ই-কমার্সের ব্যবহার বৃদ্ধির সাথে সাথে, এর নিরাপত্তায় হুমকি একটি বিশাল চিন্তা। Magento ই-কমার্সের জন্য, একটি বড় রিস্ক আসছে Magecart আক্রমণ থেকে। Magecart কার্ড স্কিমারদের একটি নেক্সাস যা 꽤 কয়েক সময় ধরে সক্রিয়ভাবে Magento ওয়েবসাইটগুলিকে টার্গেট করছে। Magecart গ্রুপ দ্বারা হ্যাক করা ওয়েবসাইটগুলিতে তাদের চেকআউট পেজে ম্যালিশাস JS ইনসার্ট করা থাকে যা কাস্টমারদের ক্রেডিট কার্ড ডিটেইল স্কিম করে। Magecart কার্ড স্কিমারদের দ্বারা হ্যাক হওয়ার একটি স্পষ্ট লক্ষণ হলো একাধিক কাস্টমার কার্ড অ্যাবিউজের অভিযোগ করে। আপনি যদি Magecart আক্রমণের শিকার হয়ে থাকেন, তবে এখানে আপনার করা উচিত।
Magento Magecart দিয়ে হ্যাক হয়েছে তার লক্ষণ
Magento-র কম্প্রোমাইজ শনাক্ত করা প্রথমে কঠিন হতে পারে, তবে কিছু টেল-টেইল সাইন আছে যা ইঙ্গিত দেবে আপনার Magento স্টোর Magecart দিয়ে আক্রমিত হয়েছে:
- কাস্টমাররা কার্ড অ্যাবিউজের অভিযোগ করছে: প্রথম সাইন হবে কনসামার কমপ্লেইন বৃদ্ধি পেমেন্ট ইশুর সম্পর্কে। অভিযোগগুলো হবে সেই অর্ডারগুলো সম্পর্কে যাদের পেমেন্ট হয়েছে, কিন্তু অর্ডারটি তাদের দেওয়া নয়। এগুলো কার্ড অ্যাবিউজের ক্লাসিক কেস। মার্চেন্ট সাইডে এই ধরনের কমপ্লেইন বৃদ্ধি একটি বিশাল রেড ফ্ল্যাগ এবং Magecart আক্রমণের ইন্ডিকেটর।
- কনসামার বিহেভিয়রে নাটকিয় পরিবর্তন: পরবর্তী সাইন যা আপনাকে সতর্ক থাকতে হবে সেটি হলো অর্ডারের ধরনের শিফ্ট। ধরুন, আপনার পোর্টালের ১৮ বছর aged একটা ছেলে হঠাৎ টডলারের ডায়পার অর্ডার করলে, আপনার বিজিলেন্স এখানে গুরুত্বপূর্ণ। প্রায়শই কনসামার পারচেস বিহেভিয়ারে এই পরিবর্তন কিছুই ভুল হচ্ছে তার আর্লি সাইন।
- কার্ড অ্যাড্রেস ও বিলিং অ্যাড্রেস মিসম্যাচ: চেকআউট ফর্মে, শিপিং অ্যাড্রেসে পরিবর্তন যা একে অপরের থেকে খুব দূরে, আরেকটি লক্ষণ যে Magento Magecart দিয়ে হ্যাক হয়েছে। এমন সাইন বলবে যে প্রোডাক্ট ক্রয়কারী ব্যক্তি পরিবর্তন হয়েছে যা আপনাকে সতর্ক থাকতে হবে। প্রায়শই এই পরিস্থিতিতে, অ্যাকাউন্ট মালিকের নম্বরে কল করে কনফার্মেশন নেওয়া बेटার।
- অর্ডারে প্রাইস ম্যানিপুলেশন: পারচেসিং প্রাইস শূন্যে নামানো বা প্রোডাক্ট পারচেস পেমেন্টে পরিবর্তন আরেকটি সাইন যা আপনাকে অবগত থাকতে হবে। আপনার ই-কমার্স প্ল্যাটফর্মে প্রোডাক্ট শিপ হয়েছে কিন্তু কোনো অমাউন্ট রিসিভ হয়নি, তবে আপনি রিস্কে আছেন।
Magento হ্যাক হয়েছে? একজন ইউজার হিসেবে আপনার কী জানা দরকার?
