গোড্যাডি (GoDaddy) বছরের পর বছর একাধিক সিকিউরিটি ব্রিচ (security breach) স تجربে করেছে। ৭৭ মিলিয়ন ডোমেইন নেম (domain name) থাকায়, হ্যাকারদের জন্য গোড্যাডি একটি বড় টার্গেট (target) হওয়া স্বাভাবিক।
আপনি যদি এখানে পড়ছেন, সম্ভবত আপনি সন্দেহ করছেন আপনার গোড্যাডি সাইটে ম্যালওয়্যার আছে।
সম্ভাবনা:
- গোড্যাডি সতর্ক করেছে যে আপনার সাইটে ম্যালওয়্যার আছে
- আপনার গোড্যাডি হোস্টিং অ্যাকাউন্ট সাসপেন্ড (suspended) হয়েছে
- আপনার সাইট গোড্যাডি দ্বারা প্রায় 「র্যানসম」 (ransom) এ রাখা হয়েছে
যে কোনো কেসে, আপনার জানা দরকার: আপনি সহজে আপনার গোড্যাডি হোস্টেড ওয়েবসাইট থেকে ম্যালওয়্যার মুছে ফেলতে পারেন!
আমাদের সাড়ে সে কোনো সাথেকেরও হ্যাক্ড গোড্যাডি সাইট নিয়ে এসেছে। उन सबের একই প্রশ্ন ছিল।
আমি কি গোড্যাডির ম্যালওয়্যার রিমুভাল (Malware Removal) অপ্ট করব? তারা কি ইনফেক্টেড ফাইল রিমুভ করতে পারবে? আমার সাইট কি सचমুচ ইনফেক্টেড?
আপনি যদি এই সিচুয়েশনের সাথে জড়িত থাকেন, আপনি সঠিক জায়গায় আছেন।
আমরা আপনাকে ধাপে ধাপে দেখাবো কীভাবে বুঝবেন আপনার সাইটে গোড্যাডি ম্যালওয়্যার ইস্যু আছে কিনা এবং গোড্যাডি ওয়েবসাইটে ম্যালওয়্যার কীভাবে রিমুভ করবেন।
আপনি যদি জরুরি ভাবে ম্যালওয়্যার ক্লিন করতে চান, নিচের সেকশনে যান।
চলুন শুরু করি!
আপনার গোড্যাডি ওয়েবসাইটে ম্যালওয়্যার চেক করার উপায়?
আপনি ইতিমধ্যে গোড্যাডি বা আপনার সিকিউরিটি প্লাগইন থেকে ম্যালওয়্যার সম্পর্কে সতর্কতা পেয়ে থাকতে পারেন।
তবে সেটি ফলস অ্যালার্ম (false alarm) হওয়ার সম্ভাবনা বেশি।
কোনো বিভ্রান্তি এড়াতে, আপনাকে নিশ্চিত করতে হবে আপনার সাইটে আসলে ম্যালিশাস কোড (malicious code) আছে কিনা।
সবচেয়ে দ্রুত ও সহজ উপায় হলো ম্যালকেয়ার (MalCare)-এর মতো একটি ফ্রি ওয়ার্ডপ্রেস ম্যালওয়্যার স্ক্যানার ব্যবহার করা। কিন্তু সেটার আগে, আসুন নजर দিই সেই স্পষ্ট লক্ষণগুলোকে যা বলে আপনার সাইট হ্যাক হয়েছে।
- সঠিক ক্রেডেনশিয়াল দিয়েও আপনি আপনার ওয়েবসাইটে লগইন করতে পারছেন না এবং পাসওয়ার্ড রিসেট ও করতে পারছেন না।
- আপনার গোড্যাডি হোস্টিং অ্যাকাউন্ট সাসপেন্ড হয়েছে এবং গোড্যাডি থেকে সতর্কতা মিলেছে যে আপনার সাইট ম্যালওয়্যার জন্য ফ্ল্যাগ (flag) করা হয়েছে।
