কম্পিউটার

প্রশাসকের দুর্বলতা শোষণ (Adminer.php হ্যাক) ঠিক করার 5টি পদক্ষেপ

আপনি কি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে অ্যাডমিনার ব্যবহার করেন? আপনি কি এর দুর্বলতা সম্পর্কে শুনেছেন? আপনি কি উদ্বিগ্ন যে আপনার সাইটটি হ্যাক হতে পারে? আপনি কি কখনও adminer.php হ্যাকের কথা শুনেছেন?

অ্যাডমিনার, একটি জনপ্রিয় ডাটাবেস ম্যানেজমেন্ট টুল, কয়েক হাজার ওয়েবসাইট দ্বারা ব্যবহৃত হয়। কিন্তু হ্যাকারদের দ্বারা কাজে লাগানো যেতে পারে এমন একটি বিপজ্জনক দুর্বলতা কয়েক বছর আগে আবিষ্কৃত হয়েছিল এবং এটি এখনও বিদ্যমান! আক্রমণকারীরা আপনার ওয়ার্ডপ্রেস সাইট হাইজ্যাক করতে নিরাপত্তা ত্রুটির অপব্যবহার করতে পারে।

পরিণাম নির্মম। যখন একজন হ্যাকার আপনার সাইটের নিয়ন্ত্রণ নেয়, তখন তারা আপনার গ্রাহকদের টার্গেট করে, তাদের তথ্য চুরি করে, বেআইনি পণ্য বিক্রি করে, কিছু নাম বলে! আপনি উচ্চ আর্থিক ব্যয় এবং আপনার খ্যাতির অপূরণীয় ক্ষতির সম্মুখীন হতে পারেন।

ভাগ্যক্রমে, দুর্বলতা ঠিক করার এবং এটি প্রতিরোধ করার একটি উপায় রয়েছে। আজ, এই নিবন্ধটি থেকে, আপনি কীভাবে প্রশাসকের হ্যাক সনাক্ত এবং ঠিক করতে হবে এবং ভবিষ্যতে হ্যাক প্রচেষ্টার বিরুদ্ধে কীভাবে প্রতিরোধমূলক ব্যবস্থা নিতে হবে তা শিখবেন৷

TL;DR: আপনার সাইটে উপস্থিত অ্যাডমিনারের দুর্বলতার কারণে আপনার WordPress ওয়েবসাইট হ্যাক হয়ে গেলে, আপনাকে অবিলম্বে আপনার ওয়েবসাইটটি ঠিক করতে হবে। আমরা দৃঢ়ভাবে পরামর্শ দিচ্ছি যে আপনি এই প্লাগইনটি ডাউনলোড এবং ইনস্টল করুন – প্রশাসক হ্যাক রিমুভাল প্লাগইন . এটি আপনার ওয়েবসাইট এবং আপনার সাইটে উপস্থিত সব ধরনের ম্যালওয়্যার স্ক্যান করবে। প্লাগইনটি আপনাকে 1 মিনিটের মধ্যে আপনার সাইট পরিষ্কার করতেও সাহায্য করবে।

বিষয়বস্তুর সারণী

→ প্রশাসক কি?

→ প্রশাসকের সবচেয়ে বড় দুর্বলতা কি?

→ অ্যাডমিনারের হ্যাক দুর্বলতা কিভাবে ঠিক করবেন?

→ Adminer.php এর মাধ্যমে হ্যাক হওয়া একটি ওয়েবসাইট কিভাবে ঠিক করবেন?

→ হ্যাকাররা কীভাবে প্রশাসকের দুর্বলতাকে কাজে লাগায়?

→ ওয়ার্ডপ্রেস ওয়েবসাইটে Adminer.php দুর্বলতার প্রভাব

→ হ্যাক করা সাইটটি ঠিক করার পরে নেওয়া পদক্ষেপগুলি

প্রশাসক কি?

