গুগল ম্যালওয়্যার সতর্কতা কী?
আপনি কি কোনো ওয়েবসাইট URL এন্টার করার সময় লাল ওয়েব পেজ দেখে থাকেন? অথবা আপনার ওয়েবসাইট ভিজিটরদের সতর্কতা বার্তা দেখাচ্ছে? এই ম্যালওয়্যার সতর্কতার পেছনে একাধিক কারণ থাকতে পারে। প্রথমটি হলো - আপনার ওয়েবসাইট ম্যালওয়্যারে ইনফেক্টেড এবং দ্বিতীয়টি হলো আপনার ওয়েবসাইট এমন একটি ওয়েবসাইট থেকে কন্টেন্ট লোড করছে যা হ্যাক করা বা ম্যালিশিয়াস। এই কেসগুলোতে, গুগল সাধারণত আপনার এডস সাসপেন্ড করে। আপনার সাসপেন্ডেড এডস রি-অ্যাক্টিভেট করার বিস্তারিত ব্লগ পড়ুন।
যখন একজন ব্যক্তি যেকোনো ওয়েবসাইট ভিজিট করে, তখন ব্রাউজার সাধারণত ওয়েবসাইটের কন্টেন্ট চেক করে যা লোড হচ্ছে এবং এখানেই ম্যালওয়্যার সতর্কতা ঘটে। যদি ক্রোম ব্রাউজার ওয়েবসাইটে কোনো আনসেফ কন্টেন্ট ডিটেক্ট করে, তবে এটি গুগল ম্যালওয়্যার সতর্কতা দেখায় যা ইউজারকে ওয়েবসাইটে সোশ্যাল ইঞ্জিনিয়ার্ড কন্টেন্ট সম্পর্কে সতর্ক করে। আপনি আগে বাড়তে পারেন বা ওয়েবসাইট ভিজিট করা বন্ধ করতে পারেন। এই সতর্কতা ব্রাউজার ও সার্চ ইঞ্জিনের একটি উপায় বিশ্বজুড়ের ইন্টারনেট ইউজারদের রক্ষা করার জন্য।
আপনি ম্যালওয়্যারে ইনফেক্টেড হয়েছেন এমন লক্ষণ
- সबচেয়ে সাধারণ উপায় জানার যে ওয়েবসাইটটি কোম্প্রোমাইজড, তা হলো পপুলার ব্রাউজার যেমন ক্রোম, সাফারি বা মোজিলাতে আপনার ওয়েবসাইট লোড হওয়ার সময় ব্রাউজার সতর্কতা
- খারাপ সার্চ ইঞ্জিন ভিজিবিলিটি আরেকটি ইন্ডিকেশন।
- গুগলের মতো সার্চ ইঞ্জিনে সতর্কতা বার্তা যে "সাইটটি হ্যাক হয়েছে হতে পারে"। গুগল হ্যাক করা ওয়েবসাইটের জন্য কী ধরনের সতর্কতা দেখায় তা চেক করুন।
- ম্যালওয়্যার রেজিস্ট্রি এবং ওয়েবসাইটের ব্ল্যাকলিস্টিং। এটি ব্রাউজার টুলবারের কালার ফ্ল্যাগ দ্বারা ইন্ডিকেট করা হয়
- আপনার হোস্টিং প্রোভাইডার আপনার ওয়েবসাইট সাসপেন্ড করেছে কারণ এতে ম্যালওয়্যার আছে
গুগল ম্যালওয়্যার সতর্কতা কীভাবে ফিক্স করবেন?
গুগল একাধিক কারণে ম্যালওয়্যার সতর্কতা দেখায়। কারণ খুঁজে বের করা একাধিক ধাপ জড়িত এবং টেকনিক্যাল নলেজ নিশ্চিতভাবেই অনেক দূর যাবে।
স্টেপ ১: গুগলের সাজেশন দিয়ে শুরু করুন
আপনার ওয়েবসাইট যদি গুগল দ্বারা ফ্ল্যাগ করা হয়, তবে আপনি গুগল ওয়েবমাস্টার্স-এর সিকিউরিটি ইস্যু সেকশনে সাজেশনগুলো দেখতে পাবেন।
ম্যালওয়্যার ফিক্স করার পথ হলো আপনার ওয়েবসাইট যে টাইপের ম্যালওয়্যার সতর্কতা দেখাচ্ছে সেটি চিহ্নিত করা এবং তারপর উপযুক্ত ব্যবস্থা নিয়ে ফিক্স করা। প্রথম ধাপ হলো গুগলে আপনার ওয়েবসাইটের URL সার্চ করুন এবং দেখুন কি ইতিমধ্যে গুগল কিছু সতর্কতা দেখাচ্ছে। কিছু সাধারণ সতর্কতা হলো:
- Danger malware ahead
- Reported attack page
- ওয়েবসাইটে ম্যালওয়্যার রয়েছে, অথবা সামনের সাইটে ম্যালওয়্যার/হানিকারক প্রোগ্রাম রয়েছে
- Suspected malware site
- Deceptive site ahead
- Suspected phishing site