- গোড্যাডি থেকে সতর্কতা পেয়েছেন সার্ভার রিসোর্স (server resources) অতিরিক্ত খরচ বা এক্সিড (exceed) করার জন্য।
- আপনার ওয়েবসাইট গুগল এবং অন্যান্য সার্চ ইঞ্জিন দ্বারা ব্ল্যাকলিস্টেড (blacklisted) হয়েছে।
- আপনার সাইট অনানুমোদিত (unsolicited) অন্যান্য ওয়েবসাইটে রিডাইরেক্ট (redirect) হচ্ছে যা জুয়া (gambling) বা ড্রাগস (drugs) বিক্রি করছে।
- আপনার ওয়েবসাইট এমন কন্টেন্ট দেখাচ্ছে যা আপনি চিনতে পারছেন না।
- আপনার কম্পিউটারে অ্যান্টিভাইরাস (antivirus) থাকলে, আপনার ওয়েবসাইট ভিজিট করলে হ্যাক্ড ওয়ার্নিং (hacked warning) দেখাতে পারে।
- আপনার ড্যাশবোর্ডে অজানা ইউজার অ্যাকাউন্ট যোগ হয়েছে যা আপনি চিনেন না।
- গুগল সার্চ কনসোল (Google Search Console) থেকে নোটিফিকেশন পেয়েছেন নতুন প্রোপার্টি ওনার (property owner) যোগ বা জিও-টার্গেটিং (Geo-targeting) সেটিংস পরিবর্তন সম্পর্কে।
- আপনার সাইট হঠাৎ খুব ধীর বা অন্রেসপন্সিভ (unresponsive) হয়েছে।
এই গুলো হ্যাক করা সাইট চিহ্নিত করার সবচেয়ে সাধারণ উপায়। আপনি গুগল থেকে ওয়ার্নিং পেতে পারেন 「এই সাইট হ্যাক হওয়া সম্ভব」 অথবা আপনার সাইটে জাপানি কীওয়ার্ড (Japanese keywords) দেখতে পারেন।
আপনি যদি এই লক্ষণগুলো থেকে যেকোনো একটি লক্ষ্য করেন, আপনাকে নিশ্চিত করতে হবে আপনার সাইট হ্যাক হয়েছে কিনা।
হ্যাক করা গোড্যাডি ওয়েবসাইট কীভাবে স্ক্যান করবেন?
আপনার ওয়েবসাইটে গোড্যাডি ম্যালওয়্যার ইস্যু খুঁজে বের করার জন্য স্ক্যান করার ২টি উপায় আছে।
- ম্যানুয়ালি সাইট স্ক্যান করুন: আপনাকে আপনার ওয়ার্ডপ্রেস ফাইল এবং ডেটাবেস এক্সেস করতে হবে এবং তারপর ম্যানুয়ালি ম্যালিশাস কোড খুঁজে বের করতে হবে। এই মেথড খুব রিস্কি কারণ একটু ভুল করলেই আপনার ওয়েবসাইট ভাঙতে পারে।
- ওয়ার্ডপ্রেস ম্যালওয়্যার স্ক্যানার ব্যবহার করুন: একটি ওয়ার্ডপ্রেস সাইটে ম্যালওয়্যার চিহ্নিত করার দ্রুত এবং দক্ষ উপায় হলো ওয়ার্ডপ্রেস ম্যালওয়্যার স্ক্যানার ব্যবহার করা। কিন্তু কোন স্ক্যানার ব্যবহার করবেন সেটি কীভাবে বেছে নেবেন? আমাদের মতামত নিচে।
এফিশিয়েন্ট ম্যালওয়্যার স্ক্যানারের বৈশিষ্ট্য
একটি ভালো ম্যালওয়্যার স্ক্যানারকে ডিফাইন (define) করে ৩টি মূল বৈশিষ্ট্য।
