আপনার ওয়ার্ডপ্রেস সাইট থেকে wp-feed.php ও wp-tmp.php ম্যালওয়্যার অপসারণ করুন

আপনার ম্যালওয়্যার স্ক্যানার কি আপনাকে সতর্ক করছে যে "আপনার সাইট হ্যাক হয়েছে" কিন্তু আপনাকে সেটি ঠিকমতো দেখাচ্ছে?

ভিজিটররা কি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে স্প্যাম বিজ্ঞাপনের জন্য শিকায়ত করছে কিন্তু আপনি কিছুই দেখতে পাচ্ছেন না?

খুব সম্ভব আপনার সাইট হ্যাক করা হয়েছে।

হ্যাকাররা চতুরাই তাদের হ্যাকগুলো লুকাতে পারে সাইট মালিকদের থেকে যাতে সেগুলো অনদেখা থাকে এবং তারা দীর্ঘদিন ওয়েবসাইট এক্সপ্লয়েট করতে পারে।

wp-feed.php হলো সবচেয়ে চতুরাই ছদ্মবেশ ধরা হ্যাকগুলোর একটি।

সাইট মালিকের চোখ থেকে লুকানো থাকা, এটি আপনার ভিজিটরদের অবৈধ পণ্য, ড্রাগ, এবং অ্যাডাল্ট কন্টেন্টের বিজ্ঞাপন দেখায়।

আপনি যদি এটাকেও সনাক্ত করতে পারেন, তবে সংক্রমণ কত জায়গায় ছড়িয়ে পড়েছে সেটি খুঁজে বের করা না শুধু কঠিন বরং কখনো কখনো অসম্ভব। সংক্রমণ অপসারণ করা জটিল এবং কঠিন। আপনি যদি সেটি অপসারণ করতে পারেন, ১০ কেসে ৮ কেসে সংক্রমণ ফিরে আসে।

নিচের লাইন: একটি ওয়ার্ডপ্রেস ওয়েবসাইট থেকে wp-feed.php সংক্রমণ অপসারণ করা কঠিন।

সৌভাগ্য, আমরা এই ম্যালওয়্যারের সাথে অসংখ্য বার মোকাবিলা করেছি। গত দশক ধরে, আমরা শুধু wp-feed হাজার হাজার ওয়ার্ডপ্রেস ওয়েবসাইট থেকে সফলভাবে অপসারণ করেছি নয়, বরং পুনঃসংক্রমণও প্রতিরোধ করেছি।

চিন্তা করবেন না। আপনি ভালো হাতের আশ্রয়ে আছেন।

এই আর্টিকেলে, আপনি শিখবেন:

• wp-feed.php ম্যালওয়্যার কীভাবে কাজ করে এবং আপনার ওয়েবসাইটকে কীভাবে প্রভাবিত করে
• আপনার সাইট থেকে এটি কীভাবে অপসারণ করবেন
• ভবিষ্যতে পুনঃসংক্রমণ কীভাবে প্রতিরোধ করবেন

wp-feed.php ও wp-tmp.php কী? (কারণ, লক্ষণ, ও পুনঃসংক্রমণ)

সংক্ষেপে: WP-Feed হলো একটি ম্যালওয়্যার যা ওয়েবসাইটে ম্যালিশাস বিজ্ঞাপন প্রদর্শন করে। লক্ষ্য হলো আপনার ভিজিটরদের বিজ্ঞাপনগুলোর ওপর ক্লিক করিয়ে একটি ম্যালিশাস ওয়েবসাইটে রিডাইরেক্ট করা।

আপনি অবশ্য চিন্তা করছেন –

> আমার ওয়েবসাইট কীভাবে সংক্রমিত হলো?

