ওয়ার্ডপ্রেস হ্যাক শনাক্ত ও অপসারণ: দ্রুত স্ক্যান ও নিরাপদ রিকভারি

ওয়ার্ডপ্রেস হ্যাক হয়েছে—এই দুটি শব্দ সাইট অ্যাডমিনদের হৃদয়ে ভয় ও বিভ্রান্তি আনে।

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের মানে হতে পারে:

• ট্রাফিক ক্ষতি;
• রাজस्व ক্ষতি;
• ব্র্যান্ড মূল্য ক্ষতি;

এবং দিনদিন লায় strugggling করা পরেও সেটি পরিষ্কার করতে না পারা।

এটি বিশেষত ওয়ুকমার্স সাইটের জন্য সত্য যেখানে আপনি শব্দার্থে আপনার ড্যাশবোর্ডে স্টোর টাকা হারাতে দেখতে পাচ্ছেন!

সবচেয়ে বিভ্রান্তিকর বিষয় হলো আপনি সম্ভবত বুঝতে পারছেন না আপনার ওয়ার্ডপ্রেস সাইট আসলে হ্যাক হয়েছে কিনা। ওয়ার্ডপ্রেস অনেক সময় ম্যালফাংশন করে।

তাই অধিকাংশ মানুষ যুক্তিসঙ্গত কাজ করে একটি ম্যালওয়্যার স্ক্যানার প্লাগইন ইনস্টল করে। তারপর বুঝতে পারেন যে তাদের অধিকাংশ সাইট পরিষ্কার করতে ভালো কাজ করে না।

সর্বাধিক খারাপ দিক?

যখন আপনি আপনার জীবন পথে ফিরে আসতে চেষ্টা করছেন, হ্যাকার আপনাকে সাইট পরিষ্কার করতে ব্যর্থ হোন তা আশা করে।

সময় হয়েছে রিসেট বাটন চাপতে।

এই আর্টিকেলে আমরা আপনাকে সাহায্য করব:

• নিশ্চিত করা যে আপনার ওয়েবসাইট হ্যাক হয়েছে কিনা;
• নিরূপণ করা যে কোন ধরনের ম্যালওয়্যার আপনার হ্যাক করা WP ওয়েবসাইটে সংক্রমিত হয়েছে;
• ৩ মিনিটে আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট পরিষ্কার করা;
• হ্যাক হওয়ার পরিণতি বোঝা;
• শিখা কীভাবে আপনি হ্যাক হতে পারেন এবং কীভাবে এটিকে প্রতিরোধ করবেন;

যদি কেননা পরিস্থিতি হোক, আমরা আপনাকে পথে ফিরে আনতে সাহায্য করব।

চলুন শুরু করা যাক।

TL;DR: আপনার হ্যাক করা WP ওয়েবসাইট ঠিক করার সবচেয়ে কার্যকর উপায় হলো WP ওয়েবসাইট হ্যাক ক্লিনআপ প্লাগইন ব্যবহার করা। অন্যান্য উপায়ও আছে, কিন্তু আমরা ম্যানুয়াল ক্লিনআপ পদ্ধতি সুপারিশ করি না কারণ সেগুলো আপনার সایت সম্পূর্ণরূপে ধ্বংস করতে পারে।

আপনার ওয়েবসাইট কি সত্যিই হ্যাক হয়েছে?

আমরা জানি আপনি বিভ্রান্ত।

আপনার কি হ্যাক করা ওয়েবসাইট আছে?

ওয়ার্ডপ্রেসের প্রকৃতি এমন যে এটি অনেক সময় ম্যালফাংশন করে। অনেক ক্ষেত্রে সাইট হ্যাক হয়নি। সেটি শুধু… সাধারণ সমস্যায় আছে।

তাহলে, নিশ্চিত করার সহজ উপায় কী যে আপনার ওয়েবসাইট হ্যাক হয়েছে?

ম্যালকেয়ার এর ফ্রি ম্যালওয়্যার স্ক্যানার ইনস্টল করুন।

এতে লাগে:

• ১ মিনিট ইনস্টল করতে;
• ১ মিনিট আপনার সাইট স্ক্যান করতে;

২ মিনিটে আপনি নিশ্চিতভাবে জানতে পারবেন আপনার হাতে হ্যাক করা ওয়েবসাইট আছে কিনা।

ম্যালকেয়ার এর ম্যালওয়্যার স্ক্যানার একটি সুপার-লাইটওয়েট প্লাগইন যা আপনার হ্যাক করা WP ওয়েবসাইটের একটি কপি একটি ডেডিকেটেড সার্ভারে তৈরি করে। কপি তৈরি হলে, ম্যালকেয়ার জটিল স্ক্যানিং অ্যালগরিদম চালায় আপনার সাইটে ম্যালওয়্যার পিনপয়েন্ট করার জন্য।

এই পদ্ধতিতে, স্ক্যান অন্য যেকোনো ম্যালওয়্যার স্ক্যানার প্লাগইন চেয়ে গভীর ও সঠিক হয়।

সেরা অংশ?

আপনার সার্ভারে কোনো লোড নেই। এছাড়া এটি সম্পূর্ণ ফ্রি।

ম্যালকেয়ার একটি লার্নিং অ্যালগরিদম ব্যবহার করে যা সময়ের সাথে সাথে আরও বুদ্ধিমান হয়ে ওঠে অধিক ম্যালওয়্যার মোকাবিলা করে।

আপনার সাইট ম্যালওয়্যার জন্য স্ক্যান করার জন্য আপনাকে যা করতে হবে:

• স্টেপ ১: আপনার সাইটে ম্যালকেয়ার ইনস্টল করুন
• স্টেপ ২: ম্যালওয়্যার স্ক্যানার আপনার সাইটে স্বয়ংক্রিয়ভাবে চালানোর জন্য অপেক্ষা করুন

বাস!

সম্পূর্ণ প্রক্রিয়া সর্বোচ্চ কয়েক মিনিট লাগে। যদি ম্যালকেয়ার বলে—আপনার হ্যাক করা WP সাইট নেই, তবে আপনার দরকার ওয়ার্ডপ্রেস ট্রাবলশুটিং পরামর্শ।

কিন্তু যদি ম্যালকেয়ার বলে আপনার ওয়ার্ডপ্রেস হ্যাক করা সাইট আছে, তবে আপনাকে পরিশোধ প্রক্রিয়া অনুসরণ করতে হবে।

যাই হোক, আপনাকে প্রথমে ম্যালকেয়ার দিয়ে আপনার সাইট স্ক্যান করতে হবে।

হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের কিছু সাধারণ লক্ষণ

চলুন আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট ডায়াগনোস করি।

আমরা সমস্যাটি পিনপয়েন্ট করব এবং সেটি ফিক্স করার উপায় খুঁজব যাতে আপনি আবার টাকা আয় করতে পারেন।

অনেক সম্ভবত আপনি এই আর্টিকেলটি খুঁজে পেয়েছেন এই লক্ষণগুলো থেকে এক বা একাধিকের জন্য।

চিন্তা করবেন না।

আমাদের কমন হ্যাক ক্লিনআপ করার ওপর আর্টিকেল রয়েছে এবং একবার আপনার সমস্যাটি পিনপয়েন্ট করলে, আমরা সমাধান নিয়ে আলোচনা করব।

এমনকি আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটে অদ্ভুত ম্যালওয়্যার থাকলে, কিছু ভালো খবর রয়েছে:

“প্রায় সব ম্যালওয়্যার অন্য কোনো ম্যালওয়্যারের ভেরিয়েন্ট। ম্যালওয়্যার মুলত কোড। ওয়ার্ডপ্রেস সাইট হ্যাক করার অনেক উপায় রয়েছে এবং সংক্রমণের অনেক উপায় রয়েছে। কিন্তু হ্যাকাররা যেভাবে অপারেট করে সেটা প্রায়ই konstant। ফলাফল বুঝা হ্যাক বুঝার সেরা উপায়—এবং তারপর সেটি অপসারণ করা”

