আপনি কতবার আপনার ওয়ার্ডপ্রেস থিম পরিবর্তন করেন? কি কখনো ওয়ার্ডপ্রেস থিম হ্যাক শব্দটি শুনেছেন? আপনি কি ভাবেছিলেন ওয়ার্ডপ্রেস থিম আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে সিকিউরিটি ব্রিচ করতে পারে? এই আর্টিকেলে আমরা ওয়ার্ডপ্রেস থিম হ্যাক সম্পর্কে এই সব প্রশ্নের উত্তর দিতে চেষ্টা করব। আমরা আপনার ওয়ার্ডপ্রেস ওয়েবসাইট থেকে ওয়ার্ডপ্রেস থিম হ্যাক সরানোর উপায়ও আলোচনা করব।
ওয়ার্ডপ্রেস সিকিউরিটির আরো ভালো আর্টিকেলের জন্য অস্ত্রা সিকিউরিটির ওয়ার্ডপ্রেস সিকিউরিটি দেখুন।
ওয়ার্ডপ্রেস থিম কী?
ওয়ার্ডপ্রেস থিম হল টেমপ্লেট এবং স্টাইলশিট নিয়ে গঠিত ফাইলগুলোর একটি সেট। এগুলো আপনার ওয়ার্ডপ্রেস-চালিত ওয়েবসাইটের উপস্থিতি এবং ডিসপ্লে ডিফাইন করতে সাহায্য করে। এই থিমগুলো ওয়ার্ডপ্রেস অ্যাডমিন প্যানেল থেকে মডিফাই, ম্যানেজ এবং যোগ করা যায়। থিমগুলো আপনার ওয়েবসাইটের কন্টেন্ট নিয়ে ব্রাউজারে প্রদর্শন করে।
অনেক সময় দেখা যায়, প্রতিযোগিতায় ওয়ার্ডপ্রেস ওয়েবসাইট চালু করোনা কোম্পানিগুলো তাদের থিম বারবার আপডেট করে। সারা দিন অনলাইন ভিড়ের মনোযোগ আকর্ষণ করতে এবং বাকিদের থেকে আলাদা দেখানোর জন্য তারা এটা করে। কিন্তু হাবিজাবিতে তারা বর্জ্য তৈরি করে। তারা অনট্রাস্টেড সোর্স থেকে প্রিমিয়াম থিম ডাউনলোড করা শুরু করে যাতে তাদের ওয়েবসাইটে ব্যাকডোর তৈরি করার বাগ থাকতে পারে। তারা বুঝতে পারে না যে শেষে যে প্রিমিয়াম ওয়ার্ডপ্রেস থিমটি তারা ইনস্টল করেছে সেটিতে কোনো ম্যালিশিয়াস IP বা হাইপারলিংকের এনক্রিপ্টেড লিংক থাকতে পারে। ফলে, তাদের ওয়ার্ডপ্রেস ওয়েবসাইট ইন্টারনেটের আক্রমণকারীদের জন্য একটা সুসসকে বসে থাকা বতক পক্ষী হয়ে যায়।
সম্পর্কিত আর্টিকেল – ওয়ার্ডপ্রেস ব্যাকডোর হ্যাক কী এবং কীভাবে ফিক্স করবেন
এই থিমগুলো কখনো কখনো ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক হতে পারে। তাহলে, এখন আমরা ওয়ার্ডপ্রেস থিম হ্যাক-এর লক্ষণগুলো বুঝি।
ওয়ার্ডপ্রেস থিম হ্যাকের ফলাফল
Woo, Elegant, Studiopress, Wp-Now-এর মতো প্রিমিয়াম ওয়ার্ডপ্রেস থিমের পাইরেটেড কপি সহজে বিভিন্ন ওয়েবসাইট থেকে ডাউনলোড করা যায়। সেরা সিকিউরিটি প্র্যাকটিস না জানা একজন সেটি ডাউনলোড করে। সে খুশি হয় যে তার ওয়েবসایت এখন সুন্দর দেখাচ্ছে এবং আরও ট্রাফিক আকর্ষণ করবে। কিন্তু সমস্যা শুরু হয় যখন তারা পাইরেটেড থিম ব্যবহারের নিচের ফলাফলগুলো মোকাবিলা করে:
ওয়েবসাইট ডিফেসমেন্ট (Website Defacement)
ওয়ার্ডপ্রেস থিম হ্যাক-এর আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে সবচেয়ে স্পষ্ট প্রভাব হল আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে ডিফেসমেন্ট। আপনার ওয়েবসাইটের ওয়েবপেজগুলোতে সামাজিক বা রাজনৈতিকভাবে চ Архиভ করা মেসেজ প্রদর্শিত হবে। কিছু কেসে, আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের ডেটাবেস টেম্পার করা হবে। অধিকাংশ কেসে, হ্যাক্টিভিস্টরা হ্যাক্টিভিজম চালান। অথবা তারা ব্যক্তিগত ও সংবেদনশীল তথ্য চুরি করে সেটি পুরো বিশ্বের সামনে প্রকাশ করার উদ্দেশ্যে রাখে। আরও, আপনার সাইটের হেডার বা ফুটারে অপ্রাসঙ্গিক বিজ্ঞাপন প্রদর্শন হয়ে ডিফেসমেন্ট ঘটে।