প্রশাসক (পূর্বে phpMyAdmin নামে পরিচিত) হল MySQL ডাটাবেসের বিষয়বস্তু পরিচালনা করার একটি টুল যা 2007 সালে প্রকাশিত হয়েছিল।

প্রশাসকের দুর্বলতা শোষণ (Adminer.php হ্যাক) ঠিক করার 5টি পদক্ষেপ

এটি ডেভেলপার এবং সাইটের মালিকরা ডাটাবেসের সাথে কাজ করতে ব্যবহার করে। এটি ব্যবহারকারীদের তাদের ডাটাবেস নির্বাচন করতে, সারণী সম্পাদনা করতে, আরও সারণি সারি সন্নিবেশ করতে এবং অন্যান্য ফাংশনগুলির হোস্ট করতে সক্ষম করে৷

প্রশাসক phpMyAdmin কে প্রতিস্থাপন করেছে কারণ এটি ব্যবহারকারীর অভিজ্ঞতা, কর্মক্ষমতা এবং নিরাপত্তার ক্ষেত্রে ব্যাপক উন্নতি এনেছে। এটি আরও MySQL বৈশিষ্ট্য সমর্থন করার জন্য তৈরি করা হয়েছিল৷

কিন্তু অন্যান্য সফ্টওয়্যারের মতো অ্যাডমিনও সময়ে সময়ে দুর্বলতা তৈরি করে৷

[শীর্ষে ফিরে যান ↑]

প্রশাসকের সবচেয়ে বড় দুর্বলতা কি?

প্রথম প্রশাসকের দুর্বলতা 4.3.1 সংস্করণে আবিষ্কৃত হয়েছিল যার একটি সার্ভার-সাইড অনুরোধ জালিয়াতি দুর্বলতা ছিল৷

সম্প্রতি উইলিয়াম ডি গ্রুট আরেকটি দুর্বলতা সম্পর্কে টুইট করেছেন এবং কীভাবে ম্যাজকার্ট হ্যাকাররা এটি সম্পর্কে এত খুশি হবে:

প্রশাসকের দুর্বলতা শোষণ (Adminer.php হ্যাক) ঠিক করার 5টি পদক্ষেপ

যাইহোক, এই দুর্বলতা অনেক আগেই আবিষ্কৃত হয়েছিল। দুর্বলতাগুলি 4.6.3 এর নীচের সংস্করণগুলিতে রয়েছে৷ আপনি যদি 4.6.3 এবং তার উপরের সংস্করণ ব্যবহার করেন তবে প্রশাসক নিরাপদ।

4.6.2 এবং নীচের সংস্করণগুলিতে একটি অ্যাপ্লিকেশন সুরক্ষা ফাঁক রয়েছে যা হ্যাকারদের সার্ভারে ফাইলগুলি পড়তে দেয়৷ এটি ঘটতে পারে যদি ওয়েবমাস্টাররা অ্যাডমিনার ব্যবহার করার সময় অ্যাডমিনারের স্ক্রিপ্টগুলি সর্বজনীনভাবে অ্যাক্সেসযোগ্য রেখে দেয়৷

এখন দেখা যাক কিভাবে এই দুর্বলতাগুলো ঠিক করা যায়।

[শীর্ষে ফিরে যান ↑]

কিভাবে Adminer.php হ্যাক দুর্বলতা ঠিক করবেন?

আপনি যদি প্রশাসক ব্যবহার করেন, নিশ্চিত করুন যে আপনি উপলব্ধ সর্বশেষ সংস্করণটি চালাচ্ছেন৷ . 4.6.3 এর নিচের যেকোনো সংস্করণ দুর্বল।

আপনাকে অবিলম্বে আপডেট করতে হবে!

যখন একটি দুর্বলতা আবিষ্কৃত হয়, বিকাশকারীরা এটি ঠিক করে এবং একটি সফ্টওয়্যার আপডেটে নিরাপত্তা প্যাচ ছেড়ে দেয়। তারা এই আপডেটগুলিতে বাগ ফিক্স, কর্মক্ষমতা উন্নতি এবং নতুন বৈশিষ্ট্যগুলিও প্রকাশ করে৷ তাই ভবিষ্যতে, আপনি যদি সফ্টওয়্যার আপডেটগুলি উপলব্ধ দেখতে পান, তা দ্রুত আপডেট করুন৷

[শীর্ষে ফিরে যান ↑]

কিভাবে Adminer.php এর মাধ্যমে হ্যাক হওয়া একটি ওয়েবসাইট ঠিক করবেন?

