আপনার সাইট সম্ভবত হ্যাক হয়েছে।
না, আপনি একমাত্র নন। আজকাল কম্প্রোমাইজড ওয়ার্ডপ্রেস সাইট দুরগন্ধের মতো সাধারণ।
১০০% নিশ্চিত হওয়ার একমাত্র উপায় হচ্ছে ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান করা। সতর্ক থাকলে ভালো!
নিচের কোনটিই জানা-পহচানা লাগছে?
- চিন্তিত যে ওয়ার্ডপ্রেস সাইট হ্যাক হয়েছে।
- সেরা ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান প্লাগইন খুঁজছেন।
- নিশ্চিত নন কোন ম্যালওয়্যার স্ক্যানার আপনার জন্য সঠিক।
চিন্তা করবেন না! আমরা সাহায্য করতে এসেছি। MalCare প্রতিদিন ২৫০,০০০+ সাইট হ্যাকার ও ম্যালওয়্যার থেকে রক্ষা করে।
এই আর্টিকেলে আমরা:
- ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান প্লাগইনের বিভিন্ন টাইপ আলোচনা করব
- আপনার জন্য কোনটি সেরা সেটা বোঝাব
- আপনার ওয়ার্ডপ্রেস সাইটের সম্পূর্ণ সিকিউরিটি স্ক্যানের জন্য সেরা সুপারিশ দেব
আমাদের ওয়ার্ডপ্রেস ইন্ডাস্ট্রির সবচেয়ে বড় নামগুলো আস্থা রাখে। Cloudways এবং WP Buffs-এর মতো বড় কোম্পানিগুলোর সমাধান খুঁজে দিতে পারলে আপনার সাইটের জন্যও সঠিক প্লাগইন খুঁজে দিতে পারব।
শুরুতেই কিছু বিষয় স্পষ্ট করি:
- ওয়ার্ডপ্রেস কখনো কখনো অস্বাভাবিক behave করে।
- এটা মানে সাইট হ্যাক হয়েছে নয়।
তবুও, এখনই নিশ্চিত হওয়া উচিত।
এখানেও আরো সত্য রয়েছে… ম্যালওয়্যার স্ক্যানার কী করতে পারে সে সম্পর্কে ভুল তথ্যের প্রলয় приলে আছে। স্পষ্ট করি: স্ক্যান শুধু ম্যালওয়্যার এবং ভালনারেবিলিটি খুঁজে বের করে। এটি অটোমেটিক্যালি সমস্যা সমাধান করে না।
তবুও আপনার সাইটের জন্য সেরা প্লাগইন লাগবে।
ম্যালওয়্যার স্ক্যানারে কী খুঁজবেন
সব ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান সমান নয়। ম্যালওয়্যার স্ক্যানারের বিভিন্ন টাইপ রয়েছে।
খুবর খবর: অধিকাংশ ওয়ার্ডপ্রেস ম্যালওয়্যার স্ক্যানার ফ্রি।
খারাপ খবর: অধিকাংশ জনপ্রিয় স্ক্যানার আপনার সময়ের যোগ্য নয়। সেগুলো হয়:
- কোড বিশ্লেষণে অত্যন্ত সাধারণ;
- অথবা অত্যন্ত জটিল রিপোর্ট দেয় যা কেউ বুঝতে পারে না।
আমরা বিষয়টা সহজ করে দিচ্ছি। এমন ম্যালওয়্যার স্ক্যানার খুঁজুন যা:
- সকল ওয়ার্ডপ্রেস ফাইল এবং ডাটাবেস টেবিল স্ক্যান করে
- অপারেশনে সাইটকে ধীর করে না
- ম্যালওয়্যারের উৎস পিনপয়েন্ট করে
- সহজ ম্যালওয়্যার রিমUভাল অপশন দেয়
- কোডের দুর্নীতিপূর্ণ অভিপ্রায় বুঝে শুধু আসল সতর্কতা দেয়
পরবর্তী সেকশনে আমাদের সুপারিশকৃত প্লাগইন দিচ্ছি। দ্রুত সমাধান চাইলে আমাদের ওপর আস্থা রাখুন - আমরা নিরাপত্তায় খায়, ঘুমায়, জিই, শ্বাস নিই। আপনার সময় বাঁচাতে সব চিন্তা আমরা করেছি।
তারপর ২টি প্লাগইনও আছে যা নির্দিষ্ট শর্তে ব্যবহার করা যায় (বিস্তারিত পরে)।
শেষে ৩টি বিশয় الشعبية ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান প্লাগইন আছে যেগুলো আপনি কখনো ব্যবহার করবেন না।
