গুগলের 'Deceptive Site Ahead' সতর্কতা সরিয়ে সাইটের বিশ্বাস ফিরিয়ে আনার উপায়

যখন হ্যাকাররা আপনার ওয়েবসাইটে ঢুকে ম্যালওয়ার আপলোড করে, তখন ডিসেভেটিভ ওয়েবসাইট সতর্কতা প্রদর্শিত হয়। গুগল তার কোনো ওয়েব ইউজারকে আপনার সাইটে যেতে দিতে চায় না এবং ম্যালওয়ার আরও ছড়িয়ে পড়তে দিতে চায় না। তাই, গুগল সেফ ব্রাউজিং আপনার সাইটকে 'deceptive site ahead' নোটিশ দিয়ে হিট করে।

এখন, গুগল ক্রোম ব্রাউজারের নোটিশ এই পুরো কষ্টের সবচেয়ে খারাপ অংশ মনে হচ্ছে, সেটি কি?

বাস্তবতা হলো প্রায় সব ওয়েব ব্রাউজার গুগল সেফ ব্রাউজিং ব্যবহার করে। তাই, আপনি যদি ক্রোমে নোটিশটি দেখেন, তবে আপনি সাফারি, ফায়ারফক্স, ভিভাল্ডি, এবং এমনকি গনোম ওয়েব ব্রাউজারেও আপনার সাইট লোড করার চেষ্টা করলে সেটি দেখবেন।

আপনি সমস্যাটি সমাধান করতে পারেন, কিন্তু আপনাকে দ্রুত কাজ করতে হবে নোটিশের মূল কারণ খুঁজে বের করে সরাতে, এবং তারপর গুগলে আপনার পেজগুলো রি-ইন্ডেক্স করাতে।

এটি যদি টেকনিকাল বা ভয়াবহ লাগে, চিন্তা করবেন না। আমরা সাহায্য করতে এসেছি।

সংক্ষেপে: ডিসেভেটিভ সাইট নোটিশ সরাতে হলে, আপনাকে প্রথমে আপনার সাইট থেকে ম্যালওয়ার সরাতে হবে। তারপর, গুগল সার্চ কনসোলে একটি রিভিউ রিকোয়েস্ট সাবমিট করুন নোটিশটি ডিলিট করতে। ১-৩ দিনে, গুগল স্ট্যাটাস আপডেট করবে এবং ডিসেভেটিভ সাইট সতর্কতা সরিয়ে দেবে।

এবং কিছু thường gặp প্রশ্ন যার মধ্যে আছে আপনার ওয়েবসাইট সুরক্ষিত করার পর কী করতে হবে।

চলুন শুরু করি।

「Deceptive Site Ahead」 সতর্কতা কী?

আপনার ওয়েবসাইটের সার্চ রেজাল্টে ডিসেভেটিভ সাইট এগিয়ে সতর্কতা বাইপাস করার চেষ্টা করার আগে, চলুন বুঝতে চেষ্টা করি এটা কী বোঝায়।

「Deceptive Site Ahead」 সতর্কতা গুগল ব্ল্যাকলিস্টের একটি এক্সটেনশন। অন্য কথায়, আপনার ওয়েবসাইট যদি ম্যালওয়ার سے সংক্রমিত থাকে, তবে গুগল একটি ডিসেভেটিভ ওয়েবসাইট সতর্কতা দেখায়। এখন, যেহেতু ম্যালওয়ার আক্রমণের বিভিন্ন ধরন রয়েছে, গুগল প্রতিটি পরিস্থিতি হ্যান্ডেল করার জন্য বিভিন্ন নোটিফিকেশন ব্যবহার করে। আপনি আপনার সাইটে 「রিপোর্টেড ফিশিং ওয়েবসাইট এগিয়ে」 সতর্কতাও দেখতে পারেন।

সহজ করে বলি। গুগল আপনার ওয়েবসাইটকে ডিসেভেটিভ সাইট এগিয়ে সতর্কতা দিয়ে ফ্ল্যাগ করার ২টি প্রধান কারণ:

• ফিশিং স্ক্যাম
• ম্যালওয়ার সংক্রমণ

এই আর্টিকেলে, আমরা প্রতিটি পরিস্থিতি কীভাবে হ্যান্ডেল করবেন সেটা সবচেয়ে সহজ উপায়ে কভার করব। চলুন শুরু করি।

আপনার ওয়েবসাইটে গুগল ক্রোম Deceptive Site Ahead দেখাচ্ছে কিনা কীভাবে নিশ্চিত করবেন

আপনি গুগল ক্রোম ব্রাউজার সতর্কতা 「Deceptive Site Ahead」 দেখতে না পান আপনার ওয়েবসাইট সার্চ করার সময়।

বস্তুতঃ, অনেক ব্যবসা মালিক তাদের নিয়মিত কাস্টমার বা থার্ড পার্টি দ্বারা সতর্কতা মেসেজ সম্পর্কে জানতে পারেন। এটি খুঁজে বের করার সবচেয়ে খারাপ উপায় কারণ আপনার কাস্টমাররা তাদের ব্যক্তিগত তথ্য আপনার সাথে ঝুঁকিতে ফেলছে।

তাই, চলুন ৫ মিনিট সময় নেই নিশ্চিত করতে আপনার ওয়েবসাইটে গুগল ক্রোম ডিসেভেটিভ সাইট এগিয়ে সতর্কতা আছে কিনা। এটি করার ৫টি উপায় রয়েছে এবং এগুলো শুধু এক বা দুটি মিনিট সময় নেবে:

• আপনার ওয়েবসাইট অন্য একটি কম্পিউটার থেকে ভিজিট করুন
• ইনকগনিটো মোড ব্যবহার করে আপনার ওয়েবসাইট ভিজিট করুন
• গুগল সার্চ কনসোল থেকে সিকিউরিটি নোটিফিকেশন জন্য আপনার ইমেল চেক করুন
• গুগল সেফ ব্রাউজিং-এ সতর্কতা মেসেজের জন্য চেক করুন
• গুগল সার্চ কনসোলে সিকিউরিটি নোটিফিকেশন চেক করুন

প্রথম এবং দ্বিতীয় পদ্ধতিতা সাধারণত যথেষ্ট ভেরিফাই করার জন্য। অন্য তিনটি পদ্ধতি হলো ডিউ ডিলিজেন্স। আপনি যদি প্রথম দুটি পদ্ধতি ব্যবহার করে আপনার খুঁজতে চাওয়া প্রমাণ পান, তবে সরাসরি পরবর্তী সেগমেন্টে যান মেসেজটি কীভাবে সরাবেন সেটা জানতে।

গুগল সেফ ব্রাউজিং-এ ডিসেভেটিভ সাইট এগিয়ে সতর্কতা চেক করুন

আপনার ওয়েবসাইটের কন্টেন্টে ডিসেভেটিভ ওয়েবসাইট নোটিশ থাকলে আপনি গুগল সার্চ কনসোল থেকে একটি নোটিফিকেশন পাবেন।

কিন্তু যদি আপনার সার্চ কনসোল সেট আপ না থাকে?

সঠিকভাবে সেট আপ করা, সাইটম্যাপ আপলোড করা, এবং গুগল লিংকগুলো বিশ্লেষণ করার জন্য অপেক্ষা করা কিছু সময় নেয়। তাই, সহজ সমাধান হলো গুগল সেফ ব্রাউজিং-এ যান এবং ডিসেভেটিভ ওয়েবসাইট সতর্কতা চেক করুন।

এখানে একমাত্র সমস্যা হলো গুগল সেফ ব্রাউজিং আপনার ওয়েবসাইটে করা ক্ষতির পরিমাপ বা ডিসেভেটিভ সাইট এগিয়ে সতর্কতা বাইপাস করার উপায় বলে না।

গুগল সার্চ কনসোলে সিকিউরিটি নোটিফিকেশন চেক করুন

আপনার গুগল সার্চ কনসোলে, Security tab-এ যান:

ইনফেক্টেড পেজগুলোর দিকে যান:

এটি আপনাকে প্রভাবিত সকল পেজের তালিকা দেবে এবং আপনার ওয়েবসাইটে করা ক্ষতি বুঝতে সাহায্য করবে পরবর্তীতে আপনাকে কী কী ধাপ নিতে হবে সেটা 좁히려ে।

আপনার সাইটে ডিসেভেটিভ সাইট এগিয়ে সতর্কতা থাকার কারণ

গুগল সার্চ ইঞ্জিন তাই সফল কারণ এটি সার্চ কোয়েরির জন্য প্রাসঙ্গিক, সাহায্যকারী ফলাফল প্রদান করে। যদি সেই ফলাফলগুলো ইন্টারনেট জুড়ে কিছু ভাইরাস বা ম্যালওয়ার ছড়াতে শুরু করে, তবে তাদের ব্যবসা নিখুঁত হয়ে যাবে। সেটাই কারণ গুগল সেফ ব্রাউজিং আপনার ওয়েবসাইট ফ্ল্যাগ করে যদি আপনার সাইটে ম্যালওয়ার থাকে।

আমরা অনেক দিন ধরে ওয়ার্ডপ্রেস সিকিউরিটি ব্যবসায় আছি, এবং আপনার ওয়েবসাইটে 「Deceptive Site Ahead」 সতর্কতা থাকার সবচেয়ে সম্ভাব্য কারণ হলো একটি ম্যালওয়ার সংক্রমণ।

ম্যালওয়ার-সংক্রমিত ওয়েবসাইটগুলো ভাইরাস, কিলগার, এবং ট্রোজান অন্যান্য ডিভাইসের ছড়ানোর জন্য ব্যবহার করা হয়। এগুলো অন্যান্য হ্যাক এবং ম্যালিশিয়াস আক্রমণ সুবিধা দিতে পারেন। চূড়ান্তভাবে, এগুলো অতি গুরুত্বপূর্ণ ডেটা চুরির জন্য ব্যবহার করা হয়, যেমন লগইন ক্রেডেনশিয়াল এবং ফাইনেন্সিয়াল ইনফরমেশন।

এই সতর্কতা ট্রিগার করার কিছু সাধারণ সংক্রমণ যা আমরা দেখেছি:

• ফিশিং একটি সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ, যার মানে হ্যাকার একটি সêmement অফিসিয়াল ওয়েবপেজ সেট আপ করেছে একজন ভিজিটরকে ধোকারে রেখে freiwillig তাদের তথ্য দিতে বাধ্য করার জন্য। এটি একটি ওয়েবসাইটকে ডিসেভেটিভ হিসেবে ফ্ল্যাগ করার সবচেয়ে বড় কারণ, যদিও গুগল সেফ ব্রাউজিং-এর ফিশিং ওয়েবসাইট ফ্ল্যাগ করার জন্য একটি ডেডিকেটেড সতর্কতা রয়েছে।
• এম্বেডেড সোশ্যাল ইঞ্জিনিয়ারিং কন্টেন্ট ম্যালিশিয়াস লিংক এবং অবৈধ ব্যবসা প্রচার করতে পারে, সাধারণত বিজ্ঞাপন বা পপআপের রূপে। কিন্তু সেগুলো আপনার ওয়েব ইউজারদের একটি ম্যালিশিয়াস ফিশিং ওয়েবসাইটে রিডাইরেক্ট করতেও পারে। প্রায়শই, এই এম্বেডেড কন্টেন্ট অ্যাডমিনিস্ট্রেটরদের থেকে লুকানো থাকে, শুধু ভিজিটররা দেখে।
• ওয়ার্ডপ্রেস XSS আক্রমণ আপনার ওয়েবসাইটের ভালনারেবিলিটি এক্সপ্লয়িট করে আপনার ফ্রন্টএন্ড বা ব্যাকএন্ড কোডে ম্যালিশিয়াস জাভাস্ক্রিপ্ট ইনসার্ট করতে পারে।
• SQL ইনজেকশন আক্রমণ একটি ওয়েবসাইটের ডেটাবেস ইনফিলট্রেট, মডিফাই, এবং ধ্বংস করতে ব্যবহার করা যেতে পারে। এটি হ্যাকারের কাছে পুরো ডেটাবেসের একটি কপি পাঠাতেও ব্যবহার করা যেতে পারে।
• আপনার SSL সার্টিফিকেটের ভুল ইনস্টলেশন কখনো কখনো সতর্কতা দেখানোর কারণ হতে পারে, কারণ আপনার ওয়েবসাইটে এখন কার্যকরভাবে ২টি আলাদা ওয়েবসাইট থেকে কন্টেন্ট দেখাচ্ছে: HTTPS वाला এবং HTTP वाला। এটি আরও সাধারণভাবে মিক্সড কন্টেন্ট সতর্কতা হিসেবে পরিচিত, কারণ গুগল HTTP এবং HTTPS ওয়েবসাইটকে আলাদা এন্টিটি হিসেবে বিবেচনা করে।

সর্বোত্তম খারাপ অংশ? এই আক্রমণগুলির কোনোটিই ব্যবহারকারীর কিছু করার প্রয়োজন নেই। গুগল আপনার সাইট ফ্ল্যাগ করবে ম্যালিশিয়াস স্ক্রিপ্ট এবং বিজ্ঞাপন লোড করার চেষ্টা করার জন্য।

ম্যালওয়ার সংক্রমণের পাশাপাশি, গুগল আপনার ওয়েবসাইট ফ্ল্যাগ করবে যদি, যেমন তাদের frase, আপনার पास 「অপর্যাপ্ত লেবেলযুক্ত থার্ড-পার্টি সার্ভিসেস」 থাকে। এই গুগল-ভাষার অর্থ হলো আপনি যদি অন্য কোনো এন্টিটির ওরফে একটি ওয়েবসাইট অপারেট করেন কিন্তু আপনার ওয়েবসাইটে সেটা স্পষ্টভাবে না বলে থাকেন, তবে আপনার কন্টেন্টকে ডিসেভেটিভ হিসেবে বিবেচনা করা যেতে পারে।

নোট: অথেন্টিকেশন বা পেমেন্ট গেটওয়ের মতো জিনিসের জন্য ইন্ডাস্ট্রি স্ট্যান্ডার্ড সার্ভিস ব্যবহার করা ভালো অভ্যাস। কারণ হলো এই সার্ভিসগুলো প্রতিষ্ঠিত এবং ভালো সিকিউরিটি প্র্যাক্টিস মেনে চলে।

Deceptive Site Ahead সতর্কতা কীভাবে সরাবেন?

এখন পর্যন্ত আপনাকে জানা উচিত আপনার ওয়েবসাইটে গুগল ক্রোম ডিসেভেটিভ সাইট এগিয়ে নোটিশ আছে কিনা এবং আপনি আপনার ওয়েবসাইটে কেন এটি দেখছেন সেটা একদম স্পষ্ট।

এখন আপনার ওয়েবসাইট থেকে ডিসেভেটিভ সাইট এগিয়ে সতর্কতা একবারই ফিক্স করার সময়।

এবং আমরা এটি ৪ ধাপে করব:

• ধাপ ১: আপনার ওয়েবসাইটে করা ক্ষতির পরিমাপ করুন
• ধাপ ২: ম্যালওয়ার সরান
• ধাপ ৩: একটি রিভিউ রিকোয়েস্ট সাবমিট করুন
• ধাপ ৪: ভবিষ্যতের আক্রমণ প্রতিরোধ করুন

এটা অনেক কাজ, চলুন সরাসরি শুরু করি।

ধাপ ১: আপনার ওয়েবসাইটে করা ক্ষতির পরিমাপ করুন

গুগল সার্চ কনসোলে ফিরে যান এবং Security tab-এ যান এবং ইনফেক্টেড পেজ সেকশনে ক্লিক করুন। আপনি যদি এতক্ষণ আর্টিকেলটি ফলো করেছেন, তবে আপনাকে ইতিমধ্যে জানা উচিত কীভাবে করতে হয়। না হলে, পূর্বের সেকশনটি দেখুন।

『Detected Issues』 সেকশনে 『Learn More』-এ ক্লিক করুন এবং বুঝুন সংক্রমণ কোথায়:

• একটি পেজে? (যেমন: blog.example.com/pages/page1.php)
• পেজের একটি গ্রুপে? (যেমন: blog.example.com/pages/)
• একটি পোস্টে? (যেমন: blog.example.com/post1/)
• পুরো ব্লগে? (যেমন: blog.example.com/)
• পুরো ডোমেন বা সাবডোমেনে? (যেমন: example.com)

