ওয়ার্ডপ্রেস হ্যাকড রিডায়েক্ট: রিডায়েক্ট ম্যালওয়্যার থেকে সাইট পরিষ্কার করুন

আপনার ওয়ার্ডপ্রেস সাইট রিডায়েক্ট হচ্ছে কি?

অথবা আরও খারাপ...

আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড অন্য সাইটে রিডায়েক্ট হচ্ছে? আপনার যদি ক্যুটেরা (Quttera) ইনস্টল করা থাকে, তবে আপনি এই এআরর দেখতে পারেন:

হুমকির নাম: Heur.AlienFile.gen

শুধু এই ত্রুটি আপনাকে কোনো সাহায্য করবে না। চিন্তা করবেন না, আমরা সব কিছু ব্যাখ্যা করব।

আপনার সাইট ওয়ার্ডপ্রেস হ্যাকড রিডায়েক্ট ম্যালওয়্যারে সংক্রমিত হয়েছে। সম্ভবত আপনি ইতিমধ্যে সাইট পরিষ্কার করার চেষ্টা করেছেন কিন্তু সেটি কাজ করেনি।

যে পদ্ধতিগুলো কাজ করে না:

• সংক্রমণের কারণীয় প্লাগইন বা থিম নিষ্ক্রিয় বা ডিলিট করা
• ব্যাকআপ ব্যবহার করে সাইটকে পুরনো ভার্সনে রিস্টোর করা
• ওয়ার্ডপ্রেস বা থিম/প্লাগইন আপডেট করা

আপনার ওয়ার্ডপ্রেস সাইটে কী ঘটছে

ওয়ার্ডপ্রেস হ্যাকড রিডায়েক্ট ম্যালওয়্যার:

• আপনার ট্রাফিক চুরি করে এবং খ্যাতি ধ্বংস করে

• গুগল দ্বারা আপনার সাইট ব্ল্যাকলিস্ট করা হতে পারে

• ওয়েব হোস্ট অপেক্ষা ছাড়া আপনার অ্যাকাউন্ট সাসপেন্ড করতে পারে

এটা সর্বনিম্ন সমস্যাও নয়। ওয়ার্ডপ্রেস হ্যাকড রিডায়েক্ট ম্যালওয়্যারের শুধু সैंकড়ের вариант রয়েছে। হ্যাকার যত দক্ষ, এই ম্যালওয়্যার খুঁজে বের করা এবং সরানো তত কঠিন।

যেহেতু এটি দৃশ্যমান হ্যাক... আপনি মনে করেন সবচেয়ে বড় সমস্যাটি হলো সাইট অন্য জায়গায় রিডায়েক্ট হচ্ছে।

কিন্তু বাস্তবে সবচেয়ে ভয়ানক অংশ হলো—এই ম্যালওয়্যার অ্যাডমিন প্রিভিলেজের সাথে ওয়ার্ডপ্রেস ইউজার অ্যাকাউন্ট তৈরি করে।

অর্থাৎ হ্যাকার আপনার সাইটকে ততবার রি-ইনফেক্ট করতে পারে যতবার আপনি পরিষ্কার করবেন।

ওয়ার্ডফেন্স (Wordfence) এর মতো পরিষ্কার করার সার্ভিস যদি প্রতিবার চার্জ নেয়, তবে এই ম্যালওয়্যার আপনাকে অর্থহীন করে দেবে।

ওয়ার্ডফেন্স হ্যাকড রিডায়েক্টের জন্য অগণিত ফ্ল্যাগ দেখায়:

* Unknown file in WordPress core: wp-admin/css/colors/blue/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/coffee/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/ectoplasm/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/light/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/midnight/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/ocean/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/sunrise/php.ini
* Unknown file in WordPress core: wp-admin/css/php.ini
* Unknown file in WordPress core: wp-admin/images/php.ini
* Unknown file in WordPress core: wp-admin/includes/php.ini
* Unknown file in WordPress core: wp-admin/js/php.ini
* Unknown file in WordPress core: wp-admin/maint/php.ini
* Unknown file in WordPress core: wp-admin/network/php.ini
* Unknown file in WordPress core: wp-admin/php.ini ...

