গুগল কালো তালিকা সতর্কতা সরান এবং আপনার সাইটের নিরাপত্তা ফিরিয়ে আনুন

আপনি কি আপনার ওয়েবসাইট ভিজিট করার চেষ্টা করলে একটি বড় লাল সতর্কতা দেখছেন, যেখানে বলা হয়েছে আপনার ওয়েবসाइट বিপদজনক?

এটি আপনার ওয়ার্ডপ্রেস সাইটে ম্যালওয়্যার থাকার এবং আপনার সাইট গুগল দ্বারা কালো তালিকায় ডाले जानेর লক্ষণ।

গুগল চায় তার ভিজিটরদের নিরাপদ সার্চ অভিজ্ঞতা দিতে। তাই তাদের সেফ ব্রাউজিং (Safe Browsing) উদ্যোগ ম্যালিশিয়াস কন্টেন্ট বা স্প্যাম লিংকযুক্ত সাইটগুলোর জন্য ব্রাউজারের সতর্কতা বার্তার একটি সিরিজ ফ্ল্যাগ করে: 'Deceptive site ahead', 'Phishing attack ahead', 'This site may harm your computer', 'Site ahead contains malware', 'The site may be hacked', 'This website has been reported as unsafe', 'This page is trying to load scripts from unauthenticated sources', ইত্যাদি।

আপনি যদি এই গুগল কালো তালিকা সতর্কতা দেখেন, দ্রুত কাজ করুন। সর্বপ্রথম কাজ হলো আপনার ওয়েবসাইট স্ক্যান করা হ্যাক নিশ্চিত করতে ১০০%।

আপনার পরবর্তী পদক্ষেপগুলো দ্রুত নেওয়া গুরুত্বপূর্ণ কারণ এই URL কালো তালিকা সতর্কতা ভিজিটরদের ভয় পায়ে দেয়, এবং ট্রাফিকে পতন ঘটে। এছাড়া, ক্রোম (Chrome) সহ অনেক ব্রাউজার গুগল সেফ ব্রাউজিং ব্যবহার করে তাদের ব্যবহারকারীদের রক্ষার জন্য এবং আপনার ওয়েবসাইটের বড় অংশ ট্রাফিক ব্লক করতে পারে।

আপনার সাইট, আপনার ডেটা এবং আপনার ভিজিটরদের ক্ষতির থেকে রক্ষা করার জন্যও আপনাকে গুগল কালো তালিকা সরানোর কাজকে প্রাধান্য দিতে হবে।

সংক্ষেপে: আপনার ওয়েবসাইট থেকে গুগল কালো তালিকা সতর্কতা সরান সেই ম্যালওয়্যার দূর করে যা গুগলকে আপনার ওয়েবসাইট ফ্ল্যাগ করতে বাধ্য করছে। ম্যালকেয়ার (MalCare) দিয়ে, আপনি আপনার ওয়েবসাইট থেকে ম্যালওয়্যার মিনিটের মধ্যে পরিষ্কার করতে পারেন, এবং আমাদের পোস্ট-ক্লিনআপ চেকলিস্ট ব্যবহার করে গুগলে রিভিউ অনুরোধ পাঠাতে পারেন।

গুগল কালো তালিকা (Google Blacklist) কী?

গুগল নিরাপদ ব্রাউজিং প্রচার করতে চায়। এর জন্য, গুগল প্রতিদিন হাজার হাজার ওয়েবসাইট ফ্ল্যাগ করে যা সেটি নিরাপদ নয় ভিজিট করার জন্য বলে মনে করে। এই ওয়েবসাইটগুলো সাধারণত ম্যালওয়্যার বা ছলবাজি কন্টেন্ট ধারণ করে। গুগল আপনার ওয়েবসাইট কালো তালিকায় দিলে, সার্চ ইঞ্জিন থেকে ক্লিক করে আসা ভিজিটররা একটি বড় লাল নোটিশ দেখবে, অথবা URL বারে 'Dangerous' লেবেল দেখবে।

কিন্তু এটিই সব নয়, গুগল কালো তালিকা আপনার ওয়ার্ডপ্রেস সাইটকে আরও অনেক প্রকারে প্রভাবিত করে শুধু স্ক্রিনে একটি বড় নোটিশ দেখানোর বাইরে। একবার গুগল আপনার ওয়েবসাইট কালো তালিকায় দিলে, সেটি এটি ডি-ইন্ডেক্স (deindex) করবে। এর মানে আপনার ওয়েবসাইট গুগলের সার্চ পেজে দেখানো বন্ধ করবে।

ফলস্বরূপ, আপনার ওয়েবসাইটের পৃষ্ঠাগুলো সার্চ রেজাল্টে দেখানো বন্ধ হলে এবং যেকোনো ভিজিটর আপনার ওয়েবসাইট ভিজিট করা থেকে বিরত থাকলে, আপনি জৈব ট্রাফিকে (organic traffic) درাস্টিক পতন দেখবেন। এবং যেহেতু অনেক এন্টিভাইরাস সমাধান, ওয়েব হোস্ট, এবং ব্রাউজারও গুগল কালো তালিকা রেফার করে, সম্ভবত সেগুলোও আপনার ওয়েবসাইট ফ্ল্যাগ করবে অথবা আপনার অ্যাকাউন্ট স্থগিত করবে।

গুগল কেন আপনার ওয়েবসাইট কালো তালিকায় ডালেছে তার ওপর ভিত্তি করে আপনি বিভিন্ন ধরনের কালো তালিকা সতর্কতা পেতে পারেন। চলুন দেখি সেগুলো কীভাবে দেখায়।

Deceptive site ahead (ছলবাজি সাইট অহেড)

This site may be hacked (এই সাইট হ্যাক হওয়া সম্ভব)

Phishing attack ahead (ফিশিং আক্রমণ অহেড)

This site may harm your computer (এই সাইট আপনার কম্পিউটারকে ক্ষতি করতে পারে)

The site ahead contains malware (সামনের সাইটে ম্যালওয়্যার রয়েছে)

This website has been reported as unsafe (এই ওয়েবসাইটকে অসুরক্ষিত রিপোর্ট করা হয়েছে)

This page is trying to load scripts from unauthenticated sources (এই পেজ অননুমোদিত সোর্স থেকে স্ক্রিপ্ট লোড করার চেষ্টা করছে)

Government-backed attackers may be trying to steal your password (সরকারি সমর্থিত আক্রমণকারী আপনার পাসওয়ার্ড চুরি করার চেষ্টা করতে পারে)

The site ahead contains harmful programs (সামনের সাইটে ক্ষতিকর প্রোগ্রাম রয়েছে)

আপনার ওয়েবসাইট কি গুগল সেফ ব্রাউজিং দ্বারা কালো তালিকায় ডाले গেছে তা জানার উপায় (গুগল কালো তালিকা চেক)

আপনার ওয়ার্ডপ্রেস সাইট কি গুগল কালো তালিকায় আছে তা নিশ্চিত করা গুরুত্বপূর্ণ সেটি ঠিক করার আগে। ভালো কেসে—যদি এমন কিছু হয়—গুগল আপনাকে একটি ইমেইল পাঠাবে, বলে যে আপনার ওয়েবসাইটে ম্যালওয়্যার আছে। তারা সাধারণত সাহায্যকারী ফোরাম এবং আর্টিকেলের লিংক অন্তর্ভুক্ত করে, যাতে আপনি সমস্যাটি সমাধান করতে পারেন। কিন্তু অন্যান্য উপায়ও আছে যার মাধ্যমে আপনি জানতে পারেন আপনার ওয়েবসাইট কালো তালিকায় আছে কিনা।

গুগল সার্চ কনসোল (Google Search Console)

ইমেইলের বাইরে, আপনার গুগল সার্চ কনসোল (Google Search Console) অ্যাকাউন্টে, Security Issues-এর অধীনে ম্যালিশিয়াস ফাইল এবং পেজ তালিকাভুক্ত থাকবে। এই মুহূর্তে সার্চ কনসোল থেকে পরিচিত হওয়া ভালো, কারণ আপনি পরবর্তীতে এখান থেকে একটি রিভিউ অনুরোধ ফাইল করবেন। এটি করতে, নিশ্চিত করুন যে আপনার অ্যাডমিন অ্যাক্সেস আছে।

গুগল সতর্কতা চেক করুন

অতিরিক্তভাবে, আছে ভয়াবহ লাল ব্রাউজার সতর্কতা পেজগুলো। আমরা 'লাল স্ক্রিন অফ ডেথ' (red screen of death) সম্পর্কে চিংড়ি ক্লায়েন্টদের ইমেইল পেয়েছি কয়েকবার, এবং তার যৌক্তিক কারণ আছে। তাদের কাস্টমাররা নোটিশ দেখে তাদের ওয়েবসাইট থেকে বড় পরিমাণে চলে যাচ্ছে। তাদের ট্রাফিক এবং রাজস্ব নosedive করছে। এটি পুরো গুলা গুলি এবং সব দিকে ভয়াবহ পরিস্থিতি। কিছু কেসে, সার্চ রেজাল্টগুলোকেও ভিজিটরদের জন্য সতর্কতার সাথে লেবেল করা হয়।

