কীভাবে ক্ষতিকারক কোডের জন্য ওয়ার্ডপ্রেস থিম স্ক্যান করবেন (প্লাস ক্লিনিং গাইড)

দূষিত কোডগুলির জন্য আপনার ওয়ার্ডপ্রেস থিমে একটি স্ক্যান চালানোর কল্পনা করুন কিন্তু এটি সংক্রামিত নয় তা খুঁজে বের করুন৷

এর মানে আপনাকে ক্লিনার খুঁজতে ঘণ্টার পর ঘণ্টা ব্যয় করতে হবে না। আপনার থিম পরিষ্কার করার জন্য আপনাকে শত শত ডলার খরচ করতে হবে না।

এটি আদর্শ দৃশ্যকল্প। কিন্তু দুর্ভাগ্যবশত, বাস্তবতা ভিন্ন।

এখানে দুটি পরিস্থিতিতে আপনি সম্ভবত এই মুহূর্তে মুখোমুখি হচ্ছেন:

• আপনার ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন বা হোস্টিং প্রদানকারী আপনার সাইটে ইনস্টল করা থিমটিকে ক্ষতিকারক হিসেবে চিহ্নিত করেছে।
• আপনি আপনার সাইটে একটি নতুন থিম ইনস্টল করতে চান যা আপনার সন্দেহ হয় ম্যালওয়্যার-সংক্রমিত হতে পারে৷

যেভাবেই হোক, আপনি নিশ্চিত করতে থিমটি স্ক্যান করতে চান যে এটি সত্যিই ম্যালওয়্যার দ্বারা সংক্রামিত। কিন্তু আপনি ঠিক কিভাবে তা করবেন?

চিন্তা করবেন না।

এই নিবন্ধটির সাথে আমাদের লক্ষ্য হল আপনাকে নিম্নলিখিতগুলি অর্জনে সহায়তা করা:

• আপনার থিমটি ইনস্টল করা হোক বা না হোক স্ক্যান করুন
• ম্যালওয়্যার-সংক্রমিত থিম পরিষ্কার করুন
• আপনাকে দেখান কিভাবে আপনার ওয়েবসাইটকে ক্ষতিকারক থিম থেকে রক্ষা করবেন

গত এক দশকে, আমরা হ্যাকড থিম দ্বারা প্রভাবিত কয়েক হাজার ওয়েবসাইটকে সাহায্য করেছি। আমরা নীচে তালিকাভুক্ত ধাপগুলি অনুসরণ করুন৷

TL;DR : একটি সক্রিয় ওয়ার্ডপ্রেস থিম স্ক্যান করতে:

• ইনস্টল করুন MalCare WordPress স্ক্যানার আপনার ওয়েবসাইটে
• এবং একটি স্ক্যান চালান

আপনার সাইটে ইনস্টল করা নেই এমন একটি থিম স্ক্যান করতে:

• আপনার প্রয়োজন একটি স্টেজিং সাইট তৈরি করুন
• স্টেজিং সাইটে থিম ইনস্টল করুন
• এবং থিমটি স্ক্যান করুন MalCare ম্যালওয়্যার স্ক্যানার৷

কেন থিম প্রথম স্থানে সংক্রমিত হয়েছিল?

সংক্ষেপে: ওয়ার্ডপ্রেস থিম সংক্রমিত হয় আশায় যে এটি একটি সাইটে ইনস্টল করা হবে। সংক্রামিত থিমগুলির পিছনের দরজা রয়েছে যা হ্যাকাররা একটি সাইটে অ্যাক্সেস পেতে শোষণ করবে৷

স্পষ্টতই, কেউ তাদের সাইটে একটি সংক্রামিত থিম ইনস্টল করতে চায় না। বেশিরভাগ ক্ষেত্রে, সাইটের মালিকরা জানেন না যে তারা একটি ক্ষতিকারক থিম ব্যবহার করছেন।

তাই কিভাবে মানুষ একটি ম্যালওয়্যার-সংক্রমিত থিম সঙ্গে শেষ না? আপনি কি ধরনের থিম ব্যবহার করছেন এবং আপনি এটি কোথা থেকে পেয়েছেন তা নিচে আসে।

1. অবিশ্বস্ত উৎস থেকে থিম ব্যবহার করা

ওয়ার্ডপ্রেস রিপোজিটরি ছাড়াও, অনেক থার্ড-পার্টি সোর্স রয়েছে যা বিনামূল্যে প্রিমিয়াম থিম বিক্রি বা প্রদান করে।

এই থিমগুলি পরিবর্তিত এবং ম্যালওয়্যার দ্বারা আক্রান্ত৷ এই কারণে প্রায়শই বিনামূল্যে দেওয়া হয়। আপনি যখন আপনার ওয়ার্ডপ্রেস সাইটে একটি সংক্রামিত থিম ইনস্টল করেন, তখন আপনি হ্যাকারদের জন্য দরজা খুলে দিচ্ছেন।

2. বিনামূল্যে থিম ব্যবহার করা

প্রিমিয়াম থিম নির্মাতাদের বিশ্বাস এবং খ্যাতি বজায় রাখতে হবে। তাদের আরও ব্যবসা করতে হবে। অতএব, তারা বাজারে যে থিমগুলি লঞ্চ করে তা কঠোর মান নিয়ন্ত্রণের মধ্য দিয়ে যায়। বিনামূল্যে থিম যেমন মান নিয়ন্ত্রণ অভাব.

