ব্লूहোস্ট অ্যাকাউন্ট সাসপেন্ড হয়ে গেলো? কাপাল ভয়ঙ্কর! ওয়েবসাইট সাধারণত ম্যালওয়্যারের حضورের কারণে সাসপেন্ড হয়। অধিকাংশ কেসে সাইট মালিকরা খুব লেটে এটা বুঝতে পান। চিন্তা করবেন না। আমরা আপনাকে ওয়ার্ডপ্রেস ওয়েবসাইট পরিষ্কার করে হোস্টিং কোম্পানির কাছে থেকে আনসাসপেন্ড করানোর প্রক্রিয়া গাইড করব।
আপনার ব্লूहোস্ট অ্যাকাউন্ট কেন সাসপেন্ড হয়েছিল?
ব্লूहোস্ট যেসব ওয়েবসাইট হোস্ট করে সেগুলোর নিয়মিত সিকিউরিটি চেক করে। রেগুলার চেক দিয়ে হ্যাকড ও ম্যালওয়্যার-ইনফেক্টেড সাইট খুঁজে বের করে। ওয়ার্ডপ্রেস সাইট স্ক্যান করে একবার নিশ্চিত হলে যে সাইটে ম্যালওয়্যার আছে, ব্লूहোস্ট সাইটটি সাসপেন্ড করে। সাইট মালিককে সাসপেনশনের বিষয়ে জানায়। নিচে ব্লूहোস্টের পাঠানো একটি সাসপেনশন ইমেইলের নমুনা দেওয়া হলো।
সাসপেনশন ইমেইল দেখে ভয় পাওয়া স্বাভাবিক। কী করবেন বুঝতে পারলে না। ব্লूहোস্ট শুধু আপনাকে জানাচ্ছে যে ম্যালওয়্যারের কারণে আপনার অ্যাকাউন্ট ডিএক্টিভেট করা হয়েছে এবং পরিষ্কার করার ধাপগুলোও বোঝাচ্ছে। পরবর্তী সেকশনে দেখব কীভাবে সেই ধাপগুলো বাস্তবায়ন করবেন।
ব্লूहোস্ট অ্যাকাউন্ট সাসপেন্ড হলে কী করবেন? এই ধাপে ধাপে গাইড ফলো করুন আপনার অ্যাকাউন্ট আনসাসপেন্ড করाने। Click To Tweet
ব্লूहোস্ট সাসপেনশন কীভাবে ফিক্স করবেন?
সাসপেনশন ইমেইল টা ভালোভাবে দেখলে দুটি পার্ট পাবেন। প্রথম পার্টে ম্যালওয়্যার রিমুভাল, দ্বিতীয় পার্টে সাইট আরও সুরক্ষিত করার কথা।
প্রথম পার্ট দেখি—
ইমেইলের এই অংশে ব্লूहোস্ট দুই পদ্ধতিতে ম্যালওয়্যার রিমুভাল বোঝাচ্ছে:
- ক্লিন ব্যাকআপ রিস্টোর করুন, অথবা
- ব্লूहোস্ট যেসব ম্যালওয়্যার ফাইল খুঁজে পেছে সেগুলোর লিস্ট রেফার করে নিজে পরিষ্কার করার চেষ্টা করুন
দুই পদ্ধতিতেও কিছু না কিছু সমস্যা আছে, যা পরবর্তী সেকশনে আলোচনা করা হলো।
ক্লিন ব্যাকআপ রিস্টোর করা
দৈনিক ব্যাকআপ নেওয়া থাকলে কোন কপি ম্যালওয়্যার-ফ্রি সেটি জানা কঠিন। সাইট কখন হ্যাক হয়েছিল সেটি জানা কঠিন, অথবা ব্যাকআপ টেস্ট করে ক্লিন কপি বের করতে পারেন। ম্যালওয়্যার-ইনফেক্টেড কপি হ্যাকড সাইন দেখাবে। নোট: BlogVault-এর মতো টুল ব্যাকআপ রিস্টোর করার আগে টেস্ট করার সহজ পথ দেয়।
তবুও, ব্যাকআপ রিস্টোর করলে সাইট হ্যাক-ফ্রি হয় না। রিস্টোর করলে ইনফেক্টেড ফাইল রিমুভ হয়ে ক্লিন ফাইল রিপ্লেস হয় বলে আশা করা হয়। কিন্তু হ্যাকাররা যে নতুন ফাইলগুলো ছেড়ে গেছে সেগুলো কী? এক্সেস পাওয়ার পর হ্যাকাররা সাধারণত একটি ব্যাকডোর ছেড়ে যায় যাতে যেকোনো সময় সাইট এক্সেস করতে পারে। ব্যাকডোর ব্যাকআপ রিস্টোর করলে ডিলিট হয় না। তাই শুধু রিস্টোর করলে সাইট হ্যাক-ফ্রি হয় না। ব্যাকডোর ও WP-VCD ম্যালওয়্যার (যে ব্যাকডোর তৈরি করে) স্ক্যান করার পদ্ধতি জানুন।
