সাইবার আক্রমণ ব্যাখ্যা: হ্যাকারদের হাত থেকে আপনার ওয়েবসাইট রক্ষা করুন

সাইবার আক্রমণ বুঝতে সবচেয়ে সহজ উপায় হলো এটাকে আপনার বাড়িতে চোর ঢুকপড়ের সাথে তুলনা করা। চোররা আপনার ব্যক্তিগত জিনিসপত্রে প্রবেশ পায় এবং সেগুলো চুরি করতে পারে। ঠিক একইভাবে, যারা আপনার সাইটে সাইবার আক্রমণ চালায়, তারা সাইটের ফাইল এবং অ্যাডমিন সুবিধায় প্রবেশ পায়। তারা অভিধান করতে পারে—ট্রাফিক পুনঃনির্দেশ করতে পারে, ডেটা বিক্রি করতে পারে এবং আপনার ভেসে অন্যদের ওপর আক্রমণ চালাতে পারে।

কিন্তু কি আপনি লক্ষ্য করেছেন যে সাইট ব্রেচ হলে সবসময় সাইট মালিকই দায়ী ठেকায়? আপনার দায়িত্ব হলো "চাবি ডোরম্যাটের নিচে না রেখে দেওয়া", কিন্তু সাইট সুরক্ষার জন্য আপনি কত দূর যাবেন এবং কেন?

এই আর্টিকেলে আমরা বুঝবো কেন এবং কীভাবে সাইবার আক্রমণ হয়। এর ফলাফল কী এবং আপনি কী ব্যবস্থা নিতে পারেন তা জানা উপকারী হবে।

প্রথম ধাপ হলো WHY বুঝতে—হ্যাকাররা কেন হ্যাক করে? তাদের কী লাভ হয়?

হ্যাকাররা ওয়েবসাইটে আক্রমণ করার মূল কারণগুলো

হ্যাকাররা সব আকার-প্রকারের ওয়েবসাইটে আক্রমণ করে! জনপ্রিয় ধারণার বিপরীতে, তারা শুধু জনপ্রিয় সাইট বা বড় ব্র্যান্ডকে টার্গেট করে না। আপনি চিন্তা করতে পারেন কেন কেউ একটি ছোট সাইট টার্গেট করবে? তারা কী পেতে পারে? হ্যাকাররা হ্যাক করার মূল কারণগুলো নিচে দেওয়া হলো:

১) আপনার সাইট তাদের টেস্টিং গ্রাউন্ড

হ্যাকাররা আপনার সাইটের সিকিউরিটির সাথে খেলা করছে যাতে বুঝতে পারেন একই সফটওয়্যার দিয়ে বने বড় সাইটে কীভাবে ব্রেচ করা যায়। যদি তারা কোনো ভালনারেবিলিটি বা লুপহোল পায় যা এক্সপ্লॉइট করা যায়, তবে সেই আক্রমণ বড় সাইটে রিপ্লিকেট করতে পারে।

২) তারা টাকা আয় করতে চায়

যদি আপনার সাইট দর্শকদের ডেটা সংগ্রহ করে, তবে নিশ্চিত থাকুন কেউ সেটা কেনার জন্য টাকা দিতে রাজি। এটি হ্যাকারদের হ্যাক করার সবচেয়ে সহজ এবং বড় উদ্দেশ্য—তথ্য বিক্রি করে ডলার আয় করা! অনেকём রক্ষিত সাইটকে গয়েনা ড্রাগ এবং নকল পণ্য বিক্রির মাধ্যম হিসেবে ব্যবহার করে।

৩) কোম্পানির কতিপয় অনুশীলনের প্রতি ध्यान আকর্ষণ করতে চায় যা তাদের ভালো লাগে না

এটি একটি বাস্তব উদাহরণ দিয়ে বুঝি। ২০১৮ সালে রেস্টুরেন্ট-ডেলিভারি জায়েন্ট জোম্যাটো (Zomato) একটি গুরুতর ডেটা ব্রেচের শিকার হয়। ১৭ মিলিয়ন অ্যাকাউন্টের ডেটা চুরি হয়ে ডার্ক ওয়েবে বিক্রির জন্য রাখা হয়। হ্যাকারটি কোম্পানিকে তার বাগ বাউন্টি প্রোগ্রাম উন্নত করতে এবং নৈতিক হ্যাকারদের অধিক স্বীকৃতি ও আর্থিক সুবিধা দেওয়ার দাবি রেখে। জোম্যাটো মেনে নিলে হ্যাকারটি চুরি করা সকল ডেটার কপি নষ্ট করে ডার্ক ওয়েব থেকে নামিয়ে ফেলল।