সংক্রমণ সাধারণত নালড প্লাগইন বা থিম ব্যবহার করার কারণে হয়।

নালড সফ্টওয়্যার ব্যবহার করা প্রলোভনীয় কারণ এগুলো বিনামূল্যে প্রিমিয়াম ফিচার দেয়। অনেকের মনে হয় নালড সফ্টওয়্যার ভালোবাসা থেকে বিতরণ করা হয়।

সাধারণত বিষয়টি তার থেকে ভিন্ন। নালড সফ্টওয়্যার বিতরণ করা হয় যাতে হ্যাকাররা আপনার সাইটে সহজে প্রবেশ পा सके।

নালড প্লাগইন বা থিম ম্যালওয়্যার থেকে ভরা থাকে। আপনি যখন একটি নালড থিম বা প্লাগইন আপনার ওয়েবসাইটে ইনস্টল করেন, আপনি মূলত হ্যাকারদের আপনার সাইটে প্রবেশের দরজা খুলে দিচ্ছেন।

নালড সফ্টওয়্যারের বাইরে, পুরনো প্লাগইন ও থিমও আক্রান্ত হতে পারে। হ্যাকাররা এই দুর্বলতাগুলো এক্সপ্লয়েট করে আপনার সাইটে ঢুকে पड़ে।

তারা দুর্বল ব্যবহারকারীর নাম ও পাসওয়ার্ড-ও এক্সপ্লয়েট করে যেমন "admin" এবং "p@ssword." দুর্বল শংসাপত্র অনুমান করা সহজ।

একজন হ্যাকার আপনার ব্যবহারকারীর নাম অনুমান করে লগইন করতে পারে, এবং সরাসরি wp-feed.php ম্যালওয়্যার আপনার ওয়েবসাইটে ইমপ্লান্ট করতে পারে।

> হ্যাকাররা কেন wp-feed.php দিয়ে সাইট সংক্রমিত করে?

লক্ষ্য হলো আপনার ভিজিটরদের চুরি করে তাদের নকল সার্ভিস বা পণ্য কিনতে ফাঁসিয়ে টাকা আর্জন করা।

আশ্চর্য বিষয় হলো তারা কত চতুরাই অনেক সময় সাইট মালিককে একটু হিন্ট দিয়ে বিনা এই কাজটি করে ফেলে।

যা আমাদের এই প্রশ্নে আনে –

> এই সংক্রমণের লক্ষণগুলো খুব কঠিন কেন?

একবার হ্যাকাররা আপনার ওয়েবসাইটে প্রবেশ পেলে, তারা দুটি ফাইল (wp-feed.php ও wp-tmp.php) আপনার wp-includes ফোল্ডারে ইমপ্লান্ট করে।

wp-includes ফোল্ডার আপনার ওয়ার্ডপ্রেস কোরের একটি অংশ। আপনার ওয়েবসাইটের থিমটি এখানে থাকে।

WP feed ফাইলটি অন্যান্য ওয়ার্ডপ্রেস ফাইলগুলোক সংক্রমিত করা শুরু করে, বিশেষ করে function.php, যা আপনার এক্টিভ থিমের অংশ।

function.php-র ভিতর থেকে, হ্যাকাররা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে ম্যালিশাস পপ-আপ বিজ্ঞাপন প্রদর্শন করতে পারে।

আসল ডায়াবোলিক্যাল পার্ট হলো বিজ্ঞাপনগুলো শুধু নতুন ভিজিটরদের দেখায়, পুনরাবৃত্তি ভিজিটরদের নয়। ম্যালওয়্যার আপনার সাইটের ভিজিটরদের রেকর্ড করে যাতে শুধু নতুন ভিজিটররা বিজ্ঞাপন দেখে। এটি সনাক্তকরণ প্রতিরোধের একটি বুদ্ধিমান উপায়।

অতএব আপনি, আপনার নিজস্ব সাইটের একজন ঘনিষ্ঠ ভিজিটর হিসেবে, হ্যাকের কোনো লক্ষণই লক্ষ্য করবেন না।

wp-feed.php ম্যালওয়্যার কীভাবে পরিষ্কার করবেন?

