Cos'è un WordPress Pharma Hack e come ripulirlo?

Ascolta questo articolo

Non c'è niente di più frustrante che scoprire che il tuo sito è stato violato.. È importante mantenere la calma. So resisterefarmaceutico) attacco hacker farmaceuticoe posso mostrarti come ripulire il tuo sito web WordPress.

Tuttavia, la rimozione manuale dell'hack di WordPress Pharma è un processo complesso e dispendioso in termini di tempo. Consiglio di utilizzare un plug-in per la rimozione di malware che ripulirà il tuo sito in un batter d'occhio. In questo articolo imparerai non solo come riparare un hack di WordPress Viagra sul tuo sito, ma anche come esattamente il tuo sito è stato violato e cosa vogliono gli hacker da te.

Il contenuto dell'articolo:

• Che cos'è un hack farmaceutico (farmaceutico)?
• Come rilevare un hack di WordPress Pharma?
• Come risolvere l'hacking della fattoria?
• Misure post-fissazione
• Come impedire che WordPress Pharma venga violato in futuro?
• Impatto di WordPress Viagra Hack sul tuo sito web

Che cos'è un hack farmaceutico (farmaceutico)?

L'hack farmaceutico, noto anche come hack di Google Viagra, è un tipo di attacco spam SEO in cui un sito Web legittimo viene utilizzato per vendere droghe illegali. In questo tipo di attacco, gli hacker si impossessano dei siti Web, iniettandovi malware, come il virus favicon.ico, ecc.; e utilizza il sito per vendere droghe illegali come Viagra, Cialis e Levitra.

La vendita di questi farmaci (soprattutto senza prescrizione medica) è illegale. Questo è il motivo per cui gli hacker utilizzano i tuoi siti Web come parassiti per nutrirsi delle tue risorse per vendere droghe illegali.

No, il commercio illegale di stupefacenti è un'attività altamente redditizia e competitiva. I commercianti cercano sempre di migliorare il posizionamento del proprio sito Web attraverso tattiche SEO come la creazione di collegamenti da buoni siti Web. Il tuo sito si è rivelato essere un buon sito.

Sfortunatamente, Google inserirà nella blacklist il tuo sito Web se trova collegamenti spam che ti portano a siti dannosi che vendono prodotti farmaceutici illegali. E questa è solo una delle tante orribili conseguenze dell'hack farmaceutico condizionale.

Come rilevare un hack di WordPress Pharma?

È probabile che tu abbia riscontrato un problema con il tuo sito Web e che un po 'di ricerca su Google ti abbia portato a cercare hack farmaceutici.

Spesso con tali hack, quando accedi direttamente al sito, andrà tutto bene. È molto probabile che uno dei tuoi clienti abbia indicato che il tuo sito contiene strani pop-up che ti reindirizzano a droghe illegali senza motivo.

Un altro motivo per essere sospettosi è se vedi il tuo sito classificarsi per parole chiave molto strane che non hanno assolutamente nulla a che fare con il tuo settore. Ecco alcuni buoni modi per verificare se sei effettivamente vittima di un attacco hacker in farmacia:

• Google per il tuo sito + termini per droghe illegali come Viagra o Cialis
• Google per il tuo sito web e visita il tuo sito. Se vieni reindirizzato a un altro sito, sei infettato da un hack di reindirizzamento, un tipo di hack farmaceutico di WordPress.
• A volte verranno visualizzati solo durante la visita da un telefono.
• All'interno della Google Search Console
• Usa il recupero come Google
• Usa uno scanner di malware

Di tutti questi metodi, l'utilizzo di uno scanner di malware è il più pratico ed efficace. Ti consiglio vivamente di scansionare il tuo sito Web a livello di server alla ricerca di malware nascosto. Ma non tutti gli scanner di malware sono uguali. È probabile che tu abbia già uno scanner di malware installato sul tuo sito web e che l'hacking farmaceutico sia passato inosservato.

La ragione di ciò è abbastanza semplice: la maggior parte degli scanner di malware non è attrezzata per rilevare il codice dannoso. Cercano invece firme di malware popolari nel loro database. Un piccolo cambiamento nel codice dannoso può far sì che il malware passi completamente inosservato.

Che cosa si può fare?

Usa MalCare, utilizza l'intelligenza artificiale che diventa più intelligente con ogni hack che incontra. Ciò significa che MalCare rileva il codice dannoso, anche se è completamente sconosciuto, e quindi impedisce che gli oltre 250.000 siti Web che protegge vengano violati.

Come risolvere l'hacking della fattoria?