– আক্ষত চৌধুরী, ম্যালকেয়ার-এর সিইও

সংক্ষেপে: আপনাকে আপনার সাইট পরিষ্কার করার উপায় খুঁজতে হবে হ্যাকার রোধ করতে এবং আপনার জীবন আবার নিয়ন্ত্রণ করতে।

চলুন হ্যাক করা ওয়ার্ডপ্রেস সাইটের সবচেয়ে সাধারণ লক্ষণগুলো দেখি:

১. গুগল ক্রোম আপনার ওয়েবসাইট ভিজিট করার সময় সতর্কতা দেখাচ্ছে

আপনার সাইট হ্যাক হয়েছে তা বোঝার সবচেয়ে স্পষ্ট সংকেতের একটি হলো গুগল ক্রোম আপনার ভিজিটরদের বলে "সামনের সাইটে ম্যালওয়্যার রয়েছে।"

ওয়ার্ডপ্রেস হ্যাক করা সাইটের জন্য ব্রাউজার নোটিফিকেশন আসে গুগল সেফ ব্রাউজিং-এর মাধ্যমে।

বস্তুত, অপেরা, ক্রোম, ফায়ারফক্স, এবং সাফারি—সব গুগলের ব্ল্যাকলিস্ট ব্যবহার করে কমপ্রোমাইজড সাইট যাচাই করে এবং ব্যবহারকারীদের ম্যালওয়্যার সম্পর্কে সতর্ক করে।

এই ধরনের নোটিফিকেশন আপনার খ্যাতি ও ট্রাফিক মুহূর্তে ধ্বংস করতে পারে। ওয়ুকমার্স সাইটের জন্য, এটি আপনার ব্যবসা সম্পূর্ণরূপে শেষ করতে পারে।

যদি আপনি এই পরিস্থিতিতে পড়েন, গভীর শ্বাস নিন। আমরা বুঝতে পারছি আপনি কত রुष্ট আপনি এখন। এটি সবচেয়ে অস্পষ্ট নোটিফিকেশনগুলোর একটি। এটি খুব পাবলিকভাবে ঘোষণা করে যে আপনার ওয়েবসাইট হ্যাক হয়েছে। একই সাথে, আসলে কী ভুল হয়েছে সে সম্পর্কে এটা কিছুই বলে না।

তাহলে সরাসরি পড়ুন কীভাবে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট পরিষ্কার করবেন।

২. গুগল সার্চ কনসোল মেসেজ পাঠায় যে আপনার ওয়েবসাইট হ্যাক হয়েছে বা ম্যালওয়্যার আছে

যদি আপনার ব্যবসার বড় অংশ SEO-চালিত হয়, তবে আপনি গুগল সার্চ কনসোলের সাথে অপরিচিত নন। যদি গুগল আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটে ক্ষতিকর কন্টেন্ট শনাক্ত করে, তবে সেটি সার্চ কনসোলে আপনাকে এমন একটি মেসেজ পাঠাবে:

গুগল সুপারিশ করবে যে আপনি 'ফেচ অ্যাজ গুগল' ব্যবহার করে ক্ষতিকর কোড খুঁজে বের করুন। কিন্তু এটি ভালো আইডিয়া নয়। গুগলের স্ক্যানার ব্যবহার করা সারফেস-লেভেল স্ক্যানের জন্য ঠিক। এটি ওয়েবসাইটের HTML এবং জাভাস্ক্রিপ্টে স্পষ্টভাবে ক্ষতিকর কোড খুঁজে বের করে।

তাহলে সমস্যা কী?

সমস্যা হলো একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট সাধারণত এমন ম্যালওয়্যার দ্বারা সংক্রমিত থাকে যা খুব ভালোভাবে লুকিয়ে থাকে। একটি HTML স্ক্যানার হ্যাকের উৎস পিনপয়েন্ট করার জন্য যথেষ্ট নয়।

আমরা সার্ভার-লেভেল স্ক্যানার ব্যবহার করার পরামর্শ দিচ্ছি আসল সমস্যাটি আবিষ্কার করার জন্য।

ম্যালকেয়ার-এর জন্য সাইন আপ করুন এক-ক্লিক স্ক্যানের জন্য এবং এটি ৬০ সেকেন্ডে সবচেয়ে জটিল ম্যালওয়্যার খুঁজে বের করবে।

অতিরিক্ত রিসোর্স: গুগলের "দিস সাইট ইজ হ্যাকড" সতর্কতা কীভাবে অপসারণ করবেন

৩. আপনার হোস্টিং কোম্পানি আপনার ওয়েবসাইট নিষ্ক্রিয় করেছে

বেশিরভাগ হোস্টিং কোম্পানি নিয়মিত তাদের সার্ভার স্ক্যান করে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য। হোস্টিং কোম্পানিкоторые কিছু টেল-টেইল চিহ্ন খুঁজে:

• CPU রিসোর্সের অত্যধিক ব্যবহার
• বাল্কে স্প্যাম ইমেইল পাঠানো
• গুগল, নরটন সেফ ওয়েব, স্প্যামহাউস ইত্যাদিতে ব্ল্যাকলিস্ট করা ডোমেন

এবং তারা সাধারণত একটি বিভ্রান্তিকর ইমেইল পাঠায়:

কিছু ক্ষেত্রে, হোস্টিং কোম্পানি হোস্টিং কোম্পানির সাথে পার্টনারশিপ রাখে নিয়মিত ম্যালওয়্যার স্ক্যানের জন্য। দেখুন এই আর্টিকেলটি কীভাবে ম্যালকেয়ার ক্লাউডওয়েইজকে বট প্রোটেকশন দিচ্ছে।

আপনি যদি এই পরিস্থিতিতে থাকেন, তবে খুব দ্রুত কাজ করতে হবে অনেক দেরি হওয়ার আগে।

গোড্যাডি kabi হোস্টিং কোম্পানি তাদের নিজস্ব সিকিউরিটি সার্ভিস আপনার ওপর চাপায়। যেন এটি ভালো আইডিয়া মনে হয়, আসলে এটি নয়। অধিকাংশ এই সার্ভিস আপনাকে হ্যাক হওয়ার প্রতিবার অনেক টাকা চাপাবে। সাইট পরিষ্কার করাতে সপ্তাহের পর সপ্তাহ লাগতে পারে।

ইন্টারিমে, আপনার সাইট ট্রাফিক, রাজस्व, এবং ব্র্যান্ড মূল্য হারাতে থাকবে।

গোড্যাডিতে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য ম্যালকেয়ার কীভাবে সাহায্য করেছে সেটি পড়ুন।

৪. আপনার অ্যাকাউন্টের আউটবাউন্ড পোর্ট ৮০, ৪৪৩, ৫৮৭ এবং ৪৬৫ ব্লক করা হয়েছে

বিগরক, গোড্যাডি, এবং হোস্টগেটর kabi হোস্টিং প্রোভাইডার প্রথমে সতর্কতা দেয় সাইট ডিলিট করার আগে। সতর্কতা ইমেইল পাঠাতে পারলে, তারা আউটবাউন্ড পোর্ট ৮০, ৪৪৩, ৫৮৭, এবং ৪৬৫ লক ডাউন করে যাতে আপনার সাইটের ম্যালওয়্যার ছড়িয়ে না পড়ে।

তাদের অধিকাংশ অ্যাকাউন্ট শেয়ার্ড হোস্টিং অ্যাকাউন্ট।

তাই, তাদের প্রথম প্রাধান্য হলো ম্যালওয়্যার নিয়ন্ত্রণ করা এবং এক হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট অন্য সাইটগুলকে একই সার্ভারে সংক্রমিত করতেছে তা রোধ করা।

