আপনার ওয়েবসাইটের সার্চ রেজাল্টে জাপানিজ টেক্সট দেখাচ্ছে? যদি হ্যাঁ, তবে আপনি জাপানিজ SEO স্প্যাম বা জাপানিজ কিওয়ার্ড হ্যাকের লক্ষ্য olmuş হতে পারেন। অনেক ওয়েবসাইট মালিক এই ধরনের আক্রমণ নিয়ে চিন্তিত হয়ে আমাদের সাথে যোগাযোগ করেছেন। এটি কী এবং কীভাবে ফিক্স করবেন তা জানতে পড়ুন!
জাপানিজ কিওয়ার্ড হ্যাক বা জাপানিজ SEO স্প্যাম কী?
একটি জাপানিজ কিওয়ার্ড হ্যাক-এ, অটো-জেনারেটেড জাপানিজ টেক্সট আপনার সাইটে প্রদর্শিত হতে শুরু করে। এই নির্দিষ্ট ব্ল্যাক হ্যাট SEO টেকনিক গুগল সার্চ রেজাল্ট হাইজ্যাক করে সংক্রমিত পৃষ্ঠার টাইটেল এবং ডেসক্রিপশনে জাপানিজ শব্দ প্রদর্শন করে। এটি ঘটে যখন সার্চ ইঞ্জিন এবং সাধারণ ভিজিটরদের জন্য ভিন্ন ভিন্ন ওয়েব পৃষ্ঠা দেখানো হয়। এই আক্রমণটিকে " জাপানিজ কিওয়ার্ড হ্যাক ", " জাপানিজ SEO স্প্যাম ", " known spam detected: spam-seo?japanese.0 " বা "জাপানিজ সিম্বল স্প্যাম" হিসেও ডাকা হয়।
যখন আপনি OpenCart, Magento, Drupal বা ওয়ার্ডপ্রেসের মতো একটি কন্টেন্ট ম্যানেজমেন্ট সিস্টেম (CMS) ব্যবহার করেন, আপনি অটো-জেনারেটেড জাপানিজ SEO স্প্যাম পৃষ্ঠা পাবেন। এই পৃষ্ঠাগুলো নকল ব্র্যান্ডেড পণ্য বিক্রয়কারী স্টোরের অ্যাফিলিয়েট লিঙ্ক ধারণ করে। এই জাপানিজ পণ্যগুলো আপনার সাইট থেকে আউটবাউন্ড লিঙ্কের সুবিধা নিতে এবং রেভিনিউ বাড়াতে 'স্প্যামভার্টাইজ' করা হয়।
জাপানিজ কিওয়ার্ড হ্যাকের কারণ
আপনার সাইটে জাপানিজ হ্যাক ظاهر হওয়ার পেছনে অনেক কারণ থাকতে পারে। সবচেয়ে সাধারণ موارد নিচে দেওয়া হলো:
পুরনো CMS ভার্সন
আপনি যদি এই চকিত করুন পরিসংখ্যান দেখেন, তবে আপনি জানবেন যে পুরনো CMS হচ্ছে আপনার ওয়েবসাইট হ্যাক হওয়ার নম্বর वन কারণ। হ্যাকাররা প্রায়শই সফটওয়্যারের লুকসান বা লুপহোল টার্গেট করে। CMS ডেভেলপাররা নিয়মিত সিকিউরিটি প্যাচ রিলিজ করলেও, ওয়েবসাইট মালিকরা সেগুলো প্রায়শই উপেক্ষা করে এবং আপডেট রোকে রাখে। এই আনপ্যাচড সিকিউরিটি লুপহোলগুলো পরে জাপানিজ কিওয়ার্ড হ্যাকের কারণ হয়ে ওঠে।
থার্ড-পার্টি প্লাগইন
সব প্লাগইন সুরক্ষিত নয়, এবং নিশ্চিতভাবেই তাদের অধিকাংশ নিয়মিত মেইন্টেইন ও আপডেট করা হয় না। তাই, আপনি ইনস্টল করার আগে প্লাগইন চেক করতে পারেন। থার্ড-পার্টি প্লাগইন ব্যবহারের পরিমাণ সীমাবদ্ধ রাখাও ভালো Idee। আপনি যদি বাধ্য হয়ে একটা ব্যবহার করেন, তবে নিশ্চিত করুন এর লেটেস্ট আপডেট, রিভিউ এবং সাপোর্ট চেক করেছেন। বাগযুক্ত একটি প্লাগইন জাপানিজ কিওয়ার্ড হ্যাকের জন্য আরেকটি টার্গেট।