কাস্টমার ফিডব্যাকের ওপর মনোযোগ দিন

এন্টিভাইরাস প্রোগ্রামগুলিও আপনার ওয়েবসাইট ব্লক করবে, বা এর অংশগুলো মানুষের কম্পিউটারে প্রদর্শন হতে বাধা দেবে। তাই এমনকি আপনার কাস্টমাররা যদি সাহস করে আপনার হ্যাক করা ওয়েবসাইটে যান, তাদের কম্পিউটার সেটি তাদের সুরক্ষা করবে সঁকট থেকে। আপনার কোনো কাস্টমার এররোপর শিকায়ত করলে, অত্যন্ত গুরুত্বের সাথে সেটি দেখুন।

গুগল সার্চ রেজাল্ট চেক করুন

আপনি গুগল সার্চেও তাকাতে পারেন, কারণ গুগল আপনার ওয়েবসাইটকে তাদের সার্চ রেজাল্ট থেকে সরিয়ে দেবে। আপনার ওয়েবসাইট আর ইন্ডেক্স করা থাকবে না, তাই কেউ আপনার ঠিকানা না জানলে সেটি খুঁজে পাবে না।

গুগলের ট্রান্সপারেন্সি রিপোর্ট চেক করুন

শেষে, গুগল তার কালো তালিকাভুক্ত ওয়েবসাইটের জন্য একটি অনলাইন ডিরেক্টরি বজায় রাখে। আপনি গুগল ট্রান্সপারেন্সি রিপোর্টে যেকোনো ওয়েবসাইট চেক করতে পারেন আপনার ওয়েবসাইট কি গুগল দ্বারা কালো তালিকায় ডाले গেছে তা জানতে। এটি আপনার কালো তালিকায় আছে কিনা নিশ্চিত করার একটি নিখুঁত উপায়।

গুগল কেন আপনার ওয়েবসাইট কালো তালিকায় ডালেছে

আগে ব্যাখ্যা করা হয়েছে, যখন গুগল আপনার ওয়েবসাইট ক্রল করে এবং কিছু খারাপ জিনিস খুঁজে পায়, এটি আপনার ওয়েবসাইটকে কালো তালিকায় যোগ করে। এই "খারাপ" জিনিসগুলো হতে পারে:

• আপনার সাইট হ্যাক করা হয়েছে: আপনার ওয়েবসাইট কামপ্রোমাইজড হয়েছে এবং এখন এতে ম্যালওয়্যার আছে। গুগল হ্যাকের ধরন অনুযায়ী ভিন্ন করে, যেন ফিশিং কন্টেন্ট, স্প্যাম কন্টেন্ট বা ডাউনলোডযোগ্য ম্যালওয়্যার যা ভিজিটরদের ডিভাইসকে ক্ষতি করতে পারে। কিন্তু এই আর্টিকেলের উদ্দেশ্যে, আমরা সবকিছুই ম্যালওয়্যার বলব।
  
• আপনার ওয়েবসাইটে স্প্যাম ওয়েব পেজ রয়েছে: ধরে নিচ্ছি আপনার ওয়েবসাইট নিজে স্প্যামি নন, এটি ম্যালওয়্যারের একটি সাধারণ ফলাফল। হ্যাকাররা ওয়েবসাইটে আক্রমণ করার কারণগুলির মধ্যে একটি হলো স্প্যাম পেজ যোগ করা গ্রে মার্কেট বা অবৈধ পণ্য ও সেবার জন্য, কারণ গুগল তাদের ওয়েবসাইট ইন্ডেক্স করবে না। তাই তারা আপনার ওয়েবসাইটের ওপর সवार হয়ে SEO থেকে কিছু ভিজিটর পাওয়ার চেষ্টা করে।
  
• আপনার প্লাগইনগুলির একটি কালো তালিকাভুক্ত URL থেকে অ্যাসেট লোড করছে: আপনার ওয়েবসাইটে একটি প্লাগইন বা থিম আছে যা একটি ফ্ল্যাগ করা ওয়েবসাইট থেকে কন্টেন্ট লোড করছে। এটি একটা ছবি ফাইল হতে পারে, কিন্তু এটি সমস্যা সৃষ্টি করবে। আপনার ওয়েবসাইটে ম্যালওয়্যার নেই, কিন্তু গুগল এটিকে ম্যালিশিয়াস বা ছলবাজি কন্টেন্ট হিসেবে ফ্ল্যাগ করবে।
  
• আপনি ব্ল্যাক 햇 SEO কৌশল ব্যবহার করছেন: ব্ল্যাক 햇 SEO কৌশলগুলো সার্চ ইঞ্জিন ম্যানিপুলেট করতে চেষ্টা করে বেশি ভিজিটর পাওয়ার জন্য। কন্টেন্ট সম্ভবত SEO হ্যাকের সাথে মিলে যাবে না, এবং তাই ভিজিটর মূলত সাইটে ভিজিট করার জন্য ঠগ হয়। ব্ল্যাক 햇 SEO একটি বড় গুগল নীতি লঙ্ঘন, এবং খুব দ্রুত আপনার ওয়েবসাইটকে কালো তালিকায় দেবে। বরং, হ্যাকগুলো শুধু সংক্ষিপ্ত সময় কাজ করে, তাই আপনি এগুলো প্রয়োগ করে যা কিছু অর্জন করবেন সেটি সময়ের সাথে সাথে বুে যাবে।
  
  এখানে কিছু ব্ল্যাক 햇 SEO কৌশল দেওয়া আছে যা আপনাকে অবশ্যই এড়িয়ে চলতে হবে:
   
  • Cloaking (ক্লোকিং): গুগল আপনার ওয়েবসাইটের একটি সংস্করণ দেখে, মানুষ ভিজিটর অন্য একটি সংস্করণ দেখে 
  • Scraping (স্ক্রেপিং): অন্য ওয়েবসাইট থেকে ডেটা এবং কন্টেন্ট নেওয়া, যেন দাম বা পণ্য তথ্য ওয়েব স্টোর থেকে
  • Keyword stuffing (কিওয়ার্ড স্টাফিং): খুব বেশি কিওয়ার্ড, খুব কম উপাদান
  • Buying backlinks (ব্যাকলিংক কেনা): ব্যাকলিংক হলো সিগন্যাল যা ইঙ্গিত দেয় কন্টেন্টের কর্তৃত্ব এবং মূল্য আছে, তাই লোকেরা সেটি লিংক করে। ব্যাকলিংক কেনা অর্থাৎ সেই সিস্টেমকে গেম করা
  • Duplicate content (ডুপ্লিকেট কন্টেন্ট): অন্য ওয়েবসাইট থেকে কপি করা কন্টেন্ট, যা কার্যকরভাবে মানে আপনার ওয়েবসাইট অন্য একটি ওয়েবসাইটের মান চুরি করছে
    

এই হলো গুগল আপনার ওয়েবসাইট কালো তালিকায় ডালার সবচেয়ে সাধারণ কারণ। আরও পড়তে, এবং গুগল কোন পরিস্থিতিতে কী করবে সেটি বুঝতে, তাদের সতর্কতার তালিকা চেক আউট করুন।

আপনার সাইট থেকে ম্যালওয়্যার ইনফেকশন কীভাবে সরাবেন

আপনার ওয়েবসাইটকে গুগলের কালো তালিকা থেকে বের করার জন্য, একটি ৫-ধাপের প্রক্রিয়া রয়েছে:

1. ম্যালওয়্যারের লক্ষণ শনাক্ত করুন
2. আপনার ওয়েবসাইট স্ক্যান করুন হ্যাক নিশ্চিত করতে
3. হ্যাক করা ফাইল এবং ম্যালওয়্যার আপনার ওয়েবসাইট থেকে পরিষ্কার করুন
4. পোস্ট-ক্লিনআপ চেকলিস্ট সম্পূর্ণ করুন
5. গুগলে রিভিউ অনুরোধ জমা দিন

এই প্রক্রিয়ায়, সবচেয়ে গুরুত্বপূর্ণ ধাপ হলো আপনার ওয়েবসাইট থেকে ম্যালওয়্যার সরানো। আমরা শীঘ্রই এটা বিস্তারিত আলোচনা করব।

শুরু করার আগে

আমরা ম্যালওয়্যার সহ হাজার হাজার ওয়েবসাইট পরিষ্কার করেছি, এবং কিছু গুরুত্বপূর্ণ বিষয় মনে রাখা দরকার:

