গুগল "এই সাইট হ্যাক করা হতে পারে" সতর্কতা ব্যবহার করে হ্যাক করা বা স্প্যাম কন্টেন্ট হোস্ট করতে পারে এমন ওয়েবসাইটগুলো ফ্ল্যাগ করতে। এই ধরণের সতর্কতা আপনার ব্যবসাকে ঝুঁকিতে ডালে কারণ এটি সম্ভাব্য গ্রাহকদের ভয় পেতে পারে। একজন ওয়েবসাইট মালিকের জন্য গুগলের সতর্কতা বিশেষভাবে চিন্তাজনক। আপনি যদি চেনে নিতে চান গুগল কেন আপনার ওয়েবসাইট ফ্ল্যাগ করেছে এবং কীভাবে এটি সরাতে পারেন? আর কোথাও যাবেন না, এই আর্টিকেল আপনার প্রয়োজনীয় সব সাহায্য করবে সতর্কতা সরাতে এবং ওয়েবসাইট সুরক্ষিত করতে। পড়তে থাকুন।
আপনার ওয়েবসাইট ব্ল্যাকলিস্টেড কিনা চেক করুন
আমাদের টুল ৬৫+ ব্ল্যাকলিস্ট স্ক্যান করে আপনার ওয়েবসাইট ব্ল্যাকলিস্টেড কিনা যাচাই করে
'এই সাইট হ্যাক করা হতে পারে' সতর্কতার অর্থ কী? গুগল কেন এই সতর্কতা দেখায়?
গুগল বিশ্বের সবচেয়ে জনপ্রিয় সার্চ ইঞ্জিন বলে নিঃসন্দেহে। ফলে, গুগলের দায়িত্ব আছে তার ব্যবহারকারীদের সুরক্ষিত রাখা। গুগল রোজाना बिलিয়ন URLs স্ক্যান করে ম্যালওয়্যার, স্প্যাম, হ্যাক ইত্যাদির জন্য। তারপর সন্দেহজনক مواردকে ফ্ল্যাগ করে।
গুগল আক্রমিত ওয়েবসাইটগুলো দুটিবড় ক্যাটাগরিতে ভাগ করে:
- আক্রমণকারী সাইট (Attack sites): দর্শকদের কম্পিউটারে প্রভাব ফেলতে সক্ষম সফটওয়্যার হোস্ট করার সাইট। গুগল এগুলিকে "এই ওয়েবসাইট আপনার কম্পিউটাকে ক্ষতি করতে পারে" সতর্কতায় চিহ্নিত করে।
- কমপ্রোমাইজড সাইট (Compromised sites): হ্যাকার দ্বারা যোগ করা স্প্যাম কন্টেন্ট হোস্ট করতে পারে এমন সাইট। এগুলো গুগলে "এই সাইট হ্যাক করা হতে পারে" সতর্কতায় ফ্ল্যাগ করা হয়।
আরো, ফ্ল্যাগ করা সাইটগুলোর দর্শক ট্রাফিক محدود থাকে যতক্ষণ না সমস্যাগুলো সমাধান হয়। এর মানে আপনার ব্যবসার জন্য গंभीর ক্ষতি, কারণ আপনি প্রতিটি মিনিটে সম্ভাব্য গ্রাহক হারাচ্ছেন।
যদি আমি একটি হ্যাক করা সাইট ভিজিট করি তবে কী হবে?
এখন পর্যন্ত আমরা জানি গুগল ম্যালওয়্যার, স্প্যাম বা ম্যালিশিয়াস কন্টেন্টের সাথে হ্যাক করা ওয়েবসাইটগুলো ব্ল্যাকলিস্ট করে। কিন্তু আপনি যখন একটি হ্যাক করা ওয়েবসাইট ভিজিট করেন তবে আসলে কী হয়? নিচে কিছু উপায় দেওয়া হলো जिससे আপনি ভুগতে পারেন:
- আপনার পিসি ট্রোজান, ভাইরাস, PUP (পোটেনশিয়ালি আনওয়ান্টেড প্রোগ্রাম) সহ বিভিন্ন ম্যালওয়্যার প্রোগ্রামে সংক্রমিত হতে পারে।
- আপনার পিসিতে BSOD (ব্লু স্ক্রিন অফ ডেথ) হতে পারে।
- আপনি আপনার ফাইলগুলো হারাতে পারেন এবং ফেরার জন্য র্যানসম দিতে বলা হতে পারে।
- ম্যালওয়্যার আপনার সব ফাইল পুরোপুরি ডিলিট করে দিতে পারে।
'এই সাইট হ্যাক করা হতে পারে' সতর্কতা কীভাবে সরাব?
