হ্যাক করা ওয়ার্ডপ্রেস সাইট সনাক্ত ও পরিশোধ করুন – দ্রুত স্ক্যান ও পুনরুদ্ধার

「ওয়ার্ডপ্রেস হ্যাক করা」 – এই দুটি শব্দ সাইট অ্যাডমিনদের হৃদয়ে ভয় এবং বিভ্রান্তি সৃষ্টি করে।

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের অর্থ হতে পারে:

• ট্রাফিকের ক্ষতি;
• রেভিনিউ বা আয়ের ক্ষতি;
• ব্র্যান্ড মূল্যের ক্ষতি;

এবং এটি পরিষ্কার করার চেষ্টা করার পরেও দিন পর দিন ব্যর্থতা হাতে পেতে হয়।

এটি WooCommerce সাইটের জন্য বিশেষত সত্য, যেখানে আপনি সরাসরি ড্যাশবোর্ডে আপনার স্টোরের টাকা হারাতে দেখতে পারেন!

সবसे বিভ্রান্তিকর বিষয় হলো আপনি সম্ভবত বুঝতে পারছেন না যে আপনার ওয়ার্ডপ্রেস সাইট আসলে হ্যাক করা হয়েছে কিনা। ওয়ার্ডপ্রেস অনেক সময় নিজে থেকে সমস্যা তৈরি করে।

তাই অধিকাংশ মানুষ যৌক্তিকভাবে একটি ম্যালওয়্যার স্ক্যানার প্লাগইন ইনস্টল করে। তারপর তারা বুঝতে পারে যে অধিকাংশ প্লাগইন সাইট পরিষ্কার করতে ভালো কাজ করে না।

সবচেয়ে খারাপ বিষয় কী?

যখন আপনি আপনার জীবন পটরিতে ফিরে আনতে চেষ্টা করছেন, হ্যাকার আপনার সাইট পরিষ্কার করতে ব্যর্থ হওয়ার আশা করে।

এখন রিসেট বাটন টিপতে হবে।

এই লেখায় আমরা আপনাকে সাহায্য করব:

• নিশ্চিত করতে যে আপনার সাইট হ্যাক করা হয়েছে কিনা;
• কোন ধরনের ম্যালওয়্যার আপনার ওয়ার্ডপ্রেস সাইটে সংক্রমণ করেছে তা বের করতে;
• আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটকে ৩ মিনিটের মধ্যে পরিষ্কার করতে;
• হ্যাক হওয়ার ফলাফল বুঝতে;
• আপনি কীভাবে হ্যাক হতে পারেন এবং কীভাবে এটি প্রতিরোধ করবেন তা শিখতে;

আমরা আপনাকে যেকোনো পরিস্থিতিতে পটরিতে ফিরে আনতে সাহায্য করব।

চলুন শুরু করি।

সংক্ষেপে: আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ঠিক করার সবচেয়ে কার্যকর উপায় হলো একটি ওয়ার্ডপ্রেস ম্যালওয়্যার রিমুভাল প্লাগইন ব্যবহার করা। অন্যান্য উপায়ও আছে, কিন্তু আমরা ম্যানুয়াল পরিষ্কার করার পদ্ধতি পরামর্শ দিই না কারণ এটি আপনার সাইট সম্পূর্ণরূপে ধ্বংস করতে পারে।

আপনার সাইট সত্যিই হ্যাক করা হয়েছে কিনা?

আমরা জানি আপনি বিভ্রান্ত।

আপনার সাইট আসলে হ্যাক করা হয়েছে কিনা?

ওয়ার্ডপ্রেসের প্রকৃতি এমন যে এটি অনেক সময় সমস্যা তৈরি করে। অনেক ক্ষেত্রে সাইট হ্যাক করা হয়নি, এটি শুধু সাধারণ সমস্যায় পড়ে।

তো, নিশ্চিতভাবে জানার সহজ উপায় কী যে আপনার সাইট হ্যাক করা হয়েছে?

MalCare-এর ফ্রি ম্যালওয়্যার স্ক্যানার ব্যবহার করুন।

এটি নেয়:

• ইনস্টল করতে ১ মিনিট;
• আপনার সাইট স্ক্যান করতে ১ মিনিট;

শুধু ২ মিনিটে আপনি নিশ্চিতভাবে জানতে পারবেন আপনার হাতে হ্যাক করা ওয়ার্ডপ্রেস সাইট আছে কিনা।

MalCare-এর ম্যালওয়্যার স্ক্যানার একটি সুপার-লাইটওয়েট প্লাগইন যা আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটের একটি কপি একটি ডেডিকেটেড সার্ভারে তৈরি করে। কপি তৈরি হওয়ার পর, MalCare জটিল স্ক্যানিং অ্যালগরিদম চালিয়ে আপনার সাইটের ম্যালওয়্যার নির্দিষ্ট করে।

এইভাবে, স্ক্যানটি অন্য যেকোনো ম্যালওয়্যার স্ক্যানার প্লাগইন চেয়ে গভীর এবং নির্ভুল।

সর্বোত্তম অংশ কী?

আপনার সার্ভারে একদম কোনো লোড নেই। এছাড়াও এটি সম্পূর্ণ ফ্রি।

MalCare একটি লার্নিং অ্যালগরিদম ব্যবহার করে যা সময়ের সাথে সাথে আরও ম্যালওয়্যার মোকাবিলা করে বুদ্ধিমান হয়ে ওঠে।

আপনার সাইট ম্যালওয়্যারের জন্য স্ক্যান করার জন্য আপনাকে যা করতে হবে:

• পরবর্তী ধাপ: MalCare ব্যবহার করে আপনার ওয়ার্ডপ্রেস সাইট স্ক্যান করুন

বাস! পুরো প্রক্রিয়া সেরা কেসে কয়েক মিনিট সময় নেয়। যদি MalCare বলে – আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট নেই, তাহলে আপনার প্রয়োজন ওয়ার্ডপ্রেস ট্রাবলশুটিং পরামর্শ।

কিন্তু যদি MalCare বলে আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট আছে, তবে আপনাকে পরে পরিষ্কার করার প্রক্রিয়া অনুসরণ করতে হবে।

যাই হোক, আপনাকে প্রথমে MalCare দিয়ে আপনার সাইট স্ক্যান করতে হবে।

কিছু হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের সাধারণ লক্ষণ

চলুন আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট ডায়াগনোজ করি।

আমরা সমস্যাটি নির্দিষ্ট করব এবং এটি ঠিক করার উপায় খুঁজে বের করব যাতে আপনি আবার আয় করতে পারেন।

অনেক সম্ভবত আপনি এই লিখটি খুঁজে পেয়েছেন এই লক্ষণগুলির একটি বা একাধিক কারণে।

চিন্তা করবেন না।

আমাদের সাধারণ হ্যাক পরিষ্কার করার বিষয়ে লেখা আছে এবং একবার আপনার সমস্যা নির্দিষ্ট হলে আমরা সমাধান নিয়ে আলোচনা করতে পারি।

যদি আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটে অসাধারণ ম্যালওয়্যার থাকে, তবে কিছু ভালো খবর আছে:

「প্রায় সব ম্যালওয়্যার অন্য কোনো ম্যালওয়্যারের ভেরিয়েন্ট। ম্যালওয়্যার说到底 কোড। একটি ওয়ার্ডপ্রেস সাইট হ্যাক করার অনেক উপায় আছে এবং সংক্রমণের অনেক উপায়। কিন্তু হ্যাকাররা যেভাবে কাজ করে সেটা почти সব সময় একই। ফলাফল বুঝতেই হ্যাক বুঝা যায় – এবং তখনই এটি সরানো যায়」

– অক্ষত চৌধুরী, MalCare-এর সিইও

সংক্ষেপে: আপনাকে হ্যাকারকে থামাতে এবং আপনার জীবন আবার নিয়ন্ত্রণে নিতে আপনার সাইট পরিষ্কার করার উপায় খুঁজে বের করতে হবে।

চলুন হ্যাক করা ওয়ার্ডপ্রেস সাইটের সবচেয়ে সাধারণ লক্ষণগুলি দেখি:

১. গুগল ক্রোম আপনার ওয়েবসাইট ভিজিট করার সময় সতর্কতা দেখায়

আপনার সাইট হ্যাক করা হয়েছে এমন সবচেয়ে স্পষ্ট চিহ্ন হলো গুগল ক্রোম আপনার ভিজিটরদের বলে 「সাইটে এগিয়ে যাবেন ম্যালওয়্যার আছে」।

ওয়ার্ডপ্রেস হ্যাক করা সাইটের জন্য ব্রাউজার বিজ্ঞপ্তি আসে গুগল সেফ ব্রাউজিং- থেকে।

বইপত্রে, Opera, Chrome, Firefox, এবং Safari সবই গুগলের ব্ল্যাকলিস্ট ব্যবহার করে আপাদত সাইট যাচাই করে এবং ব্যবহারকারীদের ম্যালওয়্যারের জন্য সতর্ক করে।

এই ধরনের বিজ্ঞপ্তি মুহূর্তে আপনার প্রতিষ্ঠা এবং ট্রাফিক ধ্বংস করতে পারে। WooCommerce সাইটের জন্য, এটি আপনার ব্যবসা সম্পূর্ণরূপে শেষ করতে পারে।

আপনি যদি এই পরিস্থিতিতে পড়েন, একটি গভীর শ্বাস নিন। আমরা বুঝতে পারছি আপনি এখন কত বিরক্ত। এটি সবচেয়ে অস্পষ্ট বিজ্ঞপ্তিগুলোর একটি। এটি আপনার ওয়েবসাইট হ্যাক করা হয়েছে এমন একটি খুব পাবলিক নোটিশ। একই সাথে, এটি আসলে কী ভুল হয়েছে সে সম্পর্কে কিছুই বলে না।

তাহলে এগিয়ে পড়ুন হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট কীভাবে পরিষ্কার করবেন।

২. গুগল সার্চ কনসোল আপনার ওয়েবসাইট হ্যাক করা আছে বা ম্যালওয়্যার আছে এমন বার্তা পাঠায়

যদি আপনার ব্যবসার বড় অংশ SEO-চালিত হয়, তবে আপনি গুগল সার্চ কনসোলের সাথে পরিচিত। যদি গুগল আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটে ম্যালিশিয়াস কন্টেন্ট সনাক্ত করে, তবে সার্চ কনসোলে আপনাকে একটি বার্তা পাঠাবে যা এরকম দেখায়:

গুগল পরামর্শ দেবে যে আপনি 'Fetch as Google' ব্যবহার করে ম্যালিশিয়াস কোড খুঁজে বের করুন। কিন্তু এটি ভালো ধারণা নয়। গুগলের স্ক্যানার ব্যবহার করা সারফেস-লেভেল স্ক্যানের জন্য ঠিক। এটি ওয়েবসাইটের HTML এবং জাভাস্ক্রিপ্টে স্পষ্ট ম্যালিশিয়াস কোড খুঁজে বের করে।

তাহলে সমস্যা কী?