• গতি অপরিহার্য: হ্যাক যতক্ষণ অননত থাকে, ততক্ষণই এক্সপোনেনশিয়ালি খারাপ হয়। এর উপরে, গুগল ট্র্যাক করে অ্যাডমিনরা তাদের ওয়েবসাইটে সুরক্ষা সমস্যা সমাধান করতে কতক্ষণ লাগাচ্ছে। এর কীভাবে ব্যবহার করা হয় সেটি সম্পর্কে কোনো স্পষ্ট ইঙ্গিত নেই, কিন্তু আমরা নিরাপদে অনুমান করতে পারি এটা কোথাও কিছু পার্থক্য তৈরি করে।
• ম্যানুয়াল ক্লিনিং এড়িয়ে চলুন: ওয়ার্ডপ্রেস এক্সপার্টদের জন্যও, ম্যালওয়্যার রিমুভাল একটি দীর্ঘ, ক্লান্তিকর এবং ঝুঁকিপূর্ণ প্রক্রিয়া, যা প্রায়শই ভাঙা ওয়েবসাইটে শেষ হয়। সিকিউরিটি এক্সপার্টরা সরাসরি কোড চেক না করে টুলস ব্যবহার করে ফাইল ও ফোল্ডারে লুকানো ম্যালওয়্যার আবিষ্কার করে।
• ম্যালওয়্যার আধা লড়াই: ৯০% সময়, ম্যালওয়্যার আপনার ওয়েবসাইটে প্রথমেই ইনফেক্ট করতে পেরেছে কোনো 脆弱তা বা ব্যাকডোরের কারণে। তাই, আপনি যদি হ্যাক করা কোড সরাতে পারেন, যদি না আপনি 脆弱তা বা ব্যাকডোর প্যাচ করেন, ইনফেকশন পুনরাবৃত্তি হবে।
• পরামর্শ ভালো বা খারাপ হতে পারে: ওয়ার্ডপ্রেস একটি কমিউনিটিও CMS-এর পাশাপাশি। অনেক লোক আছে যারা অনিচ্ছাকৃতভাবেই খারাপ পরামর্শ দেয়। তারা একটি সমস্যা دیده, এবং কোনো নির্দিষ্টভাবে সেটি ফিক্স করেছেন। এটা মানে না যে তাদের পদ্ধতিগুলো সেরা, বা এমনকি ভালো, সমস্যা সমাধানের উপায়। এটি সিকিউরিটি ইস্যুর ক্ষেত্রে বিশেষত সত্য, যেখানে আপনি লগইন পেজ হাইড করা বা ক্রিটিক্যাল ফোল্ডার পাসওয়ার্ড প্রোটেক্ট করার পরামর্শ দেখবেন। এগুলো খারাপ আইডিয়া, এবং সমাধানের চেয়ে বেশি মাথাব্যথা সৃষ্টি করে।

১. আপনার ওয়েবসাইটে ম্যালওয়্যারের লক্ষণ শনাক্ত করুন

এই মুহূর্তে, আপনি ইতিমধ্যে নির্ধারণ করেছেন আপনার ওয়েবসাইট কি গুগল কালো তালিকায় আছে। কিন্তু ম্যালওয়্যার শনাক্ত করা সহজ নয়। ম্যালওয়্যার আপনার ওয়েবসাইটের সবচেয়ে অনাকাঙ্ক্ষিত জায়গায় লুকিয়ে থাকে এবং সবচেয়ে বিচিত্র উপায়ে দেখায়। তাই আপনার ওয়েবসাইটে ম্যালওয়্যারের লক্ষণ শনাক্ত করা গুরুত্বপূর্ণ।

সার্চ রেজাল্টে দেখানো লক্ষণ

প্রথম জায়গা যেখানে আপনি ম্যালওয়্যারের চিহ্ন পাবেন সেটি সার্চ রেজাল্ট। SERPs আপনার ওয়েবসাইটের স্বাস্থ্যের অন্তর্দৃষ্টি দেবে আপনি যদি জানেন কী খুঁজবেন।

• জাঙ্ক মেটা ডেসক্রিপশন (Junk meta descriptions): মেটা ডেসক্রিপশন হলো সার্চ রেজাল্টের নিচে একটি ওয়েবপেজের বর্ণনা। সাধারণত আপনি একটি এক্সসার্প্ট বা আপনার সেট করা বর্ণনা দেখবেন। কিন্তু কিছু ম্যালওয়্যার এই বর্ণনাগুলো জাঙ্ক ভ্যালু বা জাপানি ক্যারেক্টারে বদলিয়ে দেয়। এটি ম্যালওয়্যারের একটি সাধারণ লক্ষণ।
• গুগল আপনার ওয়েবসাইট ফ্ল্যাগ করছে: যদি গুগল আপনার ওয়েবসাইটের রেজাল্টের সাথে নোটিশ যোগ করে যেন 'This site may be hacked' বা 'This site may contain malware,' আপনার ওয়েবসাইট hoog waarschijnlijk ইনফেক্টেড।
• ইন্ডেক্সড পেজ (Indexed pages): আপনি যখন আপনার ওয়েবসাইট গুগল করবেন, গুগল আপনার সাইটের সব পেজ তালিকাভুক্ত করবে। যদি গুগলে দেখানো ইন্ডেক্সড পেজের সংখ্যা প্রকৃত পেজের সংখ্যা থেকে অনেক বেশি হয়, গুগল স্প্যাম পেজ ইন্ডেক্স করছে যা ম্যালওয়্যারের মাধ্যমে আপনার ওয়েবসাইটের ওপর সवार হয়েছে।

আপনার ওয়েবসাইটে দেখানো লক্ষণ

আপনার ওয়েবসাইট নিজে ম্যালওয়্যার লক্ষণ খুঁজে বের করার একটি অন্য চমৎকার জায়গা। আপনি পরবর্তী বার আপনার ওয়েবসাইট ভিজিট করলে নিচের লক্ষণগুলো খুঁজুন।

• স্প্যাম পপ-আপ (ম্যালভার্টাইজিং)
• ফিশিং/স্প্যাম পেজ
• স্প্যাম সাইটে রিডাইরেক্ট
• ক্লাসিক রিডাইরেক্ট
• লিংক রিডাইরেক্ট
• মোবাইল-ওনলি রিডাইরেক্ট
• ভাঙা ওয়েবসাইট
• হ্বাইট স্ক্রিন অফ ডেথ (White screen of death)

আপনার ওয়েবসাইটের ব্যাকএন্ডে (Backend) দেখানো লক্ষণ

আপনার ওয়েবসাইটের ব্যাকএন্ডও আপনার ওয়েবসাইটের স্বাস্থ্য সংক্রান্ত সংকেত ধারণ করে। আপনার সাইটের ব্যাকএন্ডে যদি নিচের যেকোনো জিনিস পান, সেটি ম্যালওয়্যারের লক্ষণ হতে পারে।

• ফাইলে অদ্ভুত কোড
• অপ্রত্যাশিত পরিবর্তন
• অস্বাভাবিক ব্যবহারকারীর কার্যকলাপ
• প্রিভিলেজ এস্ক্যালেশন (Escalation of privileges)
• রুটে অতিরিক্ত ফাইল
• সেটিংসে পরিবর্তন
• নকল প্লাগইন

অ্যানালিটিক্সে (Analytics) দেখানো লক্ষণ

আপনার ওয়েবসাইট অ্যানালিটিক্স আপনাকে অনেক কিছু বলতে পারে মানুষ কীভাবে আপনার ওয়েবসাইটের সাথে ইন্টারঅ্যাক্ট করে। কিন্তু এটি হঠাৎ পরিবর্তন বা হঠাৎ স্পাইক দেখায় যা ম্যালওয়্যারের লক্ষণ হতে পারে। আপনার ওয়েবসাইট অ্যানালিটিক্সে নিচের জিনিসগুলো খুঁজুন দেখতে আপনার ওয়েবসাইটে এগুলো ম্যালওয়্যার কারণ করছে কিনা।

• অস্বাভাবিক ট্রাফিক স্পাইক (Unusual traffic spikes): আপনি যদি হঠাৎ ট্রাফিক স্পাইক দেখেন একটি নির্দিষ্ট দেশ থেকে, যা আপনার ব্যবসার সরাসরি টার্গেট এলাকা নন, এটি আপনার ওয়েবসাইটে ম্যালওয়্যার থাকার ইঙ্গিত দিতে পারে।
• রূপান্তর কমে যাওয়া (Reduced conversions): যেহেতু ম্যালওয়্যার আপনার ওয়েবসাইটের আচরণকে প্রভাবিত করে, এটি আপনার ইউজারদের স্প্যাম সাইটে পাঠাতে পারে, অপ্রাসঙ্গিক পপ-আপ দেখাতে পারে বা আপনার সাইট অ্যাক্সেসযোগ্য করতে পারে না। এর ফলে রূপান্তর হার (conversion rate) কমে যায় কারণ ইউজাররা আপনার ওয়েবসাইটে ভয়াবহ অভিজ্ঞতা পায়।
• বাউন্স রেট বাড়া (Increased bounce rate): আমরা আলোচনা করেছি, ম্যালওয়্যার আপনার ইউজার অভিজ্ঞতা খারাপ করে। এটি ইউজারদের আপনার ওয়েবসাইট হঠাৎ ছেড়ে দেওয়ায় বাধ্য করে এবং বাউন্স রেট বাড়ায়।

