WP Engine ওয়েবসাইটের ম্যালওয়ার রিমুভ গাইড: ধাপে ধাপে হ্যাক করা সাইট রিকভারি

একটি ওয়েব হোস্ট যেকোনো ওয়ার্ডপ্রেস.অর্গ সাইটের জন্য মৌলিক প্রয়োজনীয়। কিন্তু যখন WP Engine-ই, আপনার নিজের হোস্টিং প্রোভাইডার, আপনার সাইট সাসপেন্ড করে দেয়, তখন আপনি কী করবেন?

ওয়েব হোস্ট হলো আপনার ওয়েবসাইটের অবস্থান। যখন হ্যাকার আপনার ওয়েবসাইটে আক্রমণ করে, সে আপনার ওয়েবসাইট স্ক্রিপ্টে পরিবর্তন আনে। আপনার ওয়েবসাইট কোন ধরনের হোস্টিং-এ আছে সেটা অনুযায়ী, আপনার ইনফেক্টেড ওয়েবসাইট একই নেটওয়ার্কের অন্যান্য ওয়েবসাইটের জন্য হুমকি হতে পারে যেমন শেয়ার্ড হোস্টিং-এ। ডেডিকেটেড হোস্টিং-এ এই ঝুঁকি অনেক কম, য við আপনার ভিজিটরদের ও ইনফেক্টেড হওয়ার খতরা থাকে।

যা কিছু লোক ভাবেন সেটা নয়, হ্যাক ওয়ার্ডপ্রেসের ফল্ট নয়। হ্যাক হওয়া একটি সাইট মালিকের ধ্রুব সঙ্কট। কোনো প্ল্যাটফর্ম বা সফটওয়্যার সম্পূর্ণ সুরক্ষিত নয়। নিরাপত্তা কখনো tuyệt đối নয় কারণ এটা অনেক相互關聯 ফ্যাক্টরের ওপর নির্ভরশীল। আপনার ওয়েবসাইটে ম্যালওয়ার থাকার কিছু সংকেত আছে:

• নিরাপত্তা প্লাগইন সতর্কতা পাঠায়।
• WP অ্যাডমিন ড্যাশবোর্ড থেকে ব্লক করা হয়।
• সাইটে অনিয়মিত ট্রাফিক স্পাইক দেখা যায়।
• ভিজিটররা শিকায়ত করে আলাদা সাইটে রিডাইরেক্ট করা হচ্ছে।
• সাইট র‍্যান্ডম লিংক বিজ্ঞাপন করছে।
• গুগল ওয়েবসাইট ব্ল্যাকলিস্ট করেছে। (গুগল ব্ল্যাকলিস্ট ওয়ার্নিং রিমুভ গাইড এখানে পাবেন।)
• ব্রাউজার সাইটে সন্দেহজনক কার্যকলাপের সতর্কতা দেয়।
• নিরাপত্তা স্ক্যান ম্যালওয়ার উপস্থিতি দেখায়।
• WP Engine সাইট অফলাইন করে দিয়েছে।

যদি আপনার সাইট আপনার ওয়েব হোস্ট WP Engine দ্বারা সাসপেন্ড করা হয়, প্রথম کار্যটি সবসময় সোদের সাথে যোগাযোগ করা। হোস্টিং প্রোভাইডাররা যতটুকু সম্ভব সাহায্য করে।

এই গাইডে, আমরা আপনাকে আপনার হ্যাক করা এবং সাসপেন্ড করা ওয়ার্ডপ্রেস সাইট রিকভার করার সব ধাপে দিয়ে যাব।

১. শান্ত থাকুন

যেটা আপনি ইট-ইটে তৈরি করেছেন, সেটা আপনার চোখের সামনে ধ্বংস হয় দেখার মানসিক চাপ بےপার্বাহী সত্ত্বেও সব শেষ হয়নি! অভিভূত হওয়া স্বাভাবিক, কিন্তু বাবদ ভুল সিদ্ধান্ত ভয়াবহ ফলাফল আনতে পারে। তাই শান্ত থাকুন এবং প্রতিটি ধাপ সঠিকভাবে অনুসরণ করুন আপনার সাইট দ্রুত অনলাইনে ফেরাতে।

২. ওয়ার্ডপ্রেস পাসওয়ার্ড পরিবর্তন করুন

যখন আপনি অনুমান করেন আপনার সোশ্যাল মিডিয়া অ্যাকাউন্ট অন্য কেউ ব্যবহার করছে, তখন আপনি পাসওয়ার্ড বদলান, ঠিক না? আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে অ্যাক্সেস থাকলে, সেটাই আপনার করা উচিত। আপনি আপনার ইমেইল ঠিকানাও বদলিয়ে রিকভারি ফাংশন ব্যবহার করতে পারেন।

৩. phpMyAdmin-এর মাধ্যমে অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড রিসেট করুন

