হ্যাক হওয়া WordPress সাইট থেকে ব্যাকডোর ডিটেক্ট ও রিমুভ করার পদ্ধতি

আপনি কি ব্যাকডোর স্ক্যানার খুঁজছেন?

আপনার ওয়েবসাইট হ্যাক হয়েছে জানা একটি ভয়াবহ বিষয়। একবার সাইট কামপ্রোমাইজড হলে, হ্যাকাররা এটা ব্যবহার করেন ম্যালিশিয়াস কার্যক্রম চালানোর জন্য বা আপনার ভিজিটরদের তাদের ওয়েবসাইটে রিডাইরেক্ট করার জন্য। শুধু তো নয়, যখন Google আপনার হ্যাক হওয়া সাইট সম্পর্কে জানবে, সেটি আপনার সাইটকে ব্ল্যাকলিস্ট করবে এবং আপনার হোস্টিং প্রোভাইডারও এটা সস্পেন্ড করবে।

স্পষ্টতই, একবার ওয়েবসাইট হ্যাক হওয়া যথেষ্ট কঠিন, বারবার হ্যাক হওয়া একটি দুঃস্বপ্ন। আপনি একলেন নন। গত দশকে আমরা হাজার হাজার হ্যাক হওয়া WordPress সাইট যাচাই করেছি, 그중 ৭৫% এরও বেশি-তে কমপক্ষে একটি ব্যাকডোর ইনস্টল ছিল। এই আর্টিকেলে, আমরা ব্যাখ্যা করব কীভাবে ম্যালওয়্যার স্ক্যান করে আপনার ওয়েবসাইটে ব্যাকডোর খুঁজে বের করতে হয়।

সংক্ষেপে: আপনার ব্যাকডোর আছে এবং আপনি শুধু ইনফেকশন ক্লিন করে সাইট ফিক্স করতে চান, তবে আমাদের WordPress ব্যাকডোর রিমুভার (MalCare) ইনস্টল করুন। এটি झটপট আপনার সাইট ক্লিন করবে এবং সাথে সাথে চালু করবে।

হ্যাকাররা কেন ব্যাকডোর তৈরি করে?

গবেষণা দেখায় প্লাগইনগুলোর venerability WordPress ওয়েবসাইট হ্যাক হওয়ার প্রধান কারণ। আপনার ওয়েবসাইটে অ্যাক্সেস পাওয়ার পর, হ্যাকাররা শান্তভাবে একটি ব্যাকডোর ইনস্টল করে যা মাত্র একটি ম্যালিশিয়াস কোড। ব্যাকডোর ছোট এবং লুকানো থাকে এবং হ্যাকারদের ভবিষ্যতে সাইটে ঢুকের একটি এন্ট্রি পয়েন্ট দেয়। তারা এই ব্যাকডোরগুলো খুব কঠিনভাবে খুঁজে বের করা যায় তা নিশ্চিত করে।

ব্যাকডোর খুঁজে বের করা কেন এত কঠিন?

এটি ওয়েবসাইটের যেকোনো জায়গায় হতে পারে, আপনার WordPress ফাইল থেকে ডেটাবেস পর্যন্ত। এটিকে এমনভাবে ডিজাইন করা হয়েছে যাতে সেটি চেনা কঠিন হয় এবং সহজে নন-ম্যালিশিয়াস কোড বলে ভুল বোঝানো যায়। একটি ওয়েবসাইটে একাধিক ব্যাকডোর থাকতে পারে এবং ম্যানুয়ালি সেগুলো খুঁজে বের করা কানের গেড়ে সুই চাটা খুঁজে বের করার মতো।

একটি লুকানো ব্যাকডোর খুঁজে বের করা কানের গেড়ে সুই চাটা খুঁজে বের করার মতো। শুধু একটি খুব শক্তিশালী স্ক্যানারই তার হাত đủ গভীরে নেমে সেটি খুঁজে পায়।

WordPress ওয়েবসাইটে ম্যালওয়্যার ও ব্যাকডোর কীভাবে খুঁজে বের করবেন?