আবার বলছি, আপনি যদি এখনও না করে থাকেন—আপনার সাইট ম্যালওয়্যার জন্য স্ক্যান করুন এখনই।

৫. কাস্টমাররা শিকায়ত করছে তাদের ক্রেডিট কার্ড অবৈধভাবে চার্জ হয়েছে

ওয়ুকমার্স ব্যবহারকারী: আপনার হাতে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থাকলে, এটি আপনার জন্য বড় একটি বিষয়।

আপনি নিশ্চিতভাবে জানেন আপনার সাইট হ্যাক হয়েছে যদি আপনার কাস্টমাররা শিকায়ত করে তাদের ক্রেডিট কার্ড অনুমতি ছাড়া ব্যবহার হয়েছে। ওয়ুকমার্স ডেটাবেস वो সকল তথ্য সংরক্ষণ করে যা একটি হ্যাকারের দরকার ক্রেডিট কার্ড তথ্য চুরি করতে।

সাধারণত, এটি একটি ব্যাকডোরের নির্দেশক—একটি এন্ট্রি পয়েন্ট একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে যা হ্যাকাররা যেকোনো সময় আপনার ফাইল ও ডেটাবেস এক্সেস করতে ব্যবহার করতে পারে।

এই ধরনের আক্রমণ যেকোনো ভালো লিখিত ম্যালওয়্যার থেকে আসতে পারে।

সরাসরি এগিয়ে জানুন কীভাবে আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট পরিষ্কার করবেন।

৬. আপনার ইমেইলগুলো স্প্যাম ফোল্ডারে যাচ্ছে

আপনার ইমেইল ইনবক্স যদি অতিরিক্ত স্প্যাম ইমেইল পাঠায়, তবে অধিকাংশ ইমেইল ইনবক্স আপনার ভবিষ্যতের ইমেইলগুলো সরাসরি স্প্যাম ফোল্ডারে পাঠিয়ে দেয়।

হ্যাকাররা আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ব্যবহার করে বিশ্বের ব্যবহারকারীদের প্রতি টন স্প্যাম ইমেইল পাঠাতে পারে।

আপনার 'সেন্ট' ফোল্ডার যদি সেই ইমেইলগুলোর সাথে ভরা থাকে যা আপনি নিশ্চিতভাবে পাঠাননি, তবে আমাদের আর্টিকেলটি পড়ুন কী করবেন যদি আপনার ওয়েবসাইট স্প্যাম ইমেইল পাঠাচ্ছে।

৭. আপনার ওয়েবসাইট খুব ধীর হয়ে গেছে

সাইট স্পিড ম্যালওয়্যারের ভালো ইন্ডিকেটর নয়। ওয়ার্ডপ্রেস ওয়েবসাইট ধীর করার অনেক কারণ রয়েছে। বুঝতে সবচেয়ে সহজ উপায় হলো GTMetrix-এ যাওয়া এবং সাইট স্পিড রিপোর্ট জেনারেট করা।

প্রো টিপ: ওয়াটারফল চার্ট ব্যবহার করুন বুঝতে আপনার ওয়েবসাইটের কোন কম্পোনেন্ট সবচেয়ে বেশি সময় নিচ্ছে লোড হতে।

আপনি যদি এখানে কিছু অস্বাভাবিক দেখেন, তবে আপনি ম্যালওয়্যার দ্বারা সংক্রমিত হতে পারেন।

আপনার সাইট ধীর করার সবচেয়ে সাধারণ ক্ষতিকর আক্রমণগুলো হলো:

• SQL ইনজেকশন
• কয়েনহাইভ আক্রমণ
• বটদের দ্বারা ব্রুট ফোর্স আক্রমণ

ভালো খবর হলো এই সব হ্যাক পরিষ্কার করা যায়।

য যদি আপনি কিছুটা হারানো অনুভব করেন: চিন্তা করবেন না। একদম স্বাভাবিক যে আপনি কিছুটা overwhelmd অনুভব করবেন। আমরা এই ব্যবসায় ৮ বছরের বেশি সময় থেকে আছি। তাই আমরা ক্ষতিকর কোড এবং বিভিন্ন ধরনের হ্যাক देखकर পলক একবার হুবঝাই না। এই জগতের নতুন কাউকে, এটি অনেক কিছু সমাহার করতে পারে—বিশেষ করে যদি আপনি প্রথমবার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের সাথে डিল করছেন।

এটিই কারণ আমরা ম্যালকেয়ার তৈরি করেছি।

ম্যালকেয়ার-এর পূর্ণ সিকিউরিটি ফিচার স্যুট ইনস্টল করুন আপনার সাইট স্ক্যান, ক্লিন, এবং ২৪×৭ রক্ষা করার জন্য।

৮. আপনার ওয়েবসাইট ভিজিট করার সময় বিজ্ঞাপন ও পপ-আপ খুলছে

আপনি যদি কিছু বিজ্ঞাপন ও পপ-আপ লক্ষ্য করেন যা আপনি নিজে লাগাননি, তবে আপনাকে এখনই সাহায্য দরকার। আমরা এই ধরনের ম্যালওয়্যার অনেকবার সম্মুখীন হয়েছি। এটি ওয়েবসাইট ডিফেসমেন্ট-এর আরেক রূপ যা আমরা খুব বেশি দেখি।

অ্যাডওয়্যার সম্পর্কে সবচেয়ে খারাপ দিক হলো এটি আপনার ট্রাফিকের বড় অংশ চোষা নিতে পারে। দীর্ঘমেয়াদী ক্ষতি হয় এই পপ-আপগুলো আপনার খ্যাতি সম্পূর্ণরূপে ধ্বংস করতে পারে। একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট অবৈধ ড্রাগ, পর্ন, এবং রাজনৈতিক ঘৃণার বিজ্ঞাপন দেখাতে পারে।

ঠিক নয়।

বেশিরভাগ বিজ্ঞাপন ও পপ-আপ আসে SQL ইনজেকশন আক্রমণ থেকে। তাই, যদি আপনি অননুমোদিত বিজ্ঞাপন ও পপ-আপ দেখেন, তবে আপনাকে আপনার ডেটাবেস পরিষ্কার করতে হবে।

গুরুত্বপূর্ণ: যদি আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থাকে তবে ডেটাবেস পরিষ্কার করার চেষ্টা করবেন না যদি না আপনার ডেটাবেস অ্যাডমিনিস্ট্রেটর হিসেবে অনেক অভিজ্ঞতা থাকে। এটি আপনার সাইটকে ভালোভাবে ধ্বংস করতে পারে।

৯. আপনার ওয়েবসাইট হ্যাক করা সাইটগুলোর দিকে রিডাইরেক্ট হচ্ছে

আমরা এটা আগেও বলেছি, কিন্তু এত_spष्ट আর কিছু নয়:

আপনার একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট আছে।

এটি অনেক ভিন্ন ভাবে ঘটতে পারে। অধিকাংশ সময়, এটি wp-config.php বা .htaccess ফাইলে রিডাইরেকশন কোড থাকে।

সম্ভাব্য লক্ষণগুলো হতে পারে:

• আপনার সাইট ব্ল্যাঙ্ক পেজ দেখাচ্ছে এবং লোড হচ্ছে না
• আপনার সাইট কোনো ক্ষতিকর ওয়েবসাইটে রিডাইরেক্ট হচ্ছে
• আপনার সাইট আপনাকে গুগলে রিডাইরেক্ট করছে
• গুগল আপনার সাইট এক্সেস করতে পারছে না
• আপনার .htaccess ফাইল বারবার মডিফাই হচ্ছে

