আপনার সাইট সুরক্ষিত করুন: ম্যালওয়ারের জন্য ওয়ার্ডপ্রেস থিম স্ক্যান ও ক্লিন করার সম্পূর্ণ গাইড

কল্পনা করুন আপনার ওয়ার্ডপ্রেস থিমটি ম্যালোয়ারস কোডের জন্য স্ক্যান করেছেন, কিন্তু তা সংক্রমিত নয়।

এটি মানে আপনাকে ক্লিনার খুঁজে বের করার জন্য ঘন্টার পর ঘন্টা ব্যয় করতে হবে না। আপনাকে আপনার থিমটি ক্লিন করার জন্য শতাংশ ডলার খরচ করতে হবে না।

এটি আদর্শ পরিস্থিতি। কিন্তু দুর্ভাগ্যক্রমে, বাস্তবতা ভিন্ন।

নিচে দুটি পরিস্থিতি দেওয়া আছে যা আপনি বর্তমানে মুখোমুখি হচ্ছেন:

• আপনার ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন বা হোস্টিং প্রদানকারী আপনার সাইটে ইনস্টল করা থিমকে ম্যালিশিয়াস হিসেবে চিহ্নিত করেছে।
• আপনি আপনার সাইটে একটি নতুন থিম ইনস্টল করতে চান যা আপনি সন্দেহ করছেন ম্যালওয়ার-সংক্রমিত হতে পারে।

যা যাই হোক, আপনি থিমটি স্ক্যান করে নিশ্চিত হতে চান যে এটি কিwirklich ম্যালওয়ার-সংক্রমিত। কিন্তু সঠিকভাবে এটি কীভাবে করবেন?

চিন্তা করবেন না।

এই নিবন্ধের লক্ষ্য আপনাকে নিম্নলিখিত বিষয়গুলিতে সাহায্য করা:

• আপনার থিমটি ইনস্টল করা থাকুক বা না, তা স্ক্যান করুন
• ম্যালওয়ার-সংক্রমিত থিম ক্লিন করুন
• আপনাকে দেখান কীভাবে ম্যালিশিয়াস থিম থেকে আপনার ওয়ার্ডপ্রেস সাইটকে রক্ষা করবেন

গত দশকের পরিপ্রেক্ষিতে, আমরা হাজার হাজার ম্যালওয়ার-প্রভাবিত ওয়ার্ডপ্রেস সাইটকে সাহায্য করেছি। নিচে দেওয়া ধাপগুলি অনুসরণ করুন।

থিমটি প্রথমে কেন সংক্রমিত হয়েছিল?

সংক্ষেপে: ওয়ার্ডপ্রেস থিমগুলি এই আশায় সংক্রমিত করা হয় যে সেটি কোনো সাইটে ইনস্টল হবে। সংক্রমিত থিমগুলিতে ব্যাকডোর থাকে যা হ্যাকাররা সাইটে অ্যাক্সেস পেতে শোষণ করে।

स्पষ্টত, কেউই ম্যালওয়ার-সংক্রমিত থিম ইনস্টল করতে চায় না। অধিকাংশ ক্ষেত্রে, সাইটের মালিকরা অবগত হন না যে তারা একটি ম্যালিশিয়াস থিম ব্যবহার করছে।

তো মানুষ কীভাবে ম্যালওয়ার-সংক্রমিত থিমের শিকার হয়? এটি নির্ভর করে আপনি কী ধরনের থিম ব্যবহার করছেন এবং তা কোথা থেকে পেয়েছেন।

১. অবিশ্বস্ত উত্স থেকে থিম ব্যবহার করা

ওয়ার্ডপ্রেস রিপোজিটরির বাইরেও অনেক থার্ড-পার্টি উত্স রয়েছে যা প্রিমিয়াম থিম বিনামূল্যে বিক্রি বা দান করে।

এই থিমগুলো মডিফাই করা থাকে এবং ম্যালওয়ার দিয়ে সংক্রমিত থাকে। এই 이유로 এগুলো প্রায়শই বিনামূল্যে দেওয়া হয়। আপনি যখন আপনার ওয়ার্ডপ্রেস সাইটে একটি সংক্রমিত থিম ইনস্টল করেন, তখন আপনি হ্যাকারদের জন্য দরজা খুলে দিচ্ছেন।

২. বিনামূল্যে থিম ব্যবহার করা

প্রিমিয়াম থিম নির্মাতাদের اعتماد ও সুনাম রক্ষা করতে হয়। তাদের আরও ব্যবসা করতে হয়। তাই বাজারে লঞ্চ করার আগে তাদের থিমগুলি কঠোর গুণগত নিয়ন্ত্রণ থেকে गुजরতে হয়। বিনামূল্যে থিমগুলিতে এমন গুণগত নিয়ন্ত্রণের অভাব থাকে।