এইভাবে ওয়ার্ডফেন্স আপনাকে বলে যে আপনার সাইটে হ্যাকড রিডায়েক্ট ম্যালওয়্যার আছে। আবার, এই তথ্যের সাথে আপনি কী করবেন?

আপনাকে এখনই ওয়ার্ডপ্রেস হ্যাকড রিডায়েক্ট ম্যালওয়্যারের স্থায়ী সমাধান দরকার। যত দের করবেন, ম্যালওয়্যার তত বেশি ক্ষতি করবে। خوشখবর হলো আপনি সাইট পরিষ্কার করতে পারেন, এবং আমরা দেখাব কীভাবে।

কিভাবে নিশ্চিত হবেন যে আপনার সাইটে হ্যাকড রিডায়েক্ট ম্যালওয়্যার আছে?

ওয়ার্ডপ্রেস হ্যাকড রিডায়েক্ট ম্যালওয়্যারে সংক্রমিত হওয়ার অসংখ্য পথ রয়েছে। তাহলে আপনি কীভাবে নিশ্চিত হবেন?

একটি লিটমাস টেস্ট করুন। নিচের যেকোনো প্রশ্নের উত্তর যদি "হ্যাঁ" হয়, তবে আপনার সাইটে রিডায়েক্ট ম্যালওয়্যার আছে:

• সকল পৃষ্ঠা সবসময় অন্য ওয়েবসাইটে রিডায়েক্ট হচ্ছে
• গুগল সার্চ রেজাল্টে আপনার সাইটের জন্য স্প্যাম কন্টেন্ট ফ্ল্যাগ করা হচ্ছে
• সাইটে অজানা পুশ নোটিফিকেশন দেখাচ্ছে
• index.php ফাইলে ম্যালিশিয়াস জাভাস্ক্রিপ্ট কোড আছে
• .htaccess ফাইলে অজানা কোড আছে
• সার্ভারে مشکাবহ নামের গার্বেজ ফাইল রয়েছে

আশ্চর্য হলো প্রথম চেকটি আসলে সবচেয়ে কম ঘটে। যেনে বলা হয়েছে, এই রিডায়েক্ট সমস্যার অসংখ্য вариант রয়েছে। পুরো সাইট এক্সেস থাকলেও আপনি কোনো ম্যালিশিয়াস কোড খুঁজে পেতে পারবেন না।

ওয়ার্ডপ্রেস রিডায়েক্ট হ্যাক থেকে সাইট পরিষ্কার করার পদ্ধতি

ওয়ার্ডপ্রেস রিডায়েক্ট হ্যাক পাওয়ার পর সাইট পরিষ্কার করার ৩টি পদ্ধতি রয়েছে:

• পদ্ধতি ১: ম্যালওয়্যারের জন্য সাইট স্ক্যান করুন এবং পরিষ্কার করুন (সর্বোত্তম)
• পদ্ধতি ২: অনলাইন সিকিউরিটি স্ক্যানার ব্যবহার করুন (সুপারিশ করা হয় না)
• পদ্ধতি ৩: সাইট ম্যানুয়ালি পরিষ্কার করুন (হ্যাকড রিডায়েক্ট ম্যালওয়্যারের জন্য প্রায় অসম্ভব)

পদ্ধতি ১: ম্যালওয়্যার স্ক্যানার ও ক্লিনার প্লাগইন ব্যবহার করুন

আমাদের কথা বিশ্বাস করুন: প্লাগইনের জন্য টাকা খরচ করতে হলে করুন, যদি আপনার সাইট স্প্যাম সাইটে রিডায়েক্ট করার ম্যালওয়্যারে সংক্রমিত হয়। আপনি প্রার্থনা করুন যাতে কোনো প্লাগইন আপনার সাইট পরিষ্কার করতে পারে। যদি কোনো কারণেই প্লাগইন দিয়ে সমাধান না হয়, তবে সাইট ডিলিট করে নতুন তৈরি করা ভালো। এতটুকু বুঝাতে এই কথা কাফি যে ম্যানুয়াল পরিষ্কার করা কতটুকু ঝামেলার বিষয়।