পারফরম্যান্স এবং ইউজার অভিজ্ঞতা সংক্রান্ত লক্ষণ

উপরোক্ত সববirlər পাশাপাশি, ম্যালওয়্যার পারফরম্যান্স এবং ইউজার অভিজ্ঞতা সংক্রান্ত সমস্যাও হিসাবে দেখাতে পারে। আপনি যদি নিচের যেকোনো লক্ষণ লক্ষ্য করেন, সেটি ম্যালওয়্যারর ফলাফল হতে পারে।

• সাইট ধীর হয়ে যাওয়া
• সাইট অ্যাক্সেসযোগ্য নন
• সার্ভার রিসোর্স ব্যবহার হয়ে যাওয়া
• ইউজাররা আপনার ওয়েবসাইটে লগইন করতে পারছেন না
• ভিজিটররা লক্ষণ দেখার বিষয়ে ফরিয়াদ করছেন

২. আপনার ওয়েবসাইটের গভীর স্ক্যান (Deep scan) করুন হ্যাকের জন্য

প্রথম কাজ হলো আপনার ওয়েবসাইটে ম্যালওয়্যারের পরিধি বের করা। ম্যালকেয়ার (MalCare)-এর ডিপ স্ক্যান আপনার ওয়েবসাইটের প্রতিটি ফাইল, ফোল্ডার, এবং ডাটাবেস লাইন চেক করবে গুগল কালো তালিকার কারণবোধক ম্যালিশিয়াস কোডের জন্য। এটি ছলবাজি কন্টেন্ট, স্প্যাম কন্টেন্ট এবং লিংক, এবং 脆弱তা ও ব্যাকডোরও চেক করে।

ওয়েবসাইট স্ক্যান করার কয়েকটি উপায় আছে। আমরা ডিপ স্ক্যান সুপারিশ করি কারণ এটি সমগ్ర এবং আপনার ওয়েবসাইটের প্রতিটি অংশ চেক করে।

• ম্যালকেয়ার-এর ফ্রি স্ক্যানার ব্যবহার করুন আপনার ওয়েবসাইটের ডিপ স্ক্যানের জন্য [সুপারিশকৃত]: ম্যালকেয়ার ইনস্টল করুন, এবং কয়েক মিনিটের মধ্যে, আপনার ওয়েবসাইট সম্পূর্ণ স্ক্যান হবে। আপনাকে হ্যাক দ্বারা কতগুলো ফাইল প্রভাবিত হয়েছে তার একটি রিপোর্টও मिलবে।
  
• অনলাইন স্ক্যানার ব্যবহার করুন: একটি অনলাইন সিকিউরিটি স্ক্যানার শুধু আপনার ওয়েবসাইটের публиকলি ভিজিবল কোড স্ক্যান করবে। অনলাইন স্ক্যানারের মাধ্যমে, আপনি দেখতে পাবেন আপনার পোস্ট এবং পেজে ম্যালওয়্যার আছে কিনা। এটি সাধারণত ডায়াগনóstিক কারণগুলির জন্য একটি ভালো প্রথম ধাপ, কিন্তু এটিঅসফল হয় কারণ এটি আপনার ওয়েবসাইটের কোর ফাইল এবং ক্রিটিক্যাল ফোল্ডারে ম্যালওয়্যার শনাক্ত করতে পারে না। এটি সর্বোত্তম একটি আধা ব্যবস্থা, কারণ ম্যালওয়্যার শুধু публиকলি ভিজিবল অংশে থাকে না। বস্তুত, অনেক ভয়াবহ হ্যাকগুলো .htaccess ফাইল, index.php ফাইল বা /wp-config ফোল্ডারে ম্যালওয়্যার ঢুকিয়েছে।
  
• ম্যানুয়াল স্ক্যানিং: এটি আপনার ওয়েবসাইটে ম্যালওয়্যার খুঁজে বের করার সবচেয়ে কম কার্যকর এবং দক্ষ উপায়। প্রথমত, এটা কি আছে তা মিস করার ভালো সুযোগ আছে এবং আপনি আবার শূন্য থেকে শুরু করবেন কিছুই হাতে না পেয়ে। এরপর, আপনার যদি বড় ওয়েবসাইট থাকে, আপনাকে প্রতিটি কোড লাইন চেক করতে হবে। এমনকি আপনি সপ্তাহ despois সপ্তাহ যত্ন সহকারে প্রতিটি লাইন খুঁজে বের করুন, আপনাকে আপনার কোড এবং খারাপ কোড আলাদা করার ক্ষমতায় খুব আত্মবিশ্বাসী হতে হবে। এটা খুব সরল নয়।
  

ওয়ার্ডপ্রেস এক্সপার্টরাও ম্যালওয়্যার স্ক্যানের জন্য টুলস ব্যবহার করে, কারণ মানব ভুলের খরচ শুধু খুব বেশি। ম্যালকেয়ার-এর ফ্রি স্ক্যানার ব্যবহার করুন হ্যাক সম্পর্কে নিখুঁত উত্তর পাওয়ার জন্য।

আপনার ওয়েবসাইটে ম্যালওয়্যার চেক করার অন্যান্য উপায়

সিকিউরিটি প্লাগইনগুলো সব এক जैसा নন, কারণ তাদের ম্যালওয়্যার শনাক্ত করার নিজস্ব মেকানিজম আছে। ওয়ার্ডফেন্স (WordFence) এর মত জনপ্রিয় প্লাগইন ফালস পজিটিভ (false positives) এবং অতিরিক্ত সতর্কতার জন্য পরিচিত, যেখানে সুকুরি (Sucuri) ম্যালওয়্যার শনাক্ত করতে ভালো কাজ করে না।

আপনার ওয়েবসাইট যদি গুগল দ্বারা কালো তালিকায় ডाले গেছে, আপনার ওয়েবসাইটে নিশ্চিতভাবে ম্যালওয়্যার আছে। তবে, আপনি যদি এখনও নিখুঁত হতে চান, আপনার ওয়েবসাইটে হ্যাক নিশ্চিত করার অন্যান্য উপায় রয়েছে।

• ইনকগনিটো ব্রাউজার (Incognito browser) ব্যবহার করুন আপনার ওয়েবসাইট ভিজিট করতে
• আপনার ওয়েবসাইট গুগল করুন এবং রেজাল্ট এবং ইন্ডেক্সড পেজের সংখ্যা চেক করুন স্প্যাম পেজের ইন্ডিকেটর হিসেবে
• অ্যাক্টিভিটি লগ চেক করুন অস্বাভাবিক ব্যবহারকারীর কার্যকলাপের জন্য যদি কোনো হ্যাকার আপনার অ্যাডমিন অ্যাকাউন্টের একটি কামপ্রোমাইজ করতে সক্ষম হয়
• অ্যানালিটিক্স ডেটা অদ্ভুত স্পাইক বা ট্রাফিকের গর্ত দেখাতে পারে
• গুগল সার্চ কনসোল সতর্কতা ম্যালওয়্যারের একটি চমৎকার ইন্ডিকেটর
• পুরনো প্লাগইন এবং থিম আপনার ওয়েবসাইটে থাকতে পারে 脆弱তা। আপনি চেক করতে পারেন আপনার ইনস্টল করা প্লাগইন বা থিমের যেকোনোতে সম্প্রতি আবিষ্কৃত 脆弱তা আছে কিনা।
• নালড (Nulled) প্লাগইন এবং থিম নিষিদ্ধ। নালড সফ্টওয়্যারের সাধারণত ম্যালওয়্যার এবং ব্যাকডোর থাকে।

প্রো টিপ: গুগল কখন সন্দেহজনক কন্টেন্ট আবিষ্কার করেছিল সেটির তারিখ চেক করুন। আপনি 'Detected Issues' সেকশনে প্রদত্ত URL-এর পাশে আবিষ্কারের তারিখ খুঁজে পাবেন। গুগল URL কালো তালিকায় সবসময় অনেক তথ্য দেয় না। তারিখ চেক করলে আপনি বিষয়টি আরও সীমাবদ্ধ করতে পারেন। উদাহরণস্বরূপ, কি আপনি সেই তারিখের ঠিক আগে কোনো প্লাগইন ইনস্টল করেছিলেন?