বিনামূল্যে থিমগুলো ঝুঁকিপূর্ণ। হ্যাকাররা এই ঝুঁকিগুলো 이용하여 আপনার সাইটে অ্যাক্সেস পান।

একবার তারা একটি ঝুঁকিপূর্ণ থিমের মাধ্যমে আপনার ওয়ার্ডপ্রেস সাইটে অ্যাক্সেস পেলে, তারা আপনার সাইটে ইনস্টল অন্যান্য থিম বা প্লাগইনে ব্যাকডোর ইনজেক্ট করে।

৩. বান্ডলড সমাধান ব্যবহার করা

কিছু থিম প্লাগইনের সাথে বান্ডলড আসে। বান্ডলড সমাধান বিষয়গুলিকে জটিল করে দেয়।

উদাহরণস্বরূপ, Slider Revolution প্লাগইন। এটি একটি জনপ্রিয় ইমেজ প্লাগইন। অনেক থিম তাদের প্যাকেজের অংশ হিসেবে এই প্লাগইন অফার করত। কিন্তু অনেক সাইট মালিকরা অজান্তে এই প্লাগইন তাদের থিমের অংশ এবং তাদের সাইটে সক্রিয়।

Slider Revolution-এ একটি বড় ঝুঁকি ছিল যা আপডেটের মাধ্যমে দ্রুত ফিক্স করা হয়েছিল।

সাইট মালিকরা প্লাগইনটি আপডেট করতে পারতেন না, শুধু থিমের মালিকরা পারতেন। এটি অনেক ওয়ার্ডপ্রেস সাইটকে থিমের মালিকরা প্লাগইন আপডেট না করার পর্যন্ত ঝুঁকিপূর্ণ অবস্থানে রেখে দিয়েছিল।

আপনার থিমে সংক্রমণ একটি হ্যাক করা প্লাগইন বা হোস্টের ফলও হতে পারে।

শেয়ার্ড হোস্টিং প্রদানকারী একই সার্ভারে শতাধিক ওয়েবসাইট হোস্ট করে। যখন একটি ওয়েবসাইট হ্যাক হয়, একই সার্ভারে থাকা অন্যান্য ওয়েবসাইটগুলোও হ্যাক হতে পারে।

আদর্শভাবে, আপনাকে বিনামূল্যে থিম, বান্ডলড সমাধান এবং অবিশ্বস্ত উত্স থেকে থিম ব্যবহার করা উচিত নয়। কিন্তু যদি এটা সম্ভব না হয়, তবে আপনি আপনার সাইটে ইনস্টল করার আগে আপনার থিমটি স্ক্যান করতে পারেন। একটি ভালো স্ক্যানার থিমের ভিতরে লুকানো যেকোনো ম্যালওয়ার বা ম্যালিশিয়াস কোড শনাক্ত করতে সক্ষম হওয়া উচিত।

ওয়ার্ডপ্রেস থিমে ম্যালিশিয়াস কোড বা ম্যালওয়ার কীভাবে শনাক্ত করবেন?

ওয়ার্ডপ্রেস থিমে ম্যালিশিয়াস কোড এবং ম্যালওয়ার শনাক্ত করার সবচেয়ে দ্রুত এবং কার্যকর উপায় হলো থিম আথেনটিসিটি চেকার (TAC) প্লাগইন ব্যবহার করা যেমন MalCare ওয়ার্ডপ্রেস স্ক্যানার। প্লাগইনটি আপনার সাইটের প্রতিটি লোকেশনে গভীরে ডুব मारে যেকোনো ম্যালিশিয়াস কোডের চিহ্ন খুঁজে বের করতে, এমনকি সেটি যদি আসল কোডের ভেষে ছদ্মবেশ ধারণ করে থাকে।

আমরা আপনাকে দেখাবো কীভাবে MalCare ব্যবহার করে আপনার থিম ইনস্টল করা থাকুক বা না, ওয়ার্ডপ্রেস থিম সিকিউরিটি চেক চালাতে হয়।

আমরা দুটি পরিস্থিতি কভার করবো:

১. ইনস্টল করা থিম স্ক্যান করা
২. ইনস্টল করার আগে থিম স্ক্যান করা

দ্রষ্টব্য: উভয় পরিস্থিতিতেই, আমরা প্লাগইন স্ক্যানারের মাধ্যমে থিম স্ক্যান করার পদ্ধতি দেখাচ্ছি। কিন্তু আপনি যদি ম্যানুয়ালি থিম স্ক্যান করতে চান, তাহলে এই секশনে যান।