- এটি গভীর (thorough): স্ক্যানারটি আপনার ওয়েবসাইটের প্রতিটি ফাইল, ফোল্ডার, এবং ডেটাবেস চেক করা উচিত।
- এক্সট্রা লোড নেই: অফ-সাইট স্ক্যানিং প্রসেস (offsite scanning process) আপনার সাইটে শূন্য অতিরিক্ত লোড নিশ্চিত করে।
- এফর্ট/টাইম কনসামিং (effort/time consuming) নয়: আপনি ঘন্টা পর ঘন্টা স্ক্যান করতে চান না। একটি দক্ষ ম্যালওয়্যার স্ক্যানার সহজে ব্যবহারযোগ্য হতে হবে এবং দ্রুত স্ক্যান চালাতে হবে।
ম্যালকেয়ার (MalCare) এই সকল শর্ত পূরণ করে এবং… এটি ফ্রি।
শুধু তত নয়, ম্যালকেয়ার একটি সেলফ-লার্নিং অ্যালগরিদম (self-learning algorithm) এবং ১০০+ সিগন্যাল (signals) ব্যবহার করে এমন জটিল ম্যালওয়্যারও খুঁজে বের করে যা অন্যান্য স্ক্যানার মিস করে।
চলুন দেখি ম্যালকেয়ার ব্যবহার করে আপনার সাইট কীভাবে স্ক্যান করবেন।
ম্যালকেয়ার ব্যবহার করে ফ্রিতে আপনার সাইট ম্যালওয়্যার জন্য স্ক্যান করার পদ্ধতি
- ম্যালকেয়ার ব্যবহার করতে, আপনার ওয়ার্ডপ্রেস সাইটে এটি ফ্রি ইনস্টল করুন।
- আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে, ম্যালকেয়ার > ম্যালওয়্যার স্ক্যান (Malware Scan) সিলেক্ট করুন এবং স্ক্যান (Scan)-এ ক্লিক করুন।
- স্ক্যানটি স্বয়ংক্রিয়ভাবে চলবে।
- ম্যালওয়্যার পেলে, আপনি নিচের মতো একটি ম্যালওয়্যার ওয়ার্নিং দেখবেন:
এতো ভালো!
যখন আপনি আপনার সাইটে ম্যালওয়্যার নিশ্চিত করেছেন, আপনি চাইতে পারেন 「কেন আমি?」। আপনার সাইট হ্যাক করে একজন হ্যাকার কী লাভ করতে পারে?
আপনার বুঝতে হবে অধিকাংশ হ্যাকার আপনার সাইটকে নির্দিষ্ট করে টার্গেট করে না। তারা হয় আপনার ট্রাফিক অন্য অনানুমোদিত সাইটে রিডাইরেক্ট করতে চায়, অথবা আপনার সাইটে সংরক্ষিত ডেটা এক্সপ্লয়েট (exploit) করতে চায়, অথবা নতুন হ্যাকিং টেকনিক টেস্ট করার জন্য আপনার সাইটকে টেস্টিং গ্রাউন্ড (testing ground) হিসেবে ব্যবহার করে।
যে কোনো হয়, আপনাকে এই গোড্যাডি ম্যালওয়্যার ইস্যু তৎক্ষণাৎ মুছে ফেলার জন্য কাজ শুরু করতে হবে!
গোড্যাডির একটি ম্যালওয়্যার রিমুভাল সার্ভিস আছে সুকুরি (Sucuri)-এর দ্বারা চালিত। যাইহোক, আমরা ৩টি কারণে এটিকে রিকমেন্ড করব না।
গোড্যাডি ম্যালওয়্যার রিমুভাল টুল ব্যবহার করে ক্লিন করার জন্য আমরা কেন রিকমেন্ড করি না?
