व्यवहार में, एक बैकडोर का उपयोग डेवलपर द्वारा वेबसाइट तक पहुंचने के वैध साधन के रूप में भी किया जा सकता है। हालांकि, बैकडोर का निर्माता चाहे जो भी हो (एक डेवलपर या एक हैकर), यह हमेशा साइट की सुरक्षा के लिए एक जोखिम होता है।
वेबसाइट बैकडोर्स का पता कैसे लगाएं?
सामान्य तौर पर, वेबसाइट बैकडोर्स का पता लगाना आसान काम नहीं है क्योंकि ये बैकडोर अच्छी फ़ाइलों और डेटाबेस के बीच बहुत चालाकी से छिपे होते हैं। जो आसान नहीं है, उसके विपरीत, वेबसाइट पर बैकडोर का पता लगाना एक कठिन काम है क्योंकि अधिकांश बैकडोर आमतौर पर अच्छे कोड के साथ भ्रमित होते हैं। और ठीक इसी तरह वे ध्यान से बच निकलते हैं।
मामले को गहराई से समझते हुए, अब हम देखेंगे कि वास्तव में कितने प्रकार के बैकडोर मौजूद हैं। मोटे तौर पर, बैकडोर्स को निम्नलिखित श्रेणियों में वर्गीकृत किया जा सकता है:
जटिल, बहु-लाइन बैकडोर्स
कई लाइनों के कोड से बने वेबसाइट बैकडोर्स को जटिल और बड़े कोड के रूप में अर्हता प्राप्त किया जा सकता कोड का यह स्निपेट एक अच्छा उदाहरण है:
कभी-कभी, हैकर कोड्स को ऑबफस्केट करते हैं ताकि उन्हें पहचानना कठिन बना सकें। यहां एक उदाहरण है:
सरल, सिंगल-लाइन बैकडोर्स
बुनियादी कमांड का उपयोग करने वाले एक-लाइन कोड को सरल बैकडोर्स के रूप में अर्हता प्राप्त किया जा सकता है। इस प्रकार के कोड का एक उदाहरण निम्नलिखित है, जो एक हैकर को वेबसाइट के सर्वर पर कमांड निष्पादित करने की अनुमति देता है।
CMS-विशिष्ट बैकडोर
जैसा कि हमने हाल की घटनाओं में देखा है, PHP-आधारित CMS साइबर हमलों और बैकडोर इंजेक्शन के प्रमुख लक्ष्य हैं। उदाहरण के लिए, कोड का यह टुकड़ा एक क्लासिक उदाहरण है कि कैसे एक हैकर एक टेक्स्ट फ़ाइल की सामग्री डाउनलोड करता है और इसे वर्डप्रेस के /wp-includes/class.wp.php पर अपलोड करता है।
वेबसाइट बैकडोर्स कैसे हटाएं?
वेबसाइट से मैलवेयर साफ करने और हैक के बाद के आवश्यक अनुष्ठान करने के बाद। जो चीज सबसे अधिक भुला दी जाती है वह है वेबसाइट से बैकडोर्स ढूंढना और हटाना। केवल अपनी वेबसाइट को मैलवेयर से साफ करना पर्याप्त नहीं है, क्योंकि मैलवेयर संक्रमण पुनः संक्रमित होते हैं। बैकडोर्स को हटाना मैलवेयर हटाने जितना ही महत्वपूर्ण है। यह एक हमलावर के लिए सभी संभावित प्रवेश बिंदुओं को सील करना सुनिश्चित करेगा।
संबंधित लेख: वर्डप्रेस बैकडोर हैक
निम्नलिखित तकनीकें आपकी वेबसाइट से बैकडोर्स हटाने में बहुत उपयोगी साबित होंगी:
व्हाइटलिस्ट: अच्छी फ़ाइलों के साथ सत्यापन
बस अपनी सभी फ़ाइलों (चाहे वे कोर फ़ाइलें हों, प्लगइन्स या थीम्स) की तुलना अपने बैकअप स्टोर की अच्छी फ़ाइलों से करें। ये प्रामाणिक फ़ाइलें एक डिजिटल सिग्नेचर रखती हैं, जिसे चेकसम भी कहा जाता है। फ़ाइल की चेकसम आपको बताएगी कि वर्तमान फ़ाइलें वास्तव में मैलवेयर-मुक्त हैं या नहीं।