চলুন সরাসরি ধাপগুলোতে প্রবেশ করি –

১. ইনস্টল করা থিম স্ক্যান করা

ক. যে ওয়ার্ডপ্রেস ওয়েবসাইটে থিমটি ইনস্টল করা আছে সেখানে MalCare স্ক্যানার সাইন আপ এবং এক্টিভেট করুন।

খ. এরপর, আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে, মেনু থেকে MalCare অপশনটি নির্বাচন করুন।

গ. আপনার ইমেইল ঠিকানা লিখুন এবং Secure Site Now বাটনে ক্লিক করুন।

ঘ. MalCare আপনার সম্পূর্ণ ওয়েবসাইট স্ক্যান করা শুরু করবে যার মধ্যে আপনার থিমও থাকবে।

যদি এটি আপনার সাইটে কোনো সংক্রমণ খুঁজে পায়, MalCare আপনাকে সতর্ক করবে।

MalCare ছাড়া, আপনি আপনার সাইটে ইনস্টল করা থিমগুলো স্ক্যান করতে অন্যান্য কিছু স্ক্যানার ব্যবহার করতে পারেন। সেগুলো হলো Wordfence, Quttera Web Malware Scanner, BulletProof Security, Sucuri, iThemes Security, ইত্যাদি।

২. ইনস্টল করার আগে থিম স্ক্যান করা

আপনার ওয়েবসাইটে ইনস্টল করার আগে একটি থিম স্ক্যান করার দুটি উপায় আছে –

1. একটি স্টেজিং সাইট তৈরি করুন, থিমটি ইনস্টল করুন এবং একটি প্লাগইন দিয়ে স্ক্যান চালান (বিশ্বস্ত)
2. থিমটি একটি অনলাইন স্ক্যানারে আপলোড করুন (অবিশ্বস্ত)  

অধিকাংশ বিনামূল্যে অনলাইন স্ক্যানার অবিশ্বস্ত। এগুলো ব্রাউজারে দৃশ্যমান কোডে খুঁজে বের করার জন্য ডিজাইন করা হয়েছে। অধিকাংশ সময়, ম্যালওয়ার এতটাই দৃশ্যমান নয়।

শুধু MalCare-এর মতো একটি নিবেদিত ম্যালওয়ার স্ক্যানিং প্লাগইন সাইটের গভীরে ডুব মারে ম্যালিশিয়াস কোড খুঁজে বের করতে। তবুও, আমরা দুটি পদ্ধতিই দেখাবো।

ক. প্লাগইন দিয়ে ইনস্টলেশনের আগে থিম স্ক্যান করা (বিশ্বস্ত)

সংক্ষেপে: 

1. আপনাকে প্রথমে একটি স্টেজিং সাইট তৈরি করতে হবে যা আপনার লাইভ সাইটের সঠিক প্রতিলিপি।
2. তারপর স্টেজিং সাইটে থিমটি ইনস্টল করুন।
3. একটি সিকিউরিটি প্লাগইন এক্টিভেট করুন এবং একটি স্ক্যান চালান।

চলুন ধাপগুলোতে প্রবেশ করি…

ধাপ ১: একটি স্টেজিং সাইট তৈরি করুন

ক. আপনার ওয়েবসাইটে BlogVault ডাউনলোড এবং ইনস্টল করুন।

খ. ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে BlogVault নির্বাচন করুন। এরপর আপনার ইমেইল আইডি দিন, তারপর Get Started বাটনে ক্লিক করুন।

গ. এরপর BlogVault আপনাকে একটি অ্যাকাউন্ট তৈরি করতে বলবে। আপনাকে শুধু একটি পাসওয়ার্ড দিতে হবে।

ঘ. তারপর আপনাকে আপনার সাইট BlogVault ড্যাশবোর্ডে যোগ করতে বলা হবে। শুধু Add বাটনে ক্লিক করুন।

ঙ. BlogVault আপনার সাইটের একটি সম্পূর্ণ ব্যাকআপ নিতে শুরু করবে। প্রক্রিয়াটি শেষ হওয়ার জন্য অপেক্ষা করুন।

চ. এখন BlogVault ড্যাশবোর্ডে, Sites এ ক্লিক করুন এবং তারপর আপনার ওয়েবসাইটটি নির্বাচন করুন।

ছ. পরবর্তী পৃষ্ঠায়, নিচে স্ক্রল করুন Staging সেকশনে এবং Add Staging > Submit নির্বাচন করুন। BlogVault আপনার জন্য একটি স্টেজিং সাইট তৈরি করা শুরু করবে।

জ. স্টেজিং সাইটটি প্রস্তুত হলে, আপনাকে একটি ইউজারনেম এবং পাসওয়ার্ড দেওয়া হবে। নিশ্চিত করুন যে আপনি এটি কোথাও নোট করে রেখেছেন। পরবর্তী ধাপে আপনাকে এটির প্রয়োজন হবে।