বিনামূল্যে থিম দুর্বলতা প্রবণ হয়. হ্যাকাররা আপনার সাইটে অ্যাক্সেস পেতে এই দুর্বলতাগুলি ব্যবহার করে।

একবার তারা একটি দুর্বল থিমের মাধ্যমে আপনার ওয়েবসাইটে অ্যাক্সেস পেয়ে গেলে, তারা অন্যান্য থিমগুলিতে বা এমনকি আপনার সাইটে ইনস্টল করা প্লাগইনগুলিতে ব্যাকডোর ইনজেক্ট করে।

3. একত্রিত সমাধান ব্যবহার করা

কিছু থিম প্লাগইনগুলির সাথে একত্রিত হয়। বান্ডিল সমাধান জিনিসগুলিকে জটিল করে তোলে।

উদাহরণস্বরূপ, স্লাইডার বিপ্লব প্লাগইন নিন। এটি একটি জনপ্রিয় ইমেজ প্লাগইন। অনেক থিম তাদের প্যাকেজের অংশ হিসেবে প্লাগইন অফার করে। যাইহোক, অনেক সাইটের মালিকরা জানতেন না যে এই প্লাগইনটি তাদের থিমের একটি অংশ এবং তাদের সাইটে সক্রিয়।

স্লাইডার বিপ্লবের একটি বড় দুর্বলতা ছিল যা একটি আপডেটের মাধ্যমে দ্রুত সংশোধন করা হয়েছিল।

সাইটের মালিকরা প্লাগইন আপডেট করতে পারেনি, শুধুমাত্র থিম মালিকরা করতে পারে। থিম মালিকরা প্লাগইন আপডেট না করা পর্যন্ত এটি অনেক ওয়ার্ডপ্রেস সাইটকে দুর্বল করে রেখেছিল৷

আপনার থিমে সংক্রমণ একটি হ্যাকড প্লাগইন বা এমনকি হোস্টের পরিণতি হতে পারে৷

শেয়ার্ড হোস্টিং প্রদানকারীরা একই সার্ভারে শত শত ওয়েবসাইট হোস্ট করে। যখন একটি ওয়েবসাইট হ্যাক হয়, একই সার্ভারের অন্যান্য ওয়েবসাইটগুলিও হ্যাক হতে পারে।

আদর্শভাবে, আপনার বিনামূল্যে থিম, বান্ডিল সমাধান এবং অবিশ্বস্ত সংস্থান থেকে থিম ব্যবহার করা এড়ানো উচিত। কিন্তু যদি এটি সম্ভব না হয়, আপনি আপনার সাইটে এটি ইনস্টল করার আগে আপনার থিম স্ক্যান করতে পারেন। একটি ভাল স্ক্যানার থিমের ভিতরে লুকানো কোনও ম্যালওয়্যার বা ক্ষতিকারক কোড সনাক্ত করতে সক্ষম হওয়া উচিত।

ওয়ার্ডপ্রেস থিমে ক্ষতিকারক কোড বা ম্যালওয়্যার কীভাবে সনাক্ত করবেন?

ওয়ার্ডপ্রেস থিমগুলিতে ক্ষতিকারক কোড এবং ম্যালওয়্যার সনাক্ত করার দ্রুততম এবং কার্যকর উপায় হল থিম অথেনটিসিটি চেকার(TAC) প্লাগইনগুলি ব্যবহার করা MalCare WordPress স্ক্যানার মত. প্লাগইনটি আপনার সাইটের প্রতিটি অবস্থানের গভীরে ডুব দেয় যাতে কোনো ক্ষতিকারক কোডের চিহ্ন খুঁজে পাওয়া যায়, এমনকি যদি এটি কোডের একটি আসল অংশ হিসাবে ছদ্মবেশে থাকে।

ওয়ার্ডপ্রেস থিম সিকিউরিটি চেক করার জন্য কিভাবে MalCare ব্যবহার করতে হয় তা আপনার সাইটে ইনস্টল করা আছে কি না তা আমরা আপনাকে দেখাব।

আমরা দুটি পরিস্থিতিতে কভার করতে যাচ্ছি:

1. ইনস্টল করা থিমগুলি স্ক্যান করা হচ্ছে৷
২. ইনস্টলেশনের আগে থিম স্ক্যান করা হচ্ছে

দ্রষ্টব্য: উভয় পরিস্থিতিতে, আমরা আপনাকে দেখাই কিভাবে একটি প্লাগইন স্ক্যানার দিয়ে একটি থিম স্ক্যান করতে হয়। কিন্তু আপনি বরং আপনার থিম ম্যানুয়ালি স্ক্যান করতে চান, এই বিভাগে যান৷৷