সমস্যা হলো একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট সাধারণত খুব ভালোভাবে লুকানো ম্যালওয়্যার سے সংক্রমিত থাকে। একটি HTML স্ক্যানার হ্যাকের উৎস নির্দিষ্ট করতে যথেষ্ট নয়।

আমরা সার্ভার-লেভেল স্ক্যানার ব্যবহার করার পরামর্শ দিই আসল সমস্যা বের করতে।

MalCare-এ সাইন আপ করুন এক-ক্লিক স্ক্যানের জন্য এবং এটি ৬০ সেকেন্ডে সবচেয়ে জটিল ম্যালওয়্যার খুঁজে বের করবে।

অতিরিক্ত সংস্থান: গুগলের 「এই সাইট হ্যাক করা হয়েছে」 সতর্কতা কীভাবে সরাবেন

৩. আপনার হোস্টিং কোম্পানি আপনার ওয়েবসাইট নিষ্ক্রিয় করেছে

বেশিরভাগ হোস্টিং কোম্পানি তাদের সার্ভারগুলো নিয়মিত স্ক্যান করে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য। হোস্টিং কোম্পানিগুলো কিছু টেলটেল সাইন খুঁজে বের করে:

• CPU রিসোর্সের অতিরিক্ত ব্যবহার
• বাল্কে Спаম ইমেল পাঠানো
• গুগল, নর্টন সেফ ওয়েব, স্প্যামহাউস ইত্যাদিতে ব্ল্যাকলিস্টেড ডোমেন

এবং তারা সাধারণত একটি খুব বিভ্রান্তিকর ইমেল পাঠায়:

কিছু ক্ষেত্রে, হোস্টিং কোম্পানিগুলোর অন্য হোস্টিং কোম্পানির সাথে পার্টনারশিপ থাকে নিয়মিত ম্যালওয়্যার স্ক্যানের জন্য। MalCare কীভাবে Cloudways-কে বট প্রোটেকশন দিচ্ছে সে সম্পর্কে এই আর্টিকেলটি দেখুন।

আপনি যদি এই পরিস্থিতিতে থাকেন, তবে খুব দ্রুত কাজ করতে হবে এর আগে যে খুব দেরি হয়ে যায়।

GoDaddy-এর মতো কিছু হোস্টিং কোম্পানি তাদের নিজস্ব সিকিউরিটি সার্ভিস আপনার ওপর লাদাতে চেষ্টা করে। যদিও এটি ভালো ধারণা মনে হতে পারে, আসলে এটি নয়। অধিকাংশ এই সার্ভিসগুলো আপনাকে হ্যাক হওয়ার প্রতিবার অনেক টাকা চಾರ্জ করবে। একটি সার্ভিস থেকে আপনার সাইট পরিষ্কার करাতে সপ্তাহ‌ها লাগতে পারে।

মধ্যে meanwhile, আপনার সাইট ট্রাফিক, রেভিনিউ, এবং ব্র্যান্ড মূল্য হারিয়ে যাবে।

GoDaddy-এ হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য MalCare কীভাবে সাহায্য করেছে সে সম্পর্কে সবকিছু পড়ুন।

৪. আপনার অ্যাকাউন্টের আউটবাউন্ড পোর্ট ৮০, ৪৪৩, ৫৮৭ এবং ৪৬৫ ব্লক করা হয়েছে

BigRock, GoDaddy, এবং HostGator-এর মতো হোস্টিং প্রোভাইডাররা প্রথমে সতর্কতা জারি করে আপনার সাইট ডিলিট করার আগে। সতর্কতা ইমেল পাঠালে, তারা আউটবাউন্ড পোর্ট ৮০, ৪৪৩, ৫৮৭, এবং ৪৬৫ লক করে দেয় যাতে আপনার সাইটের ম্যালওয়্যার ছড়িয়ে না পড়ে।

তাদের অধিকাংশ অ্যাকাউন্ট শেয়ার্ড হোস্টিং অ্যাকাউন্ট।

তাই তাদের প্রথম অগ্রাধিকার হলো ম্যালওয়্যার নিয়ন্ত্রণে রাখা এবং এক হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট একই সার্ভারের অন্য সাইটগুলকে সংক্রমিত করতে না দেতে।

আবার বলছি, যদি আপনি ইতিমধ্যে না করে থাকেন – আপনার সাইট ম্যালওয়্যারের জন্য স্ক্যান করুন এখনই।

৫. কাস্টমাররা তাদের ক্রেডিট কার্ড অবৈধভাবে চার্জ হওয়ার শিকায়ত করছে

WooCommerce ব্যবহারকারীরা: আপনার হাতে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থাকলে, এটি আপনার জন্য বড় একটি বিষয়।

আপনি নিশ্চিতভাবে জানতে পারেন আপনার সাইট হ্যাক করা হয়েছে যদি আপনার কাস্টমাররা শিকায়ত করে তাদের ক্রেডিট কার্ড অনুমতি ছাড়া ব্যবহার করা হচ্ছে। WooCommerce ডেটাবেসে সমস্ত তথ্য থাকে যা একটি হ্যাকারের ক্রেডিট কার্ড তথ্য চুরি করার জন্য প্রয়োজন।

সাধারণত, এটি একটি ব্যাকডোরের নির্দেশক – একটি এন্ট্রি পয়েন্ট একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে যা হ্যাকাররা আপনার ফাইল এবং ডেটাবেস যেকোনো সময় এক্সেস করতে ব্যবহার করে।

এই ধরনের আক্রমণ যেকোনো ভালোভাবে লেখা ম্যালওয়্যার থেকে আসতে পারে।

সরাসরি এগিয়ে পড়ুন এবং শিখুন আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট কীভাবে পরিষ্কার করবেন।

৬. আপনার ইমেলগুলো Спаম ফোল্ডারে যাচ্ছে

যদি আপনার ইমেল ইনবক্স থেকে অনেক স্প্যামি ইমেল পাঠানো হয়, তবে অধিকাংশ ইমেল ইনবক্স আপনার ভবিষ্যতের ইমেলগুলো সরাসরি Спаম ফোল্ডারে পাঠিয়ে দেয়।

হ্যাকাররা আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ব্যবহার করে világ भरের ব্যবহারকারীদের টনলক্ষ স্প্যাম ইমেল পাঠাতে পারে।

যদি আপনার 'সেন্ট' ফোল্ডার بتلك ইমেল দিয়ে ভরা থাকে যা আপনি নিশ্চিতভাবেই পাঠাননি, তবে আমাদের আর্টিকেলটি দেখুন যে কী করতে হবে যদি আপনার ওয়েবসাইট Спаম ইমেল পাঠাচ্ছে।

৭. আপনার ওয়েবসাইট খুব ধীর হয়ে গেছে

সাইট স্পিড ম্যালওয়্যারের চমৎকার ইন্ডিকেটর নয়। একটি ওয়ার্ডপ্রেস ওয়েবসাইট ধীর করার জন্য অনেক কারণ আছে। বুঝতে সবচেয়ে সহজ উপায় হলো GTMetrix-এ যান এবং একটি সাইট স্পিড রিপোর্ট জেনারেট করুন।

প্রো টিপ: ওয়াটারফল চার্ট ব্যবহার করুন বুঝতে আপনার ওয়েবসাইটের কোন কম্পোনেন্ট সবচেয়ে বেশি সময় নিচ্ছে লোড হতে।

এখানে আপনি যদি কিছু অসামান্য দেখেন, তবে আপনি ম্যালওয়্যার সংক্রমিত হতে পারেন।

আপনার সাইট ধীর করে এমন সবচেয়ে সাধারণ ম্যালিশিয়াস আক্রমণগুলি হলো:

• SQL ইনজেকশন
• Coinhive আক্রমণ
• বটによる ব্রুট ফোর্স আক্রমণ

ভালো খবর হলো এই সব হ্যাক পরিষ্কার করা যায়।

যদি আপনি কিছুটা হারানো মনে করেন: চিন্তা করবেন না। একদম স্বाभাবিক যে আপনি একটু 압도বোধ করবেন। আমরা এই ব্যবসায় ৮ বছরের বেশি সময় ধরে আছি। তাই আমরা ম্যালিশিয়াস কোড এবং বিভিন্ন ধরনের হ্যাকের চোখে পোড়াতে না। এই dünyা নতুন কাউকে জন্য, এটি আতঙ্কিত করতে পারে – বিশেষত যদি আপনি প্রথমবার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের সাথে নিয়ে থাকেন।

এইीलिए আমরা MalCare তৈরি করেছি।

MalCare-এর সম্পূর্ণ সিকিউরিটি সুইট ইনস্টল করুন আপনার সাইট ২৪x৭ স্ক্যান, ক্লিন, এবং প্রোটেক্ট করতে।

