HostGatorা আজকের Zeitpunktে 웹 হোস্টিং প্ল্যাটফর্মের অন্যতম শীর্ষস্থানীয় নাম। তারা ৯৯.৯% আপটাইমের দাবি করলেও, কখনও কখনও নির্দিষ্ট ওয়েবসাইটগুলো ডাউন করে দেয়। আপনার HostGator অ্যাকাউন্ট যদি gầnে সাসপেন্ড হয়ে যায়, তবে আপনি অবশ্যই জানতে চাইবেন কেন ঘটল এবং এখন কী করবেন—এই লেখাটি আপনার জন্য উত্তর लेकर এসেছে।
সমস্যাটি বিশ্লেষণ করার আগে, নিচে দেখানো হলো HostGator অ্যাকাউন্ট সাসপেনশন মেসেজের একটি উদাহরণ:
HostGator অ্যাকাউন্ট সাসপেনড হওয়ার পেছনে অনেক কারণ থাকতে পারে: পেমেন্ট ব্যর্থতা, সার্ভার ওভারলোড, ম্যালওয়্যার, ফিশিং কন্টেন্ট, ম্যালভার্টস ইত্যাদি। আপনার ওয়েবসাইট আনসাসপেন্ড করতে হলে প্রথমে সমস্যাটি শনাক্ত করতে হবে, তারপর সমাধান করতে হবে। ম্যালওয়্যার আক্রমণ, ম্যালভার্টস, ফিশিং বা স্প্যাম কন্টেন্টের ক্ষেত্রে HostGator ম্যালওয়্যার রিমুভাল অপরিহার্য।
এই বিষয়ে পরে বিস্তারিত আলোচনা করা হবে, কিন্তু সময় কম থাকলে নিচের ইনফোগ্রাফিক আপনাকে ম্যালওয়্যার রিমুভাল প্রক্রিয়ার একটি মোটামুটি ধারণা দেবে।
HostGator ম্যালওয়্যার রিমুভাল: ম্যালওয়্যার সংক্রমণের লক্ষণ
- ইনবক্সে "HostGator অ্যাকাউন্ট সাসপেন্ড" মেসেজ পাওয়া।
- HostGator অ্যাকাউন্টে লগইন করলে "This Account has been Suspended" মেসেজ দেখা।
- অজানা IP ঠিকানা থেকে HostGator অ্যাকাউন্টে লগইন হওয়া।
- HostGator-এ হোস্ট করা সাইটের ইনডেক্স পেজ ডিফেস করা।
- সাইটে অজানা পেজ এবং ফাইল উপস্থিত থাকা।
- সাইট লগে SQL ইনজেকশন বা XSS আক্রমণের প্রচেষ্টা দেখা।
- সাইটের কিছু ফাইলে مشکিন কোড থাকা যা রিডাইরেক্ট তৈরি করছে।
- সার্চ ইঞ্জিন দ্বারা সাইট ব্ল্যাকলিস্ট করা।
- ডাটাবেসে নতুন অ্যাডমিন বা مشکিন কোড পাওয়া।
- সাইট ধীর, অন্রেসপন্সিভ এবং ম্যালিশিয়াস বিজ্ঞাপন দেখানো।
- সাইটে জিবারিশ কন্টেন্ট বা স্প্যাম লিংক উপস্থিত থাকা।
HostGator ম্যালওয়্যার রিমুভাল: ম্যালওয়্যার সংক্রমণের কারণ
HostGator SQL ইনজেকশন
SQLi হলো সবচেয়ে সাধারণ ভালনারেবিলিটি, যা ওয়েবসাইটের ফাইলগুলোর বাগি কোডের কারণে হয়। এই আক্রমণ HostGator সাইটের ডাটাবেসকে প্রভাবিত করে। লিনাক্স হোস্টিং ব্যবহার করলে MySQL টার্গেট হয়, উইন্ডোজ হোস্টিংয়ের ক্ষেত্রে MS SQL। যাইহোক, উইন্ডোজ হোস্টিং প্ল্যানের ব্যবহারকারীরা HostGator-এ MySQLও ব্যবহার করতে পারেন। সফলভাবে SQL এক্সপ্লویت করে আক্রমণকারীরা:
- MySQL/MS SQL ডাটাবেসের কন্টেন্ট এডিট করতে পারে।