নিজে ম্যালওয়্যার ফাইল সরানো
ইমেইলে ব্লूहোস্ট বলে, তারা সাইটে পাওয়া ম্যালওয়্যারের লিস্ট বানিয়েছে। মজার ব্যাপার লিস্ট ইমেইলের সাথে অ্যাট্যাচ করল না, বরং হোম ডিরেক্টরিতে আপলোড করল (নিচের ছবি দেখুন)।
সাধারণত সাইট মালিকরা হোম ডিরেক্টরি এক্সেস করে না কারণ একটা ভুল মুভ সাইটের জন্য ক্যাটাস্ট্রফিক হতে পারে। কিন্তু সাবধানে চলে হলেও ম্যালওয়্যার কীভাবে সরাবেন? ম্যানুয়ালি সরানো যেতে পারে কিন্তু এটি খুব সময়সাপেক্ষ এবং এক্সপার্ট না হলে আপনি জানবেন না কী ডিলিট করছেন। ভুল ফাইল ডিলিট করলে সাইট ক্র্যাশ করতে পারে।
সাসপেনশন ইমেইলে ব্লूहোস্ট বলেছে, "We cannot guarantee it is a complete list, and it may contain false positives — meaning files that look malicious but aren’t." অর্থাৎ কিছু ফাইল যেগুলো ম্যালিশিয়াস দেখাচ্ছে সেগুলো আসলে ক্লিন হতে পারে। সেগুলো সাইটের গুরুত্বপূর্ণ অংশ হতে পারে, ডিলিট করলে সাইট ক্র্যাশ করবে।
ব্যাকআপ রিস্টোর ও নিজে ম্যালওয়্যার সরানো—দুইটোরই ঝামেলা দেখে সিকিউরিটি প্লাগইন ব্যবহার করাই নিরাপদ।
সিকিউরিটি প্লাগইন দিয়ে ম্যালওয়্যার পরিষ্কার করুন
অনেক সিকিউরিটি প্লাগইন আছে, কিন্তু সাবধানে বেছে নিতে হবে। অধিকাংশ প্লাগইন সারফেস লেভেল স্ক্যান করে—ম্যালওয়্যার সাধারণত যেখানে থাকে সেখানে। এটি পুরনো পদ্ধতি। আজকাল ম্যালওয়্যার সাইটের যেকোনো জায়গায় লুকিয়ে থাকতে পারে। সে পাশাপাশি অনেক প্লাগইন শুধু পরিচিত ম্যালওয়্যার খুঁজে—নতুন ম্যালওয়্যার মিস করে।
- গভীর স্ক্যানার ম্যালকের নতুন ম্যালওয়্যার খুঁজে পায় কারণ এটি কোডের আচরণ ও প্যাটার্ন চেক করে। কোড ম্যালিশিয়াস কিনা ক্লিন কিনা তা নির্ধারণ করে।
- প্লাগইন সকল ফাইল ও ফোল্ডার ট্র্যাক করে, শুধু পরিচিত লোকেশন নয়। এইভাবে ম্যালকের ওয়ার্ডপ্রেস ম্যালওয়্যার স্ক্যানার লুকানো ম্যালওয়্যার খুঁজে বের করতে পারাদি।
ম্যালকের দিয়ে সাইট স্ক্যান করতে: প্লাগইন ইনস্টল ও এক্টিভেট করুন। সাইট ম্যালকের ড্যাশবোর্ডে যোগ করুন। অবিলম্বে স্ক্যান শুরু হবে। ম্যালওয়্যার সনাক্ত করলে একই প্লাগইন দিয়ে ক্লিন করুন।
সাধারণত সিকিউরিটি প্লাগইন সিকিউরিটি পারসনেল পাঠায় সাইটে ঢুকিয়ে ম্যালওয়্যার সরাতে। এটি সময়সাপেক্ষ—টার্নআরাউন্ড টাইম কিছু ঘণ্টা থেকে কয়েক দিন পর্যন্ত। দ্রুত পরিষ্কার করতে চাইলে ম্যালকের ওয়ার্ডপ্রেস ম্যালওয়্যার রিমুভাল ট্রাই করুন। Auto Clean সিলেক্ট করুন (উপরোক্ত ছবিতে দেখানো হয়েছে)। কয়েক মিনিটে সাইট ক্লিন ও ম্যালওয়্যার-ফ্রি হবে।