Ci sono 2 modi per correggere l'hacking del Viagra di WordPress:

1. Utilizzo del plugin (modo semplice);
2. Scansione manuale (modo difficile).

I plugin sono progettati per semplificarti la vita. Ma puoi provare nel modo più duro, se vuoi.

1. Scansiona e pulisci l'hack della fattoria condizionale con un plug-in

Consiglio di utilizzare MalCare per rimuovere malware dal tuo sito web. Questo scanner è progettato per rilevare gli attacchi degli hacker più sfuggenti e sarà in grado di rilevare un hack in cui molto probabilmente altri plug-in di sicurezza fallirebbero.

La prima scansione richiede alcuni minuti. Il plug-in è dotato di una tecnologia di scansione approfondita che scansiona ogni angolo del tuo sito per trovare malware nascosti e sofisticati. Rimuovere malware con MalCare è il modo più semplice per ripulire un sito web. Tutto quello che devi fare è cliccare sul pulsante Auto Clear.

È tutto. Il tuo sito sarà libero da malware in meno di 60 secondi.

2. Scansiona e pulisci l'hack di Google Viagra manualmente

A differenza di un plug-in, la scansione manuale non è né facile né veloce. Consiglio vivamente di evitare la scansione manuale, soprattutto se non sai nulla di WordPress, PHP, HTML e Javascript. Ricorda solo che anche i professionisti hanno difficoltà a trovare questo hack.

Anche se sei uno sviluppatore esperto a cui piace l'idea di rovistare tra file e cartelle di WordPress, ti ci vorrà molto tempo per trovare hack farmacologici. A meno che tu non sia disposto a trascorrere giorni, se non settimane, esaminando ogni riga di codice sul tuo sito Web, evita la scansione manuale.

Qualunque percorso tu prenda, assicurati di eseguire il backup del tuo sito web. Non saltare questo passaggio. Non importa quanto tu sia esperto, i siti Web WordPress sono soggetti a crash se commetti un errore. Ad esempio, l'installazione della versione errata di un plug-in può causare l'arresto del cuore del tuo sito. E sarà molto divertente.)

Per trovare l'hack di WordPress Pharma, segui questi passaggi:

Passaggio 1: carica i file .php

Gli hack farmaceutici si trovano comunemente nei file .php come:

• indice.php
• header.php
• piè di pagina.php

Ecco come scaricarli:

• Apri il tuo account di web hosting e vai al tuo pannello di controllo di hosting > File Manager > public_html > indice.php. Fare clic con il tasto destro sul file e selezionare Scarica.
• Vai a Pannello di hosting > File Manager > public_html > Temi. Apri un tema attivo sul tuo sito. Fare clic con il tasto destro sul file header.php e selezionare l'opzione Scarica.
• Trova un fascicolo piè di pagina.php nella stessa cartella. Fare clic con il tasto destro e scaricare.

Passaggio 2: scarica la copia originale dei file .php

Il file index.php fa parte dei file principali di WordPress. Assicurati solo che sia la stessa versione installata sul tuo sito. I file footer.php e header.php fanno parte del tuo tema WordPress.

Se hai installato un tema WordPress gratuito. Puoi scaricarne una copia da wordpress.org. Gli utenti di temi a pagamento dovrebbero ottenere una copia del loro tema da dove l'hanno acquistato.

Passaggio 3: esegui il controllo diff

Quindi apri questo scanner, quindi scarica manualmente entrambe le versioni di ciascun file ed esegui un controllo diff. Se trovi script che non fanno parte dei file sorgente, potrebbero far parte di un hack. Ma non consiglio di rimuovere alcun codice a meno che tu non sia sicuro che sia dannoso.

In molti casi, esistono diverse versioni dei file principali di WordPress per lingue diverse. In altri casi, le versioni gratuita e pro di un plugin o di un tema possono avere la stessa struttura di cartelle, ma con codice completamente diverso.

Ecco alcune funzioni comuni degli script dannosi:

• grade
• base64_decode
• gzinflate
• preg_replace
• str_rot13
• esecutore
• sistema
• approvare
• taglio a strisce
• move_uploaded_file

Le funzionalità non sono dannose per impostazione predefinita. Molti plugin li usano per motivi legittimi. Inoltre, il programma di verifica impiegherà del tempo per produrre differenze e i risultati non saranno sempre corretti sul 100%.