৮. আপনার ওয়েবসাইট ভিজিট করার সময় বিজ্ঞাপন ও পপ-আপ খুলছে

আপনি যদি কিছু বিজ্ঞাপন এবং পপ-আপ দেখেন যা আপনি নিজে লগাতে হয়নি, তবে আপনাকে এখনই সাহায্য দরকার। আমরা এই ধরনের ম্যালওয়্যার kanssa অনেকবার মোকাবিলা করেছি। এটি ওয়েবসাইট ডিফেসমেন্ট-এর অন একটি রূপ যা আমরা অনেক দেখি।

অ্যাডওয়্যারের সবচেয়ে খারাপ দিক হলো এটি আপনার ট্রাফিকের বড় অংশ চুরি করতে পারে। দীর্ঘমেয়াদে ক্ষতি আসে এই পপ-আপগুলো আপনার প্রতিষ্ঠা সম্পূর্ণরূপে ধ্বংস করতে পারে। একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট অবৈধ ড্রাগ, পর্ণ, এবং রাজনৈতিক ঘৃণার বিজ্ঞাপন দেখাতে পারে।

ঠিক নয়।

বেশিরভাগ বিজ্ঞাপন এবং পপ-আপ আসে SQL ইনজেকশন আক্রমণ থেকে। তাই, যদি আপনি অনুমতিবিহীন বিজ্ঞাপন এবং পপ-আপ দেখেন, তবে আপনাকে আপনার ডেটাবেস পরিষ্কার করতে হবে।

গুরুত্বপূর্ণ: আপনার ডেটাবেস পরিষ্কার করার চেষ্টা করবেন না যদি আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থাকে, যদি না আপনার ডেটাবেস অ্যাডমিনিস্ট্রেটর হিসেবে অনেক অভিজ্ঞতা থাকে। এটি আপনার সাইটকে চিরকালের জন্য ধ্বংস করতে পারে।

৯. আপনার ওয়েবসাইট হ্যাক করা সাইটগুলোর দিকে রিডাইরেক্ট হচ্ছে

আমরা এখনো কথা বলেছি, কিন্তু এর চেয়ে স্পষ্ট কিছু নেই:

আপনার একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট আছে।

এটি অনেকভাবে হতে পারে। অধিকাংশ ক্ষেত্রে, এটি wp-config.php বা .htaccess ফাইলে রিডাইরেকশন কোড।

কিছু সম্ভাব্য লক্ষণ রয়েছে:

• আপনার সাইট একটি ব্ল্যাঙ্ক পেজ দেখাচ্ছে এবং লোড হচ্ছে না
• আপনার সাইট কোনো ম্যালিশিয়াস ওয়েবসাইটে রিডাইরেক্ট হচ্ছে
• আপনার সাইট আপনাকে গুগলে রিডাইরেক্ট করছে
• গুগল আপনার সাইট এক্সেস করতে পারছে না
• আপনার .htaccess ফাইল বারবার মডিফাই হচ্ছে

ম্যালওয়্যার এবং কীভাবে এটি পরিষ্কার করবেন সে সম্পর্কে বিস্তারিত জানতে ওয়ার্ডপ্রেস সাইট স্প্যামের দিকে রিডাইরেক্ট হচ্ছে আর্টিকেলটি দেখুন।

১০. আপনি ট্রাফিক স্পাইক দেখছেন, কখনো কখনো এমন পেজগুলোর ওপর যেগুলো অস্তিত্বে নেই

হ্যাকাররা একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ব্যবহার করতে পারে 'স্প্যামভার্টাইজিং'-এর জন্য।

এটি অনাবশ্যক ট্রাফিক স্পাইক তৈরি করে। স্প্যাম ইমেল আপনার সার্ভার থেকে পাঠানো হয় লিংকসহ যেগুলো হ্যাকার তৈরি করা বিদ্যমান বা নতুন পেজগুলোর দিকে নির্দেশ করে।

স্প্যামভার্টাইজিং ব্লগ, ওয়েবসাইট, ফোরাম, এবং কমেন্ট সেকশনকে হাইপারলিংক দিয়ে ব্যান্ডালাইজ করে যাতে হ্যাকারের ওয়েবসাইটের জন্য উচ্চতর সার্চ ইঞ্জিন র‍্যাঙ্কিং পাওয়া যায়।

অবশ্যই, এটি আর কাজ করে না – SEO-এ যারা আছে তারা আপনাকে বলবে।

এটি একটি খুব পুরনো ব্ল্যাকহ্যাট টেকনিক যা গুগল সম্পূর্ণরূপে উপেক্ষা করে। কিন্তু একই সাথে, যে হ্যাকার আপনার ওয়ার্ডপ্রেস হ্যাক করা ওয়েবসাইট ভরাচ্ছে সে এই বিষয়ে কিছুই চিন্তা করে না। ম্যালওয়্যার একইভাবে আপনার সাইট ধ্বংস করবে।

কিছু সাধারণ ডায়াগনostics চালান

এই লক্ষণগুলোর বাইরে, ৪টি সহজ ডায়াগনostics রয়েছে যা আপনি চালাতে পারেন দেখতে আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট আছে কিনা:

১. আপনার ওয়েবসাইট কোডে অস্বাভাবিক দেখানোর জাভাস্ক্রিপ্ট

আপনার ওয়েবসাইট কোডে অস্বাভাবিক দেখানোর জাভাস্ক্রিপ্ট থাকলে, এবং আপনি তা বুঝতে পারলে, আপনি একটি পরিমাণে টেকনিকাল ব্যক্তি।

আপনি যদি টেকনিকাল ব্যক্তি না হন, তবে এটি একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের সাথে কী করতে পারে:

সৌভাগ্যবশত, এটি একটা হ্যাক যা কিছুটা বেশি স্পষ্টভাবে নির্দিষ্ট করা যায়।

আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটে এই ম্যালওয়্যারগুলির একটি আছে:

• ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট
• XSS স্ক্রিপ্টিং
• SQL ইনজেকশন

খুব সতর্ক থাকুন!

এই হ্যাকগুলো শেষ পর্যন্ত ওয়েবসাইট ডিফেসমেন্ট-এ নিয়ে যায়। আপনি যদি এখন کارবাই না করেন, তবে আপনি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের নিয়ন্ত্রণ খুব দ্রুত হারাতে পারেন।

সর্বোত্তম খারাপ দিক হলো জাভাস্ক্রিপ্ট আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের যেকোনো জায়গায় থাকতে পারে।

২. আপনার এরর লগে অপ্রত্যাশিত এরর মেসেজ খুঁজে পেয়েছেন

প্রতিটি ওয়ার্ডপ্রেস ব্যবহারকারী তাদের এরর লগ চেক করে না।

আপনি যদি उन চমৎকার টেকনিকাল মানুষের একজন হন যারা সত্যিকারের এরর লগ পড়তে এবং বুঝতে পারেন, তবে আপনি ইতিমধ্যে প্রায় সব জানেন।

আমরা আপনাকে শুধু বলতে পারি যে আপনি ভালোভাবে বুঝতে পারছেন একটি হ্যাকার কত ক্ষতি করতে পারে যদি সে আপনার সাইটে বাধাহীন এক্সেস পায়।

সেই অংশে চলে যান যেখানে আপনি শিখবেন আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট কীভাবে ঠিক করবেন।

৩. আপনি নতুন অ্যাডমিন ইউজার বা FTP অ্যাকাউন্ট খুঁজে পেয়েছেন যা আপনি তৈরি করেননি

বড় সাইটের জন্য এটি একটি কঠিন বিষয়। সন্দেহজনক অ্যাডমিন অ্যাকাউন্ট এবং FTP অ্যাকাউন্টের ওপর নজর রাখা খুব কঠিন।

কিন্তু আপনি যদি এটি দেখেন, তবে আপনার ওয়ার্ডপ্রেস কোর ফাইলগুলো চেক করার সময়। একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট সাধারণত এমনভাবে সংক্রমিত হয় যা পুরো সাইটকে প্রভাবিত করতে পারে। এটি ওয়ার্ডপ্রেস কোর ফাইলগুলাকে আদর্শ লক্ষ্য করে তোলে।

কিছু ক্ষেত্রে, লুকানো এক্সিকিউটেবল কোড থাকে এমন ফাইলগুলোর মধ্যে যা সাদা দেখায়। আশuaire, এটি favicon.ico ফাইলে লুকানো থাকতে পারে! শুধু আমাদের আর্টিকেলটি দেখুন ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার। নকল অ্যাডমিন অ্যাকাউন্ট এবং FTP অ্যাকাউন্ট এরকম ম্যালওয়্যারের জন্য খুব সাধারণ।

৪. ফাইলগুলো gầnে মডিফাই করা হয়েছে

বেশিরভাগ ম্যালওয়্যারের সাথে, হ্যাকাররা প্রথমে একটি হ্যাক করা ওয়ার্ডপ্রেস সাইটকে ম্যালিশিয়াস কোড দিয়ে সংক্রমিত করে যা সাধারণ ওয়ার্ডপ্রেস কোডের সাথে মিশ্রিত থাকে।

সেটা করার সবচেয়ে সহজ উপায় হলো ওয়ার্ডপ্রেস ফাইলগুলোর মধ্যে সেই কোড চাপানো যেমন wp-config.php, .htaccess, ইত্যাদি।

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের ফাইলগুলো এডিট করা ম্যালওয়্যারের মতো wp-vcd.php-এর সাথে একটি রিকারিং থিম। একটি সহজ সাবধানতা হলো আপনার কোর ফাইলগুলোর এডিট পারমিশন রিভোক করুন। যাইহোক, আপনার ওয়ার্ডপ্রেস ওয়েবসাইট ইতিমধ্যে হ্যাক করা থাকলে, তবে আপনাকে সাইটটি অবিলম্বে পরিষ্কার করতে হবে।

প্রো টিপ: ফাইল এবং ডেটাবেস টেবিল থেকে কিছুই ডিলিট করবেন না যদি না আপনি ১০০% নিশ্চিত হন যে সেটা ম্যালিশিয়াস।

হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট কীভাবে পরিষ্কার করবেন

হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট পরিষ্কার করার দুটি উপায় রয়েছে:

• আপনি একটি ম্যালওয়্যার স্ক্যানার এবং ক্লিনার ব্যবহার করতে পারেন;
• অথবা, আপনি ম্যানুয়ালি আপনার ওয়েবসাইটের কোডে ঢুকেই এটি পরিষ্কার করতে পারেন।

সার্বিক লক্ষ্যে, আমরা কখনো ম্যানুয়াল ক্লিনআপ করার পরামর্শ দিই না।

কখনোই না।

কেন? এটি খুবই বিপজ্জনক।

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে সাধারণত ম্যালিশিয়াস কোড লুকানো থাকে സادی কোডের ভিতরে যার ছাড়া ওয়েবসাইট কাজ করবে না। ম্যানুয়ালি কোডের স্নিপেট ডিলিট করলে সাইট دائمি ভাঙতে পারে।

আপনি ভাবতে পারেন আপনি ব্যাকআপ থেকে সাইট রিস্টোর করবেন। কিন্তু আপনি কীভাবে জানবেন ব্যাকআপটি সংক্রমিত নয়? ব্যাকআপটি সংক্রমিত ফাইলগুলো রিপ্লেস করছে কিনা?