সংক্রমণ অপসারণের দুটি উপায় আছে। সেগুলো হলো –

১. একটি প্লাগইন ব্যবহার করে (সহজ)

২. ম্যানুয়ালি করা (কঠিন)

প্রতিটি পদ্ধতিতে ডুব যাই।

১. প্লাগইন দিয়ে WP-Feed.php ম্যালওয়্যার অপসারণ (সহজ পথ)

আপনার কিছুর সাইটে ইতিমধ্যে একটি নিরাপত্তা প্লাগইন ইনস্টল করা থাকতে পারে। সম্ভবত এই প্লাগইনটিই আপনাকে ম্যালিশাস ফাইলগুলো – wp-includes/wp-feed.php এবং wp-includes/wp-tmp.php সম্পর্কে সতর্ক করেছিল।

বেশিরাগ নিরাপত্তা প্লাগইন ম্যালওয়্যার রিমুভাল সেবা অফার করে, কিন্তু খুব কমই MalCare Security-এর মতো দ্রুত এবং কার্যকরভাবে করতে পারে।

• MalCare আপনার সাইট ৬০ সেকেন্ডের অধীনে পরিষ্কার করবে। আপনাকে কোনো টিকিট উত্থাপন করতে হবে না। আপনাকে কোনো কিউতে অপেক্ষা করতে হবে না। আপনাকে আপনার সাইটের শংসাপত্র কোনো থার্ড পার্টি প্লাগইনকে দিতে হবে না।
• শুধু সেটাই নয়, প্লাগইনটি প্রতিটি কোণা-কন্যা তল্লাশি করে লুকানো ম্যালওয়্যার খুঁজে বের করতে। এটি আপনার সাইটে উপস্থিত প্রতিটি ম্যালিশাস স্ক্রিপ্ট খুঁজে পায়।
• এটি অ-পারম্পরিক পদ্ধতি ব্যবহার করে নতুন এবং ভালোভাবে লুকানো ম্যালওয়্যার সনাক্ত করতে। এটি কোডের আচরণ ভালোভাবে বিশ্লেষণ করে ম্যালিশাস ইচ্ছা সনাক্ত করতে। এটি নিশ্চিত করতে সাহায্য করে যে এটি ভালো কোডকে মন্দ বলে চিহ্নিত করছে না।
• এটি সকল কাজ কয়েক মিনিটের মধ্যে করে ফেলে।

চলুন MalCare দিয়ে wp-feed.php সংক্রমণ পরিষ্কার করি।

ধাপ ১: আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে MalCare Security ইনস্টল ও এক্টিভেট করুন।

ধাপ ২: আপনার ড্যাশবোর্ড মেনু থেকে, MalCare সিলেক্ট করুন। আপনার ইমেল ঠিকানা দিন এবং Secure Site Now-এ ক্লিক করুন।

ধাপ ৩: পরবর্তী পৃষ্ঠায়, আপনাকে একটি পাসওয়ার্ড দিতে হবে, এবং তারপর আপনার URL দিতে হবে।

MalCare অবিলম্বে আপনার ওয়েবসাইট স্ক্যান শুরু করবে। উদ্দেশ্য হলো আপনার ওয়েবসাইটে উপস্থিত ম্যালিশাস কোডের প্রতিটি উদাহরণ খুঁজে বের করা।

এর মানে, এটি শুধু wp-feed.php এবং wp-tmp.php ফাইলগুলোই সনাক্ত করবে না, বরং আপনার ওয়ার্ডপ্রেস ফাইলগুলোক সংক্রমিত করা সকল ম্যালিশাস কোড, function.php ফাইলে লুকানো উদাহরণসহ।

আপনি নিশ্চিত থাকতে পারেন যে প্লাগইনটি আপনার সাইটে উপস্থিত প্রতিটি ব্যাকডোরও খুঁজে বের করবে, যাতে পুনঃসংক্রমণ रोका যায়।

ম্যালিশাস স্ক্রিপ্টগুলো খুঁজে পেলে, প্লাগইনটি আপনাকে সতর্ক করবে।

এরপর, আপনাকে আপনার সাইট পরিষ্কার করতে হবে।

দয়া করে মনে রাখবেন যে MalCare-এর ম্যালওয়্যার রিমুভাল একটি প্রিমিয়াম ফিচার। এটি একমাত্র ইনস্ট্যান্ট ম্যালওয়্যার রিমুভাল প্লাগইন। বছরে $99-এ, আপনি একটি সাইট যতবার চান ততবার পরিষ্কার করতে পারেন, এবং সর্বোত্তম সুরক্ষা পেতে পারেন যা আপনি সম্ভবত পেতে পারেন। আরও জানুন MalCare Pricing-এর সম্পর্কে।