আমাদের সুপারিশ কীভাবে হয়েছে তা জানতে চাইলে আর্টিকেলের বাকি অংশ পড়ুন। সেখানে রিমোট ম্যালওয়্যার স্ক্যানার, সার্ভার-ভিত্তিক ম্যালওয়্যার স্ক্যানার, হাইব্রিড ম্যালওয়্যার স্ক্যানার - এই টার্মগুলো ব্যাখ্যা করা আছে।
যদি এগুলো জার্গন লাগে, তবে আগে এই টার্মগুলো পড়ুন।
MalCare-এর ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান ব্যবহার: আমাদের সুপারিশকৃত প্লাগইন
যদি ইতিমধ্যে না করছেন, MalCare ইনস্টল করুন এবং আজই আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট ক্লিন করুন। MalCare-রウルトラ-পাওয়ারফুল ম্যালওয়্যার স্ক্যানার আমাদের সুপারিশের সব ক্রাইটেরিয়া পূরণ করে:
- সকল ওয়ার্ডপ্রেস ফাইল এবং ডাটাবেস টেবিল স্ক্যান করে
- অপারেশনে সাইটকে ধীর করে না
- ম্যালওয়্যারের উৎস পিনপয়েন্ট করে
- সহজ ম্যালওয়্যার রিমUভাল অপশন দেয়
- কোডের দুর্নীতিপূর্ণ অভিপ্রায় বুঝে শুধু আসল সতর্কতা দেয়
ধাপ ১: MalCare-এ সাইন আপ করুন
আমাদের সাইট থেকে MalCare প্লাগইনে সাইন আপ করুন।
ধাপ ২: আপনার সাইট স্ক্যান করুন
MalCare দিয়ে আপনার সাইট অটোমেটিক্যালি স্ক্যান করুন।
ধাপ ৩: ১ ক্লিকে আপনার সাইট ক্লিন করুন
'Auto-clean'-এ ক্লিক করুন তাৎক্ষণিক ক্লিন করার জন্য।
সেরা অংশ কী? MalCare-এর ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান ১০০% ফ্রি! ২৫০,০০০ অন্যান্য সাইটের সাথে আপনিও MalCare ইনস্টল করুন আজই।
শর্তসাপেক্ষ সুপারিশযোগ্য ২টি সবচেয়ে জনপ্রিয় ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান প্লাগইন
এই দুটি সুপারিশ নিয়ে আমরা খুব স্পষ্ট এবং আপফ্রন্ট থাকব।
এগুলো পরবর্তী প্লাগইনগুলোর চেয়ে ভালো। কিন্তু শুধু তখনই ব্যবহার করুন যদি আপনি ওয়ার্ডপ্রেস নিরাপত্তা কীভাবে কাজ করে সেটা খুব ভালোভাবে জানেন। না হলে এগুলো আপনার জন্য সঠিক নয়। MalCare-র সাথে থাকুন।
আর যদি আপনি ম্যালওয়্যার রিপোর্ট বিশ্লেষণ করতে পারেন এবং মিথ্যা সতর্কতা ও আসল ম্যালওয়্যারের পার্থক্য বোঝতে পারেন, তবে নিচের যেকোনো একটি ইনস্টল করুন।
Wordfence
Wordfence ওয়ার্ডপ্রেস নিরাপত্তার সবচেয়ে জনপ্রিয় অপশন। ম্যালওয়্যার স্ক্যানিং-এ কিছু সমস্যা থাকলেও এর قابিলিয়তাহীন নয়:
- সার্ভার-ভিত্তিক স্ক্যানিং ক্ষমতা
- ম্যালওয়্যার সিগনেচার আপডেট ও স্ক্যানিং
- স্ক্যান গভীরতা, ফ্রিকোয়েন্সি, টাইমিং-এ পূর্ণ নিয়ন্ত্রণ
- সকল ডাটাবেস ও ফাইলে ম্যালওয়্যার স্ক্যান
- ওয়েবসাইট রেপুটেশন চেক
আমরা Wordfence কে দ্বিতীয় অপশন হিসেবে সুপারিশ করি। Wordfence ব্যবহার করলে আপনি নিরাপদ থাকতে পারেন। কিন্তু কিছু হুমকি Wordfence ধরে না এবং অনেক মিথ্যা সতর্কতা দেয় যেগুলো ম্যানুয়ালি সমাধান করতে হয়। এছাড়া এটি সাইটকে ওভারলোড করে এবং ডাটাবেস ব্লোট করে - ফলে সাইট ধীর হয়ে যায়। Wordfence-র প্রতি সম্মান থাকা সত্ত্বেও, আমাদের মতামতে MalCare যেকোনো দিন ভালো অপশন। আর্থিক বিনিয়োগ করার আগে কেন Wordfence দ্বিতীয় স্থান পেলো তা জানুন।
Sucuri Pro