অ্যাডমিনারের এই দুর্বলতাকে কাজে লাগিয়ে আক্রমণ শুরু হলে, দূষিত স্ক্রিপ্টগুলি একাধিক ফাইল এবং আপনার ডাটাবেস জুড়ে ছড়িয়ে পড়তে পারে। হ্যাকাররা জাল অ্যাডমিন অ্যাকাউন্ট তৈরি করে এবং জাল প্লাগইন এবং ব্যাকডোর ইনস্টল করে।

আপনার নিজের উপর হ্যাক ঠিক করতে দিন লাগবে এবং অকার্যকর প্রমাণিত হবে. এর কারণ হ্যাকাররা তাদের দূষিত কোড লুকিয়ে রাখে এবং ছদ্মবেশ ধারণ করে। তাদের হ্যাকগুলি চিহ্নিত করা খুব কঠিন হয়ে পড়ে৷

তাই বলে, আমরা ইনস্টল করার সুপারিশ করি৷ MalCare নিরাপত্তা প্লাগইন অ্যাডমিনারের দুর্বলতা দ্বারা সৃষ্ট একটি হ্যাক পরিষ্কার করতে। এখানে কেন:

কেন একটি হ্যাক করা সাইট ঠিক করতে MalCare সিকিউরিটি প্লাগইন ব্যবহার করবেন?

  1. এটি সম্পূর্ণ এবং আপনার সম্পূর্ণ ওয়ার্ডপ্রেস সাইটের পুঙ্খানুপুঙ্খ স্ক্যান করবে . এটি সমস্ত ফাইল এবং ডাটাবেস অন্তর্ভুক্ত করে। এটি নিশ্চিত করে যে আপনার ওয়েবসাইটের প্রতিটি ইঞ্চি কয়েক মিনিটের মধ্যে চেক করা হয়েছে।
  2. এটি যেকোন ধরনের ম্যালওয়্যার খুঁজে বের করবে আপনার সাইটে উপস্থাপন করুন, এমনকি যদি এটি ছদ্মবেশে বা লুকানো হয়। প্লাগইন এটি করতে পারে কারণ এটি কোডের আচরণকে স্মার্টভাবে বিশ্লেষণ করে। এটি কী ধরনের কার্যকলাপ সম্পাদন করে তা পরীক্ষা করে এবং ক্ষতিকারকদেরকে পতাকাঙ্কিত করে৷
  3. আপনাকে কতটি হ্যাক করা ফাইল সম্পর্কে সতর্ক করা হবে পাওয়া গেছে।
  4. প্লাগইনটিতে আপনার ওয়েবসাইট অটো-ক্লিন করার বিকল্প রয়েছে . ক্লিনার আপনার ওয়েবসাইটে উপস্থিত সমস্ত ম্যালওয়্যার মুছে ফেলবে এবং পরিষ্কার করবে। এটি হ্যাকারদের দ্বারা তৈরি যেকোন ব্যাকডোর থেকেও মুক্তি পাবে৷
  5. আপনি আপনার ওয়েবসাইট আপডেট করতে পারেন সরাসরি MalCare ড্যাশবোর্ড থেকে।
  6. আপনার ওয়েবসাইট সাধারণ হ্যাক আক্রমণ থেকে সুরক্ষিত থাকবে একটি সক্রিয় ফায়ারওয়াল সহ। এটি কোনো পরিচিত দূষিত আইপি ঠিকানা এবং নৃশংসভাবে জোর করে হ্যাক করার প্রচেষ্টাকে ব্লক করবে। প্লাগইনটি নিয়মিত আপনার সাইট স্ক্যান করতে থাকবে এবং আপনার ওয়েবসাইটকে সুরক্ষিত রাখবে।

প্লাগইনটি ব্যবহার করা সহজ এবং কয়েক মিনিটের মধ্যে adminer.php হ্যাক মুছে ফেলা হয়!

[শীর্ষে ফিরে যান ↑]

কিভাবে ম্যালকেয়ার সিকিউরিটি প্লাগইন ব্যবহার করবেন?