৩. সেই ম্যালওয়্যার পরিষ্কার করুন যা আপনার ওয়েবসাইটকে গুগল কালো তালিকায় আনার কারণ

এখন जबकि আমরা নিশ্চিত করেছি আপনার ওয়েবসাইটে ম্যালওয়্যার আছে, এটা পরিষ্কার করার কথা বলি। আপনার ওয়েবসাইটকে ম্যালওয়্যার থেকে মুক্ত করার ৩টি উপায় আছে:

1. সিকিউরিটি প্লাগইন দিয়ে সম্পূর্ণ ক্লিনআপ [সুপারিশকৃত]
2. সিকিউরিটি এক্সপার্ট সার্ভিস
3. ম্যানুয়াল ক্লিনআপ

আমরা ম্যালকেয়ার (MalCare)-এর ওয়ান-ক্লিক অটো-ক্লিন ইনস্টল এবং ব্যবহার করে ম্যালওয়্যার সরানোর পরামর্শ দিচ্ছি।

এখন, আপনার ওয়েবসাইট পিটতে পাচ্ছে কারণ এটি গুগলের কালো তালিকায় আছে। আপনার ওয়েবসাইটকে পটখানি দিতে দ্রুত কাজ করা অত্যন্ত গুরুত্বপূর্ণ। ম্যালওয়্যার যতক্ষণ অনির্দিষ্ট থাকে, ততক্ষণই প্রগতিশীলভাবে খারাপ হয়।

অপশন ১: সিকিউরিটি প্লাগইন দিয়ে সম্পূর্ণ ক্লিনআপ [সুপারিশকৃত]

ম্যালকেয়ার (MalCare) একটি সেরা শ্রেণির সিকিউরিটি প্লাগইন যা শুধু আপনার ওয়েবসাইটকে দৈনন্দিন হ্যাক করা ফাইল এবং 脆弱তা জন্য স্ক্যান করে না, বরং আপনাকে আপনার ড্যাশবোর্ড থেকে হ্যাকগুলো তাৎক্ষণিক পরিষ্কার করতে দেয়।

আপনি যদি ইতিমধ্যে ফ্রি স্ক্যানের জন্য ম্যালকেয়ার ইনস্টল করেছেন, আপনার করতে হবে আপনার ওয়েবসাইট পরিষ্কার করতে আপগ্রেড। না হলে, এখানে ধাপগুলো:

1. আপনার ওয়েবসাইটে ম্যালকেয়ার ইনস্টল করুন
2. ওয়েবসাইটটি ম্যালকেয়ার সার্ভারের সাথে সিঙ্ক হওয়ার জন্য অপেক্ষা করুন
3. ড্যাশবোর্ড থেকে আপনার ওয়েবসাইট স্ক্যান করুন
4. প্রম্পট হলে অটো-ক্লিন করুন, এবং ম্যালওয়্যার থেকে মুক্তি পান

এটিই! এটা খুব সহজ। ম্যালকেয়ার একটি সফিস্টিকেটেড অ্যালগরিদম দিয়ে প্রতিটি ফাইল এবং ডাটাবেস টেবিল হ্যাকের জন্য চেক করে। অ্যালগরিদমটি সিম্পল ফাইল ম্যাচিং-এ নির্ভর করে না হ্যাক চেক করার জন্য।

যদি হ্যাক পুরোপুরি পরিষ্কার না হয়, আপনি সাপোর্ট অনুরোধ করতে পারেন দায়িত্ব নেওয়ার জন্য। ম্যালকেয়ার সাপোর্টে সিকিউরিটি ইঞ্জিনিয়ারদের একটি টিম আছে, এবং তারা আপনার ওয়েবসাইটের মধ্য দিয়ে যাবে হ্যাক করা ফাইল খুঁজে বের করার জন্য। এই সবকিছু একই সাবস্ক্রিপশনে অন্তর্ভুক্ত।

এর উপরে, ম্যালকেয়ার আপনার ওয়েবসাইট রক্ষা করবে দৈনন্দিন স্ক্যান, একটি ইন্টিগ্রেটেড ফায়ারওয়াল যা আপনার সাইটকে রক্ষা করে দেশ বা ডিভাইস থেকে আসা ম্যালিশিয়াস ট্রাফিক থেকে, এবং একটি শক্তিশালী ড্যাশবোর্ড সুবিধার জন্য।

যদি আপনার ওয়েবসাইট স্থগিত করা হয় বা রিডাইরেক্ট করা হয় তখন ম্যালকেয়ার কীভাবে ইনস্টল করবেন?

কখনও কখনও আপনি আপনার ওয়েবসাইট অ্যাক্সেস করতে পারবেন না কারণ রিডাইরেক্ট হ্যাক বা আপনার ওয়েব হোস্ট আপনার অ্যাকাউন্ট স্থগিত করেছে।

এটি একটি জটিল পরিস্থিতি, কিন্তু এটিও সমাধানযোগ্য। আমাদের সাথে যোগাযোগ করুন, এবং আমরা আপনাকে আপনার ওয়েব হোস্টিং প্রদানকারীর সাথে যোগাযোগ করার ধাপগুলো বলব।

অপশন ২: সিকিউরিটি এক্সপার্ট সার্ভিস

হ্যাক রিমুভাল ক্লিনআপ সার্ভিস আছে যা আপনার ওয়েবসাইটের মধ্য দিয়ে যাবে এবং ম্যালওয়্যার দূর করবে। ম্যালকেয়ারও ইমার্জেন্সি ক্লিনআপ সার্ভিস দেয়, কিন্তু আমরা প্লাগইন ইনস্টল করতে সাহায্য করার পক্ষপाती।

হ্যাক রিমুভাল সার্ভিসগুলো ব্যয়বহুল, কারণ এগুলো ম্যানুয়াল দক্ষতা এবং সময় প্রয়োজন। একটি সিকিউরিটি প্লাগইন অনেক ভালো, এবং হ্যাক অনেক দ্রুত সমাধান করে। আপনি যদি অন্য পথ বেছে নেন, আমরা অন্য হ্যাক রিমুভাল সার্ভিসের দক্ষতা সম্পর্কে বলতে পারি না।

অপশন ৩: ম্যানুয়াল ক্লিনআপ

ম্যালকেয়ারে, আমরা হাজার হাজার ওয়েবসাইট পরিষ্কার করেছি। এটিই স্মার্টনেস যা আমাদের সিকিউরিটি প্লাগইনে যায়, একদম ফ্যাক্ট। এটিই কারণ আমরা ম্যানুয়াল ক্লিনিং পরামর্শ দিই না।

এক্সপার্ট হ্যাক রিমুভাল সার্ভিসরাও টুলস এবং প্রোগ্রামিং জ্ঞান ব্যবহার করে ম্যানুয়াল ক্লিনিংয়ে সাহায্য করে। প্রতিটি কোড লাইন যাচাই করা প্রায় অসম্ভব, বিশেষ করে যদি এটি একটি ই-কমার্স সাইট হয়, বা একটি বড় সাইট অনেক পোস্ট এবং পেজ সহ।

সময়ের পাশাপাশি, সাইট সম্পূর্ণ ভাঙে যাওয়ার ঝুঁকি সবসময় থাকে। আপনি যদি আপনার ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করতে বেছে নেন, দয়া করে সতর্ক থাকুন যে আপনি সেটি ঝুঁকি নিচ্ছেন। ম্যালওয়্যার উল্লেখযোগ্যভাবে পরিবর্তনশীল, তাই আপনার সঠিক ইউজ কেসের জন্য কোনো টিউটোরিয়াল নেই যা ফিট করবে।

এখন যেহেতু সতর্কতা দেয়া হয়ে গেছে, ক্লিনিং প্রক্রিয়া শুরু করি।

আপনার ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করার পূর্বশর্ত

• ওয়ার্ডপ্রেস ফাইল এবং ডাটাবেস স্ট্রাকচার বুঝতে পারুন
• কোডিং, প্রোগ্রামিং লজিক, এবং ডেভেলপার টুলসের অভিজ্ঞতা
• সিপ্যানেল (cPanel) এবং অন্যান্য ওয়েব হোস্ট ড্যাশবোর্ড টুলসের সাথে পরিচিতি

