আপনার ওয়ার্ডপ্রেস সাইট পুনর্স্থাপন করুন: ডিফেসমেন্ট সম্পূর্ণরূপে দূর করার ধাপে ধাপে গাইড

কল্পনা করুন – আপনি এক সকাল ঘুম ভাঙে, কফি হাতে নিন, এবং কাজ শুরু করতে বসলেন। আপনার ওয়ার্ডপ্রেস সাইট খোলার সাথে সাথে, ডিফেসড পেজ देखकर আপনি হ 덧붙ীদের সाक्षী হন। আপনার সাইটের কন্টেন্ট পরিবর্তন করা হয়েছে এবং আপনার ওয়েবসাইট ধ্বংস হয়ে গেছে।

আপনি দেখছেন আপনার সাইটে অনাকাঙ্ক্ষিত বিজ্ঞাপন এবং পপ-আপ দেখাচ্ছে প্রাপ্ত বয়স্ক কন্টেন্ট, কিওয়ার্ড স্প্যাম, নকল পণ্য বা বanned ড্রাগস, SEO স্প্যামের জন্য। কিছু কেসে, হ্যাকাররা আপনার হোম পেজে ধর্মীয় বা রাজনৈতিক প্রোপাগান্ডা প্রদর্শন করে।

এমন একটি আক্রমণ ক্ষতিকর হতে পারে। আপনি ভিজিটর এবং কাস্টমার হারাবেন কারণ তারা আপনার সাইট ডিফেসড দেখলে তাৎক্ষণিক ছেড়ে দেবে। পরিস্থিতি আরও খারাপ হবে যদি গুগল হ্যাকটি সনাক্ত করে কারণ তারা ইউজারদের সতর্কতা দেবে 'deceptive site ahead', 'this site may be hacked' বা আপনার সাইটকে অবিলম্বে ব্ল্যাকলিস্ট করবে। আপনার ওয়েব হোস্ট আপনার অ্যাকাউন্ট সাসপেন্ড করবে এবং সাইট ডাউন করে দেবে যতক্ষণ আপনি হ্যাক ঠিক না করেন।

শুক্রের কথা, আপনি আপনার ডিফেসড ওয়েবসাইট ঠিক করতে পারেন কিন্তু দ্রুত কাজ করতে হবে ভয়াবহ ফলাফল এড়াতে। এই গাইডে, আমরা আপনাকে দেখাব কীভাবে হ্যাক রিমুভ করবেন, আপনার সাইটকে норমালে ফেরাতে পারবেন, এবং ভবিষ্যতে এটা পুনরাবৃত্তি না হয় সেটা নিশ্চিত করবেন।

সংক্ষেপে: আপনার ডিফেসড সাইট ঠিক করতে, আমাদের MalCare Security Plugin ব্যবহার করুন। এটি আপনার সাইট স্ক্যান করবে এবং ডিফেসমেন্টের কারণ ম্যালওয়ার খুঁজে বের করবে। শুধুই নয়, MalCare আপনার সাইটকে ইনস্ট্যান্টলি ক্লিন করবে।

ওয়ার্ডপ্রেস ওয়েবসাইট ডিফেসমেন্ট কী?

যখন একজন হ্যাকার আপনার সাইটে আক্রমণ করে, সে সব ধরনের পরিবর্তন আনে। সে আপনার ভিজিটরদের নিজের সাইটে রিডাইরেক্ট করতে পারে, সংবেদনশীল ডেটা চুরি করতে পারে, বা অন্য ওয়েবসাইটে বড় আক্রমণ চালু করতে পারে। তাদের করা কাজের একটি হলো আপনার সাইটের চেহারা পরিবর্তন করা। অন্য কথায়, আপনার ওয়ার্ডপ্রেস সাইট ডিফেস করা।

এটাকে ওয়েবসাইট ডিফেসমেন্ট বলা হয় যেখানে হ্যাকাররা স্পষ্ট করে দেয় আপনার সাইট ইনফেক্টেড। তারা মেসেজ প্রদর্শন করে এবং সাধারণত হ্যাকার তার নিজের ক্রেডিট নেয়। কখনও কখনও তারা বিচলিত করার ছবি এবং গ্রাফিক্সও যোগ করে যা আপনার ভিজিটরদের শক করতে পারে।

ডিফেসমেন্ট আক্রমণ করা হয় লক্ষ্য করা যেতে পারে। হ্যাকাররা কেন এটা করে? আমরা টপ কারণগুলো তালিকাভুক্ত করেছি কেন হ্যাকাররা ওয়ার্ডপ্রেস সাইট টার্গেট করে ডিফেস করে:

১. তাদের ধর্মীয় ও রাজনৈতিক অজেন্ডা প্রচার করতে

হ্যাকাররা ওয়েবসাইট ডিফেস করে তাদের রাজনৈতিক বা ধর্মীয় মতামত প্রচার করে। তারা সোশ্যাল জাস্টিসের জন্যও ডিফেসমেন্ট ক্যাম্পেইন চালায়। ऐস হ্যাকারদের 'Hacktivists' বলা হয়।

সাম্প্রতিক জনপ্রিয় ডিফেসমেন্ট হয়েছিল জানুয়ারি ২০২০-এ। একটি ইউএস ফেডারেল গভর্নমেন্ট ওয়েবসাইট হ্যাক হয়ে ডিফেস করা হয়েছিল ایرانার সবচেয়ে শক্তিশালী কমান্ডার কাসেম সোলейমানির মৃত্যুনের বদলার প্রতিশোধের মেসেজ দেখাতে।

২. দেখানোর জন্য অ্যাডমিন পর্যাপ্ত নিরাপত্তা ব্যবস্থা নিনি

হ্যাকাররা ওয়ার্ডপ্রেস ওয়েবসাইটে ব্রেক করে ডিফেস করে অ্যাডমিনের নিরাপত্তা ব্যবস্থার অভাবের মজা উড়াতে। তারা স্পষ্ট করে দেয় সাইট হ্যাক হয়েছে এবং এমনকি সাইট মালিককে মেসেজ দিয়ে বলে তাদের সাইট নিরাপত্তা অপর্যাপ্ত।

৩. বanned এবং নকল পণ্য বিক্রি করতে

কিছু হ্যাকার তাদের পণ্য সরাসরি আপনার ওয়েবসাইট থেকে বিক্রি করে। তারা আপনার হোমপেজকে তাদের নিজের অনলাইন স্টোর দিয়ে রিপ্লেস করে দেয়।

৪. তাদের দক্ষতা দেখানোর জন্য বা থ্রিল পাওয়ার জন্য

কিছু কেসে, আমরা দেখেছি হ্যাকাররা শুধু ওয়ার্ডপ্রেস সাইট হ্যাক এবং ডিফেস করার মজায় করে। কিছু শুধু তাদের হ্যাকিং স্কিল ট্রাই এবং উন্নত করতে চায়। হ্যাকারদের মধ্যে অনলাইন কনটেস্টও হয়ে থাকে যেখানে নির্দিষ্ট সময়ের মধ্যে সবচেয়ে বেশি সাইট ডিফেস کرنے वाला হ্যাকার জিত।

এখন আমরা জানি হ্যাকাররা কেন ওয়ার্ডপ্রেস সাইট ডিফেস করে, আমাদের চেক করতে হবে হ্যাকটা প্রথমে কীভাবে ঘটেছিল। এই ধাপটি খুব গুরুত্বপূর্ণ কারণ এটা সনাক্ত করবে হ্যাকার কীভাবে আপনার ওয়েবসাইটে ঘুসেছিল।

আপনার ওয়ার্ডপ্রেস সাইট কীভাবে ডিফেস হয়েছিল?

হ্যাকাররা আপনার সাইটে অ্যাক্সেস পাওয়ার অনেক উপায় আছে। আমরা সবচেয়ে জনপ্রিয় কারণগুলো এখানে আলোচনা করছি:

১. কমজোর ওয়ার্ডপ্রেস কোর

স্পষ্ট যে ওয়ার্ডপ্রেস কোর আপনার ওয়েবসাইটের একটি গুরুত্বপূর্ণ অংশ। কিন্তু কোর অন্য সফটওয়্যারের মত লুকানো থাকতে পারে।

কোরটি বিশ্বের সেরা ডেভেলপারদের একটি বাহিনী রক্ষারखাব করে তাই বড় ওয়ার্ডপ্রেস ভালনারেবিলিটি খুব রেয়ার।

যուৎপত্তি, ২০১৭-এ, ওয়ার্ডপ্রেস একটি REST API ভালনারেবিলিটি ফেস করেছিল যা 'privilege injection' নামে পরিচিত, যা অননুমোদিত ইউজারদের ওয়েবসাইট কন্টেন্ট মডিফাই করতে দিত। ওয়ার্ডপ্রেস ডেভেলপাররা ইনজেকশন ফ্ল্যাট ঠিক করে একটি আপডেট রিলিজ করল। এর মানে ভালনারেবিলিটি পাবলিকলি ডিক্লেয়ার হয়েছিল এবং হ্যাকাররা সেটা জানতে পেরেছিল।

