ওয়েবসাইট ব্যাকডোর বোঝা এবং নিরাপদে অপসারণ করা

আগাম বছর কল্পনা করুন এবং সমস্ত সম্ভাব্য সাফল্যের কথা চিন্তা করুন। আপনি আপনার লাভ ডাবল হচ্ছে দেখছেন এবং আপনার প্রিয়জনের সাথে বেশি সময় কাটাচ্ছেন।

একটি সমস্যা: আপনার সাইট বারবার হ্যাক হচ্ছে। আপনাকে এটি পরিষ্কার করতে ঘন্টা পর ঘন্টা ব্যয় করতে হচ্ছে। এবং ক্লিনআপগুলো ব্যয়বহুল।

কেউ হ্যাকের ভয়ে জীবন কাটাতে চায় না। কেউ একই সমস্যা বারবার সমাধান করতে সैंकড়ো ডলার মাসে মাসে খরচ করতে চায় না।

এটাই কারণ আমরা আমাদের কাজ করি।

আমাদের সैंकড়ো ক্লায়েন্ট ছিল যাদের ওয়েবসাইট বারবার হ্যাক হচ্ছিল এমনকি কয়েকবার পরিষ্কার করার পরেও।

আমরা আপনাকে ওয়েবসাইট ব্যাকডোরের জন্য একটি स्थायी সমাধান অফার করছি।

এই আর্টিকেলে, আপনি জানবেন:

• কেন ব্যাকডোর আপনার সাইটে ইমপ্লান্ট করা হয়
• হ্যাকাররা আপনার সাইটে ব্যাকডোর কীভাবে ইনস্টল করে
• কীভাবে ব্যাকডোর অপসারণ করবেন
• কীভাবে আপনার সাইটকে ব্যাকডোর সংক্রমণ থেকে রক্ষা করবেন

চলুন শুরু করি।

ওয়েবসাইট ব্যাকডোর কী?

ব্যাকডোর হলো লুকানো এন্ট্রি পয়েন্ট যেগুলো যেকোনো যিনি সেগুলো সম্পর্কে জানেন, তাঁর জন্য আপনার ওয়েবসাইটে বিনিয়ন্ত্রিত এক্সেস প্রদান করে।

আপনি কীভাবে জানবেন আপনার সাইটে ব্যাকডোর আছে?

সহজ। আপনার সাইট বারবার হ্যাক হচ্ছে এমনকি পরিষ্কার করার পরেও।

কেন ব্যাকডোর সনাক্ত করা কঠিন? তারা畢竟 অন্য ম্যালিশাস কোডের মতো! (favicon.ico ভাইরাসের মতো ম্যালিশাস কোড)

ব্যাকডোররা স্পেশাল। তারা ঝিনুক ছোট কীটপতঙ্গ যারা আপনার ওয়েবসাইটে খুব ভালোভাবে লুকানো থাকে। এটি একটি সুইচে সুইয়াতে সিঁতে খুঁজে বের করার মতো।

তারা এতটুকু ভালোভাবে ডিজাইন করা থাকে যে তাদের নন-ম্যালিশাস কোডের সাথে গুলিয়ে ফেলা সহজ। এর अलো, সেগুলো আপনার ওয়েবসাইটে যেকোনো জায়গায় লুকানো থাকতে পারে।

বেশিরাগ নিরাপত্তা প্লাগইন ব্যাকডোর সনাক্ত করতে সক্ষম নয় কারণ তারা পুরনো কৌশল ব্যবহার করে। ফলে, আপনি যখন স্ক্যান ও পরিষ্কার করেন, ব্যাকডোরগুলো অনদেখা থাকে।

অনদেখা ব্যাকডোরগুলোক একটি রহস্যময় রোগ হিসেবে চিন্তা করুন। যখন ডাক্তাররা একটি রোগ সনাক্ত করতে পারে না, আপনি শারীরিকভাবে ভোগেন। আপনি দুর্বল হবেন এবং মরতে পারেন। একইভাবে, অনদেখা ব্যাকডোররা আপনার ওয়েবসাইট ধ্বংস করে।

ব্যাকডোর সংক্রমণের আপনার সাইটে প্রভাব

ব্যাকডোর সংক্রমণ আপনার ওয়েবসাইটে গুরুতর ক্ষতি করতে পারে। আপনি নিচের ফলাফলগুলো ভোগ করতে পারেন:

• আপনি ট্রাফিক হারাবেন কারণ ভিজিটররা ম্যালিশাস সাইটে রিডাইরেক্ট করা হচ্ছে।
• আপনার অনেক পৃষ্ঠায় রহস্যময় পপ-আপ ভিজিটরদের তাদের কম্পিউটারে সফ্টওয়্যার ডাউনলোড করার জন্য বলছে।
• তারা আপনার সাইটের ব্যবহারকারীদের স্প্যাম ইমেইল পাঠাচ্ছে।

• হ্যাকাররা আপনার সার্ভারে পাইরেটেড ফিল্ম, টিভি শো, এমনকি সফ্টওয়্যার সংরক্ষণ করছে যা আপনার সাইটকে ধীর করে দিচ্ছে।
• হ্যাকাররা চুরি করতে পারে ক্রেডিট কার্ড ইনফরমেশন বা মেডিকেল রেকর্ড এবং অনলাইনে বিক্রি করতে পারে।
• তারা আপনার বিজ্ঞাপনের স্থান হাইজ্যাক করছে, তাদের নিজস্ব বিজ্ঞাপন দেখাচ্ছে, এবং আপনার ভিজিটরদের ক্লিক থেকে লাভ করছে।

• আপনার সাইট ধীর হওয়া, ট্রাফিক রিডাইরেক্ট হওয়া, বা স্প্যামি কিওয়ার্ড দিয়ে সার্চ ফলাফল ম্যানিপুলেট হওয়ার কারণে আপনার SEO র‍্যাঙ্কিং পতন করবে।
• যখন সার্চ ইঞ্জিন এবং হোস্টিং প্রোভাইডাররা জানবে যে আপনার সাইট হ্যাক হয়েছে, তারা আপনার সাইট ব্ল্যাকলিস্ট, সাসপেন্ড করবে এবং অ্যাডওয়ার্ডস অ্যাকাউন্টও সাসপেন্ড করবে যথাক্রমে।

এগুলো কেউই হয়ে যাওয়া থেকে রক্ষা করতে, আপনাকে আপনার সাইট থেকে ব্যাকডোর অপসারণ করতে হবে।

ব্যাকডোর একদমই কীভাবে অপসারণ করবেন?

ক) আপনার ওয়েবসাইটে MalCare Security Scanner ইনস্টল করুন।

খ) এরপর, আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে, মেনু থেকে MalCare অপশনটি সিলেক্ট করুন।

গ) আপনার ইমেল ঠিকানা দিন এবং Secure Site Now-এ ক্লিক করুন।

ঘ) MalCare আপনাকে একটি পাসওয়ার্ড সেট আপ করতে বলবে এবং আপনার সাইট যোগ করতে বলবে।

তারপর প্লাগইনটি স্বয়ংক্রিয়ভাবে আপনার সাইট স্ক্যান করা শুরু করবে। প্লাগইনটিকে ব্যাকডোর সনাক্ত করতে কয়েক মিনিট সময় লাগবে।

স্ক্যান সম্পূর্ণ হলে MalCare আপনাকে জানাবে যে এটা আপনার সাইটে ম্যালিশাস ফাইল খুঁজে পেয়েছে।

ঙ) এরপর, আপনাকে অবিলম্বে আপনার সাইট পরিষ্কার করতে হবে। MalCare-এর ড্যাশবোর্ডে, Security সেকশনের অধীনে, আপনি একটি বাটন পাবেন যেটি Auto-Clean নামে ডাকা হয়। শুধু সেটিতে ক্লিক করুন এবং MalCare আপনার সাইট পরিষ্কার করা শুরু করবে।

(নোট করুন যে Auto-Clean একটি প্রিমিয়াম ফিচার যা একক সাইটের জন্য $99। আপনি বছরে একবার লাইসেন্স রিনিউ করতে পারেন।)

MalCare-এর জন্য আপনার সাইট থেকে ব্যাকডোরের সকল চিহ্ন অপসারণ করতে এক মিনিটের নিচে সময় লাগবে।

MalCare ছাড়া, আরো অনেক নিরাপত্তা প্লাগইন আছে যেগুলো ব্যাকডোর সনাক্ত ও পরিষ্কার করতে ব্যবহার করা যেতে পারে। আমরা এখানে একটি তালিকা সংকলন করেছি – সেরা ওয়ার্ডপ্রেস নিরাপত্তা প্লাগইন।

আপনার ওয়েবসাইটকে ব্যাকডোর থেকে কীভাবে রক্ষা করবেন?