- এটি ব্যয়বহুল (expensive) – سالানা $১৭০ বা তার বেশি খরচ।
- এটি শ্রমসাধ্য (laborious) – প্ল্যান কিনতে হয়, রিকোয়েস্ট সাবমিট করতে হয়, এবং তাদের সিকিউরিটি এক্সপার্টদের সাথে কো-অর্ডিনেট (coordinate) করতে হয়।
- এটি সময় সাপেক্ষ (time-consuming) – টিকেট সাবমিট করার পর, ৩০ মিনিট লাগে একজন সিকিউরিটি এক্সপার্টের আপনার রিকোয়েস্ট দেখতে। তারপর, ক্লিনআপ প্রসেসে ৪ ঘন্টা থেকে পুরো একদিন পর্যন্ত লাগতে পারে।
এটা একটি ডিসেন্ট প্রসেস মনে হতে পারে। স্পষ্টত, এই পয়েন্টগুলোর বাবजूद, এটি দিন শেষে আপনার সাইট ক্লিন করে দেয়।
কিন্তু ব্যাপারটি হলো।
ম্যালওয়্যার রিমুভাল এইতটুকু জটিল হলো উচিত নয়।
আমরা কী বলছি তা জানতে চাইছেন?
আগে পড়ুন!
গোড্যাডি ওয়েবসাইট থেকে ম্যালওয়্যার রিমুভ করার আমাদের ৩-স্টেপ মেথড
সাইট ক্লিন করার জন্য আমাদের সুপারিশকৃত ধাপগুলো নিচে।
প্রথম ধাপ হলো ম্যালকেয়ার-এর ১-ক্লিক ম্যালওয়্যার রিমুভাল (1-click malware removal) ব্যবহার করে আপনার সাইট ক্লিন করা।
হ্যাঁ, আপনি ঠিক পড়েছেন – শুধু এক ক্লিক!
স্টেপ ১: ম্যালকেয়ার-এর ১-ক্লিক ক্লিনআপ ব্যবহার করে অটো-ক্লিন (Auto-clean)
- যখন ম্যালকেয়ার হ্যাক্ড ফাইলগুলো খুঁজে বের করে প্রদর্শন করে, তখন 『Auto-Clean』 অপশন থাকে। এই বাটনে ক্লিক করুন।
- ম্যালকেয়ার হ্যাক্ড ফাইলগুলো ডিলিট করে এবং আপনার সাইট থেকে ম্যালিশাস কোডের যেকোনো ট্রেস (trace) রিমুভ করে। সেরা অংশ? এতে মাত্র ৩০ সেকেন্ড থেকে ১ মিনিট লাগে! আপনাকে একই স্ক্রিনে থাকতে হয় না, আপনি অন্য কাজ করতে পারেন ম্যালকেয়ার ব্যাকগ্রাউন্ডে আপনার সাইট ক্লিন করবে।
- সাইট ক্লিন হলে, ম্যালকেয়ার আপনাকে অ্যালার্ট পাঠাবে।
নোট: ইনস্ট্যান্ট ম্যালওয়্যার রিমুভাল ম্যালকেয়ার-এর একটি প্রিমিয়াম ফিচার (premium feature)। এটি বছরে $৯৯ বা মাসে $৮.২৫ এ পাওয়া যায়।
একটি সম্ভাব্য বিকল্প: আপনি বিকল্পভাবে আমাদের গাইড ফলো করে ম্যানুয়ালি আপনার সাইট ক্লিন করার চেষ্টা করতে পারেন – How to Manually Remove Malware From Your WordPress Site। তবে এই প্রসেস শ্রমসাধ্য এবং ওয়ার্ডপ্রেসের সাথে গভীর এক্সপার্টাইজ দরকার। এতে ওয়ার্ডপ্রেস কোড মডিফাই (modify) করতে হয় এবং অনেক সমস্যা ট্রাবলশুট (troubleshoot) করতে হয়।
যদি গোড্যাডি আপনার অ্যাকাউন্ট সাসপেন্ড করেছে, পরবর্তীতে তাদের সাথে যোগাযোগ করে সাসপেনশন (suspension) সরাতে হবে।
স্টেপ ২: হোস্ট অ্যাকাউন্ট সাসপেনশন সরানো
- ম্যালকেয়ার-এর 「Your Site Is Clean」 স্ট্যাটাসের স্ক্রিনশট নিন।
- ইমেইল, ফোন, বা চ্যাট দিয়ে গোড্যাডির সাথে যোগাযোগ করুন এবং স্ক্রিনশট ও ম্যালওয়্যার ক্লিন করার ধাপগুলো শেয়ার করুন।