ধাপ ৪: আপনার ওয়েবসাইট থেকে wp-feed.php-এর প্রতিটি চিহ্ন অপসারণ করতে, আপনাকে শুধু Auto-Clean বাটনে ক্লিক করতে হবে।

MalCare অবিলম্বে আপনার সাইট পরিষ্কার করা শুরু করবে।

এটাই সব, বন্ধুরা। প্লাগইন দিয়ে আপনার ওয়েবসাইট কীভাবে পরিষ্কার করবেন সেটি ছিল।

২. ম্যানুয়ালি WP-Feed.php ম্যালওয়্যার অপসারণ (কঠিন পথ)

ম্যানুয়ালি সংক্রমণ অপসারণ করা 꽤 চ্যালেঞ্জিং, কারণ, এই ধরনের সংক্রমণে, অনেক মুভিং পিস থাকে।

• হ্যাকার দুটি ম্যালিশাস ফাইল আপলোড করে – wp-feed.php ও wp-tmp.php। শুরুতে আপনাকে সেগুলো অপসারণ করতে হবে। এটি সম্ভবত একমাত্র সহজ অংশ।
• সংক্রমণ অন্যান্য ওয়ার্ডপ্রেস ফাইলগুলোর মধ্যে ছড়িয়ে পড়ে, function.php ফাইলসহ। এটি কঠিন, কারণ কে বলবে সংক্রমণ কত দূর ছড়িয়েছে।
  • সকল ম্যালিশাস কোড খুঁজে বের করতে আপনাকে ঘন্টা পর ঘন্টা সময় লাগবে।
  • ম্যালিশাস কোড সনাক্ত করা কঠিন কারণ সেগুলো ভালোভাবে ছদ্মবেশ ধরে থাকে এবং সাধারণ কোডের টুকরোর মতো দেখায়।
  • কিছু পরিচিত ম্যালিশাস কোড, যেমন "eval(base64_decode)", বৈধ প্লাগইনগুলোর অংশ হতে পারে। সেগুলো ম্যালিশাসভাবে ব্যবহার করা হয় না। অতএব, কোডটি ডিলিট করলে আপনার প্লাগইন প্রভাবিত হবে এবং আপনার সাইটও ভাঙতে পারে।
  • কোডের টুকরো মিস করার 상당한 সম্ভাবনা আছে যা পুনঃসংক্রমণে joht পারে।

তাই ম্যানুয়াল রিমুভাল, কার্যকর নয়।

তবে, আপনি যদি এখনও এটি করতে চান, দয়া করে আপনার ওয়েবসাইটের একটি সম্পূর্ণ ব্যাকআপ নিন। আপনি যদি ভুলে কিছু ডিলিট করে সাইট ভাঙান, তবে আপনি দ্রুত সেটি স্বাভাবিক অবস্থায় ফিরিয়ে আনতে পারবেন।

এখানে সেরা ব্যাকআপ সার্ভিসের একটি তালিকা আছে যেগুলো আপনি বেছে নিতে পারেন।

এবং এখানে একটি আর্টিকেল আছে যা আপনাকে ম্যানুয়ালি ম্যালওয়্যার অপসারণে সাহায্য করবে – ওয়ার্ডপ্রেস হ্যাকড। শুধু "How to Clean a Hacked WordPress Website Manually" সেকশনে যান।

আপনার ওয়েবসাইট এখন সংক্রমণ-মুক্ত, কিন্তু এটি নিরাপদ থেকে দূরে। হ্যাকাররা এখনও আপনার সাইটকে লক্ষ্য করে সংক্রমিত করার চেষ্টা করতে পারে। ভবিষ্যতের সংক্রমণ থেকে আপনার সাইটকে সুরক্ষিত রাখতে আপনাকে নিশ্চিত করতে হবে। কিন্তু তার আগে, wp-feed.php ও wp-tmp.php সংক্রমণের প্রভাবে একটি নজর দেই।

wp-temp.php ম্যালওয়্যার সংক্রমণের প্রভাব

বলতে হচ্ছে না যে wp-feed.php ও wp-tmp.php ম্যালওয়্যারের উপস্থিতি আপনার ওয়েবসাইটে ভয়াবহ প্রভাব ফেলতে পারে।

wp-temp.php সংক্রমণ আক্রান্ত ওয়েবসাইটগুলো প্রায়শই নিচের ফলাফলগুলো ভোগ করে:

• আপনি বাউন্স রেটে বৃদ্ধি এবং ভিজিটরদের সাইটে কাটানো সময়ে হ্রাস লক্ষ্য করবেন।

• পপ-আপ বিজ্ঞাপন আপনার ওয়েবসাইটকে ভারী ও খুব ধীর করে দেবে।

• কেউ ধীর ওয়েবসাইট পছন্দ করে না, তাই ভিজিটররা আপনার পৃষ্ঠাগুলো ব্রাউজারে লোড হওয়ার আগে ব্যাক বাটন চাপতে পারে। এটি একটি ডমিনো ইফেক্ট সৃষ্টি করবে।

• সার্চ ইঞ্জিনরা লক্ষ্য করবে কত দ্রুত লোকরা আপনার সাইট ছেড়ে যাচ্ছে। তারা নিষ্কর্ষ করবে যে আপনি ব্যবহারকারীদের যা খুঁজছেন সেটি দিচ্ছেন না। আপনার সার্চ ইঞ্জিন র‍্যাঙ্কিং পতন করবে।

• এর মানে আপনি SERP-এ উচ্চতর র‍্যাঙ্ক করার জন্য যেটুকু প্রচেষ্টা, সময়, এবং টাকা খরচ করেছেন সেটি বেয়াদে যাবে।

• হ্যাক করা ওয়েবসাইটগুলো Google দ্বারা ব্ল্যাকলিস্ট করা হয় এবং হোস্টিং প্রোভাইডার দ্বারা সাসপেন্ড করা হয়। এছাড়া, যদি হ্যাক করা সাইটগুলো Google Ads চালায়, তবে অ্যাডওয়ার্ডস অ্যাকাউন্টও সাসপেন্ড হবে। এসব সব মিলে ট্রাফিকে আরও পতন আনবে।
• বিশেষত, হ্যাক করা ওয়েবসাইটগুলো পরিষ্কার করা একটি ব্যয়বহুল বিষয় হতে পারে, আপনি যদি সঠিক টুলস ব্যবহার না করেন।

ভালো খবর হলো আপনি জানেন আপনার সাইট হ্যাক করা হয়েছে। তাই আপনি এটা পরিষ্কার করতে পারেন এবং প্রভাবটি রোধ করতে পারেন।

ভবিষ্যতে wp-feed.php ম্যালওয়্যার থেকে আপনার সাইটকে কীভাবে রক্ষা করবেন?

আমাদের অনেক পাঠক wp-feed.php ম্যালওয়্যার তাদের সাইট থেকে অপসারণ করার চেষ্টা করেছেন, শুধু আবিষ্কার করতে যে ম্যালওয়্যার বার বার ফিরে আসছে।

এটি হয় কারণ আপনার সাইটে একটি ব্যাকডোর ইনস্টল করা আছে। অধিকাংশ ব্যাকডোর অত্যন্ত ভালোভাবে ছদ্মবেশ ধরে থাকে, ততটুকু যে এমেচ্যোর ডেভেলপাররা সেগুলো বৈধ কোড হিসেবে উপেক্ষা করে দিতে পারে।

পূর্বের একটি সেকশনে, আমরা ব্যাখ্যা করেছি যে হ্যাকাররা দুটি ফাইল, wp-feed.php ও wp-tmp.php, আপনার ওয়েবসাইট কোডে ঢুকিয়ে দেয়। wp-tmp.php ফাইলটি একটি ব্যাকডোর হিসেবে কাজ করে। আপনি যদি ফাইলটি খুলেন, তবে আপনি এমন একটি স্ক্রিপ্ট পাবেন যা দেখতে এইরকম –

$p = $REQUEST$#91;”m”]; eval(base64_decode ($p));

ভালো খবর হলো আপনি নিচের ব্যবস্থাগুলো নেওয়া দিয়ে আপনার সাইটকে ভবিষ্যতের হ্যাক চেষ্টা থেকে রক্ষা করতে পারেন –

১. নালড সফ্টওয়্যার ডিলিট করুন ও ব্যবহার বন্ধ করুন

আপনি যদি আপনার ওয়েবসাইটে কোনো নালড প্লাগইন বা থিম ব্যবহার করছেন, এটি অবিলম্বে ডিলিট করুন।