সম্পর্কিত আর্টিকেল – ওয়ার্ডপ্রেস ওয়েবসাইট ডিফেসমেন্ট কীভাবে সরাবেন
ওয়েবপেজ খুব ধীরে লোড হওয়া
আপনি একজন কাস্টমার হিসেবে কি একটি ধীর ওয়েবসাইট ব্রাউজ করতে চান যার পেজগুলো লোড হতে এক যুগ লাগে? অথবা একটি চণ্ডীল ওয়েবসাইটের সার্ভিস অ্যাক্সেস করতে? নিশ্চয়ই আপনি দ্রুতটাকে পছন্দ করবেন। হ্যাকাররা ওয়ার্ডপ্রেস থিম হ্যাক ব্যবহার করে ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক করে এবং এর রিসোর্স পাইরেটেড মুভি বা ফ্রিউয়ের সফটওয়্যার সংরক্ষণ করতে ব্যবহার করে। ওয়ার্ডপ্রেস ওয়েবসাইটের সার্ভারে এই অবৈধ ফাইলগুলো চালিয়ে তারা রিসোর্স খেয়ে ওয়ার্ডপ্রেস ওয়েবসাইটকে ধীর করে দেয়। ওয়েবসাইট ধীর লোড হলে এটি প্রায়শই "Page Not Found" এরর ফেলে যা আপনার ওয়েবসাইট আকর্ষণ করা অর্গানিক ট্রাফিকে गिरাবট আনে। এটিও আপনার ওয়েবসাইটের SEO-কে প্রভাবিত করে এবং ফলস্বরূপ সার্চ ইঞ্জিন র্যাঙ্কিং-এ পতন ঘটায়।
আপনার ওয়ার্ডপ্রেস ওয়েবসাইট ক্র্যাশ হওয়া
যদিও ওয়ার্ডপ্রেস ওয়েবসাইট ক্র্যাশ হওয়ার একাধিক কারণ আছে, আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে খুব ঘন ঘন থিম আপডেট করাও এটিকে ক্র্যাশ করতে পারে। এই ক্র্যাশ হতে পারে কোনো ম্যালিশিয়াস কোড এক্সিকিউশনের কারণে যেটি আপনার প্রিমিয়াম থিম লোড হলে আপনার ওয়েবসাইটের সকল রিসোর্স চাপা নেয়।
সম্পর্কিত গাইড – ওয়ার্ডপ্রেস ম্যালওয়ার রিমুভাল
ওয়ার্ডপ্রেস ওয়েবসাইট অন্যান্য ওয়েবসাইটে রিডাইরেক্ট হওয়া
আক্রমণকারী ব্ল্যাক হ্যাট SEO পারফর্ম করতে পারে যা আপনার ওয়ার্ডপ্রেস থিম এক্সপ্লয়েট করে আপনার ওয়েবসাইটের ট্রাফিক তাদের ওয়েবসাইটে রিডাইরেক্ট করে। আপনার ওয়েবসাইটের ট্রাফিক চুরির পাশাপাশি, রিডাইরেকশন আপনার ওয়েবসাইটের অনলাইন রেপুটেশনও ক্ষতি করতে পারে। ফলস্বরূপ, আপনার ওয়েবসাইটের SEO পতন করতে পারে।
সম্পর্কিত আর্টিকেল – ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাকড রিডাইরেক্ট? আপনার ওয়েবসাইটকে রিডাইরেকশন থেকে কীভাবে রিকভার করবেন
সার্চ ইঞ্জিন দ্বারা ওয়েবসাইট ব্ল্যাকলিস্টেড (ব্যান) হওয়া
যখন ওয়ার্ডপ্রেস থিম হ্যাক আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে আঘাত করে, তখন আপনার ওয়েবসাইটে ম্যালওয়ার থাকে। যেহেতু গুগল মতো সার্চ ইঞ্জিন নিরাপদ ওয়েব ব্রাউজিং অভিজ্ঞতা প্রচার করে, তারা এমন ইনফেক্টেড ওয়েবসাইট পেলে সেটিকে সtrightaway ব্ল্যাকলিস্ট করে দেবে। এতে আপনার ওয়েবসাইটের রেপুটেশন ডিমোট হবে এবং আপনার ওয়ার্ডপ্রেস ওয়েবসাইট জেনারেট করা অর্গানিক ট্রাফিকের ৯৫% পর্যন্ত হারাতে হতে পারে। এছাড়া আপনার ওয়েব হোস্টিং প্রোভাইডারও আপনার ওয়ার্ডপ্রেস ওয়েবসাইট সাসপেন্ড করতে পারে।
সম্পর্কিত আর্টিকেল – গুগল, ম্যাকঅফি, বিং, ইয়ানডেক্স, নর্টন এবং ম্যালওয়ারবাইটস-এর সার্চ ইঞ্জিন ব্ল্যাকলিস্টের অর্থ
ওয়ার্ডপ্রেস থিম হ্যাক কীভাবে সরাবেন?
