอินกำจัดมัลแวร์ที่จะทำความสะอาดเว็บไซต์ของคุณในระยะเวลาอันสั้น

ในบทความนี้ คุณจะได้เรียนรู้ไม่เพียงแค่วิธีแก้ไขการแฮ็ก WordPress ไวอากร้าบนเว็บไซต์ของคุณเท่านั้น แต่ยังได้เรียนรู้ด้วยว่าไซต์ของคุณถูกแฮ็กได้อย่างไร และแฮ็กเกอร์ต้องการอะไรจากคุณ

TL;DR: หากต้องการลบการแฮ็กยาใน WordPress อย่างรวดเร็ว คุณต้องติดตั้งปลั๊กอินความปลอดภัย เช่น MalCare เป็นปลั๊กอินความปลอดภัยเดียวที่ทำความสะอาดเว็บไซต์ภายในไม่กี่นาที สิ่งที่คุณต้องทำคือคลิกปุ่ม

ฟาร์มาแฮ็กคืออะไร

การแฮ็กยาหรือที่รู้จักกันในชื่อการแฮ็กไวอากร้าของ Google เป็นการโจมตีสแปม SEO ประเภทหนึ่ง ซึ่งมีการใช้เว็บไซต์ที่ถูกต้องตามกฎหมายเพื่อขายยาผิดกฎหมาย ในการโจมตีประเภทนี้ แฮ็กเกอร์จะเจาะเว็บไซต์ ฉีดไซต์ที่มีมัลแวร์ เช่น ไวรัส favicon.ico เป็นต้น และใช้ไซต์เพื่อขายยาผิดกฎหมาย เช่น ไวอากร้า เซียลิส และเลวิตร้า

การขายยาเหล่านี้ (โดยเฉพาะที่ไม่มีใบสั่งยา) เป็นสิ่งผิดกฎหมาย นั่นเป็นเหตุผลที่แฮ็กเกอร์ใช้เว็บไซต์ของคุณเหมือนปรสิต เพื่อดึงเอาทรัพยากรของคุณไปขายยาผิดกฎหมาย

ไม่ การขายยาผิดกฎหมายเป็นธุรกิจที่มีกำไรสูงและมีการแข่งขันสูง ผู้ขายมักต้องการเพิ่มอันดับเว็บไซต์ของตนด้วยกลยุทธ์ SEO เช่น การสร้างลิงก์จากเว็บไซต์ที่ดี เว็บไซต์ของคุณเป็นเว็บไซต์ที่ดีที่หนึ่ง

น่าเสียดายที่ Google จะขึ้นบัญชีดำเว็บไซต์ของคุณหากพบลิงก์สแปมที่คุณเชื่อมโยงไปยังเว็บไซต์ที่เป็นอันตรายซึ่งขายยารักษาโรคที่ผิดกฎหมาย และนั่นเป็นเพียงหนึ่งในผลที่ตามมามากมายของการแฮกฟาร์มาแบบมีเงื่อนไข

เรียนรู้เพิ่มเติมเกี่ยวกับผลกระทบของการแฮ็กข้อมูลยา

จะตรวจจับ WordPress Pharma Hack ได้อย่างไร

มีโอกาสที่คุณพบปัญหากับเว็บไซต์ของคุณ และ Google เพียงเล็กน้อยก็ช่วยให้คุณค้นหาการแฮ็กข้อมูลยาได้

บ่อยครั้งที่มีการแฮ็กดังกล่าว เมื่อคุณเยี่ยมชมเว็บไซต์โดยตรง ทุกอย่างจะปกติ มีความเป็นไปได้สูงที่ลูกค้ารายหนึ่งของคุณชี้ให้เห็นว่าไซต์ของคุณมีป๊อปอัปแปลกๆ ที่เปลี่ยนเส้นทางไปยังยาเสพติดที่ผิดกฎหมายโดยไม่มีเหตุผลใดๆ เลย

อีกเหตุผลหนึ่งที่น่าสงสัยคือหากคุณเห็นการจัดอันดับไซต์ของคุณสำหรับคำหลักแปลก ๆ ที่ไม่เกี่ยวข้องกับอุตสาหกรรมของคุณเลย ถ้าอย่างนั้น

ต่อไปนี้คือวิธีที่ดีในการตรวจสอบว่าคุณตกเป็นเหยื่อของการแฮ็กข้อมูลยาจริงหรือไม่:

• Google สำหรับเว็บไซต์ของคุณ + ข้อกำหนดเกี่ยวกับยาต้องห้าม เช่น ไวอากร้าหรือเซียลิส
• Google สำหรับเว็บไซต์ของคุณและเยี่ยมชมเว็บไซต์ของคุณเอง หากคุณถูกเปลี่ยนเส้นทางไปยังไซต์อื่น แสดงว่าคุณติดแฮ็กเปลี่ยนเส้นทาง ซึ่งเป็นรูปแบบหนึ่งของ WordPress pharma hack
• บางครั้งสิ่งเหล่านี้จะปรากฏขึ้นเมื่อคุณเยี่ยมชมจากโทรศัพท์เท่านั้น
• ภายใน Google Search Console
• ใช้ดึงข้อมูลเป็น Google
• ใช้โปรแกรมสแกนมัลแวร์

จากวิธีการทั้งหมดเหล่านี้ การใช้โปรแกรมสแกนมัลแวร์เป็นวิธีที่ใช้ได้จริงและมีประสิทธิภาพมากที่สุด เราขอแนะนำอย่างยิ่งให้คุณทำการสแกนเว็บไซต์ของคุณในระดับเซิร์ฟเวอร์เพื่อหามัลแวร์ที่ซ่อนอยู่

แต่ไม่ใช่ว่าโปรแกรมสแกนมัลแวร์ทั้งหมดจะถูกสร้างขึ้นมาอย่างเท่าเทียมกัน เป็นไปได้ค่อนข้างมากว่าคุณได้ติดตั้งโปรแกรมสแกนมัลแวร์บนเว็บไซต์ของคุณแล้ว และยังคงตรวจไม่พบการแฮ็กยา

เหตุผลเบื้องหลังนั้นค่อนข้างง่าย – โปรแกรมสแกนมัลแวร์ส่วนใหญ่ไม่ได้ติดตั้งเพื่อค้นหารหัสที่เป็นอันตราย พวกเขาค้นหาลายเซ็นของมัลแวร์ยอดนิยมบนฐานข้อมูลแทน การเปลี่ยนแปลงเล็กน้อยในรหัสที่เป็นอันตรายอาจทำให้มัลแวร์ตรวจไม่พบอย่างสมบูรณ์

แล้วคุณจะทำอะไรได้บ้าง?

ลงทะเบียนสำหรับ MalCare MalCare ทำงานบน AI ที่ฉลาดขึ้นจากการแฮ็คแต่ละครั้งที่พบ ซึ่งหมายความว่า MalCare จะดักจับโค้ดอันตรายแม้ว่าจะไม่รู้จักเลยก็ตาม และจากนั้นจะป้องกันการแฮ็กผ่านเว็บไซต์กว่า 250,000+ เว็บไซต์ที่ป้องกันไว้

จะแก้ไขแฮ็กยาได้อย่างไร

มี 2 ​​วิธีในการแก้ไขการแฮ็ก WordPress Viagra:

1. การใช้ปลั๊กอิน (วิธีที่ง่าย)
2. การสแกนด้วยตนเอง (วิธีที่ยาก)

ปลั๊กอินได้รับการออกแบบมาเพื่อทำให้ชีวิตของคุณง่ายขึ้น แต่คุณสามารถลองวิธียากๆ ได้หากต้องการ

1) สแกนและล้างแฮ็คยาแบบมีเงื่อนไขโดยใช้ปลั๊กอิน

เราขอแนะนำให้ใช้ MalCare เพื่อลบมัลแวร์ออกจากเว็บไซต์ของคุณ

โปรแกรมสแกน MalCare ได้รับการออกแบบมาเพื่อรูทการแฮ็กที่เข้าใจยากที่สุด และจะประสบความสำเร็จในการค้นหาการแฮ็กที่ซึ่งปลั๊กอินความปลอดภัยอื่นๆ มักจะล้มเหลว

การสแกนครั้งแรกใช้เวลาไม่กี่นาที ปลั๊กอินนี้มาพร้อมกับเทคโนโลยีการสแกนเชิงลึกซึ่งจะตรวจสอบทุกซอกทุกมุมของเว็บไซต์ของคุณเพื่อค้นหามัลแวร์ที่ซ่อนอยู่และซับซ้อน

เพียงลงทะเบียนและ MalCare จะเริ่มสแกนเว็บไซต์ของคุณเพื่อหาไฟล์ที่เป็นอันตรายทันที