ঝ. পরবর্তী ধাপ হলো Visit Staging Site বাটনে ক্লিক করে স্টেজিং সাইটটি খোলা।

ঞ. স্টেজিং সাইটটি একটি নতুন ট্যাবে খুললে, আপনাকে পূর্বের ধাপে নোট করা ইউজারনেম এবং পাসওয়ার্ড দিতে বলা হবে। স্টেজিং সাইটটি অনধিকৃত অ্যাক্সেস থেকে রক্ষা করার জন্য পাসওয়ার্ড প্রোটেক্টেড থাকে।

ট. এখন আপনি আপনার স্টেজিং সাইট অ্যাক্সেস করতে পারবেন। আপনার URL-এর শেষে /wp-admin/ যোগ করে লগইন পৃষ্ঠাটি খুলুন।

ঠ. আপনার লাইভ সাইটে অ্যাক্সেস করতে যে শংসাপত্রগুলি ব্যবহার করেন उन्हीं দিয়ে স্টেজিং সাইটে লগইন করুন।

ধাপ ২: স্টেজিং সাইটে থিমটি ইনস্টল করুন

নতুন স্টেজিং সাইটে থিমটি ঠিক লাইভ সাইটে করার মতোই ইনস্টল করুন। ওয়ার্ডপ্রেস ড্যাশবোর্ড খুলুন, Appearance > Themes-এ যান এবং থিমটি আপলোড করুন।

ধাপ ৩: স্টেজিং সাইটে MalCare স্ক্যানার ইনস্টল করুন এবং স্ক্যান চালান

পূর্বের সেকশনে MalCare স্ক্যানার কীভাবে ব্যবহার করতে হয় তা আলোচনা করা হয়েছে। সেখানে যেতে এখানে ক্লিক করুন এবং নির্দেশাবলী সাবধানে অনুসরণ করুন।

> ম্যানুয়ালি থিম স্ক্যান করা

আনেকেই আপনার ওয়েবসাইটে নতুন প্লাগইন ইনস্টল করতে অনিচ্ছুক। আপনি যত বেশি প্লাগইন ব্যবহার করবেন, তত বেশি সময় আপনাকে সেগুলো ম্যানেজ করতে ব্যয় করতে হবে।

সেক্ষেত্রে, কেন না ম্যানুয়ালি থিম স্ক্যান করার চেষ্টা করা যাক?

আমরা স্পষ্টভাবে বলছি।

ম্যানুয়ালি একটি থিম স্ক্যান করা ম্যালওয়ার শনাক্ত করার সবচেয়ে কার্যকর উপায় নয়। অনেক বেশি ফাইল, অনেক বেশি এলাকা কভার করতে হয়। আপনি বাধ্য হবেন সকল ম্যালিশিয়াস স্ক্রিপ্ট শনাক্ত করতে না পারার জন্য।

বরং, আপনি একজন অভিজ্ঞ ডেভেলপার না হলে, এই পদ্ধতিটি ব্যর্থ হওয়াই স্বাভাবিক। ভালো কোডকে খারাপ কোড থেকে আলাদা করা কঠিন।

তবুও, আপনি যদি চেষ্টা করতে চান, তবে এই নিবন্ধটি আপনাকে সাহায্য করবে – How to Perform a Manual Malware Scan?

যদি আপনার থিমে ম্যালওয়ার সংক্রমণ খুঁজে পান, তবে অবিলম্বে তা ক্লিন করুন। আপনি যত বেশি विलম্ব করবেন, সংক্রমণ তত বেশি ছড়াবে এবং কে জানে আপনার সাইটে কতক্ষতি করবে!

সংক্রমিত ওয়ার্ডপ্রেস থিম কীভাবে ক্লিন করবেন?

আপনি যদি MalCare ব্যবহার করে ওয়ার্ডপ্রেস থিমটি ম্যালওয়ারের জন্য স্ক্যান করেছেন, তবে আপনি उसीसे থিমটি ক্লিনও করতে পারেন।

১. একটি ইনস্টল করা থিম ক্লিন করা

ক. MalCare-এর ড্যাশবোর্ড খুলুন এবং আপনার ওয়েবসাইটটি নির্বাচন করুন।

খ. পরবর্তী পৃষ্ঠায়, Security নামে একটি সেকশন আছে। Auto-Clean বাটনে ক্লিক করুন এবং MalCare আপনার সাইটটি ক্লিন করা শুরু করবে।

MalCare সাইটটি ক্লিন করতে শুধু কিছু মিনিট নেবে। 

দ্রষ্টব্য যে MalCare-এর Auto-Clean ফিচারটি একটি প্রিমিয়াম সার্ভিস তাই আপনাকে আপগ্রেড করতে বলা হবে। আপনি বছরে $99 দিয়ে একক ওয়েবসাইট যতবার চান उतবার ক্লিন করতে পারেন। আরও তথ্যের জন্য MalCare Pricing দেখুন।