শুরু হয় গুগল ওয়েবসাইট মাস্টারের কাছে (admin@wsxdn.com বা admin@wsxdn.com নাম) ইমেল পাঠিয়ে সমস্যার ডিটেইলস দিয়। আপনার ওয়েবসাইট যদি গুগল সার্চ কনসোলের সাথে সেটআপ থাকে, তবে সিকিউরিটি ট্যাবে আপনার ওয়েবসাইটে পাওয়া ম্যালওয়্যার সম্পর্কে আপনাকে নোটিফাই করা হবে। দ্রুত করুন যদি এমন কোনো মেসেজ পান কারণ যতক্ষণ আপনি অপেক্ষা করবেন, আপনার SEO র্যাঙ্কিং ততটাই বেশি নकारাত্মকভাবে প্রভাবিত হবে। এখানে ম্যালওয়্যার রিমুভাল প্রক্রিয়া কীভাবে করবেন তার ধাপগুলো দেওয়া হলো:
চেক আউট: হ্যাকের কারণে বন্ধ বাধ্য 했던 কোম্পানিগুলো
-
ওয়েবসাইট ভেরিফাই করুন এবং অননুমোদিত ব্যবহারকারীদের সরান
ভারিফিকেশন হলো রিমুভাল প্রক্রিয়ার সবচেয়ে প্রথম ধাপ। এটা মানে আপনি যে সাইটের মালিক বলে দাবি করছেন, সেটি প্রমাণ করা। আপনি গুগল সার্চ কনসোলে আপনার সাইট ভেরিফাই করতে পারেন। তাদের ভেরিফিকেশনের অনেক পদ্ধতি আছে যেমন মেটা ট্যাগ, HTML ট্যাগ, গুগল অ্যানালিটিক্স টুল।
অননুমোদিত মালিকানা চেক করতে প্রপার্টি ওনার ম্যানেজমেন্ট পেজ-এ যান। অননুমোদিত ব্যবহারকারীদের তালিকা তৈরি করুন এবং ডিলিট করুন। অননুমোদিত ব্যবহারকারীর মালিকানা ভেরিফাই করতে ব্যবহৃত সকল মেটা ট্যাগ এবং HTML ফাইলও সরিয়ে দিতে ভুলবেন না।
আপনার হোস্টের সাথে যোগাযোগ করুন
আপনার ওয়েবসাইট হোস্ট আপনার হোস্টিং এনভায়রনমেন্ট এবং কনফিগারেশন জানেন। তিনি আপনাকে চেয়ে ভালোভাবে সমস্যাগুলো ফিক্স করতে পারেন। এটিই সম্ভব যে তিনি একই সার্ভারে একাধিক ওয়েবসাইট হোস্ট করছেন। তিনি অন্য সাইটগুলোও চেক করতে চাইবেন যাতে তারা প্রভাবিত না হয়।
গুগলের পরামর্শ মেনে চলুন
সাইট ভেরিফিকেশন হয়ে গেলে, গুগল আপনার সাইটে যে সিকিউরিটি ইস্যুগুলো পর্যবেক্ষণ করেছে সেগুলো চেক করুন। সেগুলো গুগল সার্চ কনসোলের বাম প্যানেলে "Security Issues" এর অধীনে লিস্ট করা থাকবে। সেখানে নির্দিষ্ট URLগুলোও উল্লেখ থাকবে যেগুলো হ্যাক হওয়া সম্ভব।
গুগল থেকে আক্রমণের প্রকৃতি সম্পর্কে কোনো ক্রিটিক্যাল মেসেজ আছে কিনা চেক করুন
- স্প্যাম পেজ, টেক্সট বা লিংক: সম্ভবত হ্যাকার আপনার সাইটে স্প্যাম পেজ, টেক্সট বা লিংক রাখেছে।