উপরের স্ক্রিনশটে, আপনি দেখতে পাচ্ছেন সংক্রমণ 'Photos' সাবডিরেক্টরিতে।

ক্ষতি পরিমাপ করলে আপনি দ্রুত এবং দক্ষতার সাথে পরিস্থিতি ফিক্স করতে পারবেন।

পরবর্তী, গুগল কবে সন্দেহজনক কন্টেন্ট আবিষ্কার করেছিল সেটার তারিখ চেক করুন। আপনি সঠিক তারিখগুলো দেখতে পাবেন 『Detected Issues』 সেকশনে লিস্ট করা URL-এর পাশে 『Security』 ট্যাবে।

গুগল সেফ ব্রাউজিং এবং অন্যান্য অনলাইন ম্যালওয়ার স্ক্যানার সবসময় ডিসেভেটিভ সাইট এগিয়ে সতর্কতা মেসেজ বাইপাস করার উপায় সম্পর্কে অনেক ইনফরমেশন দেয় না। মেসেজটি কবে ট্রিগার করা হয়েছিল সেটা জানলে আপনি সেই তারিখের ঠিক আগে আপনি কী কী একশন নিয়েছিলেন সেটা narrow down করতে পারবেন। আপনি কি কোনো নতুন থিম ইনস্টল করেছিলেন? একটি প্লাগইন আপডেট করেছিলেন? নতুন প্লাগইন ইনস্টলしていた?

নোট: এটি সবসময় ম্যালওয়ার নির্দিষ্ট করার একটি কার্যকর উপায় নয়। এমন উদাহরণ রয়েছে যেখানে ম্যালওয়ার কিছুক্ষণ ডরমেন্ট বা সুপ্ত অবস্থায় থাকে इससे पहले যে এটা হ্যাকের আসলে লক্ষণ দেখায়।

তাই, যদি এটি সাহায্য না করে, তবে আপনি সেই ইনফেক্টেড পেজগুলোর জন্য 『Fetch as Google』 চেষ্টা করতে পারেন বুঝতে কী ভুল হয়েছে:

এটি আপনাকে কোর সমস্যা সম্পর্কে পর্যাপ্ত থেকে বেশি বলতে পারবে। পরবর্তী, আপনাকে আপনার ওয়েবসাইট থেকে ম্যালওয়ার সরাতে হবে।

ধাপ ২: ম্যালওয়ার সরান

আপনার ওয়েবসাইট থেকে ম্যালওয়ার সরানো একটি সহজ কাজ নয় এবং এটিকে হালকায় নেওয়া উচিত নয়। ভুল সেট অ্যাকশন আপনার ওয়েবসাইটকে সম্পূর্ণরূপে ভেঙে দিতে পারে।

তবুও, আপনাকে আপনার ওয়েবসাইট থেকে ম্যালওয়ার সরাতে হবে আপনি যদি চান 「Deceptive Site Ahead」 নোটিশটি আপনার সাইট থেকে ফিক্স করতে।

এখন, এটি হ্যান্ডেল করার দুটি উপায় রয়েছে:

• একটি ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যানার এবং ক্লিনার ব্যবহার করে আপনার ওয়েবসাইট ক্লিন করুন
• আপনার ওয়েবসাইট ম্যানুয়ালি ক্লিন করুন (পারামর্শ দিই না)

আমরা যতটুকু আসলেই বলি — নিজে আপনার ওয়েবসাইট সিকিউর করার চেষ্টা করবেন না যদি না আপনি একদম নিশ্চিত হন আপনি কী করছেন।

ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন দিয়ে আপনার ওয়েবসাইট কীভাবে ক্লিন করবেন

আমরা আপনাকে দৃঢ়ভাবে আহ্বান করি একটি ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যানার ইনস্টল করার জন্য অনলাইন ম্যালওয়ার স্ক্যানার ব্যবহার করার বদলে এবং এর কারণগুলো নিচে:

• গুগল সেফ ব্রাউজিং আপনার ওয়েবসাইটে ম্যালওয়ার কী করছে সেটা ফ্ল্যাগ করতে পারে এবং না যে ম্যালওয়ার আসলে কোথায় অবস্থিত। এটি ম্যালিশিয়াস কোড সরাতে সাহায্য করে না।
• আপনি কি PHP, HTML, Javascript, এবং ডেটাবেস ম্যানেজমেন্ট জানেন? না জানলে, অধিকাংশ ম্যালিশিয়াস স্ক্রিপ্ট এবং বিজ্ঞাপন আপনার কাছে সাধারণ কোডের মতোই দেখাবে।
• মান লें আপনি কোডিং এবং ওয়েবসাইট কীভাবে কাজ করে সেটা বুঝেন। আপনি কতটুকু সময় আপনার ওয়েবসাইটের সকল ফাইল এবং ডেটাবেস টেবিল ম্যালিশিয়াস কোড এবং থার্ড পার্টি স্ক্রিপ্ট খুঁজে বের করে সরাতে ব্যয় করতে পারেন?

সহজ ভাষায়: নিজে ম্যালওয়ার সরানোর চেষ্টা করবেন না যদি না আপনি সেটা প্রো হন। এটি একটি খারাপ আইডিয়া এবং এটি আপনার ওয়েবসাইটকে সম্পূর্ণরূপে ভেঙে দিতে পারে।

আমরা অত্যন্ত পরামর্শ দিই যে আপনি MalCare-এ সাইন আপ করুন।

MalCare সিকিউরিটি টুলের একটি جامع স্যুট যা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটগুলোকে ম্যালওয়ার থেকে স্ক্যান, ক্লিন, এবং সিকিউর করবে। অন্যান্য ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনদের ভিন্ন, MalCare উন্নত লার্নিং অ্যালগরিদম ব্যবহার করে নতুন এবং অজানা সাইবার সিকিউরিটি হুমকির মুখোমুখি হয়ে এволюভ করতে।