আমরা যেটি পরামর্শ দিই, সেটা হলো একটি ওয়ার্ডপ্রেস ম্যালওয়্যার স্ক্যানার এবং ক্লিনার প্লাগইন ব্যবহার করা।

MalCare ব্যবহার করে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট কীভাবে পরিষ্কার করবেন

একটি ম্যালওয়্যার স্ক্যানার এবং ক্লিনার উদ্দেশ্য হলো একটি সংক্রমিত ওয়েবসাইট খুঁজে বের করা, নির্দিষ্ট করা, এবং পরিষ্কার করা সহজ করা।

দুঃখজনক বিষয় হলো:

• অধিকাংশ ম্যালওয়্যার স্ক্যানার জটিল ম্যালওয়্যারের উৎস নির্দিষ্ট করতে পারে না;
• সে কুদরতী স্ক্যানিং পদ্ধতিতে ফেলে যা ফালস আলার্ম উত্থাপন করে;
• স্ক্যানের পর, অধিকাংশ সিকিউরিটি প্লাগইন ম্যানুয়াল ক্লিনআপ চায়;
• ম্যানুয়াল ক্লিনআপ ব্যয়বহুল এবং আপনি জরুরি মুহূর্তে নাকের টাকা দেন;
• এবং পুনরাবৃত্ত হ্যাকের জন্য অতিরিক্ত চার্জ করা হয়।

সংক্ষেপে: যে সিকিউরিটি প্লাগইন আপনার ওয়েবসাইট রক্ষা করার কথা, সেটিই আপনাকে বাঁধক বানিয়ে রাখে এবং সর্বোत्तম একটি কচকি সমাধান দেয়।

এইीलिए আমরা পরামর্শ দিই যে আপনি MalCare ব্যবহার করে আপনার সাইট স্ক্যান করুন।

MalCare একটি সম্পূর্ণ সিকিউরিটি সুইট অফার করে যা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে হ্যাকারদের ম্যালওয়্যার আক্রমণ থেকে স্ক্যান, ক্লিন, এবং প্রোটেক্ট করবে।

সবচেয়ে উন্নত লার্নিং অ্যালগরিদম দ্বারা সমর্থিত, MalCare দূর পর্যন্ত সেরা ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন যা সময়ের সাথে সাথে বুদ্ধিমান হয়ে ওঠে।

আমরা জানি এটি কিছুটা পক্ষপাতমূলক শুনতে পারে, তাই MalCare-এর কিছু গুরুত্বপূর্ণ স্ট্যাটস মনে রাখুন:

• वन-ক্লিক ইনস্ট্যান্ট ম্যালওয়্যার রিমুভাল ৩ মিনিট বা তার কম সময়ে;
• ৯৯% ম্যালওয়্যার স্বয়ংক্রিয়ভাবে সনাক্ত এবং পরিষ্কার হয় কোনো ম্যানুয়াল ক্লিনআপ ছাড়া;
• ২৫০,০০০+ ওয়েবসাইটের নেটওয়ার্কে ০.১% এর কম ফালস পজিটিভ;
• কभी কোনো অতিরিক্ত চার্জ নেই এবং কোনো বকবক নেই;
• সাব ساله $৯৯-এ!

এটি আপনাকে ভালো লাগলে, আমরা দুটি শব্দে আরও ভালো করে দিতে পারি:

সত্যি। কথা।

আপনি যদি ইতিমধ্যে না করে থাকেন, MalCare ইনস্টল করুন এবং আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসایت আজই পরিষ্কার করুন।

এখানে কীভাবে করবেন:

ধাপ ১: MalCare-এ সাইন আপ করুন

আমাদের সাইট থেকে MalCare প্লাগইনে সাইন আপ করুন।

ধাপ ২: আপনার সাইট স্ক্যান করুন

MalCare ব্যবহার করে আপনার সাইট স্বয়ংক্রিয়ভাবে স্ক্যান করুন:

ধাপ ৩: ১ ক্লিকে আপনার সাইট পরিষ্কার করুন

তাত্ক্ষণিক পরিষ্কার করার জন্য 'Auto-clean'-এ ক্লিক করুন:

এই সব কাজ হয়ে গেলে, আপনার সাইট ভবিষ্যতের আক্রমণ থেকে রক্ষা করার আমাদের গাইডটি অবশ্যই দেখুন।

এই সব আপনি পাবেন সাব ساله শুধু $৮৯-এ!

২৫০,০০০ অন্যান্য সাইটের সাথে যুক্ত হন এবং আজই MalCare ইনস্টল করুন।

ম্যানুয়ালি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট কীভাবে পরিষ্কার করবেন (পারামর্শ দিই না)

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করা মূলত তিনটি অংশ নিয়ে গঠিত:

• সার্ভার স্ক্যান করা ম্যালিশিয়াস কোডের জন্য ফাইলগুলোর মধ্যে;
• ডেটাবেস স্ক্যান করা ম্যালিশিয়াস কোডের জন্য;
• ব্যাকডোর এবং নকল অ্যাডমিন অ্যাকাউন্ট সনাক্ত করা;

এবং তারপর, আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থেকে ম্যালওয়্যার সরান।

এটি একটি অতি সরলীকরণ।

অনেক ক্ষেত্রে, আপনি সার্চ ইঞ্জিন দ্বারা ব্ল্যাকলিস্টেড হয়ে থাকতে পারেন এবং আপনার ওয়েব হোস্ট দ্বারা ব্লক করা। এমন ক্ষেত্রে, শুধু সাইট পরিষ্কার করলেই হবে না, ব্ল্যাকলিস্ট থেকে ওয়েবসাইট সরানোর ব্যবস্থাও নিতে হবে।

চলুন শুরু করি:

#১ ওয়ার্ডপ্রেস ফাইল এবং ফোল্ডারে ম্যালিশিয়াস কোড খুঁজুন

একটি হ্যাকার দ্বারা হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে ম্যালওয়্যার ইনজেক্ট করার সবচেয়ে স্পষ্ট উপায় হলো সরাসরি একটি ফাইল আপলোড করা। এটি খুব কম ঘটে, কিন্তু চেষ্টা করার মানেই আছে।

সন্দেহজনক নামের ফাইল খুঁজুন। ওয়ার্ডপ্রেস ফোল্ডারগুলোর সাথে শুরু করুন যেমন:

• wp-content
• wp-includes

এই ফোল্ডারগুলিতে কোনো এক্সিকিউটেবল ফাইল থাকা উচিত নয়। যদি এখানে PHP বা জাভাস্ক্রিপ্ট ফাইল থাকে, তবে এটা খারাপ বিষয়।

প্রো টিপ: বিশেষ করে PHP ফাইল খুঁজুন। PHP নিজে থেকে জাভাস্ক্রিপ্ট কোড এক্সিকিউট করতে পারে না HTML ভিউ ছাড়া। জাভাস্ক্রিপ্ট সাধারণত ফ্রন্টএন্ডে কন্টেন্ট ইনজেক্ট করে। প্রথমে আপনাকে PHP কোড সরাতে হবে।

এটি কাজ না করলে, পড়তে থাকুন।

#২ ম্যালিশিয়াস স্ট্রিং প্যাটার্ন খুঁজুন

বেশিরভাগ ম্যালওয়্যার কিছু সাধারণ কোড বिट ছেড়ে যায় যাকে স্ট্রিং প্যাটার্ন বলা হয় একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের জুড়ে।

তাই পরবর্তী ধাপ হলো ওয়ার্ডপ্রেস ফাইলগুলোর মধ্যে যান এবং এই কোড বিটগুলো খুঁজুন। সাধারণত, আপনি এগুলো পাবেন কোর ওয়ার্ডপ্রেস ফাইলগুলোর মধ্যে যেমন:

• wp-config.php;
• .htaccess
• wp-activate.php
• wp-blog-header.php
• wp-comments-post.php
• wp-config-sample.php
• wp-cron.php
• wp-links-opml.php
• wp-load.php
• wp-login.php
• wp-mail.php
• wp-settings.php
• wp-signup.php
• wp-trackback.php
• xmlrpc.php

সতর্কতা: এটি চেষ্টা করবেন না যদি আপনি PHP গভীরভাবে বুঝতে না পারেন। আপনি দেখছেন, ওয়ার্ডপ্রেসের প্রায় সব ফাইল PHP ফাইল .htaccess বাদে। এই স্ট্রিংগুলো অনেক সময় সাধারণ কোডের অংশ হতে পারে। শুধু এই লিস্টের ভিত্তিতে কিছু ডিলিট করলে আপনার সাইট ভাঙতে পারে।