ব্যাকআপ রিস্টোর বা নিজে ম্যালওয়্যার সরানোর ঝামেলা দেখে সিকিউরিটি প্লাগইন ব্যবহার করাই নিরাপদ। ???? Click To Tweet
ব্লूहোস্ট সাসপেনশন ইমেইলের দ্বিতীয় পার্টে সিকিউরিটি মেজার নেওয়ার আহ্বান আছে। ব্লूहোস্ট কী কী সুপারিশ করে এবং কীভাবে বাস্তবায়ন করবেন সেটি দেখি।
আপনাকে যেসব সিকিউরিটি মেজার নিতে হবে
* অপরিচিত বা অপ্রयुक्त ফাইল সরান, এবং মডিফাইড ফাইল রিপেয়ার করুন।
wp-feed.php এর মতো অপরিচিত ফাইল হ্যাকের অংশ হতে পারে। ম্যালকের ব্যবহার করলে প্লাগইন ম্যালওয়্যারযুক্ত অপরিচিত ফাইল সরিয়ে দেবে। ফাইল রিপেয়ারের কথায়, ম্যালকের ম্যালওয়্যার সরিয়ে হ্যাকাররা মডিফাইড ফাইলগুলো রিপেয়ার করে।
* সব স্ক্রিপ্ট, প্রোগ্রাম, প্লাগইন, থিম লেটেস্ট ভার্সনে আপডেট করুন।
প্রায়শই হ্যাকার ঝুঁকিপূর্ণ প্লাগইন/থিম এক্সপ্লয়েট করে সাইটে প্রবেশ করে। আপডেট করলে এমন এক্সপ্লয়িট বন্ধ থাকে। স্ক্রিপ্ট ও প্রোগ্রামের জন্যও একই।
* ব্যবহৃত স্ক্রিপ্ট, প্রোগ্রাম, প্লাগইন, থিম রিসার্চ করুন এবং যেগুলোর পরিচিত, অনরিজল্ভড সিকিউরিটি ভালনারেবিলিটি আছে সেগুলো সরান।
আপডেট তখনই সম্ভব যখন আপডেট আছে। যেগুলো আপডেট দেয় না সেগুলো সরান। কিছু থিম/প্লাগইন সাইটের সঠিক ফাংশনিংয়ের জন্য জরুরি। সেক্ষেত্রে অ্যাল্টারনেটিভ ব্যবহার করুন।
ব্লूहোস্ট আরও কিছু প্রিকอশনারি মেজার সুপারিশ করে—ওয়ার্ডপ্রেস হোস্টিং অ্যাকাউন্ট ও FTP অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন, ফাইল পারমিশন আপডেট, PHP কনফিগারেশন সিকিউর করা, কম্পিউটারে ভালো অ্যান্টিভাইরাস ব্যবহার করা (পড়ুন—Can PC Antivirus Identify a Hacked Website?)।
এই সব আপনার জন্য overwhelme হলে, ম্যালকের ওয়ার্ডপ্রেস হার্ডেনিং মেজার দিয়ে সাইট সুরক্ষিত করুন।
ব্লूहোস্টকে সাইট রিভিউ করে আনসাসপেন্ড করার অনুরোধ করুন
আপনি প্রস্তুত হলে হোস্টিং প্রোভাইডারকে যোগাযোগ করুন। ব্লूहোস্টকে ইমেইল করুন যে আপনার সাইট ম্যালওয়্যার-ফ্রি। একই থ্রেডে রিপ্লাই করুন (যেটিতে সাসপেনশন জানিয়েছিল) অথবা লাইভ চ্যাটে রিভিউ করে আনসাসপেন্ড করার অনুরোধ করুন।
টিপ: সাধারণত তারা হোস্টিং অ্যাকাউন্ট পাসওয়ার্ডের লাস্ট ৪ ডিজিট চায়। সেটি হাতে রাখুন।
ভবিষ্যতে ব্লूहোস্ট অ্যাকাউন্ট সাসপেন্ড হওয়া থেকে প্রতিরোধ
একবার সাসপেন্ড হওয়া যথেষ্ট কষ্টদায়ক। দ্বিতীয়বার সাসপেন্ড হওয়া আপনার চাওয়া কোনো কাব্য নয়। সাইটের ভবিষ্যত সুরক্ষিত রাখতে নিচের সিকিউরিটি মেজার নিন:
ওয়েবসাইট আপ-টু-ডেট রাখুন
প্রত্যেক সপ্তাহে প্লাগইন, থিম, কোর থেকে টন টন আপডেট পাওয়াเบড়াতে পারে। কিন্তু সেগুলো স্কিপ করা ভালো আইডিয়া নয়। ওয়ার্ডপ্রেস আপডেট পারফরম্যান্স বাড়ায়, নতুন ফিচার যোগ করে, এবং সবচেয়ে গুরুত্বপূর্ণ—সিকিউরিটি ইস্যু ফিক্স করে। আপডেট স্কিপ করলে ভালনারেবিলিটি অনফিক্সড থাকে, হ্যাকার এক্সেস পায়। শীঘ্রই ম্যালওয়্যার ইনফেক্ট করে হোস্ট প্রোভাইডার সাসপেন্ড করে। সবসময় সাইট আপডেট রাখুন এবং থিম, ফাইল, ডেটাবেস রেগুলার স্ক্যান করুন।
শক্তিশালী লগইন ক্রেডেনশিয়াল ব্যবহার করুন
অ্যাডমিন লগইন পেজ সাইটের সবচেয়ে ভালনারেবল পেজ। গাইড: how to protect the WordPress admin login page। হ্যাকার ইউজারনেম পাসওয়ার্ড حدস করে সাইটে ঢুকতে চায়। সহজ গেস করা যেনো ক্রেডেনশিয়াল (যেমন admin & password123) থাকলে তাদের কাজ সহজ হয়। শক্তিশালী লগইন ক্রেডেনশিয়াল ব্যবহার করুন (পড়ুন—how to create a strong password)।
সিকিউরিটি প্লাগইন ব্যবহার করুন
ভালো ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন থাকলে সাইট হ্যাকার, বট ও বাকিগুলো থেকে সুরক্ষিত থাকে। অনেক প্লাগইন থাকায় ভালোটি বেছে নেওয়া চ্যালেঞ্জিং। আমরা সেরা ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন তুলনা করেছি যাতে আপনি সঠিক ডিসিশন নিতে পারেন।
এই ধাপগুলো ফলো করলে আপনি আপনার ব্লूहোস্ট অ্যাকাউন্ট আনসাসপেন্ড করতে পারবেন, আমরা আশাবাদী। আগে বলেছিলাম ম্যালওয়্যার ইনফেকশন সাসপেনশনের কারণ হতে পারে। অন্য একটি সমস্যা যা হ্যাকড সাইট মালিকরা ফেস করেন—গুগল অ্যাডওয়ার্ডস অ্যাকাউন্ট সাসপেনশন। আপনার অ্যাডওয়ার্ডস সাসপেন্ড হয়েছে কিনা চেক করুন এবং ফিক্স করার গাইড দেখুন—Google AdWords Account Suspended।
শেষ কথা
ওয়েবসাইট আনসাসপেন্ড করাতে তিনটি মূল কাজ করতে হয়—
- হ্যাকড ওয়েবসাইট পরিষ্কার করা
- প্রতিরোধমূলক ব্যবস্থা গ্রহণ করা
- ওয়েব হোস্টকে আপনার নেওয়া ধাপগুলো জানানো
ম্যালওয়্যার রিমুভাল নিশ্চিত করে যে সাইট হোস্ট সার্ভারের জন্য হুমকি নয়, এবং প্রতিরোধমূলক ব্যবস্থা নিশ্চিত করে যে ভবিষ্যতে সাইট হুমকি হবে না। ভবিষ্যতে হ্যাক আটাক থেকে সাইট বাঁচাতে সিকিউরিটি এক্সপার্টরা সিকিউরিটি প্লাগইন ইনস্টল করার সুপারিশ করে।
ব্লুস পাওয়া যাক না!
এখনই ম্যালকের দিয়ে সাইট সুরক্ষিত করুন।
"ম্যালকের যেসব সিকিউরিটি, ফায়ারওয়াল, ম্যালওয়্যার ক্লিনার আমি কাম করেছি তার মধ্যে সেরা। এটি আমার নতুন স্ট্যান্ডার্ড সমাধান সাইটগুলো সুরক্ষিত রাখতে!"
ড্যানিয়েল নর্ডমার্ক, Yodapp AB