উপরোক্তভাবে উল্লিখিত, ব্যাকডোরগুলো জটিল এবং ভালোভাবে লুকানো থাকে। তাই এই ব্যাকডোরগুলো চেনার জন্য খুব শক্তিশালী টুল দরকার। আমরা ম্যানুয়াল স্ক্যানিং চেষ্টা করতে পারি। এতে কিছু টাকা বাঁচাতে পারে, কিন্তু ব্যাকডোর মিস করার উচ্চ সম্ভাবনা আছে। যদি একটিও মিস করি, হ্যাকার সেটি ব্যবহার করে আপনার সাইটকে পুনরায় ইনফেক্ট করবে, আপনাকে আবার শূন্যে ফেরত দিয়ে। এর উপরে, হ্যাকার অন্যান্য ধরণের ম্যালওয়্যারও রেখে যেতে পারে। শুধু ব্যাকডোর চেনা ও মুছে ফেলা আপনার ওয়েবসাইটকে হ্যাক-ফ্রি করবে না।

এই সবটির উপরে, ভুল করার সম্ভাবনাও আছে। এই সব বিষয় বিবেচনা করলে, স্ক্যানিং ও ক্লিনিং নিরাপত্তা প্লাগইনের হাতে ছেড়ে দেওয়া ভালো। এখন পরবর্তী ধাপ হলো একটি ভালো WordPress নিরাপত্তা প্লাগইন বেছে নেওয়া।

ব্যাকডোর ইনজেক্ট করার মূল উদ্দেশ্য হলো হ্যাকাররা আপনার সাইটে অundetেক্টেড ভাবে ঢুকতে পারেন। তারা ব্যাকডোর লুকাতে অতিরিক্ত সতর্কতা রেখে, সেটি খুব কঠিনভাবে লোকেট বা চেনা যাবে। শুধু একটি শক্তিশালী ম্যালওয়্যার স্ক্যানার লুকানো ব্যাকডোর খুঁজে পায়।

হ্যাকাররা সর্বদা vulnerable ওয়েবসাইট খুঁজে থাকে যাতে সেগুলো ভাঙে শোষণ করতে পারেন। আপনি যদি অনুমান করেন যে আপনার ওয়েবসাইট হ্যাক হয়েছে এবং ব্যাকডোর से ইনফেক্টেড, তবে আপনাকে অবিলম্বে আপনার ওয়েবসাইট ফিক্স করতে হবে। আপনি একটি নিরাপত্তা প্লাগইন ব্যবহার করে আপনার সাইট ফিক্স করতে পারেন।

একটি WordPress নিরাপত্তা প্লাগইন মূলত ৩টি কাজ করে – স্ক্যানিং, ক্লিনিং, এবং প্রিভেনশন। কিন্তু সব প্লাগইন একইভাবে স্ক্যান, ক্লিন, বা প্রোটেক্ট করে না। কিছু অন্যদের চেয়ে ভালো কাজ করে। পরবর্তী সেকশনে, আমরা আপনাকে একটি শক্তিশালী ম্যালওয়্যার স্ক্যানার ও ক্লিনার দেখাবো যার মাধ্যমে আপনি ব্যাকডোর স্ক্যান ও ক্লিন করতে পারবেন।

ব্যাকডোর স্ক্যানার ব্যবহার করা

আপনি যদি একটি খুব ভালো ব্যাকডোর স্ক্যানার খুঁজছেন, তবে দেখুন সেগুলো কীভাবে স্ক্যান করে। কিছু স্ক্যানার শুধু সাইটের উপরে থেকে পরিচিত ম্যালওয়্যার বা ব্যাকডোর খুঁজে বের করে, আর অন্যদের গভীরে যেতে পারে নতুন, জটিল, এবং লুকানো ম্যালওয়্যার খুঁজে বের করার জন্য। MalCare-এর মতো একটি ডিপ স্ক্যানার লুকানো ম্যালওয়্যার খুঁজে বের করার জন্য العادي থেকে বেশি চেষ্টা করে। স্ক্যানার কোডের প্যাটার্ন বিশ্লেষণ করে এবং এর আচরণ চেক করে যাতে একটি কোড ম্যালিশিয়াস কিনা তা বুঝতে পারে। এটি নিশ্চিত করে যে সেটি কোনো ভালো কোডকে ব্যাকডোর বলে মার্ক করছে না, যা অনেক নিরাপত্তা প্লাগইন করে। আসুন দেখি ওয়েবসাইট স্ক্যানার কীভাবে কাজ করে –