আমরা ম্যালকের (MalCare) ব্যবহার করার সুপারিশ করি। একটু পক্ষপাতমূলক হলেও, আমরা মুচকি ম্যালকের ব্যবহার করার পরামর্শ দিই। কারণ এটি সবচেয়ে দ্রুত এবং সহজ পদ্ধতিতে ওয়ার্ডপ্রেস রিডায়েক্ট সমস্যা খুঁজে বের করে, সরিয়ে ফেলে এবং ঠিক করে সাইট ভাঙা ছাড়া।

আপনি সীমাহীন ফ্রি সার্ভার-লেভেল স্ক্যান পাবেন যাতে নিশ্চিত হবেন সাইট সত্যিই সংক্রমিত। তারপর প্রিমিয়াম ভার্সনে আপগ্রেড করে এক ক্লিকে ৬০ সেকেন্ডের কম সময়ে সাইট পরিষ্কার করুন! পরে ম্যালকের ওয়ার্ডপ্রেস সিকিউরিটি হার্ডেনিং ব্যবহার করে ভবিষ্যতে হ্যাক থেকে সুরক্ষিত থাকুন।

ধাপে ধাপে প্রক্রিয়া:

ধাপ ১: ম্যালকেরে সাইন আপ করুন

ধাপ ২: ম্যালকের স্ক্যানার চালান

ধাপ ৩: 'Clean' বাটনে ক্লিক করে সাইট স্বয়ংক্রিয়ভাবে পরিষ্কার করুন

ধাপ ৪: 'Apply Hardening'-এ যান এবং ভবিষ্যতের হুমকি থেকে সাইট সুরক্ষিত করুন

বস! এটিই আপনার করতে হবে। ওয়ার্ডপ্রেস রিডায়েক্ট হ্যাক أولئك অনেক ম্যালওয়্যারের 그중 একটি যা ম্যালকের স্বয়ংক্রিয়ভাবে শনাক্ত ও পরিষ্কার করতে পারে।

যদি আপনি ম্যালকের ছাড়া অন্য সিকিউরিটি প্লাগইন ব্যবহার করেন (যেমন—Sucuri, Wordfence, Quttera, Astra Web Security, WebARX Security), তবে মনে রাখবেন:

• দ্রুত পরিষ্কার হওয়ার আশা করবেন না। ম্যানুয়াল ক্লিনআপ সময় সাপেক্ষ।
• রিপিট হ্যাকের জন্য আলাদা চার্জ দিতে হবে। ম্যালকের কাস্টমারদের মতো আনলিমিটেড ক্লিনআপ পাবেন না।
• হ্যাকার ছেড়ে যাওয়া ব্যাকডোরগুলো সরাতে পারবেন না। অধিকাংশ প্লাগইন এগুলো উপেক্ষা করে।

তবুও, এই প্লাগইনগুলো ব্যবহার করা অনলাইন স্ক্যানার বা ফুল ম্যানুয়াল свиপের চেয়ে ভালো।

পদ্ধতি ২: অনলাইন সিকিউরিটি স্ক্যানার ব্যবহার করুন

প্রাথমিক চেকের জন্য Sucuri SiteCheck বা Google Safe Browsing ব্যবহার করতে পারেন। এগুলো ব্রাউজারযে দৃশ্যমান HTML ফাইলগুলোর দুর্বল চেক করে। সার্ভার বা ওয়ার্ডপ্রেস কোর ফাইল চেক করতে পারে না। তবুও সম্পূর্ণ বেকার নয়—ব্ল্যাকলিস্টড লিংক বা সাধারণ ম্যালওয়্যার স্নিপেট খুঁজে পেতে পারে। কিন্তু পিনপয়েন্ট ক্লিনআপের জন্য সার্ভার-লেভেল স্ক্যানারই দরকার।

