Index.php आपके PrestaShop स्टोर का लैंडिंग पेज है। इसलिए, इसमें कोई संदेह नहीं कि यह आपकी वेबसाइट के सबसे अधिक देखे जाने वाले पृष्ठों में से एक है। हालांकि, इसका यह भी अर्थ है कि index.php हमलावरों द्वारा सक्रिय रूप से लक्षित है। यदि हमलावर आपकी वेबसाइट में PrestaShop index.php हैक करने में सफल होते हैं, तो परिणाम विनाशकारी हो सकते हैं। हमलावर इसका उपयोग मैलवेयर परोसने, आपकी साइट को विकृत करने या आपके PrestaShop स्टोर के ग्राहकों की क्रेडिट कार्ड जानकारी चुराने के लिए कर सकते हैं। RiskIQ.com द्वारा प्रकाशित एक रिपोर्ट के अनुसार, प्रो टिप: PrestaShop की Index.php फ़ाइल का उपयोग मॉड्यूल फ़ाइलों को अनधिकृत पहुंच से सुरक्षित करने के लिए भी किया जा सकता है? अधिक जानने के लिए यहां क्लिक करें!

लक्षण: PrestaShop index.php हैक

Index.php को हैकर्स द्वारा दुर्भावनापूर्ण कोड के साथ इंजेक्ट किया जा सकता है ताकि कई दुर्भावनापूर्ण कार्य पूरे किए जा सकें। PrestaShop में index.php हैक का पता लगाना आसान नहीं है। हालांकि, कुछ लक्षण जिन पर ध्यान देना चाहिए वे हैं:

• आपके PrestaShop स्टोर पर आने वाले उपयोगकर्ताओं को दुर्भावनापूर्ण साइटों पर रीडायरेक्ट किया जा रहा है।
• Index.php पेज की विकृति।
• Index.php पेज पर कई पॉप-अप या दुर्भावनापूर्ण विज्ञापन दिखाई देते हैं।
• Index.php पेज उपयोगकर्ताओं को मैलवेयर इंस्टॉल करने के लिए कह रहा है।
• Index.php पेज पर बकवास सामग्री दिखाई देती है या कुछ टूटा हुआ प्रतीत होता है।
• Index.php पेज भारी हो जाता है और धीरे-धीरे लोड होता है।

कारण: PrestaShop index.php हैक

कमजोर अपलोड मॉड्यूल

अपलोड मॉड्यूल उपयोगकर्ताओं को आपकी PrestaShop स्टोर पर .txt या .pdf इनवॉइस जैसी कुछ फ़ाइलें अपलोड करने की अनुमति देते हैं। सावधान रहें, यह एक सुरक्षा जोखिम हो सकता है। कोड निष्पादन को रोकने के लिए, अधिकांश मॉड्यूल केवल .png, .txt आदि जैसे कुछ फ़ाइल प्रकारों को अपलोड करने की अनुमति देते हैं। हालांकि, खराब कोडेड अपलोड मॉड्यूल .php फ़ाइलों को सर्वर पर अपलोड करने की अनुमति दे सकते हैं जिससे कोड निष्पादन होता है। ऐसा ही एक उदाहरण नीचे दी गई छवि में दिखाया गया है।

ये एक वास्तविक हैक की गई साइट के लॉग्स हैं। लॉग्स स्पष्ट रूप से दिखाते हैं कि कमजोर मॉड्यूल ने पहले हमलावरों को एक दुर्भावनापूर्ण x.php फ़ाइल अपलोड करने की अनुमति दी। इसके बाद, कोड निष्पादन की अनुमति देने के लिए अनुमति को (0644/-rw-r–r–) पर सेट किया गया, जिससे index.php हैक हो गया।

सामान्य कमजोरियाँ

खराब कोडेड मॉड्यूल और फ़ाइलें अक्सर XSS, SQLi जैसे हमलों की चपेट में आते हैं। एक खराब कोडेड index.php फ़ाइल में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट किया जा सकता है। यह दुर्भावनापूर्ण कोड साइट को विकृत करने से लेकर PrestaShop उपयोगकर्ताओं की क्रेडिट कार्ड जानकारी चुराने तक कई तरह के कार्य कर सकता है। ऐसा ही एक उदाहरण pub2srv मैलवेयर है जो विशेष रूप से index.php को लक्षित करता है। यह मैलवेयर SQLi का उपयोग करके विभिन्न CMS जैसे PrestaShop की index.php फ़ाइलों में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट करता है। नीचे pub2srv मैलवेयर द्वारा index.php फ़ाइल में इंजेक्ट किए गए ऐसे दुर्भावनापूर्ण कोड का एक कोड स्निपेट दिया गया है।