ถัดไป คุณจะต้องทำความสะอาดเว็บไซต์ของคุณ

การลบมัลแวร์ด้วย MalCare เป็นวิธีที่ง่ายที่สุดในการทำความสะอาดเว็บไซต์ สิ่งที่คุณต้องทำคือคลิกปุ่ม – ล้างอัตโนมัติ

และนั่นแหล่ะ เว็บไซต์ของคุณจะปราศจากมัลแวร์ภายใน 60 วินาที

ลองใช้การล้างอัตโนมัติ คุณสามารถทำอะไรได้มากขึ้นด้วยเวลาและพลังงานที่คุณประหยัดได้

2) สแกนและล้างแฮ็ค Google Viagra ด้วยตนเอง

ไม่เหมือนปลั๊กอิน การสแกนด้วยตนเองนั้นไม่ตรงไปตรงมาและไม่รวดเร็ว

เราขอแนะนำอย่างยิ่งให้คุณหลีกเลี่ยงการสแกนด้วยตนเอง โดยเฉพาะอย่างยิ่งหากคุณไม่มีความรู้เกี่ยวกับ WordPress, PHP, HTML และ Javascript เพียงจำไว้ว่าแฮ็คนี้ยากสำหรับมืออาชีพที่จะหาเจอ

แม้ว่าคุณจะเป็นนักพัฒนาที่มีทักษะ คุ้นเคยกับแนวคิดในการค้นหาไฟล์และโฟลเดอร์ WordPress แต่ก็ต้องใช้เวลานานในการค้นหาแฮ็กยา หากคุณไม่เต็มใจที่จะใช้เวลาหลายวันหรือหลายสัปดาห์ในการตรวจสอบโค้ดแต่ละบรรทัดบนเว็บไซต์ของคุณอย่างละเอียด หลีกเลี่ยงการสแกนด้วยตนเอง

ไม่ว่าคุณจะเลือกเส้นทางใด อย่าลืมสำรองเว็บไซต์ของคุณ อย่าข้ามขั้นตอนนี้ ไม่ว่าคุณจะเก่งแค่ไหน เว็บไซต์ WordPress มักจะล่มหากคุณทำผิดพลาดเพียงครั้งเดียว ตัวอย่างเช่น การติดตั้งเวอร์ชันปลั๊กอินที่ไม่ถูกต้องอาจทำให้เว็บไซต์ของคุณเข้าสู่ภาวะหัวใจหยุดเต้นได้ และมันก็สนุกพอๆ กับประสบการณ์

หากต้องการค้นหา WordPress pharma hack ให้ทำตามขั้นตอนด้านล่าง:

ขั้นตอนที่ 1: ดาวน์โหลดไฟล์ .php

การแฮ็กยามักพบในไฟล์ .php เช่น:

• index.php
• ส่วนท้าย.php
• header.php

นี่คือวิธีดาวน์โหลด:

• เปิดบัญชีโฮสต์เว็บของคุณแล้วไปที่ cPanel > File Manager > public_html > index.php คลิกขวาที่ไฟล์แล้วเลือกดาวน์โหลด

• ไปที่ cPanel > ตัวจัดการไฟล์ > public_html > ธีม เปิดธีมที่ใช้งานอยู่บนไซต์ของคุณ คลิกขวาที่ header.php แล้วเลือกตัวเลือกดาวน์โหลด

• ค้นหาไฟล์ footer.php ในโฟลเดอร์เดียวกัน คลิกขวาและดาวน์โหลด

ขั้นตอนที่ 2: ดาวน์โหลดสำเนาต้นฉบับของไฟล์ .php

ไฟล์ index.php เป็นส่วนหนึ่งของไฟล์หลักของ WordPress คุณสามารถรับสำเนาได้จากที่นี่ เพียงตรวจสอบให้แน่ใจว่าเป็นเวอร์ชันเดียวกับที่ติดตั้งบนเว็บไซต์ของคุณ

ไฟล์ footer.php และ header.php เป็นส่วนหนึ่งของธีม WordPress ของคุณ

หากคุณติดตั้งธีม WordPress ฟรี คุณสามารถดาวน์โหลดสำเนาได้จาก wordpress.org

ผู้ใช้ธีมแบบชำระเงินจำเป็นต้องได้รับสำเนาของธีมจากตลาดเดียวกับที่ซื้อธีม

ขั้นตอนที่ 3: เรียกใช้ Diffchecker

จากนั้น เปิด URL นี้ จากนั้นอัปโหลดทั้งสองเวอร์ชันของแต่ละไฟล์ด้วยตนเองและเรียกใช้การตรวจสอบความแตกต่าง