অনলাইন স্ক্যানার ব্যবহার করে আপনি দু-একটা বэд লিংক পরিষ্কার করতে পারেন, কিন্তু হ্যাকার আপনার সাইটে এক্সেস রাখবে। কয়েক দিনের মধ্যে আবার রিডায়েক্ট ম্যালওয়্যারে সংক্রমিত হবেন।

পদ্ধতি ৩: সাইট ম্যানুয়ালি স্ক্যান ও পরিষ্কার করুন

স্পষ্টভাবে বললে—WP রিডায়েক্ট হ্যাকের সাথে ম্যানুয়ালি পরিষ্কার করার চেষ্টা করা সাইট সম্পূর্ণ বিড়াতে নিশ্চিত পথ। ১০+ বছরের অভিজ্ঞতাবিশিষ্ট ডেটাবেস অ্যাডমিনরা ও ভয় পান। ওয়ার্ডপ্রেস কোর ফাইল এবং .htaccess ফাইলের সাথে খেলার প্রমাণ করা হয় না।

দুর্ভাগ্যবশত, ওয়ার্ডপ্রেস রিডায়েক্ট ম্যালওয়্যার সাধারণত প্রভাবিত করে:

• কোর ওয়ার্ডপ্রেস ফাইল: index.php, wp-config.php, wp-settings.php, wp-load.php, .htaccess
• থিম ফাইল: footer.php, header.php, functions.php
• জাভাস্ক্রিপ্ট ফাইল: সাইটের সকল বা নির্দিষ্ট JS ফাইল
• ওয়ার্ডপ্রেস ডেটাবেস: wp_posts, wp_options
• নকল Favicon.ico ফাইল: যেগুলো ম্যালিশিয়াস PHP কোড ধারণ করে এবং URL ইনজেকশন, অ্যাডমিন অ্যাকাউন্ট তৈরি, স্পাইওয়ার/ট্রোজান ইনস্টল, ফিশিং পেজ তৈরি করে

এতendue কভার করা যাবে না। তাই যদি ম্যানুয়ালি করতে চান, পুরো সাইটের ফুল ব্যাকআপ নিন। BlogVault ব্যবহার করে এক-ক্লিক রিস্টোর সহ ব্যাকআপ নিন।

অংশ ১: ওয়ার্ডপ্রেস কোর ফাইল চেক করুন

ধাপ ১: সাইটের ওয়ার্ডপ্রেস ভার্সন চেক করুন

Kinsta-এর আর্টিকেল দেখে ভার্সন জানতে পারেন। অ্যাডমিন ড্যাশবোর্ড এক্সেস না থাকলেও ভার্সন জানা যায়।

ধাপ ২: cPanel ব্যবহার করে ওয়ার্ডপ্রেস ফাইল ডাউনলোড করুন

cPanel-এ Backup Wizard ব্যবহার করে ফাইল ডাউনলোড করুন। Clook-এর গাইড দেখুন।

ধাপ ৩: সাইটের ওয়ার্ডপ্রেস ভার্সনের প্রিস্টাইন কপি ডাউনলোড করুন

মূল ওয়ার্ডপ্রেস ফাইল এখান থেকে ডাউনলোড করুন।

ধাপ ৪: Diffchecker চালান

দুই ভার্সনের ফাইল https://www.diffchecker.com/-এ আপলোড করে ডিফ চেক করুন। এটি সময়সাপেক্ষ ও কষ্টসাধ্য। নিশ্চিত না হলে ডিফারেন্স ডিলিট করবেন না—সাইট ভাঙতে পারে।

অংশ ২: ব্যাকডোর খুঁজুন

ব্যাকডোর হ্যাকারদের গোপন এন্ট্রি পয়েন্ট। নিচের PHP ফাংশনগুলো খুঁজুন:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

WP হ্যাকড রিডায়েক্ট ম্যালওয়্যার একাধিক ব্যাকডোর ছেড়ে যেতে পারে। ম্যানুয়ালি সব খুঁজে বের করা প্রায় অসম্ভব। আবার বলছি, ম্যালকের ইনস্টল করুন।