- ফিশিং: আপনার সাইটে ফিশিং পেজ তৈরি করে হ্যাকার আপনার সাইট ব্যবহার করছে ব্যবহারকারীদের ডিটেইলস পেতে, প্রায়শই বিশ্বস্ত সাইটের ভেসে।
- ম্যালওয়্যার ডিস্ট্রিবিউশন: হ্যাকার আপনার সাইট ব্যবহার করছে দর্শকদের ম্যালিশিয়াস সফটওয়্যার سے সংক্রমিত করতে, যেগুলো গোপন তথ্য চুরি বা কম্পিউটার ক্ষতিগ্রস্ত করতে পারে।
সংক্রমিত পেজ এবং ফাইলগুলো সরান। সাইট কোয়ারেন্টাইন করার আগে সাইট অফলাইন নিয়ে নেওয়া পরামর্শ দেওয়া হয় যাতে হ্যাকার থেকে কম হস্তক্ষেপ হয় এবং ম্যালিশিয়াস কোড বা স্প্যাম ফাইল দর্শকদের সম্মুখে প্রকাশ না পায়। এটি আপনার ভবিষ্যতের SEO র্যাঙ্কিংকে প্রভাবিত করবে না।
ম্যালওয়্যার স্ক্যান করুন এবং ভালনারেবিলিটি শনাক্ত করুন
ম্যালওয়্যার স্ক্যান চালান যাতে নিশ্চিত হোন সাইট কোনো ম্যালওয়্যার বা হ্যাকাররা পেছনে ছেড়ে যেতে পারে এমন কন্টেন্ট থেকে মুক্ত। সব সংক্রমিত ফাইল সরান এবং সব ব্যাকডোর প্যাচ করুন। Astra সম্পূর্ণ ৩৬০° ম্যালওয়্যার স্ক্যানিং এবং রিমেডি প্রদান করে। এটি অটোমেটিক ডেইলি স্ক্যান, অ্যাক্সেস লগ রিপোর্ট, ভালনারেবিলিটি আセスमेंট এর মতো ফিচার দেয়। এটি রেগুলার স্ক্যানিং শিডিউল করার অপশনও দেয়। এটি হ্যাকারদের এক্সপ্লویت করার আগে ভালনারেবিলিটি সরাতে সাহায্য করে।
চেক আউট: ওয়েবসাইট ম্যালওয়্যার স্ক্যান কীভাবে করবেন
গুগল রিভিউ অনুরোধ করুন
গুগল সার্চ কনসোলে যান, তারপর "Security Issues" রিপোর্ট সেকশন খুলুন এবং রিভিউ অনুরোধ করুন। আপনি আমাদের সিকিউরিটি এক্সপার্টদের ডিজাইন করা Request a review template-এর ব্যবহার করে গুগল সার্চ কনসোল টিমে জমা দিতে পারেন।
গুগল রিভিউ নিশ্চিত করে যে সকল সিকিউরিটি ইস্যু সমাধান হয়েছে কিনা সাইট রিইনস্টেট করার আগে। রিভিউতে বেশি সময় লাগে না। আপনার ওয়েবসাইট যদি সংক্রমণ থেকে মুক্ত থাকে, তবে রিভিউ সম্পন্ন হওয়ার ২৪ ঘন্টার মধ্যে এটি SEO স্ট্যাটাস ফিরে পাবে।
কি গুগল ম্যালওয়্যারের কারণে আপনার ওয়েবসাইট ফ্ল্যাগ করেছে? চ্যাট উইজেটে আমাদের মেসেজ ড্রপ করুন, আমরা সাহায্য করতে খুশি হব।
ভবিষ্যতে 'এই সাইট হ্যাক করা হতে পারে' সতর্কতা প্রতিরোধ কীভাবে করবেন?
