জুমলা অ্যাডমিন নিরাপত্তা - কীভাবে বুঝবেন আপনার একাউন্ট হ্যাক হয়েছে?
জুমলা 웹 কন্টেন্ট আপলোড করার জন্য সবচেয়ে প্রতিষ্ঠিত কন্টেন্ট ম্যানেজমেন্ট প্ল্যাটফর্মের মধ্যে একটি হয়ে উঠেছে। আরও, ফলে এটি হ্যাকারদের জন্য ব্যবসা ও প্রতিষ্ঠানগুলোর আক্রমণের একটি সাধারণ মাঠে রূপ নেয়। আপনি যদি মনে করেন আপনি একটি হ্যাক করা জুমলা একাউন্ট অপারেট করছেন বা আপনার জুমলা অ্যাডমিন নিরাপত্তা কোম্প্রোমাইজড, তবে সেটি চিহ্নিত করার কিছু ইঙ্গিত ও সংকেত রয়েছে। এই সংকেতগুলো জানা আপনাকে একটি হ্যাক করা জুমলা একাউন্ট অপারেট করতে থেকে বাঁচাতে পারে এবং অধিক ক্ষতি রোধ করতে পারে। নিচে নিশ্চিত করার কিছু উপায় দেওয়া হলো যে নিরাপত্তায় স avenida আছে:
- আপনি আপনার ওয়েবসাইটে লগইন করতে পারছেন না, তবে এটি একাউন্টে সফল আক্রমণের একটি সংকেত হতে পারে। সকল সম্ভাবনা নিশ্চিত করা একটি ভাল ধারণা।
- একাউন্ট থেকে সকল ডেটা ইরেজড বা করাপ্টেড থাকলে, এটি প্রায়শই ইঙ্গিত দেয় যে একজন হ্যাকার ফাইলগুলো ডাম্প করেছে এবং ওয়েবসাইট মুছে ফেলার চেষ্টা করেছে বা ডাটাবেসে কোনো এরর। তাই ওয়েবসাইট স্ক্যান করলে সমস্যার কারণ নিশ্চিত হবে।
- লগইন করার সময় ডাটাবেসে এরর থাকলে, বা অদ্ভুত আচরণ যেমন আপনি আপনার সাইট ভিজিট করলে এটি আপনাকে অন্য ওয়েবসাইটে রিডাইরেক্ট করছে।
- ওয়েবসাইটে অদ্ভুত ও অজানা কন্টেন্ট থাকলে যার মধ্যে নতুন ও অপরিচিত যাভাস্ক্রিপ্ট কোড আপনার ওয়েবসাইটে থাকতে পারে।
- নিচের ফাইলগুলোর যেকোনো একটি আপনার জ্ঞান ছাড়া মডিফাই হয়ে থাকলে তবে সম্ভবত আপনার জুমলা অ্যাডমিন একাউন্ট হ্যাক হয়েছে: index.php, .htaccess ফাইল বা টেমপ্লেট সম্পর্কিত যেকোনো ফাইল।
হ্যাক করা জুমলা ওয়েবসাইটের কারণ চিহ্নিত করার পদ্ধতিসমূহ:
-
গুগল দ্বারা ব্ল্যাকলিস্টেড:
- প্রথম ধাপ হলো যাচাই করা যে ওয়েবসাইটটি গুগল, ম্যাকাফি বা বিং, এবং অন্য কোনো সার্চ ইঞ্জিন দ্বারা ব্ল্যাকলিস্টেড হয়েছে কিনা। ওয়েবসাইটের স্ট্যাটাস যাচাই ও খুঁজে বের করতে আপনি তাদের ট্রান্সপেরেন্সি রিপোর্ট টুল ব্যবহার করতে পারেন। সেফ ব্রাউজিং সাইট স্ট্যাটাস পেজ খুলুন এবং ওয়েবসাইট URL দিন। আপনি ম্যালিশিয়াস রিডাইরেকশন, ডাউনলোড এবং স্প্যাম সম্পর্কে সাইট সেফটি ডিটেইলস দেখতে পারবেন। আপনি টেস্টিং ডিটেইলসও দেখতে পারবেন যাতে اخیر স্ক্যানগুলোতে ম্যালওয়্যার পাওয়া গেছে।
হ্যাকার ও ম্যালওয়্যার দ্বারা পরিবর্তিত কোড খুঁজুন:
- যদি কোনো সিস্টেম ফাইল পরিবর্তিত হয়ে থাকে, তবে সেগুলো GitHub-এ উপলব্ধ মূল ফাইলগুলোর সাথে তুলনা করে দেখা যাবে। সবচেয়ে দ্রুত পদ্ধতি হলো টার্মিনালে diff কমান্ড ব্যবহার করা।