ব্যাকডোর আপনার ওয়েবসাইটে তभी রাখা যায় যখন হ্যাকারদের আপনার সাইটে এক্সেস থাকে।

আপনার সাইটকে ব্যাকডোর সংক্রমণ থেকে রক্ষা করতে, আপনাকে:

• প্রথমে, আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে হ্যাকার ও বট থেকে সুরক্ষিত করতে হবে
• কিন্তু যদি তারা আপনার সাইটে এক্সেস পায়, তবে তাদের ব্যাকডোর ঢুকিয়ে দেওয়া থেকে রোধ করতে হবে

এগুলো অর্জন করতে আপনাকে নিচের নির্দেশাবলী অনুসরণ করতে হবে:

আপনার সাইটকে হ্যাকার ও বট থেকে রক্ষা করুন

আপনার সাইটকে একটি হ্যাক আক্রমণ থেকে রক্ষা করতে, আপনাকে –

১. একটি ফায়ারওয়াল ব্যবহার করুন

একটি ফায়ারওয়াল আপনার ওয়েবসাইট এবং দেশ বা ডিভাইস থেকে আসা আসানোর ট্রাফিকের মাঝপথে একটি বাধা তৈরি করে।

যে কেউ আপনার সাইটে প্রবেশ করার চেষ্টা করলে, সেটি প্রথমে ফায়ারওয়াল দ্বারা তদন্ত করা হয়। এটি চেষ্টা করে সনাক্ত করতে যে ভিজিটরের IP ঠিকানা অতীতে ম্যালিশাস হিসেবে ফ্ল্যাগ করা হয়েছে কিনা। যদি হয়, তবে ভিজিটরটি সাইটে প্রবেশ করার থেকে ব্লক করা হয়।

এভাবে, ফায়ারওয়াল যেকোনো হ্যাক আক্রমণ হ্যাকাররা আপনার ওয়েবসাইটে প্রবেশ করার আগেই ব্লক করবে।

২. আপনার ওয়েবসাইট আপডেট রাখুন

যেকোনো অন্য সফ্টওয়্যারের মতো ওয়ার্ডপ্রেস প্লাগইন, থিম এবং কোর দুর্বলতা বিকশিত করে।

যখন ডেভেলপাররা দুর্বলতা সম্পর্কে জানেন, তারা দ্রুত একটি প্যাচ আপডেটের মাধ্যমে রিলিজ করে।

আপনি যখন আপডেট বাস্তবায়ন করেন না বা আপডেট করার 데 দেরি করেন, আপনার ওয়েবসাইট আক্রান্ত থাকে। হ্যাকাররা এটি এক্সপ্লয়েট করে আপনার ওয়েবসাইটে প্রবেশ পায়।

আপনার ওয়েবসাইট আপডেট রাখা আপনার ওয়েবসাইটের নিরাপত্তা নিশ্চিত করে।

そう言うと, একটি সাইট আপডেট করার চ্যালেঞ্জ আছে। এখানে একটি গাইড আছে যা আপনাকে সেই চ্যালেঞ্জগুলো অতিক্রম করতে সাহায্য করবে: ওয়ার্ডপ্রেস কীভাবে আপডেট করবেন?

৩. পাইরেটেড প্লাগইন ও থিম ব্যবহার করবেন না

পাইরেটেড প্লাগইন ও থিম হলো প্রিমিয়াম সফ্টওয়্যার যা আপনি টাকা দিয়ে বিনা ব্যবহার করতে পারেন। কিন্তু এর একটি কিন্মত আছে।

পাইরেটেড সফ্টওয়্যার ব্যাকডোর দিয়ে সংক্রমিত থাকে। আপনি যখন এটা আপনার ওয়েবসাইটে ইনস্টল করেন, আপনি না জানেই হ্যাকারদের আপনার ওয়েবসাইটে এক্সেস দিচ্ছেন।