৪) "বস কেনো" এবং "আমি বিখ্যাত হব"

কিছু হ্যাকার শুধু তারা পারতেই হ্যাক করে। ইন্টারনেট ভ্যান্ডালিজম খুবই সাধারণ, কিছু হ্যাকার কোনো খুব মোটিভ ছাড়াই হ্যাক করা সাইটে র‍্যান্ডম ফাইল ছেড়ে যায়। হ্যাকাররা "বিখ্যাত হওয়া" এবং হ্যাক কালচারে নিজেদের মর্যাদা বাড়ানোর জন্যও হ্যাক করে। এইीलئے অনেক হ্যাকার নিজের সিগনেচার ছেড়ে যায়—তাদের কাজ দেখানোর জন্য।

এই উদ্দেশ্যগুলো একটি সত্য নির্দেশ করছে—আকার বা প্রকৃতি নির্বিশেষে, সব ওয়েবসাইট সাইবার আক্রমণেরต่อয় বারнера।

পরবর্তী বিষয় হলো HOW—হ্যাকাররা কী কী সাধারণ পদ্ধতিতে হ্যাক করে? নিচে সহজ উদাহরণ দিয়ে সবচেয়ে সাধারণ হ্যাকিং পদ্ধতিগুলো ব্যাখ্যা করা হলো।

ওয়ার্ডপ্রেস সাইট হ্যাক করার সাধারণ পদ্ধতিগুলো:

১) SQL ইনজেকশন

কল্পনা করুন আপনার ওয়েবসাইটের ডেটাবেস হলো একটি দোকানের সেলসপারসন। নতুন গ্রাহক কাউন্টারে আসলে সেলসপারসনকে বলা হয় "আপনি কী চান?" এখন কল্পনা করুন গ্রাহক বলে "একটি বক্স সিরিয়াল, এবং আমাকে ১০০ ডলার দাও"। সেলসপারসনของ মতো ডেটাবেস ডেটা এবং ইনস্ট্রাকশনের পার্থক্য বুঝতে পারে না। সেটা বুঝবে যে এটা সিরিয়ালের বক্স দিতে হবে এবং ১০০ ডলারও দিতে হবে।

যথাযথ সিকিউরিটি প্রোটোকল না থাকলে, আপনার ডেটাবেস সহজে হ্যাকারের हाथে ফাঁসিয়ে পড়ে। আপনার ওয়েবসাইটের ফ্রন্টএন্ডে ইংরেজি থাকতে পারে কিন্তু ব্যাকএন্ডে, অর্থাৎ আপনার ডেটাবেসে সব কিছু MySQL কোড। যেহেতু ডেটাবেস ডেটা এবং কমান্ডের পার্থক্য বুঝতে পারে না, হ্যাকার সহজে MySQL-এ ইনস্ট্রাকশন যোগ করে দিতে পারে।

২) DDoS আক্রমণ

আপনার ওয়েব সার্ভারকে একটি লোকাল ট্রেন समझুন যা একবারে ১০০ যাত্রী বহন করতে পারে। যদি আমি ২০০ মানুষকে একসাথে ট্রেনে চড়িয়ে দিই? ট্রেন ওভারলোড হয়ে থেমে যাবে। আসল যাত্রীদের চড়ার জায়গাও থাকবে না।

DDoS আক্রমণে হ্যাকাররা সैकেত হাজার হাজার ছোট ওয়েবসাইটে ব্রেক ইন করে। তারা দীর্ঘ সময় নিরীহভাবে পড়ে থাকতে পারে। এই ছোট সাইটগুলো বড় টার্গেট নেড়ে আনার পাওঁ।

প্রস্তুত হলে তারা এই ছোট সাইটগুলো ব্যবহার করে টার্গেটের সার্ভারে মিলিয়ন মিলিয়ন ট্রাফিক রিকোয়েস্ট পাঠায়। এতে সার্ভার ওভারলোড হয়ে আসল ব্যবহারকারীদের সেবা নাখাল করে। টার্গেট সাইট ক্র্যাশ করতে পারে এবং ওয়েব হোস্ট রিসোর্স অতিক্রমের কারণে সাসপেন্ড করতে পারে।

এই আক্রমণগুলো সাধারণত বড় ব্র্যান্ডকে টার্গেট করে তাদের খ্যাতি ধ্বংস করা বা বিশাল আর্থিক ক্ষতি পৌঁছে দেওয়ার উদ্দেশ্যে করা হয়।