Sucuri দুটি টাইপের স্ক্যানার অফার করে: ফ্রি ক্লাউড-ভিত্তিক SiteCheck এবং প্রিমিয়ামে প্লাগইন-ভিত্তিক সার্ভার স্ক্যানার।
SiteCheck হোমপেজে রিকোয়েস্ট পাঠিয়ে পরিচিত সিগনেচারের সাথে কনটেন্ট মিলিয়ে। গুগলবট অনুকরণ করেও।
SiteCheck কীভাবে কাজ করে:
- হোমপেজ ভিজিট করে সকল লিংক, জাভাস্ক্রিপ্ট ফাইল, iframe ক্রল করে
- ৮-১০ লিংক ভিন্ন ইউজার এজেন্ট ও রেফারার দিয়ে চেক করে
- সকল জাভাস্ক্রিপ্ট ফাইল এবং iframe এক্সট্র্যাক্ট ও স্ক্যান করে
- লিংকগুলো পরিচিত ম্যালওয়্যার সিগনেচার ডাটাবেসের সাথে মিলিয়ে
- ভিন্ন রেফারার ও ইউজার এজেন্টের রেজাল্ট তুলনা করে লুকানো ম্যালওয়্যার চেক করে
- গুগলবট হিসেবে হোমপেজ রিভিজিট করে প্রক্রিয়া পুনরাবৃত্তি করে
- গুগল, নর্টন-এর মতো ব্ল্যাকলিস্টিং এজেন্সির সাথে ব্ল্যাকলিস্ট স্ট্যাটাস চেক করে
সংক্ষেপে: ম্যালওয়্যার ব্রাউজারে রেন্ডার না করলে SiteCheck সেটা দেখতে পাবে না। সিগনেচার ম্যাচিং ঐতিহাসিক ডেটার ওপর ভিত্তি করে, তাই নতুন ম্যালওয়্যার শনাক্ত করতে পারে না। এছাড়া এটি শুধু HTML-এ প্রভাব ফেলা ম্যালওয়্যার দেখে - অধিকাংশ ম্যালওয়্যার ফাইল বা ডাটাবেসে থাকে। Sucuri SiteCheck প্রায় সব জটিল ম্যালওয়্যার মিস করে এবং হ্যাক করা ফাইল রিপেয়ার করবে না।
সবচেয়ে খারাপ ৩টি ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান প্লাগইন যা আমরা কখনো সুপারিশ করব না
হ্যাঁ, আমরা বললাম। আমরা এই প্লাগইনগুলোর যেকোনোটি সুপারিশ করি না। কত জনপ্রিয় সেটা মনে করি না - জনপ্রিয়তাই তো বদতর করে দিচ্ছে কারণ কাজটা খারাপভাবে করছে।
Sucuri SiteCheck
Sucuri ওয়ার্ডপ্রেস নিরাপত্তার বড় নাম। কিন্তু ফ্রি ভার্সন (Sucuri SiteCheck) খুব সীমিত।
প্রিমিয়াম ভার্সনে সার্ভার-ভিত্তিক স্ক্যানার আছে, কিন্তু Sucuri সুপারিশ করব শুধু যদি আপনি ইতিমধ্যে কিনে থাকেন। বাস্তবে তাদের স্ক্যানার সীমিত এবং মিথ্যা সতর্কতা অনেক দেয়। আমাদের ইঞ্জিনিয়াররা পরীক্ষা করলে এই মেগা-ব্র্যান্ড কতটা নিরাশাজনক সেটা দেখে হতাশ হল।
Sucuri SiteCheck-র থেকে কী আশা করা যায়:
- সাধারণ, পরিচিত ম্যালওয়্যার দ্রুত স্ক্যান
- দ্রুত স্ক্যানের জন্য সিগনেচার স্ক্যানিং
- গুগলবট অনুকরণ করে নির্দিষ্ট ট্রিগারের সাথে লুকানো ম্যালওয়্যার শনাক্তি
- SSL সার্টিফিকেট মনিটরিং
- স্বয়ংক্রিয় এবং ম্যানুয়াল স্ক্যানিং
Sucuri SiteCheck কে একমাত্র নিরাপত্তা उपায় হিসেবে ব্যবহার করবেন না। এটি প্রায় সব জটিল ম্যালওয়্যার মিস করে। গুগল সেফ ব্রাউজিং-এর সাথে তাল মিলাতে পারেনা এমনকি।
iThemes Security Pro
iThemes Security শুধু Sucuri SiteCheck-এর API লাইসেন্স করে ব্যবহার করে। নিজস্ব স্ক্যানিং টেকনোলজি নেই। প্লাগইন স্ক্যানার হতোলে গভীরতা পেতো, কিন্তু রিমোট স্ক্যানার ব্যবহার করে Wordfence বা MalCare-এর সুবিধা পায় না।
বাধ্য হলে Sucuri-কে iThemes-এর চেয়ে ভালো বলব, কিন্তু Sucuri-কেও সুপারিশ করি না। আর কী বলব!