এটাই সব নয়। MalCare-র সাথে, আপনি পাবেন:

• ৩ মিনিট বা তার কমে वन-ক্লিক ইনস্ট্যান্ট ম্যালওয়ার রিমুভাল;
• অটোমেটিক ম্যালওয়ার ডিটেকশন;
• দৈনিক ম্যালওয়ার স্ক্যানার;
• শক্তিশালী প্রতিরক্ষামূলক ফিচার;

এই সব আপনি পাবেন বছরে $৯৯-এ এবং শূন্য লুকানো খরচে।

MalCare-এ সাইন আপ করুন এবং আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট আজই ক্লিন করুন।

ম্যানুয়ালি আপনার ওয়েবসাইট কীভাবে ক্লিন করবেন (পারামর্শ দিই না)

আবার বলছি, আপনার ওয়েবসাইট ম্যানুয়ালি ক্লিন করা একটি খুব খারাপ আইডিয়া। আমরা কোনো পরিস্থিতিতেই এর পরামর্শ দিই না।

কিন্তু আপনি যদি ঝুঁকিগুলো বুঝে এবং এখনও DIY-স্টাইলে ম্যালওয়ার সরাতে চান, তবে আপনাকে বুঝতে হবে একটি হ্যাক করা ওয়েবসাইট ক্লিন করার ৪টি প্রাইমারি ধাপ রয়েছে:

• সার্ভারের ফাইলগুলো স্ক্যান করা ম্যালিশিয়াস কোডের জন্য;
• ডেটাবেস টেবিল স্ক্যান করা ম্যালিশিয়াস কমান্ডের জন্য;
• ব্যাকডোর এবং গোস্ট অ্যাডমিন অ্যাকাউন্ট খুঁজে বের করা;
• এবং শেষে, ওয়েবসাইট ভাঙা ছাড়া ম্যালিশিয়াস কোড সরানো।

প্রতিটি হ্যাক করা ওয়েবসাইটের জন্য, হ্যাকের কিছু ইন্ডিকেটর রয়েছে যেগুলো আপনি খুঁজে বের করতে পারেন। এই সেগমেন্টে, আমরা একটি কমপ্রোমাইজড ওয়েবসাইটের ইন্ডিকেশনগুলো দেখব এবং সেসব সাথে আসা ম্যালিশিয়াস কোড সরানোর চেষ্টা করব।

কিন্তু শুরু করার আগে, আপনার ওয়েবসাইটের একটি পূর্ণ ব্যাকআপ নিন। আপনি যদি আপনার ওয়েবসাইট ভাঙান, তবে এই ব্যাকআপ আপনাকে পটরিতে ফিরে আনতে সাহায্য করবে।

#১ সার্ভারের ফাইলগুলো স্ক্যান করুন ম্যালিশিয়াস এক্সিকিউটেবল কোডের জন্য

হ্যাকাররা ম্যালিশিয়াস কোড দুটি জায়গায় ইনসার্ট করে — ওয়েবসাইটের ফাইলগুলো এবং এর ডেটাবেস টেবিল। ফাইলগুলোর সাথে শুরু করা যাক কারণ থার্ড-পার্টি স্ক্রিপ্ট থাকার সম্ভাবনা বেশি।

স্পষ্টভাবে বলতে, অধিকাংশ আধুনিক ম্যালওয়ার একটি একক ফাইলের চেয়ে অনেক বেশি সুফিস্টিকেটেড যেটিতে শুধু ম্যালিশিয়াস কোড থাকে। অধিকাংশ সময়, আপনি ওয়েবসাইটের অতिआবশ্যক ফাইলগুলোর মধ্যেও ম্যালিশিয়াস কোড ইনসার্ট করা পাবেন।

এই দুটি ফোল্ডারে সন্দেহজনক নামের ফাইল খুঁজুন।

• wp-content
• wp-includes

এই ফোল্ডারগুলিতে কোনো এক্সিকিউটেবল ফাইল থাকা উচিত নয়। যদি এখানে PHP ফাইল থাকে, তবে এটা খারাপ বিষয়।

আপনি গুগল বা অন্যান্য অনলাইন ম্যালওয়ার স্ক্যানার জাভাস্ক্রিপ্ট ফাইলকে ম্যালিশিয়াস কোড হিসেবে ফ্ল্যাগ করতে দেখতে পারেন।

এটি সত্য হলেও, জাভাস্ক্রিপ্ট সাধারণত ফ্রন্টএন্ডে কন্টেন্ট ইনজেক্ট করে। সহজ ভাষায়, জাভাস্ক্রিপ্ট নিজে থেকে ম্যালিশিয়াস এক্টিভিটি এক্সিকিউট করতে পারে না। ম্যালওয়ারকে একটি PHP ফাংশন বা কোড স্নিপেট দরকার জাভাস্ক্রিপ্ট এক্সিকিউট করার জন্য।

তাই, প্রশ্ন যদি হয়, 「ডিসেভেটিভ সাইট এগিয়ে কীভাবে বাইপাস করবেন」, তবে ম্যালিশিয়াস জাভাস্ক্রিপ্ট শুরু করার PHP কোড পরিষ্কার করা আরও প্রাসঙ্গিক।

#২ ওয়ার্ডপ্রেস কোর ফাইলগুলিতে ম্যালিশিয়াস স্ট্রিং প্যাটার্ন খুঁজুন

ওয়ার্ডপ্রেস কোর ফাইলগুলো অতिआবশ্যক কোড দিয়ে তৈরি যা ওয়েবসাইটকে সাধারণভাবে ফাংশন করতে সাহায্য করে। ম্যালিশিয়াস কোড লুকানোর জন্য এটি একটি ভালো জায়গা। আপনি বলতে পারেন plain sight-এ লুকানো।