চলুন এখনই ধাপে ঢুকে পড়ি –

1. ইনস্টল করা থিমগুলি স্ক্যান করা হচ্ছে৷

ক ওয়ার্ডপ্রেস ওয়েবসাইটে যেখানে থিম ইনস্টল করা আছে সেখানে ম্যালকয়ার স্ক্যানার সাইনআপ করুন এবং সক্রিয় করুন।

খ. এরপর, আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে, মেনু থেকে MalCare বিকল্পটি নির্বাচন করুন।

গ. আপনার ইমেল ঠিকানা লিখুন এবং Secure Site Now-এ ক্লিক করুন।

d MalCare আপনার থিমগুলি সহ আপনার সম্পূর্ণ ওয়েবসাইট স্ক্যান করা শুরু করবে।

এটি আপনার সাইটে কোনো সংক্রমণ খুঁজে পেলে, MalCare আপনাকে সতর্ক করবে।

MalCare ছাড়াও, আরও কয়েকটি স্ক্যানার রয়েছে যা আপনি আপনার সাইটে ইনস্টল করা থিমগুলি স্ক্যান করতে ব্যবহার করতে পারেন৷ সেগুলো হল Wordfence, Quttera Web Malware Scanner, Bulletproof Security, Sucuri, iTheme Security, ইত্যাদি।

2. ইনস্টলেশনের আগে থিম স্ক্যান করা হচ্ছে

আপনার ওয়েবসাইটে ইনস্টল করার আগে একটি থিম স্ক্যান করার দুটি উপায় আছে –

1. একটি স্টেজিং সাইট তৈরি করুন, থিম ইনস্টল করুন এবং একটি প্লাগইন দিয়ে একটি স্ক্যান চালান (নির্ভরযোগ্য)
2. একটি অনলাইন স্ক্যানারে থিমটি আপলোড করুন (অনির্ভরযোগ্য)

বেশিরভাগ অনলাইন ফ্রি স্ক্যানার অবিশ্বস্ত। তারা ব্রাউজারে দৃশ্যমান কোডটি দেখার জন্য ডিজাইন করা হয়েছে। বেশিরভাগ সময়, ম্যালওয়্যারটি দৃশ্যমান হয় না।

ম্যালকেয়ারের মতো শুধুমাত্র একটি ডেডিকেটেড ম্যালওয়্যার স্ক্যানিং প্লাগইন দূষিত কোডগুলি খুঁজতে সাইটের গভীরে প্রবেশ করে৷ যাইহোক, আমরা আপনাকে উভয় পদ্ধতি দেখাব।

ক. একটি প্লাগইন (নির্ভরযোগ্য) দিয়ে ইনস্টল করার আগে থিমগুলি স্ক্যান করা

সংক্ষেপে:

1. আপনাকে প্রথমে একটি স্টেজিং সাইট তৈরি করতে হবে যা আপনার লাইভ সাইটের একটি সঠিক প্রতিরূপ।
2. তারপর আপনার স্টেজিং সাইটে থিমটি ইনস্টল করুন।
3. একটি নিরাপত্তা প্লাগইন সক্রিয় করুন এবং একটি স্ক্যান চালান।

চলুন ধাপে ঢুকে পড়ি...

ধাপ 1:একটি স্টেজিং সাইট তৈরি করুন

ক আপনার ওয়েবসাইটে BlogVault ডাউনলোড এবং ইনস্টল করুন।

খ. ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে BlogVault নির্বাচন করুন। এরপরে, আপনার ইমেল আইডি ঢোকান, তারপর শুরু করুন-এ ক্লিক করুন।

গ. এর পরে, BlogVault আপনাকে একটি অ্যাকাউন্ট তৈরি করতে বলবে। আপনাকে যা করতে হবে তা হল একটি পাসওয়ার্ড লিখুন।

d তারপরে আপনাকে ব্লগভল্ট ড্যাশবোর্ডে আপনার সাইট যোগ করতে বলা হবে। শুধু যোগ করুন এ ক্লিক করুন।

e BlogVault আপনার সাইটের সম্পূর্ণ ব্যাকআপ নেওয়া শুরু করবে। প্রক্রিয়া শেষ হওয়ার জন্য অপেক্ষা করুন।

চ এখন BlogVault ড্যাশবোর্ডে, Sites-এ ক্লিক করুন এবং তারপর আপনার ওয়েবসাইট নির্বাচন করুন.

g পরবর্তী পৃষ্ঠায়, স্টেজিং বিভাগে নিচে স্ক্রোল করুন এবং মঞ্চ যোগ করুন> জমা দিন নির্বাচন করুন। BlogVault আপনার জন্য একটি স্টেজিং সাইট তৈরি করা শুরু করবে।