ভ্রষ্ট ওয়ার্ডপ্রেস থিম ইনস্টল করার সকল ফলাফল পড়ে আশা করি আপনি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য প্রিমিয়াম ওয়ার্ডপ্রেস থিম ইনস্টল করার ভুল না করার জন্য নিশ্চিত হন। এখন, ওয়ার্ডপ্রেস থিম হ্যাক-এর প্রভাব সরানোর কিছু উপায় আলোচনা করি। নিচের কাজগুলো বাস্তবায়নের আগে, আপনাকে পরামর্শ দেওয়া হচ্ছে আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের একটি সুরক্ষিত এবং ক্লিন ব্যাকআপ নিন ফাইল এবং ডেটাবেসকে প্রায়োরিটি বেসিসে ব্যাকআপ করে। তারপর আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ক্লিন করার দিকে যান।
ম্যানুয়ালি ওয়ার্ডপ্রেস থিম হ্যাক ক্লিন করা
থিম ফোল্ডারের কন্টেন্ট চেক করা
সাধারণত ম্যালিশিয়াস থিম আপনার ওয়েবসাইটে ম্যালওয়ার ইনজেক্ট করে। আপনি সেগুলো ওয়ার্ডপ্রেস রুট ডিরেক্টরির /wp-content/themes/ ফোল্ডার এবং আপলোডস ফোল্ডারে লোকেট করতে পারেন। আপনার ওয়েবসাইটের থিম ফোল্ডারের কন্টেন্ট ইন্টারনেটে পাবলিকলি উপলব্ধ ডিরেক্টরির সাথে তুলনা করুন। যদি কোনো অজানা PHP ফাইল বা এক্সট্রা ফোল্ডার থাকে, তবে আপনি জানেন কী ক্লিন করতে হবে।
PHP ফাংশন চেক করা
কিছু PHP ফাংশন ম্যালিশিয়াসভাবে ব্যবহার করা যেতে পারে। তাই আপনি 'base64', 'eval', 'striplashes', 'move_uploaded_file' ইত্যাদি ফাংশন খুঁজে বের করতে পারেন। আপনার সার্ভারের টার্মিনালে 'grep' কমান্ড ব্যবহার করে উপরের ফাংশনগুলো যেগুলো ফাইলে ব্যবহৃত হয়েছে সেগুলো সংগ্রহ করতে পারেন। এতে আপনার সময়ও বাঁচবে। এইগুলো আপনার ওয়ার্ডপ্রেস থিমের গুরুত্বপূর্ণ অংশ হতে পারে, কিন্তু কখনোই বলা যাবে না কখন এটা ট্রয় সিনেমার ঘোড়া থেকে আসলে ঘোড়া হয়ে উঠবে।
ফাইলগুলোর অ্যাক্সেস লগ এবং মডিফিকেশন ডিটেইল চেক করা
যদি আপনার সার্ভারে SSH অ্যাক্সেস থাকে, তবে আপনি নিচের কমান্ডগুলো রান করে গত কয়েক দিনে যে সব ফাইল মডিফাইড হয়েছে সেগুলো চেক করতে পারেন। কমান্ডটি হল:
find -mtime - -ls আপনি অতীতে কত দিন থেকে পরিবর্তন বিশ্লেষণ শুরু করতে চান সেটি নির্দিষ্ট করতে পারেন। এই কমান্ড এক্সিকিউট করলে, এটি উল্লেখিত ডিরেক্টরিতে সকল ফাইল খুঁজে বের করবে যা উল্লেখিত দিন থেকে পরিবর্তিত হয়েছে। সেরা অভ্যাস হল দিনের সংখ্যা ক্রমবর্ধমান করা যাতে আপনি জানতে পারেন কোন তারিখ থেকে ফাইলগুলো মডিফাই হওয়া শুরু করেছে। আপনি যদি কোনো মডিফিকেশন না করেন, তবে আপনি অনুমান করতে পারেন পরিবর্তনগুলো হ্যাকার করছিল।
সম্পর্কিত গাইড – ওয়ার্ডপ্রেস হ্যাক রিমুভাল
সিকিউরিটি সার্ভিস ব্যবহার করে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট ক্লিন করা
