বাস্তবে, একজন ডেভেলপার ও লেজিটিমেটভাবে ওয়েবসাইটে অ্যাক্সেস পেতে ব্যাকডোর ব্যবহার করতে পারে। তবে, কেউ ব্যাকডোর তৈরি করুক (ডেভেলপার বা হ্যাকার), এটি সবসময় ওয়েবসাইটের সুরক্ষার জন্য ঝুঁকি।
ওয়েবসাইট ব্যাকডোর কীভাবে শনাক্ত করবেন?
সাধারণত ওয়েবসাইট ব্যাকডোর শনাক্ত করা সহজ নয় কারণ ব্যাকডোর ভালো ফাইল এবং ডেটাবেসের মাঝপথে খুব চতুরাই লুকানো থাকে। সহজের বিপরীতে, ওয়েবসাইটে ব্যাকডোর ডিটেক্ট করা কঠিন কারণ অধিকাংশ ব্যাকডোর সাধারণত ভালো কোডের সাথে গুলিয়ে যেতে পারে। এবং ঠিক এইভাবে এটা মনোযোগ এড়িয়ে চলে যায়।
Website Backdoor Checker ব্যবহার করুন >
কেসের গভীরে যাই, এখন দেখবো ব্যাকডোর আসলে কত ধরনের। মোটামুটি ব্যাকডোরকে নিম্নলিখিত ক্যাটাগরিতে ভাগ করা যায়:
জটিল, একাধিক লাইনের ব্যাকডোর
অনেক লাইনের কোড নিয়ে থাকা ওয়েবসাইট ব্যাকডোরকে বড় এবং জটিল কোড বলা যায়। এর একটি খুব সঠিক উদাহরণ এই কোড স্নিপেট:
কখনো কখনো হ্যাকার কোডগুলো অবফাসকেট করে শনাক্ত করা আরও কঠিন করে দেয়। এর একটি উদাহরণ:
সহজ, এক লাইনের ব্যাকডোর
বেসিক কমান্ড ব্যবহার করে এক লাইনের কোডকে সহজ ব্যাকডোর বলা যায়। এর একটি উদাহরণ নিচের কোড টুকরো, যার মাধ্যমে হ্যাকার ওয়েবসাইট সার্ভারে কমান্ড রান করে।
CMS-নির্দিষ্ট ব্যাকডোর
সাম্প্রতিক ঘটনা থেকে আমরা দেখেছি, PHP-ভিত্তিক CMS-গুলো সাইবার আক্রমণ এবং ব্যাকডোর ইনসারশনের জন্য হট টার্গেট। উদাহরণস্বরূপ, এই কোড টুকরো একটি ক্লাসিক উদাহরণ কীভাবে একটি হ্যাকার একটি টেক্সট ফাইলের কন্টেন্ট ডাউনলোড করে ওয়ার্ডপ্রেসের /wp-includes/class.wp.php-এ আপলোড করে।
ওয়েবসাইট থেকে ব্যাকডোর কীভাবে সরাবেন?
ওয়েবসাইট থেকে ম্যালওয়ার ক্লিন করে এবং প্রয়োজনীয় পোস্ট-হ্যাক রিচুয়াল করার পর। যে বিষয়টি সবচেয়ে বেশি ভুলে যাওয়া হয় সেটি হল ওয়েবসাইট ব্যাকডোর খুঁজে বের করা এবং সরানো। শুধু ম্যালওয়ার থেকে ওয়েবসাইট ক্লিন করলেই کافی নয় কারণ ম্যালওয়ার ইনফেকশনের প্রবণতা রি-ইনফেক্ট হওয়ার। ব্যাকডোর সরানো ম্যালওয়ার সরানোর মতোই গুরুত্বপূর্ণ। এটি নিশ্চিত করবে যে আক্রমণকারীর জন্য সমস্ত সম্ভাব্য এন্ট্রি পয়েন্ট সিল করা হয়েছে।
সম্পর্কিত আর্টিকেলস: ওয়ার্ডপ্রেস ব্যাকডোর হ্যাক, PHP/ApiWord ব্যাকডোর
নিচের টেকনিকগুলো আপনার ওয়েবসাইট থেকে ব্যাকডোর সরাতে খুব সাহায্য করবে:
হোয়াইটলিস্টিং: ভালো ফাইলদের সাথে চেক করা
আপনার সব ফাইল (কোর, প্লাগইন বা থিম ফাইল যেকোনো) আপনার ব্যাকআপ স্টোরে থাকা ভালো ফাইলদের সাথে চেক করলে কাজ হবে। এই আথেন্টিক ফাইলগুলোর একটি নোমেরিক্যাল সিগনেচার থাকে যাকে চেকসাম (checksum) বলে। একটি ফাইলের চেকসাম আপনাকে জানাবে বর্তমান ফাইলগুলোwirklich ম্যালওয়ার-মুক্ত কিনা।