সক্রিয় ডিরেক্টরি ব্রাউজিং
সক্রিয় ডিরেক্টরি ব্রাউজিং একটি হ্যাকারকে একটি সিম্পল অনলাইন সার্চ দিয়ে আপনার ডিরেক্টরির ডিটেইলস বের করতে দেয়। ফলাফলগুলো আপনার ওয়েবসাইটের জন্য বিপদজনক হতে পারে। তারা, তারপর, এই ডেটা ব্যবহার করে জাপানিজ কিওয়ার্ড হ্যাক এক্সিকিউট করতে পারে। তাই, সবসময় আপনার ডিরেক্টরি ব্রাউজিং নিষ্ক্রিয় রাখুন।
ভুল ফাইল পারমিশন
ফাইল পারমিশন খুব গুরুত্বপূর্ণ, কারণ এগুলো নির্দিষ্ট করে কে পড়তে, লেখতে এবং এক্সিকিউট করতে পারবে। ভুল ফাইল পারমিশন থাকা আরেকটি সিকিউরিটি হোল। সাধারণত, ফাইলের জন্য ৬৪৪ এবং ডিরেক্টরির জন্য ৭৫৫ পারমিশন সেট করা সেরা – যেমন WordPress Codex-এ সুপারিশ করা হয়েছে। এছাড়া, config.php ফাইল এবং কন্টেন্ট ফোল্ডার মতো সংবেদনশীল ফাইলগুলির জন্য সুপারিশকৃত পারমিশন ৪০০/৪৪০।
জাপানিজ কিওয়ার্ড হ্যাক – SEO স্প্যাম রেজাল্ট খুঁজুন
১. জাপানিজ SEO স্প্যাম: Google সার্চ ব্যবহার করে সংক্রমিত পৃষ্ঠা চিহ্নিত করুন
আপনি Google সার্চে site:[your site root URL] japan সার্চ করে এই পৃষ্ঠাগুলো আবিষ্কার করতে পারেন।
এরপর, কিছু সার্চ রেজাল্ট দেখুন কোনো সন্দেহজনক URL পাবেন কিনা। এগুলো Google দ্বারা ইনডেক্সড পৃষ্ঠা যেগুলো 'Japan' শব্দটি ধারণ করে। আপনি যদি টাইটেল বা ডেসক্রিপশনে জাপানিজ ক্যারেক্টার লক্ষ্য করেন, তবে আপনার ওয়েবসাইট সংক্রমিত হওয়া সম্ভব।
সাম্প্রতিকভাবে, আমাদের ইঞ্জিনিয়াররা একটি ওয়েবসাইট খুঁজে পেয়েছেন যেখানে সম্পূর্ণ ফ্রন্ট পেজ জাপানিজে লোড হয়েছিল! এটি একটি নিশ্চিত সংকেত যে আপনি এই আক্রমণের লক্ষ্য হয়েছেন – এই সমস্যা ফেস করলে প্রফেশনাল সাহায্য নেওয়া একটি চমৎকার Idee:
২. Google Search Console-এ যাচাই করুন
আপনার Google Search Console-এ (আগে Google Webmaster Tools নামে পরিচিত), বাম সাইডবারের Security Issues Tool-এ নেভিগেট করুন।
৩. জাপানিজ SEO স্প্যাম: 'Cloaking' চেক করতে Google হিসেবে Fetch করুন
যখন আপনি এই হ্যাক করা পৃষ্ঠাগুলোর যেকোনো একটি ভিজিট করেন, তবে আপনি '৪০৪ পেজ নট ফাউন্ড' দেখতে পারেন যা ইঙ্গিত দেয় ওয়েব পৃষ্ঠাটি অস্তিত্বে নেই। সতর্ক থাকুন, হ্যাকার ক্লোকিং이라는 টেকনিক ব্যবহার করতে পারে। আপনার Google Search Console-এ "Fetch as Google" টুল ব্যবহার করে ক্লোকিং চেক করুন।
জাপানিজ কিওয়ার্ড হ্যাক কীভাবে ফিক্স করবেন