অধিকাংশ ম্যালওয়ার কিছু রিকগনিজেবল প্যাটার্ন ছেড়ে যায় যাকে 『স্ট্রিং প্যাটার্ন』 বলা হয় যেগুলো আপনি খুঁজে বের করতে পারেন। এই ফাইলগুলোর মধ্যে খুঁজুন:

• wp-config.php;
• .htaccess
• wp-activate.php
• wp-blog-header.php
• wp-comments-post.php
• wp-config-sample.php
• wp-cron.php
• wp-links-opml.php
• wp-load.php
• wp-login.php
• wp-mail.php
• wp-settings.php
• wp-signup.php
• wp-trackback.php
• xmlrpc.php

এই স্নিপেটগুলো খুঁজুন:

• tmpcontentx
• function wp_temp_setupx
• wp-tmp.php
• derna.top/code.php
• stripos($tmpcontent, $wp_auth_key)

এই PHP ফাংশনগুলো ম্যালওয়ারে সাধারণত ব্যবহার করা হয় এবং এটি araştার জন্য একটি ভালো জায়গা।

অনুগ্রহ করে মনে রাখবেন যে ফাংশনগুলো খারাপ নয়; বরং এর ঠিক উল্টা। তাদের উদ্দেশ্য হলো সাধারণ কোডে ফাংশনালিটি বাড়ানো।

আপনি যদি বুঝতে না পারেন কোডটি ম্যালিশিয়াস কিনা, তবে এটা একটি স্পষ্ট ইন্ডিকেশন যে আপনাকে সেটা ডিলিট করা উচিত নয়। বুদ্ধিমানের কাজ হবে একজন ওয়ার্ডপ্রেস সিকিউরিটি এক্সপার্ট নিয়োগ করা বা একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ইনস্টল করা।

#৩ হ্যাক করা ডেটাবেস টেবিল পরিষ্কার করুন

ডেটাবেসগুলো ঠিক করার জন্য কিছুটা অনকমফরটেবল, কিন্তু আপনি সেগুলো পরিষ্কার করতে পারেন। cPanel-এ যান এবং phpMyAdmin খুলুন আপনার ডেটাবেস টেবিল অ্যাক্সেস করার জন্য।

আমরা দৃঢ়ভাবে পরামর্শ দিই আপনি এই ক্রমে কাজ করুন আপনার ডেটাবেস পরিষ্কার করার সময়:

• phpMyAdmin-এ লগইন করুন।
• আপনার পুরো ডেটাবেস ব্যাকআপ নিন।
• স্প্যাম কমেন্টে যা দেখতে পান সেসব স্প্যামি কীওয়ার্ড এবং লিংক খুঁজুন।
• সন্দেহজনক কন্টেন্ট যেই টেবিলে আছে সেটা খুলুন।
• যেকোনো সন্দেহজনক কন্টেন্ট ম্যানুয়ালি সরান।
• পরিবর্তনের পর ওয়েবসাইট এখনও অপারেশনাল কিনা তা ভেরিফাই করতে টেস্ট করুন।

আমরা অত্যন্ত পরামর্শ দিই আপনি একবারে একটি পরিবর্তন করুন এবং পরিবর্তনের প্রভাব টেস্ট করুন তারপর অন্য কিছু আপনার ডেটাবেসে পরিবর্তন করার জন্য এগিয়ে যান।

আপনার ওয়েবসাইটে কিছুই অসমান্য লাগলে, আপনার নেওয়া ব্যাকআপ থেকে ডেটাবেস অবিলম্বে রিস্টোর করুন।

#৪ আপনার ওয়েবসাইটে এম্বেডেড ব্যাকডোর সরান

ম্যানুয়াল ক্লিনআপের সবচেয়ে খারাপ অংশ হলো ব্যাকডোর খুঁজে বের করা। ব্যাকডোর মূলত ছোট কোড স্নিপেট যা হ্যাকারকে আপনার ওয়েবসাইটে আবার অ্যাক্সেস পেতে দেয় এমনকি আপনি এটি পরিষ্কার করার পরেও।

ব্যাকডোর খুঁজে বের করা কঠিন কারণ সেগুলো সাধারণত সাধারণ কোডের মধ্যেও লুকানো থাকে।

আপনার সকল ফাইলে নিম্নলিখিত PHP ফাংশনগুলো খুঁজুন:

• base64
• str_rot13
• gzuncompress
• eval
• exec
• create_function
• system
• assert
• stripslashes
• preg_replace (with /e/)
• move_uploaded_file

আবার, এই ফাংশনগুলো ডিফল্টভাবে ইভিল নয়, এবং অনেক প্লাগইন এবং থিম এগুলো বৈধভাবে ব্যবহার করে।

আপনি যদি মনে করেন এটি খুব কঠিন বা খুব টেকনিকাল, তবে আপনি এখনই বন্ধ করুন এবং MalCare ইনস্টল করুন। এটি আপনার ওয়েবসাইট খুব কম সময়ে ফিক্স করার একটি দ্রুত, সহজ, এবং সাশ্রয়ী উপায়। আপনি যত দ্রুত ম্যালওয়ার সরাবেন, তত দ্রুত আপনি পরবর্তী সেকশনে যেতে পারেন, যা হলো ডিসেভেটিভ সাইট এগিয়ে কীভাবে বন্ধ করবেন।