দুর্ভাগ্যবশত, অনেক ওয়েবসাইট মালিক তাদের ওয়ার্ডপ্রেস ওয়েবসাইট আপডেট করতে দেরি করল। এর ফলশ্রুতিতে হ্যাকাররা এই ভালনারেবিলিটি এক্সপ্লয়েট করে ১.৫ মিলিয়নও অধিক ওয়ার্ডপ্রেস ওয়েবসাইট ডিফেস করল।

সেই সময় থেকে, ওয়ার্ডপ্রেসে কোনো বড় ভালনারেবিলিটি হয়নি। এর ডেভেলপাররা সফটওয়্যারের অটুট নিরাপত্তা নিশ্চিত করতে কঠোর পরিশ্রম করছেন।

২. কমজোর ওয়ার্ডপ্রেস থিম এবং প্লাগইন

কোরের মত, থিম এবং প্লাগইনও লুকানো থাকতে পারে কতটোকু ভালো বিল্ড হওয়া সত্ত্বেও। সেটা হলে, ডেভেলপাররা সাধারণত ভালনারেবিলিটি প্যাচ করে আপডেট রিলিজ করে। যðuৎ, ওয়েবসাইট মালিকরা কখনও কখনও আপডেট টালে দেয়।

এটা হ্যাকারদের সময় দেয় সেই ওয়েবসাইটগুলো খুঁজে বের করতে যেগুলো ভালনারেবল থিম বা প্লাগইন ব্যবহার করছে। তারা ভালনারেবিলিটি খুঁজে বের করে, সেটা এক্সপ্লয়েট করে আপনার সাইটে হ্যাক করে এবং ম্যালওয়ার ইনজেক্ট করে যেন wp-tmp.php ম্যালওয়ার ইত্যাদি।

৩. কমজোর লগইন ক্রেডেনশিয়াল

ওয়ার্ডপ্রেস ইউজাররা ইউজারনেম এবং পাসওয়ার্ড সেট করতে পছন্দ করেন যেগুলো স্মরণ করা সহজ। কিন্তু এটাও হ্যাকারদের অনুমান করার জন্য সহজ করে দেয়।

হ্যাকাররা একটি টেকনিক ব্যবহার করে যাকে ব্রুট ফোর্স বলা হয়, যেখানে তারা বট প্রোগ্রাম করে হাজার হাজার অ্যাটেমপ্ট করে আপনার লগইন ক্রেডেনশিয়াল অনুমান করতে।

আপনি যদি সহজ অনুমানযোগ্য ইউজারনেম (যেমন 'admin') এবং পাসওয়ার্ড (যেমন '1234567') ব্যবহার করেন, এই বটরা সেটাকে কোনো সময়ে ক্র্যাক করে ফেলে।

৪. SSL সার্টিফিকেটের অভাব

যখন একজন ভিজিটর আপনার সাইটে আসে, এমন সুযোগ আসে যখন ডেটা ট্রান্সফার হয় তাদের ব্রাউজার এবং আপনার ওয়েব সার্ভারের মাঝে। এই ডেটা কখনও কখনও সংবেদনশীল তথ্য থাকতে পারে যেনে লগইন ক্রেডেনশিয়াল এবং ক্রেডিট কার্ড ইনফরমেশন।

হ্যাকাররা এই ডেটা ট্রানজিট অবস্থায় ইন্টারসেপ্ট করতে পারে। ডেটা যদি প্লেইন টেক্সটে থাকে, তারা পড়ে এবং এক্সপ্লয়েট করতে পারে তাদের হ্যাকের জন্য।

একটি SSL সার্টিফিকেট এই ডেটা এনক্রিপ্ট করবে। হ্যাকাররা ডেটা ইন্টারসেপ্ট করলেও, তারা এটা বুঝতে বা ডিকোড করতে পারবে না। আপনার ওয়েবসাইটে SSL এনক্রিপশন না থাকলে, হ্যাকাররা ডেটা ট্রান্সফার এক্সপ্লয়েট করে আপনার সাইটে ভাঙা ঘুসতে পারে।

হ্যাকাররা ওয়ার্ডপ্রেস সাইট এক্সপ্লয়েট করার আরও অনেক উপায় আছে। আমরা ওয়ার্ডপ্রেস ভালনারেবিলিটি সম্পর্কে আরও পড়ার সুপারিশ করছি।

হ্যাকার কীভাবে ভাঙা ঘুসেছিল সেটা জানলে আপনি এন্ট্রি পয়েন্ট সীল করতে পারবেন যাতে আবার না হয়। আমরা পরবর্তী সেকশনে এটা আলোচনা করব। প্রথমে, আমরা আপনার ওয়েবসাইটের হ্যাক ক্লিন আপ করব এবং নরমালে ফেরাতে পারব।

ওয়ার্ডপ্রেস ওয়েবসাইট থেকে ডিফেসমেন্ট কীভাবে রিমুভ করবেন?