সংক্রমণ দূর করে সাইট পুনরায় অনলাইনে আনার পর, এখন আপনার ওয়েবসাইটের সিকিউরিটি কঠোর করার 시간। ওয়েবসাইট সুরক্ষিত রাখতে এই ধাপগুলো অনুসরণ করুন।
-
সফটওয়্যার আপডেট করুন
প্রথমে, আপনার CMS সফটওয়্যার এবং এক্সটেনশন আপ-টু-ডেট রাখুন। ডেভেলপাররা শনাক্ত ভালনারেবিলিটির জন্য নিয়মিত সিকিউরিটি প্যাচ রিলিজ করে।
দ্বিতীয়, অপ্রয়োজনীয় এক্সটেনশন এবং প্লাগ-ইন সরান যেগুলো আপডেট হয় না এবং ব্যবহারেও নেই। পুরনো এক্সটেনশন হ্যাকারদের জন্য ব্যাকডোরের কাজ করে।
তৃতীয়, ওয়েব সার্ভও আপডেট করুন। এছাড়া আপনার লোকাল পিসি এবং নেটওয়ার্ক সুরক্ষিত রাখুন। আপ-টু-ডেট OS এবং অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করুন। (প্রো টিপ – সফটওয়্যার ডেভেলপাররা প্রদত্ত অটো-আপডেট ফিচার ব্যবহার করে অতিরিক্ত কাজ কাটাতে পারেন।)
-
শক্তিশালী লগইন ক্রেডেনশিয়াল ব্যবহার করুন
একটি সার্ভ অনুযায়ী ব্রুট ফোর্স আক্রমণ হ্যাক করা সাইটের ~১৬% জন্য দায়ী। ব্রুট ফোর্স আক্রমণ হলো ট্রায়াল-এন্ড-এরর পদ্ধতি जिससे ওয়েবসাইটের লগইন পেজের সঠিক ইউজারনেম ও পাসওয়ার্ড কম্বিনেশন পাওয়া যায়। এই আক্রমণ দুর্বল পাসওয়ার্ড ব্যবহার করার সাধারণ ভুলকে এক্সপ্লویت করে।
বলতে হয় কি? সবসময় শক্তিশালী পাসওয়ার্ড ব্যবহার করুন। আরও স্পষ্ট বললে, আপনার নাম, ওয়েবসাইটের নাম বা কোনো সঠিক শব্দের বদলে অক্ষর, সংখ্যা এবং চিহ্নের কম্বিনেশন পাসওয়ার্ড হিসেবে ব্যবহার করুন। আর একটি সিকিউরিটি বেস্ট প্র্যাকটিস হলো লগইন অ্যাটেম্প্টের সংখ্যা সীমাবদ্ধ করা এবং টু-স্টেপ অথেন্টিকেশন মেথড যোগ করা।
-
HTTPS-এ স্যুইচ করুন
HTTPS মানে Hyper Text Transfer Protocol Secure। এটি ওয়ার্ল্ড ওয়াইড ওয়েবে সুরক্ষিত ফাইল এক্সচেঞ্জের সুযোগ দেয় কারণ এটি রিমোট ইউজার এবং প্রাইমারি ওয়েব সার্ভারের মধ্যে এনক্রিপ্টেড কমিউনিকেশন সক্ষম করে।
এটি আপনার SEO উন্নত করার একটি চমৎকার উপায় কারণ গুগল HTTPSকে ওয়েবসাইটের জন্য সার্চ র্যাঙ্কিং ফ্যাক্টর হিসেবে বিবেচনা করে।
-
ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল সক্রিয় করুন
ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) হলো একটি অ্যাপ্লিকেশন লেয়ার সিকিউরিটি সমাধান যা আপনার সার্ভারে আসা ট্রাফিক চেক করে। এটি হ্যাকার এবং ম্যালওয়্যার থেকে সার্ভার রক্ষার জন্য প্রয়োজনীয় ব্যবস্থা নেয়। সহজ কথায়, WAF হলো একটি গেটকিপার যা আপনার পোর্টালে আসা সকল ট্রাফিক ফিল্টার করে। আপনি Astra ফায়ারওয়াল বেছে নিতে পারেন কারণ এটি ওয়েবমাস্টারদের সিকিউরিটি চিন্তা থেকে মুক্ত করে, একটি প্লাগ-অ্যান্ড-প্লে সমাধান দেয়। সবচেয়ে গুরুত্বপূর্ণ, এটি আপনার ব্যবহৃত CMS অনুযায়ী প্রি-কনফিগারড থাকে।
-
কমিউনিটি সিকিউরিটি প্রোগ্রামে যোগ দিন