कमजोर पासवर्ड

FTP जैसी सेवाओं के लिए कमजोर या डिफ़ॉल्ट पासवर्ड आपकी साइट के दरवाजे हैकर्स के लिए खोल सकते हैं। हैकर्स इन क्रेडेंशियल्स का उपयोग आपकी साइट में लॉग इन करने और index.php की सामग्री को संपादित करने के लिए कर सकते हैं। आपके सर्वर के विभिन्न पोर्ट्स पर कुछ सेवाएं चल रही हो सकती हैं जिनमें हार्डकोडेड क्रेडेंशियल्स हैं। आप इन सेवाओं से अनजान हो सकते हैं लेकिन हैकर्स उनका पता लगाने और index.php को दुर्भावनापूर्ण कोड से इंजेक्ट करने के लिए विशेष स्कैनर्स का उपयोग करते हैं।

कमजोर फ़ाइल अनुमतियाँ

PrestaShop केवल निर्दिष्ट उपयोगकर्ताओं को index.php जैसी संवेदनशील फ़ाइलों को संपादित करने की अनुमति देता है। हालांकि, यदि ये फ़ाइल अनुमतियाँ ठीक से सेट नहीं हैं, तो कोई भी आपकी index.php फ़ाइल को संपादित कर सकता है। इसके अलावा, यदि रूट डायरेक्टरी लिस्टिंग सक्षम है, तो हमलावर आपकी PrestaShop स्टोर की संवेदनशील फ़ाइलों को पढ़ सकते हैं। वे तब उन फ़ाइलों से प्राप्त जानकारी का उपयोग index.php को दुर्भावनापूर्ण कोड से इंजेक्ट करने के लिए कर सकते हैं।

पुराने मॉड्यूल और फ़ाइलें

PrestaShop विभिन्न बग्स को पैच करने के लिए अक्सर अपडेट जारी करता है। ज्यादातर बार ये बग सुरक्षा से संबंधित होते हैं जिन्हें चेंजलॉग से जांचा जा सकता है। हालांकि, यदि आप अपने कोर फ़ाइलों और मॉड्यूल को अपडेट करने में विफल रहते हैं, तो यह हमलावरों के लिए खुला निमंत्रण है। कभी-कभी अपडेट करते समय, index.php फ़ाइल का नाम बदलकर index.php.old कर दिया जाता है और सर्वर पर छोड़ दिया जाता है। हमलावर ऐसी फ़ाइलों का पता लगा सकते हैं और उनका उपयोग index.php में मैलवेयर इंजेक्ट करने के लिए कर सकते हैं।

उपाय: PrestaShop index.php हैक

• सबसे पहले, index.php की मरम्मत करने से पहले अपने PrestaShop स्टोर को मेंटेनेंस मोड में डालें।
• सभी पासवर्ड को रैंडम और सुरक्षित वाले में बदलें।
• Index.php फ़ाइल के अंदर दुर्भावनापूर्ण कोड देखें। यदि आप यह पता लगाने में असमर्थ हैं कि कोड क्या करता है, तो बस इसे कमेंट आउट करें या विशेषज्ञों से संपर्क करें।
• Index.php फ़ाइल के अंदर बेस64 एन्कोडेड कोड देखें और ऑनलाइन टूल का उपयोग करके इसे डिक्रिप्ट करें।
• Index.php फ़ाइल और किसी भी अन्य फ़ाइल में दुर्भावनापूर्ण कोड को हटाएं।
• PrestaShop में अनुमतियों को फ़ोल्डर्स के लिए 755 और फ़ाइलों के लिए 644 664 पर सेट करें

• किसी भी संदिग्ध या गैर-प्रतिष्ठित PrestaShop मॉड्यूल को हटाएं, बहुत सारे विकल्प उपलब्ध हैं।
• PrestaShop के नवीनतम संस्करण में अपडेट करना सुनिश्चित करें।
• अंत में, अपने PrestaShop स्टोर को मेंटेनेंस मोड से बाहर निकालें।