หากคุณพบสคริปต์ที่ไม่ได้เป็นส่วนหนึ่งของไฟล์ต้นฉบับ สคริปต์เหล่านั้นอาจเป็นส่วนหนึ่งของการแฮ็ก แต่เราไม่แนะนำให้ลบโค้ดใดๆ เว้นแต่คุณจะแน่ใจจริงๆ ว่ามันเป็นอันตราย

ในหลายกรณี มีไฟล์หลักของ WordPress หลายเวอร์ชันสำหรับภาษาต่างๆ ในกรณีอื่นๆ ปลั๊กอินหรือธีมเวอร์ชันฟรีและเวอร์ชัน Pro สามารถมีโครงสร้างโฟลเดอร์เดียวกัน แต่มีโค้ดที่แตกต่างกันอย่างมาก

ฟังก์ชันทั่วไปบางอย่างที่พบในสคริปต์ที่เป็นอันตรายคือ:

• อีวาล
• base64_decode
• gzinflate
• preg_replace
• str_rot13
• ผู้บริหาร
• ระบบ
• ยืนยัน
• แถบสแลช
• move_uploaded_file

ฟังก์ชันไม่เป็นอันตรายโดยค่าเริ่มต้น ปลั๊กอินจำนวนมากใช้เพื่อเหตุผลที่ถูกต้องตามกฎหมาย ยิ่งไปกว่านั้น ตัวตรวจสอบจะใช้เวลาสักครู่เพื่อสร้างความแตกต่าง และผลลัพธ์อาจไม่ถูกต้อง 100% เสมอไป

โปรดทราบว่าตัวตรวจสอบความแตกต่างไม่ใช่สิ่งทดแทนสำหรับสแกนเนอร์มัลแวร์ สิ่งที่คุณต้องทำคือการระบุสคริปต์การแฮ็ก ผ่านกระบวนการกำจัด แน่นอนว่าไม่ใช่วิธีที่มีประสิทธิภาพและแม่นยำที่สุดในการทำเช่นนั้น และมาพร้อมกับความเสี่ยงที่เกี่ยวข้อง

ดังนั้น หากคุณลบส่วนย่อยของโค้ดตามผลลัพธ์ของตัวตรวจสอบส่วนต่าง คุณอาจทำให้เว็บไซต์ของคุณพังได้

ที่กล่าวว่า หากคุณมั่นใจอย่างยิ่งว่าโค้ดเป็นอันตราย การลบตัวอย่างข้อมูลเหล่านี้ควรลบมัลแวร์ออกจากไซต์ของคุณ

การสแกนด้วยตนเองไม่ใช่วิธีที่เชื่อถือได้ในการทำความสะอาดเว็บไซต์ที่ถูกแฮ็ก เราขอแนะนำให้ติดตั้ง MalCare ซึ่งจะทำให้งานเสร็จภายในไม่กี่นาที

ด้วยการที่เราได้มาถึงจุดสิ้นสุดของ WordPress pharma hack fix แต่ก่อนที่คุณจะดำเนินการต่อ เราขอแนะนำให้คุณดูหัวข้อถัดไป

มาตรการหลังการแก้ไข

การแฮ็ก WordPress ยามักเกิดจากช่องโหว่ในปลั๊กอินและธีม หากคุณไม่ลบออก การแฮ็กจะกลับมาอย่างแน่นอน นี่คือสิ่งที่คุณต้องทำ:

• อัปเดตปลั๊กอินและธีมของคุณทันที
• ลบปลั๊กอินและธีมที่เป็นโมฆะทั้งหมดที่ติดตั้งไว้ แม้กระทั่งปลั๊กอินที่ไม่ได้ใช้งาน
• ลบปลั๊กอินและธีมที่ไม่ได้ใช้งานแม้ว่าจะไม่เป็นโมฆะก็ตาม

แฮ็กเกอร์มักจะสร้างบัญชีผู้ดูแลระบบที่หลอกลวงเพื่อเข้าถึงเว็บไซต์ของคุณหลังจากที่คุณทำความสะอาดแล้ว ค้นหาบัญชีผู้ดูแลระบบอันธพาลบนเว็บไซต์ของคุณและลบออก