আপনার ওয়ার্ডপ্রেস সাইটে MalCare ব্যবহার করা সহজ। নিচের ধাপগুলো অনুসরণ করুন:

দ্রষ্টব্য:আপনি যদি আপনার ওয়ার্ডপ্রেস সাইট থেকে লক আউট হয়ে থাকেন এবং প্লাগইনটি ইনস্টল করতে না পারেন, তাহলে আমাদের টিমের সাথে যোগাযোগ করুন, অথবা আমাদের জরুরি ক্লিন আপ পরিষেবাগুলি ব্যবহার করুন৷

ধাপ 1:MalCare-এ সাইন আপ করুন এবং একটি অ্যাকাউন্ট সেট আপ করুন। MalCare স্বয়ংক্রিয়ভাবে একটি সম্পূর্ণ নিরাপত্তা স্ক্যান চালাবে৷

একবার স্ক্যান সম্পূর্ণ হলে, ম্যালকেয়ার দেখাবে কতগুলি হ্যাক করা ফাইল পাওয়া গেছে৷

প্রশাসকের দুর্বলতা শোষণ (Adminer.php হ্যাক) ঠিক করার 5টি পদক্ষেপ

ধাপ 2: আপনার ওয়েবসাইট পরিষ্কার করতে, অটো ক্লিন-এ ক্লিক করুন বোতাম।

প্রশাসকের দুর্বলতা শোষণ (Adminer.php হ্যাক) ঠিক করার 5টি পদক্ষেপ

পরিষ্কার করার পরে, আপনাকে জানানো হবে। সবকিছু স্বাভাবিক আছে তা দেখতে আমরা আপনার ওয়েবসাইট দেখার পরামর্শ দিই। এটি সম্পূর্ণ পরিষ্কার কিনা তা দুবার চেক করতে আপনি আরেকটি স্ক্যান চালাতে পারেন।

যদি আপনার ওয়ার্ডপ্রেস সাইট অ্যাডমিনারের দুর্বলতার মাধ্যমে হ্যাক হয়ে থাকে, তাহলে আপনাকে আর চিন্তা করতে হবে না। MalCare দিয়ে কয়েক মিনিটের মধ্যে আপনার সাইট ঠিক করুন। টুইট করতে ক্লিক করুন

[শীর্ষে ফিরে যান ↑]

হ্যাক করা সাইটটি ঠিক করার পরে নেওয়া পদক্ষেপগুলি

আপনার ডাটাবেস আক্রমণের পর থেকে আপনাকে কিছু অতিরিক্ত পদক্ষেপ নিতে হবে৷

  1. আপডেট সর্বশেষ সংস্করণের প্রশাসক।
  2. পরিবর্তন আপনার ডাটাবেস পাসওয়ার্ড। আপনি এটিতে আপনার ওয়ার্ডপ্রেস হোস্টিং প্রদানকারীর নির্দেশাবলী অনুসরণ করতে পারেন কারণ এটি হোস্টের মধ্যে আলাদা হতে পারে। বিকল্পভাবে, আপনি wp-config ফাইলে এটি পরিবর্তন করতে পারেন।
  3. মুছুন৷ আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে আপনি চিনতে পারবেন না এমন কোনো ব্যবহারকারীর অ্যাকাউন্ট।
  4. মুছুন৷ কোনো প্লাগইন বা থিম যা আপনি আপনার সাইটে ইনস্টল করেননি। সুপার সোশ্যাল্যাট নামে একটি প্লাগইন সন্ধান করুন। এটি একটি জাল প্লাগইন যা হ্যাকাররা এই আক্রমণে ব্যবহার করে। আপনি ব্যবহার করেন না এমন কোনো প্লাগইন এবং থিম মুছে ফেলারও আমরা সুপারিশ করি৷
  5. রিসেট করুন৷ সমস্ত ব্যবহারকারীর অ্যাকাউন্টের পাসওয়ার্ড।
  6. বাস্তবায়ন করুন সুপারিশকৃত ওয়ার্ডপ্রেস শক্ত করার ব্যবস্থা।
  7. নিয়মিত অনুপ্রবেশ পরীক্ষা একটি আবশ্যক।

