সাম্প্রতিক, "Monetization" বা monit.php নামে একটি নতুন টাইপের ম্যালওয়্যার WordPress ফোরামে খুব আテンশন পাচ্ছে। এই ম্যালওয়্যার সাইট ভিজিটরদের জন্য অনাকাঙ্ক্ষিত (প্রায়শই অভদ্র) পপ আপ রেন্ডার করে। অনেক ইউজার এই হ্যাক থেকে তাদের ওয়েবসাইট রিকভার করতে সাহায্য চেয়েছে যেহেতু হ্যাকাররা এটা ব্যবহার করে ভিন্ন ভিন্ন ব্ল্যাক হ্যাট SEO আক্রমণ চালাচ্ছিল।
monit.php হ্যাক কী?
সাম্প্রতিক, পাওয়া গেলো "Monetization" নামে একটি প্লাগইন কিছু কোড একটি ওয়েবসাইটের ব্যাকএন্ডে ইনজেক্ট করার পেছনে ছিল। প্লাগইনের ফাইলগুলো এক্সামিন করলে পাওয়া গেলো, monit.php ফাইলের কোডটি WordPress সাইটের wp_options MySQL টেবিলে স্প্যাম URL এবং রিডাইরেকশন ইনজেক্ট করছিল এবং কিছু সেটিংস পরিবর্তন করছিল।
এটি হলো monit.php ফাইল আন্ডারে পাওয়া ম্যালিশাস কোড:
<?php /** * Plugin Name: Monitization * Description: this plugin will help you Monitize your traffic easily from different ad networks. * Author: Igor Glavatskiy * Version: 1.0 */ error_reporting(0); ini_set('display_errors', 0); $plugin_key='9f3d4cbd075c63c03c06a63f4579eb13'; $version='1.2'; add_action('admin_menu', function() { add_options_page( 'Monitization Plugin', 'Monitization', 'manage_options', 'monit', 'mont_page' ); remove_submenu_page( 'options-general.php', 'monit' ); });আপনার সাইট ইনফেক্টেড হয়েছে কিনা খুঁজে বের করার উপায়
monit.php হ্যাক ডিটেক্ট করতে, আপনার সাইটের URL অনুযায়ী রিপ্লেস করে এই URL ব্রাউজ করুন:
[your-site-URL]/wp-admin/options-general.php?page=monit
লোড হলে, আপনি যদি সেটিংস এবং টেক্সট স্ট্রিংস সহ একটি পেজ পান, তবে আপনি আক্রমিত হয়ে থাকতে পারেন। আপনার ওয়েবসাইট কীভাবে ঠিক করবেন সেটি জানতে পড়ুন।
এই আক্রমণ কীভাবে ফিক্স করবেন
১. ক্লিন করার আগে আপনার সাইটের ব্যাকআপ নিন।
ওয়েবসাইটকে অফলাইন করা পরামর্শ দেওয়া হয় যাতে ব্যবহারকারীরা আপনি ক্লিন করার সময় ইনফেক্টেড পেজ ভিজিট না করে। সকল কোর ফাইল এবং ডেটাবেসের ব্যাকআপ নিন। কম্প্রেসড ফাইল ফরম্যাটে, যেমন .zip-এ ব্যাকআপ নেওয়া নিশ্চিত করুন।
২. কোর, প্লাগইন, এবং থিম ফাইলগুলো রিপ্লেস করুন।
আপনি ইনফেক্টেড কোর ফাইলগুলিকে বিশ্বস্ত সোর্স থেকে অরিজিনাল ভার্সন দিয়ে রিপ্লেস করতে পারেন। এই ফাইল ও ডিরেক্টরিগুলোর ফ্রেশ এবং আপডেটেড ভার্সন ডাউনলোড করার পর, পুরনো ফাইলগুলো ডিলিট করুন। "Monetization" প্লাগইনের যেকোনো ফাইল ডিলিট করুন।
৩. সন্দেহজনক, সম্প্রতি মডিফাইড ফাইলগুলো পরিষ্কার করুন।