ওয়ার্ডপ্রেস থিম হ্যাক থেকে রক্ষা পाने জন্য ব্যবহার করা যেতে পারে এমন ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলোর একটি ব্যাপক রেঞ্জ রয়েছে। এমন একটি প্লাগইন প্রদান করে অস্ত্রা ওয়েব সিকিউরিটি।
এটি একটি ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল যা আপনার ওয়েবসাইটকে ২৪ ঘণ্টা দিন, ৭ দিন সপ্তাহে সুরক্ষা দেয়। এটি SQLi, ব্যাড বটস, XSS, CSRF, OWASP টপ ১০ এবং ১০০+ অন্যান্য সুরক্ষা হুমকি ব্লক করে। এটি একটি ডাইনামিক এবং রবাস্ট ফায়ারওয়াল যা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে যেকোনো ইনকামিং ম্যালওয়ার থেকে রক্ষা করে। এমনকি মানব ত্রুটি হিসেবে অর্থাৎ একটি কোরাপ্ট থিম ওয়েবসাইটে ইনস্টল করা হলেও, এটি দ্রুত ব্যবস্থা নেয় এবং যেকোনো ক্ষতি হওয়ার আগে আপনার ওয়েবসাইটকে রক্ষা করে। আপনার ওয়েবসাইটে অস্ত্রা ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল ইনস্টল থাকলে, আপনি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের সিকিউরিটি এবং যেকোনো ধরনের ওয়ার্ডপ্রেস থিম হ্যাক নিয়ে টেনশন-ফ্রি থাকতে পারেন।
উপসংহার
প্রিমিয়াম ওয়ার্ডপ্রেস থিম ২০-৩০ ডলার থেকে শুরু হয়। এই টাকা আপনার ওয়েবসাইটের মালিক যেকোনো ডেটা ব্রিচ বা ওয়ার্ডপ্রেস থিম হ্যাক।-এর কারণে ওয়েবসাইট সিকিউরিটি কোম্প্রোমাইজ থেকে রিকভার করতে যে বড় পরিমাণ ইনভেস্টমেন্ট করতে হতে পারে তার তুলনায় খুবই কম। ওয়েবসাইট মালিককে একটি বুদ্ধিমান নির্বাচন করতে হবে – তারা কি প্রিমিয়াম থিমে ইনভেস্ট করতে চায় নাকি একটি ইনফেক্টেড ওয়েবসাইট থেকে লস ভোগ করতে চায়। আপনি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের সাথে যা খুশি করুন। আপনি বিভিন্ন থিম দিয়ে এটিকে সুন্দরভাবে কাস্টমাইজ করতে পারেন এবং ভিড়ের মাঝে আলাদা করে তুলতে পারেন। কিন্তু আপনার ওয়েবসাইটের সিকিউরিটির খर्चে তা করা সরাসরি মূর্খতা।
অতএব, এই আর্টিকেলে আমরা আপনার ওয়ার্ডপ্রেস ওয়েবসাইট কীভাবে কোম্প্রোমাইজ হতে পারে সে সম্পর্কে আরেকটি পদ্ধতি পড়েছি। এই পদ্ধতিগুলো কিছু কঠিন পদ্ধতি কারণ কেউ সহজে বুঝতে পারবে না কীভাবে ওয়ার্ডপ্রেস থিম হ্যাক আপনার ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক করতে পারে। আমরা কীভাবে ইনফেক্টেড ওয়ার্ডপ্রেস থিম ম্যানুয়ালি ক্লিন করবেন এবং অস্ত্রা ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল কীভাবে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট দক্ষতার সাথে সুরক্ষিত করতে পারে সেটিও শিখেছি।