ধাপ ৩: একটি রিভিউ রিকোয়েস্ট সাবমিট করুন

শুধু আপনার ওয়েবসাইট পরিষ্কার করলেই হবে না। আপনাকে আপনার ওয়েবসাইট থেকে সব ম্যালওয়ার সরাতে হবে এবং তারপর গুগলকে জানাতে হবে যাতে তারা আপনার ওয়েবসাইট রিভিউ করে সতর্কতা মেসেজটি সরাতে পারে।

সতর্কতা: গুগলের সাথে একটি রিভিউ রিকোয়েস্ট সাবমিট করার আগে, আপনাকে ১০০% নিশ্চিত হতে হবে আপনার ওয়েবসাইটে ম্যালওয়ারের যেকোনো ট্রেস নেই। আপনার ওয়েবসাইট যদি এখনও সংক্রমিত থাকে, গুগল আপনার ডিসেভেটিভ সাইট এগিয়ে সতর্কতা মেসেজ আপনার সাইট থেকে ফিক্স করার রিকোয়েস্ট রিজেক্ট করবে। গুগল দ্বারা অনেকবার রিজেক্ট হলে গুগল আপনাকে একটি 『রিপিট অফেন্ডার』 হিসেবে ফ্ল্যাগ করবে এবং আপনি ৩০ দিনের জন্য রিভিউ রিকোয়েস্ট করতে পারবেন না।

একইভাবে খারাপ আইডিয়া হলো একই ইস্যুর জন্য একাধিক রিভিউ রিকোয়েস্ট সাবমিট করা। একবার রিভিউ রিকোয়েস্ট সাবমিট করলে ১-৩ দিন অপেক্ষা করুন গুগল সেটা সর্ট আউট করার জন্য। একাধিক রিকোয়েস্ট সাবমিট করলে অনেক বেশি টার্নআরাউন্ড টাইম হতে পারে এবং কিছু কেসে, গুগল আপনাকে 『রিপিট অফেন্ডার』 হিসেবে ফ্ল্যাগ করতে পারে।

उसके बावजूद, ডিসেভেটিভ সাইট এগিয়ে সতর্কতা সরানো একটি ভাবে সহজ প্রক্রিয়া, কিন্তু আপনাকে এখানে অনেক ভালো টিউটোরিয়াল পাবেন না। তাই, এই আর্টিকেল ধাপে ধাপে ফলো করুন।

Step A: Security Issues Tab-এ যান। গুগল সার্চ কনসোল থেকে আপনার কোড রিভিউ করার জন্য রিকোয়েস্ট করার সময়।

Step B: 「I have fixed these issues」 সিলেক্ট করুন।

Step C: 「Request a Review」-এ ক্লিক করুন।

Step D: ইনপুট ফিল্ডে আপনার নেওয়া সকল অ্যাকশন বর্ণনা করুন। আপনি যত বেশি বর্ণনামূলক এবং স্পষ্ট হবেন, আপনার আবেদনের জন্য ততো ভালো। তারপর 『Submit Request』-এ ক্লিক করুন:

Step E: শেষে, Manual Actions সেকশনে ক্লিক করুন।

Step F: আপনার গুগল-এ সকল সিকিউরিটি ইস্যু রেজলভ করার জন্য প্রথম চার ধাপ রিপিট করুন।

নোট: সতর্কতা মেসেজটি তৎক্ষণাৎ সরিয়ে যাবে না। গুগল ওয়েবসাইট রিভিউ করে এবং 「Deceptive Site Ahead」 নোটিশ সরাতে ৩ দিন পর্যন্ত সময় নিতে পারে। কিন্তু এটি সেরা প্রক্রিয়া যা আপনি ফলো করতে পারেন। ১-৩ দিনে, আপনি সফলভাবে নরমাল বিজনেসে ফিরে যেতে পারবেন।

ধাপ ৪: ভবিষ্যতের আক্রমণ প্রতিরোধ করুন

আপনি নিজের ঝুঁকিতে এই ধাপটি এড়িয়ে যেতে পারেন। কিন্তু ইমানদারিকেন, নোটিশটি সরাতে কিছু সময় লাগবে। আপনি এই সময়টি আপনার সাইবার সিকিউরিটি বাড়াতে এবং আপনার ওয়েবসাইটকে ভবিষ্যতের আক্রমণ থেকে রক্ষা করতে ব্যবহার করতে পারেন।

আপনি যদি একটি অটোমেটেড সমাধান খুঁজেন, আমরা পরামর্শ দিই যে আপনি MalCare ইনস্টল করুন।

• অটোমেটিক দৈনিক ম্যালওয়ার স্ক্যান আপনাকে হ্যাকারদের থেকে এক ধাপ এগিয়ে থাকতে সাহায্য করবে।
• আপনি আপনার ওয়েবসাইট থেকে ম্যালওয়ার এক ক্লিকে সরাতে পারবেন আপনার ওয়েবসাইটের কোনো ঝুঁকি ছাড়া।
• কয়েক কুইক ক্লিকে ওয়ার্ডপ্রেস হার্ডেনিং মেজার কাজ করবে।
• ওয়ার্ডপ্রেস ফায়ারওয়াল আপনাকে দেশ বা ডিভাইস অনুযায়ী ম্যালিশিয়াস ট্রাফিক ফিল্টার আউট করতে সাহায্য করবে।
• বোনাস হিসেবে, আপনি সুবিধাজনক ব্ল্যাকলিস্ট মনিটরিং এবং ট্রাফিক মনিটরিংও পাবেন।

MalCare ইনস্টল করা আপনাকে আবার কখনো গুগল ডিসেভেটিভ সাইট এগিয়ে নোটিশ হিট করবে না তা নিশ্চিত করার সবচেয়ে সহজ উপায়।

আপনার সাইটে আপনি কী কী উন্নতি করতে পারেন এবং করা উচিত সেসব ছাড়া। এগুলো এক্সিকিউট করা সহজ, টিপস যেমন পাসওয়ার্ড একটি শক্তিশালী একটাに変更 করা, একটি সিকিউরিটি প্লাগইন ইনস্টল করা, ওয়ার্ডপ্রেস কোর, থিম, এবং প্লাগইন ফাইল আপডেট করা কয়েকটি উদাহরণ। আমাদের ওয়ার্ডপ্রেস সিকিউরিটি নিয়ে আর্টিকেলে একটি جامع তালিকা পাবেন।

প্রশ্নোত্তর

আমি কি নিজে ওয়েবসাইট ক্লিন করতে পারি?