আপনার ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করার ধাপগুলো

1. আপনার ওয়েবসাইটে অ্যাক্সেস পান, যদি এটি স্থগিত থাকে। আপনার ওয়েব হোস্টের সাথে যোগাযোগ করুন, এবং তাদের আপনার আইপি হোয়াইটলিস্ট করতে বলুন ক্লিনিংয়ের জন্য।
2. হ্যাক করা ফাইলগুলির তালিকা পান আপনার ওয়েব হোস্ট থেকে, বা গুগল সার্চ কনসোল থেকে। এটি একটি ভালো শুরুর বিন্দু, যদিও এটি সেই 脆弱তাগুলো খেয়াল করবে না যা হ্যাকের অনুমতি দিয়েছিল, তাই একমাত্র এই তালিকার ওপর নির্ভর করা উচিত নয়।
3. আপনার ওয়েবসাইটের ব্যাকআপ নিন অবিলম্বে। একটি হ্যাক করা সাইট খারাপ, কিন্তু এটা এখনও কাজ করছে। যদি ক্লিনিংয়ের চেষ্টা আপনার ওয়েবসাইট ভাঙে দেয়, এই ব্যাকআপ আপনাকে কমপক্ষে কিছু কাজের জিনিস ফিরিয়ে আনতে সাহায্য করবে।
4. ক্লিন ইনস্টল ডাউনলোড করুন ওয়ার্ডপ্রেস রিপোজিটরি থেকে। এতে ওয়ার্ডপ্রেস ইনস্টলেশন এবং সকল প্লাগইন ও থিম থাকবে। মনে রাখবেন আপনার ওয়েবসাইটে যা ছিল সেগুলোর একই ভার্সন लेना। আপনাকে আর্কাইভড ভার্সন খুঁজে বের করতে হতে পারে সেগুলো পাওয়ার জন্য।
5. নকল প্লাগইন সরান আপনার ওয়েবসাইট থেকে। যেহেতু আপনার প্লাগইন এবং থিমের তালিকা আছে, আপনি দেখতে পারেন আপনার ওয়েবসাইটে কোনো আউটলায়ার আছে কিনা। সম্ভবত এগুলো নকল প্লাগইন, যা বস্তুত হ্যাক করা ফাইল যা প্লাগইন হচ্ছে বলে মনে করাচ্ছে। এগুলোর ফোল্ডারে সাধারণত এক বা দুটি ফাইল থাকে সর্বোচ্চ, এবং নামও বিচিত্র। নকল প্লাগইন কিনা চেক করার আরেকটা উপায় হচ্ছে রিপোজিটরিতে সেটি খুঁজে দেখুন।
6. নালড সফ্টওয়্যার মুছুন। নালড সফ্টওয়্যার হলো পাইরেটেড প্রিমিয়াম প্লাগইন এবং থিম, এবং এগুলোর কোডে অবশ্যই ম্যালওয়্যার বা ব্যাকডোর লুকিয়ে থাকবে। ফ্রি লঞ্চ এমন কিছু নেই, মনে রাখুন, তাই ডেভেলপারদের থেকে চুরি করতে যাচ্ছে হ্যাকাররা পরোপকারী রবিন হুড নন, বরং চোর। তারা আপনেও চুরি করবে।
7. ওয়ার্ডপ্রেস রি-ইনস্টল করুন, পুরানো ভার্সন মুছে এবং নতুন ইনস্টল থেকে ফাইল কপি করে। ওয়ার্ডপ্রেস কোর ফাইলগুলোর ইউজার ডেটা খুব কম, এবং অধিকাংশ কনফিগারেশন ইনফরমেশন। তাই সেগুলো রিপ্লেস করলে আপনাকে সেই কোড খুঁজে বের করতে হবে না।
   
   সিপ্যানেল (cPanel) এ লগইন করুন বা SFTP ব্যবহার করুন আপনার ওয়েবসাইটের ব্যাকএন্ড অ্যাক্সেস করতে। নিচের ফোল্ডারগুলো মুছুন, এবং নতুন ভার্সন সম্পূর্ণ কপি করুন:
   
   /wp-admin
   /wp-includes
   
   এরপর, এই কোর ফাইলগুলোর মধ্যে অদ্ভুত কোড খুঁজুন যেন favicon_bdfk34.ico:
   
   index.php
   wp-config.php
   wp-settings.php
   wp-load.php
   .htaccess
   
   আমরা আরও স্পষ্ট বলতে পারি না কী খুঁজবেন, কারণ ম্যালওয়্যার হ্যাক থেকে হ্যাকে খুব আলাদা দেখতে পারে। সবচেয়ে সহজ উপায় হচ্ছে সেই কোড খুঁজে বের করা যা ক্লিন ইনস্টলে নেই, এবং বিশ্লেষণ করা সেটি কী করে। যালেও, শুধু ক্লিন ইনস্টলে নেই বলে সেটি খারাপ নয়।
   
   শেষে, /wp-uploads ফোল্ডারে কোনো ম্যালিশিয়াস PHP ফাইল থাকা উচিত নেই। সেখানে যেসব পাবেন সেগুলো মুছুন।

8. প্লাগইন এবং থিমের জন্য ক্লিন আপ প্রক্রিয়া পুনরাবৃত্তি করুন। এখানে একটি যোগ্যতর জটিলতা রয়েছে, কারণ প্লাগইন এবং থিম সাধারণত কাস্টমাইজেবল। সেই কোড অবশ্যই ম্যালিশিয়াস নন, কিন্তু সেটি ক্লিন ইনস্টলে থাকবে না। একই কথা আপনার ইনস্টল করা অতিরিক্ত লাইব্রেরির জন্যও প্রযোজ্য।
   
   শুরু করার জন্য ভালো জায়গা হলো মূল থিম ফাইলগুলো: header.php, footer.php, এবং functions.php 
   
9. ডাটাবেস থেকে ম্যালওয়্যার পরিষ্কার করুন, যা বলা থেকে অনেক কঠিন। ডাটাবেসে থাকে, তো, আপনার সব ডেটা। এর মানে আপনার কন্টেন্ট, ইউজার ডেটা, এবং এদের মাঝপথের সবকিছু। এখান থেকে কোনো তথ্য মুছতে খুব সতর্ক থাকুন নিখুঁত হয়ে না যে সেটি ম্যালওয়্যার। আপনি ডাটাবেসে টিপটিপ করলে উল্লেখযোগ্য পরিমাণ হারাতে পারেন।
10. সকল ব্যাকডোর সরান এখন যেহেতু আপনি ম্যালওয়্যার সরিয়ে ফেলেছেন। ব্যাকডোর, নাম অনুযায়ী, হ্যাকারদের আপনার ওয়েবসাইটে অননুমোদিত অ্যাক্সেস পাওয়ার পথ। কোডটি আপনার ওয়েবসাইটে কোথাও লুকিয়ে থাকতে পারে। ব্যাকডোর সরানো এবং 脆弱তা প্যাচ করা অত্যন্ত জরুরি, অন্যথায় আপনার ওয়েবসাইট নিশ্চিত রূপে আবার হ্যাক হবে।
    
    এই ফাংশনগুলো খুঁজুন:
    
    eval
    base64_decode
    gzinflate
    preg_replace
    str_rot13
    
    এগুলো আবশ্যই ব্যাকডোর নয় কারণ এগুলোর লেজিটিমেট ব্যবহার থাকতে পারে। আপনি, হ্যাকাররা কোড অস্পষ্ট (obfuscate) করে অন্য কিছুর মত দেখাতে পারে, বা এই ফাংশনগুলোকে চমৎকারভাবে ছদ্মবেশ দিতে পারে। সাধারণ থাম্ব রুল (rule of thumb) হচ্ছে কোডে যেকোনো অস্বাভাবিক জিনিসে চোখ রাখা।

11. পরিষ্কার ফাইলগুলো ফিরিয়ে আনুন আপনার ওয়েবসাইট ব্যাকএন্ডে। সিপ্যানেলে লগইন করুন এবং ফাইল ম্যানেজার ব্যবহার করুন ফাইলগুলো রিপ্লেস করতে, এবং phpMyAdmin ব্যবহার করুন ডাটাবেস রিপ্লেস করতে। আপনাকে বিদ্যমান ফাইলগুলো প্রথমে মুছে ফেলতে হবে, এবং তারপর আপনার ক্লিন ফাইলগুলো তাদের জায়গায় কপি করতে হবে। আপনি FTP বা SFTP ও ব্যবহার করতে পারেন আপনার ওয়েবসাইট রিস্টোর ম্যানেজ করতে। এটি আরও নির্ভরযোগ্য প্রক্রিয়া কিন্তু ক্লান্তিকর হতে পারে।
    
12. ওয়ার্ডপ্রেস এবং ব্রাউজার ক্যাশ ক্লিয়ার করুন। ক্যাশ আপনার ওয়েবসাইটের পুরানো ভার্সন সংরক্ষণ করে পারফরম্যান্সে সাহায্য করার জন্য। তাই ক্যাশড ফাইলগুলোর মাঝপথে এখনও ম্যালওয়্যার থাকবে। গুগল প্রায়শই ওয়েবসাইটের ক্যাশড ভার্সন স্ক্যান করে, এবং সেগুলোতে ম্যালওয়্যার শনাক্ত করে। এটি প্রায়শই রিভিউ অনুরোধ রিজেক্ট হওয়ার কারণ।