আমাদের আর্টিকেলটি পড়ুন ওয়ার্ডপ্রেস সাইট স্প্যামে রিডাইরেক্ট হচ্ছে ম্যালওয়্যার এবং কীভাবে পরিষ্কার করবেন সে সম্পর্কে বিস্তারিত জানতে।

১০. আপনি ট্রাফিক স্পাইক দেখছেন, কখনো কখনো অস্তিত্বহীন পেজগুলোর ওপর

হ্যাকাররা একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ব্যবহার করতে পারে 'স্প্যামভার্টাইজিং'-এর জন্য।

এটি অদ্ভুত ট্রাফিক স্পাইক তৈরি করে। স্প্যাম ইমেইল আপনার সার্ভার থেকে পাঠানো হয় লিংকসহ যেগুলো হ্যাকার তৈরি করা অস্তিত্বহীন বা নতুন পেজগুলোর দিকে নির্দেশ করে।

স্প্যামভার্টাইজিং ব্লগ, ওয়েবসাইট, ফোরাম, এবং কমেন্ট সেকশনকে হাইপারলিংক দিয়ে ван্ডালাইজ করে যাতে হ্যাকারের ওয়েবসাইটের সার্চ ইঞ্জিন র‍্যাঙ্কিং বেড়ে।

বস্তুত, এটা আর কাজ করে না—SEO-এ যেউকে বলবেন সেটি জানেন।

এটি একটি পুরনো ব্ল্যাকহ্যাট টেকনিক যা গুগল সম্পূর্ণরূপে উপেক্ষা করে। কিন্তু একই সাথে, আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ভরতে থাকা হ্যাকারreur এই বিষয়ে খুব চিন্তা করে না। ম্যালওয়্যার আপনার সাইটকে একইভাবে ধ্বংস করবে।

চলান করার জন্য কিছু সহজ ডায়াগনস্টিক

উপরের লক্ষণগুলো ছাড়াও, ৪টি সহজ ডায়াগনস্টিক রয়েছে যা আপনি চালাতে পারেন দেখতে আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট আছে কিনা:

১. আপনার ওয়েবসাইট কোডে অদ্ভুত লুকিং জাভাস্ক্রিপ্ট

আপনার ওয়েবসাইট কোডে অদ্ভুত লুকিং জাভাস্ক্রিপ্ট থাকলে, এবং আপনি সেটি বুঝতে পারেন, তবে আপনি একজন টেকনিক্যাল ব্যক্তি।

আপনি যদি টেকনিক্যাল ব্যক্তি নন, তবে এখানে কী করতে পারে একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে:

ধন্যবাদ, এই হ্যাকটি কিছুটা বেশি স্পষ্টভাবে পিনপয়েন্ট করা যায়।

আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটে এগুলোর একটি ম্যালওয়্যার আছে:

• ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট
• XSS স্ক্রিপ্টিং
• SQL ইনজেকশন

খুব সতর্ক থাকুন!

এই হ্যাকগুলো τελেওয়াবে ওয়েবসাইট ডিফেসমেন্ট-এ নিয়ে যায়। আপনি যদি এখনই অ্যাকশন না নেন, তবে আপনি খুব দ্রুত হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের নিয়ন্ত্রণ হারাতে পারেন।

সর্বাধিক খারাপ দিক হলো জাভাস্ক্রিপ্ট আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের যেকোনো জায়গায় থাকতে পারে।

২. আপনার এরর লগে অপ্রত্যাশিত এরর মেসেজ পেলেন

প্রতিটি ওয়ার্ডপ্রেস ব্যবহারকারী তাদের এরর লগ চেক করে না।

আপনি যদি उन немного সুপার-টেকনিক্যাল লোকদের মধ্যে একজন হন যারা আসলে এরর লগ পড়ে ও বুঝতে পারেন, তবে আপনি ইতিমধ্যে প্রায় সব কিছু জানেন।

আমরা শুধু বলতে পারি আপনি ইতিমধ্যে পুরোপুরি বুঝতে পারছেন একটি হ্যাকার কত ক্ষতি করতে পারে যদি সে আপনার সাইটে অনিয়ন্ত্রিত এক্সেস পায়।

সીધে সেটি অংশে যান যেখানে আপনি শিখবেন কীভাবে আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ঠিক করবেন।

৩. নতুন অ্যাডমিন ইউজার বা FTP অ্যাকাউন্ট পেলেন যা আপনি তৈরি করেননি

বড় সাইটের জন্য এটি একটি ঝামেলাদার বিষয়। সন্দেহজনক অ্যাডমিন অ্যাকাউন্ট এবং FTP অ্যাকাউন্টের ওপর নজর রাখা খুব কঠিন হতে পারে।

কিন্তু আপনি যদি এটে লক্ষ্য করেন, তবে আপনার ওয়ার্ডপ্রেস কোর ফাইল চেক করার সময়। একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট সাধারণত এমনভাবে সংক্রমিত হয় যা পুরো সাইটকে প্রভাবিত করতে পারে। এটি ওয়ার্ডপ্রেস কোর ফাইলকে আদর্শ টার্গেট করে।

কিছু ক্ষেত্রে, লুকানো এক্সিকিউটেবল কোড রয়েছে যেসব ফাইলে যা ਭদ্র দিক থেকে দেখতে ভালো লাগে। অদ্ভুতভাবে, এটি favicon.ico ফাইলে মাঝপথে লুকিয়ে থাকতে পারে! শুধু আমাদের আর্টিকেলটি দেখুন ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যার। ফেক অ্যাডমিন অ্যাকাউন্ট এবং FTP অ্যাকাউন্ট এমন ম্যালওয়্যারের জন্য খুব সাধারণ।

৪. ফাইলগুলো সম্প্রতি মডিফাই করা হয়েছে

বেশিরভাগ ম্যালওয়্যার সাথে, হ্যাকাররা প্রথমে একটি হ্যাক করা ওয়ার্ডপ্রেস সাইটকে সাধারণ ওয়ার্ডপ্রেস কোডের সাথে মিশিয়ে ক্ষতিকর কোড দিয়ে সংক্রমিত করে।

সেটি করার সবচেয়ে সহজ উপায় হলো ওয়ার্ডপ্রেস ফাইলগুলোর মধ্যে (যেমন wp-config.php, .htaccess, ইত্যাদি) সেই কোড ঢুকিয়ে দেওয়া।

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের ফাইলগুলো এডিট করা wp-vcd.php kabi ম্যালওয়্যারের সাথে একটি পুনরাবৃত্ত থিম। একটি সহজ সতর্কতা হলো আপনার কোর ফাইলগুলোর এডিট পারমিশন বাতিল করা। যাইহোক, যদি আপনার ওয়ার্ডপ্রেস ওয়েবসাইট ইতিমধ্যে হ্যাক হয়ে থাকে, তবে আপনাকে অবিলম্বে সাইট পরিষ্কার করতে হবে।

প্রো টিপ: ফাইল ও ডেটাবেস টেবিল থেকে কিছুই ডিলিট করবেন না যদি না আপনি ১০০% নিশ্চিত হন যে সেটি ক্ষতিকর।

হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট কীভাবে পরিষ্কার করবেন

হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট পরিষ্কার করার দুটি উপায় রয়েছে:

• আপনি একটি ম্যালওয়্যার স্ক্যানার ও ক্লিনার ব্যবহার করতে পারেন;
• অথবা, আপনি আপনার ওয়েবসাইটের কোডে ম্যানুয়ালি ডুবে সেটি পরিষ্কার করতে পারেন।

সব উদ্দেশ্যে, আমরা কখনো ম্যানুয়াল ক্লিনআপ সুপারিশ করি না।

কখনোই নয়।

কেন? এটা খুব বেশি বিপদজনক।

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট সাধারণত ভদ্র কোডের ভেতরে লুকানো ক্ষতিকর কোড ধারণ করে যার বিনা ওয়েবসাইট কাজ করবে না। কোডের স্নিপেট ম্যানুয়ালি ডিলিট করলে সাইট Vĩnhভাবে ভাঙতে পারে।

আপনি ভাবতে পারেন আপনি ব্যাকআপ থেকে সাইট রিস্টোর করতে পারেন। কিন্তু আপনি কীভাবে জানবেন ব্যাকআপও সংক্রমিত নয়? কি ব্যাকআপ সংক্রমিত ফাইলগুলো রিপ্লেস করে?