আপনি যদি WP অ্যাডমিন ড্যাশবোর্ডে লগইন না করতে পারেন, হ্যাকার احتمالত আপনার অ্যাক্সেস ব্লক করেছে। ভালো খবর হলো, আপনি এখনও আপনার ডেটাবেস রক্ষা করতে পারেন phpMyAdmin অ্যাডমিন টুল ব্যবহার করে ওয়েবসাইট ডেটাবেসের ভেতরে পাসওয়ার্ড বদলিয়ে।

৪. ওয়েবসাইট আপডেট করুন

৪০% ওয়েবসাইট হ্যাক পুরনো প্লাগইন বা থিম স্ক্রিপ্টের কারণে হয়। পুরনো ওয়ার্ডপ্রেস প্লাগইন, থিম এবং কোর হ্যাকারদের ইনজেকশন এবং মডিফিকেশনের জন্য আরো আটপেটে। আপনার ওয়েবসাইট আপডেট করলে আপনার সমস্যাগুলো বড় পরিমানে কমে যাবে।

৫. ম্যালওয়ার স্ক্যান করুন

আপনার ওয়েবসাইটে ফুল ম্যালওয়ার স্ক্যান ইনস্টল ও রান করুন। নিশ্চিত করুন স্ক্যানারটি হাই-কোয়ালিটির কারণ হ্যাকাররা ম্যালওয়ার ইনফেক্ট করতে পারে যেটা আপনার নিজের ওয়েবসাইট ফাইলগুলোর মত দেখাবে। আপনার সাইট স্ক্যান করলে সাইটের সকল ম্যালওয়ার উন্মোচন হবে। আপনি ওয়ার্ডপ্রেস ম্যালওয়ার রিমুভাল প্লাগইনও ব্যবহার করতে পারেন।

৬. কম্প্রোমাইজড ফাইলগুলো রিপ্লেস করুন

একটি সহজ সমাধান হলো ফাইলগুলো ডিলিট করে অরিজিনাল, অর্থাৎ হ্যাকের আগের ভার্সনের ফাইলগুলো রিপ্লেস করা। মনে রাখবেন, হ্যাকের সঠিক টাইমলাইন বের করা কঠিন হতে পারে, এবং সঠিক ভার্সনে রোলব্যাক করা কঠিন।

আপনি ওয়ার্ডপ্রেস কোর ফাইলগুলো ফ্রেশ ইনস্টল দিয়ে রিপ্লেস করতে পারেন, সাইট ভাঙা ছাড়া। যতক্ষণ wp-content ফোল্ডারটি অক্ষত থাকে, সবকিছু норমালে ফিরে যাবে।

যে কোনো পথে, ইনফেক্টেড ফাইল ক্লিন আপ করতে খুব সময় এবং পরিশ্রম লাগবে।

৭. ব্যাকআপ থেকে রিস্টোর করুন

আপনার ওয়েবসাইট ব্যাকআপ থেকে রিস্টোর করা শুধু সম্ভব যদি আপনি নিয়মিত সাইট ব্যাকআপ নেন। ফ্যাক্ট, আপনার ওয়েবসাইট ব্যাকআপ থাকলে হ্যাক থেকে রিকভারি হতে পারে সঠিক ব্যাকআপ ভার্সন বেছে নিয়ে রিস্টোর করার মতো সহজ।

৮. পুনরায় ম্যালওয়ার স্ক্যান করুন

এই ধাপটি শুধু নিশ্চিত করার জন্য যে আপনার সাইটে আর কোনো ম্যালওয়ার নেই। আপনি যদি আবার ম্যালওয়ার পান, আগের দুটি ধাপ অনুসরণ করুন। আপনার ওয়েবসাইটে একটি ব্যাকডোর থাকতে পারে যা বারবার আপনার সাইটকে রি-ইনফেক্ট করছে। এই র‍গ স্ক্রিপ্টটিও সনাক্ত করে রিমুভ করুন।

৯. ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল ব্যবহার করুন

একটি ফায়ারওয়াল IP এবং বট ব্লক করতে সাহায্য করে যা আপনাকে ক্ষতি পৌঁছে দিতে পারে। সিকিউরিটি ফায়ারওয়াল নির্দিষ্ট ধরনের নেটওয়ার্ক ট্রাফিক ব্লক করে, একটি ব্যারিয়ার তৈরি করে, সন্দেহজনক বা ম্যালিশিয়াস রিকোয়েস্ট পাঠানো IP-এর বিরুদ্ধে রক্ষা করে।

১০. আপনার সাইট নিরাপত্তা হার্ডেন করুন

আপনার ওয়েবসাইট সিকিউর করার মানে হয় আরও হ্যাক হবার সম্ভাবনা নূন্যতম করা। যদিও কোনো tuyệt đối গ্যারান্টি নেই, তবুও আপনি চেষ্টা করতে পারেন সবচেয়ে খারাপ পরিস্থিতি এড়াতে।