জ. স্টেজিং সাইট প্রস্তুত হলে, আপনাকে একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড দেওয়া হবে। নিশ্চিত করুন যে আপনি কোথাও এটি নোট করছেন। পরবর্তী ধাপে আপনার এটি প্রয়োজন হবে।

i পরবর্তী ধাপ হল স্টেজিং সাইট ভিজিট করুন-এ ক্লিক করে স্টেজিং সাইট খুলতে হবে।

j স্টেজিং সাইটটি একটি নতুন ট্যাবে খোলার সাথে সাথে, আপনাকে আগের ধাপে উল্লেখ করা ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখতে বলা হবে। স্টেজিং সাইটটি অননুমোদিত অ্যাক্সেসের বিরুদ্ধে সুরক্ষিত করার জন্য পাসওয়ার্ড দ্বারা সুরক্ষিত।

k. আপনি এখন আপনার স্টেজিং সাইট অ্যাক্সেস করতে সক্ষম হওয়া উচিত. লগইন পৃষ্ঠা খুলতে আপনার URL-এর শেষে শুধু /wp-admin/ যোগ করুন।

l আপনি আপনার লাইভ সাইট অ্যাক্সেস করতে ব্যবহার করেন সেই একই শংসাপত্র দিয়ে স্টেজিং সাইটে লগ ইন করুন৷

ধাপ 2:স্টেজিং সাইটে থিম ইনস্টল করুন

নতুন স্টেজিং সাইটে থিমটি ইনস্টল করুন ঠিক যেভাবে আপনি লাইভ সাইটে এটি করবেন। ওয়ার্ডপ্রেস ড্যাশবোর্ড খুলুন, চেহারা> থিম-এ নেভিগেট করুন এবং থিম আপলোড করুন।

ধাপ 3:স্টেজিং সাইটে MalCare স্ক্যানার ইনস্টল করুন এবং একটি স্ক্যান চালান

আমরা আগের বিভাগে ম্যালকয়ার স্ক্যানার কীভাবে ব্যবহার করতে হয় তা কভার করেছি। সেই বিভাগে ঝাঁপ দিতে এখানে ক্লিক করুন এবং নির্দেশাবলী সাবধানে অনুসরণ করুন।

> থিমগুলি ম্যানুয়ালি স্ক্যান করা হচ্ছে

আপনি অনেকেই আপনার ওয়েবসাইটে নতুন প্লাগইন ইনস্টল করতে অনিচ্ছুক। আপনি যত বেশি প্লাগইন ব্যবহার করবেন, তত বেশি সময় আপনি সেগুলি পরিচালনা করতে ব্যয় করবেন।

সেক্ষেত্রে, কেন থিমগুলি ম্যানুয়ালি স্ক্যান করার চেষ্টা করবেন না?

আমরা এখানে অগ্রসর হব।

ম্যালওয়্যার সনাক্ত করার সবচেয়ে কার্যকর উপায় ম্যানুয়ালি একটি থিম স্ক্যান করা হয় না। অনেক ফাইল আছে, কভার করার জন্য অনেক বেশি স্থল। আপনি সমস্ত ক্ষতিকারক স্ক্রিপ্ট সনাক্ত করতে ব্যর্থ হতে বাধ্য।

তদুপরি, আপনি যদি একজন পাকা বিকাশকারী না হন তবে এই পদ্ধতিটি ব্যর্থ হতে বাধ্য। খারাপ কোড থেকে ভাল কোড বলা কঠিন।

এটি বলেছে, আপনি এটি চেষ্টা করে দেখতে চান, এখানে একটি নিবন্ধ রয়েছে যা আপনাকে এটি করতে সহায়তা করবে – কীভাবে একটি ম্যানুয়াল ম্যালওয়্যার স্ক্যান করবেন?

আপনি যদি আপনার থিমে ম্যালওয়্যার সংক্রমণ খুঁজে পান, তাহলে অবিলম্বে এটি পরিষ্কার করুন। আপনি যত বেশি অপেক্ষা করবেন, সংক্রমণ ততই ছড়িয়ে পড়বে এবং কে বলতে পারে এটি আপনার সাইটের কী ক্ষতি করবে!

কিভাবে সংক্রমিত ওয়ার্ডপ্রেস থিম পরিষ্কার করবেন?

আপনি যদি ম্যালওয়ারের জন্য ওয়ার্ডপ্রেস থিম স্ক্যান করতে MalCare ব্যবহার করেন তবে আপনি থিমটি পরিষ্কার করতেও এটি ব্যবহার করতে পারেন।

1. একটি ইনস্টল করা থিম পরিষ্কার করা

ক MalCare এর ড্যাশবোর্ড খুলুন এবং আপনার ওয়েবসাইট নির্বাচন করুন।

খ. পরবর্তী পৃষ্ঠায়, নিরাপত্তা নামে একটি বিভাগ রয়েছে৷ অটো-ক্লিন-এ ক্লিক করুন এবং MalCare আপনার সাইট পরিষ্কার করা শুরু করবে।

সাইটটি পরিষ্কার করতে MalCare-এর মাত্র কয়েক মিনিট সময় লাগবে।

দ্রষ্টব্য যে MalCare-এর অটো-ক্লিন বৈশিষ্ট্যটি একটি প্রিমিয়াম পরিষেবা তাই আপনাকে আপগ্রেড করতে বলা হবে৷ আপনি প্রতি বছর $99 এর বিনিময়ে একটি ওয়েবসাইট যতবার চান ততবার পরিষ্কার করতে পারেন। আরও তথ্যতে MalCare মূল্য ।