২. ইনস্টল করার আগে একটি থিম ক্লিন করা

আপনি যদি আপনার ওয়েবসাইটে ইনস্টল করার জন্য যে থিমটি চান সেটি সংক্রমিত হয়, তবে একটি বিকল্প থিম খুঁজে বের করে সেটি ব্যবহার করা সেরা।

থিমটি ইন্টারনেট থেকে ডাউনলোড করার সময়ই ম্যালওয়ার-সংক্রমিত ছিল। এটা সম্ভব যে বিক্রেতারা ইচ্ছাক্রমে একটি ম্যালিশিয়াস থিম বेचছেন যাতে পরে তারা আপনার সাইট হ্যাক করতে পারে।

যদি তাদের ম্যালওয়ার সংক্রমণের বিষয়ে কিছুই ধারণা না থাকে, তবে তাদের বিক্রি বা বিনামূল্যে দেওয়া যেকোনো প্রোডাক্টের গুণগত ওপর আপনি বিশ্বাস করতে পারবেন না।

আপনি যদি থিমটি ক্লিন করে ইনস্টল করলেও, আপনি আপনার সাইটকে ঝুঁকিতে ফেলছেন। যদি থিমটি খারাপভাবে কোড করা থাকে, হ্যাকাররা সহজে একটি ঝুঁকি খুঁজে বের করে সেটি শোষণ করে আপনার সাইটে অ্যাক্সেস পেতে পারেন।

আপনি যদি থিমটি কেনেছেন, তাহলে রিফান্ড দাবি করুন।

আপনি যদি বিনামূল্যে পেয়েছেন, তবে সে মার্কেটপ্লেস থেকে কখনোই কোনো প্রোডাক্ট ব্যবহার করবেন না।

আপনার থিমটি ওয়ার্ডপ্রেস রিপোজিটরি বা জনপ্রিয় মার্কেটপ্লেস এবং ভেন্ডর যেমন ThemeForest, ElegantThemes, MyThemeShop, AThemes, ইত্যাদি থেকে নিন।

> সংক্রমিত থিম ম্যানুয়ালি ক্লিন করা

সংক্রমিত থিম ম্যানুয়ালি ক্লিন করা একটি অভিজ্ঞ ডেভেলপারের হাতে ছেড়ে দেওয়া সেরা। তা সত্ত্বেও, ১০+ বছরের অভিজ্ঞতা সহ ওয়ার্ডপ্রেস প্রোফেশনালরা কোডের একটি টুকরো ডিলিট করতে অনিচ্ছুক থাকেন।

eval, base64_decode, gzinflate, ইত্যাদি কিছু PHP ফাংশন ডিফল্টভাবে ম্যালিশিয়াস নয়। অনেক প্লাগইন এই ফাংশনগুলো ব্যবহার করে অপারেশন চালান। আপনি যদি আসল কোডের একটি টুকরো ডিলিট করেন, তবে এটি আপনার ওয়েবসাইট ভাঙে দেবে।

কিন্তু আপনি যদি সাহসী হন, তবে এই গাইডের সাহায্যে আপনার থিমগুলো ক্লিন করার চেষ্টা করুন – Cleaning WordPress Theme Hacked

আপনি যদি আধা পথে ছেড়ে দেন, তবে শুধু MalCare ব্যবহার করে থিমটি ক্লিন করুন।

যতক্ষণ আপনি একটি ওয়ার্ডপ্রেস সাইট চালাচ্ছেন, ততক্ষণ আপনাকে নিশ্চিত করতে হবে যে আপনি সংক্রমিত থিম থেকে আপনার সাইটকে রক্ষা করছেন। কিছু বেসিক ধাপ রয়েছে যা আপনি নিতে পারেন। কিন্তু তার আগে, আসুন নजर डालি একটি সংক্রমিত থিম ইনস্টল করলে আপনার সাইটে কী প্রভাব पड़তে পারে।

সংক্রমিত ওয়ার্ডপ্রেস থিমের আপনার সাইটে প্রভাব

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে একটি সংক্রমিত থিম ইনস্টল করলে ভয়াবহ পরিণতি ঘটতে পারে। এটি আপনার সাইটকে ক্ষতিগ্রস্ত করতে পারে যা আপনার ব্যবসায় এবং আয়ের ওপর নেতিবাচক প্রভাব ফেলতে পারে।

১. সরাসরি প্রভাব

যখন হ্যাকাররা আপনার সাইটকে সংক্রমিত করে, তারা নিম্নলিখিত ম্যালিশিয়াস কাজগুলো انجام করে:

ভিজিটার চুরি – হ্যাকাররা যাকাফরিয়া সবচেয়ে সাধারণ কাজ হলো, আপনার ওয়েবসাইট থেকে অন্যান্য সাইটে ম্যালিশিয়াস রিডাইরেক্ট স্থাপন করা। এই সাইটগুলো সাধারণত ফিশিং সাইট যা ভিজিটারদের ব্যক্তিগত ডেটা চুরি করার জন্য ডিজাইন করা থাকে। এগুলো প্রόঔটা সাইট বা নকল প্রোডাক্ট বিক্রি করার অনলাইন স্টোরও হতে পারে।

ডেটা চুরি – হ্যাকাররা লগইন শংসাপত্র, ক্রেডিট কার্ড পেমেন্ট ইনফরমেশন, বা আপনার কাস্টমারদের ব্যক্তিগত যোগাযোগের তথ্য চুরি করতে পারে। তারা এমন ডেটা বিক্রি করতে পারে বা আরও ম্যালিশিয়াস षড়যন্ত্র চালাতে ব্যবহার করতে পারে।

অনিচ্ছাকৃত বিজ্ঞাপন সংযোজন – হ্যাকাররা আপনার বিজ্ঞাপন স্পেস হাইজ্যাক করে তাদের নিজস্ব বিজ্ঞাপন প্রদর্শন করে। এখানেও, এই বিজ্ঞাপনগুলো ভিজিটারদের ম্যালিশিয়াস সাইট, প্রৌড় সাইট, ইত্যাদির দিকে নিয়ে যেতে পারে।

২. SEO-তে প্রভাব

ধীরগতির ওয়েবসাইট – তাদের ম্যালিশিয়াস কাজগুলো চালানোর জন্য, হ্যাকাররা আপনার ওয়েবসাইটের রিসোর্স ব্যবহার করে। এটি আপনার সার্ভারে ভারী লোড দেয় এবং আপনার সাইটের পারফরম্যান্স নামিয়ে দেয়, ফলে সাইট ধীর হয়।

SEO র‍্যাঙ্কিংয়ে পতন – Google-এর SERPs-এ (Search Engine Results Pages) শীর্ষে পৌঁছানো সহজ কাজ নয়। SEO র‍্যাঙ্ক অর্জন করতে নিরంతর প্রচেষ্টা লাগে। র‍্যাঙ্কিং ফ্যাক্টরের একটি হলো আপনার সাইটের গতি। যখন Google শনাক্ত করে যে আপনার সাইট ধীর, তখন আপনার র‍্যাঙ্কিং পতন করবে। পлюস, যদি আপনার ভিজিটাররা রিডাইরেক্ট করা হয়, তবে এটিও ভयंকর ট্রাফিক লসের কারণ হবে।

Google ব্ল্যাকলিস্ট – পরবর্তীতে, Google এবং অন্যান্য সার্চ ইঞ্জিন সাইটগুলো নিয়মিত ক্রল করে এবং যদি তারা আপনার সাইটে এমন কোড শনাক্ত করে, তারা অবিলম্বে আপনার সাইটকে ব্ল্যাকলিস্ট করবে বা আপনার Google AdWords অ্যাকাউন্ট সস্পেন্ড করবে। তারা ভিজিটারদের সতর্ক করতে আপনার সাইট সংক্রমিত বলে একটি সতর্কবার্তা প্রদর্শন করে। এর সম্পর্কে আরও জানতে এই গাইডটি দেখুন: Google Blacklist Removal।

৩. ওয়েব হোস্ট সস্পেনশন

একবার আপনার হোস্টিং প্রদানকারী আপনার সাইটে ম্যালওয়ার শনাক্ত করলে, তারা আপনার অ্যাকাউন্ট সস্পেন্ড করবে এবং আপনার সাইট অফলাইন নিয়ে যাবে।

তারা এটা করে কারণ হ্যাকাররা সবসময় আপনার সার্ভার রিসোর্স ব্যবহার করে তাদের ম্যালিশিয়াস অ্যাক্টিভিটি চালান। আপনি শুধু আপনার সার্ভার রিসোর্স লিমিটে পৌঁছাবেন না, এটি আপনার সার্ভারের গতি এবং পারফরম্যান্স ও প্রভাবিত করবে। আপনি যদি শেয়ার্ড সার্ভার ব্যবহার করেন, তবে আপনার সাইট একই সার্ভারের অন্যান্য সাইটের পারফরম্যান্স নামিয়ে দিতে পারে।

অনেক হোস্ট ম্যালওয়ারের বিরুদ্ধে খুব কঠোর নীতি রক্ষা করে এবং আপনার সাইটে একাধিকবার হ্যাকের ঘটনা হলে তাদের প্ল্যাটফর্ম থেকে আপনার সাইটকে স্থায়ীভাবে ব্যান করে দিতে পারে।