- SSH কমান্ড ব্যবহার করে ফাইল চেক করার ধাপ। এখানে আমরা ভার্সন ৩.৬.৪ এবং ইনস্টলেশন ফাইলগুলো ব্যবহার করব যেগুলো অনুমান করা হচ্ছে পরিবর্তিত।
[code inline="false" scrollable="false"]
$ mkdir joomla-3.6.4
$ cd joomla-3.6.4
$wget https://github.com/joomla/joomla-cms/releases/download/3.6.4/Joomla_3.6.4-Stable-Full_Package.tar.gz
$ tar -zxvf Joomla_3.6.4-Stable-Full_Package.tar.gz
$ diff -r joomla-3.6.4 ./public_html
[/code]
diff কমান্ডটি সকল ক্লিন ফাইল সিস্টেমের ফাইলগুলোর সাথে তুলনা করবে।
-
জুমলার অ্যাডমিন ইউজারদের অডিট করা
- জুমলা অ্যাডমিন ও সুপার অ্যাডমিন অডিট করলে আপনি বের করতে পারবেন কেউ অনুমোদনহীনভাবে আপনার একাউন্ট এক্সেস করছে কিনা:
- জুমলাতে অনুমোদনহীন ইউজার খুঁজে বের করার পদ্ধতি:
- অ্যাডমিনিস্ট্রেটর প্যানেলে লগইন করুন
- 'users' সেকশনে যান এবং 'manage' অপশন সিলেক্ট করুন
- সর্বশেষ রেজিস্ট্রেশন তারিখ অনুযায়ী লিস্টটি দেখুন
- এখানে আপনি সকল রেজিস্টার্ড ইউজার দেখতে পাবেন এবং হ্যাকাররা তৈরি করা সকল ইউজার রিমুভ করতে পারবেন
- সন্দেহজনক সময় এবং লোকেশনে যারা লগইন করেছেন সেসব ইউজার ভেরিফাই করুন
জানা অ্যাডমিন পাথের ফলাফল:
অ্যাডমিন পাথ জুমলাতে অত্যন্ত জরুরি কারণ সেটি একাউন্টের কন্ট্রোল সেন্টার। আরও, যদি কোনো হ্যাকার অ্যাডমিন প্যানেল হাইজ্যাক করতে পারে, তবে হ্যাকার সকল ডেটা ও কন্ট্রোল অ্যাক্সেস করতে পারবে। জুমলা অ্যাডমিন নিরাপত্তা নিশ্চিত করা অতिआবশ্যক এবং এটি হ্যাকাররা নিয়ন্ত্রণ পাওয়ার টপ উপায়। তাই অ্যাডমিন পাথ সব ইউজার থেকে লুকিয়ে রাখা প্রয়োজন।
অ্যাডমিন পাথ ব্যবহার করে হ্যাকাররা সহজে CMS আক্রমণ চালু করতে পারে এবং নকল ইউজার তৈরি করতে পারে। আরও, সেই নকল ইউজার ব্যবহার করে আক্রমণকারীরা একাউন্টের ওপর নিয়ন্ত্রণ রাখতে পারে। CMS আক্রমণ মেটাস্প্লয়েট ব্যবহার করে করা যায়, যা এধরনের আক্রমণের জন্য খুব সাধারণ একটি সফটওয়্যার। অ্যাডমিন একাউন্টের পাথ জানলে হ্যাকাররা পাসওয়ার্ডের বিপরীতে ব্রুট ফোর্স আক্রমণ চালাতে পারে। আরও, একটি পর্যাপ্ত শক্তিশালী কম্পিউটার সহজে পাসওয়ার্ড ক্র্যাক করতে পারে।
প্রথম নজরে এটি খুব গम्भীর দেখাতে পারে না, কিন্তু এটি হ্যাকাররা আপনার একাউন্ট নিয়ন্ত্রণ করতে এবং আপনার ওয়েবসাইট অ্যাক্সেস করার উপায়গুলির মধ্যে একটি। তাই জুমলা অ্যাডমিন নিরাপত্তা নিশ্চিত করা জরুরি কারণ এটি আপনার জুমলা একাউন্টের প্রথম প্রতিরক্ষা লাইন।
আপনার জুমলা অ্যাডমিন প্যানেল কীভাবে লুকিয়ে ও রক্ষা করবেন?