অংশ ৩: অজানা অ্যাডমিন অ্যাকাউন্ট সরান

যদি ড্যাশবোর্ড এক্সেস থাকে:

• Users-এ যান
• সন্দেহজনক অ্যাডমিন খুঁজে ডিলিট করুন
• সব অ্যাডমিনের পাসওয়ার্ড রিসেট করুন
• Settings > General-এ যান
• 'Anyone can register' নিষ্ক্রিয় করুন
• Default Membership Role 'Subscriber' সেট করুন

ওয়ার্ডপ্রেস সল্টস এবং সিকিউরিটি কিজও পরিবর্তন করুন। নকল অ্যাডমিন অ্যাকাউন্টের কারণে ক্লিনআপের পরেও রিডায়েক্ট সমস্যা বacée থাকে।

অংশ ৪: প্লাগইন ফাইল স্ক্যান করুন

WordPress.org থেকে মূল প্লাগইন ডাউনলোড করে আবার diffchecker চালান। এটি খুব المحدুদ পদ্ধতি—হোয়াত প্লাগইন আপডেটে ভালনারেবিলিটি প্যাচ থাকতে পারে না।

অংশ ৫: ডেটাবেস স্ক্যান ও পরিষ্কার করুন

এটি সবচেয়ে কঠিন অংশ। ব্যাকডোরের মতোই ডেটাবেসে নিচের কিওয়ার্ড খুঁজুন:

• <script>
• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

গুরুত্বপূর্ণ: ডেটাবেস থেকে যেভাবেই কিছু ডিলিট করবেন না। একক স্পেসের ভুলে পুরো সাইট ভাঙতে পারে।

যদি ম্যানুয়ালি সফল হয়েন, আমাদের কল করুন—আপনাকে নিয়োগ দিতে চাই! আর যদি আধা পথে ছেড়ে দেন, চিন্তা করবেন না—এটি সবচেয়ে কঠিন হ্যাক। ম্যালকের দিয়ে ৬০ সেকেন্ডে পরিষ্কার করে জীবনে ফিরে আসুন।

বাকি আর্টিকেলে হ্যাক কীভাবে হয়েছিল এবং রিডায়েক্ট ম্যালওয়্যারের ভেরিয়েন্টগুলো আলোচনা করা হলো। বুঝতে পারলে ভবিষ্যতে কাজে লাগবে।

দুর্নীতিপূর্ণ রিডায়েক্ট সমস্যা কতটুকু খারাপ?

প্রধান কারণ হলো সাইট মালিকরা কমই সংক্রমণের প্রথমে জানেন। ভাগ্য ভালো থাকলে ভিজিটর ইমেইল করবে কেন সাইট শঙ্কাযুক্ত পৃষ্ঠায় রিডায়েক্ট হচ্ছে। না হলে সোশ্যাল মিডিয়া বা গুগল সার্চ কনসোল থেকে জানবেন, কারণ গুগল শেষ পর্যন্ত সংক্রমিত সাইট ব্ল্যাকলিস্ট করে।

যাই হোক, কেউ সেই জুতো পাওয়া চায় না। টপ-গ্রেড সিকিউরিটি প্লাগইন ইনস্টল করুন ইনফেকশন প্রি-এম্পট করতে। এটি সাইট ও ভিজিটরকে ইন্টারনেটের বুরাই থেকে রক্ষা করার সেরা পথ।

এছাড়া রিডায়েক্ট অনেক রকমের হয়। একজন ভিজিটর আপনার সাইটে আসলে কী হতে পারে:

ভবিষ্যতে ম্যালিশিয়াস রিডায়েক্ট প্রতিরোধের উপায়

প্রবাদটি সঠিক: প্রতিকার চেয়ে প্রতিরোধ ভালো। একবার ম্যালওয়্যার (রোগ) লেগে গেলে তা দ্রুত ও প্রচণ্ডভাবে ছড়িয়ে পড়ে। যতক্ষণ সংক্রমণ থাকবে, ততটুকু ডেটা কমপ্রোমাইজ, ইউজার টার্গেট, এবং আপনি টাকা হারাবেন।