এই স্নিপেটগুলো খুঁজুন:

• tmpcontentx
• function wp_temp_setupx
• wp-tmp.php
• derna.top/code.php
• stripos($tmpcontent, $wp_auth_key)

এই দুটি আইডিয়া কাজ না করলে, আমাদের আরও কিছু উন্নত আইডিয়া আছে যা আপনি চেষ্টা করতে পারেন।

#৩ functions.php ফাইল চেক করুন

functions.php ফাইল যেকোনো হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের সবচেয়ে জনপ্রিয় লক্ষ্যগুলোর একটি।

তাই, সেই ফাইলটাও দ্রুত চেক করুন।

এখানে আপনি কী খুঁজবেন সেটা বলা কঠিন। ম্যালওয়্যারের উপর নির্ভর করে, ফাইলে বিভিন্ন ধরনের ম্যালিশিয়াস কোড থাকতে পারে।

আপনি চেক করতে চাইতে পারেন functions.php কোড অনুমতিবিহীন ফিচার অ্যাড করছে কিনা একটি থিম বা প্লাগইনে। এটি খুঁজে বের করা অত্যন্ত কঠিন এবং সঠিকভাবে করা মানুষের বাসের বাইরে।

functions.php ফাইল টেম্পার করা হয়েছে কিনা চেক করার কিছু সহজ উপায়:

• যদি হ্যাক খুব দৃশ্যমান হয় যেমন হ্যাক করা রিডাইরেক্ট, থিম পরিবর্তন করে দেখুন সমস্যা বनी আছে কিনা।
• চেক করুন থিম আপডেট করলে কিছু সমাধান হয় কিনা। অধিকাংশ সময় এটি সাহায্য করবে না, কিন্তু চেষ্টা করার মানেই আছে।
• আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে লগইন করার চেষ্টা করুন। আপনি না পারলে, এর কারণ হতে পারে functions.php ফাইলে ম্যালিশিয়াস কোড।

এই আইডিয়াগুলোর যেকোনো একটু পরিবর্তন দেখালে, তাহলে আপনি জানবেন functions.php একটি ভালো জায়গা খুঁজে বের করার জন্য।

#৪ ওয়ার্ডপ্রেস কোর ফাইলগুলোর বিপরীতে একটি Diffchecker চালান

একটি diffchecker হলো একটি প্রোগ্রাম যা দুটি কোডের টুকরো চেক করে এবং তাদের পার্থক্য খুঁজে বের করে।

আপনি কী করতে পারেন:

• GitHub রিপোজিটরি থেকে মূল ওয়ার্ডপ্রেস কোর ফাইলগুলো ডাউনলোড করুন।
• cPanel ব্যবহার করে আপনার সার্ভার থেকে ফাইলগুলো ডাউনলোড করুন।
• দুটি ফাইলের মাঝপথে একটি diffchecker চালান।

এই আইডিয়ার সবচেয়ে খারাপ দিক হলো আপনাকে একটি হ্যাক করা ওয়ার্ডপ্রেস সাইটের প্রতিটি ফাইল এক এক করে চেক করতে হবে পার্থক্যের জন্য। অবশ্যই, তারপর আপনাকে বের করতে হবে ভিন্ন কোডটি ম্যালিশিয়াস কিনা।

এটি আপনার জন্য খুব টেকনিকাল লাগে বা খুব বেশি কাজ লাগে, তবে আমরা পরামর্শ দিই যে আপনি MalCare ইনস্টল করুন।

এটি একটি দ্রুত, সহজ, এবং সাশ্রয়ী সমাধান।

আপনার সাইট কেন হ্যাক হয়েছিল?

লোকরা বলে প্রতিরোধ চিকিৎসা থেকে ভালো।

আমরা সম্মত। কিন্তু ইমানদারিকেন, এটি ওয়ার্ডপ্রেস হ্যাক করা ওয়েবসাইটের কথা হলে ততটা সহজ নয়।

হ্যাকাররা প্রতিদিন ৩০০,০০০ নতুন ম্যালওয়্যার তৈরি করে। এর মানে প্রায় সব সিকিউরিটি সফটওয়্যার দিন বা ঘন্টার মধ্যে পুরনো বা অপ্রাসঙ্গিক হয়ে যায়।

বেশিরভাগ হ্যাক করা ওয়ার্ডপ্রেস সাইটে এই ভালনারেবিলিটি-গুলোর এক বা একাধিক থাকে:

• পুরনো ওয়ার্ডপ্রেস ভার্সন: অনেক ওয়েবমাস্টার ভাবেন ওয়ার্ডপ্রেস ভার্সন আপডেট করলে তাদের সাইট ভাঙতে পারে। এটি একটি cierto পরিমাণে সত্য। কিন্তু আপনার সাইটে ওয়ার্ডপ্রেস আপডেট না করা আরও খারাপ ধারণা। ওয়ার্ডপ্রেস otevletভাবে তার ভালনারেবিলিটি ঘোষণা করে এবং পুরনো ভার্সন সহজে হ্যাকাররা এক্সপ্লويت করে। আমরা পরামর্শ দিই স্টেজিং সাইট ব্যবহার করে আপডেটগুলো টেস্ট করুন এবং সব বাগ ফিক্স করার পর রোল আউট করুন।
• পুরনো থিম এবং প্লাগইন: পুরনো ওয়ার্ডপ্রেস থিম এবং প্লাগইনগুলোর সাধারণত এক্সপ্লويت থাকে যা খুব ভালোভাবে ডকুমেন্টেড এবং হ্যাকাররা সহজে খুঁজে পায়। আপডেটেড ভার্সন থাকলে, সফটওয়্যার আপডেট করুন। এটি করার জন্য সময় নেওয়া মানেই আছে।
• পাইরেটেড প্লাগইন এবং থিম: আপনি যদি নাল্ড বা পাইরেটেড প্লাগইন এবং থিম ব্যবহার করেন, তবে ১০০% আপনার হাতে একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট আছে। আপনি যদি প্লাগইন বা থিমের জন্য টাকা দিতে না চান, তবে ফ্রি অল্টারনেটিভ ব্যবহার করুন। এটাই সহজ।
• অসুরক্ষিত ওয়ার্ডপ্রেস লগইন পেজ: ওয়ার্ডপ্রেস লগইন পেজ খুব সহজে খুঁজে পাওয়া যায় এবং ব্রুট ফোর্স আক্রমণের জন্য অত্যন্ত আচranchible। ডিফল্টভাবে বটদের বিরুদ্ধে কোনো প্রোটেকশন নেই। একটি অফ-দ্য-র‍্যাক ওয়ার্ডপ্রেস ইনস্টলেশনে আপনি পেতে পারেন সর্বোচ্চ Multiple Login Attempts ব্লকার। সত্যিকারের কথা, সেই প্লাগইনগুলোও বাইপাস করা খুব সহজ।
• দুর্বল পাসওয়ার্ড: আপনি আশ্চর্য করবেন কতবার আপনার নিজের দোষে আপনি হ্যাক হয়েছেন। সবচেয়ে সাধারণ পাসওয়ার্ডগুলো কিছু দুর্বল জিনিস যেমন 'p@ssword' বা 'Password@1234'। একটি ব্রুট ফোর্স অ্যালগরিদমকে এমন কিছু পার করার জন্য ১ সেকেন্ডের কম সময় লাগে। পাসওয়ার্ডের স্ট্রেঞ্জ জাজ করার জন্য নম্বর এবং স্পেশাল ক্যারেক্টার সহ সরল নিয়মের ওপর ভরবা করবেন না। সেই মাপদণ্ডগুলো grote পরিমাণে অপর্যাপ্ত।
• ওয়ার্ডপ্রেস রোল: ডিফল্ট ওয়ার্ডপ্রেস ইউজার রোল অ্যাডমিনিস্ট্রেটর রেখে দেবেন না। ওয়ার্ডপ্রেসের একাধিক ইউজার রোল আছে কারণ। যদি অনেক মানুষের অ্যাডমিন অ্যাক্সেস থাকে, তবে আপনার হ্যাক হওয়ার সম্ভাবনা বেশি। সবচেয়ে খারাপ কী? আপনি বারবার হ্যাক হবেন বুঝতে না পারেন কেন।
• অজানা ফোল্ডারে কোড এক্সিকিউট করার ক্ষমতা: এক্সিকিউটেবল কোড, বিশেষ করে PHP কোড শুধু বিশ্বস্ত ফোল্ডারগুলোর মধ্যে থাকা উচিত। আদর্শভাবে, ওয়ার্ডপ্রেস কোর ফাইল, থিম ফাইল, এবং প্লাগইনগুলো থাকা ফোল্ডারগুলোই এক্সিকিউটেবল কোড রাখতে পারে।
• HTTP-এ ওয়েবসাইট চালানো: আপনার ওয়েবসাইট এখনো HTTP-এ চলে এবং HTTPS-এ না, তবে আপনি সরাসরি হ্যাকারদের আহ্বান করছেন আপনাকে একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট উপহার দেওয়ার জন্য। এবং আপনি যদি SSL সার্টিফিকেট ছাড়া WooCommerce সাইট চালান, তবে خدا আপনাকে সাহায্য করুন। একটি SSL সার্টিফিকেট ইনস্টল করুন বা আপনার সকল তথ্য চুরি হওয়ার ঝুঁকি নিন।
• ভুল ফাইল পারমিশন সেট করা: এটি নগণ্য মনে হতে পারে, কিন্তু ভুল ফাইল পারমিশন হ্যাকারদের অপশন দিতে পারে একটি অরক্ষিত ফাইলে কোড লিখতে। আপনার সব ওয়ার্ডপ্রেস ফাইলগুলোর ৬৪৪ ভ্যালু ফাইল পারমিশন হিসেবে থাকা উচিত। আপনার ওয়ার্ডপ্রেস সাইটের সব ফোল্ডারগুলোর ৭৫৫ ফাইল পারমিশন হিসেবে থাকা উচিত।
• অরক্ষিত ওয়ার্ডপ্রেস কনফিগারেশন wp-config.php ফাইল: wp-config.php ফাইল লোড হয় যখন কেউ আপনার সাইটে লগইন করার চেষ্টা করে এবং এতে আপনার সব ডেটাবেস ক্রেডেনশিয়াল থাকে। এটি অরক্ষিত থাকলে, একটি হ্যাকার ফাইল ব্যবহার করে আপনার ডেটাবেসে এক্সেস পেতে পারে। এটি একটি সহজ ফিক্স, তবে। আপনার .htaccess ফাইলে এই ছোট কোড স্নিপেটটি যোগ করুন:

<files wp-config.php> order allow, deny deny from all </files>

• ওয়ার্ডপ্রেস ডেটাবেস প্রিফিক্স পরিবর্তন করা: ডিফল্ট ওয়ার্ডপ্রেস ডেটাবেস প্রিফিক্স 'wp_' এবং আপনি আপনার সাইটে ওয়ার্ডপ্রেস ইনস্টলেশনের সময় এটি পরিবর্তন করতে পারেন। এটিকে অপরিবর্তিত রেখে দেওয়া হ্যাকারদের আপনার ডেটাবেসের নাম অনুমান করা খুব সহজ করে দেয়। তাই, আমরা অত্যন্ত পরামর্শ দিই wp-config.php ফাইলে ডেটাবেস প্রিফিক্স পরিবর্তন করার জন্য।

আপনি সম্ভবত বুঝতে পারছেন, হ্যাক হওয়ার খুব বেশি উপায় আছে।

але সাধারণ নিয়ম হিসেবে:

• আপনার ওয়েবসাইটের জন্য একটি শক্তিশালী ফায়ারওয়াল এবং বট প্রোটেকশন ইনস্টল করুন
• একটি SSL সার্টিফিকেট ইনস্টল করুন যা আপনার সাইটকে ভবিষ্যতের আক্রমণ থেকে রক্ষা করবে
• নাল্ড থিম এবং প্লাগইন ব্যবহার করা বন্ধ করুন
• কোনো ভেন্ডরে অষ্টভাবে আস্থা করবেন না – আপনি যা করছেন সবকিছুর URL চেক করুন
• আপনি যদি কোনো ফুল 플레이 সন্দেহ করেন, তাহলে অবিলম্বে আপনার ওয়েবসাইট স্ক্যান এবং ক্লিন করুন

ইমানদারিক বলতে, অধিকাংশ ম্যালওয়্যার আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটকে তত্ক্ষণে ক্ষতি করে না। আপনি যদি আগে আপনি ম্যালওয়্যার খুঁজে বের করতে পারেন, তবে আপনি কোনো ক্ষতিই না করে সফলভাবে এটি সরাতে পারেন।

এই উদ্দেশ্যে, আমরা অত্যন্ত পরামর্শ দিই যে আপনি আপনার সাইট ম্যালওয়্যারের জন্য স্ক্যান করুন এখনই।

পোস্ট-হ্যাক ব্যবস্থা: আপনার সাইটকে আবার হ্যাক হওয়া থেকে কীভাবে প্রতিরোধ করবেন

এই আর্টিকেলের বাকি অংশটি আরও শক্তিশালী সিকিউরিটি ব্যবস্থা নিয়ে যা আপনি নিতে পারেন আপনার ওয়েবসাইটকে ম্যালওয়্যার আক্রমণ থেকে রক্ষা করতে। আমরা কিছু সবচেয়ে সাধারণ সিকিউরিটি জার্গনও ব্যাখ্যা করেছি যাতে আপনি অন্যান্য সংস্থান পড়ে lạcাবছেন না।

সবগুলো পড়তে স্বাধীন হন এবং আপনার কোনো প্রশ্ন থাকলে আমাদের জানান।

একটি ফায়ারওয়াল ইনস্টল করুন ম্যালিশিয়াস ট্রাফিক আপনার সাইট থেকে দূর রাখতে

এক ফায়ারওয়াল হলো একটি প্রোটেকশন লেয়ার যা আপনার ওয়েবসাইটকে ইনকামিং ট্রাফিক থেকে সুরক্ষা করে। এটি একটি विश्वস্ত এবং অবিশ্বস্ত নেটওয়ার্কের মধ্যে একটি বাধা হিসেবে কাজ করে। এই ক্ষেত্রে: একটি বট এবং আপনার সাইটের মধ্যে একটি বাধা যা হ্যাক করা ওয়ার্ডপ্রেস সাইটগুলোর অস্তিত্বে আসা থেকে প্রতিরোধ করে।

সरल ভাষায়: আপনার ওয়েবসাইট যদি কোনো ম্যালিশিয়াস ট্রাফিক বা আক্রমণের চেষ্টা পায়, একটি ফায়ারওয়াল ওয়েবসাইটকে সেক্ষণে ট্রাফিক 받는 থেকে প্রতিরোধ করে।

একটি ওয়ার্ডপ্রেস ফায়ারওয়াল বিশেষভাবে ডিজাইন করা হয়েছে ওয়ার্ডপ্রেস ওয়েবসাইটগুলকে হ্যাক হওয়া থেকে রক্ষা করার জন্য। এটি আপনার সাইট এবং ইন্টারনেটের মধ্যে চলে সব ইনকামিং HTTP রিকোয়েস্ট বিশ্লেষণ করতে। যখন একটি HTTP রিকোয়েস্টে ম্যালিশিয়াস পেলোড থাকে, ওয়ার্ডপ্রেস ফায়ারওয়াল কানেকশন ড্রপ করে দেয়।

যত্র একটি ম্যালওয়্যার স্ক্যানার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটগুলোর ম্যালিশিয়াস ম্যালওয়্যার সিগনেচার খুঁজে বের করে, তত্র একটি ওয়ার্ডপ্রেস ফায়ারওয়াল ম্যালিশিয়াস HTTP রিকোয়েস্টের জন্য স্ক্যান করে।

MalCare-এ আমরা যে ফায়ারওয়াল ব্যবহার করি সেটির মতো কিছু রেয়ার ফায়ারওয়াল আসলে পূর্বের আক্রমণ থেকে শিখে সময়ের সাথে সাথে বুদ্ধিমান হয়ে ওঠে। MalCare ইনকামিং ট্রাফিক বিশ্লেষণ করতে পারে এবং একটি ম্যালিশিয়াস IP সনাক্ত করতে পারে এক বিশাল ডেটাবেস থেকে যা এটি ২৫০,০০০+ সাইট রক্ষা করে সংকলন করেছে।

একবার একটি HTTP রিকোয়েস্ট MalCare দ্বারা সন্দেহজনক বা ম্যালিশিয়াস হিসেবে ফ্ল্যাগ হয়ে গেলে, আপনার ওয়েবসাইট WordPress-ও লোড করবে না। যেন কোনো ম্যালিশিয়াস ট্রাফিক ছিলই না।

প্রো টিপ: MalCare আসলে আপনার সাইটের সাথে সব চেষ্টা করা কানেকশন লগ করে ট্রাফিক লগে। তাই, আপনি যদি MalCare ব্যবহার করেন, আপনার পাওয়া ট্রাফিকের ধরন ওপর নজর রাখতে চেষ্টা করুন। প্রতিটি লগইন অটেমপ্ট রঙিন করা থাকে যাতে আপনি এক নজরে তা বিশ্লেষণ করতে পারেন।

ফায়ারওয়াল ইনস্টল করলে যেরকম দুটি সবচেয়ে সাধারণ হ্যাক থেকে রক্ষা मिलে সেগুলো হলো ব্রুট ফোর্স আক্রমণ এবং DDoS আক্রমণ। চলুন দুটোই সংক্ষেপে জানি যাতে আপনি জানেন কী আশা করবেন।

ব্রুট ফোর্স আক্রমণ কী?

একটি ব্রুট ফোর্স আক্রমণ হলো আপনার এক্সেস ক্রেডেনশিয়াল অনুমান করার একটি পদ্ধতি যেখানে লিটারéralement সব সম্ভাব্য পাসওয়ার্ড ব্যবহার করা হয়। এটি একটি সহজ এবং অশিষ্ট হ্যাক। কম্পিউটার সব কঠিন কাজ করে এবং হ্যাকার শান্তি থেকে প্রোগ্রামটি তার কাজ করার জন্য অপেক্ষা করে।

সাধারণত, ব্রুট ফোর্স আক্রমণ দুটি উদ্দেশ্যে ব্যবহার করা হয়:

• Reconnaissance (গুপ্তচরী): একটি বট ব্রুট ফোর্স ব্যবহার করে ভালনারেবিলিটি খুঁজে বের করে যা এক্সপ্লয়িট করা যায়
• Infiltration (অতীক্রমণ): একটি বট এক্সেস ক্রেডেনশিয়াল অনুমান করার চেষ্টা করে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের নিয়ন্ত্রণ পেতে

সবচেয়ে আদিম ধরনের ব্রুট ফোর্স আক্রমণ হলো ডিকশনারি আক্রমণ যেখানে প্রোগ্রাম পাসওয়ার্ডের কিছু অনুমানের ভিত্তিতে পাসওয়ার্ড কম্বিনেশনের একটি লিস্ট ব্যবহার করে।

ডিকশনারি আক্রমণের একটি দুর্বল রূপ হলো ক্রেডেনশিয়াল রিসাইক্লিং যেখানে অন্য সফল হ্যাক থেকে ইউজারনেম এবং পাসওয়ার্ড ব্যবহার করে আপনার ওয়েবসাইটে ঢুকতে চেষ্টা করা হয়।

আধুনিক ভেরিয়েন্ট হলো এক্সহাস্টিভ কি সার্চ। এই ধরনের ব্রুট ফোর্স আক্রমণ লিটার্যালি পাসওয়ার্ডের সব সম্ভাব্য ক্যারেক্টারের সব সম্ভাব্য কম্বিনেশন চেষ্টা করে।

