আপনার হ্যাক হওয়া ওয়ার্ডপ্রেস সাইটের পিছনের দরজাগুলি কীভাবে স্ক্যান করবেন?

আপনি একটি ব্যাকডোর স্ক্যানার খুঁজছেন?

আপনার ওয়েবসাইট হ্যাক হয়েছে তা খুঁজে বের করা একটি ভয়ানক জিনিস। একবার আপনার সাইটের সাথে আপস করা হলে, হ্যাকাররা দূষিত কার্যকলাপ চালাতে বা আপনার দর্শকদের তাদের ওয়েবসাইটে পুনঃনির্দেশিত করতে এটি ব্যবহার করে। শুধু তাই নয়, যখন Google আপনার হ্যাক করা সাইট সম্পর্কে জানতে পারে, তখন এটি আপনার সাইটটিকে কালো তালিকাভুক্ত করে এমনকি আপনার হোস্টিং প্রদানকারী এটিকে সাসপেন্ড করে।

স্পষ্টতই, আপনার ওয়েবসাইট একবার হ্যাক করা যথেষ্ট কঠিন, এটি বারবার হ্যাক করা একটি দুঃস্বপ্ন। আপনি এই একা হয় না। গত এক দশকে আমরা যে শত শত এবং হাজার হাজার হ্যাকড ওয়ার্ডপ্রেস সাইটগুলি অনুসন্ধান করেছি, তার মধ্যে 75% এর মধ্যে অন্তত একটি ব্যাকডোর ইনস্টল করা ছিল। এই নিবন্ধে, আমরা ব্যাখ্যা করব কীভাবে ম্যালওয়্যার স্ক্যান করবেন এবং আপনার ওয়েবসাইটে ব্যাকডোর খুঁজে পাবেন৷

TL;DR: আপনার যদি পিছনের দরজা থাকে এবং আপনি কেবল সংক্রমণ পরিষ্কার করতে এবং সাইটটি ঠিক করতে চান তবে আপনি আমাদের ওয়ার্ডপ্রেস ব্যাকডোর রিমুভাল (MalCare) ইনস্টল করতে পারেন। এটি অবিলম্বে আপনার সাইট পরিষ্কার করবে এবং এটিকে ব্যাক আপ করবে এবং কিছুক্ষণের মধ্যেই চালু করবে।

হ্যাকাররা কেন পিছনের দরজা তৈরি করে?

অধ্যয়নগুলি প্রকাশ করে যে প্লাগইনগুলির দুর্বলতাগুলি ওয়ার্ডপ্রেস ওয়েবসাইটগুলি হ্যাক হওয়ার একটি প্রধান কারণ। আপনার ওয়েবসাইটে অ্যাক্সেস পাওয়ার পরে, হ্যাকাররা শান্তভাবে একটি ব্যাকডোর ইনস্টল করে যা একটি দূষিত কোড ছাড়া কিছুই নয়। পিছনের দরজাগুলি ছোট এবং লুকানো এবং এটি হ্যাকারদের ভবিষ্যতে সাইটে একটি এন্ট্রি পয়েন্ট দেয়৷ তারা নিশ্চিত করে যে পিছনের দরজাগুলি খুঁজে পাওয়া সত্যিই কঠিন৷

কেন পিছনের দরজা খুঁজে পাওয়া এত কঠিন?

এটি আপনার ওয়ার্ডপ্রেস ফাইল থেকে আপনার ডাটাবেস পর্যন্ত ওয়েবসাইটের যেকোনো জায়গায় অবস্থিত হতে পারে। এটি এমনভাবে ডিজাইন করা হয়েছে যা সনাক্ত করা কঠিন করে তোলে এবং অ-দূষিত কোড হিসাবে সহজেই বিভ্রান্ত হতে পারে। একটি ওয়েবসাইটে একাধিক ব্যাকডোর থাকতে পারে এবং সেগুলিকে ম্যানুয়ালি খুঁজে পাওয়া খড়ের গাদায় সুই খোঁজার মতো।

কিভাবে একটি WordPress ওয়েবসাইটে ম্যালওয়্যার এবং ব্যাকডোর খুঁজে পাবেন?

উপরে উল্লিখিত পিছনের দরজাগুলি জটিল এবং ভালভাবে লুকানো থাকে। তাই এই ব্যাকডোরগুলো চিহ্নিত করার জন্য আমাদের খুব শক্তিশালী টুলের প্রয়োজন। আমরা ম্যানুয়াল স্ক্যান করার চেষ্টা করতে পারি। এটি কিছু অর্থ সাশ্রয় করতে পারে, তবে আমরা তাদের কিছু মিস করার একটি উচ্চ সম্ভাবনা রয়েছে। এমনকি যদি আমরা একটি মিস করি, হ্যাকার আপনার সাইটটিকে পুনরায় সংক্রামিত করতে এটিকে কাজে লাগাবে, আপনাকে আবার বর্গাকারে নিয়ে আসবে। এছাড়া হ্যাকার অন্য ধরনের ম্যালওয়্যারকে পেছনে ফেলে থাকতে পারে। একা ব্যাকডোর শনাক্ত করা এবং অপসারণ করলে আপনার ওয়েবসাইট হ্যাক-মুক্ত হবে না।

এই সব উপরে, ভুল করার সম্ভাবনা আছে. আপনি যখন এই সমস্ত বিবেচনা করেন, তখন একটি নিরাপত্তা প্লাগইন দ্বারা ব্যাকডোর স্ক্যান করা এবং পরিষ্কার করা আরও ভালভাবে পরিচালনা করা উচিত। এখন, পরবর্তী ধাপ হল একটি ভাল ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন বেছে নেওয়া।