- গোড্যাডি তখন আপনার সাইট ক্লিন কিনা ভেরিফাই (verify) করবে এবং সাসপেনশন সরাবে।
আপনার সাইট এখন অনলাইনে ফিরে আসবে।
এরপর মেরামত করা হলো গুগল ভগবান জানেন যে আপনার সাইট ক্লিন।
স্টেপ ৩: গুগল ব্ল্যাকলিস্ট ওয়ার্নিং সরানো
গুগল আপনার গোড্যাডি সাইট ব্ল্যাকলিস্ট করতে পারে যদি সেটিতে ম্যালওয়্যার থাকে। সেক্ষেত্রে, আপনাকে আপনার সাইট রিভিউ (review) জন্য সাবমিট করতে হবে। আপনি আমাদের গাইড ফলো করতে পারেন – Guide To Remove Google Blacklist Warning।
এবং বাস! আপনার সایت এখন স্পিক অ্যান্ড স্প্যান (spick and span)।
এটা নিশ্চিত করতে যে এটা এইভাবে থাকবে, আমাদের ৫টি মেজার (measure) আছে যা আমরা দৃঢ়ভাবে সুপারিশ করছি আপনার সাইটে ইমপ্লিমেন্ট (implement) করার জন্য।
আপনার গোড্যাডি সাইট কখনো হ্যাক না হওয়া নিশ্চিত করার উপায়?
আপনার গোড্যাডি সাইট থেকে ম্যালওয়্যার মুছে ফেলা খুব ভালো, কিন্তু আপনাকে কিছু ব্যবস্থা নিতে হবে যাতে এটি আবার না হয়।
এখানে টপ ৫ মেজার দেওয়া হলো:
১. একটি সিকিউরিটি প্লাগইন ব্যবহার করুন
একটি স্ট্রং ডিফেন্স লেয়ার (strong layer of defence) ছাড়া, আপনার সাইট হ্যাকারদের জন্য একটি সহজ টার্গেট থাকবে। ম্যালকেয়ার (MalCare)-এর মতো একটি ম্যালওয়্যার ক্লিনিং এবং ফায়ারওয়াল প্লাগইন আপনাকে יאוত প্রোটেকশন দেবে হ্যাকারদের দূরে রাখতে। ম্যালকেয়ার আপনার সম্পূর্ণ সাইট স্ক্যান ও মনিটর করে। এর ফায়ারওয়াল প্রোঅ্যাক্টিভলি (proactively) আপনার সাইট রক্ষা করবে এবং ম্যালিশাস আইপি অ্যাড্রেস, হ্যাকার এবং বটকে কান্ট্রি বা ডিভাইস অনুযায়ী ব্লক করবে। আর ভুলবেন না, ম্যালওয়্যার শুধু এক ক্লিকেই ক্লিন হয়!
২. আপডেট, আপডেট, আপডেট!
প্লাগইন, থিম, এবং কোর ওয়ার্ডপ্রেস নিয়মিত নতুন আপডেট রিলিজ করে যাতে সিকিউরিটি ফিক্স (security fixes), বাগ ফিক্স (bug fixes) থাকে। আপডেটগুলো নতুন ফিচারও আনে এবং সফ্টওয়্যারের পারফরম্যান্স উন্নত করে। আপনার যদি ম্যালকেয়ার ইনস্টল থাকে, আপনি একাধিক ওয়েবসাইটে একসাথে বাল্ক আপডেট (bulk updates) চালাতে পারেন।
৩. আপনার ওয়ার্ডপ্রেস সাইট হার্ডেন (Harden) করুন
আপনি ওয়ার্ডপ্রেস হার্ডেনিং মেজার ব্যবহার করে আপনার ওয়েবসাইট আরও নিরাপদ করতে পারেন। এতে ২-ফ্যাক্টর অথেন্টিকেশন (2-factor authentication), লগইন আটেমপ্ট লিমিট (limiting login attempts), ফাইল এডিটর ডিজেবল (disabling the file editor), পাসওয়ার্ড এবং সিকিউরিটি কী রিসেট (resetting passwords and security keys) ইত্যাদি থাকে।
এই মেজারগুলোর কিছু টেকনিক্যাল নলেজ দরকার। কিন্তু আপনার যদি ম্যালকেয়ার ইনস্টল থাকে, আপনি ড্যাশবোর্ড থেকে সরাসরি কয়েক ক্লিকে হার্ডেনিং মেজার ইমপ্লিমেন্ট করতে পারেন!