যে পদ্ধতি আমরা সুপারিশ করি, সেটি হলো ওয়ার্ডপ্রেস ম্যালওয়্যার স্ক্যানার ও ক্লিনার প্লাগইন ব্যবহার করা।

ম্যালকেয়ার ব্যবহার করে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট কীভাবে পরিষ্কার করবেন

একটি ম্যালওয়্যার স্ক্যানার ও ক্লিনারের উদ্দেশ্য হলো সংক্রমিত ওয়েবসাইট খুঁজে বের করা, পিনপয়েন্ট করা, এবং পরিষ্কার করা সহজ করা।

দুর্ভাগ্যবশত:

• বেশিরভাগ ম্যালওয়্যার স্ক্যানার জটিল ম্যালওয়্যারের উৎস পিনপয়েন্ট করতে পারে না;
• সেগুলো بدরূপ স্ক্যানিং পদ্ধতি ব্যবহার করে যা মিথ্যা সতর্কতা তৈরি করে;
• স্ক্যানের পর, বেশিরভাগ সিকিউরিটি প্লাগইন ম্যানুয়াল ক্লিনআপ চায়;
• ম্যানুয়াল ক্লিনআপ ব্যয়বহুল এবং আপনি ব্যস্ত থাকলে আপনার নাক দিয়ে টাকা দিতে হয়;
• এবং তারপর রিপিট হ্যাকের জন্য অতিরিক্ত চার্জ নেয়।

সংক্ষেপে: যে সিকিউরিটি প্লাগইন আপনার ওয়েবসাইট রক্ষা করার দায়িত্বে, সেটি আপনাকে আটকে রেখে র‍্যানসম চায় এবং তারপর সেরা হলে একটি ভাঙা সমাধান দেয়।

এটিই কারণ আমরা সুপারিশ করি যে আপনি ম্যালকেয়ার ব্যবহার করে আপনার সাইট স্ক্যান করুন।

ম্যালকেয়ার সিকিউরিটি ফিচারের একটি পূর্ণ স্যুট অফার করে যা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে হ্যাকারদের ম্যালওয়্যার আক্রমণ থেকে স্ক্যান, ক্লিন, এবং রক্ষা করবে।

সর্বাধিক উন্নত লার্নিং অ্যালগরিদম দ্বারা সমর্থিত, ম্যালকেয়ার দূর সেরা ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন যা সময়ের সাথে সাথে আরও বুদ্ধিমান হয়ে ওঠে।

আমরা জানি এটি কিছুটা পক্ষপাতমূলক শুনতে পারে, তাই ম্যালকেয়ার সম্পর্কে কিছু গুরুত্বপূর্ণ স্ট্যাটস মনে রাখুন:

• वन-ক্লিক ইনস্ট্যান্ট ম্যালওয়্যার রিমুভাল ৩ মিনিট বা তার কমে;
• ৯৯% ম্যালওয়্যার স্বয়ংক্রিয়ভাবে শনাক্ত ও পরিষ্কার হয় কোনো ম্যানুয়াল ক্লিনআপ ছাড়া;
• ২৫০,০০০+ ওয়েবসাইটের নেটওয়ার্কে ০.১%-এর কম ফলস পজিটিভ;
• কোনো অতিরিক্ত চার্জ নেই এবং কোনো বকবাস নেই;
• সब কিছুই বছরে $৯৯-এ!

আপনার কাছে এটি ভালো লাগলে, আমরা দুটি শব্দে আরও ভালো করতে পারি:

সত্যি। কাহিনী।

আপনি যদি ইতিমধ্যে না করে থাকেন, ম্যালকেয়ার ইনস্টল করুন এবং আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট আজই পরিষ্কার করুন।

এখানে কীভাবে করতে হবে:

স্টেপ ১: ম্যালকেয়ারের জন্য সাইন আপ করুন

আমাদের সাইট থেকে ম্যালকেয়ার প্লাগইন জন্য সাইন আপ করুন।

স্টেপ ২: আপনার সাইট স্ক্যান করুন

ম্যালকেয়ার ব্যবহার করে আপনার সাইট স্বয়ংক্রিয়ভাবে স্ক্যান করুন:

স্টেপ ৩: ১ ক্লিকে আপনার সাইট পরিষ্কার করুন

তৎক্ষণাত পরিষ্কার করার জন্য 'অটো-ক্লিন'-এ ক্লিক করুন:

এই সব হলে, আপনাকে অবশ্যই ভবিষ্যতে আক্রমণ থেকে আপনার সাইট রক্ষার গাইডটি চেক আউট করা উচিত।

এটি আপনাকে মাত্র $৮৯/বছরে পাওয়া যাচ্ছে!

২৫০,০০০ অন্যান্য সাইটের সাথে যোগ দিন এবং আজই ম্যালকেয়ার ইনস্টল করুন।

হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ম্যানুয়ালি কীভাবে পরিষ্কার করবেন (সুপারিশ করা হয়নি)

হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করা মূলত তিনটি অংশে ভাগ:

• সার্ভার স্ক্যান করা ফাইলে ক্ষতিকর কোডের জন্য;
• ডেটাবেস স্ক্যান করা ক্ষতিকর কোডের জন্য;
• ব্যাকডোর ও ফেক অ্যাডমিন অ্যাকাউন্ট শনাক্ত করা;

এবং তারপর, ম্যালওয়্যার অপসারণ আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থেকে।

এটি একটি অতি সরলীকরণ, যাইহোক।

অনেক ক্ষেত্রে, আপনি সার্চ ইঞ্জিন দ্বারা ব্ল্যাকলিস্ট করা হয়ে থাকতে পারেন এবং ওয়েব হোস্ট দ্বারা ব্লক করা হয়ে থাকতে পারেন। সেরকম পরিস্থিতিতে, শুধু সাইট পরিষ্কার করা যথেষ্ট নয়, বরং ওয়েবসাইটকে ব্ল্যাকলিস্ট থেকে সরানোর ব্যবস্থা ও নিতে হয়।

তবুও, চলুন শুরু করি:

#১ ওয়ার্ডপ্রেস ফাইল ও ফোল্ডারে ক্ষতিকর কোড খুঁজুন

এক হ্যাকার দ্বারা হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে ম্যালওয়্যার ইনজেক্ট করার সবচেয়ে স্পষ্ট উপায় হলো সরাসরি একটি ফাইল আপলোড করা। এটি খুব কম হয়, কিন্তু চেষ্টা করার লायक।

সন্দেহজনক নামের ফাইল খুঁজুন। ওয়ার্ডপ্রেস ফোল্ডারগুলো থেকে শুরু করুন যেন:

• wp-content
• wp-includes

এই ফোল্ডারগুলোতে কোনো এক্সিকিউটেবল ফাইল থাকা উচিত নয়। যদি এখানে কোনো PHP বা জাভাস্ক্রিপ্ট ফাইল থাকে, তবে সেটি খারাপ সংকেত।