2. ইনস্টল করার আগে একটি থিম পরিষ্কার করা

আপনি আপনার ওয়েবসাইটে যে থিমটি ইনস্টল করতে চান তা যদি সংক্রামিত হয় তবে একটি বিকল্প থিম খুঁজে বের করা এবং এটি ব্যবহার করা ভাল।

আপনি ইন্টারনেট থেকে ডাউনলোড করার সময় থিমটি ইতিমধ্যেই ম্যালওয়্যার-সংক্রমিত ছিল৷ এটা সম্ভব যে বিক্রেতারা ইচ্ছাকৃতভাবে একটি দূষিত থিম পেডলিং করছে যাতে তারা পরে আপনার সাইট হ্যাক করতে পারে।

যদি তাদের ম্যালওয়্যার সংক্রমণ সম্পর্কে কোনো ধারণা না থাকে, তাহলে আপনি যে পণ্য বিক্রি করছেন বা দিচ্ছেন সেগুলোর গুণমানকে বিশ্বাস করতে পারবেন না।

এমনকি আপনি যদি থিমটি পরিষ্কার করেন এবং এটি ইনস্টল করেন তবে আপনি আপনার সাইটটিকে ঝুঁকির মধ্যে ফেলছেন। যদি থিমটি খারাপভাবে কোড করা হয় তবে হ্যাকাররা সহজেই একটি দুর্বলতা খুঁজে পেতে পারে এবং আপনার সাইটে অ্যাক্সেস পেতে এটিকে কাজে লাগাতে পারে।

আপনি যদি থিমটি কিনে থাকেন, তাহলে ফেরত চেয়ে নিন।

আপনি যদি এটি বিনামূল্যে পেয়ে থাকেন তবে সেই মার্কেটপ্লেস থেকে আর কখনও পণ্য ব্যবহার করবেন না।

ওয়ার্ডপ্রেস রিপোজিটরি বা জনপ্রিয় মার্কেটপ্লেস এবং বিক্রেতাদের থেকে আপনার থিম পান যেমনথিমফরেস্ট, এলিগ্যান্ট থিমস, মাইথিমশপ, এথিমস, ইত্যাদি।

> সংক্রমিত থিম ম্যানুয়ালি পরিষ্কার করা

একটি সংক্রামিত থিম ম্যানুয়ালি পরিষ্কার করা একটি পাকা বিকাশকারীর কাছে সবচেয়ে ভাল। এটি বলেছে, এমনকি 10+ অভিজ্ঞতা সহ ওয়ার্ডপ্রেস পেশাদাররাও কোডের একটি অংশ মুছতে নারাজ।

কিছু পিএইচপি ফাংশন যেমন eval, base64_decode, gzinflate ইত্যাদি ডিফল্টরূপে ক্ষতিকারক নয়। অনেক প্লাগইন এই ফাংশনগুলিকে অপারেশন চালাতে ব্যবহার করে। আপনি যদি একটি বৈধ কোড মুছে ফেলেন, তাহলে এটি আপনার ওয়েবসাইট ভেঙ্গে দেবে।

কিন্তু আপনি যদি দুঃসাহসিক বোধ করেন তবে ঠিক এগিয়ে যান এবং এই গাইডের সাহায্যে আপনার থিমগুলি পরিষ্কার করুন – ক্লিনিং ওয়ার্ডপ্রেস থিম হ্যাকড

আপনি যদি অর্ধেক পথ ছেড়ে দেন, তাহলে থিম পরিষ্কার করতে ম্যালকয়ার ব্যবহার করুন।

যতক্ষণ আপনি একটি ওয়ার্ডপ্রেস সাইট চালাচ্ছেন, ততক্ষণ আপনাকে নিশ্চিত করতে হবে যে আপনি আপনার সাইটকে সংক্রামিত থিমের বিরুদ্ধে রক্ষা করছেন। আপনি নিতে পারেন যে কিছু মৌলিক পদক্ষেপ আছে. তবে আমরা এটিতে যাওয়ার আগে, আসুন আপনার সাইটে একটি সংক্রামিত থিম ইনস্টল করার প্রভাবের দিকে নজর দেওয়া যাক৷

আপনার সাইটে একটি সংক্রামিত ওয়ার্ডপ্রেস থিমের প্রভাব

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে একটি সংক্রামিত থিম ইনস্টল করার ফলে বিধ্বংসী পরিণতি হতে পারে। এটি আপনার সাইটের ক্ষতি করতে পারে যা আপনার ব্যবসা এবং আপনার আয়ের উপর নেতিবাচক প্রভাব ফেলতে পারে।

1. প্রত্যক্ষ প্রভাব

যখন হ্যাকাররা আপনার সাইটকে সংক্রমিত করে, তখন তারা ক্ষতিকারক কাজ করে যেমন:

দর্শক চুরি করা – হ্যাকারদের সবচেয়ে সাধারণ জিনিসগুলির মধ্যে একটি হল, আপনার ওয়েবসাইট থেকে অন্য সাইটগুলিতে দূষিত পুনঃনির্দেশ স্থাপন করা। এই সাইটগুলি সাধারণত ভিজিটরের ব্যক্তিগত ডেটা চুরি করার জন্য ডিজাইন করা ফিশিং সাইট। এগুলি প্রাপ্তবয়স্কদের সাইট বা অনলাইন স্টোরও হতে পারে যেগুলি নকল পণ্য বিক্রি করে৷

৷

ডেটা চুরি করা – হ্যাকাররা লগইন শংসাপত্র, ক্রেডিট কার্ড পেমেন্ট তথ্য, এমনকি আপনার গ্রাহকদের ব্যক্তিগত যোগাযোগের তথ্য চুরি করতে পারে। তারা এই ধরনের ডেটা বিক্রি করতে পারে বা আরও দূষিত স্কিম চালানোর জন্য এটি ব্যবহার করতে পারে।

অবাঞ্ছিত বিজ্ঞাপন একীভূত করা – হ্যাকাররা আপনার বিজ্ঞাপনের স্থান হাইজ্যাক করে এবং তাদের নিজস্ব বিজ্ঞাপন প্রদর্শন করে। এখানেও, এই বিজ্ঞাপনগুলি দর্শকদের ক্ষতিকারক সাইট, প্রাপ্তবয়স্কদের সাইট এবং এর মতো করে নিয়ে যেতে পারে৷

2. SEOর উপর প্রভাব

ধীরগতির ওয়েবসাইট – তাদের দূষিত কাজ চালানোর জন্য, হ্যাকাররা আপনার ওয়েবসাইটের সম্পদ ব্যবহার করে। এটি আপনার সার্ভারে একটি ভারী লোড রাখে এবং এটি আপনার সাইটের কর্মক্ষমতা কমিয়ে দেয় এবং এটিকে ধীর করে দেয়।

এসইও র‍্যাঙ্কিং-এ নামানো - Google-এর SERPs (সার্চ ইঞ্জিন ফলাফল পৃষ্ঠা) শীর্ষে যাওয়া সহজ কাজ নয়। এসইও র‍্যাঙ্ক অর্জনের জন্য নিরন্তর প্রচেষ্টা লাগে। র‌্যাঙ্কিং ফ্যাক্টরগুলির মধ্যে একটি হল আপনার সাইটের গতি। যখন Google শনাক্ত করে যে আপনার সাইট ধীরগতির, তখন আপনার র‌্যাঙ্কিং কমে যাবে। এছাড়াও, যদি আপনার দর্শকদের পুনঃনির্দেশিত করা হয়, তাহলে এটি ট্র্যাফিকেরও মারাত্মক ক্ষতির কারণ হবে৷

৷

গুগল ব্ল্যাকলিস্ট – পরবর্তীতে, Google এবং অন্যান্য সার্চ ইঞ্জিনগুলি নিয়মিত সাইটগুলি ক্রল করে এবং যদি তারা আপনার সাইটে এই ধরনের কোড শনাক্ত করে, তাহলে তারা অবিলম্বে আপনার সাইটটিকে কালো তালিকাভুক্ত করবে বা আপনার google adwords অ্যাকাউন্ট স্থগিত করবে। তারা দর্শকদের একটি সতর্কবাণী প্রদর্শন করে যে তাদের সুরক্ষার জন্য আপনার সাইট সংক্রমিত হয়েছে। এটি সম্পর্কে আরও জানতে Google ব্ল্যাকলিস্ট রিমুভালে এই নির্দেশিকাটি দেখুন।

3. ওয়েব হোস্ট সাসপেনশন

একবার আপনার হোস্টিং প্রদানকারী আপনার সাইটে ম্যালওয়্যার শনাক্ত করলে, তারা আপনার অ্যাকাউন্ট স্থগিত করবে এবং আপনার সাইটটিকে অফলাইনে নিয়ে যাবে।

তারা এটি করে কারণ হ্যাকাররা সর্বদা তাদের দূষিত কার্যকলাপ চালানোর জন্য আপনার সার্ভারের সংস্থানগুলি ব্যবহার করে। আপনি কেবল আপনার সার্ভারের সংস্থান সীমাতে পৌঁছাবেন না, এটি আপনার সার্ভারের গতি এবং কর্মক্ষমতাকেও প্রভাবিত করবে। আপনি যদি একটি শেয়ার্ড সার্ভার ব্যবহার করেন, তাহলে আপনার সাইট একই সার্ভারে থাকা অন্যান্য সাইটের কর্মক্ষমতা কমিয়ে আনতে পারে।

অনেক হোস্টের ম্যালওয়্যারের বিরুদ্ধে খুব কঠোর নীতি রয়েছে এবং আপনার ওয়েবসাইট হ্যাক হওয়ার একাধিক ঘটনা থাকলে তারা স্থায়ীভাবে তাদের প্ল্যাটফর্ম থেকে আপনার সাইট নিষিদ্ধ করতে পারে।