হ্যাকাররা প্রথমে নালড সফ্টওয়্যার ব্যবহার করে আপনার সাইটে প্রবেশ পেয়েছিল। আপনি আপনার সাইট কতটুকু ভালোভাবে পরিষ্কার করুন না কেন, আপনি যদি নালড সফ্টওয়্যার অপসারণ না করেন, হ্যাকাররা আপনার সাইটে পুনরায় প্রবেশ পাবে এবং ম্যালওয়্যার ইমপ্লান্ট করবে।

আপনি যদি আপনার ব্যবহারকারীদের প্লাগইন ও থিম ইনস্টল করার অনুমতি দিয়েছেন, নিশ্চিত করুন তারা কখনো নালড সফ্টওয়্যার ব্যবহার করে না।

বরং, এটি ভালো অভ্যাস প্লাগইন ও থিম ইনস্টলেশন সম্পূর্ণরূপে ব্লক করা MalCare-এর সাহায্যে।

আপনাকে শুধু MalCare-এর ড্যাশবোর্ডে লগইন করতে হবে, আপনার ওয়েবসাইট সিলেক্ট করতে হবে, Apply Hardening-এ ক্লিক করতে হবে, এবং Block Plugin/Theme Installation সক্ষম করতে হবে।

২. আপনার সাইট নিরাপত্তা হার্ডেন করুন

আপনি হ্যাকারদের আপনার ওয়ার্ডপ্রেস ফোল্ডারগুলোর মতো wp-includes-এ ম্যালিশাস ফাইল ইমপ্লান্ট করতে থেকে রক্ষা করতে পারেন ফাইল পারমিশন পরিবর্তন করে।

ফাইল পারমিশন হলো নিয়মের একটি সেট যা নির্ধারণ করে কে কোনো ফাইল এক্সেস করতে পারবে। আপনি ব্যবহারকারীদের wp-includes ফোল্ডারে পরিবর্তন আনতে ব্লক করতে পারেন। ফাইল পারমিশন সম্পর্কে গভীরে জানতে, এই গাইডটি চেক করুন: ওয়ার্ডপ্রেস ফাইল পারমিশন।

আপনি হ্যাকারদের আপনার থিম পরিবর্তন করতে থেকে ব্লক করতে পারেন ফাইল এডিটর ডিজেবল করে। এটি তাদের আপনার ওয়েবসাইটে পপ-আপ বিজ্ঞাপন ইনজেক্ট করতে থেকে রক্ষা করবে। আপনি এটি ম্যানুয়ালি করতে পারেন কিন্তু এটি রিস্কি এবং সুপারিশ করা হয় না।

আপনার সাইটে MalCare ইতিমধ্যে ইনস্টল থাকলে, আপনাকে শুধু একটি বাটনে ক্লিক করতে হবে ফাইল এডিটর ডিজেবল করার জন্য।

ওয়ার্ডপ্রেস হার্ডেনিং সম্পর্কে আরও জানুন।

৩. আপনার ওয়েবসাইট আপডেট রাখুন

যেকোনো অন্য সফ্টওয়্যারের মতো, ওয়ার্ডপ্রেস প্লাগইন, এবং থিম দুর্বলতা विकশিত করে। ডেভেলপাররা যখন এই দুর্বলতা সম্পর্কে জানেন, তারা দ্রুত একটি প্যাচ তৈরি করে এবং আপডেট হিসেবে রিলিজ করে।

আপডেট বাস্তবায়নে যদি কোনো বিলম্ব হয়, তবে আপনার সাইট আক্রান্ত থাকে।

হ্যাকাররা দুর্বলতা এক্সপ্লয়েট করতে পারদার। আসলে, তারা সবসময় ওয়ার্ডপ্রেস সাইটগুলোর মধ্যে দুর্বলতা খুঁজে বের করতে থাকে যাতে সেগুলো ব্যবহার করে সাইটে প্রবেশ পেতে পারে এবং ম্যালওয়্যার দিয়ে সংক্রমিত করতে পারে।