Tieni presente che il diff checker non sostituisce uno scanner di malware. Quello che vuoi fare è identificare gli script degli hacker attraverso un processo di eliminazione. Questo non è sicuramente il modo più efficiente o accurato per farlo e comporta alcuni rischi. Quindi, se rimuovi frammenti di codice in base ai risultati diff, potresti finire per danneggiare il tuo sito.

Tuttavia, se sei completamente sicuro che il codice sia dannoso, la rimozione di questi frammenti dovrebbe rimuovere il malware dal tuo sito. Questo conclude la correzione dell'hack di WordPress Pharma. Ma prima di andare avanti, ti consiglio vivamente di rivedere la sezione successiva.

Misure post-fissazione

Gli hack di WordPress Pharma sono spesso dovuti a vulnerabilità nei plugin e nei temi. Se non vengono rimossi, l'hack tornerà sicuramente. Ecco cosa devi fare:

• Aggiorna immediatamente i tuoi plugin e temi
• Rimuovi tutti i plugin installati e i temi nulli, anche quelli inattivi.
• Rimuovi plugin e temi inattivi, anche se non vengono ripristinati

Gli hacker tendono a creare account amministratore fraudolenti per accedere al tuo sito dopo averlo ripulito. Trova account amministratore fraudolenti sul tuo sito web e rimuovili.

Queste sono solo alcune piccole misure di sicurezza. Per misure più complete ea lungo termine, consiglio di leggere l'articolo sul rafforzamento della sicurezza di WordPress.

Come impedire che WordPress Pharma venga violato in futuro?

Ripulire un sito Web compromesso anche una sola volta è già abbastanza difficile. Devi essere assolutamente sicuro di non essere hackerato di nuovo.

Il primo passo è installare il plugin di sicurezza. La scansione è solo un passaggio diagnostico, la rimozione e la prevenzione sono la spina dorsale della sicurezza di WordPress. Nessuno può accedere al tuo sito senza imbattersi in un firewall. Questo può prevenire una serie di attacchi come:

• La forza bruta è un attacco di forza bruta.
• Attacchi XML-RPC e attacchi XSS.
• Attacchi DDoS.

Naturalmente, un firewall non proteggerà il tuo sito da tutte le possibili minacce. Dovresti assolutamente avere almeno una password complessa.

Un plug-in di sicurezza, ad esempio: All In One WP Security o Wordfence Security eseguirà regolarmente la scansione del tuo sito. Tali plugin controlleranno anche i tuoi plugin e temi per le vulnerabilità.

Impatto di WordPress Viagra Hack sul tuo sito web

Le conseguenze dell'hacking sono terribili. Affronterai gravi contraccolpi sul tuo sito Web WordPress, come ad esempio:

• Un notevole calo del posizionamento nei motori di ricerca per le parole chiave scelte come target;
• Elevata frequenza di rimbalzo in quanto i visitatori vengono reindirizzati a diversi siti Web
• Sforzi SEO sprecati in futuro;
• Avvisi della lista nera di Google sul tuo sito web, ad esempio questo sito potrebbe essere violato, un sito fraudolento è in arrivo, ecc.;
• Sospensione del web hosting;
• I provider di posta elettronica inseriscono nella blacklist il tuo sito;
• Costi elevati per la pulizia, il restauro e la riparazione dei danni;
• Un grave calo dell'immagine e della reputazione del tuo marchio.

Ad essere onesti, tutto ciò può danneggiare la tua attività a lungo termine e può comportare perdite finanziarie significative a breve termine. L'unico modo per uscire da questo pasticcio è prendere sul serio la sicurezza. Se sei sicuro che il tuo sito sia stato violato, non perdere tempo e agisci subito.

Conclusione

Ora che hai ripulito il tuo sito web, prenditi il tempo necessario per mettere in atto misure di sicurezza per prevenire futuri attacchi di hacker. Successivamente, puoi tornare a sviluppare la tua attività.

Domande frequenti

Quali sono i segni di un hack farmaceutico condizionale?

I segni di compromissione delle aziende farmaceutiche includono reindirizzamenti di siti Web, posizionamento di siti Web per parole chiave farmaceutiche come Viagra, Cialis, Levitra e siti Web che si collegano ad altri siti Web farmaceutici.

Come verificare se il tuo sito è stato violato dalla farmacologia?

Scoprire se il tuo sito web è stato violato non è facile. Nella maggior parte dei casi, non saprai se il tuo sito è stato violato solo visitandolo.