অনেক ওয়ার্ডপ্রেস ডিফেসমেন্ট টিউটোরিয়াল আছে যা দেখায় কীভাবে হ্যাক হওয়া ওয়েবসাইট ক্লিন আপ করতে হয় কিন্তু সেগুলো ডিফেসমেন্ট রিমুভ এবং সাইটকে নরমালে ফেরাতে যাতে পারলে ডিটেইলসে নही। আমরা আপনাকে হ্যাক ফিক্স করার এবং সাইটের কন্টেন্টও ফিক্স করার সব ধাপে দিয়ে যাব।

১. আপনার সাইট স্ক্যান করুন

যখন আপনার ওয়েবসাইট ডিফেসড হয়, হ্যাকাররা সাধারণত আপনার সাইটে ম্যালওয়ার ইনসার্ট করে যা ডিফেসমেন্ট সম্ভব করে। প্রথম জিনিস যা আমরা সুপারিশ করছি वो হলো আপনার সাইটকে এই ম্যালওয়ারের জন্য স্ক্যান করা।

আপনি এটি একটি ওয়ার্ডপ্রেস নিরাপত্তা প্লাগইন দিয়ে করতে পারেন। এখন বাজারে প্রচুর প্লাগইন আছে এবং আপনাকে বুদ্ধিমানীভাবে বেছে নেওয়া লাগবে।

একটি ওয়ার্ডপ্রেস ওয়েবসাইট ডিফেসমেন্ট আক্রমণে, হ্যাকাররা নিচের কাজগুলো করে:

• আপনার সাইটের বিভিন্ন অংশে ম্যালিশিয়াস কোড (যাকে ম্যালওয়ারও বলা হয়) ইনসার্ট করে।
• তাদের কোড ডিসগাইজ এবং লুকিয়ে রাখে যাতে সনাক্ত করা খুব কঠিন হয়।
• গোপন এন্ট্রি পয়েন্ট যাকে ব্যাকডোর বলা হয় তৈরি করে যা তাদের আপনার সাইটে অ্যাক্সেস করতে দেয় এমনকি আপনি সেটা ক্লিন করার পরও।

সব প্লাগইন লুকানো এবং ডিসগাইজড কোড সনাক্ত করতে পারে না, এবং কিছু ব্যাকডোর অন্ডারলুক করে।

আপনাকে MalCare-এর মত একটি স্মার্ট প্লাগইন ব্যবহার করতে হবে যা এই চ্যালেঞ্জগুলো অতিক্রম করে। প্লাগইনটি আপনার ওয়ার্ডপ্রেস সাইটের একটি সম্পূর্ণ স্ক্যান চালায় কয়েক মিনিটের মধ্যে। আপনার সাইটে কোনো ম্যালিশিয়াস কোড থাকলে, MalCare সেটা খুঁজে বের করার গ্যারান্টি দেয়।

MalCare ব্যবহার করে আপনার ওয়ার্ডপ্রেস সাইট কীভাবে স্ক্যান করবেন?

ধাপ ১: প্লাগইনটি আপনার ওয়ার্ডপ্রেস সাইটে ইন্সটল করুন। আপনি প্লাগইনটি ওয়ার্ডপ্রেস রিপোজিটরি বা এর অফিশিয়াল সাইট থেকে পেতে পারেন।

ধাপ ২: প্লাগইন এক্টিভেট করার পর, আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে MalCare অ্যাক্সেস করুন। আপনার ইমেইল ঠিকানা দিন এবং ‘Secure Site Now’ সিলেক্ট করুন।

ধাপ ৩: প্লাগইনটি আপনার ওয়েবসাইট অটোমেটিক্যালি স্ক্যান করবে। একবার সেটা আপনার সাইটে ম্যালওয়ার সনাক্ত করলে, আপনি একটি সতর্কতা দেখবেন:

২. আপনার হ্যাক হওয়া ওয়ার্ডপ্রেস সাইট ক্লিন করুন

এখন আপনি আপনার সাইট স্ক্যান করলেন, আপনাকে সেটা ক্লিন করতে হবে ম্যালওয়ার রিমুভ করে। বাজারে অনেক ম্যালওয়ার রিমুভাল সমাধান আছে যাদের লং টার্নঅরাউন্ড টাইম। এর মানে সাইট ক্লিন হতে দিনগুলো লাগতে পারে।

কিন্তু ওয়ার্ডপ্রেস ডিফেসমেন্ট হ্যাকের সাথে, সময় অত্যন্ত মূল্যবান এবং আপনাকে অবিলম্বে আপনার সাইট ক্লিন করতে হবে। আপনি একটি ওয়ার্ডপ্রেস ম্যালওয়ার রিমুভাল সমাধান ব্যবহার করতে পারেন।

MalCare একমাত্র প্লাগইন যেটি ইনস্ট্যান্ট ক্লিন-আপ অফার করে। এটি একটি অটোমেটেড প্রসেস চালায় হ্যাক ফিক্স করতে এবং আপনার সাইট থেকে যেকোনো ব্যাকডোর রিমুভ করতে। এবং এটা সব করলেও কয়েক মিনিটে।

MalCare ব্যবহার করে আপনার ওয়ার্ডপ্রেস সাইট কীভাবে ক্লিন করবেন?

ধাপ ১: আপনার সাইট স্ক্যান করার পর এবং ম্যালিশিয়াস ফাইল সনাক্ত করার পর, MalCare একটি অপশন দেয় ‘Auto Clean’ আপনার সাইটের জন্য। এই অপশনটি সিলেক্ট করুন।

ধাপ ২: বসে থাকুন এবং Relax করুন MalCare আপনার সাইট ক্লিন আপ করার 동안। একবার হলে, সেটা নিচের মেসেজ দেখাবে:

এতটুকুই! আপনার ওয়ার্ডপ্রেস সাইট যেকোনো ম্যালওয়ার থেকে মুক্ত।

নোট: ম্যালওয়ার রিমুভাল সব প্লাগইনে প্রিমিয়াম ফিচার। আপনি যদি MalCare-র ফার্স্ট-টাইম ইউজার হন, আপনাকে প্রিমিয়াম প্ল্যানে সাইন আপ করতে হবে ‘Auto-clean’ ফিচার অ্যাক্সেস করার জন্য।

৩. আপনার ব্যাকআপ রিস্টোর করুন

এখন হ্যাক আপনার সাইট থেকে রিমুভ হয়ে গেলে, আপনি আপনার ব্যাকআপ কপি রিস্টোর করে আপনার সাইটকে নরমালে ফিরাতে পারেন।

একটি ব্যাকআপ হলো আপনার ওয়েবসাইটের একটি এক্সएक্ট কপি। এটা এই ধরনের সময়ে বড় কাজে লাগে আপনার সাইটকে আগের স্টেটে রিস্টোর করতে। আপনি তিনভাবে আপনার ব্যাকআপ রিস্টোর করতে পারেন:

ক) প্লাগইন ব্যবহার করে

আপনি যদি হ্যাকের আগে আপনার সাইটে একটি ওয়ার্ডপ্রেস ব্যাকআপ প্লাগইন ইন্সটল করে থাকেন, আপনি সেটা ব্যবহার করতে পারেন আপনার সাইটকে নরমালে ফেরাতে। উদাহরণস্বরূপ, আপনি যদি BlogVault ব্যাকআপ প্লাগইন ব্যবহার করেন, রিস্টোরেশন প্রসেস খুব সহজ।

• BlogVault ড্যাশবোর্ডে আপনার সাইট অ্যাক্সেস করুন।
• ‘Backups’-এ যান, ‘Restore’ সিলেক্ট করুন।

• আপনার FTP ক্রেডেনশিয়াল দিন, আপনার ব্যাকআপ কপি সিলেক্ট করুন, এবং আপনার সাইট রিস্টোর করুন।

আপনার সাইট হ্যাক হওয়ার আগের স্টেটে রিস্টোর হয়ে যাবে।

খ) ওয়েব হোস্ট ব্যবহার করে

আপনি যদি প্লাগইন দিয়ে আপনার সাইটের ব্যাকআপ নেয়নি, আপনি আপনার ওয়েব হোস্টিং প্রোভাইডারের সাথে চেক করতে পারেন।