প্রো-টিপ: একটি এক্সহাস্টিভ কি সার্চ ব্রুট ফোর্স অ্যালগরিদম ৮ ক্যারেক্টারের পাসওয়ার্ড (বড় অক্ষর, ছোট অক্ষর, নম্বর, এবং স্পেশাল ক্যারেক্টার সহ) ২ ঘন্টায় ভাঙতে পারে। সর্বদা লম্বা, র‍্যান্ডম পাসওয়ার্ড তৈরি করুন ক্যারেক্টারের ভালো মিশ্রণ দিয়ে যাতে এটি কঠিন হয়।

আক্রমণকারীরা ব্রুট ফোর্স আক্রমণ লুকানো ওয়েব পেজ খুঁজে বের করার জন্যও ব্যবহার করে। লুকানো ওয়েব পেজ হলো লাইভ পেজ যেগুলো অন্য পেজের সাথে লিংক করা নেই। একটি ব্রুট ফোর্স আক্রমণ বিভিন্ন অ্যাড্রেস টেস্ট করে দেখতে পায় যে কোনো একটি বৈধ ওয়েবপেজ রিটার্ন করছে কিনা, এবং এক্সপ্লয়িট করার জন্য একটি পেজ খুঁজে বের করে।

বোনাস প্রো-টিপ: আপনি যদি কোনো görünür কারণ ছাড়া হঠাৎ ট্রাফিক স্পাইক দেখেন, আপনার অ্যানালিটিক্স চেক করুন। আপনি যদি এক্সিস্টেন্স নেই এমন পেজগুলোর থেকে ৪০৪ এররের বণ্টন দেখেন, তবে আপনি সম্ভবত একটি ব্রুট ফোর্স বটের আক্রমণ আন্ডারে আছেন।

আপনি ব্রুট ফোর্স আক্রমণ প্রতিরোধ করতে পারেন:

• লম্বা পাসওয়ার্ড ব্যবহার করে
• জটিল পাসওয়ার্ড ব্যবহার করে
• লগইন অটেমপ্ট সীমাবদ্ধ করে
• লগইন পেজ ক্যাপচা বাস্তবায়ন করে
• ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন সেট আপ করে

এটি মনে করাই যায়, কিন্তু আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য একটি সيريাসলি শক্তিশালী ফায়ারওয়ালও দরকার। এই সব প্রতিরোধাত্মক ব্যবস্থার উপরে একটি ফায়ারওয়াল আপনাকে হ্যাকারদের ব্রুট ফোর্স করে ঢুকতে চাইলে আপনার ব্যবসা রক্ষা করবে।

এই সব বিকল্প হিসেবে, আপনি MalCare ইনস্টল করতে পারেন। MalCare-এ একটি বিল্ট-ইন প্রিমিয়াম ফায়ারওয়াল থাকে যা সন্দেহজনক ট্রাফিক সনাক্ত করে এবং আপনার ওয়েবসাইটকে ওয়ার্ডপ্রেস লগইন পেজ লোড করার সুযোগ দেয় না।

লগইন প্রোটেকশন সম্পর্কে আরও জানতে আমাদের ওয়ার্ডপ্রেস লগইন সিকিউরিটি গাইড দেখুন।

DDoS আক্রমণ কী?

একটি ডিস্ট্রিবিউটেড ডিনায়াল-অফ-সার্ভিস (DDoS) আক্রমণ হলো একটি ম্যালওয়্যার আক্রমণ যা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে এতট্রাফিক পাঠায় যা আপনার সার্ভার হ্যান্ডেল করতে পারে না।

হ্যাকাররা শুধু একটি ওয়েবসাইট বা ডিভাইস হ্যাক করে না। বরং, তারা হ্যাক করা ডিভাইস এবং ওয়েবসাইটের একটি পুরো সেনা তৈরি করে ফোকাস করা DDoS আক্রমণ চালাতে।

DDoS আক্রমণের জন্য ব্যবহৃত কম্প্রোমাইজড ডিভাইসের সংগ্রহ ইন্টারনেটে একটি বটনেট হিসেবে কাজ করে। একবার একটি বটনেট স্থাপন হলে, হ্যাকার দূর থেকে ইনস্ট্রাকশন পাঠায় এবং অন্যান্য সার্ভারগুলোকে ট্রাফিকের একটি বিশাল সার্জ দিয়ে overwhelms করে।

প্রো-টিপ: আপনার ওয়েবসাইট খুব ধীরে লোড হচ্ছে বা আপনার ওয়েব হোস্ট আপনার ওয়েবসাইট সার্ভ করতে odmint করছে, তবে অবিলম্বে আপনার অ্যানালিটিক্স চেক করুন। DDoS আক্রমণ প্যাটার্নে কাজ করে যা বোঝা যায়:

• একক IP অ্যাড্রেস বা IP রেঞ্জ থেকে ট্রাফিক উত্পন্ন হচ্ছে;
• যে ব্যবহারকারীদের একক বিহেভিওরাল প্রোফাইল শেয়ার করছে, যেমন ডিভাইস টাইপ, জিওলোকেশন, বা ওয়েব ব্রাউজার ভার্সন;
• একক পেজ বা WooCommerce এন্ডপয়েন্টের জন্য অনাকস্মাত রিকোয়েস্ট সার্জ;
• দিনের অদ্ভুত ঘন্টায় ট্রাফিক স্পাইক বা প্রতি ১০ মিনিটে স্পাইক;

এই সব DDoS আক্রমণের লক্ষণ।

DDoS আক্রমণের पीछे একটি প্রধান উদ্দেশ্য হলো সম্পত্তি ধ্বংসের হুমকির অধীনে কর্তন। DDoS আক্রমণ প্রতিরোধ করার একমাত্র উপায় হলো একটি কার্যকর ফায়ারওয়াল ব্যবহার করা যা সন্দেহজনক ট্রাফিক অবিলম্বে দমন করতে পারে।

একটি SSL সার্টিফিকেট ইনস্টল করুন আপনার ট্রাফিক সুরক্ষিত রাখতে

SSL সার্টিফিকেট প্রায় সব cPanel হোস্টিং প্রোভাইডার এবং রিসেলারের জন্য এখন স্ট্যাপল। একটি SSL সার্টিফিকেট হলো একটি ছোট ডিজিটাল ফাইল যা একটি সংস্থার বিবরণ এনক্রিপ্ট করে। সাধারণত, SSL সার্টিফিকেট ইনস্টল হলে বাঁধে:

• একটি ডোমেন নাম, সার্ভার নাম, বা হোস্টনেম;
• এবং সংস্থার পরিচয় এবং অবস্থান।

এই সুরক্ষিত সংযোগ নিশ্চিত করে যে সার্ভার এবং ব্রাউজারের মাঝপথের ট্রাফিক এনক্রিপ্টেড।

SSL সার্টিফিকেট কী ধরনের সিকিউরিটি দেয় সেটা বুঝার আগে, চলুন বুঝি এটি কীভাবে কাজ করে।

SSL সার্টিফিকেট পাবলিক কি ক্রিপ্টোগ্রাফি নামে একটি এনক্রিপশন পদ্ধতি ব্যবহার করে।

পাবলিক কি ক্রিপ্টোগ্রাফি এনক্রিপশনের জন্য দুটি সেট কি ব্যবহার করে – একটি পাবলিক কি এবং একটি প্রাইভেট কি। এটি অনেক方面 ওয়ার্ডপ্রেস সল্ট এবং কি-এর সাথে কনসেপ্টে মিলता জুলতা।

এই ধরনের এনক্রিপশনে, যদি:

• অ্যানজেলিনা ব্রাডকে একটি মেসেজ পাঠায়, তবে মেসেজটি লক হয় ব্রাডের পাবলিক কি ব্যবহার করে।
• কিন্তু ব্রাড মেসেজটি পড়তে চাইলে, সে তার প্রাইভেট কি ব্যবহার করে آنলক করতে হবে।

যদি একটি হ্যাকার ব্রাডের প্রাইভেট কি ছাড়া মেসেজটি ইন্টারসেপ্ট করে, তবে সে শুধু এনক্রিপ্টেড কোড দেখবে যা একটি কম্পিউটারও ডিক্রিপ্ট করতে পারবে না।

ম্যান-ইন-দ্য-মিডল আক্রমণ কী?

একটি MITM আক্রমণ হলো যখন একজন তৃতীয় পক্ষ দুজন মানুষের যোগাযোগ ইন্টারসেপ্ট করে। এখানে, হ্যাকার মূলত একটি 'ম্যান ইন দ্য মিডল'।

এটি সব মজার এবং হালকা মনে হতে পারে, কিন্তু এটি একটি খুব বিপজ্জনক আক্রমণ। হ্যাকার কার্যকরভাবে আপনার ওয়েবসাইটে আসা এবং যাওয়া সব রিকোয়েস্ট দেখতে পারে যার মধ্যে সকল ট্রানজেকশন রয়েছে।

যদি হ্যাকার অ্যাডমিন অ্যাক্সেস না পায়, তবে তারা আপনার ব্যবহারকারীদের নকল ওয়েব পেজ পাঠাতে পারে যেগুলো তাদের এক্সেস ক্রেডেনশিয়াল ধরা দেবে।

এক اللحظة কল্পনা করুন:

ক্রেডিট কার্ড, ফোন নম্বর, ইমেল ঠিকানা – আপনার ব্যবহারকারীদের আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে জমা দেওয়া সব কিছু একটি হ্যাকারের জন্য খোলা 있게 যাবে।

এই ধরনের আক্রমণ থেকে রক্ষা পাওয়ার সবচেয়ে সহজ উপায় হলো একটি SSL সার্টিফিকেট ইনস্টল করা।