นี่เป็นเพียงมาตรการรักษาความปลอดภัยเล็กๆ น้อยๆ เท่านั้น สำหรับมาตรการที่ครอบคลุมและยั่งยืนยิ่งขึ้น เราขอแนะนำให้อ่านบทความของเราเกี่ยวกับการชุบแข็ง WordPress

จะป้องกันการแฮ็ก WordPress Pharma ในอนาคตได้อย่างไร

การทำความสะอาดเว็บไซต์ที่ถูกแฮ็กเพียงครั้งเดียวก็ยากพอแล้ว คุณต้องแน่ใจว่าคุณจะไม่ถูกแฮ็กอีก

ขั้นตอนแรกคือการติดตั้งปลั๊กอินความปลอดภัย การสแกนเป็นเพียงขั้นตอนการวินิจฉัย การลบและการป้องกันเป็นหัวใจสำคัญของความปลอดภัยของ WordPress

MalCare มาพร้อมกับไฟร์วอลล์ ไม่มีใครสามารถเข้าถึงเว็บไซต์ของคุณโดยไม่พบกับไฟร์วอลล์ สามารถป้องกันการโจมตีได้ทั้งหมด เช่น:

• การโจมตีด้วยกำลังดุร้าย
• การโจมตี XML-RPC
• การโจมตี DDoS

แน่นอนว่าไฟร์วอลล์จะไม่ปกป้องไซต์ของคุณจากภัยคุกคามทุกอย่างภายใต้แสงแดด

คุณควรมีรหัสผ่านที่รัดกุมอย่างน้อยที่สุด

MalCare จะสแกนเว็บไซต์ของคุณเป็นประจำ มันจะตรวจสอบปลั๊กอินและธีมของคุณเพื่อหาช่องโหว่

เรียนรู้เพิ่มเติมเกี่ยวกับคุณลักษณะด้านความปลอดภัยที่ดีที่สุดในระดับเดียวกันของ MalCare และวางใจได้ว่าเว็บไซต์ของคุณจะอยู่ในการดูแลที่ดี

ผลกระทบของการแฮ็ค WordPress Viagra บนเว็บไซต์ของคุณ

ผลที่ตามมาของการแฮ็กนั้นน่าเกลียด คุณจะพบฟันเฟืองสำคัญบางอย่างบนเว็บไซต์ WordPress ของคุณ เช่น:

• การจัดอันดับของเครื่องมือค้นหาที่ลดลงอย่างเห็นได้ชัดสำหรับคำหลักที่คุณกำหนดเป้าหมาย
• อัตราตีกลับสูงเนื่องจากผู้เข้าชมถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ต่างๆ
• ความพยายาม SEO ที่สูญเปล่าในอนาคต
• คำเตือนบัญชีดำของ Google บนเว็บไซต์ของคุณ เช่น ไซต์นี้อาจถูกแฮ็ก ไซต์หลอกลวง เป็นต้น
• การระงับโฮสต์เว็บ
• ผู้ให้บริการอีเมลขึ้นบัญชีดำเว็บไซต์ของคุณ
• ค่าใช้จ่ายในการทำความสะอาด การกู้คืน และการควบคุมความเสียหายสูง
• ภาพลักษณ์และชื่อเสียงของแบรนด์คุณตกต่ำลงอย่างมาก

สิ่งนี้น่าหดหู่ใจ

ความจริงแล้วสิ่งนี้อาจทำให้ธุรกิจของคุณพิการในระยะยาวและอาจทำให้เกิดความสูญเสียทางการเงินในระยะสั้นได้ วิธีเดียวที่จะออกจากภายใต้ความยุ่งเหยิงนี้ได้คือรักษาความปลอดภัยอย่างจริงจัง

หากคุณแน่ใจว่าเว็บไซต์ของคุณถูกแฮ็ก หยุดเสียเวลา และดำเนินการทันที

ความคิดสุดท้าย

เมื่อคุณได้ทำความสะอาดเว็บไซต์ของคุณแล้ว ให้ใช้เวลาในการตั้งค่ามาตรการรักษาความปลอดภัยเพื่อป้องกันการโจมตีจากการแฮ็กในอนาคต

หลังจากนั้นคุณสามารถกลับไปพัฒนาธุรกิจของคุณ

หากคุณมีคำถามใด ๆ โปรดส่งอีเมลถึงเรา ทีมสนับสนุนของเราจะติดต่อกลับหาคุณในไม่ช้า

คำถามที่พบบ่อย