৩) ফিশিং

ফিশিং আক্রমণ হলো পুরোনো পদ্ধতিতে ব্যবহারকারীকে অন্য কারো ভেসে ব্যক্তিগত শংসাপত্র শেয়ার করতে ফাঁসানো। সবচেয়ে সফল ফিশিং ইমেইলগুলোতে প্রেরক ব্যবহারকারীর বিশ্বাসযোগ্য কেউ বা ব্যবহারকারীর ব্যাংকের কেউ হিসেবে ফাঁসায়। তারা ব্যবহারকারীকে ফর্ম পূরণ করতে বা নির্দিষ্ট তথ্য রিপ্লাই করতে বলতে পারে।

নাইজেরিয়ার কত রাজকুমার আপনাকে সাহায্য চেয়ে ইমেইল পাঠিয়েছে? অথবা অ্যাপল আইটিউনস থেকে কখনো ইমেইল পেয়েছেন যা অটোমেটিক পেমেন্টের জন্য বলছে? এটি সবচেয়ে সাধারণ ফিশিং স্ক্যাম এবং নিচের ছবিগুলোতে দেখানো যাচ্ছে কতটা প্রতারক।

দেখুন, ইমেইলটি অ্যাপল টিমের একটি রুটিন ইমেইলের মতো দেখাচ্ছে যা আইটিউনসের জন্য পেমেন্ট করতে বলছে। কিন্তু কিছু বিষয় অসমঞ্জসজনক। উদাহরণস্বরূপ, তারা ব্যবহারকারীর নামের বদলে ইমেইল আইডি দিয়ে অ্যাড্রেস করছে। প্রেরকের ইমেইল আইডি সম্পূর্ণ ভুল এবং তাদের "রিভিউ সেন্টার"-এর লিংক অফিসিয়াল অ্যাপল ওয়েবসাইটে যাচ্ছে না।

৪) ম্যান-ইন-দ-মিডল আক্রমণ

MITM আক্রমণ অসুরক্ষিত ওয়াইফাই রাউটারের জায়গায় হয়। ধরুন আপনি একটি রেস্টুরেন্টের ফ্রি অসুরক্ষিত ওয়াইফাই ব্যবহার করছেন। যদি হ্যাকার রাউটারে কোনো ভালনারেবিলিটি খুঁজে পায়, তবে সে সহজেই ওই নেটওয়ার্কে প্রেরিত সকল ডেটা ইন্টারসেপ্ট করতে পারে। হ্যাকার ওয়াইফাই ব্যবহারকারী এবং তারা যেসব সাইট ভিজিট করছে তার মাঝপথে টুল বসিয়ে দিতে পারে। এই ডিভাইসগুলো তাদের সাহায্য করে ব্যবহারকারীর শেয়ার করা যেকোনো ব্যক্তিগত তথ্য দেখতে এবং রেকর্ড করতে। SSL সার্টিফিকেট ছাড়ার ওয়েবসাইটগুলো এই আক্রমণেরต่อয় সবচেয়ে বেশি আড়াল। কারণ তাদের ডেটা প্লেইন টেক্সট ফরম্যাটে থাকে। যেকোনো ক্রেডিট কার্ড ইনফো বা যোগাযোগের বিবরণ ইন্টারসেপ্ট করে হ্যাকার সংরক্ষণ করতে পারে। একটি SSL সার্টিফিকেট নেটওয়ার্ক জুড়ে প্রেরিত যেকোনো ডেটা এনক্রিপ্ট করে দেবে।

৫) পাসওয়ার্ড পুনরাবৃত্তি এবং দুর্বল পাসওয়ার্ড এক্সপ্লॉइট করা

চলুন মানুষের করা সবচেয়ে বড় ভুলটি নিয়ে কথা বলি! সবাই জানে 'password' কে পাসওয়ার্ড হিসেবে ব্যবহার করা উচিত নয়। কিন্তু এটিই সবচেয়ে বেশি ব্যবহৃত পাসওয়ার্ড, পাশাপাশি '123456'।

দুর্বল পাসওয়ার্ড ব্যবহার করে হ্যাক হওয়া Haupt দুর খোলা রেখে দিয়ে চোরি হলে ফরিয়ানো সমান। এ থেকে বাঁচতে হলে সর্বোত্তম হলো অক্ষর, সংখ্যা এবং চিহ্নের মিশ্রণ ওয়ালা পাসওয়ার্ড ব্যবহার করা।

সাধারণত ব্যবহৃত পাসওয়ার্ডের উদাহরণ

আপনি জিজ্ঞাসা করতে পারেন—হ্যাক হলে সবচেয়ে বুরা কী হতে পারে? কি সত্যিই ততটাই খারাপ?