এটি চিন্তা করুন: কেন কেউ প্রিমিয়াম সফ্টওয়্যার বিনামূল্যে বিতরণ করবে যদি তাদের কোনো গোপন উদ্দেশ্য না থাকে।

আপনাকে কখনো পাইরেটেড প্লাগইন বা থিম ব্যবহার করা উচিত নয়। আপনার সাইটে যদি একটি থাকে, তবে তা অবিলম্বে আপনার ওয়েবসাইট থেকে ডিলিট করুন। এছাড়া আপনার বর্তমান থিম ও প্লাগইনগুলো নিয়মিত ম্যালিশাস কোডের জন্য স্ক্যান করুন।

৪. আপনার লগইন পেজ রক্ষা করুন

প্লাগইন ও থিমের বাইরে, আপনার লগইন পেজ আক্রান্ত হওয়ার একটি আরেকটি পয়েন্ট।

এটি আপনার ওয়েবসাইটের সবচেয়ে আক্রান্ত প্রাণী পৃষ্ঠা। হ্যাকাররা বট ডিজাইন করে যারা আপনার সাইটের ব্যবহারকারীর নাম ও পাসওয়ার্ড অনুমান করার চেষ্টা করে। বট এক মিনিটের মধ্যে সैंकড়ো শংসাপত্র চেষ্টা করতে পারে। এবং তারা সঠিক শংসাপত্র পাওয়া পর্যন্ত চেষ্টা চালিয়ে রাখে। এটাকে ব্রুট ফোর্স আক্রমণ বলা হয়।

আপনার লগইন পেজকে হ্যাকার ও বট থেকে রক্ষা করার জন্য আপনি অনেক ব্যবস্থা নিতে পারেন। কঠিন অনুমানযোগ্য ব্যবহারকারীর নাম ও পাসওয়ার্ড ব্যবহার করা একটি। CAPTCHA প্রোটেকশন ব্যবহার করা আরেকটি।

আপনি যদি ব্যাকডোর সনাক্ত ও পরিষ্কার করতে MalCare ব্যবহার کرده থাকেন, তবে নিশ্চিন্ত থাকুন। MalCare ইতিমধ্যে CAPTCHA দিয়ে আপনার লগইন পেজ রক্ষা করছে।

আপনি আপনার লগইন পেজ রক্ষা করার জন্য আরও কিছু ব্যবস্থা নিতে পারেন এই গাইডের সাহায্যে – ওয়ার্ডপ্রেস লগইন নিরাপত্তা।

ব্যাকডোর সংক্রমণ প্রতিরোধ

আপনার ওয়েবসাইট রক্ষা করার জন্য ব্যবস্থা নেওয়ার পরও, আপনি হ্যাক হতে পারেন।

কল্পনা করুন একটি প্লাগইন আক্রান্ত ছিল এবং ডেভেলপাররা সিকিউরিটি প্যাচ রিলিজ করতে কয়েক দিন নিয়েছে। সেক্ষেত্রে, আপনার ওয়েবসাইট আপডেট পাওয়ার আগে হ্যাক হতে পারে।

এমন ইভেন্টের জন্য প্রস্তুত থাকা ভালো।

হ্যাকারদের আপনার ওয়েবসাইটে ব্যাকডোর ইমপ্লান্ট করতে থেকে রোধ করুন:

১. আপনার ওয়েবসাইট হার্ডেন করুন

আপনাকে নিচের সাইট হার্ডেনিং ব্যবস্থাগুলো নিতে হবে –

→ প্লাগইন ও থিম ইনস্টলেশন ব্লক করুন

হ্যাকাররা ব্যাকডোর লুকাতে চেষ্টা করে যাতে ওয়েবসাইট মালিকরা সেগুলো সনাক্ত করতে না পারে।

তারা একটি রোগ প্লাগইন বা থিমের মাধ্যমে আপনার ওয়েবসাইটে বাস্তবায়ন করতে পারে। যেসব ওয়েবসাইট অনেক প্লাগইন বা থিম ব্যবহার করে, সেখানে একটি ব্যাকডোর সহ প্লাগইন ইনস্টল করা সহজ। কেউ লক্ষ্য করবে না।