Google Safe Browsing
গুগল অনুযায়ী, সেপ্টেম্বর ২০১৭ itibare ৩ বিলিয়ন+ ইন্টারনেট ডিভাইস Google Safe Browsing-র আওতায় রক্ষা পাচ্ছে।
Google Safe Browsing হলো গুগলের একটি ব্ল্যাকলিস্ট সার্ভিস যা ম্যালওয়্যার বা ফিশিং কন্টেন্ট থাকা URL-এর তালিকা দেয়। এর সাথে রিমোট স্ক্যানার ও ট্রান্সপেরেন্সি রিপোর্টও থাকে।
সব পপুলার ব্রাউজার (Chrome, Safari, Firefox, Vivaldi, GNOME) Google Safe Browsing-এর ব্ল্যাকলিস্ট ব্যবহার করে। গুগল ISP-কে ইমেইল 알ার্টও পাঠায় তাদের নেটওয়ার্কে হোস্ট করা হুমকি সম্পর্কে।
এগুলো উল্লেখযোগ্য অগ্রগতি, কিন্তু সীমাবদ্ধতাও আছে। ওভারভিউ জানতে চাইলে Google Safe Browsing সাহায্য করতে পারে, কিন্তু পুরো ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যানের জন্য গুগলও কম পড়ে।
রিমোট স্ক্যানার কীভাবে ম্যালওয়্যার খুঁজে বের করে এবং কেন এগুলো যথেষ্ট ভালো নয়
রিমোট স্ক্যানার ক্লাউড টেকনোলজি ব্যবহার করে ওয়েবসাইট স্ক্যান করে এবং ম্যালওয়্যার খুঁজে বের করে।
সাধারণত রিমোট স্ক্যানার সাইটের হোমপেজে রিকোয়েস্ট পাঠায় এবং HTML এলিমেন্ট, জাভাস্ক্রিপ্ট ফাইল, কনটেন্ট পরিচিত ম্যালওয়্যার ইনফেকশন এবং সিগনেচার ডাটাবেসের সাথে মিলিয়ে চেক করে।
কীভাবে কাজ করে? অধিকাংশ ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যানার প্লাগইনের পরিচিত ম্যালওয়্যার সিগনেচারের ডাটাবেস থাকে। স্ক্যানার আপনার ওয়েবসাইটের ব্রাউজার-দৃশ্যমান কোড ডাটাবেসের সাথে রান করে চেক করে।
সর্বোচ্চ সুবিধা: প্রায় শূন্য ডাটাবেস ব্লোট এবং নগণ্য সার্ভার লোড।
কিন্তু সবকিছু সুন্দর নয়। রিমোট স্ক্যানারের লিমিটেড এক্সেস থাকে। অধিকাংশ রিমোট স্ক্যানার শুধু ব্রাউজারে দৃশ্যমান কোড দেখে। বাস্তবে আধুনিক ম্যালওয়্যার সিগনেচার ম্যাচিং-এ ধরা যাবে না এবং এত দৃশ্যমান নয়। শক্তিশালী ম্যালওয়্যার প্রায় সবসময় ফাইল এবং ডাটাবেস ইনফেক্ট করে যা ব্রাউজার দেখে না। ফলে রিমোট স্ক্যানার এই সব ম্যালওয়্যার মিস করে, যতক্ষণ না দৃশ্যমান কোড ও কন্টেন্টে প্রভাব ফেলে।
তবুও কমপক্ষে এটা তাদের সার্ভারে চলে, আপনার সার্ভারে নয়। তাই সাইটের লোডিং স্পীড প্রভাবিত হয়না।
সার্ভার-লেভেল স্ক্যানার কীভাবে কাজ করে এবং এগুলো কীতে ভালো