হ্যাঁ। কিন্তু আমরা কোনো পরিস্থিতিতেই এর পরামর্শ দিই না। আপনি যদি PHP, Javascript, SQL, HTML, এবং Apache-এ এক্সপার্ট না হন, তবে আপনার ওয়েবসাইটকে মৌলিক স্তরে চিরকালের জন্য ক্ষতি করার বিশাল রিস্ক রয়েছে।

ভবিষ্যতে এটাকে কীভাবে প্রতিরোধ করব?

আমরা পরামर्श দিই আপনার সাইবার সিকিউরিটি হার্ডেন করুন এবং একটি ফায়ারওয়াল ইনস্টল করুন। এছাড়া, একটি ম্যালওয়ার ডিটেকশন এবং রিমুভাল টুল ইনস্টল করুন জরুরির জন্য।

Deceptive site ahead কী?

আপনার ওয়েবসাইট যদি ম্যালওয়ারে সংক্রমিত থাকে, গুগল একটি 「Deceptive Site Ahead」 নোটিশ দেখাতে পারে যা আপনার ওয়েব ইউজাররা প্রতিবার দেখবে যখন তারা আপনার যেকোনো লিংক এক্সেস করার চেষ্টা করবে। এটি গুগল সেফ ব্রাউজিং দ্বারা আপনার ওয়েবসাইট ফ্ল্যাগ হলে ইশ্যু করা ৮টি সতর্কতা মেসেজের একটি।

Deceptive site ahead কীভাবে বন্ধ করবেন?

সংক্ষিপ্ত উত্তর: হ্যাক হওয়া থেকে বচুন। আপনার ওয়েবসাইটে যদি ইতিমধ্যে সেটি দেখায়, তবে আপনাকে যেকোনো ম্যালওয়ার যা ম্যালিশিয়াস স্ক্রিপ্ট এবং বিজ্ঞাপন লোড করার চেষ্টা করছে সেগুলো সরাতে হবে এবং গুগল সার্চ কনসোলে একটি রিকোয়েস্ট সাবমিট করতে হবে সতর্কতা আপনার ওয়েবসাইটের সার্চ রেজাল্ট থেকে সরানোর জন্য।

「ওয়েবসাইটে এগিয়ে ম্যালওয়ার আছে」 কীভাবে ফিক্স করবেন?

আপনার ওয়েবসাইটে ম্যালওয়ার খুঁজে বের করুন এবং সরান। তারপর গুগল সার্চ কনসোলে একটি রিভিউ রিকোয়েস্ট সাবমিট করুন আপনার ওয়েবসাইটের সার্চ রেজাল্ট থেকে সতর্কতা সরানোর জন্য।

অনিরাপদ ওয়েবসাইট কী?

সাধারণত, একটি অনিরাপদ ওয়েবসাইট হলো যেটিতে ম্যালওয়ার থাকে। একটি অনিরাপদ ওয়েবসাইট ভিজিট করার মানে হলো একজন হ্যাকার আপনার ব্যক্তিগত তথ্য চুরি করতে পারে। এটি সবসময় সত্য নয় এবং আপনার ওয়েবসাইট শুধু তার ওয়েব ইউজারদের জন্য কিছু উপায়ে ক্ষতিকর হতে পারে।

এখন কী?

সাধারণত, একটি ডিসেভেটিভ ওয়েবসাইট সতর্কতা অন্যান্য চিন্তাও সাথে আনতে পারে। আমাদের অনেক কাস্টমারের সাথে দেখা গেছে যে একটি গুগল ক্রোম ব্রাউজার সতর্কতা আপনার ওয়েব হোস্ট আপনার হোস্টিং অ্যাকাউন্ট সাসপেন্ড করতে পারে এবং গুগল অ্যাডস আপনার অ্যাড অ্যাকাউন্ট সাসপেন্ড করতে পারে।

আমরা পরামর্শ দিই সেগুলো পরীক্ষা করুন।

আপনার জীবন অনেক সহজ হতে পারে আপনি যদি শুধু MalCare ইনস্টল করেন। আপনি এত চমৎকার ফিচার পাবেন যে আপনি একবার আপনার ওয়েবসাইট কানেক্ট করে প্লাগইনকে আপনার পুরো ওয়েবসাইট সিকিউরিটি হ্যান্ডেল করতে দিতে পারেন।

আমরা দৃঢ়ভাবে পরামর্শ দিই আপনি এই আর্টিকেলের সকল সেগমেন্ট পড়ুন। আপনি যদি শুধু হেডলাইনগুলো স্কিম করেন, তবে বড় সম্ভাবনা আপনি কিছু মিস করেছেন।

এটাই সব, বন্ধুরা!

আপনার যেকোনো প্রশ্ন বা কুয়েরি ড্রপ করুন এবং আমাদের অত্যন্ত প্রশংসিত সাপোর্ট টিম দিন বা রাত আপনার সমস্যা সমাধান করতে সাহায্য করবে।

পরের বার না।