কিন্তু আপনি আপনার ওয়েবসাইটে প্লাগইন ও থিম ইনস্টলেশন বন্ধ করতে পারেন।

গুরুত্বপূর্ণ: এটি বাস্তবায়ন করতে, আপনাকে আপনার সাইটে ম্যানুয়ালি একটি কোড স্নিপেট ঢুকাতে হবে। আপনি যদি সতর্ক ও ওয়ার্ডপ্রেসের অভ্যন্তরীণ কার্যক্রমের সাথে পরিচিত না হন, তবে এটি রিস্কি হতে পারে। ছোট ভুল আপনার ওয়েবসাইট ভাঙতে পারে।

আপনার সাইটে MalCare ইনস্টল থাকলে, আপনি একটি বাটন ক্লিক করে প্লাগইন ও থিম ইনস্টলেশন ব্লক করতে পারেন।

→ ফাইল এডিটর ডিজেবল করুন

এক রোগ প্লাগইন ইনস্টল করার বাইরে, হ্যাকাররা আপনার সাইটের বিদ্যমান প্লাগইন বা থিমে ব্যাকডোর ঢুকিয়ে দিতে পারে।

যে কারো অ্যাডমিন এক্সেস আছে আপনার ওয়েবসাইটে, সে সেটি করতে পারে। আপনাকে শুধু Appearance-এ যেতে হবে, Theme Editor-টি খুলতে হবে, এবং সেখানে ম্যালিশাস কোড রাখতে হবে।

ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে প্লাগইন ও থিম এডিটর ডিজেবল করার এই আর্টিকেল ফলো করুন। MalCare-এ, আপনি সাইট ক্র্যাশের ভয় ছাড়াই ফাইল এডিটর ডিজেবল করতে পারেন।

শুধু ডিজেবল ফাইল এডিটর বাটনে ক্লিক করুন এবং এটাই সব।

আরও সাইট হার্ডেনিং ব্যবস্থার জন্য এই আর্টিকেলটি দেখুন – ওয়ার্ডপ্রেস হার্ডেনিং গাইড।

২. সর্বনিম্ন বিশেষাধিকার ব্যবহারকারীর এক্সেস বাস্তবায়ন করুন

ওয়ার্ডপ্রেস ওয়েবসাইটে ব্যাকডোর ইমপ্লান্ট করার বিভিন্ন উপায় আছে। একটি উপায় হলো প্লাগইন বা থিম এডিটর এডিট করা। এডিটিং এক্সেস পেতে, আপনাকে অ্যাডমিন-স্তরের ব্যবহারকারী হতে হবে।

এটি দেখায় কতটা গুরুত্বপূর্ণ কাকে অ্যাডমিন-স্তরের এক্সেস দেবে সেটি বাছাই করতে।

ওয়ার্ডপ্রেস আপনাকে ৬টি ভিন্ন ব্যবহারকারীর 役割 সেট করতে দেয়। সেগুলো হলো:

• Superadmin (শুধু মাল্টি সাইটে)
• Admin
• Editor
• Contributor
• Author
• Subscriber

আপনার ওয়েবসাইটে কাউকে এক্সেস দার করার আগে, গুরুত্বপূর্ণ যে সে কী 役 actores পেতে পারে।

• যারা আপনি বিশ্বাস করতে পারবেন না, তাদের কম ক্ষমতা वाला 役 actores দিন।
• যাদের পোস্ট ও মন্তব্য প্রকাশ করার মতো কাজ করতে হবে, তাদের Editor বানাতে পারেন।
• Admin 役 actors দু-তিন জনের মধ্যে সীমাবদ্ধ রাখুন।

ওয়ার্ডপ্রেস ইউজার রোলস ও ক্যাপাবিলিটিজ সম্পর্কে আরও জানুন।

৩. বিশ্বস্ত ডেভেলপার নিয়োগ করুন

আপনি যদি ডেভেলপারদের আপনার ওয়েবসাইটে কাজ করতে চান, তবে আপনাকে তাদের আপনার ওয়েবসাইটের পূর্ণ নিয়ন্ত্রণ দিতে হবে। এর মানে আপনাকে একজন ডেভেলপার খুঁজে বের করতে হবে যাকে আপনি বিশ্বাস করতে পারেন। কে আপনার ওয়েবসাইটে ব্যাকডোর ইনস্টল করবে না যাতে সে কাজ বন্ধ করার পরেও সেটি এক্সেস করতে পারে?