৪. ব্র্যান্ড ইমেজ এবং সুনাম

ব 말할ও যাবে না, যখন ভিজিটাররা আপনার সাইটে হ্যাকারদের দ্বারা প্রতারিত ও ছলিত হন, তারা আপনার ব্র্যান্ডের ওপর থেকে আস্থা হারাবে। সম্ভবত অনেক ভিজিটার আপনার ওয়েবসাইটে ফিরে আসবেন না।

অতএব, আপনার ওয়ার্ডপ্রেস সাইটে শুধু বিশ্বস্ত থিম ব্যবহার করা খুব গুরুত্বপূর্ণ। তাহলে আরও বিলম্ব না করে, চলুন ওয়ার্ডপ্রেস থিমকে ম্যালিশিয়াস কোডের জন্য স্ক্যান করি যাতে নিশ্চিত होই সেগুলো ব্যবহার করার জন্য নিরাপদ।

আপনার থিমকে ম্যালওয়ার সংক্রমণ থেকে কীভাবে রক্ষা করবেন

এখন আপনি আপনার থিমটি ক্লিন করেছেন, আপনাকে নিশ্চিত করতে হবে যে আপনার থিম কখনোই আবার সংক্রমিত না হয়। আপনাকে যা করতে হবে:

১. শুধু বিশ্বস্ত উত্স থেকে থিম ব্যবহার করুন

থিম নির্বাচন করার সময় শুধু বিশ্বস্ত উত্স ব্যবহার করুন। এগুলো شامل করে ওয়ার্ডপ্রেস থিম রিপোজিটরি, ThemeForest, Mojo Themes, Creative Themes, ThemeSnap, WP Eden, InkTheme, DMartify, AppThemes, ইত্যাদি।

এই মার্কেটপ্লেসগুলো তাদের প্ল্যাটফর্মে ডেভেলপারদের ভর্তি করার আগে তাদের যাচাই করে। এছাড়া এদের স্ট্রিক্ট গাইডলাইন এবং নীতি থাকে যা ডেভেলপারদের মানতে হয়।

পাইরেটেড এবং নাল্ড থিম ব্যবহার করা থেকে বিরত থাকুন কারণ সেগুলো ম্যালওয়ার ইনজেক্ট করা থাকার সম্ভাবনা বেশি। প্রিমিয়াম প্লাগইনগুলো কিছুটা ব্যয়বহুল হতে পারে। কিন্তু ভালো খবর হলো, বাজারে অনেক বিনামূল্যে থিম উপলব্ধ।

২. ইনস্টলেশনের আগা সবসময় আপনার থিম স্ক্যান করুন

আপনি আপনার থিম বিশ্বস্ত উত্স থেকে ডাউনলোড করুন বা না করুন, আমরা এখনও সুপারিশ করছি আপনার ওয়ার্ডপ্রেস সাইটে ইনস্টল করার আগে আপনার থিমটি স্ক্যান করার জন্য। VirusTotal-এর মতো অটোমেটেড অনলাইন টুল ব্যবহার করে কয়েক সেকেন্ডের মধ্যে ফাইলগুলো স্ক্যান করা সহজ। একবার আপনি নিশ্চিত হলে যে এটি ব্যবহার করার জন্য নিরাপদ, আপনি এগিয়ে আপনার ওয়ার্ডপ্রেস সাইটে ইনস্টল করতে পারেন।

৩. আপনার থিম এডিটর ডিজেবল করুন

যেমন আমরা আগে বলেছি, থিম এডিটর আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডের মাধ্যমে অ্যাক্সেসযোগ্য। যদি হ্যাকাররা আপনার সাইটে ভাঙে প্রবেশ করতে সক্ষম হন, তবে তাদের আক্রমণের প্রথম লক্ষ्यों একটি হলো আপনার থিম এডিটর কারণ এটি তাদের ড্যাশবোর্ড থেকে সরাসরি আপনার ওয়ার্ডপ্রেস ফাইলগুলোর অ্যাক্সেস দেয়। তারা এই এডিটর ব্যবহার করে ব্যাকডোর তৈরি করতে পারে যা তাদের আপনার সাইটে গোপন অ্যাক্সেস দেবে। আপনার এই ফিচারের প্রয়োজন না হলে, আমরা সTrongly পরামর্শ দিচ্ছি এটি ডিজেবল করার জন্য। আপনি এটি দুটি উপায়ে করতে পারেন:

• MalCare সিকিউরিটি প্লাগইন ব্যবহার করে
  • সহজে MalCare ড্যাশবোর্ড অ্যাক্সেস করুন এবং আপনার সাইটে ক্লিক করুন।
  • এরপর, 'Security'-এ যান এবং 'WordPress Hardening'-এ নির্বাচন করুন।
  • এখানে, আপনি File Editors ডিজেবল করতে পারেন। এতে ক্লিক করলে আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে থিম এবং প্লাগইন এডিটর ডিজেবল হয়ে যাবে।
    
• wp-config.php ফাইল এডিট করে ম্যানুয়ালি
  • এই পদ্ধতিটি ঝুঁকিপূর্ণ এবং ছোটো একটি ভুল আপনার সাইট ভাঙাতে পারে। আমরা এই পদ্ধতি আপনाने আগে আপনার সাইটের একটি সম্পূর্ণ ব্যাকআপ নেওয়ার পরামর্শ দিচ্ছি।
  • আপনার ওয়েব হোস্টিং অ্যাকাউন্ট অ্যাক্সেস করুন এবং cPanel-এ যান। এখানে, File Manager > Public_html বেছে নিন।
  • এরপর, wp-config ফাইল খুঁজে বের করুন, রাইট-ক্লিক করুন, এবং 'edit' নির্বাচন করুন।
  • নিচের কোডটি সে লাইনের ঠিক আগে পেস্ট করুন যেনে লেখা আছে 'That's all, stop editing! Happy publishing' :

define( 'DISALLOW_FILE_EDIT', true );

থিম এডিটর আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে ডিজেবল হয়ে যাবে।

WP-Config ফাইল ব্যবহার করে আপনার ওয়ার্ডপ্রেস সাইট রক্ষা করার সম্পূর্ণ গাইড দেখুন।

৪. নিষ্ক্রিয় থিমগুলো ডিলিট করুন

ওয়ার্ডপ্রেস সাইটের মালিকরা বিভিন্ন থিম ইনস্টল করে ট্রাই করা সাধারণ কথা। কিন্তু প্রায়শই, আমরা যে থিমগুলো ব্যবহার করছি না সেগুলো ডিলিট করতে ভুলে যাই।

আপনার ওয়েবসাইটের প্রতিটি এলিমেন্ট হ্যাকারদের আপনার সাইটে ভাঙে প্রবেশ করার আরেক সুযোগ দেয় যার মধ্যে নিষ্ক্রিয় থিমও রয়েছে। তাই, শুধু যে থিমটি আপনি ব্যবহার করছেন সেটি রাখে বাকিগুলো ডিলিট করা সেরা।

এই ধাপগুলো বাস্তবায়ন করার পর, আমরা আশাবাদী যে আপনার ওয়ার্ডপ্রেস থিম সুরক্ষিত।

এরপর কী?

আমরা আশাবাদী যে আপনি উপরে তালিকাভুক্ত সকল ওয়ার্ডপ্রেস থিম সিকিউরিটি চেক অনুসরণ করলে, আপনার থিম ম্যালিশিয়াস সংক্রমণ থেকে নিরাপদ থাকবে। 

তবে, শুধু আপনার থিম সুরক্ষিত করলেই আপনার ওয়েবসাইট হ্যাক আক্রমণ থেকে রক্ষা হবে না। 

আপনাকে আপনার ওয়েবসাইটকে বিভিন্ন দিক থেকে সুরক্ষিত করতে হবে। আমরা একটি নিবন্ধ সংকলন করেছি যা আপনাকে এটি করতে সাহায্য করবে, ওয়ার্ডপ্রেস সিকিউরিটি নিয়ে এই গাইডটি দেখুন।  

এই গাইড আপনাকে অনেক সিকিউরিটি মেজার নেওয়ার সাহায্য করবে। 그중 কিছু আবশ্যক, অন্যগুলো থাকলে ভালো।

আপনার নেওয়ার সবচেয়ে গুরুত্বপূর্ণ সিকিউরিটি মেজারের একটি হলো MalCare-এর মতো একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ইনস্টল করা।

এটি আপনার সাইট এবং আসন্ন ট্রাফিকের মধ্যে একটি ফায়ারওয়াল স্থাপন করবে। এটি আপনার লগইন পৃষ্ঠাকে ব্রুট ফোর্স আক্রমণ থেকে রক্ষা করবে। MalCare প্রতিদিন আপনার সাইট স্ক্যান করবে এবং আপনার ওয়েবসাইটটি হ্যাক হলে তা tứcক্ষণ ক্লিন করতে সাহায্য করবে। এটি আপনাকে সাইট হার্ডেনিং মেজার নেওয়ার সক্ষমতাও দেবে যাতে আপনার সাইট হ্যাক আক্রমণ থেকে রক্ষা পায়।  

এখনই MalCare Security Service ইনস্টল করুন!