ম্যানুয়াল ক্লিনআপ বড় ওয়েবসাইটে সম্পূর্ণভাবে এবং নিখুঁতভাবে করা কঠিন। এখানে বড় সুযোগ আছে কিছু ভুল হতে, সাইট ভাঙে যাবে এবং তারপর সেটি অনবিচ্ছেদ্য। তাই আমরা আপনাকে পরামর্শ দিচ্ছি আপনার কাজ কর रहे ওয়েবসাইটের ব্যাকআপ নেওয়া, ম্যালওয়্যার থাকা থাকুক না থাকুক, যতটা দ্রুত সম্ভব।

শেষে, ওয়ার্ডপ্রেস সিকিউরিটি এক্সপার্টরাও টুলস এবং কোডিং স্কিল ব্যবহার করে ম্যালওয়্যার সরান। অতিরিক্তভাবে, তারা ইকোসিস্টেমের সাথে জড়িত, এবং ম্যালওয়্যারের নতুন ভেরিয়েন্টগুলো সম্পর্কে জানেন। আপনি যদি প্লাগইন এড়াতে চান, একটি সিকিউরিটি এক্সপার্ট এখনও ম্যানুয়ালি ওয়েবসাইট পরিষ্কার করার চেয়ে ভালো পছন্দ।

৪. খারাপ SEO প্র্যাক্টিস ঠিক করুন

ব্ল্যাক 햇 SEO আপনার ওয়েবসাইট এবং ব্যবসার জন্য শুধু একটি খারাপ ধারণা। গুগল খুব সিরিয়াস হয়ে যায় আপনার ওয়েবসাইটে ব্ল্যাক 햇 SEO-এর যেকোনো হ্যালমার্ক থাকলে।

বুঝতে পারছি আপনি আপনার ওয়েবসাইটে ভিজিটর চান, এবং иногда অফিসিয়াল কৌশলগুলো খুব সময় নেয়। কিন্তু সার্চ ইঞ্জিন ম্যানিপুলেট করার চেষ্টা একটি সংক্ষিপ্ত-মেয়াদী সমাধান, দীর্ঘ-মেয়াদী ফলাফলের সাথে।

তাই আপনার ওয়েবসাইটে যদি নিচের যেকোনো 워্কআরাউন্ড (workaround) থাকে, দয়া করে রিভিউ অনুরোধ করার আগে সেগুলো সরান:

• Cloaking (ক্লোকিং): নিশ্চিত করুন যে গুগল আপনার ওয়েবসাইটের সে সংস্করণ দেখছে যা একজন ভিজিটর দেখে 
• Scraping (স্ক্রেপিং): অন্য ওয়েবসাইট থেকে ডেটা স্ক্রেপ করার জন্য বট ব্যবহার করবেন না
• Keyword stuffing (কিওয়ার্ড স্টাফিং): উপযোগী কন্টেন্ট তৈরি করার ওপর ফোকাস করুন, এবং তারপর কিওয়ার্ড দিয়ে অপ্টিমাইজ করুন
• Paid backlinks (পেইড ব্যাকলিংক): আপনি অন্য ওয়েবসাইট অ্যাডমিনের সাথে ব্যাকলিংক এক্সচেঞ্জ করতে পারেন যদি তাদের কন্টেন্ট এবং আপনারস সংযুক্ত থাকে। আপনি এতে ভালো ট্রাফিকও পাবেন।
• Duplicate content (ডুপ্লিকেট কন্টেন্ট): আপনার নিজস্ব কন্টেন্ট ডেভেলপ করুন এবং যেকোনো কপি করা কন্টেন্ট মুছুন

অন্যান্য SEO কৌশলও আছে যা গুগল পছন্দ করে না। থাম্ব রুল (rule of thumb) হচ্ছে আপনার কন্টেন্ট, পণ্য এবং সেবার মাধ্যমে ভিজিটরদের মূল্য দিন, এবং যেকোনো ছলবাজি বা জালসাজি জিনিস এড়িয়ে চলুন।

গুগল কালো তালিকা সতর্কতা থেকে সাইট কীভাবে সরাবেন

এই পর্যায়ে, আপনাকে ১০০% নিশ্চিত হতে হবে আপনার ওয়েবসাইট ম্যালওয়্যার-মুক্ত। প্রসেসিংয়ে এগাওয়ার আগে একবার আবার স্ক্যান করুন ডাবল চেক করার জন্য। এটি একটি গুরুত্বপূর্ণ ধাপ কারণ যদি গুগল আপনার ওয়েবসাইটে ম্যালওয়্যারর যেকোনো ট্রেস পায়, এটি রিভিউ অনুরোধ রিজেক্ট করবে।

এখানে উল্লেখ করার যোগ্য যে গুগল এই অনুরোধগুলো ম্যানুয়ালি রিভিউ করে। তাই, আপনার যদি খুব বেশি রিজেক্টেড অনুরোধ থাকে, গুগল আপনাকে 'রিপিট অফেন্ডার' (Repeat Offender) হিসেবে ফ্ল্যাগ করবে। তারপর, আপনাকে ৩০ দিন অপেক্ষা করতে হবে নতুন অনুরোধ ফাইল করার আগে।

গুগল কালো তালিকা সরানোর ধাপ:

1. গুগল সার্চ কনসোল অ্যাকাউন্টে যান
2. Security Issues ট্যাবে ক্লিক করুন, এবং স্ক্রিনের নিচে যান
3. 'Request a review' বাটনে ক্লিক করুন
4. ফর্মটি ব্যবহার করুন সিকিউরিটি ইস্যু সমাধান করার জন্য আপনি যে সকল পদক্ষেপ নিয়েছেন সেগুলো ইঙ্গিত করার জন্য
5. জমা দিন (Submit)

ফর্ম জমা দিলে, ধৈর্য ধारण করুন। প্রতিটি অনুরোধ কয়েক দিন নেয় সমাধান হতে, কিন্তু প্রক্রিয়াকে দ্রুত করার জন্য আপনি কিছুই করতে পারবেন না। বরং, আপনি যদি অনেকবার ফলো আপ করার চেষ্টা করেন, সেটিও আপনাকে রিপিট অফেন্ডার তালিকায় দেবে। তাই হ্যাঁ, ধৈর্য ধারণ করুন।

আপনার সাইটে যদি কোনো ম্যালওয়্যার নেই এবং রিভিউ অনুরোধ রিজেক্ট হয়?

কয়েক কেস আছে যেখানে রিভিউ অনুরোধ গুগল দ্বারা রিজেক্ট হয়, বলে যে সারা ম্যালওয়্যার শনাক্ত করছে:

• ক্যাশ ক্লিন করা হয়নি: পোস্ট-ক্লিনআপ চেকলিস্টের একটি অংশ হিসেবে, দয়া করে আপনার ওয়ার্ডপ্রেস এবং ব্রাউজার ক্যাশ ক্লিন করুন। আপনি যদি ওয়েবসাইট ক্যাশ ক্লিন না করেন, গুগল আবার ম্যালওয়্যার ফ্ল্যাগ করবে, এবং আপনার ওয়েবসাইটকে কালো তালিকা থেকে সরাবে না। আপনি তারপর কিছু ফ্ল্যাগড পেজ অ্যাক্সেস করতে পারেন, এবং যদি সেগুলো 404 রিটার্ন করে, আপনি জানবেন সেগুলো আপনার ওয়েবসাইটে নেই।

• পুরনো লিংক অবশিষ্ট থাকা: গুগল আপনার সাথে শেয়ার করা স্ক্যান রেজাল্ট চেক করুন, এবং দেখুন যেকোনো লিংক এখনও স্প্যাম সাইটের দিকে পয়েন্ট করছে কিনা।
  

সম্ভাবনা আছে ম্যালওয়্যারটি নিখুঁতভাবে পরিষ্কার করা হয়নি, বিশেষ করে যদি এটি ম্যানুয়ালি করা হয়। এই কেসে, আপনাকে বুলেট খেয়ে (বাধ্য হয়ে) একটি সিকিউরিটি প্লাগইন ব্যবহার করতে হবে কাজটি করার জন্য। ম্যানুয়াল ক্লিনআপ সফল হয়নি।

গুগল সেফ ব্রাউজিং ফালস পজিটিভ (false positive) দেখায় এটি খুব অসম্ভব। তাই উপরের সাজেশন অনুযায়ী ইস্যুগুলো সমাধান করুন, এবং আবার একটি রিভিউ অনুরোধ ফাইল করুন।