Astra-এর কমিউনিটি সিকিউরিটি প্রোগ্রামের মাধ্যমে, আপনি হোয়াইট-হ্যাট হ্যাকারদের আপনার ওয়েবসাইটে যেকোনো ভালনারেবিলিটি রিপোর্ট করার একটি সুরক্ষিত উপায় দেন। এটি ক্রাউডসোর্সিং দ্বারা আপনার ওয়েবসাইটের সিকিউরিটি বাড়ায়। Astra-এর সিকিউরিটি এক্সপার্টরা রিপোর্ট করা সব ভালনারেবিলিটি প্রথমে ভেরিফাই করে এবং শুধু বৈধ موارد আপনাকে পাঠায়। তারা রিপোর্ট করা সমস্যার সবচেয়ে উপযুক্ত সমাধানও দেয় এবং আপনার ওয়েবসাইটকে সর্বপক্ষীয় সুরক্ষা প্রদান করে।
-
ওয়েবমাস্টার টুলস ব্যবহার করুন
আপনার ওয়েবসাইট গুগল ওয়েবমাস্টার টুলস (এখন গুগল সার্চ কনসোল) তে রাখা আপনার ওয়েবসাইটের সিকিউরিটি ইস্যু সম্পর্কে নোটিফিকেশন পাওয়ার সবচেয়ে কার্যকর উপায়। আরও, আপনি গুগল অ্যালার্টও অপ্ট-ইন করতে পারেন প্রায়োরিটি নোটিফিকেশনের জন্য।
-
নিয়মিত ওয়েবসাইট ম্যালওয়্যার স্ক্যান করুন
বেশির ভাগ ওয়েবসাইট মালিক যা ভুল করেন সেটি হলো তাদের ওয়েবসাইটের রুটিন স্ক্যানিং-এ লিপ্ত না होना। ওয়েবসাইটের জন্য নিয়মিত স্ক্যানিং আমাদের স্বাস্থ্য পরীক্ষার মতোই গুরুত্বপূর্ণ। Astra-এর অন-ডিমান্ড ম্যালওয়্যার স্ক্যানারের সাথে আপনি যেকোনো সময় এবং যতবার ইচ্ছা স্ক্যান করতে পারেন। তাই, দৈনিক না হলে 그렇다고 periódicoভাবে আপনার ওয়েবসাইট ম্যালওয়্যার স্ক্যান করুন।
-
গুগল ক্রলিং চেক করুন
কখনও কখনও হ্যাকার গুগলবটকে আপনার ওয়েবসাইট অনলাইনে ইন্ডেক্স করতে ব্লক করে দেয়। 말할 것도 없이, আপনার ওয়েবসাইটকে অনলাইনে সফল হতে ওয়েব ট্রাফিক দরকার। তাই গুগলে ইন্ডেক্স না হলে আপনার ট্রাফিক এবং ব্যবসার বৃদ্ধি দ্রুত নিচে আসবে। এখানে কীভাবে নিশ্চিত করবেন গুগলবট আপনার ওয়েবসাইটে ব্লকড নয়:
১. ওয়েবসাইট গুগল সার্চ কনসোলে যোগ করুন
২. গুগলে robots.txt ফাইল কনফিগার করুন -
সিকিউরিটি প্যাচ আপডেট করুন
প্রতিটি CMS বাগ ফিক্স এবং সিকিউরিটি উন্নতির জন্য ইন্টারন্যালি সিকিউরিটি প্যাচ রিলিজ করে। প্রতিটি প্যাচ রিলিজের সাথে আপডেট থাকুন এবং আপনি ঠিক থাকবেন।
-
সুরক্ষিত হোস্টিং-এ যান
শেয়ার্ড সার্ভারে ওয়েবসাইট হোস্ট করা সস্তা অপশন মনে হলেও হ্যাক হলে তা অনেক বেশি খরচপূর্ণ হতে পারে। আপনার সার্ভারে কোন সাইট আছে এবং সেগুলো সংক্রমিত কিনা সেটি আপনার জানা নেই। সব অজ্ঞান ব্লিস নয়, কিছু ভয়ঙ্কর। তাই যেকোনো দিন একটি খ্যাতিমান হোস্টিং প্রোভাইডারে ইনভেস্ট করা সস্তা এবং সহজ পথ থেকে ভালো।
চেক আউট: Astra-এর কমিউনিটি সিকিউরিটি প্রোগ্রামে কীভাবে যোগ দিবেন
উপসংহার
দুঃখিত হওয়ার চেয়ে সতর্ক থাকা ভালো। এই টিপসগুলো আপনার ওয়েবসাইট থেকে সতর্কতা সরাতে সাহায্য করবে। আপনার সমস্যাগুলো যদি এখনও অসমাধান থাকে, তবে এখানে এক্সপার্টদের সাথে যোগাযোগ করুন।
ম্যালওয়্যার সংক্রমণ হলো গুগল একটি ওয়েবসাইট ব্ল্যাকলিস্ট করার প্রধান কারণগুলির একটি। Astra ওয়েব সিকিউরিটি এর মতো সিকিউরিটি এক্সপার্ট এগুলো পরিস্থিতিতে আপনাকে সাহায্য করতে পারে। Astra ম্যালওয়্যার ক্লিনআপ, ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল এবং সিকিউরিটি অডিট ও পেনটেস্টিং অফার করে সিকিউরিটি এক্সপার্টদের দ্বারা।