প্লাগইন-ভিত্তিক সার্ভার স্ক্যানারের আপনার ওয়েবসাইটের ফাইল এবং ডাটাবেসে অনবাধ এক্সেস থাকে। তাই সার্ভার-লেভেল WP সিকিউরিটি স্ক্যান রিমোট স্ক্যানারের চেয়ে অনেক বেশি গভীর।
ওয়ার্ডপ্রেস কোর ফাইল চেক করা
পুরনো ওয়ার্ডপ্রেস ভার্সনে অনেক ভালনারেবিলিটি থাকে। তাই ওয়ার্ডপ্রেস আপডেট রাখা জরুরি। সাইট হ্যাক হলে হ্যাকার ম্যালওয়্যার কোর ফাইলে রেখে যেতে পারে। অধিকাংশ প্লাগইন প্রথমে কোর ফাইল স্ক্যান করে। পদ্ধতি: আপনার সাইটের কোর ফাইল ওয়ার্ডপ্রেস রিপোজিটরির অরিজিনাল ফাইলের সাথে তুলনা করা।
সমস্যাটা: ম্যানেজড হোস্টিং এবং ইংরেজি বাদে অন্যান্য ভাষার ওয়ার্ডপ্রেস-এ কোর ফাইল ভিন্ন থাকে। আমাদের পার্টনার Flywheel wp-settings.php মডিফাই করে। এই মিসম্যাচ মিথ্যা সতর্কতা তৈরি করে।
থিম এবং প্লাগইন ফাইল চেক করা
নালড থিম/প্লাগইনে ম্যালওয়্যার থাকে। সাধারণ প্লাগইনেও ক্রস-স্ক্রিপ্টিং ভালনারেবিলিটি হতে পারে। তাই থিম ফাইল চেক করা যৌক্তিক। Wordfence পাবলিক প্লাগইন/থিম রিপোজিটরির সাথে চেক করে। কোর ফাইল চেক করার মতই এখানেও একই সমস্যা। প্রিমিয়াম থিম, কাস্টম থিম, চাইল্ড থিম-এ স্ট্যান্ডার্ডাইজড কোড নেই, প্রাইভেটলি হেল্ড। চেক করার কিছুই নেই। প্রিমিয়াম প্লাগইন শুধু ফ্রি ভার্সন রিপোজিটরিতে রিলিজ করে, পেইড ভার্সনে একই ফোল্ডার স্ট্রাকচার কিন্তু আলাদা/মডিফাইড ফাইল থাকে। এগুলো মিথ্যা সতর্কতা তৈরি করে।
নতুন লাইন ফিড বা গ্রামার/সিনট্যাক্স পার্থক্যও মিথ্যা সতর্কতা তৈরি করে। সার্ভার স্ক্যানার বুঝতে পারে না পরিবর্তনটা ভালো নাকি খারাপ। নতুন ফাইল তৈরি হলে সেটা ভালো নাকি খারাপ সেটা জানে না।
সিগনেচার চেকিং
সিগনেচার হলো ম্যালওয়্যারের বэкবোন কোড। প্রতিটি ম্যালওয়্যারের ইউনিক সিগনেচার থাকে - ম্যালিশিয়াস কোডের থাম্বপ্রিন্ট।
পদ্ধতি: সমস্ত পরিচিত সিগনেচার ওয়েবসাইট ডাটাবেসে লোড করা হয়, বারবার ডাটাবেস কোয়েরি চলে ম্যাচিং চেক করার জন্য, প্রতিটি কোয়েরির রেজাল্ট ডাটাবেসে সেভ হয়।
একমাত্র সমস্যা: অধিকাংশ ম্যালওয়্যার স্ক্যানারের পরিচিত সিগনেচার সীমিত। তাই সহজে মিস হয়। ডাটাবেস ব্লোট হয়। ম্যানেজড হোস্টিং রিসোর্স ভিত্তিক চার্জ করে। সিগনেচার স্ক্যানিং রিসোর্স-ইনটেনসিভ। PHP-এ সিগনেচার কালেক্ট/কিউরেট করা কঠিন, JS-এ আরও কঠিন। সার্ভার রিসোর্স ব্যবহার করে সিগনেচার খুঁজে পাওয়া সত্ত্বেও কোড আসলে ম্যালিশিয়াস কিনা বলা কঠিন - ম্যালওয়্যার ব্যবহার করা ফাংশনগুলো নরমাল কোডেও ব্যবহৃত হয়। সিগনেচার ম্যাচিং নতুন, জটিল, অবফাসকেটেড ম্যালওয়্যার জন্য সম্পূর্ণ বেকার।