গুগল কীভাবে আপনার ওয়েবসাইটকে কালো তালিকায় ডালে

গুগল সময়ে সময়ে আপনার ওয়েবসাইট ক্রল করে তাদের সার্চ রেজাল্টের জন্য ইন্ডেক্স করার জন্য। এর মানে সেটি আপনার ওয়েবসাইটের কন্টেন্ট পড়ে বুঝতে চেয়েছে সেটি কী উদ্দেশ্য phục vụ করে, এবং সেই অনুযায়ী তাদের সার্চ ইঞ্জিন ব্যবহারকারীদের দেখায়। এটি গুগলবট (Googlebot) এর মাধ্যমে করা হয়, যা ইন্টারনেটের ওয়েবসাইটগুলো ক্রল করে স্বয়ংক্রিয়ভাবে সেগুলো ইন্ডেক্স করতে।

গুগলবট ওয়েবসাইট কোড স্ক্যান করে এবং একটি অ্যালগরিদম ব্যবহার করে চেক করে সেটি ম্যালওয়্যার কিনা। স্ক্যান যদি ম্যালওয়্যার শনাক্ত করে, এটি ম্যালওয়্যার বা ছলবাজি কন্টেন্টের ধরন অনুযায়ী অবিলম্বে সাইটকে কালো তালিকায় डाल দেয়। গুগল তাদের নীতিমালা লঙ্ঘনকারী সাইটগুলোকেও কালো তালিকায় ডালে, যেন ব্ল্যাক 햇 SEO ব্যবহার।

আপনার ওয়েবসাইট কালো তালিকায় আছে কিনা দেখতে, আপনি ট্রান্সপারেন্সি রিপোর্টে সেটি খুঁজে বের করতে পারেন।

ভবিষ্যতে গুগল দ্বারা কালো তালিকায় ডाले যাওয়া থেকে কীভাবে বচবেন

এখন বাকি আছে নিশ্চিত করা যে আপনি ভবিষ্যতে গুগল কালো তালিকা থেকে বাঁচে থাকেন। গুগল ওয়েবসাইট কালো তালিকায় ডালার শীর্ষ কারণ হলো ম্যালওয়্যার, এবং ম্যালওয়্যার দিন দিন আরও জটিল হচ্ছে।

তাই আপনাকে আপনার ওয়েবসাইট সুরক্ষায় বিনিয়োগ করতে হবে। এটি দীর্ঘদিন আপনার পক্ষে কাজ করবে। এখানে কিছু জিনিস দেওয়া আছে যা আপনি এখনই করতে পারেন:

• একটি ভালো সিকিউরিটি প্লাগইন ইনস্টল করুন ইন্টিগ্রেটেড ফায়ারওয়াল সহ
• আপনার ওয়ার্ডপ্রেস ওয়েবসাইট হার্ডেন (harden) করুন
• SSL ইনস্টল করুন, যদি ইতিমধ্যে না করেছেন
• আপনার ওয়ার্ডপ্রেস কোর, প্লাগইন এবং থিম আপডেট করুন
• আপনার ব্যবহারকারীদের এবং পাসওয়ার্ড নিয়মিত রিভিউ করুন

ওয়েবসাইট সুরক্ষা দিকের বাইরে, নিশ্চিত করুন আপনি শুধু হোয়াইট 햇 (white hat) SEO প্র্যাক্টিস ব্যবহার করেন। এটি ঝামেলার মানেই নেই আপনি যদি না করেন।

গুগল সার্চ ইঞ্জিন কেন হ্যাক করা ওয়েবসাইট ফ্ল্যাগ করে

সকল কেসে, ওয়েবসাইটে ম্যালওয়্যার কামপ্রোমাইজড ওয়েবসাইট সুরক্ষায় হয়, তাই এটা আপনার ফল্ট নয়। তাই আপনি চিন্তা করতে পারেন কেন আপনার ওয়েবসাইট গুগল দ্বারা কালো তালিকায় ডালা হয়েছে।

গুগল চায় তার ব্যবহারকারীদের রক্ষা করা ম্যালওয়্যার থেকে যা তাদের পরিচয় বা ডেটা চুরি করতে পারে, অথবা তাদের ডিভাইস ইনফেক্ট করতে পারে, তাই এটি যেকোনো ওয়েবসাইট কালো তালিকায় দেয় যেগুলো ছলবাজি প্র্যাকটিস ব্যবহার করে বা ম্যালিশিয়াস কোড ধারণ করে। গুগল যে হ্যাকের ধরনগুলো ফ্ল্যাগ করে সেগুলো হলো:

• জাপানি কিওয়ার্ড হ্যাক (Japanese keyword hacks)
• স্প্যাম লিংক (Spam links)
• SEO স্প্যাম (SEO spam)
• রিডাইরেক্ট হ্যাক (Redirect hacks) 

ম্যালওয়্যার আপনার ফল্ট নয় হলেও, আপনার ওয়েবসাইট রক্ষার উপায় আছে। তাই যেহেতু ম্যালওয়্যার আপনার ওয়েবসাইটে আছে, এটা আপনার দায়িত্ব সেটি সমাধান করার।

গুগল কালো তালিকার আপনার ওয়েবসাইটের ওপর প্রভাব কী

একটি হ্যাক করা ওয়েবসাইটের ফলাফল বercito থেকে দুরুত্পত্তিমূলক। এখানে স্পষ্টভাবে কোনো ভালো ফলাফল নেই, কিন্তু কিছু লোক জানেন না কতটুকু খারাপ হতে পারে। এখানে কিছু জিনিস দেওয়া আছে যা আমরা ওয়েবসাইটগুলো অনুভব করেছে হ্যাক হওয়া সময়:

• ওয়েব হোস্ট দ্বারা সাইট স্থগিত
• ভিজিটর এবং রাজস্বের ক্ষতি
• সাইট পারফরম্যান্স হ্রাস
• কানুনি সমস্যা
• অসন্তুষ্ট ক্লায়েন্ট
• ডেটা চুরি 
  

উপরোক্ত সবকurtherও আর্থিক ক্ষতির দিকে নিয়ে যায়, হয় সরাসরি রাজস্বের ক্ষতি এবং ক্লিনিং খরচের মাধ্যমে, বা অপ্রत्यক্ষভাবে সময় এবং রিসোর্স খরচ করে ড্যামেজ কন্ট্রোলে। সব মিলিয়ে, এটি একদম ভয়াবহ পরিস্থিতি।

মূল মন্তব্য (Takeaways)

গুগল আপনার ওয়েবসাইটকে কালো তালিকায় ডালার অনেক কারণ থাকতে পারে, ম্যালওয়্যার সবচেয়ে গুরুতর এবং সবচেয়ে কঠিন যেটি থেকে উদ্ধার পাওয়া। আপনি আপনার ওয়েবসাইটকে সুরক্ষার সর্বোত্তম সুযোগ দিতে পারেন একটি ভালো প্লাগইন ইনস্টল করে।

প্রশ্ন বা মন্তব্য আছে? আমাদের এক লাইন লিখুন! আপনার কথা শুনতে আমরা পছন্দ করব।

প্রশ্নোত্তর (FAQs)

আমার ওয়েবসাইট কেন ডেঞ্জারাস (dangerous) দেখাচ্ছে?

আপনার ওয়েবসাইট ডেঞ্জারাস দেখাচ্ছে কারণ আপনার ওয়েবসাইট হ্যাক করা হয়েছে। আপনার ওয়েবসাইট গুগল দ্বারা কালো তালিকায় ডালা হয়েছে, এবং এখন ব্রাউজাররা URL বারে ডেঞ্জারাস সতর্কতা দেখাচ্ছে ব্যবহারকারীদের হ্যাক করা ওয়েবসাইট ভিজিট না করার জন্য সতর্ক করার জন্য।

সমস্যা ঠিক করার সেরা উপায় হচ্ছে আপনার ওয়েবসাইটে একটি সিকিউরিটি প্লাগইন ইনস্টল করা এবং ম্যালওয়্যার পরিষ্কার করা। তারপর, আপনাকে গুগল থেকে একটি রিভিউ অনুরোধ করতে হবে আপনার ওয়েবসাইটকে গুগল কালো তালিকা থেকে সরাতে।

গুগল কালো তালিকা সতর্কতা কীভাবে ফিক্স করবেন?

গুগল কালো তালিকা সতর্কতা ফিক্স করতে, আপনাকে সেই ইস্যুগুলো সমাধান করতে হবে যেগুলোর কারণে গুগল আপনার ওয়েবসাইট ফ্ল্যাগ করেছে। শুরু করুন যেই ইমেইলটি তারা পাঠিয়েছে, এবং URL কালো তালিকার কারণগুলো বের করুন। কালো তালিকায় পড়ার সবচেয়ে বড় কারণ হচ্ছে আপনার ওয়েবসাইটে ম্যালওয়্যার।

একটি সিকিউরিটি প্লাগইন ব্যবহার করুন আপনার ওয়েবসাইটের ম্যালওয়্যার পরিষ্কার করতে। তারপর গুগল থেকে রিভিউ অনুরোধ করুন সাইটকে গুগল কালো তালিকা সতর্কতা থেকে সরাতে।