এখন, আপনি আরাম করতে পারেন কারণ আপনার ওয়ার্ডপ্রেস সাইটটি adminer.php হ্যাক থেকে নিরাপদ এবং নিরাপদ হওয়া উচিত! তবে, কাজ এখনও শেষ হয়নি। হ্যাকাররা কীভাবে এই দুর্বলতাকে কাজে লাগায় এবং এটি আপনার সাইটে কী প্রভাব ফেলতে পারে তা জানা গুরুত্বপূর্ণ। এটি আপনাকে হ্যাকাররা কী করে এবং আপনার ওয়েবসাইটে কী ঘটতে পারে সে সম্পর্কে গভীরভাবে বুঝতে সাহায্য করবে।

[শীর্ষে ফিরে যান ↑]

হ্যাকাররা কীভাবে প্রশাসকের দুর্বলতাকে কাজে লাগায়?

আসুন ধাপে ধাপে যাই এবং adminer.php হ্যাক অ্যাটাক ভেক্টর বুঝতে পারি:

1. দুর্বলতার সাথে ওয়েবসাইট সনাক্ত করুন

হ্যাকারদের প্রথমে Adminer.php ফাইল ব্যবহার করে একটি ওয়েবসাইট খুঁজে বের করতে হবে। এটি বেশ সহজ কাজ। হ্যাকাররা ইন্টারনেটে টার্গেটেড স্ক্যান চালায়। এর অর্থ হ'ল তারা এমন ওয়ার্ডপ্রেস সাইটগুলি অনুসন্ধান করতে পারে যা একটি নির্দিষ্ট প্লাগইন বা থিম ব্যবহার করে যা তারা জানে যে এটি দুর্বল। এই ক্ষেত্রে, তারা ওয়ার্ডপ্রেস সাইটগুলি অনুসন্ধান করতে পারে যেগুলি দুর্বল সফ্টওয়্যার অ্যাডমিনার ব্যবহার করে৷

2. হ্যাক অ্যাটাক চালু করতে দুর্বল সাইট ব্যবহার করুন

যদি একটি হ্যাকার শুধুমাত্র একটি দুর্বল ওয়েবসাইট খুঁজে পেতে সক্ষম হয়, তবে তারা এটি হ্যাক করতে পারে এবং তারপরে আরও সাইটগুলি খুঁজে পেতে এটি ব্যবহার করতে পারে। তারা অন্যান্য সাইট স্ক্যান করতে এবং সর্বজনীনভাবে অ্যাক্সেসযোগ্য প্রশাসক ডেটাবেসগুলি খুঁজে পেতে আপোসকৃত ওয়েবসাইটে স্ক্রিপ্ট ইনস্টল করে। এইভাবে, তারা হাজার হাজার দুর্বল সাইট খুঁজে পেতে সক্ষম হয়।

3. প্রশাসক ফাইলগুলি সন্ধান করুন

এরপর, তারা তাদের আক্রমণ শুরু করে। একজন হ্যাকারকে অ্যাডমিনারের ফাইলগুলি সনাক্ত করতে হবে। এটি সাধারণত সাইটের রুট ডিরেক্টরিতে থাকে (public_html)। এই ফাইলগুলি সাধারণত adminer.php বা adminer-4.3.1-mysql-en.php এর মতো সুস্পষ্ট নাম দিয়ে রেখে দেওয়া হয়। এটি সনাক্ত করা সহজ করে তোলে৷

তারপরে, হ্যাকার লগ অ্যাক্সেস করতে এবং ফাইলগুলি পড়ার জন্য 'লোড ডেটা লোকাল ইনফাইল' বিবৃতি ব্যবহার করে। তারপর, তারা এই ফাইলগুলিকে স্ক্রিপ্ট চালানোর জন্য ব্যবহার করে যা সাইটটিকে দূরবর্তী সার্ভারে তাদের নিজস্ব একটি ডাটাবেসের সাথে সংযুক্ত করবে।

4. ভিকটিম সাইটের ডেটাবেস অ্যাক্সেস করুন

যখন তারা তাদের সার্ভারের সাথে একটি সংযোগ স্থাপন করে, তখন তারা স্থানীয় ফাইলগুলির বিষয়বস্তু যেমন wp-config ফাইল যা ডাটাবেস শংসাপত্র সঞ্চয় করে চুরি করার জন্য একটি ডেটা আমদানি অনুরোধ ব্যবহার করতে পারে। তারা শিকারের স্থানীয় ডেটাবেস অ্যাক্সেস করতে এই শংসাপত্রগুলি ব্যবহার করে৷