প্রো টিপ: বিশেষ করে PHP ফাইল খুঁজুন। PHP নিজে থেকে জাভাস্ক্রিপ্ট কোড এক্সিকিউট করতে পারে না HTML ভিউ ছাড়া। জাভাস্ক্রিপ্ট সাধারণত ফ্রন্টএন্ডে কন্টেন্ট ইনজেক্ট করে। প্রথমে আপনাকে PHP কোড দূর করতে হবে।

এটি কাজ না করলে, পড়তে থাকুন।

#২ ক্ষতিকর স্ট্রিং প্যাটার্ন খুঁজুন

বেশিরভাগ ম্যালওয়্যার কিছু সাধারণ কোড বিট যাকে স্ট্রিং প্যাটার্ন বলে সেটি একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে ছাড়িয়ে দেয়।

তাই, পরবর্তী ধাপ হলো ওয়ার্ডপ্রেস ফাইলগুলোতে যাওয়া এবং সেসব কোড বিট খুঁজা। সাধারণত, আপনি সেগুলো কোর ওয়ার্ডপ্রেস ফাইলগুলতে পাবেন যেন:

• wp-config.php;
• .htaccess
• wp-activate.php
• wp-blog-header.php
• wp-comments-post.php
• wp-config-sample.php
• wp-cron.php
• wp-links-opml.php
• wp-load.php
• wp-login.php
• wp-mail.php
• wp-settings.php
• wp-signup.php
• wp-trackback.php
• xmlrpc.php

সতর্কতা: এটি চেষ্টা করবেন না যদি আপনি PHP গভীরভাবে না বুঝেন। আপনি দেখছেন, প্রায় সব ওয়ার্ডপ্রেস ফাইল PHP ফাইল ছাড়া .htaccess। এই স্ট্রিংগুলো সাধারণ কোডের অংশ হতে পারে। শুধু এই তালিকার ভিত্তিতে কিছু ডিলিট করলে আপনার সাইট ভাঙতে পারে।

এই স্নিপেটগুলো খুঁজুন:

• tmpcontentx
• function wp_temp_setupx
• wp-tmp.php
• derna.top/code.php
• stripos($tmpcontent, $wp_auth_key)

এই দুটি আইডিয়া কাজ না করলে, আমাদের আরও কিছু উন্নত আইডিয়া রয়েছে যা আপনি চেষ্টা করতে পারেন।

#৩ functions.php ফাইল চেক করুন

functions.php ফাইল যেকোনো হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের সবচেয়ে জনপ্রিয় টার্গেটের একটি।

তাই, সেটিও একদম দ্রুত চেক করুন।

এখানে আপনি কী খুঁজবেন সেটি নিখুঁতভাবে বলা কঠিন। ম্যালওয়্যারের ধরন অনুযায়ী, ফাইলে ভিন্ন ধরনের ক্ষতিকর কোড থাকতে পারে।

আপনি চেক করতে চাইতে পারেন functions.php কোড অনুমোদন ছাড়া কোনো ফিচার থিম বা প্লাগইনে যোগ করছে কিনা। এটি বেদনার মাত্রায় কঠিন শনাক্ত করতে এবং সঠিকভাবে করা দুশ্চার।

functions.php ফাইল টেম্পার করা হয়েছে কিনা চেক করার কিছু সহজ উপায়:

• যদি হ্যাক খুব দৃশ্যমান হয় যেমন হ্যাকড রিডাইরেক্ট, থিম চেঞ্জ করুন এবং চেক করুন সমস্যা কি বièmesে।
• চেক করুন থিম আপডেট করলে কি কিছু সমাধান হয়। অধিকাংশ সময় সাহায্য করবে না, কিন্তু চেষ্টা করার লायक।
• আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে লগইন করার চেষ্টা করুন। যদি পারেন না, তবে সেটি functions.php ফাইলে ক্ষতিকর কোডের কারণে হতে পারে।

এই আইডিয়াগুলো থেকে যেকোনো একটি কিছুটা পরিবর্তন দেখালে, তবে আপনি জানবেন functions.php দেখতে শুরু করার জন্য ভালো জায়গা।

#৪ ওয়ার্ডপ্রেস কোর ফাইলগুলোর বিপরীতে ডিফচেকার চালান

একটি ডিফচেকার হলো একটি প্রোগ্রাম যা দুটি কোড চেক করে এবং সেগুলোর মধ্যে পার্থক্য খুঁজে বের করে।

আপনি যা করতে পারেন:

• GitHub রিপোজিটরি থেকে মূল ওয়ার্ডপ্রেস কোর ফাইল ডাউনলোড করুন।
• cPanel ব্যবহার করে আপনার সার্ভার থেকে ফাইল ডাউনলোড করুন।
• দুটি ফাইলের মধ্যে ডিফচেকার চালান।

এই আইডিয়ার সবচেয়ে খারাপ দিক হলো আপনাকে হ্যাক করা ওয়ার্ডপ্রেস সাইটের প্রতিটি ফাইল এক এক করে যেতে হবে এবং পার্থক্য চেক করতে হবে। অবশ্যই, তারপর আপনাকে খুঁজে বের করতে হবে পার্থক্যপূর্ণ কোডটি ক্ষতিকর কিনা।

এটি যদি খুব টেকনিক্যাল লাগে বা খুব বেশি কাজ লাগে, আমরা সুপারিশ করি যে আপনি ম্যালকেয়ার ইনস্টল করুন।

এটি দ্রুত, সহজ, এবং সাশ্রয়ী সমাধান।

আপনার সাইট কেন হ্যাক হয়েছিল?

লোকেরা বলে প্রivention চিকিৎসা চেয়ে ভালো।

আমরা সম্মত। কিন্তু صادقانه, হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের কথা বলতে গেলে এটা এত সহজ নয়।

হ্যাকাররা প্রতিদিন ৩০০,০০০ নতুন ম্যালওয়্যার তৈরি করে। এর মানে প্রায় সকল সিকিউরিটি সফটওয়্যার দিনগুলি, যদি না ঘণ্টার মধ্যে পুরনো বা অপ্রাসঙ্গিক হয়ে যায়।

বেশিরভাগ হ্যাক করা ওয়ার্ডপ্রেস সাইটের এক বা একাধিক এই ভালনারেবিলিটি থাকে:

• পুরনো ওয়ার্ডপ্রেস ভার্সন: অনেক ওয়েবমাস্টার ভাবেন ওয়ার্ডপ্রেস ভার্সন আপডেট করলে তাদের সাইট ভাঙতে পারে। এটি কিছুটা সত্য। কিন্তু আপনার সাইটে ওয়ার্ডপ্রেস আপডেট না করা একটি ব্যাপকভাবে খারাপ আইডিয়া। ওয়ার্ডপ্রেস খুল্লামাখুলি তার ভালনারেবিলিটি ঘোষণা করে এবং পুরনো ভার্সন হ্যাকাররা সহজে এক্সপ্লয়েট করে। আমরা স্টেজিং সাইট ব্যবহার করার পরামর্শ দিচ্ছি আপডেট টেস্ট করার জন্য এবং তারপর বাগ ফিক্স করে রোল আউট করতে।
• পুরনো থিম ও প্লাগইন: পুরনো ওয়ার্ডপ্রেস থিম ও প্লাগইন সাধারণত এক্সপ্লয়েট ধারণ করে যা খুব ভালোভাবে ডকুমেন্টেড এবং হ্যাকাররা সহজে খুঁজে পায়। আপডেটেড ভার্সন থাকলে, সফটওয়্যার আপডেট করুন। এটি করার জন্য সময় নেওয়া মূল্যবান।
• পাইরেটেড প্লাগইন ও থিম: আপনি যদি নাল্ড বা পাইরেটেড প্লাগইন ও থিম ব্যবহার করেন, তবে ১০০% আপনার হাতে একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট আছে। ফ্রি অ্যাল্টারনেটিভ ব্যবহার করুন যদি আপনি প্লাগইন বা থিমের জন্য টাকা দিতে চান না। এটা এতটাই সহজ।
• অসুরক্ষিত ওয়ার্ডপ্রেস লগইন পেজ: ওয়ার্ডপ্রেস লগইন পেজ খুব সহজে পাওয়া যায় এবং ব্রুট ফোর্স আক্রমণের জন্য অত্যন্ত संবেদনশীল। বটদের বিরুদ্ধে ডিফল্টভাবে কোনো প্রোটেকশন নেই। অফ-দ্য-র্যাক ওয়ার্ডপ্রেস ইনস্টলেশনে আপনি যা সেরা পেতে পারেন সেটি হলো মাল্টিপল লগইন অ্যাটেম্পটস ব্লকার। صادقانه, সেটিও বাইপাস করা খুব সহজ।
• দুর্বল পাসওয়ার্ড: আপনি চকিত হবেন কতবার আপনার নিজের দোষে আপনি হ্যাক হয়েছেন। সবচেয়ে সাধারণ পাসওয়ার্ডগুলো হলো 'p@ssword' বা 'Password@1234' kabi দুর্বল জিনিস। ব্রুট ফোর্স অ্যালগরিদমকে সেটি ভেদতে ১ সেকেন্ডও লাগে না। পাসওয়ার্ড স্ট্রেঞ্জ জাজ করার জন্য নম্বর এবং স্পেশাল ক্যারেক্টার kabi সরল নিয়মে আস্থা করবেন না। সেই মাপদন্ডগুলো জঘন্যভাবে অপর্যাপ্ত।
• ওয়ার্ডপ্রেস রোলস: ডিফল্ট ওয়ার্ডপ্রেস ইউজার রোল অ্যাডমিনিস্ট্রেটর রেখে দেবেন না। ওয়ার্ডপ্রেসের একাধিক ইউজার রোল আছে কারণ। যদি অনেক মানুষ অ্যাডমিন এক্সেস পায়, তবে আপনি হ্যাক হবেন সম্ভাবনা বেশি। সবচেয়ে খারাপ দিক? আপনি বারবার হ্যাক হবেন বিনা বুঝে কেন হচ্ছে।
• অজানা ফোল্ডারে কোড এক্সিকিউট করার ক্ষমতা: এক্সিকিউটেবল কোড, বিশেষ করে PHP কোড শুধু বিশ্বস্ত ফোল্ডারগুলোর মধ্যে থাকা উচিত। আদর্শভাবে, ওয়ার্ডপ্রেস কোর ফাইল, থিম ফাইল, এবং প্লাগইন ধারণকারী ফোল্ডারগুলোই এক্সিকিউটেবল কোড রাখার জন্য উপযুক্ত।
• HTTP-এ ওয়েবসাইট চালানো: আপনার ওয়েবসাইট এখনও HTTPS-এ না চল.HTTP-এ চললে, আপনি সরাসরি হ্যাকারদের আহ্বান করছেন আপনাকে একটি হ্যাক করা ওয়ার্ডপ্রেস সাইট দিতে। আর আপনি যদি SSL সার্টিফিকেট ছাড়া ওয়ুকমার্স সাইট চালান, তবে भगवान আপনাকে রক্ষা করুন। SSL সার্টিফিকেট ইনস্টল করুন অথবা আপনার সকল তথ্য চুরি হওয়ার ঝুঁকি নিন।
• ভুল ফাইল পারমিশন সেট করা: এটি নগণ্য লাগতে পারে, কিন্তু ভুল ফাইল পারমিশন হ্যাকারদের অপশন দেয় অরক্ষিত ফাইলে কোড লিখতে। আপনার সকল ওয়ার্ডপ্রেস ফাইলের ৬৪৪ ভ্যালু ফাইল পারমিশন হিসেবে থাকা উচিত। আপনার ওয়ার্ডপ্রেস সাইটের সকল ফোল্ডারের ৭৫৫ ফাইল পারমিশন হিসেবে থাকা উচিত।
• অরক্ষিত ওয়ার্ডপ্রেস কনফিগারেশন wp-config.php ফাইল: wp-config.php ফাইল লোড হয় যখন কেউ আপনার সাইটে লগইন করার চেষ্টা করে এবং এতে আপনার সকল ডেটাবেস ক্রেডেনশিয়াল থাকে। যদি অরক্ষিত থাকে, হ্যাকার এই ফাইল ব্যবহার করে আপনার ডেটাবেস এক্সেস করতে পারে। এটি একটি সহজ ফিক্স, যাইহোক। আপনার .htaccess ফাইলে এই ছোট কোড স্নিপেট যোগ করুন:

<files wp-config.php> order allow, deny deny from all </files>

• ওয়ার্ডপ্রেস ডেটাবেস প্রিফিক্স পরিবর্তন করা: ডিফল্ট ওয়ার্ডপ্রেস ডেটাবেস প্রিফিক্স 'wp_' এবং আপনি আপনার সাইটে ওয়ার্ডপ্রেস ইনস্টলেশনের সময় এটি পরিবর্তন করতে পারেন। এটিকে অপরিবর্তিত রেখে দিলে হ্যাকাররা আপনার ডেটাবেস নাম অনুমান করা খুব সহজ। তাই আমরা দৃঢ়ভাবে সুপারিশ করি wp-config.php ফাইলে ডেটাবেস প্রিফিক্স পরিবর্তন করতে।

আপনি সম্ভবত বুঝতে পারছেন, হ্যাক হওয়ার খুব বেশি উপায় রয়েছে।

তবুও সাধারণ নিয়ম হিসেবে:

• আপনার ওয়েবসাইটের জন্য একটি শক্তিশালী ফায়ারওয়াল এবং বট প্রোটেকশন ইনস্টল করুন
• একটি SSL সার্টিফিকেট ইনস্টল করুন যা আপনার সাইটকে ভবিষ্যতের আক্রমণ থেকে রক্ষা করবে
• নাল্ড থিম ও প্লাগইন ব্যবহার বন্ধ করুন
• যেকোনো ভেন্ডরে 암plicitly আস্থা করবেন না—সদা আপনার সব কাজের URL চেক করুন
• আপনি যদি কোনো ফাউল প্লে শুবেহা করেন, অবিলম্বে আপনার ওয়েবসাইট স্ক্যান ও পরিষ্কার করুন

সachi বলতে, অধিকাংশ ম্যালওয়্যার আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইটকে তৎক্ষণাত ক্ষতি করতে শুরু করে না। আপনি যদি আগেই স্ক্যান করে ম্যালওয়্যার খুঁজে পান, তবে আপনি কোনো ক্ষতিই ছাড়া সফলভাবে সেটি অপসারণ করতে পারেন।

এই উদ্দেশ্যে, আমরা দৃঢ়ভাবে সুপারিশ করি যে আপনি এখনই আপনার সাইট ম্যালওয়্যার জন্য স্ক্যান করুন।

পোস্ট-হ্যাক মেজার: আপনার সাইটকে আবার হ্যাক হতে থেকে কীভাবে রক্ষা করবেন

এই আর্টিকেলের বাকি অংশ আপনার ওয়েবসাইটকে ম্যালওয়্যার আক্রমণ থেকে রক্ষা করার জন্য শক্তিশালী সিকিউরিটি মেজার সম্পর্কে। আমরা কিছু সবচেয়ে সাধারণ সিকিউরিটি জার্গন ও ব্যাখ্যা করেছি যাতে আপনি অন্য রিসোর্সের সাথে লস্ট ফিল করবেন না।