৪. আপনার প্লাগইন এবং থিমের প্রতি সচেতন रहুন
নিশ্চিত করুন আপনি কখনো পাইরেটেড (pirated) ভার্সন থিম এবং প্লাগইন ব্যবহার করছেন না। পাইরেটেড সফ্টওয়্যার সাধারণত হ্যাকাররা ম্যালওয়্যার ছড়িয়ে দিতে ব্যবহার করে। একবার ইনস্টল হলে, ম্যালওয়্যার আপনার সাইট এবং ডিভাইসকে ইনফেক্ট করতে পারে। এর একটি ভালো উদাহরণ হলো বিখ্যাত WP-VCD ম্যালওয়্যার।
একটি ভালো অভ্যাস হলো আপনার সাইট থেকে যেকোনো ইনएक্টিভ (inactive) প্লাগইন ডিলিট করা। এটি আপনার সাইট থেকে অনাবশ্যক এলিমেন্টগুলো সরিয়ে দেবে যা আপনার সাইটকে আক্রান্ত করতে পারে।
৫. এসএসএল সার্টিফিকেট (SSL Certificate) ব্যবহার করুন
একটি এসএসএল সার্টিফিকেট নিশ্চিত করে যে আপনার সাইট থেকে এবং আপনার সাইটে ডেটা ট্রান্সফার (data transferred) প্রোটেক্টেড থাকে। এটি এই ডেটার এনক্রিপশন (encryption) প্রদান করে, তাই যদি একজন হ্যাকার ডেটা ইন্টারসেপ্ট (intercept) করতে পারে, সে তা ডিসিফার (decipher) করতে পারবে না। এটি ডেটা ব্রিচ (data breach) প্রতিরোধ করে। আপনি যদি ইতিমধ্যে না করে থাকেন, HTTP থেকে HTTPS-এ ওয়ার্ডপ্রেস পরিবর্তন করার আমাদের গাইড ব্যবহার করুন।
এই মেজারগুলো আপনার সাইটে ভাঙচুর করা খুব কঠিন করে দেবে। আপনি নিশ্চিন্ত থাকতে পারেন আপনার ওয়ার্ডপ্রেস ওয়েবসাইট নিরাপদ!
এখন কী? (What Next?)
যেকোনো ৮টি র্যান্ডম ওয়েবসাইট নিন এবং কমপক্ষে ১টি গোড্যাডিতে হোস্টেড হবে।
এটার মানে কী? আপনাকে অবশ্যই আপনার গোড্যাডি ওয়েবসাইট সিকিউর করতে হবে!
এই আর্টিকেল আপনার ওয়েবসাইটকে গোড্যাডি ম্যালওয়্যার ইস্যু থেকে মুক্ত রাখতে সাহায্য করতে পারে, কিন্তু আপনার একটি ভালো ব্যাকআপ এবং সিকিউরিটি Страটেজি (backup and security strategy) থাকতে হবে। এটি আপনাকে সবসময় হ্যাক-ফ্রি এবং নিরাপদ রাখতে সাহায্য করবে।
এটাই কারণ ম্যালকেয়ার একটি অল-ইন-ওয়ান (all-in-one) সমাধান। এর রেগুলার স্ক্যান (regular scans), অ্যাডভান্সড ফায়ারওয়াল প্রোটেকশন (advanced firewall protection), এবং ১-ক্লিক ক্লিনআপ (1-click cleanups) দিয়ে এটি আপনার সাইটের জন্য সেরা প্রতিরক্ষা রেখা।
আজই ম্যালকেয়ার ট্রাই করুন!