রিডায়েক্ট প্রতিরোধের রহস্য হলো শক্তিশালী ফায়ারওয়াল সহ সুরক্ষিত ওয়েবসাইট। নিচের মেজার নিন:

• ম্যালকের ইনস্টল করুন—শক্তিশালী স্ক্যানার ও ফায়ারওয়াল যুক্ত সিকিউরিটি প্লাগইন। ট্রিপল প্রোটেকশন—প্রতিরোধ, স্ক্যানিং, ক্লিনআপ।
• থিম ও প্লাগইন আপডেট রাখুন: ন্যূনতম আচরণ, কারণ আপডেটে সিকিউরিটি লুপহোল প্যাচ হয়।
• পাইরেটেড থিম/প্লাগইন ব্যবহার করবেন না। থাকলে সরিয়ে দিন। টাকা বাঁচাতে ব্যবসায়িক ক্ষতি মেনে নেওয়া বুদ্ধিমানের কাজ নয়।
• শক্তিশালী লগইন ক্রেডেনশিয়াল ব্যবহার করুন এবং ইউজারদেরও করতে বলুন।
• ওয়ার্ডপ্রেস পারমিশন পরিচালনা করুন; least privileges principle মানুন।
• লগইন পেজ সুরক্ষিত করুন—হ্যাকার সবচেয়ে বেশি এই পেজ টার্গেট করে। গাইড: How to Secure WordPress Admin।

এছাড়া ওয়েবসাইট হার্ডেনিং মেজারও লাগু করুন। অধিকাংশ ম্যালকের সাথে থাকে। সবচেয়ে সহজ পথ—ম্যালকের ইনস্টল করুন।

আপনার ওয়েবসাইট ওয়ার্ডপ্রেস রিডায়েক্ট ম্যালওয়্যারে কীভাবে সংক্রমিত হতে পারে

যেকোনো ম্যালওয়্যারের মতো এখানেও অনেক পথ আছে। কিছু জনপ্রিয় পথ:

প্রিভিলেজযুক্ত অসুরক্ষিত অ্যাকাউন্ট

শুধু যাদের পুরোপুরি আস্থা, শুধু তাদের অ্যাডমিন প্রিভিলেজ দিন। দায়িত্বশীল মালিকের মানে—সব অ্যাকাউন্টের জন্য ন্যূনতম প্রিভিলেজ। মনে রাখুন, আপনার সাইটই একমাত্র সাইট নয় যেখানে লগইন করা হয়। অন্য সাইটে তাদের ক্রেডেনশিয়াল চুরি হলে আপনার সাইটও ঝুঁকিতে পড়ে।

থিম ও প্লাগইনে ভালনারেবিলিটি

ব্যবহার না করা প্লাগইন/থিম সরিয়ে দিন। ব্যবহৃতগুলোর সিকিউরিটি অডিট নিয়মিত করুন। ডেভেলপার পেজ ও নতুন ভালনারেবিলিটি রিপোর্ট চেক করুন। সবসময় আপডেট রাখুন। পেইড প্লাগইন ব্যবহার করা ভালো কারণ ডেভেলপাররা সক্রিয়ভাবে কোড মেইনটেইন করে। ম্যালকের হাজার হাজার সাইট অ্যানালাইসি করে থ্রেট ডেটাবেস বানিয়েছে। ইনস্টল করুন এবং নিশ্চিন্ত থাকুন।

XSS-এর মাধ্যমে সংক্রমণ

ক্রস-সাইট স্ক্রিপ্টিং (XSS) ওয়েবের নম্বর এক ভালনারেবিলিটি। হ্যাকার ম্যালিশিয়াস জাভাস্ক্রিপ্ট কোড ইনসার্ট করে রিডায়েক্ট ম্যালওয়্যার ছড়িয়ে দেয়। অধিকাংশ প্লাগইন/থিম <head> বা </body>-এর আগে জাভাস্ক্রিপ্ট যোগ করার সুবিধা দেয় (গুগল অ্যানালিটিক্স, ফেসবুক, সার্চ কনসোল, Hotjar ইত্যাদির জন্য)। জাভাস্ক্রিপ্ট রিডায়েক্ট লিংক খুঁজে বের করা সবচেয়ে কঠিন। হ্যাকাররা রিডায়েক্ট URL কে ASCII নুমেরিক্যাল স্ট্রিং-এ রূপান্তর করে (যেমন 'pharma' → '112 104 097 114 109 097') যাতে মানুষ পড়তে না পারে।