- This site might harm your computer, ইত্যাদি।
স্টেপ ২: ডোমেন রেফারেন্স লোকেট ও রিমুভ করুন
তার সতর্কতা পেজে, গুগল ও ম্যালিশিয়াস ডোমেনও দেখায় যা ম্যালওয়্যার সতর্কতার কারণ। तात্ক্ষণিক পদক্ষেপ হচ্ছে আপনার ওয়েবসাইটের পুরো কোড সার্চ করা সেই ডোমেন/URL-এর জন্য যা ম্যালওয়্যার সমস্যার কারণ। আপনি আপনার SSH কনসোলে এই কমান্ড চালাতে পারেন:
এখানে /var/www আপনার ওয়েবসাইটের হোম ডিরেক্টরির পাথ হওয়া উচিত। এবং URL গুগল অনুযায়ী ম্যালওয়্যার সমস্যার কারণ ডোমেনটির সাথে রিপ্লেস করা উচিত।
আপনার লোকাল মেশিনে ওয়েবসাইট ব্যাকআপ থাকলে, একটি কুইক ইজি (ঔর নট সো ইফেক্টিভ) হ্যাক হবে যে ফোল্ডারটি যেখানে আপনার সকল ওয়েবসাইট কোড আছে সেটি গুগল দ্বারা নির্দেশিত ডোমেনের জন্য সার্চ করা।
স্টেপ ৩: ডায়াগনস্টিক পেজ রিভিউ করুন
গুগল ডায়াগনস্টিক পেজ চেক করাও একটি ভাল ধারণা। আপনি যদি ওয়েবসাইট মালিক হন, তবে আপনার গুগল ওয়েবমাস্টার্স-এর সতর্কতা পেজে একটি বাটন দেখতে পাবেন। এছাড়া, আপনাকে গুগল ট্রান্সপেরেন্সি রিপোর্ট চেক করা উচিত। আপনার ওয়েবসাইটের জন্য গুগল ডায়াগনস্টিক পেজ খুঁজতে চাইলে এই ধাপগুলো ফলো করুন:
- গুগল ট্রান্সপেরেন্সি রিপোর্টের ওয়েবসাইট ভিজিট করুন
- আপনার ওয়েবসাইটের URL দিন
- আপনার ওয়েবসাইটের সেফটি ডিটেইলস চেক করুন
নোট: আপনার একই সার্ভারে একাধিক ওয়েবসাইট থাকলে, আমরা সবগুলো স্ক্যান করার সুপারিশ করি।
গুগল ম্যালওয়্যার সতর্কতা কীভাবে প্রতিরোধ করবেন?
ম্যালওয়্যার রিমুভ করা সম্পূর্ণরূপে সম্ভব। কোনো একক পদ্ধতি ১০০ পার্সেন্ট ফুল-প্রুফ নয়, কিন্তু কিছু টেকনিক আছে যা আপনি ব্যবহার করতে পারেন ইনফেকশন দূরে রাখতে। যদি সবগুলো প্র্যাকটিস করা হয়, তবে ইন্টারনেটের সকল কুড়া-কচরা দূরে রাখা যাবে।
ভালনারেবিলিটি ডিটেক্ট ও ফিক্স করুন, হ্যাকাররা ডিটেক্ট ও এক্সপ্লোইট করার আগে
হ্যাকাররা আপনার ওয়েবসাইটের কোড, প্লাগইন এবং লাইব্রেরির ভালনারেবিলিটি শোষা করে ম্যালওয়্যার ইনজেক্ট করে। নিয়মিত সিকিউরিটি স্ক্যান পেতে থাকা উচিত এই ভালনারেবিলিটি উন্মোচন ও ফিক্স করার জন্য।
যে সফটওয়্যার আর ব্যবহার করছেন না সেগুলো রিমুভ করুন
সার্ভারগুলোতে প্রায়শই একাধিক ওয়ার্ডপ্রেস বা অন্যান্য CMS ইনস্ট্যান্স চলে যা সক্রিয়ভাবে আপডেট বা ব্যবহার করা হয় না। সেগুলো হয় মেইন্টেইন করা শুরু করুন বা उनसे মুক্তি পান।
ইমেইল পড়ুন চোখ খোল করে
সেন্ডারের ইমেইল ঠিকানা খুব ভালো করে চেক করুন মেইল খোলার আগে। আপনি যদি কোনো লিংক দেখেন তবে সাবধানে লিংক খোলুন। আপনার কোনো সন্দেহ থাকলে সরাসরি সংগঠনের সাথে যোগাযোগ করুন।
অন্যান্য কিছু গুরুত্বপূর্ণ পয়েন্ট
সadhin, নিচে দেওয়া অন্যান্য গুরুত্বপূর্ণ পয়েন্টগুলো দেখুন:
- কোল কলারদের ভরসা نکن
- শক্তিশালী পাসওয়ার্ড ব্যবহার করুন
- সর্বদা সিকিউর কানেকশনে থাকুন
- কাজ শেষ হলে ওয়েবসাইট থেকে লগ আউট করুন
- ফায়ারওয়াল ব্যবহার করুন