একজন দক্ষ এবং নিপুণ ডেভেলপার খুঁজে বের করা একটি দীর্ঘ ও ক্লান্তিকর কাজ। এটা ভালো যে যেসব ওয়েবসাইট সার্ভিস অফার করা ডেভেলপারদের সাবধানে পরীক্ষা করে। ডেভেলপার নিয়োগের জন্য কিছু বিশ্বস্ত উৎস:

• WordPress Jobs
• Smashing Jobs
• Codeable.io
• WPMU Dev Pros
• Stack Overflow Careers

উপরে তালিকাবদ্ধ ব্যবস্থাগুলো বাস্তবায়ন করলে হ্যাকাররা আপনার সাইটে ব্যাকডোর ইনস্টল করতে থেকে প্রতিরোধ করতে সাহায্য করবে।

ব্যাকডোরের বিভিন্ন ধরন

আমরা করীব এক দশক ধরে ব্যাকডোর অধ্যয়ন করছি। আমরা ব্যাকডোরের বিভিন্ন ধরন দেখেছি এবং সেগুলো সবই সনাক্ত করা কঠিন।

ব্যাকডোরকে Simple, Complex, এবং CMS Specific Backdoors-এ ভাগ করা যায়।

সিম্পল ব্যাকডোর: এগুলো এক লাইনের শর্টকোড যা নিরপেক্ষ ও সনাক্ত করা খুব কঠিন দেখায়।

কমপ্লেক্স ব্যাকডোর: এগুলো মাল্টি-লাইন কোড যা একজন প্রশিক্ষিত চোখে সহজে দেখা যেতে পারে। এই ধরনের ব্যাকডোর কমপ্লেক্স এবং তুলনামূলকভাবে সহজে আলাদা করা যায়। কিন্তু কখনো কখনো হ্যাকাররা কোডটি অবস্ফুট করে সনাক্ত করা কঠিন করে তোলে।

CMS স্পেসিফিক ব্যাকডোর: হ্যাকাররা CMS বা কন্টেন্ট ম্যানেজমেন্ট সিস্টেম অনুযায়ী তাদের কোডিং টেইলর করে। তারা একটি বিল্ট-ইন ব্যাকডোর উপস্থাপন করে যা শুধু ওয়ার্ডপ্রেসের জন্য নির্দিষ্ট এবং অন্য কোনো প্ল্যাটফর্মে যেমন Joomla বা Drupal-এ পাওয়া যাবে না।

এখন কী?

ওয়ার্ডপ্রেস একবার হ্যাক হলে খারাপ, কিন্তু বারবার হ্যাক হলে সেটি একটি ভয়াবহ স্বপ্ন!

ব্যাকডোর শুধু اذিৎকার করছে না, বরং আপনার সাইটের জন্য অত্যন্ত ক্ষতিকর। ব্যাকডোর অপসারণ আপনার ওয়েবসাইটকে নিরাপদ করতে পারে কিন্তু এটি গ্যারান্টি নয় যে ভবিষ্যতে এটি নিরাপদ থাকবে।

আপনাকে ব্যবস্থা নিতে হবে যাতে আপনার ওয়েবসাইট হ্যাকার ও বট থেকে রক্ষা পায়। একটি নিরাপত্তা প্লাগইন আপনার ওয়েবসাইটকে হ্যাক চেষ্টা ও ব্যাকডোর সংক্রমণ থেকে রক্ষা করার জন্য একটি आदর্শ টুল।

MalCare Security Plugin একটি ওয়েবসাইট ফায়ারওয়াল সক্ষম করে খারাপ ট্রাফিক ফিল্টার আউট করতে। এটি দৈনিক ভাবে আপনার সাইট স্ক্যান করে এবং ব্যবহারকারীদের সাইট হার্ডেনিং ব্যবস্থা নিতে সক্ষম করে। আপনার ওয়েবসাইট হ্যাক হলে, MalCare ঝটপট আপনার ওয়েবসাইট পরিষ্কার করতে সাহায্য করে।

২৫০,০০০ ওয়েবসাইট মালিকের সাথে যোগ দিন এবং MalCare একটি স্পিন দিন!