হ্যাক হলে কী হয়

বছরها আগে ব্লগভল্টের একজন সহকর্মীর ঘটনা বर्णনা করছি।

অ্যালেক্স ১৪ বছর বয়সে ব্লগিং শুরু করল। সে নতুন ফোন এবং কম্পিউটার গ্যাজেট সম্পর্কে লিখত। এক বছর পর সব কি সুন্দর চলছিল। হোস্টিং সস্তা ছিল এবং তার আর্টিকেল গুগলে হাই র‍্যাঙ্ক করছিল। এফিলিয়েট কমিশন থেকে সাবধান আয়ও হচ্ছিল। এবং আপাতত সে হ্যাক হয়ে গেল।

এক রাতে তার ওয়েবসাইট পৃথিবী থেকে মুছে গেল। একটি র‍্যান্ডম হ্যাকার SQL ইনজেকশন ব্যবহার করে তার ওয়েবসাইটের ডেটাবেস হ্যাক করল এবং সকল ট্রাফিক একটি অডাল্ট সাইটে রিডাইরেক্ট করল। শীঘ্রই তার ওয়েব হোস্ট নেটওয়ার্কের অন্যান্য সাইটের জন্য সিকিউরিটি হুমকি বলে একাউন্ট সাসপেন্ড করল। যেহেতু গুগলের মুখ্য উদ্দেশ্য ব্যবহারকারীদের সর্বোত্তম অভিজ্ঞতা দিতে হয় কম সময়ে, তার সাইট ব্ল্যাকলিস্টও হয়ে গেল।

उस সময় রিকভারির খরচ অনেক বেশি ছিল, তাই অ্যালেক্স সাইট বন্ধ করে দিল। যদি তখন ম্যালক্যারের প্রোটেকশন থাকত, সে মিনিটের মধ্যেই সাইট রিকভার করতে পারত—অনেক কম খরচে!

এটা খুব স্পষ্ট যে একটি হ্যাক করা সایت কতটাই ধ্বংসাত্মক হতে পারে। সৌভাগ্যক্রমে অ্যালেক্স তার জীবিকার্থে সাইটের ওপর নির্ভরশীল ছিল না। কিন্তু যদি হতো?

হ্যাক করা সাইটের ফলাফল:

• সাইট ডাউন থাকে এবং দর্শকরা অ্যাক্সেস করতে পারে না, ফলে অর্ডার বা এনগেজমেন্ট হারানো হয়।
• দর্শকরা অনিচ্ছাকৃত সাইটে রিডাইরেক্ট হয়, जिससे খ্যাতি এবং আস্থা হারানো হয়।
• ওয়েব হোস্ট আপনাকে সাসপেন্ড করতে পারে যদি তাদের মতে আপনার সাইট তাদের নেটওয়ার্কের অন্যান্য সাইটকে প্রভাবিত করতে পারে।
• গুগল আপনাকে ব্ল্যাকলিস্ট করতে পারে বা কমপক্ষে SEO র‍্যাঙ্কিং-এ উল্লেখযোগ্য পতন হতে পারে।
• হ্যাকার আপনার সংবেদনশীল তথ্য এবং গুরুত্বপূর্ণভাবে আপনার কাস্টমার ডেটায় অ্যাক্সেস পেতে পারে—যেটা বিক্রি বা দুরുപযোগ করা যেতে পারে।
• উল্লেখ্য, রিকভারির খরচ বেশি। আক্রমণের গুরুতরতা অনুযায়ী এটা $১০০ থেকে $১ বিলিয়নেরও বেশি হতে পারে।

শুধু ২০১৯ সালে ৪ বিলিয়নেরও বেশি সফল হ্যাক হয়েছে। একটি সাইট হ্যাক হলে এর ক্ষতিপূরণে ৩ মাস থেকে ১ বছর পর্যন্ত লাগতে পারে। এই próম্যানো আমাদেরকে প্রশ্ন করতে বাধ্য করে, আপনি কী করবেন সতর্ক থাকার জন্য এবং সাইট সুরক্ষিত রাখার জন্য?