অতএব, কখনো আপডেট বিলম্ব করবেন না।

নিরাপত্তা আপডেট সম্পর্কে আরও জানতে এখান থেকে – ওয়ার্ডপ্রেস নিরাপত্তা আপডেট।

এখানে একটি গাইড আছে যা আপনাকে আপনার সাইট আপডেট রাখতে সাহায্য করবে – ওয়ার্ডপ্রেস কীভাবে আপডেট করবেন।

৪. শক্তিশালী শংসাপত্র ব্যবহারের বাধ্যতা আনে

আপনার ওয়েবসাইটে প্রবেশ পাওয়ার সবচেয়ে সহজ পথ হলো আপনার লগইন পেজ।

হ্যাকাররকে শুধু আপনার ইউজার শংসাপত্র সফলভাবে অনুমান করতে হবে। আসলে, তারা বট ডিজাইন করে যা কিছু মিনিটের মধ্যে সैंकड़ো ব্যবহারকারীর নাম ও পাসওয়ার্ড কোম্বিনেশন চেষ্টা করতে পারে। আপনি বা আপনার টিমের কেউ যদি "admin" এবং "password123" এর মতো সহজ অনুমানযোগ্য শংসাপত্র ব্যবহার করেন, বটগুলো ২ সেকেন্ডে আপনার সাইট ভাঙতে পারবে। এটাকে ব্রুট ফোর্স আক্রমণ বলা হয়।

আপনার ওয়েবসাইটের প্রতিটি ব্যবহারকারী অনন্য ব্যবহারকারীর নাম এবং শক্তিশালী পাসওয়ার্ড ব্যবহার করছে তা নিশ্চিত করা গুরুত্বপূর্ণ।

আপনি এগিয়ে যেতে পারেন এবং আপনার লগইন পেজ রক্ষা করার জন্য অনেক ব্যবস্থা নিতে পারেন। আমরা ওয়ার্ডপ্রেস লগইন নিরাপত্তা ব্যবস্থার একটি তালিকা সংকলন করেছি।

৫. একটি ফায়ারওয়াল ব্যবহার করুন

কেমন হয় যদি আপনি হ্যাকারদের আপনার ওয়েবসাইটে পা ধরাও দিতে না পারেন?

ফায়ারওয়াল হলো সেটি আপনার দরকারি টুল।

এটি আপনার সাইটে এক্সেস পেতে চাওয়া ট্রাফিক তদন্ত করে। যদি এটি বের করে যে ট্রাফিকটি একটি ম্যালিশাস IP ঠিকানা থেকে আসছে, ফায়ারওয়াল তাৎক্ষণিকভাবে ট্রাফিক ব্লক করে।

এভাবে, এটি হ্যাকার ও বট ফিল্টার আউট করে।

এখানে সেরা ওয়ার্ডপ্রেস ফায়ারওয়ালের একটি তালিকা আছে যেগুলো আপনি আপনার সাইটে এক্টিভেট করতে পারেন।

তবে, আপনি যদি MalCare ব্যবহার করছেন, তবে আপনার সাইটে ইতিমধ্যে একটি ফায়ারওয়াল এক্টিভেটেড আছে।

এখন কী?

আমরা আপনাকে দেখিয়েছি কীভাবে আপনার সাইট পরিষ্কার করবেন এবং কীভাবে নিশ্চিত করবেন যে আপনি কখনো আবার হ্যাক হবেন না।

একটি পরামর্শ যা আমরা মনে করি আপনার ওয়েবসাইটকে অনেক দুর্ঘটনা থেকে বাঁচাবে – আপনার ওয়েবসাইটের নিয়মিত ব্যাকআপ নিন।

আপনার ওয়েবসাইট হঠাৎ কোনো এরর দেখাতে শুরু করলে বা ভাঙে যেতে পারে, একটি ব্যাকআপ আপনাকে আপনার সাইটকে অস্থায়ীভাবে দ্রুত ঠিক করতে সাহায্য করবে।

আপনি যদি MalCare Security সাবস্ক্রাইব করেন, তবে আপনি একটি ব্যাকআপ অ্যাডঅনও কিছু অতিরিক্ত চার্জ দিয়ে পেতে পারেন। আরও জানতে আমাদের সাথে যোগাযোগ করুন।

দিন MalCare Security Plugin একটি স্পিন দিন!