পরিচিত XSS ভালনারেবিলিটি वाले কিছু প্লাগইন:

• WP GDPR
• WP Easy SMTP
• WordPress Live Chat Support
• Elementor Pro

তালিকা হাজার হাজারের—XSS ভালনারেবিলিটি অনেক রূপ নেয়।

.htaccess বা wp-config.php ফাইলে ম্যালিশিয়াস কোড

এই দুটি ফাইল হ্যাকারদের সবচেয়ে প্রিয় টার্গেট। ফার্মা হ্যাকের জন্য এটি সাধারণ প্যাটার্ন। প্রো টিপ: এই ফাইলগুলো চেক করার সময় ডান পাশে যতদূর সম্ভব স্ক্রল করুন—ম্যালিশিয়াস কোড দূর ডানে লুকিয়ে থাকতে পারে! functions.php, header.php, footer.php, wp-load.php, wp-settings.php ও চেক করুন।

গোষ্ঠ ওয়ার্ডপ্রেস অ্যাডমিন (Ghost Admins)

নকল favicon বা সমান ম্যালিশিয়াস PHP দিয়ে হ্যাকার গোষ্ঠ অ্যাডমিন তৈরি করে যাতে যেকোনো সময় সাইট এক্সেস করতে পারে। ফলে বারবার রিডায়েক্ট ম্যালওয়্যারে রি-ইনফেক্ট করে। ভয়ঙ্কর!

থার্ড-পার্টি সার্ভিস

সাইটে অ্যাড বা থার্ড-পার্টি সার্ভিস চালালে ম্যালিশিয়াস কোড ভিজিটরকে দেখানো সম্ভব। কিছু অ্যাড পাবলিশার নিরাপত্তায় নোঙরা, অথবা ম্যালিশিয়াস মেটেরিয়াল ফাঁক দিয়ে চলে যায়। পাবলিশার নেটওয়ার্ক ভেট করুন এবং ইনকগনিটো ব্রাউজার থেকে নিয়মিত রিডায়েক্ট অ্যাড চেক করুন। অ্যাড সাইকেল করে চলে, তাই কয়েকবার রিফ্রেশ করুন। সাইট ইনফেকশন-ফ্রি রাখতে সতর্ক থাকা জরুরি। অন্য কেউ রিডায়েক্ট হ্যাক আবিষ্কার করার আগে নিয়মিত সাইট স্ক্যান করুন।

এখন আপনি কী করবেন?

নিরাপদ থাকুন। ভালনারেবিলিটিযুক্ত প্লাগইন ব্যবহার বন্ধ করুন যতক্ষণ আপডেট আসে না। নালড থিম/প্লাগইন বন্ধ করুন। পুরনো থিম, প্লাগইন, ওয়ার্ডপ্রেস ফাইল বন্ধ করুন। ম্যালকের মতো ওয়ার্ডপ্রেস ম্যালওয়্যার রিমুভাল প্লাগইন ইনস্টল করুন ভবিষ্যতের হুমকি থেকে সুরক্ষিত থাকতে। ওয়ার্ডপ্রেস হার্ডেনিং দিয়ে সিকিউরিটি বেড়ান। রিডায়েক্ট ম্যালওয়্যারের উপস্থিতি জাপানি কিওয়ার্ড হ্যাক, SQL ইনজেকশন, ফিশিং, SEO স্প্যামের সংকেত হতে পারে। চেক করুন।

এতই আজকের জন্য। আশা করি আপনি সাইট পরিষ্কার করতে পেরেছেন। শীঘ্রই দেখা হবে!