4. ব্র্যান্ড চিত্র এবং খ্যাতি

বলা বাহুল্য, দর্শকরা যখন আপনার সাইটে হ্যাকারদের দ্বারা প্রতারিত এবং প্রতারিত হয়, তখন তারা আপনার ব্র্যান্ডের প্রতি তাদের বিশ্বাস হারাবে। সম্ভবত অনেক দর্শক আপনার ওয়েবসাইটে ফিরে আসবে না।

সুতরাং, আপনার ওয়ার্ডপ্রেস সাইটে শুধুমাত্র বিশ্বস্ত থিম ব্যবহার করা খুবই গুরুত্বপূর্ণ। তাই আর কোনো ঝামেলা ছাড়াই, আসুন ওয়ার্ডপ্রেস থিম স্ক্যান করে দূষিত কোডের জন্য স্ক্যান করি যাতে সেগুলি ব্যবহার করা নিরাপদ।

কিভাবে আপনার থিমকে ম্যালওয়্যার সংক্রমণ থেকে রক্ষা করবেন

এখন আপনি আপনার থিম পরিষ্কার করেছেন, আপনাকে নিশ্চিত করতে হবে যে আপনার থিম আর কখনও সংক্রমিত না হয়। আপনাকে যা করতে হবে তা এখানে:

1. শুধুমাত্র বিশ্বস্ত উৎস থেকে থিম ব্যবহার করুন

একটি থিম নির্বাচন করার সময়, শুধুমাত্র বিশ্বস্ত উত্স ব্যবহার করুন. এর মধ্যে রয়েছে ওয়ার্ডপ্রেস থিম রিপোজিটরি, থিম ফরেস্ট, মোজো থিম, ক্রিয়েটিভ থিম, থিমস্ন্যাপ, ডব্লিউপি ইডেন, ইনকথিম, ডিমার্টফাই, অ্যাপ থিমস ইত্যাদি।

এই মার্কেটপ্লেসগুলি তাদের ডেভেলপারদের তাদের প্ল্যাটফর্মে অনুমতি দেওয়ার আগে তাদের পরীক্ষা করে। তাদের কঠোর নির্দেশিকা এবং নীতি রয়েছে যা বিকাশকারীদের মেনে চলতে হবে।

পাইরেটেড এবং নালড থিমগুলি ব্যবহার করা এড়িয়ে চলুন কারণ সেগুলি ম্যালওয়্যার দ্বারা ইনজেকশনের হতে পারে৷ প্রিমিয়াম প্লাগইনগুলি কিছুটা ব্যয়বহুল হতে পারে। কিন্তু ভাল খবর হল, সেখানে অনেক বিনামূল্যের থিম পাওয়া যায়।

2. ইনস্টল করার আগে সর্বদা আপনার থিম স্ক্যান করুন

আপনি একটি বিশ্বস্ত উত্স থেকে আপনার থিম ডাউনলোড করুন বা না করুন, আমরা এখনও আপনার ওয়েবসাইটে এটি ইনস্টল করার আগে আপনার থিম স্ক্যান করার পরামর্শ দিই৷ কয়েক সেকেন্ডের মধ্যে ফাইল স্ক্যান করতে VirusTotal-এর মতো স্বয়ংক্রিয় অনলাইন টুল ব্যবহার করা সহজ। একবার আপনি নিশ্চিত হন যে এটি ব্যবহার করা নিরাপদ, আপনি এগিয়ে যেতে পারেন এবং আপনার WordPress সাইটে এটি ইনস্টল করতে পারেন৷

3. আপনার থিম এডিটর নিষ্ক্রিয় করুন

আমরা আগে উল্লেখ করেছি যে থিম সম্পাদক আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডের মাধ্যমে অ্যাক্সেসযোগ্য। যদি হ্যাকাররা আপনার সাইটে প্রবেশ করতে পরিচালনা করে, তাহলে তারা আক্রমণ করে প্রথম জিনিসগুলির মধ্যে একটি হল আপনার থিম সম্পাদক কারণ এটি তাদের ড্যাশবোর্ড থেকে সরাসরি আপনার ওয়ার্ডপ্রেস ফাইলগুলিতে অ্যাক্সেস দেয়। তারা ব্যাকডোর তৈরি করতে এই সম্পাদক ব্যবহার করতে পারে যা তাদের আপনার সাইটে গোপন অ্যাক্সেস দেবে। আপনার যদি এই বৈশিষ্ট্যটির প্রয়োজন না হয়, আমরা দৃঢ়ভাবে এটি নিষ্ক্রিয় করার পরামর্শ দিই। আপনি এটি দুটি উপায়ে করতে পারেন:

• MalCare সিকিউরিটি প্লাগইন ব্যবহার করে
  • শুধু ম্যালকয়ার ড্যাশবোর্ড অ্যাক্সেস করুন এবং আপনার সাইটে ক্লিক করুন।
  • এরপর, 'নিরাপত্তা'-এ যান এবং 'ওয়ার্ডপ্রেস হার্ডেনিং' নির্বাচন করুন৷
  • এখানে, আপনি ফাইল এডিটর নিষ্ক্রিয় করতে পারেন। এটিতে ক্লিক করে, আপনি আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে থিম এবং প্লাগইন সম্পাদকগুলি নিষ্ক্রিয় করতে পারেন।
    