আপনার ওয়ার্ডপ্রেস সাইটকে হ্যাক থেকে বাঁচানোর উপায়

১) আপনার সাইট আপডেট রাখুন

নিশ্চিত করুন আপনার ওয়ার্ডপ্রেস কোর, প্লাগইন এবং থিম সর্বশেষ ভার্সনে আপডেটেড। পুরনো ভার্সনে থাকলে বাগ এবং ভালনারেবিলিটির ঝুঁকি থাকে যা এক্সপ্লয়েট করা যেতে পারে। ওয়ার্ডপ্রেস অ্যাডমিন ড্যাশবোর্ড থেকে আপনি দেখতে পারবেন কোন প্লাগইন এবং থিমে আপডেট উপলব্ধ।

প্লাগইন, থিম এবং কোর আপডেট রাখার পাশাপাশি, আমরা силফোর্স লব দিয়ে পরামর্শ দিচ্ছি যে আপনার ওয়ার্ডপ্রেস সল্টস এবং সিকিউরিটি কীও আপডেট রাখুন।

২) হোস্টিংয়ে দামের চেয়ে গুণগত মানকে অগ্রাধিকার দিন

শেয়ার্ড হোস্টিং সস্তা হলেও এর একটা খামি আছে—আপনার সাইট নেটওয়ার্কের অন্যান্য সাইট থেকে প্রভাবিত হতে পারে। আপনার নেটওয়ার্কের অন্য কোনো সাইট হ্যাক হয়ে গেলে বা বেশি সার্ভার রিসোর্স ব্যবহার করলে, এটা আপনার সাইটের সিকিউরিটি ও পারফরম্যান্সকে প্রভাবিত করতে পারে। এমন হোস্ট ব্যবহার করুন যা DDoS আক্রমণ শনাক্ত করে রিকোয়েস্ট ব্লক বা ডিস্ট্রিবিউট করতে পারে।

৩) ইউনিক এবং শক্তিশালী ইউজারনেম ও পাসওয়ার্ড ব্যবহার করুন

বড় পাসওয়ার্ড ব্যবহার করুন যা কোনো পাবলিক ইনফরমেশন থেকে তৈরি নয়। পাসওয়ার্ড ম্যানেজার ব্যবহার করার পরামর্শ দিচ্ছি যদি পাসওয়ার্ড মনে রাখতে সমস্যা হয়। প্রতি কিছু মাস পর পাসওয়ার্ড পরিবর্তন করা ভালো।

৪) অপ্রयुक्त প্লাগইন বা থিম মূল্যায়ন করে মুছে ফেলুন

ওয়েবসাইট মালিক হিসেবে আপনি অনেক থিম ও প্লাগইন ইনস্টল করেন এবং যেগুলো আর ব্যবহার হয় না সেগুলো ভুলে যান। সম্ভবত সেগুলো আপডেট করাও ভুলে গেলেন। অপ্রयुक्त, পুরনো প্লাগইন জায়গা নিতে পাশাপাশি সিকিউরিটি রিস্কও তৈরি করে।

৫) ব্রুট ফোর্স আক্রমণ রোধে লগইন প্রোটেকশন ব্যবহার করুন

ব্রুট ফোর্স আক্রমণ হলো বটরা আপনার অ্যাডমিন ড্যাশবোর্ডে লগইন করার চেষ্টা করে ক্রেডেনশিয়াল অনুমান করে। সैंकএক রিকোয়েস্ট আপনার সার্ভারকে সহজেই ওভারলোড করে সাইটকে ধীর বা ক্র্যাশ করে ফেলতে পারে। ক্যাপচা ভিত্তিক লগইন প্রোটেকশন বা ২-ফ্যাক্টর অথেন্টিকেশন এই বটগুলো শনাক্ত ও ব্লক করতে পারে (পরামর্শিত পড়ুন—ওয়ার্ডপ্রেস লগইন পেজ প্রোটেকশন গাইড)।

৬) নিয়মিত সাইট স্ক্যান করুন ম্যালওয়্যার খুঁজে বের করে মুছে ফেলুন

প্রতিদিন স্ক্যান চালিয়ে আপনার সাইটে কোনো ম্যালিশিয়াস কোড বা সন্দেহজনক এক্টিভিটি আছে কিনা চেক করুন। ম্যালওয়্যার কಳি অবস্থায়ই কেটে ফেলুন যাতে ভবিষ্যতে কোনো হ্যাক না হয়।

৭) আপনার সাইট ব্যাকআপ রাখুন

যদি কোনো কারণে সাইট ডাউন হয়, ব্যাকআপ দিয়ে আপনি অবিলম্বে সাইট রিস্টোর করে চালু করতে পারবেন। এতে ডাউনটাইম কমে এবং সাইট দর্শকরা কোনো বাধা ছাড়া ব্রাউজ করতে পারবে। কিন্তু এটা হ্যাক ঠিক করে না, শুধু ফলাফলের গুরুত্ব কমিয়ে দেয়।

গুরুত্বপূর্ণ: যদি আপনার সাইট ম্যালওয়্যার দ্বারা আক্রান্ত হয়, তখন কখন আক্রমণ হয়েছিল বলা যাবে না। আপনার ব্যাকআপও করাপ্ট থাকতে পারে। রিস্টোর করার আগে সবসময় ব্যাকআপ টেস্ট করুন!