অধিকাংশ ওয়েব হোস্ট তাদের প্ল্যাটফর্মের সাইটগুলোর নিয়মিত ব্যাকআপ নেয়। অনুরোধ করলে, তারা আপনাকে আপনার সাইটের একটি কপি পাঠাবে। আপনাকে হয়তো হায়ার প্ল্যানে আপগ্রেড করতে হয় ব্যাকআপ অ্যাক্সেস করার জন্য।

সাইট রিস্টোর করার প্রসেস হোস্ট থেকে হোস্টে ভিন্ন। আপনার ওয়ার্ডপ্রেস ডিফেসড হওয়ার পর রিস্টোরেশন প্রসেস সম্পর্কে তাদের সাথে চেক করুন।

গ) Softaculous ব্যবহার করে

আপনি যদি প্লাগইন দিয়ে ব্যাকআপ নেয়নি এবং আপনার হোস্টের ও ব্যাকআপ নেই, আমরা এক চেষ্টা সুপারিশ করছি – Softaculous।

Softaculous একটি অ্যাপ ইন্সটলার যা আপনার ওয়েব হোস্টিং অ্যাকাউন্টে আপনার ওয়েব হোস্ট অটোমেটিক্যালি ইনক্লুড করে।

ডেভেলপাররা Softaculous ব্যবহার করে ওয়েবসাইটে ওয়ার্ডপ্রেস ইন্সটল করে। ওয়ার্ডপ্রেস ইন্সটলেশনের সময়, Softaculous ব্যাকআপের অপশন দেয়। যদি ব্যাকআপ অপশনটি সিলেক্ট করা থাকে, তবে Softaculous আপনার ওয়েবসাইটের একটি কপি মেইন্টেইন করত।

এখন, সব ওয়েব হোস্টে Softaculous নেই, কিন্তু আপনি নিচের ধাপগুলো ফলো করে চেক করতে পারেন।

চেক করুন আপনার হোস্টিং প্রোভাইডারের Softaculous আছে কিনা

ধাপ ১: আপনার ওয়েব হোস্ট অ্যাকাউন্টে লগইন করুন এবং cPanel-এ যান।

ধাপ ২: এখানে, আপনি Softaculous অ্যাপ পাবেন। যদি Softaculous অপশন নেই, আপনার হোস্টের সাথে যোগাযোগ করুন জানতে তারা এটা প্রদান করে কিনা।

ধাপ ৩: এই অ্যাপের ভেতরে, আপনি ব্যাকআপ পাবেন। ব্যাকআপে ক্লিক করুন এবং আপনি ব্যাকআপ ডাউনলোড বা সাইট রিস্টোর করার অপশন পাবেন।

শেষ পর্যন্ত, আপনার কোনো ব্যাকআপ কপি না থাকলে, আপনাকে আপনার সাইট ম্যানুয়ালি রিস্ট্রাকচার করতে হবে। আপনার ওয়েবসাইট ডেভেলপারের সাহায্য দরকার হতে পারে। যেকোনো কারণে আপনি আপনার সাইটের ব্যাকআপ এখন পর্যন্ত নেয়নি, আমরা অবিলম্বে করার সুপারিশ করছি। আপনি আমাদের গাইড পড়তে পারেন ব্যাকআপের গুরুত্ব এবং কীভাবে আপনার সাইটের জন্য ব্যাকআপ নেবেন সেটা জানতে।

আপনি উপরের ধাপগুলো ফলো করলে, আমরা আশাবাদী যে আপনার ওয়েবসাইট এখন হ্যাক-ফ্রি এবং নরমালে রিস্টোর হয়েছে।

শেষ করার আগে, আপনাকে জানা উচিত এই ডিফেসমেন্ট ক্যাম্পেইন এবং হ্যাকগুলো শুধু বেড়ে যাচ্ছে! দুর্ভাগ্যবশত, একবার আক্রমণের পর আপনার সাইট ডিফেসমেন্টে対して ইমিউন হয়ে যায় না। ভবিষ্যতে আরও আক্রমণের সম্ভাবনা রয়েছে।

Mark Maunder-এর একটি আর্টিকেল অনুযায়ী, ডিফেসড পেজের সংখ্যায় ২৬% বৃদ্ধি হয়েছে। এটা আপনার সাইটে প্রিভেন্টিভ মেজার নেওয়ার গুরুত্ব হাইলাইট করে যাতে আবার এটা না হয়।

ওয়ার্ডপ্রেস ডিফেসমেন্ট প্রতিরোধের পদক্ষেপ

উপরের সেকশনে, আমরা নিরাপত্তা প্লাগইন এবং ব্যাকআপ সমাধান-এর গুরুত্ব কভার করেছি। এই দুটি ব্যবস্থা ওয়ার্ডপ্রেস নিরাপত্তার জন্য অপরিহার্য।