ব্যাকডোর ইনজেকশনের পুরো পয়েন্ট হল যাতে হ্যাকাররা আপনার সাইটে লুকিয়ে ঢুকতে পারে না। তারা পিছনের দরজা লুকানোর জন্য অতিরিক্ত যত্ন নেয়, তাদের সনাক্ত করা বা এমনকি সনাক্ত করা সত্যিই কঠিন করে তোলে। শুধুমাত্র একটি শক্তিশালী ম্যালওয়্যার স্ক্যানার লুকানো পিছনের দরজা খুঁজে পেতে পারে৷

হ্যাকাররা সর্বদা দুর্বল ওয়েবসাইটগুলির সন্ধান করে যা তারা ভেঙ্গে এবং শোষণ করতে পারে। আপনি যদি সন্দেহ করেন যে আপনার ওয়েবসাইট হ্যাক হয়েছে এবং একটি ব্যাকডোর দ্বারা সংক্রমিত হয়েছে, তাহলে আপনাকে অবিলম্বে আপনার ওয়েবসাইটটি ঠিক করতে হবে। আপনি আপনার সাইট ঠিক করতে একটি নিরাপত্তা প্লাগইন ব্যবহার করতে পারেন।

একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন 3টি মৌলিক কাজ করে – স্ক্যানিং, পরিষ্কার করা এবং প্রতিরোধ। But not all plugins scan, clean, or protect the same way. Some do a better job than the others. In the next section, we’ll show you a powerful malware scanner and cleaner using which you can scan and clean backdoors.

Using a Backdoor Scanner

If you are searching for a really good backdoor scanner, look into how they are scanning. Some scanners only skim through the site looking for known malware or backdoors , and others go deep looking for new, complex, and hidden malware . A deep scanner like MalCare goes above and beyond looking for hidden malware. The scanner analyses the pattern of codes and checks its behavior to identify if a code is malicious or not. This ensures that they are not marking any good code as a backdoor, which is something many security plugins do. Let’s see how the website scanner performs –

To scan a hacked WordPress site, install the active security plugin. Then add your site to the MalCare dashboard. The tool will start its first scan, which may take a while. But once the process is complete, it’ll notify you if the scanner has detected malware. Backdoors are a form of malware.

MalCare not only scans for backdoors but also detects all other malware that could be present on your site.

After all malware and backdoors are detected, the next obvious step is to remove them.

Generally, to clean a hacked website, you’ll need to get in touch with the security plugin provider and give them wp-admin access to your website. To be honest, it’s not the best way to go about solving this issue. Giving access to a stranger is never a good idea from a security standpoint. Moreover, most security plugins take something between 24 hours a few days to remove malicious codes from your website. It’s in your best interest to clean your website at the earliest before Google gets a chance to blacklist your site.

If you are seeking to remove backdoors instantly, MalCare is your best bet. It offers a WordPress malware removal which you can initiate yourself by selecting Auto Clean . Within a few minutes, it removes all backdoor and malware without you having to break a sweat.

Preventing Future Backdoor Hacks

Removing the backdoor is a temporary solution. Your website can be hacked again, and someone can inject a backdoor into your website, which will cause the same problems all over again. The key to breaking this cycle is to find out how your website is being hacked and then fix it.

Three things could have caused the hack –

1. Vulnerable plugins &themes
2. Web host was hacked
3. Using weak credentials

1. Remove plugins &themes

You must have noticed how frequently plugins and themes receive updates. Updates help improve performance, add new features, and most importantly fix bugs or security issues. The frequency of updates can be hard to keep up with, especially for those running dozens of websites. If there is a security flaw in the plugin or theme, and you failed to update it, it leaves your site vulnerable to hackers (recommended read – WordPress updates) . Update all your themes and plugins right away.Also scan your site themes and plugins regularly for malware. In the future, it’s better to make a habit of updating your website once or twice every week. If that’s a bit too much for you to handle, then consider hiring a WordPress management service.

If you are using a premium theme or plugin which you downloaded illegally for free, remove it. Avoid using illegal software as a general rule of thumb because most of them are infected with malware which hackers can utilize to gain control over your website.

2. Check with your hosting provider

Most of us think that hosting providers are hack-proof. That’s not true. Web hosts take the best measures and follow good practices, but they are not hack-proof. It’s not common to read about well-known hosting providers suffering a security breach, but it may happen. In 2018, a German hosting provider called Hetzner was hacked twice. In the same year, Daniel’s Hosting, a popular provider, suffered the same fate. The bottom line is a breach on the hosting provider’s end could have granted hacked access to your website. We’d suggest you check with your web host.

3. Use strong credentials

In 2018, Kanye West made headlines in the IT security world for a good reason. During a meeting with the US President, he was recorded on camera unlocking his smartphone with the code 000000. The internet blew up with the story!

Kanye just unlocked his iPhone before the TV cameras in the Oval Office. And his password is just 0 repeatedly pic.twitter.com/mOAbhRLr7s

— Steve Kopack (@SteveKopack) October 11, 2018

Most of us see complex credentials as an obstacle because it’s hard to remember. But weak credentials make hacking your smartphone (or in this case, a website) a piece of cake. As a website admin, you should use a unique username and strong passwords. You can also implement a strong password policy where users of your website can’t use a weak password.

Besides these, you can also take a few more security measures like moving your site from HTTP to HTTPS, installing a security plugin, protecting the login page, etc.

Conclusion

We really hope our guide was able to help you out and show you how to take preventive measures. If you’re thinking of taking better security measures for your WordPress site, you can check our WordPress Security guide here.