একটি হ্যাক হওয়া WordPress সাইট স্ক্যান করতে, সক্রিয় নিরাপত্তা প্লাগইনটি ইনস্টল করুন। তারপর MalCare ড্যাশবোর্ডে আপনার সাইট যোগ করুন। টুলটি এর প্রথম স্ক্যান শুরু করবে, যেটি কিছুটা সময় নিতে পারে। কিন্তু একবার প্রক্রিয়া 완료 হলে, এটি আপনাকে নোটিফাই করবে যদি স্ক্যানার ম্যালওয়্যার ডিটেক্ট করে। ব্যাকডোর ম্যালওয়্যারের একটি রূপ।

MalCare শুধু ব্যাকডোরের জন্য স্ক্যান করে না, বরং আপনার সাইটে উপস্থিত অন্যান্য সকল ম্যালওয়্যারও ডিটেক্ট করে।

সব ম্যালওয়্যার ও ব্যাকডোর ডিটেক্ট হওয়ার পর, স্বাভাবিক পরবর্তী ধাপ হলো সেগুলো মুছে ফেলা।

সাধারণত, একটি হ্যাক হওয়া ওয়েবসাইট ক্লিন করতে, আপনাকে নিরাপত্তা প্লাগইন প্রোভাইডারের সাথে যোগাযোগ করতে হয় এবং আপনার ওয়েবসাইটের wp-admin অ্যাক্সেস দিতে হয়। সত্যিকঠিন বলতে, নিরাপত্তার দৃষ্টিকোণ থেকে একটি অজানের হাতে অ্যাক্সেস দেওয়া কখনো ভালো ধারণা নয়। 게다가, অধিকাংশ নিরাপত্তা প্লাগইন ম্যালিশিয়াস কোড মুছে ফেলতে ২৪ ঘন্টা থেকে কয়েক দিন সময় নেয়। আপনার সাইট যত দ্রুত ক্লিন করবেন, Google এটা ব্ল্যাকলিস্ট করার আগে ততই ভালো।

আপনি যদি ইনস্ট্যান্টলি ব্যাকডোর রিমুভ করতে চান, MalCare আপনার সেরা বিকল্প। এটি WordPress ম্যালওয়্যার রিমুভাল অফার করে যা আপনি নিজে Auto Clean সিলেক্ট করে শুরু করতে পারেন। কয়েক মিনিটের মধ্যে, এটি আপনাকে কষ্ট দিয়ে না সকল ব্যাকডোর ও ম্যালওয়্যার মুছে ফেলে।

ভবিষ্যতে ব্যাকডোর হ্যাক প্রতিরোধ

ব্যাকডোর রিমুভ করা একটি অস্থায়ী সমাধান। আপনার ওয়েবসাইট আবার হ্যাক হতে পারে, এবং কেউ আপনার ওয়েবসাইটে ব্যাকডোর ইনজেক্ট করতে পারে, যা একই সমস্যা আবার আনবে। এই চক্র ভাঙার চাবি হলো জানা যে আপনার ওয়েবসাইট কীভাবে হ্যাক হয়েছে এবং তারপর সেটি ফিক্স করা।

তিনটি കാരণ হতে পারে হ্যাকের –

1. Vulnerable প্লাগইন ও থিম
2. ওয়েব হোস্ট হ্যাক হওয়া
3. দুর্বল ক্রেডেনশিয়াল ব্যবহার

১. প্লাগইন ও থিম রিমুভ করুন

আপনি অবশ্যই লক্ষ্য করেছেন প্লাগইন ও থিম কত ঘন ঘন আপডেট পায়। আপডেট পারফরম্যান্স বাড়ায়, নতুন ফিচার যোগ করে, এবং সবচেয়ে গুরুত্বপূর্ণভাবে বাগ বা নিরাপত্তা সমস্যা ফিক্স করে। আপডেটের ফ্রিকোয়েন্সি মেনে চলা কঠিন, বিশেষ করে যারা দर्जনেক ওয়েবসাইট চালান। যদি প্লাগইন বা থিমে নিরাপত্তা ত্রুটি থাকে এবং আপনি সেটি আপডেট করতে ব্যর্থ হন, তবে আপনার সাইট হ্যাকারদের কাছে vulnerable থাকে (পড়ুন – WordPress আপডেট)। সকল থিম ও প্লাগইন আপডেট করুন। ভবিষ্যতে, সপ্তাহে এক বা দুই বার ওয়েবসাইট আপডেট করার অভ্যাস করুন। যদি এটি আপনার জন্য বেশি কঠিন হয়, তবে WordPress ম্যানেজমেন্ট সার্ভিস নেওয়া বিবেচনা করুন।