MalCare-এর মত একটি ওয়ার্ডপ্রেস প্লাগইন আপনার সাইট নিয়মিত স্ক্যান এবং মনিটর করবে। এছাড়া এটি একটি ফায়ারওয়াল দাঁড় করাবে যা হ্যাকারদের আপনার সাইটে অ্যাক্সেস করতে বাধা দেবে। তাই তারা ভাঙা ঘুসতে পারবে না, ডিফেস করা দূরের কথা।

একটি ব্যাকআপ আপনার সেফটি নেট যদি আপনার সাইটে কিছু ভুল হয়। আপনি সহজে আপনার সাইট রিস্টোর করতে পারবেন এবং ডিফেসমেন্ট দ্রুত দূর করতে পারবেন।

এছাড়া, এখানে কিছু অতিরিক্ত নিরাপত্তা ব্যবস্থা আছে যা আপনাকে অবশ্যই আপনার সাইটে ইমপ্লিমেন্ট করতে হবে:

১. আপনার ওয়ার্ডপ্রেস সাইট আপডেট করুন

সব সফটওয়্যারের মত, ওয়ার্ডপ্রেস এবং এর থিম এবং প্লাগইন সময়ে সময়ে নিরাপত্তা ইস্যুর শিকার হয়। ওয়ার্ডপ্রেস কোর ইনস্টলেশন গত কয়েক বছরে খুব সুরক্ষিত। য.track, এর কিছু থিম এবং প্লাগইন ভালনারেবিলিটি ডেভেলপ করে।

যখন ডেভেলপাররা এই ভালনারেবিলিটি আবিষ্কার করে, তারা তাৎক্ষণিক এটা ফিক্স করে এবং আপডেট রিলিজ করে। একবার আপনি প্লাগইন বা থিম নতুন ওয়ার্ডপ্রেস ভার্সনে আপডেট করলে আপনার সাইটে, ভালনারেবিলিটি ফিক্স হয়ে যাবে।

এটাই কারণ আপনার সাইট আপডেট রাখা খুব গুরুত্বপূর্ণ। আপনি যদি আপনার সাইট আপডেট টালেন, হ্যাকারদের আপনার সাইট হ্যাক এবং ডিফেস করার সুযোগ দেন।

তাই আপডেট উপলব্ধ থাকলে, আমরা কোনো দেরি ছাড়া আপডেট করার পরামর্শ দিচ্ছি।

আপডেট ম্যানেজ করা কঠিন লাগলে, আমরা আমাদের ওয়ার্ডপ্রেস আপডেট গাইড চেক আউট করার সুপারিশ করছি।

২. আপনার ওয়ার্ডপ্রেস সাইট হার্ডেন করুন

ওয়ার্ডপ্রেসের অনেক ফিচার আছে যা আপনাকে আপনার ওয়েবসাইট তৈরি ও ম্যানেজ করতে দেয়। হ্যাকাররা এই ফিচারগুলো মিসইউজ করতে চায় আপনার সাইটে ভাঙা ঘুসতে। তাই ওয়ার্ডপ্রেস সুপারিশ করে কিছু ফিচার ডিসেবল করা যা আপনার সবচেয়ে কম দরকার। এটি কিছু নিরাপত্তা ব্যবস্থা ইমপ্লিমেন্ট করার ওপরও সুপারিশ করে আপনার সাইট হার্ডেন করতে। এগুলো হলো:

• শক্তিশালী ইউজারনেম এবং পাসওয়ার্ড ব্যবহার করা
• প্লাগইন এবং থিম ইন্সটলেশন ডিসেবল করা
• প্লাগইন এবং থিম এডিটর ডিসেবল করা
• লগইন অ্যাটেমপ্ট সীমাবদ্ধ করা
• টু ফ্যাক্টর অথেন্টিকেশন সক্ষম করা

আমরা এখানে গভীরে যাবো না কারণ এই ব্যবস্থাগুলো বিস্তারিত ব্যাখ্যা চায়। আমরা How to Harden your WordPress site নামে একটি গাইড তৈরি করেছি। আপনি এই গাইড ফলো করে আপনার ওয়ার্ডপ্রেস সাইটকে হ্যাকারদের বিরুদ্ধে সুরক্ষিত করতে পারেন।