১. ক্লিনিং-এর আগে আপনার সাইট ব্যাকআপ নিন
ওয়ার্ডপ্রেস ম্যালওয়্যার ক্লিনআপ প্রসেস শুরু করার আগে, আপনার বর্তমান সাইটের একটি ব্যাকআপ নেওয়া ভালো প্র্যাকটিস। যেকোনো সমস্যা হলে আপনি এই ভার্সন রিস্টোর করতে পারেন। ব্যাকআপ ফাইলটি .zip ফাইল মতো কম্প্রেসড ফরম্যাটে নিশ্চিত করুন।
২. Search Console-এ নতুন তৈরি হওয়া যেকোনো ইউজার অ্যাকাউন্ট সরান
"Users and Property Owners" ট্যাব চেক করুন – এখান থেকে আপনি জানতে পারবেন হ্যাকাররা আপনার সাইটে অ্যাডমিন অ্যাক্সেস পেয়েছে কিনা। আপনি কোনো ইউজারকে চিনতে না পারলে বা সন্দেহজনক এক্টিভিটি দেখলে, অবিলম্বে তাদের অ্যাক্সেস রিভোক করুন। হ্যাকাররা স্প্যামি জিমেইল অ্যাকাউন্ট অ্যাডমিন হিসেবে যোগ করে যাতে তারা আপনার সাইটের সেটিংস যেমন সাইটম্যাপ এবং জিও-টার্গেটিং মডিফাই করতে পারে।
৩. ম্যালওয়্যার স্ক্যান চালান
আপনার ওয়েব সার্ভার ম্যালওয়্যার এবং ক্ষতিকর ফাইলের জন্য স্ক্যান করুন। আপনি আপনার হোস্টিং প্রোভাইডারের দেওয়া cPanel-এ 'Virus Scanner' টুল ব্যবহার করতে পারেন, অথবা Astra Pro প্ল্যান দিয়ে এক্সপার্ট ম্যালওয়্যার ক্লিনআপ পেতে পারেন।
৪. আপনার .htaccess ফাইল চেক করুন
হ্যাকাররা প্রায়শই .htaccess ফাইল ব্যবহার করে ব্যবহারকারীদের এবং সার্চ ইঞ্জিনকে ক্ষতিকর পৃষ্ঠাগুলিতে রিডাইরেক্ট করে। আপনার ব্যাকআপ থেকে একটি লাস্ট নOWN ক্লিন ভার্সনের সাথে .htaccess ফাইলটির কন্টেন্ট যাচাই করুন। আপনি যদি সেখানে সন্দেহজনক কোড পান, তবে রুলের সামনে '#' ক্যারেক্টার দিয়ে সেটি কমেন্ট আউট করুন।
৫. আপনার ওয়ার্ডপ্রেস কনফিগারেশন ডেটাবেস কানেকশন স্ট্রিং কপি করুন
আপনার wp-config ফাইল হলো আপনার ওয়েবসাইটের কনফিগারেশন ফাইল এবং স্পষ্টত হ্যাকারদের সবচেয়ে প্রিয় লক্ষ্য। হ্যাক হলে, আক্রমণকারী এই ফাইলে ক্ষতিকর কন্টেন্ট ইনসার্ট করতে পারে। এই ফাইলটি ভালোভাবে স্ক্যান করতে হবে এবং অপরিচিত কন্টেন্ট সরাতে হবে জাপানিজ SEO স্প্যাম আপনার ওয়েবসাইট থেকে সরাতে।
যাইহোক, wp-config এডিট করা গুল্লাক তৈরি করতে পারে আপনি অনজানে কোনো জরুরি জিনিস ডিলিট করলে। তাই, এডিট করার বদলে, আপনি আপনার ওয়ার্ডপ্রেস ডেটাবেস কানেকশন স্ট্রিং-এর একটি কপি নিয়ে একদম নতুন একটি ফাইল বানাতে পারেন। তারপর, পুরনো সংক্রমিত wp-config ফাইলটি ডিলিট করুন। একটি সতর্কতা – ভুলভাবে wp-config ফাইল এডিট করলে আপনার ওয়েবসাইট ডাউন হতে পারে, অতএব অত্যন্ত সতর্ক থাকুন!