- টেবিল বা পুরো ডাটাবেস ডিলিট করতে পারে।
- কিছু ক্ষেত্রে xp_cmdshell প্রসিডিউর এক্সপ্লویت করে SQLi-এর মাধ্যমে সার্ভারে কমান্ড চালাতে পারে।
এই রিভার্স শেল ব্যবহার করে আক্রমণকারীরা আপনার সাইটে ম্যালওয়্যার ইনস্টল করতে পারে, যার ফলে HostGator ম্যালওয়্যার রিমুভালের প্রয়োজন পড়ে।
HostGator ক্রস-সাইট স্ক্রিপ্টিং (XSS)
XSS ভালনারেবিলিটি হয় ওয়েব পেজগুলিতে ইনপুট স্যানিটাইজেশনের অভাবের কারণে। আক্রমণকারীরা এই XSS ব্যবহার করে আপনার সাইটের ওয়েব পেজগুলিতে জাভাস্ক্রিপ্ট বা HTML ইনজেক্ট করতে পারে। সফল এক্সপ্লویت করলে তারা:
- রিফ্লেক্টেড XSS ব্যবহার করে আপনাকে লিংকে ক্লিক করিয়ে ম্যালওয়্যার সিক্রেটলি ইনস্টল করতে পারে।
- অথেন্টিকেশনের জন্য কুকি চুরি করতে পারে।
- ফিশিং ফর্ম তৈরি করে আপনার ক্রেডেনশিয়াল চুরি করতে পারে।
- কিছু ক্ষেত্রে CSRF আক্রমণ চালাতে পারে।
HostGator রিমোট কোড এক্সিকিউশন (RCE)
RCE ভালনারেবিলিটি আক্রমণকারীদের HostGator সার্ভারে আربیট্রারি কোড চালানোর সুযোগ দেয়। এটি বাগি কোডের কারণে হয় যা আনস্যানিটাইজড ইউজার ইনপুট অনুমতি দেয়। এক্সপ্লویت করলে আক্রমণকারী আপনার সাইটে eval() এর মতো বিপজ্জনক ফাংশন চালাতে পারে। மேலும், RCE ব্যবহার করে সাইলেন্টলি ম্যালওয়্যার ইনস্টল করা যায়। HostGator-এর সিকিউরিটি মেকানিজম এটি শনাক্ত করলে আপনার সাইট ম্যালওয়্যার সংক্রমণের কারণে সাসপেন্ড করতে পারে। আক্রমণকারী যদি RCE-এর মাধ্যমে ব্যাকডোর তৈরি করে, তবে ম্যালওয়্যার রিমুভাল আরও জটিল হয়ে যায়।
HostGator সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ
কি আপনি HostGator কর্মী বলে দাবি করে কাউকে ইমেল বা কল পেয়েছেন যা অ্যাকাউন্ট ডিটেইলস চাইছিল? এই ধরণের স্ক্যাম খুব সাধারণ। হ্যাকাররা প্রায়শই আপনাকে সরাসরি ডিটেইলস দিতে বা ট্রোজান হর্স ইনস্টল করতে ফাঁসাতে চেষ্টা করে। ayrıca, তারা আপনাকে লিংকে ক্লিক করিয়ে ড্রাইভ-বাই ডাউনলোডের মাধ্যমে ব্যাকগ্রাউন্ডে ম্যালওয়্যার ইনস্টল করতে পারে।
জিরো-ডে ভালনারেবিলিটি
HostGator-এ সাইট হোস্ট করার সময় আপনি WordPress, Apache এর মতো সফটওয়্যার ব্যবহার করতে পারেন। কখনও কখনও আক্রমণকারীরা প্যাচ রিলিজ হওয়ার আগেই জনপ্রিয় সফটওয়্যারের ফলা খুঁজে পায়। এগুলোকে জিরো-ডে ফলা বলা হয়। যদি এই কারণে আপনার সাইটে ম্যালওয়্যার সংক্রমণ হয়, তবে HostGator ম্যালওয়্যার রিমুভাল কঠিন হতে পারে। এসব অদৃশ্য ফলার বিরুদ্ধে সেরা সুরক্ষা হলো ফায়ারওয়াল বা সিকিউরিটি সলিউশন।