৩. নিষ্ক্রিয় থিম এবং প্লাগইন ডিলিট করুন

অনেক ওয়ার্ডপ্রেস সাইট মালিক নতুন প্লাগইন এবং থিম ট্রাই করে এবং তারপর ভুলে যায়। কিন্তু আপনার সাইটে প্রতিটি অতিরিক্ত এলিমেন্ট হ্যাকারদের আরেক সুযোগ দেয় আপনার সাইট হ্যাক করতে। আমরা স্ট্রংলি সুপারিশ করছি যেকোনো থিম এবং প্লাগইন যা আপনি ব্যবহার করছেন না সেগুলো ডিলিট করার জন্য।

আপনি যদি পাইরেটেড ভার্সন থিম এবং প্লাগইন ব্যবহার করেন, আপনাকে সেগুলো অবিলম্বে ডিলিট করতে হবে। অধিকাংশ পাইরেটেড সফটওয়্যার ম্যালওয়ার রেখে থাকে যা ইন্সটল করার সাথে সাথে আপনার সাইট ইনফেক্ট করে। আমরা স্ট্রংলি সুপারিশ করছি পাইরেটেড থিম এবং প্লাগইন যেকোনো কস্টে এড়াতে। ও আপনার সাইটের থিম এবং প্লাগইন নিয়মিত ম্যালিশিয়াস কোডের জন্য স্ক্যান করুন।

৪. একটি SSL সার্টিফিকেট ব্যবহার করুন

আমরা আগে বলেছি, হ্যাকাররা আপনার সাইট থেকে এবং সাইটে ট্রান্সফার হওয়া ডেটা ইন্টারসেপ্ট করার চেষ্টা করে। তারা এই ডেটা এক্সপ্লয়েট করে আপনার সাইটে অ্যাক্সেস পায়।

এই সমস্যা সহজে সমাধান করা যায় একটি SSL সার্টিফিকেট ইন্সটল করলে। এটা নিশ্চিত করবে আপনার ডেটা এনক্রিপ্টেড এবং হ্যাকাররা এই ডেটা ব্যবহার করতে পারবে না। এছাড়া SSL সার্টিফিকেট ইন্সটল করলে আপনার ওয়ার্ডপ্রেস সাইট নন-সিকিউয়ার সতর্কতা দূর হবে।

আপনি আপনার ওয়েব হোস্ট বা যেকোনো SSL প্রোভাইডার থেকে SSL সার্টিফিকেট কিনতে পারেন। আপনি যে প্রটেকশন লেভেল চান সেটা অনুযায়ী বিভিন্ন SSL সার্টিফিকেট আছে। আপনি LetsEncrypt-এর মত সাইট থেকে বেসিক SSL সার্টিফিকেট ফ্রিতে পেতে পারেন।

আমরা আপনার ওয়ার্ডপ্রেস সাইটের জন্য SSL সার্টিফিকেট সম্পর্কে আরও পড়ার সুপারিশ করছি। এই গাইড আপনাকে দেখাবে কীভাবে সার্টিফিকেট পাবেন এবং আপনার ওয়েবসাইটে ইন্সটল করবেন।

এই ব্যবস্থাগুলো ইমপ্লিমেন্ট করলে, আপনার ওয়ার্ডপ্রেস সাইট নিরাপত্তা অটুট হবে। আপনি নিশ্চিত হতে পারেন হ্যাকাররা আপনার সাইটে ভাঙা ঘুসতে খুব কঠিন পাবে।

চূড়ান্ত মতামত

আপনার ওয়ার্ডপ্রেস সাইট ডিফেসড হওয়ার কারণ হলো হ্যাকাররা আপনার সাইটে অ্যাক্সেস পাওয়ার পথ খুঁজে পেল। আপনি আপনার ওয়ার্ডপ্রেস সাইটে পর্যাপ্ত নিরাপত্তা ব্যবস্থা নিয়ে এটা এড়াতে পারেন।

আমরা স্ট্রংলি সুপারিশ করছি আপনি MalCare আপনার সাইটে এক্টিভ রাখুন। প্লাগইনটি আপনার সাইট প্রতিদিন স্ক্যান করবে। এটি প্রো-অ্যাক্টিভলি হ্যাকারদের আপনার ওয়েবসাইট অ্যাক্সেস করতে ব্লক করবে যাতে তারা হ্যাক করার চেষ্টা পর্যন্ত করতে না পারে।

আপনি নিশ্চিত হতে পারেন হ্যাকাররা ভবিষ্যতে আপনার সাইট ডিফেস করতে পারবে না।

এখনই MalCare দিয়ে আপনার ওয়ার্ডপ্রেস সাইট সিকিউর করুন!