৬. সম্প্রতি মডিফাইড ফাইল চেক করুন
আপনি সম্প্রতি মডিফাইড ফাইল খুঁজে বের করতে পারেন এই ধাপগুলো ফলো করে:
– আপনার ওয়েব সার্ভারে SSH দিয়ে লগইন করুন।
– সবচেয়ে বেশি মডিফাইড ফাইল খুঁজে বের করতে নিচের কমান্ড এক্সিকিউট করুনfind /path-of-www -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
আপনি যদি এস্ট্রা কাস্টমার হন, তবে আপনি ক্ষতিকর ফাইল পরিবর্তন সম্পর্কে জানাতে একটি ইমেইল পেয়েছিলেন।
৭. কোর ফাইল, প্লাগইন ফাইল এবং থিম ফাইল রিপ্লেস করুন
আপনি সংক্রমিত কোর ফাইলগুলিকে WordPress.org থেকে একই ফাইলগুলোর মূল ভার্সন দিয়ে রিপ্লেস করতে পারেন। এই ফাইল ও ডিরেক্টরির ফ্রেশ এবং আপডেটেড ভার্সন ডাউনলোড করার পর, আপনি পুরনো গুলো ডিলিট করতে পারেন।
৮. আপনার আপলোড ডিরেক্টরি চেক করুন
আপনার wp-content/uploads ডিরেক্টরি ব্ল্যাকলিস্টেড এক্সটেনশন 가진 ফাইলের জন্য চেক করুন, যেমন .php, .js এবং .ico। আপনি যদি এমন ফাইল পান, তবে কন্টেন্ট চেক করুন base64_decode, rot13, eval, strrev, gzinflate, ইত্যাদি এর মতো ক্যারেক্টার জন্য। এই সব ফাইল সরিয়ে দিন কারণ সেগুলো ক্ষতিকর হতে পারে।
৯. আপনার সাইটম্যাপ চেক করুন
একটি হ্যাকার আপনার সাইটম্যাপ মডিফাই বা একটি নতুন সাইটম্যাপ যোগ করতে পারে জাপানিজ SEO স্প্যাম পৃষ্ঠাগুলো দ্রুত ইনডেক্স করার জন্য। আপনি যদি সাইটম্যাপে কোনো সন্দেহজনক লিঙ্ক লক্ষ্য করেন, তবে আপনার CMS কোর ফাইলগুলো একটি লাস্ট নOWN ক্লিন ব্যাকআপ থেকে দ্রুত আপডেট করুন।
১০. ওয়েবসাইট ফায়ারওয়াল দিয়ে ভবিষ্যতের আক্রমণ প্রতিরোধ করুন
জাপানিজ কিওয়ার্ড হ্যাকের মত, ওয়ার্ডপ্রেসে আরেকটি অনুরূপ SEO স্প্যাম আক্রমণ হলো ফার্মা আক্রমণ, যা আপনার ওয়েবসাইটের SEO টাইটেল বা URL-এ ভায়াগ্রা, সিয়ালিস ইত্যাদি স্প্যাম ফার্মাসিউটিক্যাল প্রোডাক্ট দেখায়। এ রকম সংক্রমণ প্রতিরোধের একটি চমৎকার অপশন হলো ওয়েবসাইট ফায়ারওয়াল ব্যবহার করা। আমাদের সিকিউরিটি স্যুট আপনার সাইটকে অটোমেটিক্যালি সুরক্ষিত করতে সাহায্য করে এবং ভার্চুয়ালি সফটওয়্যার প্যাচ করে ক্ষতিকর রিকোয়েস্ট আপনার ওয়েবসাইটে পৌঁছাতে না দিয়ে।
জাপানিজ কিওয়ার্ড হ্যাকের আপনার ওয়েবসাইটের SEO এবং ট্রাফিকের ওপর প্রভাব?