HostGator সার্ভার মিসকনফিগারেশন
১. ওপেন পোর্টস
সম্ভবত আপনার HostGator সাইটের নির্দিষ্ট পোর্টে চলমান কিছু সার্ভিস ভালনারেবল। শেয়ার্ড সার্ভার ব্যবহার করলে HostGator ফায়ারওয়াল অধিকাংশ পোর্ট ব্লক করে সুরক্ষার জন্য। কিন্তু VPS সার্ভার ব্যবহার করলে ऐसी কোন সীমাবদ্ধতা নেই। আপনি সেই ওয়েব স্পেসের 궁극িক মালিক। সার্ভার কনফিগার করার সময় কিছু পোর্ট খোলা থাকতে পারে যা সমস্যা সৃষ্টি করতে পারে। আক্রমণকারীরা এই ওপেন পোর্টগুলো ব্যবহার করে আপনার সাইটে ম্যালওয়্যার ইনস্টল করতে পারে।
২. दुর্বল ফাইল পারমিশন
আপনার ফাইলগুলো HostGator-এ সাইট চালানোর জন্য অত্যন্ত গুরুত্বপূর্ণ। যদি পারমিশন সঠিকভাবে সেট না থাকে, তবে আক্রমণকারীরা সেই সুবিধা ব্যবহার করে .htaccess এর মতো সংবেদনশীল ফাইল অ্যাক্সেস করতে পারে। তারপর সে ফাইলগুলো মডিফাই করে আপনার সাইটে ম্যালওয়্যার ইনজেক্ট করতে পারে।
৩. ক্লিয়ার টেক্সট পাসওয়ার্ড এবং অন্যান্য সংবেদনশীল তথ্য
সার্ভারে কিছু সংবেদনশীল তথ্য robots.txt এর মতো ফাইলে লুকানো থাকতে পারে। কখনও কখনও কিছু সার্ভিসের জন্য হার্ডকোডেড ডিফল্ট পাসওয়ার্ড ব্যবহার করা হয়। আরো, ক্লিয়ারটেক্সট পাসওয়ার্ড আপনার সার্ভারে নিচের ফাইলগুলিতে লুকানো থাকতে পারে:
- Apache Tomcat-এর মতো সফটওয়্যারের লাইসেন্স ফাইল এবং অন্যান্য ফাইল।
- ডাটাবেস কানেকশনের জন্য স্ট্রিং ফাইল।
- সার্ভারে লগইন করার স্ক্রিপ্ট।
এছাড়াও, যদি ডিরেক্টরি ইন্ডেক্সিং সক্রিয় থাকে, তবে আক্রমণকারীরা এই সব সংবেদনশীল ফাইল সহজেই ব্রাউজ করতে পারে। এতে তারা আপনার সব ওয়েব পেজের সোর্স কোড দেখতে এবং ভালনারেবিলিটি স্ক্যান করতে পারে। এই সব তথ্য ব্যবহার করে তারা আপনার HostGator সাইটে ব্রেক ইন করে ব্যাকডোর ইনস্টল করতে পারে। এই ব্যাকডোর ম্যালওয়্যার রিমুভালের পরেও সাইটকে পুনরায় সংক্রমিত করতে পারে।
HostGator ম্যালওয়্যার রিমুভাল: ক্লিনআপ
ম্যালওয়্যার সংক্রমণের পর সেরা কাজ হলো ব্যাকআপ থেকে HostGator ফাইল রিস্টোর করা। কিন্তু যদি ব্যাকআপ না থাকে, তবে HostGator কিছু টাকা लेकर ব্যাকআপ দিতে পারে। অন্যথায়, আপনি ফাইল সিস্টেম ইনস্পেক্ট করে ম্যালওয়্যার রিমুভাল শুরু করতে পারেন। index.php, .htaccess, php.ini এর মতো সংবেদনশীল ফাইলগুলোর সোর্স কোড চেক করুন। সব ফাইলে অপ্রত্যাশিত কাজ করা কোড, base64 ফরম্যাটে এনকোডেড কোড এবং FOPO অবফাসকেশনযুক্ত কোড খুঁজুন। নিশ্চিত না হলে কোড ডিলিট না করে কমেন্ট আউট করুন। অথবা, SSH-এ নিচের কমান্ড চালিয়ে base64 এনকোডিং সম্বলিত সব ফাইল একসাথে খুঁজে বের করুন:
find . -name "*.php" -exec grep "base64" '{}' \; -print &> code.txt
এই কমান্ড চালালে সব এমন কোড code.txt ফাইলে প্রিন্ট হবে। সেখান থেকে অনলাইন সার্ভিস ব্যবহার করে ডিকোড করুন। FOPO কোড সাধারণ ব্যবহারকারীদের জন্য সহজে সনাক্ত করা যায় না, তাই এক্সপার্টের পরামর্শ নিন। HostGator phpMyAdmin이라는 দারুণ টুল দেয়। এই টুল ডাটাবেস বা সার্ভার ফাইলগুলিতে ম্যালওয়্যার খুঁজে বের করতে সাহায্য করতে পারে।
HostGator ম্যালওয়্যার রিমুভাল: সিকিউর প্র্যাকটিস
- HostGator সাইট থেকে পুরনো সফটওয়্যারের সব লাইসেন্স ফাইল এবং ইনস্টলেশন ডিলিট করুন।
- MS সার্ভার প্ল্যান ব্যবহার করলে ব্রুট ফোর্স আক্রমণ রোধের জন্য অ্যাকাউন্ট লকআউট থ্রেশহোল্ড সেট করুন।
- সব হার্ডকোডেড ডিফল্ট পাসওয়ার্ড সরিয়ে র্যান্ডম এবং সুরক্ষিত পাসওয়ার্ড দিন।
- ব্যবহার করা সব অন্তর্নিহিত সফটওয়্যার আপডেট করুন।
- HostGator VPS ব্যবহার করলে কোনো ওপেন পোর্ট নেই তা নিশ্চিত করুন।
- .htaccess ফাইলে Options -Indexes যোগ করে ডিরেক্টরি ইন্ডেক্সিং নিষ্ক্রিয় করুন।
- ওয়েব পেজগুলো SQL, XSS ইত্যাদি আক্রমণ এড়ানোর জন্য সেফ কোডিং প্র্যাকটিসে তৈরি হয়েছে তা নিশ্চিত করুন।
- cPanel ব্যবহার করে HostGator সাইটের জন্য টু-ফ্যাক্টর অথেন্টিকেশন সক্রিয় করুন।
- HostGator বা অন্য কোনো সার্টিফাইং অথরিটি থেকে সার্টিফিকেট কিনে সাইটে SSL ব্যবহার করুন।
- HostGator সাইটের περιοডিক্যালি ব্যাকআপ রাখতে ভুলবেন না।
এই সব কাজ এবং HostGator ম্যালওয়্যার রিমুভাল সম্পন্ন হলে, তাদের সাথে যোগাযোগ করে সাইট রিস্টোর করাতে ভুলবেন না।
HostGator স্ক্যানার
ম্যালওয়্যারের কারণে HostGator আপনার অ্যাকাউন্ট সাসপেন্ড করলে, আপনি उनसे রুট অ্যানালিসিসের অনুরোধ করতে পারেন। যদি তারা আপনার সাইট হ্যাক হওয়ার কারণ খুঁজে পায়, তবে ফি लेकर আপনাকে জানাতে পারে। এভাবে আপনি কারণ জানতে পারবেন এবং অবিলম্বে HostGator ম্যালওয়্যার রিমুভাল শুরু করতে পারবেন।
Astra মাত্র $24 থেকে শুরু করে HostGator ম্যালওয়্যার স্ক্যানার অফার করে। Astra শুধু স্ক্যানই করে না, তার ফায়ারওয়াল ব্যবহার করে আপনার HostGator সাইটকে সক্রিয়ভাবে সুরক্ষিতও করে। এটি একটি আউট-অফ-দ-বক্স সমাধান, ব্যবহার সহজ এবং আপনার অনেক সময় ও রিসোর্স বাঁচায়।
