什麼是 Pharma Hack 及其清潔方法？ - 醫療保健

沒有什麼比發現您的網站被黑更令人沮喪的了。 重要的是要保持冷靜。 我們知道如何解決製藥黑客攻擊，我們可以向您展示如何為您的 WordPress 網站解決問題。

也就是說，手動刪除 WordPress Pharma hack 是一個複雜且耗時的過程。 我們建議使用惡意軟件刪除插件，它可以快速清理您的網站。

在本文中，您不僅會了解如何修復您網站上的 WordPress Viagra 黑客攻擊，還會了解您的網站究竟是如何被黑客入侵的，以及黑客想要從您這裡得到什麼。

TL;DR：要快速刪除 WordPress 中的 pharma hack，您需要安裝一個安全插件，如 MalCare。 它是唯一可以在幾分鐘內清理網站的安全插件。 您需要做的就是單擊一個按鈕。

什麼是製藥黑客？

Pharma hack，也稱為 Google Viagra hack，是一種 SEO 垃圾郵件攻擊，利用合法網站銷售非法藥物。 在這種類型的攻擊中，黑客劫持網站，向網站注入惡意軟件，如 favicon.ico 病毒等； 並使用網站銷售非法藥物，如偉哥、西力士和艾力達。

銷售這些藥物（尤其是沒有處方）是非法的。 這就是為什麼黑客像寄生蟲一樣使用您的網站，以獲取您的資源來銷售非法毒品。

不，銷售非法藥物是一項利潤豐厚且競爭激烈的業務。 賣家一直在尋求通過 SEO 策略來提高他們的網站排名，例如從好的網站建立鏈接。 您的網站恰好是一個不錯的網站。

不幸的是，如果谷歌發現您鏈接到銷售非法藥物的惡意網站的垃圾郵件鏈接，他們會將您的網站列入黑名單。 而這只是有條件的製藥黑客的眾多可怕後果之一。

詳細了解製藥業黑客攻擊的影響。

如何檢測 WordPress Pharma Hack？

很有可能，您發現您的網站存在問題，並且通過一些谷歌搜索讓您尋找製藥黑客。

往往有了這樣的黑客，當你直接訪問網站時，一切都會正常。 您的一位客戶很可能指出您的網站有一些奇怪的彈出窗口，這些彈出窗口毫無理由地重定向到非法藥物。

另一個值得懷疑的原因是，如果您看到您的網站排名非常奇怪的關鍵字，這些關鍵字與您的行業完全無關。 如果說

以下是檢查您是否確實是製藥黑客攻擊受害者的一些好方法：

• Google 搜索您的網站 + 偉哥或西力士等違禁藥物的條款
• 谷歌搜索您的網站並訪問您自己的網站。 如果你被重定向到另一個網站，你就會被重定向黑客感染，這是一種 WordPress 製藥黑客
• 有時這些只會在您通過電話訪問時顯示
• 谷歌搜索控制台內部
• 使用谷歌抓取
• 使用惡意軟件掃描程序

在所有這些方法中，使用惡意軟件掃描程序是迄今為止最實用和有效的。 我們強烈建議您對網站進行服務器級掃描以查找隱藏的惡意軟件。

但並非所有惡意軟件掃描程序都是一樣的。 您的網站上很可能已經安裝了惡意軟件掃描程序，但製藥業黑客仍未被發現。

這背後的原因很簡單——大多數惡意軟件掃描器都沒有發現惡意代碼的能力。 相反，他們會在其數據庫中查找流行惡意軟件的簽名。 惡意代碼的微小變化可能導致惡意軟件完全未被發現。

所以，你可以做什麼？

註冊 MalCare。 MalCare 在人工智能上運行，人工智能會從遇到的每一次黑客攻擊中變得更加聰明。 這意味著 MalCare 會嗅出惡意代碼，即使它是完全未知的，然後它會在它保護的 250,000 多個網站上防止黑客入侵。

如何修復製藥黑客？

有兩種方法可以修復 WordPress Viagra 黑客攻擊：

1.使用插件（簡單的方法）
2.手動掃描（困難的方式）

插件旨在讓您的生活更輕鬆。 但是，如果您願意，歡迎您嘗試困難的方法。

1) 使用插件掃描和清理條件性藥物黑客

我們建議使用 MalCare 從您的網站中刪除惡意軟件。

MalCare 掃描器旨在根除最難以捉摸的黑客攻擊，並將成功發現其他安全插件最有可能失敗的黑客攻擊。

第一次掃描需要幾分鐘。 該插件配備了深度掃描技術，可以查看您網站的每個角落，以發現隱藏的複雜惡意軟件。

只需註冊，MalCare 就會立即開始掃描您的網站以查找惡意文件。

接下來，您需要清理您的網站。

使用 MalCare 刪除惡意軟件是清理網站的最簡單方法。 您需要做的就是單擊一個按鈕 – Autoclean 。

就是這樣。 您的網站將在 60 秒內清除惡意軟件。

繼續，嘗試自動清潔。 您可以用節省的時間和精力做更多的事情。

2) 手動掃描並清理 Google Viagra hack

與插件不同，手動掃描既不直接也不快速。

我們強烈建議您避免手動掃描，尤其是當您不了解 WordPress、PHP、HTML 和 Javascript 時。 請記住，專業人士很難找到這種技巧。

即使您是一名技術嫻熟的開發人員，對在 WordPress 文件和文件夾中翻找這些想法感到滿意，也需要很長時間才能找到製藥黑客。 除非您願意花幾天甚至幾週的時間仔細檢查您網站上的每一行代碼，否則請避免手動掃描。