সিগনেচার ম্যাচিং ফেল করলে আরও পাওয়ারফুল অ্যালগরিদম লাগে। কিন্তু সার্ভার স্ক্যানার আপনার সাইটের রিসোর্সের ওপর নির্ভর করে, জটিল অ্যালগরিদম চালাতে পারে না।
কীওয়ার্ড সার্চ
কীওয়ার্ড (eval, base64_decode, gzinflate, preg_replace, str_replace) ম্যালওয়্যার খুঁজতে সাহায্য করে। কিন্তু এগুলো নরমাল কোডেও থাকে। কীওয়ার্ড থাকলেই ম্যালওয়্যার হয় নয়। অনেক ম্যালওয়্যারে এই কীওয়ার্ড থাকে না। আপনার ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান এই মেথডের বাইরে যেতে হবে আসল প্রোটেকশনের জন্য। দুঃখের কথা, শেয়ার্ড হোস্টিং-এ থাকার কারণে অধিকাংশ সার্ভার স্ক্যানার এর বাইরে যেতে পারে না।
ফাইনাল ভারডিক্ট: সার্ভার স্ক্যানার রিমোট স্ক্যানারের চেয়ে গভীর স্ক্যান দেয়। কিন্তু এটা কি ভালো? সংক্ষিপ্ত উত্তর: না। সার্ভার-লেভেল স্ক্যানার আপনার সার্ভারে চলে। পূর্ণ ক্ষমতায় চলে তো আপনার আলোকিত সার্ভার রিসোর্স জ্বালা যাবে। আপনার আসল ইউজাররা সাইট ধীর পাবেন। এটি একমাত্র সমস্যা নয়। অধিকাংশ ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান প্লাগইন খুব সাধারণ অ্যালগরিদম ব্যবহার করে ম্যালওয়্যার শনাক্ত করতে - আপনার সার্ভারের কম্পিউটেশনাল ক্যাপাবিলিটির বাধার কারণে। শেয়ার্ড হোস্টিংতে ভালো কম্পিউটিং পাওয়ার থাকে না। তাই স্ক্যান গভীর হলেও उन्हीं নীতিতে চলে। সার্ভার স্ক্যানারও রিমোট স্ক্যানারের মত কোর ফাইল ডিফারেন্স, থিম ফাইল ডিফারেন্স, প্লাগইন ফাইল ডিফারেন্স, সিগনেচার ম্যাচিং, ডাটাবেসে ম্যালিশিয়াস স্ট্রিং প্যাটার্ন, কীওয়ার্ড সার্চ-এ নির্ভর করে। আধুনিক ম্যালওয়্যার একাধিক ফাইল ও ডাটাবেসে লুকিয়ে থাকে, এনক্রিপ্টেড থাকে হার্মলেস কোডের মত। এই প্লাগইন দিয়ে স্ক্যান করলে মিথ্যা পজিটিভের ঢের লাগবে। স্ক্যান রেজাল্ট কাস্টম ডাটাবেসে সেভ হয়, সময়ের সাথে সেটা বড় হয়ে সাইট আরও ধীর করে।
হাইব্রিড স্ক্যানার কী অফার করে এবং কেন আমরা দৃঢ়ভাবে সুপারিশ করি
হাইব্রিড স্ক্যানার সার্ভার স্ক্যানারের গভীরতা দেয় কিন্তু রিমোটলি অপারেট করে।
হাইব্রিড স্ক্যানার কীভাবে কাজ করে:
ধাপ ১: স্ক্যানার আপনার ওয়েবসাইট নিজস্ব সার্ভারের সাথে সিঙ্ক করে এবং একটি কপি তৈরি করে (সকল ফাইল এবং পুরো ডাটাবেস)।
ধাপ ২: স্ক্যানার নিজস্ব সার্ভারে সকল ফাইল এবং ডাটাবেস টেবিলের পুরো ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান করে।
ধাপ ৩: এটি আপনার সাইটে ম্যালওয়্যার ইনফেকশনের সঠিক লোকেশন পিনপয়েন্ট করে। অজানা বা অত্যন্ত জটিল ম্যালওয়্যার হোক না কেন, পাওয়ারফুল অ্যালগরিদম দিয়ে বুঝতে পারে কোন কোড ম্যালিশিয়াস।
পুরো স্ক্যান ডেডিকেটেড সার্ভারে হয়ে থাকায় হাইব্রিড স্ক্যানার অন্য স্ক্যানারদের চেয়ে বেশি জটিল অ্যালগরিদম চালাতে পারে। এই সার্ভারগুলো মেশিন লার্নিং অ্যালগরিদম এবং কমপ্লেক্স কোড টেস্টিং সফটওয়্যার চালাতে পারে যা আপনার সাইটের এনোমালি বিশ্লেষণ করে সেটা ম্যালওয়্যার নাকি কাস্টম কোড সেটা বুঝতে পারে।
সেরা অংশ? হাইব্রিড স্ক্যানার সাইটের নেটওয়ার্কের অংশ হিসেবে কাজ করে। অর্থাৎ, যত বেশি সাইট রক্ষা করবে, তত বেশি ম্যালওয়্যার সামনা করবে, এবং তার ওয়ার্ডপ্রেস সিকিউরিটি টেস্টের শক্তি ও সূক্ষ্মতা বেড়ে যাবে।
আপনার সাইটে একই গভীরতা এবং জটিলতার স্ক্যান চালালে সাইট ধীর হয়ে যাবে, সার্ভার রিসোর্সই ختم হয়ে যেতে পারে!
অন্য স্ক্যানারوں মত হাইব্রিড স্ক্যানারও কমপ্রোমাইজ সিগন্যালের ওপর কাজ করে। একটা সিগন্যাল হতে পারে ফাইল ভুল সময়ে এডিট হয়েছে। একক সিগন্যাল শুধু রেড ফ্ল্যাগ, অ্যালার্ম ট্রিগার করার জন্য যথেষ্ট নয়। স্ক্যানার প্রিডিফাইন্ড বেশ কয়েকটি সিগন্যালের মধ্য দিয়ে কাজ করে, তারপর অ্যালার্ম আঁকে। শীর্ষে লার্নিং অ্যালগরিদমও কিক করে দ্রুত, গভীর স্ক্যানের জন্য। এই সিস্টেম নিশ্চিত করে মিথ্যা সতর্কতা নেই বা খুব কম।
উদাহরণ: অনেক প্লাগইন ভার্সন আপডেট ছাড়া ফাইল আপডেট করে। এই মিসম্যাচ অধিকাংশ সার্ভার স্ক্যানারকে বিভ্রান্ত করে মিথ্যা সতর্কতা দিতে। ২০টি সাইট ম্যানেজ করলে মিথ্যা সতর্কতা দেখে দেখে ক্লান্ত হয়ে সব হুমকি উপেক্ষা করা শুরু করবেন। সত্য ঘটনা। প্রতিদিন ঘটে।
হাইব্রিড স্ক্যানার ব্যবহার মানে আপনাকে শুধু সেই হুমকির ওপর রিয়্যাক্ট করতে হবে যা আপনার সাইটকে আসল হুমকি দিচ্ছে। পাশাপাশি হাইব্রিড স্ক্যানারের সাথে ইনস্ট্যান্ট ম্যালওয়্যার রিমUভালও থাকে। এটা উন্নত সিকিউরিটি স্ক্যানের পরোক্ষ ফলাফল। হাইব্রিড স্ক্যানার বেছে নেওয়ার আরেক কারণ!