আপনি সম্প্রতি মডিফাইড ফাইলগুলো দেখে পোটেনশিয়ালি ইনফেক্টেড ফাইলগুলো খুঁজে পেতে পারেন। আপনি আপনার ক্লিন ব্যাকআপ বা বিশ্বস্ত সোর্স থেকে এই ফাইলগুলো রিস্টোর করতে পারেন।
৪. আপনার ডেটাবেস পরিষ্কার করুন।
সকল প্লাগইন ফাইল ডিলিট করা এবং আপনার সাইটের ফাইলগুলিতে ইনজেক্ট করা ম্যালিশাস কোড পরিষ্কার করার পাশাপাশি, আপনার ওয়েবসাইটের wp_options MySQL টেবিলে নিচের option_name রেকর্ডগুলো চেক করতে ভুলবেন না:
- default_mont_options
- ad_code
- hide_admin
- hide_logged_in
- display_ad
- search_engines
- auto_update
- ip_admin
- cookies_admin
- logged_admin
- log_install
৫. ম্যালওয়্যার স্ক্যান চালান।
আপনার ওয়েব সার্ভারে ম্যালওয়্যার এবং ম্যালিশাস ফাইলের জন্য ম্যালওয়্যার স্ক্যান চালান। আপনি আপনার ওয়েব হোস্ট দ্বারা প্রদত্ত cPanel-এ 'Virus Scanner' টুল ব্যবহার করতে পারেন, অথবা Astra Pro Plan-এ এক্সপার্ট ম্যালওয়্যার ক্লিনআপ পেতে পারেন।
আরও আক্রমণ প্রতিরোধ কীভাবে করবেন
হ্যাকারদের কখনো কখনো পরিবর্তনশীল পদ্ধতিগুলো থেকে আপনার ওয়েবসাইট রক্ষা করার একমাত্র নিশ্চিত উপায় হলো নিরাপত্তায় বিনিবেশ করা। একটি ওয়েবসাইট ফায়ারওয়াল ব্যবহার করা, নিয়মিত ম্যালওয়্যার স্ক্যান চালানো, এবং নিয়মিত সিকিউরিটি অডিট করা - এটা চমৎকার আইডিয়া।
বস্তুত, অধিকাংশ লোক monit.php ম্যালওয়্যার খুঁজে পেরেছিল কারণ তারা ম্যালওয়্যার স্ক্যান চালিয়েছিল যা তৎক্ষণাৎ সেটি ফ্ল্যাগ করেছিল এবং ম্যালিশাস কোডের উৎস "Monetization" প্লাগইন হিসেবে শনাক্ত করেছিল। তাই নিয়মিত ম্যালওয়্যার স্ক্যান চালাতে ভুলবেন না!
monit.php হ্যাক: উপসংহার
সাম্প্রতিক, "Monetization" নামে একটি নতুন ম্যালিশাস প্লাগইন পাওয়া গেলো যা ওয়েবসাইটগুলিতে কোড ইনজেক্ট করছিল, যেগুলো পরে জাপানিজ কিওয়ার্ড হ্যাক এবং ফার্মা হ্যাকের মতো ব্ল্যাক হ্যাট SEO হ্যাকের জন্য ব্যবহার করা হত।
এই সাইবার আক্রমণগুলো ভয়াবহ, এবং আপনার ট্রাফিক, রেভিনিউ, এবং এমনকি রেপুটেশনের ওপর এর পরিণতিও এক্সট্রিম। তাই, আক্রমণ থেকে বাঁচতে, নিরাপত্তায় বিনিবেশ করা এবং ভালো সিকিউরিটি প্র্যাক্টিস ফলো করা পরামর্শ দেওয়া হয় - এগুলো দীর্ঘদূরে অনেক কাজে লাগবে!
Astra সম্পর্কে
Astra-তে, আমাদের पास নিরাপত্তা এক্সপার্টদের একটি টিম আছে যারা দিন দিন ওয়েবসাইট মালিক এবং ডেভেলপারদের তাদের ওয়েবসাইট আক্রমণকারীদের হাত থেকে সুরক্ষিত করতে সাহায্য করে। আমাদের বুদ্ধিমান ফায়ারওয়াল রিয়েল-টাইম ২৪×৭ নিরাপত্তা দেয় ব্যাড বট, হ্যাকার, ম্যালওয়্যার, XSS, SQLi এবং ৮০+ আক্রমণের বিরুদ্ধে। Astra Firewall Prestashop, OpenCart & Magento-র জন্য অত্যন্ত কাস্টমাইজড যাতে আপনার ই-কমার্স স্টোরকে সার্বিক নিরাপত্তা দেয়।