এই দুর্বলতার কারণে একটি সম্পূর্ণ ওয়েবসাইট আপোস হয়ে যেতে পারে। এখন, একজন হ্যাকার ম্যালওয়্যার ইনজেক্ট করতে পারে, সংবেদনশীল তথ্য চুরি করতে পারে, পেমেন্ট কার্ডের ডেটা চুরি করতে পারে বা সাইটগুলিকে তাদের নিজস্ব ক্ষতিকারক সামগ্রীতে পুনঃনির্দেশ করতে পারে৷

তারা তাদের নিজস্ব ব্যক্তিগত প্রবেশদ্বারের মতো সাইটে পিছনের দরজা ইনস্টল করতেও দ্রুত। এটি তাদের একই ওয়েবসাইট বারবার হ্যাক করতে দেয় যতক্ষণ না ব্যাকডোর উপস্থিত থাকে।

[শীর্ষে ফিরে যান ↑]

ওয়ার্ডপ্রেস ওয়েবসাইটগুলিতে Adminer.php দুর্বলতার প্রভাব

যদি একটি ওয়েবসাইট 4.6.3 এর নিচে অ্যাডমিনারের একটি সংস্করণ ব্যবহার করে, তবে এটি হ্যাক হওয়ার গুরুতর ঝুঁকিতে রয়েছে। এই বিশেষ হ্যাক অ্যাডমিনারের পাশাপাশি ওয়ার্ডপ্রেস কোর বা প্লাগইন এবং থিমগুলিতে উপস্থিত একাধিক দুর্বলতাকে কাজে লাগাতে পারে। এটি একটি হ্যাকারকে একটি ওয়েবসাইট এবং এর ডাটাবেসের সম্পূর্ণ নিয়ন্ত্রণ লাভ করতে সক্ষম করে। একটি আপস করা সাইট যেগুলির সম্মুখীন হতে পারে তার মধ্যে কয়েকটি হল:

1. লস অফ কন্ট্রোল

একটি প্রশাসক আক্রমণে, একজন হ্যাকার নিজেদের একটি প্রশাসক ভূমিকা নির্ধারণ করতে পারে এবং আপনাকে আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে লক করে দিতে পারে। আপনার ওয়েবসাইটে ফিরে আসার উপর আপনার কোন নিয়ন্ত্রণ থাকবে না যদি না আপনি পেশাদার ওয়েবসাইট নিরাপত্তা পরিষেবা যেমন MalCare নিয়োগ করেন (যা আমরা পরবর্তী বিভাগে আলোচনা করব)।

2. ডেটা লঙ্ঘন

Adminer.php হ্যাক দুর্বলতা গ্রাহকের তথ্য যেমন ব্যক্তিগত বিবরণ, অর্থপ্রদানের তথ্য, যোগাযোগ এবং শিপিংয়ের বিবরণ এবং এমনকি পছন্দগুলি চুরি করতে ব্যবহার করা যেতে পারে। তারা তাদের সুবিধার জন্য এই ডেটা ব্যবহার করতে পারে, আপনার গ্রাহকদের বিরুদ্ধে প্রতারণামূলক কার্যকলাপ চালাতে পারে বা ডেটা বিক্রি করতে পারে। গ্রাহকের ডেটা ছাড়াও, তারা আপনার ব্যবসার সংবেদনশীল এবং গোপনীয় ডেটাও চুরি করে।

3. অন্যদের উপর আক্রমণ

যদি আপনার সাইটে আপোস করা হয়, হ্যাকারদের দূষিত স্ক্রিপ্ট থাকে যা তারা অন্য দুর্বল সাইটগুলি খুঁজে পেতে আপনার ওয়েবসাইটে চালায়। আপনি অন্যান্য ওয়ার্ডপ্রেস সাইটগুলিতে আরও আক্রমণের কারণ হতে পারেন।