অ্যাডমিন প্যানেলের মাধ্যমে যেকোনো আক্রমণ রোধ করতে, অ্যাডমিন প্যানেল লুকানো জুমলা নিরাপত্তা মজবут করার প্রস্তাবিত উপায়গুলির মধ্যে একটি। নিচে বিভিন্ন পদ্ধতি দেওয়া হলো যা এটি অর্জন করে:
-
থার্ড পার্টি প্লাগইন ব্যবহার করা
- JSecure একটি প্লাগইন যা ভালো কাজ করে। এই প্লাগইন যোগ করতে, Extensions-এ ক্লিক করুন, তারপর 'manage'-এ যান এবং ইনস্টল করুন
htpassword দিয়ে ডাবল প্রটেক্ট অ্যাডমিন
- জুমলা পাসওয়ার্ডগুলো নিরাপদে এনক্রিপ্টেড ফর্মে সংরক্ষণ করে। কিন্তু আইডি ও পাসওয়ার্ড ক্লায়েন্ট থেকে সার্ভারে নেটওয়ার্কের মাধ্যমে প্লেইন টেক্সট ফর্মে পাস করে। এটি যেকোনো হ্যাকারকে যথেষ্ট স্নিফিং টুলসহ পাসওয়ার্ড ও আইডি ক্যাপচার করতে সক্ষম করে। এটি অতিরিক্ত নিরাপত্তার ডিমান্ড করে এবং অ্যাডমিন ফাইল ও ডিরেক্টরিকে পাসওয়ার্ড দিয়ে রক্ষা করতে .htpassword ব্যবহার করা। এই পাসওয়ার্ড SSL কানেকশনের মাধ্যমে পাঠানো হয় তাই এনক্রিপশন পাসওয়ার্ড রক্ষা করে। নিচে .htpassword ব্যবহারের ধাপগুলো দেওয়া হলো:
- শুরুতে, আপনাকে Apache পাসওয়ার্ড ইউটিলিটি সম্পর্কে জানতে হবে। Apache ব্যবহার করে আপনাকে একটি .htpassword ফাইল তৈরি করতে হবে বা আপনি এই টুলটি ব্যবহার করতে পারেন যা উপরের ইউটিলিটির চেয়ে সহজ। এটি অনলাইন টুল দিয়েও সম্ভব কিন্তু কমান্ড লাইন দিয়ে ফাইল তৈরি করা আরও বিশ্বস্ত।
- নিশ্চিত করুন যে সাইটে .htaccess ব্যবহারের জন্য প্রয়োজনীয় ক্যাপাবিলিটি আছে। তারপর, .htaccess ফাইলের লোকেশন নির্ণয় করুন। যেহেতু ফাইলের লোকেশন নির্ধারণ করবে এই পদ্ধতি কতগুলো ফাইল সুরক্ষিত করবে।
- .htpassword এবং .htaccess ফাইল সংরক্ষণ করার ডিরেক্টরি নির্ধারণ করুন যেহেতু সেগুলো পাবলিকলি উপলব্ধ থাকা উচিত নয়।
- একবার .htaccess ফাইল তৈরি হলে, সেটি সঠিকভাবে সংরক্ষণ করুন এবং ফাইলের ব্যাকআপ তৈরি করুন। .htpassword প্রোটেকশন ইネবল করতে .htaccess ফাইলে নিচের কোড লিখুন:
[code inline="false" scrollable="false"]
AuthUserFile /home/auth/.htpassword
AuthType Basic