প্রো-টিপ: আপনার সব ওয়েব পেজে URL-এ 'https' আছে কিনা চেক করুন। কোনো পেজ যদি এটিকে মিস করে, তবে আপনার মিক্সড কন্টেন্ট ইস্যু থাকতে পারে। এটিকে যতদ্রুত সম্ভব ফিক্স করুন। একটি ব্রুট ফোর্স আক্রমণ আপনার আচranchible পেজগুলো খুঁজে বের করতে পারে এবং MITM আক্রমণের জন্য ধাক্কা দিতে পারে।

ওয়ার্ডপ্রেস হার্ডেনিং এবং বেসিক হাইজিন বাস্তবায়ন করুন

এই অংশটি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে আবার হ্যাক হওয়া থেকে রক্ষা করার বিষয়ে।

আপনি যা সবচেয়ে সহজ করতে পারেন সেটা হলো ওয়ার্ডপ্রেস হার্ডেনিং ব্যবস্থা বাস্তবায়ন করা। হার্ডেনিং নিশ্চিত করে যে আপনার ওয়েবসাইট আবার হ্যাক হলেও, হ্যাকার কোনো ফাইল বা ডেটাবেস এডিট করতে পারবে না।

আমাদের একটি অন্যতম বড় টিপ: নাল্ড থিম এবং প্লাগইন ব্যবহার করা বন্ধ করুন। নাল্ড থিম এবং প্লাগইন মূলত প্লাগইনের ক্র্যাকড ভার্সন। একমাত্র সমস্যা হলো নাল্ড থিম এবং প্লাগইন সাধারণত ম্যালওয়্যার দিয়ে ভরা থাকে।

এছাড়াও, আপনি যদি অনেক প্লাগইন ব্যবহার করেন, জেরো-ডে ভালনারেবিলিটি নিয়ে সতর্ক থাকুন। একটি জেরো-ডে ভালনারেবিলিটি মূলত একটি সিকিউরিটি ফ্ল করা ডেভেলপাররা এবং ভেন্ডাররা জানেন, কিন্তু এখনো ফিক্স করেননি। অনেক হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে জেরো-ডে ভালনারেবিলিটি যুক্ত প্লাগইন থাকে।

জেরো-ডে ভালনারেবিলিটির সবচেয়ে চিন্তাজনক দিক হলো মানুষ অনুমান করে প্লাগইন বা থিম আপডেট করলে স্বয়ংক্রিয়ভাবে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ঠিক হয়ে যাবে। এটি সত্য নয়। আপনাকে প্রথমে ওয়েবসাইট পরিষ্কার করতে হবে এবং তারপর সফটওয়্যার আপডেট করতে হবে ভবিষ্যতের হ্যাক প্রতিরোধের জন্য।

হ্যাক হওয়ার ফলাফল কী কী?

আমাদের যে প্রশ্নটি সবচেয়ে বেশি পাওয়া যায় সেটা হলো – আমার ওয়েবসাইট হ্যাক হলে কী সমস্যা? এটি যদি সম্পূর্ণরূপে ওয়েবসাইট ডিফেস না করে, তবে আমি কেন চিন্তা করব?

সংক্ষিপ্ত উত্তর: আপনাকে অবশ্যই চিন্তা করতে হবে কারণ একটি হ্যাক করা ওয়েবসাইট আপনার ব্যবসাকে গভীরভাবে ক্ষতি পৌঁছাতে পারে এমনকি যদি এটি দৃশ্যমানভাবে আপনার ওয়েবসাইট ডিফেস না করে।

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট আপনার ট্রাফিক, রেভিনিউ, এবং ব্র্যান্ড মূল্যকে ক্ষতি পৌঁছাতে পারে (এเรื่องে পরে আরো জানাব)।

কিন্তু চিন্তা করার সবচেয়ে বড় কারণ হলো:

প্রায় সব ম্যালওয়্যার আপনার কঠোর পরিশ্রম থেকে টাকা আয়ের উদ্দেশ্যে তৈরি করা হয়।

সংক্ষেপে, আপনি অনেক সময় এবং টাকা ব্যয় করেন ট্রাফিক এবং রেভিনিউ বানাতে, এবং তারপর আপনার একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থাকায়, হ্যাকার আপনার বদলে টাকা আয় করে।

ঠিক নয়।

হ্যাকাররা আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট থেকে কীভাবে টাকা আয় করে

হ্যাকাররা আপনার ওয়েবসাইট থেকে আপনার ট্রাফিক ব্যবহার করে টাকা আয় করে এবং এটি কীভাবে কাজ করে:

• অবৈধ বিজ্ঞাপন এবং পপ-আপ আপনার ট্রাফিকের বড় অংশ অন্য সাইটগুলোর দিকে রিডাইরেক্ট করে এবং হ্যাকার সেই ট্রাফিকের জন্য টাকা পায়।
• URL রিডাইরেকশন একইভাবে কাজ করে – হ্যাকার আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থেকে ট্রাফিক রিডাইরেক্ট করে কিছু দ্রুত টাকা আয় করতে পারে।
• যদি একটি হ্যাকার একটি WooCommerce ওয়েবসাইটে ঢুকতে পারে, তবে তারা আপনার বায়ারদের ক্রেডিট কার্ড ইনফরমেশন চুরি করতে পারে।
• কিছু ক্ষেত্রে, একটি হ্যাকার আপনার সাইটের মতো একটি পেজে রিডাইরেক্ট করতে পারে। মানুষ যখন নকল পেজ থেকে কিছু কিনে, হ্যাকার টাকা পায় এবং আপনি কখনো জানতে পারবেন না।
• একটি হ্যাকার সহজে আপনার WooCommerce স্টোরের সাথে লিংক করা ব্যাংক অ্যাকাউন্ট প্রতিস্থাপন করতে পারে। আপনি এখনো সেলস নম্বর পাবেন, কিন্তু হ্যাকার সকল টাকা চুরি করবে।

এটাকে পরিপ্রেক্ষিতে রাখি:

শুধু আপনি হ্যাক হয়নি। এবং শুধু আপনি অপ্রস্তুত নন একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য।

আমেরিকানরা সাইবার সিকিউরিটির ওপর ব্যক্তিগত সিকিউরিটির চেয়ে বেশি প্যানিক করেন:

আমেরিকা, ব্রিটেন, জার্মানি, স্পেন, এবং নেদারল্যান্ডসের ৪,০০০ এর বেশি সংস্থার একটি অধ্যয়নে পাওয়া গেছে ৭৩% কোম্পানি সাইবার আক্রমণের জন্য প্রস্তুত নন। (উৎস: hiscox.co.uk)

আমরা জানি এটি খারাপ শুনাচ্ছে। কিন্তু ইমানদারিকেন, এটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের শুধু হিমশৈলের শীর্ষ।

বিশ্বাস করুন বা না করুন, দীর্ঘমেয়াদে এটি আরও খারাপ হয়।

দীর্ঘমেয়াদে, একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট:

• আপনার ব্যবসায় ট্রাফিক সম্পূর্ণরূপে বন্ধ করে দিতে পারে কারণ এটি ব্ল্যাকলিস্টেড হয়েছে
• আপনার ব্র্যান্ডের প্রতিষ্ঠা ধ্বংস করতে পারে কারণ কেউ সাইবার ক্রাইমের শিকার হতে চায় না
• বিশ্বাস ধ্বংস করে এবং ট্রাফিক চুরি করে আপনার রেভিনিউ চ্যানেলগুলো সার্বনাশ করতে পারে

এটাও সবচেয়ে খারাপ অংশ নয়।

সর্বোত্তম খারাপ অংশ হলো হ্যাকটির দৃশ্যমান ফলাফল নাও থাকতে পারে। আপনি প্রতিদিন লুটপাট খেতে পারেন এটি জানা ছাড়াই।

এখন, হয়তো একটি সিকিউরিটি প্লাগইন ১০টি অন্য ফালস অ্যালার্মসহ একটি ম্যালওয়্যার ফ্ল্যাগ করে। এবং হয়তো আপনি সেটা দেখেন। আপনি কতবার অ্যাকশন নেন এবং সব অ্যালার্ম চেক করেন?

এবং আপনি যদি ম্যালওয়্যার খুঁজে বের করে এবং পরিষ্কার করেন, এমনকি আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে একটি একক ব্যাকডোর মিস করলে, আপনি আবার পুরোপুরি সংক্রমিত হতে পারেন।

এই দুশ্চক্র থেকে বের হওয়ার সবচেয়ে সহজ উপায় হলো একটি অটোমেটিক ম্যালওয়্যার স্ক্যানার এবং রিমুভাল টুল ইনস্টল করা।

উপসংহার

এখন আপনি জানেন কীভাবে একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট স্ক্যান এবং পরিষ্কার করতে হয়, সিকিউরিটি ব্যবস্থা সেট আপ করার জন্য কিছু সময় নিন ভবিষ্যতের হ্যাক প্রতিরোধের জন্য। আপনি সফলভাবে হ্যাকারকে পরাজিত করেছেন। আপনি এখন আপনার ব্যবসা বানাতে ফিরে যেতে পারেন বেসিক সিকিউরিটি ব্যবস্থা সেট আপ করার পর।

বোনাস টিপ: আপনি ওয়ার্ডপ্রেস হার্ডেনিং ম্যানুয়ালি সেট আপ করতে পারেন বা MalCare ইনস্টল করুন এবং ৩ মিনিট বা তার কম সময়ে করুন।

এক कप গরম চা পান এবং শান্ত হন – বিশেষত আপনি যদি MalCare ব্যবহারকারী হন। আপনাকে আর কখনো ওয়ার্ডপ্রেস সিকিউরিটির চিন্তা করতে হবে না।

আপনার কোনো প্রশ্ন থাকলে নিচে কমেন্ট করুন। আমাদের पास ওয়ার্ডপ্রেস সিকিউরিটি এক্সপার্টদের একটি টিম আছে যারা আপনার যেকোনো সমস্যা সমাধান করতে সাহায্য করতে পারেন।

পরের বার না!