1. Dovrai cercare su Google il tuo sito insieme alle droghe illegali.
2. Prova a controllare il tuo sito su uno smartphone. Verifica se trovi una pagina che non hai pubblicato. O collegamenti farmaceutici a un altro sito nel piè di pagina.
3. Controlla se la tua Google Search Console ha rilevato attività dannose sul tuo sito web.
4. Il modo più semplice per scoprire se sei stato colpito dall'hack di Google Viagra è eseguire uno scanner di malware.

Dov'è l'hacking farmaceutico all'interno di un sito WordPress?

Un hack farmaceutico può letteralmente essere nascosto ovunque all'interno dei file e del database del tuo sito. Potrebbe anche essere nella tua mappa del sito. In genere, troverai frammenti di codice nascosti nei file principali di WordPress, ma senza uno scanner di malware, questo è impossibile da determinare.

Gli hacker faranno del loro meglio per nascondere il malware che installano sul tuo sito. Possono persino nascondere parti di contenuto o codice dannoso in vari file e cartelle compromessi. Rilevare malware di hacking farmaceutico è estremamente difficile perché è nascosto in modi estremamente intelligenti. A prima vista, sembra per lo più un pezzo di codice legittimo.

Di solito i metodi prescritti per la ricerca di questo non daranno risultati. Pertanto, non è possibile caricare il sito Web e cercare parole chiave come viagra, ecc. Dovrai utilizzare uno scanner di malware per trovare malware nascosto sul tuo sito Web.

In che modo il sito è stato violato se aveva installato un plug-in di sicurezza?

Ci sono troppi modi per hackerare un sito web. La realtà è che la maggior parte dei plugin di sicurezza di WordPress può rilevare il malware solo tramite la sua firma. Ciò significa che il tuo scanner di sicurezza troverà malware solo se è abbastanza popolare da essere riconosciuto.

Per dirla semplicemente: se un hacker utilizza malware sconosciuto, potrebbe passare inosservato alla maggior parte degli scanner di malware.

Perché il mio sito web è stato violato?

Il tuo sito Web è stato attaccato a causa di una vulnerabilità come plug-in o temi obsoleti o annullati, tra le altre cose, un nome utente e una password facili da indovinare. Per proteggere il tuo sito Web da hack farmaceutici o qualsiasi altro tipo di hack, devi implementare misure di sicurezza.

Come funziona un hack farmaceutico di WordPress?

Gli hack farmaceutici funzionano così:

1. Hai una vulnerabilità sul tuo sito, che molto probabilmente è un plugin o un tema obsoleto.
2. Gli hacker lo usano per ottenere l'accesso al tuo sito.
3. Poi spargono parole chiave spam o addirittura pubblicano nuove pagine sul tuo sito. L'obiettivo è utilizzare il tuo sito per classificare le parole chiave.
4. I visitatori del tuo sito vengono reindirizzati a un sito che vende prodotti farmaceutici illegali come Viagra, Cialis e Levitra.

Come trovare la fonte di un'iniezione di hacker sul mio sito WordPress?

Per trovare la fonte di un attacco hacker al tuo sito Web WordPress, devi scansionarlo con uno scanner di malware.

Perché gli attacchi degli hacker sono difficili da rilevare?

Gli hack di WordPress Viagra sono difficili da rilevare per i seguenti motivi:

1. Gli hacker prendono di mira le pagine di alto livello perché ricevono molto traffico. Oppure prendono di mira pagine con un alto potenziale di guadagno. L'hacking non sarà presente sull'intero sito Web, rendendo difficile il rilevamento, soprattutto se si tratta di un sito Web di grandi dimensioni con dozzine di post e pagine.

2. Questo tipo di hack non è visibile a te, il proprietario del sito web. Inoltre non è visibile ai visitatori diretti. È visibile solo ai motori di ricerca come Google o Bing. Gli hacker prendono di mira i visitatori organici che cercano prodotti farmaceutici come Viagra, Cialis e Levitra su un motore di ricerca.

3. Gli hacker vogliono utilizzare il tuo sito il più a lungo possibile, quindi adottano misure per tenerlo nascosto. Hanno sviluppato modi per mascherare codici maligni difficili da rilevare anche per programmatori esperti. Tuttavia, un buon scanner di malware può facilmente rilevare che il tuo sito Web è stato violato e aiutarti a ripulirlo.

Come rimuovere farm hack in WordPress?

Per rimuovere l'hacking farmaceutico dal tuo sito Web WordPress, devi utilizzare un plug-in di rimozione malware di WordPress.

Leggendo questo articolo:

• Come proteggere il tuo sito WordPress con WP-Config?
• Come modificare la pagina di accesso dell'amministratore di WordPress?

Grazie per aver letto: AIUTO SEO | NICOLA.TOP