৮) সবসময় সুরক্ষিত ইন্টারনেট কানেকশন ব্যবহার করুন

অনিশ্চিত ফ্রি ওয়াইফাই স্পট এড়িয়ে চলুন। আপনার পক্ষে, SSL সার্টিফিকেট নিন যাতে অন্য সাইটে প্রেরিত যেকোনো ডেটা এনক্রিপ্টেড থাকে।

৯) কোনো সন্দেহজনক লিংকে ক্লিক করবেন না

প্রাপ্ত ইমেইলের যেকোনো লিংকে সতর্ক থাকুন, বিশেষ করে যেগুলো ব্যক্তিগত তথ্য চায়। কোনো ট্রানজ্যাকশন ডিটেইলস না দিন যতক্ষণ না নিশ্চিত হয় সেটা ভেরিফাইড কোম্পানির ওয়েবসাইট।

১০) ম্যালক্যারের মতো শক্তিশালী সিকিউরিটি প্লাগইন ব্যবহার করুন

ম্যালক্যার আপনার সার্বিক প্রতিরক্ষা কবচ হিসেবে কাজ করে এবং সাইটকে ম্যালওয়্যার থেকে মুক্ত রাখে। এখানে এর কিছু ফিচার যা আপনার সাইটকে সর্বোচ্চ প্রোটেকশন দেয়:

• ম্যালক্যারের ডিপ-ক্লিন স্ক্যানার ২০০,০০০+ ওয়েবসাইট পরীক্ষা করে তৈরি। এটি কোডের প্যাটার্ন এবং আচরণ চেক করে ম্যালিশিয়াস কিনা তা শনাক্ত করে।
• এডভান্সড ফায়ারওয়াল সকল ট্রাফিক রিকোয়েস্ট চেক করে বট বা হ্যাকার ব্লক করে।
• যদি আপনার সাইট হ্যাক হয়ে যায়, ম্যালক্যারের ワン-ক্লিক ম্যালওয়্যার রিমুভ ফাংশন দিয়ে মিনিটের মধ্যেই সাইট ক্লিন করুন। আর অপেক্ষা নয়, আপনি নিজেই ইনস্ট্যান্ট ক্লিন করতে পারবেন!

এই ধাপগুলো অনুসরণ করলে আপনার সাইটের সিকিউরিটি উল্লেখযোগ্যভাবে বাড়বে। এক ধাপ এগিয়ে যেতে চাইলে এখানে আপনার সাইট সিকিউর করার বিস্তারিত গাইড আছে।

এই ব্যবস্থাগুলো রেখেও হ্যাক হওয়ার রিস্ক থাকতে পারে। তাহলে কী কী লক্ষণে বুঝবেন আপনার সাইটে ম্যালওয়্যার আছে অথবা কেউ অনুমতি ছাড়া অ্যাক্সেস করেছে?

আপনার সাইট হ্যাক হয়েছে কিনা জানার উপায়

1. হোমপেজ ডিফেস হয়েছে বা এরর দেখাচ্ছে
2. সাইটের স্পীড ধীর হয়েছে এবং কিছু পেজ অনরেসপন্সিভ
3. আপনার ওয়েবসাইট অন্য সাইটে রিডাইরেক্ট হচ্ছে
4. আপনি কনফিগার না করলেও সাইটে পপ-আপ আসছে
5. ওয়েব হোস্ট আপনার সাইট ব্লক করেছে
6. আপনি ওয়ার্ডপ্রেস ড্যাশবোর্ডে লগইন করতে পারছেন না
7. গুগল সার্চ কনসোলে "Security Alerts" সেকশনে সতর্ক করবে
8. ওয়েবসাইট ট্রাফিক হঠাৎ কমে গেছে
9. সার্চ রেজাল্টে আপনার সাইটের লিংক চীনা বা غیرقانونিক ওষুধের লিংক দেখাচ্ছে
10. আপনি যদি কোনো সিকিউরিটি প্লাগইন ব্যবহার করেন যা নিয়মিত স্ক্যান করে, তবে সেটা ম্যালওয়্যার পাওয়ার বিষয়ে নোটিফাই করবে
11. দর্শকদের অ্যান্টিভাইরাস আপনার সাইটকে অনসিকিউর ফ্ল্যাগ করছে
12. সার্চ ইঞ্জিন আপনার সাইট ব্ল্যাকলিস্ট করেছে
13. ওয়ার্ডপ্রেস ড্যাশবোর্ডে নতুন অ্যাডমিন ইউজার আছে যাদের আপনি চেনেন না

শুধু হ্যাক শনাক্ত করা যথেষ্ট নয়। একবার নিশ্চিত হলে আপনার সাইট হ্যাক হয়েছে, এর পরিণতি কীভাবে হ্যান্ডেল করবেন?