ইউজার পারমিশন চেক করুন

ওয়ার্ডপ্রেস ইউজার রোল আছে যাতে কন্ট্রোল করা যায় ইউজাররা ড্যাশবোর্ডে লগইন করার পর কী করতে পারবে আর কী করতে পারবে না। অ্যাডমিনিস্ট্রেটর রাইট শুধু যাদের আপনি স্পষ্টভাবে বিশ্বাস করেন তাদের দিতে হবে। তাই হ্যাকের পর, Users মেনুতে এক নজর দিয়ে দেখুন কোনো সন্দেহজনক জিনিস আছে কিনা, যেমন আপনার চেনা না এমন কোনো অ্যাডমিন ইউজার।

SALTs (Secret Keys) পরিবর্তন করুন

Secret Keys কুকিতে তথ্য এনক্রিপ্ট করে হ্যাশ দিয়ে। আপনার সাইটে কেউ gầnে লগইন করলে, সে এখনও অ্যাক্সেস পেতে পারে। আপনার wp-config.php ফাইলের সিক্রেট কিগুলো রিপ্লেস করলে হ্যাকারদের ব্যাকএন্ডে অ্যাক্সেস বন্ধ করতে পারবেন। সল্ট পরিবর্তন করার সাথে সাথে, যে কেউ লগইন করা অবস্থায় থাকেন, সবাই সাইট থেকে লগআউট হয়ে যাবেন।

অন্যান্য সব পাসওয়ার্ড পরিবর্তন করুন

শুধু ওয়ার্ডপ্রেস পাসওয়ার্ড বদলানো যথেষ্ট নয়। আপনি যদি যেকোনো লগইন পোর্টালের মাধ্যমে ম্যালিশিয়াস কার্যকলাপ অনুমান করেন, তাহলে নিচের পাসওয়ার্ডগুলোও বদলাতে হবে।

1. WP Engine হোস্টিং অ্যাডমিন ব্যাকএন্ড ক্রেডেনশিয়াল
2. FTP লগইন
3. MySQL ডেটাবেস পাসওয়ার্ড
4. অ্যাডমিন ইমেইল ঠিকানা

এখানে আপনি টু-ফ্যাক্টর অথেন্টিকেশন, HTTP অথেন্টিকেশন, এবং ক্যাপচা-বেসড লগইন প্রোটেকশন যোগ করার কথা ভাবতে পারেন।

১১. WP Engine ওয়েব হোস্টের সাথে যোগাযোগ করুন

এখন আপনাকে একটি বিস্তারিত ইমেইল লিখতে হবে আপনি আপনার ওয়েবসাইট সিকিউর করার জন্য যা যা করেছেন সেটা বিস্তারিত বলে। WP Engine-কে ইমেইলে জানান যে আপনি সব সম্ভব নিরাপত্তা সমস্যা হ্যান্ডেল করেছেন এবং অপেক্ষা করুন! আপনার ওয়েবসাইট শীঘ্রই অনলাইনে ফিরে আসবে।

এখন আপনাকে আপনার ওয়েবসাইট পুনর্গঠন করতে হবে, এই বার সঠিক পথে। আপনি সাইট সিকিউর, আপডেট, এবং প্রোটেক্ট করেছেন, কিন্তু বাকি কাজগুলো সঠিকভাবে চলছে কিনা সেটা নিশ্চিত করতে হবে।

আমার আর কোনো অপশন আছে কি?

কল্পনা করুন উপরের অধিকাংশ ধাপ গুলো কয়েক ক্লিকেই হয়ে যাচ্ছে! সেটা কি স্বপ্ন নয়? অনেকেই MalCare কে তাদের go-to নিরাপত্তা সার্ভিস বলে perquè সেটা পাওয়ারফুল নিরাপত্তা ফিচার এবং সर्बোচ্চ টেকনিক্যাল সাপোর্ট দেয়। যাতে আপনি কোনো নিরাপত্তা ব্যবস্থা নিতে চাইলেই helpless না হন।

MalCare একটি ওয়ার্ডপ্রেস নিরাপত্তা প্লাগইন যা দৈনিক Intelligent ১০০+ সিগন্যাল डीপ স্ক্যানিং এবং এক ক্লিক ক্লিনিং অফার করে, পাশাপাশি হার্ডেনিং, পাওয়ারফুল লগইন এবং ফায়ারওয়াল প্রোটেকশন। MalCare-এর মাধ্যমে আপনি অটোমেটিক্যালি এক্টিভ, ইনएक্টিভ এবং আপডেট করা থিম ও প্লাগইন ট্র্যাক রাখতে পারেন।

বेहतर মানসিক শান্তির জন্য MalCare ট্রাই করুন।