• ম্যানুয়ালি আপনার wp-config.php ফাইল সম্পাদনা করে
  • এই পদ্ধতিটি ঝুঁকিপূর্ণ এবং ক্ষুদ্রতম ভুল আপনার সাইটকে ভেঙে দিতে পারে। আমরা আপনার সাইটের সম্পূর্ণ ব্যাকআপ নেওয়ার সুপারিশ করি এই পদ্ধতিতে এগিয়ে যাওয়ার আগে।
  • আপনার ওয়েব হোস্টিং অ্যাকাউন্ট অ্যাক্সেস করুন এবং cPanel-এ যান . এখানে, ফাইল ম্যানেজার> Public_html বেছে নিন
  • এরপর, wp-config ফাইল খুঁজুন ডান-ক্লিক করুন, এবং 'সম্পাদনা' নির্বাচন করুন৷৷
  • নিম্নলিখিত কোডটি লাইনের ঠিক আগে পেস্ট করুন যা বলে 'এটাই সব, সম্পাদনা বন্ধ করুন! শুভ প্রকাশ' :

define( 'DISALLOW_FILE_EDIT', true );

আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে থিম সম্পাদক নিষ্ক্রিয় করা হবে।

WP-Config ফাইল ব্যবহার করে আপনার ওয়ার্ডপ্রেস সাইট রক্ষা করার সম্পূর্ণ নির্দেশিকা দেখুন।

4. নিষ্ক্রিয় থিমগুলি মুছুন৷

ওয়ার্ডপ্রেস সাইটের মালিকদের জন্য বিভিন্ন থিম ইনস্টল করা এবং চেষ্টা করা সাধারণ। কিন্তু প্রায়ই, আমরা যে থিমগুলি ব্যবহার করছি না তা মুছে দিতে ভুলে যাই৷

৷

আপনার ওয়েবসাইটের প্রতিটি উপাদান হ্যাকারদের নিষ্ক্রিয় থিম সহ আপনার সাইটে প্রবেশ করার আরেকটি সুযোগ দেয়। সুতরাং, শুধুমাত্র আপনি যে থিম ব্যবহার করছেন তা রাখা এবং বাকিগুলি মুছে ফেলা ভাল।

আপনি এই পদক্ষেপগুলি বাস্তবায়ন করার পরে, আমরা নিশ্চিত যে আপনার ওয়ার্ডপ্রেস থিম সুরক্ষিত৷

৷

এরপর কি?

আমরা নিশ্চিত যে আপনি যদি উপরে তালিকাভুক্ত সমস্ত ওয়ার্ডপ্রেস থিম নিরাপত্তা পরীক্ষা অনুসরণ করেন, তাহলে আপনার থিম ক্ষতিকারক সংক্রমণ থেকে নিরাপদ থাকবে।

এটি বলেছে, শুধুমাত্র আপনার থিম সুরক্ষিত করা আপনার ওয়েবসাইটকে হ্যাক আক্রমণ থেকে রক্ষা করবে না।

আপনাকে বিভিন্ন ফ্রন্টে আপনার ওয়েবসাইট সুরক্ষিত করতে হবে। আমরা একটি নিবন্ধ সংকলন করেছি যা আপনাকে ঠিক এটি করতে সহায়তা করবে, ওয়ার্ডপ্রেস সিকিউরিটির এই নির্দেশিকাটি দেখুন।

এই নির্দেশিকা আপনাকে বিভিন্ন নিরাপত্তা ব্যবস্থা নিতে সাহায্য করবে। তাদের মধ্যে কিছু বাধ্যতামূলক, অন্যদের থাকা ভাল।

আপনার নেওয়া সবচেয়ে গুরুত্বপূর্ণ নিরাপত্তা ব্যবস্থাগুলির মধ্যে একটি হল ম্যালকেয়ারের মতো একটি ওয়ার্ডপ্রেস নিরাপত্তা প্লাগইন ইনস্টল করা৷

এটি আপনার সাইট এবং আগত ট্রাফিকের মধ্যে একটি ফায়ারওয়াল স্থাপন করবে। এটি আপনার লগইন পৃষ্ঠাকে নৃশংস শক্তির আক্রমণ থেকে রক্ষা করবে। MalCare প্রতিদিন আপনার সাইট স্ক্যান করবে এবং আপনার ওয়েবসাইট হ্যাক হয়ে গেলে তাৎক্ষণিকভাবে পরিষ্কার করতে সাহায্য করবে। এটি আপনাকে হ্যাক আক্রমণ থেকে আপনার সাইটকে রক্ষা করার জন্য সাইট শক্ত করার ব্যবস্থা নিতে সক্ষম করবে।

ইনস্টল করুন MalCare নিরাপত্তা পরিষেবা এখনই!