এছাড়াও, প্রতিটি CMS যেন ওয়ার্ডপ্রেস, ড্রুপাল, মেগেন্টো, ওপেনকার্ট ইত্যাদির নিজস্ব কোর ফাইল সেট আছে। আপনি আপনার বর্তমান ফাইলগুলো এদের সাথে চেক করে জানতে পারেন কোনো মডিফিকেশন বা অজানা অ্যাডিশন আপনার কোর ফাইলগুলোর সাথে হয়েছে কিনা।
ব্ল্যাকলিস্টিং: পরিচিত খারাপ কোড ব্লক করা
ভালো, ব্যাকডোর খুঁজে বের করা ততটো ক্লান্তিকর নয় কারণแล সैकড়ো সাধারণ ওয়েবসাইট ব্যাকডোর ইতিমধ্যে চিহ্নিত। সেগুলো আগে থেকে ব্ল্যাকলিস্ট করলে অর্ধেক সমস্যা সমাধান হয়ে যাবে। এটি আপনার ওয়েবসাইটে ব্যাকডোর ইনসার্ট করার যেকোনো ম্যালিশিয়াস চেষ্টা ব্লক করবে। এই ব্যাকডোরগুলো অনলাইনে সহজে পাওয়া যায়।
অপরিচিত ফাইল: এলিয়েন ফাইল স্ক্যান করা
যদি উপরের দুটি কেসে কোনো কোড স্নিপেট বা ফাইল ক্যাটাগরাইজ করা কঠিন হয়, তবে আপনাকে সেটির প্রতিটি ফাংশন এবং কমান্ড ম্যানুয়ালি চেক করতে হবে। যদি সেগুলো লেজিটিমেট হয়, তবে আপনি সেগুলো অনুমোদন করতে পারেন এবং যদি অরিজিনালের থেকে আলাদা হয়, তবে সেগুলো সরিয়ে ফেলতে পারেন।
ব্যাকডোর ফেরত আসা থেকে কীভাবে রক্ষা করবেন?
উফ! আপনি সফলভাবে আপনার ওয়েবসাইট থেকে ব্যাকডোর সরিয়ে ফেলেছেন। কিন্তু সেটি ফেরত আসা থেকে রক্ষা করতে আপনি কী করতে পারেন? নিচে কিছু টিপস এবং ট্রিক্স দেওয়া হলো যা দীর্ঘদিন আপনাকে যেকোনো রি-ইনফেকশন থেকে রক্ষা করবে:
- হ্যাক রিমুভাল প্রসেসের পর, প্লাগইন, থিম এবং এক্সটেনশনের লেটেস্ট ভার্সনে আপডেট করুন।
- পাসওয়ার্ড রিসেট করুন, এবং শুধু স্ট্রอง পাসওয়ার্ড ব্যবহার করুন।
- ওয়েবসাইট ফায়ারওয়াল ব্যবহার করে আপনার ওয়েবসাইটে অতিরিক্ত সুরক্ষা লেয়ার যোগ করুন।
- একটি ম্যালওয়ার স্ক্যানার এবং একটি عالی উপায় আপনার সাইটকে নিয়মিত যেকোনো অনিয়মিততার জন্য চেক করতে।
- আপনার সফটওয়্যার আপডেট করুন।
উপসংহার
ব্যাকডোর আপনার ওয়েবসাইটে একটি বড় সমস্যার লক্ষণ বা সিম্পটম হতে পারে। সম্ভবত একটি হ্যাক যা অনেক স্প্যামি পেজে রিডাইরেক্ট করে। অথবা এমনও হতে পারে যে আপনার ওয়েবসাইট একটি পেরভেসিভ আক্রমণের হোস্ট হিসেবে ব্যবহৃত হচ্ছে এবং তাই আক্রমণকারী অ্যাক্সেস রাখতে চায়। এটি ভয়াবহ, আমি জানি, কিন্তু এর সমাধান আছে। আপনি আপনার প্রিয় ওয়েবসাইটে যেকোনো আক্রমণের জন্য চেক করতে পারেন অথবা প্রফেশনাল হেল্প নিতে পারেন সেটি শনাক্ত করতে।
এখন আপনি জানেন ব্যাকডোর কী, কীভাবে খুঁজে বের ও সরাবেন এবং ফেরত আসা থেকে প্রতিরোধের উপায়। তবুও, আপনাকে নিশ্চিত করতে হবে আপনার ওয়েবসাইট ব্যবহার করে কোনো সাইবার আক্রমণ নেক্সাস প্রচার করা হচ্ছে না।