সাইবার আক্রমণ ভয়ঙ্কর – কিন্তু তাদের পরেffects আরও বেশি। আমরা আমাদের এক ক্লায়েন্টের ওয়েবসাইটে একটি ছোট স্টাডি করেছি জাপানিজ কিওয়ার্ড হ্যাকের তার ওয়েবসাইটের ওপর প্রভাব দেখতে।
হ্যাকের পর কিছু দিন ওয়েবসাইট মনিটর করেছি এবং আমরা যা দেখলাম:
ওয়েবসাইট ট্রাফিক নভেম্বর মাসে হ্যাক হওয়ার সময় শেষে খুব তীব্র পতন দেখায়। উপরের ছবির ডেটা এক বছর ধরে फैला এবং ট্রাফিক নভেম্বর처럼 পতন আগে কখনো 보지 ছিল।
সম্পর্কিত গাইড – ওয়ার্ডপ্রেস হ্যাক রিমুভাল
তারপর, আমরা আমাদের গবেষণা হ্যাক করা মাসের ডেটাতে সীমাবদ্ধ করেছি যা আমরা আগস্টের ডেটার সাথে তুলনা করেছি – যা আমরা বেছে নিয়েছি কারণ ঐ মাসে কোনো বড় Google আপডেট পুশ করা হয়নি।
নিচের ছবিতে ওয়েবসাইটের ডেটা ১ আগস্ট ২০১৯ থেকে ৩১ আগস্ট ২০১৯ পর্যন্ত দেখানো হয়েছে। আপনি দেখতে পাচ্ছেন, টোটাল ক্লিক = ২০.৩k, ইমপ্রেশন= ২৫৪k, গড় CTR= ৮% এবং গড় পজিশন=১৫ আগস্টে। গ্রাফটিও লক্ষ্য করুন। পিক এবং ট্রফ কমোবেশ একই আচরণ দেখায় পুরো মাসে।
ওয়েবসাইট নভেম্বর মাসে হ্যাক হওয়ার পর ডেটা কীভাবে রূপান্তরিত হয়েছে:
স্পষ্টত সব কিছু পতিত হয়েছে। টোটাল ক্লিক ১১.৮k, ইমপ্রেশন ২০৭k, গড় CTR ৫.৭%, গড় পজিশন ১৬.৬।
যখন আমরা আরও গবেষণা সীমাবদ্ধ করেছি শুধু সেই দিনগুলো ট্র্যাক করতে যেগুলোতে সাইট হ্যাক হয়েছিল, তবে আমরা যা পেলাম:
CTR প্রায় ৫০% পতন দেখিয়েছে, আর গড় পজিশনও ২ প্লেস নিচে এসেছে।
জাপানিজ কিওয়ার্ড হ্যাক ওয়েবসাইটের ওপর দীর্ঘস্থায়ী প্রভাব ফেলে। আপনি যদি তৎক্ষণে আপনার ওয়েবসাইট হ্যাক থেকে মুক্ত করে ফেলেন, তার SEO তবুও আঘাত খায়। একজন ওয়েবসাইট মালিক হিসেবে, আমার আপনাকে বলতে হবে না যে একটি ওয়েবসাইটের SEO এবং রেপুটেশন পুনর্গঠনে কত পরিশ্রম লাগে।
আপনি যদি এমন স러운 ফেস করতে না চান, তবে ভাগ্যের ওপর নির্ভর করবেন না! বিনিয়োগ করুন এবং সুবিধা নিন।
সক্রিয় ওয়েবসাইট সুরক্ষায় বিনিয়োগ করুন যখন সব কিছু সুন্দর এবং শান্ত লাগছে। আপনার ওয়েবসাইটের জন্য একটি স্ট্যান্ডার্ড সিকিউরিটি রুটিন অনুশীলন করুন। ফায়ারওয়াল এবং সিকিউরিটি প্লাগইন যাচাইকৃত সমাধান যা আপনার ওয়েবসাইটগুলো রক্ষা করতে বহু দূর পর্যন্ত সাহায্য করে।
যেহেতু জাপানিজ SEO স্প্যাম (জাপানিজ কিওয়ার্ড হ্যাক) এতটুকু প্রচলিত, আমরা এটিতে একটি ছোট ভিডিও বানিয়েছি যা আপনি সহায়ক পেতে পারেন:
Astra Security Suite সম্পর্কে
Astra হলো এসেনশিয়াল ওয়েব সিকিউরিটি স্যুট যা হ্যাকার, ইন্টারনেট হুমকি এবং বটদের সাথে আপনার জন্য লড়ে। আমরা ওয়ার্ডপ্রেস, OpenCart, Magento ইত্যাদি জনপ্রিয় CMS-এ চলমান আপনার ওয়েবসাইটের জন্য প্রোएक্টিভ সিকিউরিটি প্রদান করি।