無論您選擇哪種方式，請記住備份您的網站。 不要跳過這一步。 無論您有多熟練，只要犯了一個錯誤，WordPress 網站就很容易崩潰。 例如，安裝不正確的插件版本可能會導致您的網站心臟驟停。 體驗起來同樣有趣。

要查找 WordPress pharma hack，請按照以下步驟操作：

第 1 步：下載 .php 文件

Pharma hacks 通常在 .php 文件中發現，例如：

• 索引.php
• 頁腳.php
• 標題.php

下載它們的方法如下：

• 打開您的虛擬主機帳戶並轉到 cPanel > 文件管理器 > public_html > index.php 。 右鍵單擊該文件並選擇下載。

• 轉到 cPanel > 文件管理器 > public_html > 主題。 打開您站點上處於活動狀態的主題。 右鍵單擊header.php並選擇“下載”選項。

• 在同一文件夾中找到footer.php文件。 右鍵單擊並下載。

第 2 步：下載 .php 文件的原始副本

index.php 文件是 WordPress 核心文件的一部分。 您可以從此處獲取副本。 只需確保它與您網站上安裝的版本相同。

footer.php 和 header.php 文件是您的 WordPress 主題的一部分。

如果您安裝了免費的 WordPress 主題。 您可以從 wordpress.org 下載副本。

付費主題用戶需要從他們購買主題的同一市場獲取主題的副本。

第 3 步：運行 Diffchecker

接下來，打開此 URL，然後手動將每個文件的兩個版本上傳到並運行差異檢查。

如果您發現不屬於原始文件的腳本，它們可能是黑客攻擊的一部分。 但我們不建議刪除任何代碼，除非您完全確定它是惡意的。

在許多情況下，不同語言的 WordPress 核心文件有不同版本。 在其他情況下，插件或主題的免費版和專業版可能具有相同的文件夾結構，但代碼卻截然不同。

惡意腳本中的一些常見函數是：

• 評估
• base64_解碼
• gzinflate
• preg_replace
• str_rot13
• 執行
• 系統
• 斷言
• 條斜線
• 移動上傳文件

默認情況下，這些函數不是惡意的。 許多插件出於正當理由使用它們。 此外，檢查器需要一段時間才能產生差異，而且結果並不總是 100% 正確。

請注意，差異檢查器不能替代惡意軟件掃描程序。 您要做的是通過消除過程識別黑客腳本。 這當然不是最有效或最準確的方法，並且伴隨著相關風險。

因此，如果您根據差異檢查器的結果刪除代碼片段，您最終可能會破壞您的網站。

也就是說，如果您對代碼是惡意的非常有信心，那麼刪除這些片段應該會從您的站點中刪除惡意軟件。

手動掃描不是清理被黑網站的可靠方法。 我們建議安裝 MalCare，它將在幾分鐘內完成工作。

至此，我們已經結束了 WordPress pharma hack 修復。 但在您繼續之前，我們強烈建議您查看下一部分。

修復後措施

WordPress pharma 黑客攻擊通常是由於插件和主題中的漏洞造成的。 如果你不刪除它們，黑客肯定會回來。 這是您需要做的：

• 立即更新您的插件和主題
• 刪除所有已安裝的無效插件和主題，甚至是不活動的插件和主題
• 刪除不活動的插件和主題，即使它們沒有被清空

黑客往往會在您清理網站後創建流氓管理員帳戶來訪問您的網站。 在您的網站上查找流氓管理員帳戶並將其刪除。

這些只是一些小的安全措施。 對於更全面和持久的措施，我們建議閱讀我們關於 WordPress 強化的文章。

將來如何防止 WordPress Pharma Hack？

清理一次被黑的網站已經夠難的了。 您需要絕對確定自己不會再次被黑客入侵。

第一步是安裝安全插件。 掃描只是診斷階段，刪除和預防是 WordPress 安全的關鍵。

MalCare 配備了防火牆。 沒有人可以在不遇到防火牆的情況下訪問您的網站。 它可以防止大量攻擊，例如：

• 蠻力攻擊。
• XML-RPC 攻擊。
• DDoS 攻擊。

當然，防火牆無法保護您的站點免受陽光下的所有威脅。

您絕對應該至少擁有一個強密碼。

MalCare 會定期掃描您的網站。 它甚至會檢查您的插件和主題是否存在漏洞。

詳細了解 MalCare 一流的安全功能，並確保您的網站得到妥善保管。

WordPress 偉哥黑客攻擊對您網站的影響

黑客的後果是醜陋的。 您會在您的 WordPress 網站上遇到一些強烈的反對意見，例如：

• 您定位的關鍵字的搜索引擎排名明顯下降；
• 訪問者被重定向到不同的網站時跳出率高；
• 浪費了未來的 SEO 努力；
• 您網站上的谷歌黑名單警告，如本網站可能被黑客入侵、前面有欺騙性網站等；
• 網絡主機暫停；
• 電子郵件提供商將您的網站列入黑名單；
• 高昂的清理、恢復和損害控製成本；
• 您的品牌形象和聲譽大幅下降。

這令人沮喪。

老實說，從長遠來看，這可能會削弱您的業務，並可能導致重大的短期財務損失。 擺脫這種困境的唯一方法是認真對待安全問題。

如果您確定您的網站已被黑客入侵，請停止浪費時間並立即採取行動。

最後的想法

現在您已經清理了您的網站，花一些時間來設置您的安全措施以防止未來的黑客攻擊。

之後，您可以回去發展您的業務。

如果您有任何疑問，請給我們發送電子郵件。 我們的支持團隊會立即回复您。

常問問題