আপনি যদি কোনো প্রিমিয়াম থিম বা প্লাগইন বিনামূল্যে অবৈধভাবে ডাউনলোড করে ব্যবহার করছেন, তবে সেটি মুছে ফেলুন। সাধারণ নিয়ম হিসেবে অবৈধ সফ্টওয়্যার ব্যবহার এড়িয়ে চলুন কারণ অধিকাংশই ম্যালওয়্যার থেকে ইনফেক্টেড থাকে যা হ্যাকাররা আপনার ওয়েবসাইটে নিয়ন্ত্রণ পেতে wykorzyst করতে পারে।

২. আপনার হোস্টিং প্রোভাইডারের সাথে যাচাই করুন

আমাদের অধিকাংশ লোক মনে করে হোস্টিং প্রোভাইডাররা হ্যাক-প্রুফ। এটা সত্য নয়। ওয়েব হোস্টেরা সেরা ব্যবস্থা নেয় এবং ভালো প্র্যাক্টিস মেনে চলে, কিন্তু তারা হ্যাক-প্রুফ নয়। সুপরিচিত হোস্টিং প্রোভাইডার নিরাপত্তা লঙ্ঘনের খবর পড়া সাধারণ নয়, কিন্তু এটি হতে পারে। ২০১৮ সালে, Hetzner নামে একটি জার্মান হোস্টিং প্রোভাইডার দুবার হ্যাক হয়েছিল। একই বছরে, Daniel's Hosting নামে একটি জনপ্রিয় প্রোভাইডারও একই 운명 ভোগ করেছিল। মূল কথা হলো হোস্টিং প্রোভাইডারের দিক থেকে লঙ্ঘন হলে হ্যাকাররা আপনার ওয়েবসাইটে অ্যাক্সেস পেতে পারে। আমরা আপনাকে আপনার ওয়েব হোস্টের সাথে যাচাই করার পরামর্শ দিই।

৩. শক্তিশালী ক্রেডেনশিয়াল ব্যবহার করুন

২০১৮ সালে, Kanye West আইটি নিরাপত্তা জগতে খবরে এলেন ভালো কারণে। আমেরিকান প্রেসিডেন্টের সাথে একটি মিটিংয়ের время, ক্যামেরায় তার স্মার্টফোন 000000 কোড দিয়ে আনলক করার দৃশ্য রেকর্ড হয়েছিল। ইন্টারনেট এই খবরে উঠে পড়েছিল!

Kanye just unlocked his iPhone before the TV cameras in the Oval Office. And his password is just 0 repeatedly pic.twitter.com/mOAbhRLr7s

— Steve Kopack (@SteveKopack) October 11, 2018

আমাদের অধিকাংশ লোক জটিল ক্রেডেনশিয়ালকে বাধা মনে করে কারণ সেটি মনে রাখা কঠিন। কিন্তু দুর্বল ক্রেডেনশিয়াল আপনার স্মার্টফোন (বা এই ক্ষেত্রে, ওয়েবসাইট) হ্যাক করা খুব সহজ করে দেয়। একজন ওয়েবসাইট অ্যাডমিন হিসেবে, আপনার ইউনিক ইউজারনেম এবং শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত। আপনি আপনার ওয়েবসাইটের ইউজাররা দুর্বল পাসওয়ার্ড ব্যবহার না করতে পারেন সে জন্য একটি শক্তিশালী পাসওয়ার্ড পলিসি ইমপ্লিমেন্ট করতে পারেন।

এছাড়া, আপনি আরও কিছু নিরাপত্তা ব্যবস্থা নিতে পারেন যেমন সাইটকে HTTP থেকে HTTPS-এ স্থানান্তর করা, নিরাপত্তা প্লাগইন ইনস্টল করা, লগইন পেজ সুরক্ষিত করা, ইত্যাদি।

উপসংহার

আমরা সত্যিকারের আশা করি আমাদের গাইড আপনাকে সাহায্য করতে পেরেছে এবং আপনাকে কীভাবে প্রতিরোধমূলক ব্যবস্থা নেওয়া যায় সেটি দেখাতে পেরেছে। আপনি যদি আপনার WordPress সাইটের জন্য ভালো নিরাপত্তা ব্যবস্থা নেওয়া চান, তবে আমাদের WordPress নিরাপত্তা গাইড এখানে চেক করুন।