4. গুগল ব্ল্যাকলিস্ট

যদি আপনার সাইটে আপস করা হয় এবং আপনার ব্যবহারকারীদের ঝুঁকির মধ্যে ফেলে, তাহলে Google দ্রুত আপনার ওয়েবসাইটকে কালো তালিকাভুক্ত করবে। এটি আপনার বিজ্ঞাপন অ্যাকাউন্ট স্থগিত করবে। তারা ব্যবহারকারীর অভিজ্ঞতাকে সবার উপরে স্থান দেয় এবং তাদের ব্যবহারকারীদের সুরক্ষার জন্য প্রয়োজনীয় সমস্ত ব্যবস্থা গ্রহণ করবে। একবার আপনি কালো তালিকাভুক্ত হয়ে গেলে, আপনি আপনার সাইটে ট্রাফিক পাবেন না। Google ব্ল্যাকলিস্ট সরানোর জন্য আপনাকে আপনার সাইটটি ঠিক করতে হবে এবং পর্যালোচনার জন্য Google-এ জমা দিতে হবে৷

প্রশাসকের দুর্বলতা শোষণ (Adminer.php হ্যাক) ঠিক করার 5টি পদক্ষেপ

5. ওয়েব হোস্ট সাসপেনশন

আপনার সাইট হ্যাক হলে, এটি আপনার হোস্টের ওয়েব সার্ভারকেও ঝুঁকির মধ্যে রাখে। এটি তাদের হোস্ট করা অন্যান্য সাইটের কর্মক্ষমতাকেও প্রভাবিত করতে পারে। আপনার ওয়েব হোস্ট আপনার অ্যাকাউন্ট স্থগিত করবে এবং হ্যাক হওয়ার সাথে সাথে আপনার সাইটটিকে অফলাইনে নিয়ে যাবে।

6. পুনরুদ্ধারের খরচ

এই ধরনের হ্যাক থেকে পুনরুদ্ধারের খরচ আকাশচুম্বী হতে পারে। আপনাকে কেবল পরিচ্ছন্নতার জন্যই ব্যয় করতে হবে না, তবে আপনি আপনার সরকারের কাছ থেকে আইনি জরিমানাও পেতে পারেন। এছাড়াও, আপনার এসইও প্রচেষ্টা পুনরুদ্ধার করতে এবং আপনার সাইটকে স্বাভাবিক অবস্থায় ফিরিয়ে আনতেও আপনার খরচ হবে।

এটি আমাদের এই নিবন্ধের শেষে নিয়ে আসে। এই adminer.php হ্যাক দুর্বলতার প্রভাব কতটা খারাপ তা জেনে রাখা আপনার adminer.php সবসময় আপডেট রাখতে যথেষ্ট উৎসাহিত হওয়া উচিত।

[শীর্ষে ফিরে যান ↑]

চূড়ান্ত চিন্তা

অ্যাডমিনারের দুর্বলতা দেখায় যে শত শত ওয়েবসাইটে কীভাবে বিধ্বংসী আক্রমণ শুরু হতে পারে। এই আক্রমণগুলি এড়াতে, সর্বদা আপনার সমস্ত সফ্টওয়্যার আপ টু ডেট রাখুন। প্রশাসক যা সুপারিশ করেন তা এখানে:

Adminer.php আক্রমণটি আপনার ওয়েবসাইটে চালু হওয়া অন্যান্য মিলিয়ন আক্রমণের মধ্যে মাত্র একটি। এটি আপনার সাইটের নিরাপত্তা বৃদ্ধি করার সময়। আপনার সাইটে MalCare সক্রিয় থাকলে, আপনি নিশ্চিন্ত থাকতে পারেন যে আপনার সাইট হ্যাকারদের বিরুদ্ধে নিরাপদ!

আমাদের সাথে আপনার ওয়েবসাইট সুরক্ষিত করুন MalCare নিরাপত্তা প্লাগইন !


  1. সমাধান:Netflix এর জন্য সিলভারলাইট প্রয়োজন

  2. ত্রুটি 1152 ঠিক করার পদক্ষেপ

  3. কীভাবে ওয়ার্ডপ্রেস অ্যাডমিন ড্যাশবোর্ড (wp-admin) হ্যাক ঠিক করবেন

  4. PHP রিডাইরেক্ট হ্যাক? এটি ঠিক করতে আপনি যা করতে পারেন তা এখানে