इसके अलावा, वर्डप्रेस, Drupal, Magento, Opencart आदि जैसे प्रत्येक CMS का अपना कोर फ़ाइलों का सेट भी होता है। आप अपनी वर्तमान फ़ाइलों की जांच इनसे भी कर सकते हैं ताकि पता चल सके कि आपकी कोर फ़ाइलों में कोई असामान्य संशोधन या जोड़ तो नहीं हुए हैं।
ब्लैकलिस्ट: ज्ञात खराब कोड ब्लॉक करना
खैर, बैकडोर्स ढूंढना इतना मुश्किल नहीं होगा, क्योंकि सैकड़ों सामान्य वेबसाइट्स पहले से ही पहचानी जा चुकी हैं। उन्हें पहले से ब्लैकलिस्ट करने से आधी समस्या हल हो जाएगी। यह आपके वेबसाइट पर बैकडोर इंजेक्शन के किसी भी दुर्भावनापूर्ण प्रयास को ब्लॉक कर देगा। ये बैकडोर्स आसानी से ऑनलाइन उपलब्ध हैं।
अपरिचित फ़ाइलें: विदेशी फ़ाइलों की खोज
यदि आपको ऊपर दिए गए दो मामलों में से किसी में कोड स्निपेट या फ़ाइल को वर्गीकृत करने में कठिनाई होती है, तो आपको मैन्युअल रूप से इसमें मौजूद प्रत्येक फ़ंक्शन और कमांड की जांच करनी होगी। यदि वे वैध हैं, तो आप उन्हें मंजूरी दे सकते हैं और यदि वे मूल फ़ंक्शंस के लिए विदेशी हैं, तो आप उनसे छुटकारा पा सकते हैं।
यदि आपको मैन्युअल ऑडिट में समस्या आ रही है, तो एस्ट्रा मदद करने में खुश है। एस्ट्रा के इंजीनियर आपके लिए फ़ोल्डर्स का गहन ऑडिट करेंगे। आप यहां एस्ट्रा का डेमो देख सकते हैं!
बैकडोर्स को वापस आने से कैसे रोकें?
उफ़! आप अपनी वेबसाइट से बैकडोर हटाने में सफल रहे। लेकिन आप इसे वापस आने से रोकने के लिए क्या कर सकते हैं? यहां कुछ सुझाव और तरकीबें हैं जो आपको पुनः संक्रमण से बचाने में मदद करेंगे:
- हैक रिमूवल प्रक्रिया के बाद, प्लगइन्स, थीम्स और एक्सटेंशन्स के नवीनतम संस्करणों में अपडेट करें।
- अपने पासवर्ड रीसेट करें और केवल मजबूत पासवर्ड का उपयोग करना सुनिश्चित करें।
- फायरवॉल का उपयोग करके अपनी वेबसाइट पर सुरक्षा की एक अतिरिक्त परत जोड़ें।
- मैलवेयर स्कैनर भी नियमित रूप से आपकी साइट को किसी भी संभावित अनियमितता के लिए जांचने का एक शानदार तरीका है।
- अपने सॉफ़्टवेयर को अपडेट करें।
निष्कर्ष
बैकडोर्स आपकी वेबसाइट पर बहुत बड़ी समस्या का संकेत या लक्षण हो सकते हैं। यह संभवतः एक हैक है जो कई स्पैम पेजों पर रीडायरेक्ट करता है। यह भी हो सकता है कि आपकी वेबसाइट का उपयोग व्यापक हमले के लिए होस्ट के रूप में किया जा रहा हो और हमलावर उसकी पहुंच बनाए रखना चाहता हो। यह डरावना है, मुझे पता है, लेकिन इस समस्या का समाधान है। आप जांच सकते हैं कि क्या आपके प्रिय वेबसाइट पर कोई हमला हुआ है या आप इसकी पहचान के लिए पेशेवर मदद मांग सकते हैं।
अभी अपनी वेबसाइट से मैलवेयर साफ करने के लिए यहां क्लिक करें।
अब जब आप जानते हैं कि बैकडोर क्या है, इसे कैसे ढूंढें और हटाएं और इसे वापस आने से कैसे रोकें। फिर भी आपको यह सुनिश्चित करना होगा कि आपकी वेबसाइट द्वारा कोई साइबर अटैक लिंक प्रचारित नहीं किया जा रहा है। यदि आप सोच रहे हैं कि अपनी वेबसाइट से मैलवेयर कैसे हटाएं, तो चैट विजेट में हमें मैसेज भेजें। और हम मदद करने में खुश होंगे।