একজন ইউজার হিসেবে জানা কঠিন যে আপনি যেটি পোর্টাল থেকে কেনছেন সেটি হ্যাক হয়েছে কিনা। তবে, আপনার বিল এবং আপনার কার্ড থেকে পেমেন্ট যেনিকেতে নজর রাখলে পাওয়া যাবে যে সেটি স্টোর হ্যাক হয়েছে কিনা। একবার আপনি নিশ্চিত হয়ে যান যে আপনার ডেটা হ্যাক হয়েছে, প্রথমে আপনার নিকটতম ব্যাংক শাখায় যোগাযোগ করুন এবং ক্রেডিট কার্ড ক্যানسেল করুন যাতে কোনো ফर्दার নেফারিয়াস ট্রানজ্যাকশন না হয়।
তারপর, পোর্টালটি (বা Magento ওয়েবসাইট) ইশু সম্পর্কে জানাতে হবে। কমপ্লেইন করা জরুরি, যদিও আপনি আপনার কার্ড ব্লক করে দিয়েছেন। কমপ্লেইন করলে আপনি হ্যাকটি সম্বন্ধিত লোকদের নজরে আনা করছেন এবং অন্যদের ডেটা হারানো থেকে বাচাচ্ছেন। বরং, আপনি এতে দিয়ে যেই লস হয়েছে তার কমপেনসেশন ও চাইতে পারেন।
আপনি যদি স্টোর মালিক হন, Magecart হ্যাক রিমুভ করার পদ্ধতি
আপনার Magento স্টোর হ্যাক হওয়ার পর, রিকভারি প্ল্যান জানা গুরুত্বপূর্ণ।
১. প্রথম ধাপ: আপনার ওয়েবসাইট ম্যালওয়্যার স্ক্যানার দিয়ে স্ক্যান করুন।
এভাবে আপনার ওয়েবসাইটে যেকোনো ম্যালিশাস JS একসাথে ফ্ল্যাগ হয়ে যাবে। এবং আপনি সহজে সেগুলো রিভিউ ও রিমুভ করতে পারবেন। তবে, আপনি যদি ভালো কোড এবং ম্যালিশাস কোডের পার্থক্য না জানেন, কাউকে নিয়োগ করুন যে আপনার সাইট রিভিউ করে ম্যালওয়্যার রিমুভ করবে। লিডিং সিকিউরিটি সলিউশন - Astra Security দুর্দান্ত ম্যালওয়্যার রিমুভাল সার্ভিস দেয়। তাদের টার্নআরাউন্ড টাইম ইন্ডাস্ট্রি বেস্ট, শুধু ৪-৬ ঘন্টা।
২. আপনার ওয়েবসাইটের ব্যাকআপ রাখা অনলাইন ফেরত আসার দ্বিতীয় ধাপ!
আপনার যদি প্রায়োর টেকনিক্যাল নলেজ থাকে, আমরা রিকমেন্ড করি আপনার ওয়েবসাইটের ব্যাকআপ রাখুন আপনার ওয়েবসাইটে পরিবর্তন আনতে শুরু করার আগে, কেস যেন কিছুই উল্টো হয়। প্রায়শই ম্যালিশাস JS খুঁজে বের করা কঠিন কাজ। তাই, ব্যাকআপড ওয়েবসাইট আপনার স্টোর রিয়েল কুইক রিস্টোর করতে সাহায্য করে এমনকি আপনি যদি মিস্টেক করলেও। আপনি যদি এতে নতুন হন, এই ডিটেইলড Magento হ্যাক রিমুভাল গাইড ফলো করুন।
অথবা, আপনি যদি ইতিমধ্যে ব্যাকআপ নেওয়ার অভ্যাসে থাকেন, একটি ভালো ব্যাকআপ রোল করলে হ্যাক ইনস্ট্যান্টলে রিভার্স হয়ে যাবে। একমাত্র চ্যালেঞ্জ হলো Magecart হ্যাক সপ্তাহের পর সপ্তাহ লুকিয়ে থাকে, যা হ্যাকের একজেক্ট টাইমলাইন ধরে রাখতে কঠিন করে তোলে। তাই আপনি না জানতে পারেন কোন ব্যাকআপ ভালো এবং কোনটি ম্যালিশাস।