Require valid-user
ErrorDocument 401 "Authorization required" [/code]
-
- এখন, আপনার অ্যাডমিন প্যানেলে লগইন করার জন্য এক্সট্রা কয়েকটি ক্রেডেনশিয়াল লাগবে। আরো, ব্রুট ফোর্স আক্রমণ আর কাজ করবে না।
আস্ত্রা - সার্বিক সুরক্ষার একটি টুল
কমান্ড লাইন ব্যবহার করা কঠিন এবং সময়সাপেক্ষ। আরও, যেনে যেন সার্ভিসগুলো জুমলা একাউন্ট রক্ষার নতুন পদ্ধতি विकশিত করছে, হ্যাকাররাও নতুন পদ্ধতি অবিষ্কার করছে সেগুলো घुसপেত করার জন্য। এইরকম গতিশীল হ্যাকার গ্রুপ কাজ করলে, আপনাকে সার্বিক সুরক্ষা দরকার। আস্ত্রা वो হথিয়ার যা আপনাকে সম্পূর্ণ জুমলা অ্যাডমিন নিরাপত্তা দেবে এবং আপনার একাউন্টকে আপনার জুমলা ওয়েবসাইটে চলমান 계속해서 আক্রমণ থেকে রক্ষা করবে। সবচেয়ে ভালো পার্ট - এটি সম্পূর্ণরূপে প্লাগ-এন্ড-প্লে এবং কোনো আইটি জ্ঞান দরকার নেই!
আস্ত্রা একটি টুল যা জুমলা একাউন্টগুলোকে সকল ধরনের আক্রমণ থেকে রক্ষা করে যেমন ম্যালওয়্যার, ব্যাড বটস, XSS, ম্যালওয়্যার, SQLi এবং ৮০+ ইন্টারনেট হুমকি। এটি নিশ্চিত করে যে আপনার একাউন্ট নিরাপদ এবং অনুমোদনহীন ইউজাররা একাউন্ট অ্যাক্সেস করতে পারে না। এটি ব্রুট ফোর্স আক্রমণ soos আক্রমণ ব্লক ও রেকর্ড করে। আস্ত্রা প্রতিটি লগইন চেষ্টা লগ করে যা আপনি দেখতে পারবেন এবং প্রতিটি ঘন্টায় মালিকের কাছে রেগুলার আপডেট পাঠায়।
অন্যান্য থার্ড পার্টি প্লাগইন ও টুলস যারা একাউন্টের আংশিক সুরক্ষা দেয়, তাদের স Bangladeshi আস্ত্রা একাউন্টগুলোকে সকল দিক থেকে রক্ষা করে। বট হোক বা ম্যালওয়্যার, আস্ত্রা আপনার ওয়েবসাইটকে সবকিছু থেকে সুরক্ষিত করবে। আরও, দ্রুত কাস্টমার সাপোর্ট টুলস সহজে অপারেট করতে সাহায্য করে। এটি ব্যবহার করা ও ম্যানেজ করা সহজ, বিস্তারিত ড্যাশবোর্ড দিয়ে আপনি আপনার একাউন্ট সম্পর্কিত সকল এক্টিভিটির নোট নিতে পারবেন।
আস্ত্রা দিয়ে আপনি জুমলা অ্যাডমিন নিরাপত্তা নিশ্চিত করতে কখনো ভুল করবেন না। তাই আপনাকে শুধু আমাদের প্ল্যানগুলোতে থেকে একটি সাবস্ক্রাইব করতে হবে এবং নিশ্চিন্ত থাকুন কারণ আমরা আপনার ওয়েবসাইট নিরাপদ রাখব।