স্ক্যানের পর কী হয়
ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যানের পর রিপোর্ট পেয়ে আপনার কিছু অপশন থাকে:
- সাইটে ম্যালওয়্যার নেই - স্ক্যানার প্লাগইন ইনস্টল রাখুন নিয়মিত স্ক্যানের জন্য।
- ম্যালওয়্যার নেই কিন্তু মিথ্যা পজিটিভ - সিকিউরিটি প্রফেশনাল নিয়োগ করুন অথবা মিথ্যা সতর্কতা না দেয় এমন প্লাগইন কিনুন।
- সাইট ইনফেক্টেড কিন্তু স্ক্যানার মিস করলো - ম্যালওয়্যার আক্রমণের লক্ষণ দেখলে ভালো প্লাগইন তত্ক্ষণে ইনস্টল করুন।
- সাইট ইনফেক্টেড এবং এখন ক্লিন করতে হবে - ম্যালওয়্যার রিমUভাল টুল থাকা নিশ্চিত করুন এবং ক্লিনিং শুরু করুন।
যেকোনো কেসে MalCare-এর ফুল স্যুট ব্যবহার সুপারিশ করি। MalCare-র ওন-ক্লিক ম্যালওয়্যার রিমUভাল টুল জটিল, অজানা ম্যালওয়্যারও মুহূর্তে সরিয়ে দেয়।
MalCare-এর সিকিউরিটি স্ক্যান ১০০% ফ্রি। কিন্তু ওয়েবসাইট ক্লিন করতে প্রিমিয়াম ভার্সন লাগবে। চিন্তা নয়, সালানা শুধু $৯৯।
নোট: ম্যানুয়াল ক্লিনআপের উপায়ও আছে, কিন্তু আমরা সুপারিশ করি না। ম্যানুয়াল ক্লিনআপ অত্যন্ত রিস্কি এবং সাবধান না হলে সাইট সম্পূর্ণ ভাঙিয়ে দিতে পারে। ম্যানুয়াল ক্লিনআপ কাজ করবেই নিশ্চিতও নয়।
সাইট ভালোভাবে ক্লিন হলে MalCare-এর ওয়ার্ডপ্রেস হার্ডেনিং অপশন ব্যবহার করুন নিরাপত্তা বাড়াতে। বট প্রোটেকশনের জন্য ফায়ারওয়াল অন করুন। অতিরিক্ত সতর্কতা হিসেবে পুরো সাইটের নিয়মিত ব্যাকআপ নিন - ভবিষ্যতে যেকোনো কারণে সাইট ডাউন হলে instante রিস্টোর করা যায়।
অনিচিকিৎসিত ম্যালওয়্যারের প্রভাব
সবচেয়ে कॉमन প্রশ্ন: আমার ওয়েবসাইট হ্যাক হলে কী হয়? দৃশ্যমানভাবে ডিফেস না করলে কেন চিন্তা করব?
সংক্ষিপ্ত উত্তর: আপনাকে অবশ্যই চিন্তা করবেন কারণ হ্যাক করা ওয়েবসাইট আপনার ব্যবসাকে ভয়ঙ্করভাবে ক্ষতি পৌঁছাতে পারে, দৃশ্যমানভাবে ডিফেস না করলেও।
হ্যাক করা ওয়ার্ডপ্রেস সাইট আপনার অ্যাডওয়ার্ডস একাউন্ট, ট্রাফিক, রেভিনিউ, ব্র্যান্ড ভ্যালু নষ্ট করতে পারে। ম্যালওয়্যার আপনার কঠোর পরিশ্রমের টাকা সিফন করে নেয়। WooCommerce সাইটের জন্য আরও সত্য - ড্যাশবোর্ড থেকে সেলস ও ট্রাফিকের পতন দেখতে পাবেন।
সর্বাধিক ভয়ংকর ফলাফল: গুগল ব্ল্যাকলিস্ট। গুগল URL ব্ল্যাকলিস্ট দিয়ে দিলে ট্রাফিক ঘণ্টার মধ্যে ৯৫% নামে যাবে!
এখন কী ভাবছেন? ম্যালওয়্যার সাইটে রেখে দেবেন?
এখন কী করবেন?
যদি ইতিমধ্যে না করছেন, MalCare ইনস্টল করুন দ্রুত ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যান এবং আরও দ্রুত অটোমেটিক ক্লিনআপের জন্য।
ওয়েবসাইট হ্যাক হওয়ার সবচেয়ে বড় কারণ: মালিক ওয়ার্ডপ্রেস নিরাপত্তা সম্পর্কে কিছুই জানে না। জানার দরকারও নেই, তাই আমরা আছি। আমরা বিভিন্ন সিকিউরিটি হুমকি ও ভালনারেবিলিটি নিয়ে এপিক কন্টেন্ট তৈরি করি। এখন সবচেয়ে ভালো কাজ: আমাদের আরও কন্টেন্ট পড়ুন।
টুইটারে প্রশ্ন ড্রপ করুন। আমাদের ইঞ্জিনিয়াররা সমাধান খুঁজে বের করবেন।
এই আর্টিকেলের জন্য এতটুকু। আবার দেখা হবে!