আপনার ওয়ার্ডপ্রেস সাইট হ্যাক হলে কী করবেন

১) আপনার সাইটকে আবার চালু করুন

যদি সাইট ডাউন থাকে, আপনার শেষ ব্যাকআপ খুঁজে বের করুন এবং সেটা ব্যবহার করে সাইট রিস্টোর করুন। সাইটকে আবার চালু করা আপনার #১ প্রাধান্য যাতে দর্শকরা হারান না বা তাদের আতঙ্কিত না হন।

২) আপনার হোস্টকে জানান

বেশিরভাগ হোস্টিং কোম্পানির হ্যাক করা সাইট হ্যান্ডেল করার নির্দিষ্ট প্রসিডিউর থাকে। আপনার হোস্টের সাথে যোগাযোগ করুন এবং জানান যে আপনি কম্পromise হয়েছেন। একসাথে আপনি বুঝতে পারবেন হ্যাক কীভাবে হয়েছে। যদি ওয়েব হোস্ট একাউন্ট সাসপেন্ড করার কথা ভেবে, তখন এটা আপনার কেস mạnh করবে।

৩) সাইট স্ক্যান করুন এবং ম্যালওয়্যার ক্লিন করুন

ম্যালক্যারের মতো সিকিউরিটি প্লাগইন ব্যবহার করে স্ক্যান করুন এবং ম্যালওয়্যার শনাক্ত করে মুছে ফেলুন। প্লাগইন ইনস্টল করে স্ক্যান চালান—ম্যালক্যার আপনাকে দেখাবে কোন ফাইলগুলো হ্যাক হয়েছে। তারপর "Auto-Clean"-এ ক্লিক করুন ম্যালওয়্যার সেকেন্ডের মধ্যে মুছে ফেলতে! যদি ড্যাশবোর্ডে অ্যাক্সেস না থাকে, ম্যালক্যারের Emergency Malware Removal অপশন ব্যবহার করুন।

আপনি যদি টেক-সেভি হন, ম্যানুয়ালি ম্যালওয়্যার খুঁজে বের করে মুছে ফেলতে পারেন। এখানে ম্যানুয়াল ক্লিনিং গাইড আছে। কিন্তু ম্যানুয়াল প্রক্রিয়া জটিল এবং রিস্কি কারণ গুরুত্বপূর্ণ ওয়ার্ডপ্রেস ফাইল মডিফাই করতে হয়।

৪) অনিচ্ছাকৃত ইউজার মুছে ফেলুন

অ্যাডমিন অ্যাকাউন্ট চেক করুন কেউ আপনার জানতে না নতুন অ্যাডমিন যোগ করেছে কিনা। WP-Admin-এ "Users"-এ ক্লিক করুন, তারপর "Administrator"। আপনার জানা না কোনো ইউজার থাকলে সিলেক্ট করে Bulk Actions-এ "Delete" ক্লিক করুন।

৫) সকল পাসওয়ার্ড পরিবর্তন করুন

আমার মত সব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন? হ্যাকার যদি একটি পাসওয়ার্ড অনুমান করতে পারে, শীঘ্রই সে আপনার সব অ্যাকাউন্টে প্রবেশ পাবে। হ্যাক হলে SFTP পাসওয়ার্ড, ওয়েব হোস্টিং একাউন্ট পাসওয়ার্ড, wp-admin লগইন পাসওয়ার্ড এবং ডেটাবেস পাসওয়ার্ড—সব রিসেট করুন।

এই csak কিছু ব্যবস্থা। আপনি যদি সাইটের সিকিউরিটি আরও কঠোর করতে চান, আমাদের Complete Guide on what to do if our site has been hacked রেফার করুন।

সাইবার আক্রমণ একব Besar স্বপ্নদোষের কম নয়। তবুও অনেক ওয়েবসাইট মালিকের সাইবার সিকিউরিটি ব্যবস্থা নেই। ২৫%-ও কম ওয়ার্ডপ্রেস ব্যবহারকারী লেটেস্ট ভার্সন ব্যবহার করছে। এটা দেখায় সিকিউরিটি কতটা গুরুত্বপূর্ণ সেটা বুঝতে পারছেন না।

কেন কেউ সাইবার সিকিউরিটি সিরিয়াসলি নেয় না?