৩. নিরাপদ পেমেন্ট গেটওয়েয়ার নিশ্চিত করা সাইবার-নিরাপত্তার তৃতীয় ধাপ
আপনার ওয়েবসাইটে পেমেন্টগুলো প্রায়শই প্লাস্টিক মানেই কার্ড দিয়ে হয়। পেমেন্ট গেটওয়ে সিকিউর করুন, যাতে কোনো ফিশিং বা ফার্মিং এক্টিভিটি না হয়। ডেটা এনক্রিপশন এবং প্রাইভেট কি দিয়ে পেমেন্ট গেটওয়ে সিকিউর করা অপরিহার্য ধাপ। ক্রিপ্টোকারেন্সি পেমেন্ট মোডে যাওয়া ও ট্রেন্ড কারণ এটি আরও নিরাপদ।
৪. আপনার অনলাইন স্টোরের নিরাপত্তা বাড়ানোর জন্য további ধাপ
- ওয়েবসাইটকে ম্যালওয়্যার ক্লিনার দিয়ে প্রোটেক্ট করা উচিত। ওয়েবসাইটের ফায়ারওয়াল সাইটকে ম্যালিশাস আক্রমণ থেকে রক্ষা করে
- ক্রেডেনশিয়াল এবং অ্যাডমিন সেকশনের URL নিয়মিত পরিবর্তন করা
- গুরুত্বপূর্ণ ফাইলগুলো এনক্রিপশন এবং পারমিশন দিয়ে সিকিউর করা
সংক্ষিপ্ত চেকলিস্ট: Magento Magecart দিয়ে হ্যাক হয়েছে
- আপনার ওয়েবসাইটে হুমকি এবং কার্ড কম্প্রোমাইজের ডিটেইল চিহ্নিত করুন।
- ওয়েবসাইটের গুরুত্বপূর্ণ ডেটার জন্য ব্যাকআপ তৈরি করুন।
- ফাইলের ইন্টিগ্রিটি নিশ্চিত থাকতে হবে। SSH কমান্ড দিয়ে ফাইল ইন্টিগ্রিটি এবং diff কমান্ড দিয়ে পার্থক্য চিহ্নিত করুন।
- অ্যাডমিন প্যানেলে লগইন করে ইউজার অ্যাকাউন্ট রিভিউ করুন। ID নম্বর এবং ফানি নাম যেগুলো ইউজারনেম! সেগুলো আপনার এন্ড থেকে ডিলিট করুন।
- Safe Browsing Site ব্যবহার করে আপনার ওয়েবসাইটের সেফটি রিপোর্ট চেক করুন। এটি শুধু অ্যাপ্লিকেবল যদি আপনার ওয়েবসাইট সিকিউরিটি কারণে Google-এ ব্যান হয়।
- SSH দিয়ে লগইন করে ওয়েবসাইট ফিক্স করুন এবং ওয়েবসাইট কন্টেন্টে সাম্প্রতিক পরিবর্তন খুঁজুন। ম্যালিশাস ডোমেন সার্চ করুন, diff দ্বারা চিহ্নিত ফাইলগুলো রিভিউ করুন, এবং সিস্টেম রিস্টোর করুন।
- সন্দেহজনক ফাইলগুলো ক্লিন ব্যাকআপের সাথে কম্পেয়ার করুন। সেগুলো এবং ফাইল থেকে ম্যালিশাস কোড দূর করুন।
- পরিবর্তন করার পর, লাইভ হওয়ার আগে সাইট টেস্ট করা নিশ্চিত করুন!
এই ইশু সমাধান করা খুব টেকনিক্যাল হতে পারে। আপনি যদি টেকনিক্যালিগুলোর সাথে কমফরটেবল না হন, Astra Security-র সাথে কনসাল্ট করতে সঙ্কোচাবেন না। সাইবার-নিরাপত্তা ডোমেনে তাদের সমৃদ্ধ অভিজ্ঞতার সাথে, Astra Security এই ইশুর দ্রুত সমাধান নিশ্চিত করে কয়েক ঘন্টার মধ্যে! এখনই যোগাযোগ করুন Magento Magecart দিয়ে হ্যাক হওয়ার সমস্যা সমাধান করতে!