১) আপনার সাইট এখনো হ্যাক হয়নি, এখন পর্যন্ত।
২) আপনি মনে করেন PCI-এর মত নীতিমালা মানলেই সাইট সুরক্ষিত।
৩) আপনি মনে করেন আপনার সাইট इतनी বড় না যে টার্গেট হবে।

আমরা আগে আলোচনা করেছি, হ্যাকাররা পার্থক্য করছে না। এবং আপনিও আপনার ওয়েব সিকিউরিটির ক্ষেত্রে পার্থক্য করবেন না। আপনি যদি কোনো সংস্থা চালান, আপনার সংস্থার ডেটা অক্ষুণ্ণ এবং ওয়েবসাইট সুরক্ষিত রাখার জন্য নিচের কয়েকটি কাজ করুন।

সংগঠনিক ডেটা রক্ষার প্রতিবন্ধক ব্যবস্থা

১) প্রতিটি কর্মী অনলাইন রিস্ক সম্পর্কে সচেতন থাকুন এবং ভালো সাইবার সিকিউরিটি অনুশীলন মেনে চলুন। তাদের ফিশিং ইমেইল এবং সুরক্ষিত পাসওয়ার্ড ব্যবহার সম্পর্কে শিক্ষা দিন। তারা কাদের সাথে কোম্পানির তথ্য শেয়ার করছে সেটা নিয়ে সতর্ক থাকতে হবে।

২) সুষ্ঠু ওয়েবসাইট ব্যাকআপ প্ল্যান রাখুন। ব্লগভল্টের মতো প্লাগইন ব্যবহার করুন যা অটোমেটেড, এনক্রিপ্টেড এবং সহজে রিস্টোরযোগ্য ব্যাকআপ দেয়।

প্রো-টিপ: আপনার সাইটের একটি কপি সুরক্ষিত লোকাল কম্পিউটারে রাখুন!

৩) ম্যালক্যারের মতো টুল দিয়ে সাইট সিকিউর করুন।

৪) উপরে আলোচিত বেসিক সিকিউরিটি মেজার প্রয়োগ করুন এবং সাইট হার্ডেন করুন।

উপসংহার

কেউ বিখ্যাত ব্যক্তি বলেছিলেন, "বিষয়টা এটা নয় যে তুমি কখনো হ্যাক হবে কিনা, বিষয়টা হলো কখন"। অনলাইন জগতের বুরা শক্তির সাথে লড়াই একটি চলমান সংগ্রাম, কিন্তু ভালো কবচ ও হথিয়ার রাখা আপনার হাতে।

প্রতিদিন আরও বেশি সাইবার আক্রমণ হচ্ছে, এখন যেন কোনো সময়ের চেয়ে বেশি গুরুত্বপূর্ণ হয়েছে ওয়েবসাইট মালিকদের জন্য প্রতিরক্ষামূলক ব্যবস্থা নেওয়া এবং সাইট সুরক্ষিত রাখা। আশা করি এই আর্টিকেলটি বেটার সাইবার সিকিউরিটির জরুরি প্রয়োজনীয়তা হাইলাইট করেছে এবং আপনাকে আপনার সাইটের জন্য প্রোটেক্টিভ কভার পাওয়া দিকে ধাক্কা দেবে।

আপনি যদি একটি সহজ সমাধান চান যা আপনার সকল সিকিউরিটি চিন্তা নিবাড়ন করবে, আমি পরামর্শ দিচ্ছি ম্যালক্যার ট্রাই করুন। এটি একটি সার্বিক টুল যা আমাদের দ্বারা ২৪০,০০০+ ওয়েবসাইট বিশ্লেষণ করে তৈরি। এটি আপনার সাইট স্ক্যান করে যেকোনো ধরনের ম্যালওয়্যার শনাক্ত করে—লুকানো বা ভেসা (যেমন WP-VCD ম্যালওয়্যার)। আপনার সাইট হ্যাক হলে ম্যালক্যারের ইনস্ট্যান্ট ম্যালওয়্যার রিমুভ ফিচার আছে। এটি পরিচিত হ্যাকারদের আপনার সাইটে ভিজিট করার থেকে পুরোপুরি ব্লক করবে।

আপনি নিশ্চিন্ত থাকুন, যতক্ষণ ম্যালক্যার আপনার সাইটে আছে, সেটা সুরক্ষিত। আরও জানতে এখানে ক্লিক করুন।