সবই পড়তে মুক্ত থাকুন এবং যদি কোনো প্রশ্ন থাকে, আমাদের এক লাইন লিখুন।

ফায়ারওয়াল ইনস্টল করুন ক্ষতিকর ট্রাফিক আপনার সাইট থেকে দূর রাখতে

একটি ফায়ারওয়াল হলো সুরক্ষার একটি লেয়ার যা আপনার ওয়েবসাইটকে ইনকামিং ট্রাফিক থেকে সীমাবদ্ধ করে। এটি একটি বিশ্বস্ত এবং অবিশ্বস্ত নেটওয়ার্কের মধ্যে একটি ব্যারিটার হিসেবে কাজ করে। এই ক্ষেত্রে: একটি বট এবং আপনার সাইটের মধ্যে একটি ব্যারিটার যা হ্যাক করা ওয়ার্ডপ্রেস সাইটগুলোকে কখনো অস্তিত্বে আসতে দেয় না।

সহজ ভাষায়: যদি আপনার ওয়েবসাইটে কোনো ক্ষতিকর ট্রাফিক বা হ্যাক চেষ্টা পাওয়া যায়, একটি ফায়ারওয়াল ওয়েবসাইটকে সেসব ট্রাফিক গ্রহণ করতে দেয় না।

একটি ওয়ার্ডপ্রেস ফায়ারওয়াল নির্দিষ্টভাবে ওয়ার্ডপ্রেস ওয়েবসাইটকে হ্যাক হতে রক্ষা করার জন্য ডিজাইন করা হয়েছে। এটি আপনার সাইট এবং ইন্টারনেটের মধ্যে চলা করে সকল ইনকামিং HTTP রিকোয়েস্ট বিশ্লেষণ করে। যখন একটি HTTP রিকোয়েস্টে ক্ষতিকর পেলোড থাকে, ওয়ার্ডপ্রেস ফায়ারওয়াল সংযোগ কাটিয়ে দেয়।

যেভাবে একটি ম্যালওয়্যার স্ক্যানার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে ক্ষতিকর ম্যালওয়্যার সিগনেচার খুঁজে বের করে, ঠিক একইভাবে একটি ওয়ার্ডপ্রেস ফায়ারওয়াল ক্ষতিকর HTTP রিকোয়েস্ট স্ক্যান করে।

ম্যালকেয়ার ব্যবহৃত ফায়ারওয়াল kabi দুয়ার মতে ফায়ারওয়াল আসলে পূর্ববর্তী আক্রমণ থেকে শিখে এবং সময়ের সাথে সাথে আরও বুদ্ধিমান হয়ে ওঠে। ম্যালকেয়ার ইনকামিং ট্রাফিক বিশ্লেষণ করতে পারে এবং ২৫০,০০০+ সাইট রক্ষা করে তৈরি একটি বিশাল ডেটাবেস থেকে ক্ষতিকর আইপি চিহ্নিত করতে পারে।

একবার একটি HTTP রিকোয়েস্ট ম্যালকেয়ার দ্বারা সন্দেহজনক বা ক্ষতিকর হিসেবে ফ্ল্যাগ হলে, আপনার ওয়েবসাইট ওয়ার্ডপ্রেস লোড করবে না। যেন কোনো ক্ষতিকর ট্রাফিক ছিলো না।

প্রো টিপ: ম্যালকেয়ার আসলে আপনার সাইটের সকল চেষ্টাকৃত সংযোগ ট্রাফিক লগে লগ করে। তাই, যদি আপনি ম্যালকেয়ার ব্যবহার করেন, আপনি যে ধরনের ট্রাফিক পাচ্ছেন সেটির ওপর নজর রাখার চেষ্টা করুন। প্রতিটি লগইন অ্যাটেম্পট রঙিন কোড করা থাকে যাতে আপনি এক নজরে তা বিশ্লেষণ করতে পারেন।

ফায়ারওয়াল ইনস্টল করলে যেসব সবচেয়ে সাধারণ হ্যাক দুটি থেকে রক্ষা পাওয়া যায় সেগুলো হলো ব্রুট ফোর্স আক্রমণ এবং ডিডিওএস আক্রমণ। চলুন দুটোই সংক্ষেপে দেখি যাতে আপনি জানেন কী আশা করবেন।

ব্রুট ফোর্স আক্রমণ কী?

একটি ব্রুট ফোর্স আক্রমণ হলো আপনার এক্সেস ক্রেডেনশিয়াল অনুমান করার একটি পদ্ধতি যেখানে হরেক সম্ভাব্য পাসওয়ার্ড ব্যবহার করা হয়। এটি একটি সহজ এবং অনergéত হ্যাক। কম্পিউটার সব কঠিন কাজ করে এবং হ্যাকার শান্তি থেকে বসে প্রোগ্রামের কাজ খতম হওয়ার অপেক্ষা করে।

সাধারণত, ব্রুট ফোর্স আক্রমণ দুটি উদ্দেশ্যে ব্যবহার হয়:

• রিকনেসन्स: একটি বট ব্রুট ফোর্স ব্যবহার করে ভালনারেবিলিটি খুঁজে বের করে যেটি এক্সপ্লয়েট করা যাবে
• ইনফিলট্রেশন: একটি বট এক্সেস ক্রেডেনশিয়াল অনুমান করার চেষ্টা করে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের নিয়ন্ত্রণ পাওয়ার জন্য

সবচেয়ে আদিম ধরনের ব্রুট ফোর্স আক্রমণ হলো ডিকশনারি আক্রমণ যেখানে প্রোগ্রাম পাসওয়ার্ডের কিছু অনুমানের ওপর ভিত্তি করে পাসওয়ার্ড কম্বিনেশনয়ের একটি তালিকা ব্যবহার করে।

ডিকশনারি আক্রমণের একটি দুর্বল রূপ হলো ক্রেডেনশিয়াল রিসাইক্লিং যেখানে অন্য সফল হ্যাক থেকে ইউজারনেম ও পাসওয়ার্ড ব্যবহার করে আপনার ওয়েবসাইটে ভাঙা মারতে চেষ্টা করে।

আধুনিক ভেরিয়েন্ট হলো এক্সহাস্টিভ কি সার্চ। এই ধরনের ব্রুট ফোর্স আক্রমণভাবে পাসওয়ার্ডে সব সম্ভাব্য ক্যারেক্টারের সব সম্ভাব্য কম্বিনেশন চেষ্টা করে।

প্রো-টিপ: একটি এক্সহাস্টিভ কি সার্চ ব্রুট ফোর্স অ্যালগরিদম ৮ ক্যারেক্টারের পাসওয়ার্ড (ক্যাপিটাল ও স্মল লেটার, নম্বর, এবং স্পেশাল ক্যারেক্টারসহ) ২ ঘণ্টায় ভেদতে পারে। সবসময় লম্বা, র‍্যান্ডম পাসওয়ার্ড তৈরি করুন ভালো মিশ্রণ ক্যারেক্টারের সাথে যাতে এটিকে ভেদ করা কঠিন হয়।

আক্রমণকারীরা ব্রুট ফোর্স আক্রমণ লুকানো ওয়েব পেজ খুঁজে বের করতে ও ব্যবহার করে। লুকানো ওয়েব পেজ হলো লাইভ পেজ যা অন্য পেজের সাথে লিংকড নয়। ব্রুট ফোর্স আক্রমণ বিভিন্ন অ্যাড্রেস টেস্ট করে দেখতে পায় কি সেগুলো বৈধ ওয়েবপেজ রিটার্ন করে, এবং এক্সপ্লয়েট করা যাবে এমন একটি পেজ খুঁজে বের করে।

বোনাস প্রো-টিপ: আপনি যদি কোনো স্পষ্ট কারণ ছাড়া হঠাৎ ট্রাফিক বেড়ে যাওয়া দেখেন, আপনার অ্যানালিটিক্স চেক করুন। আপনি যদি অস্তিত্বহীন পেজগুলো থেকে ৪০৪ এররের গুচ্ছ দেখেন, তবে আপনি সম্ভবত একটি ব্রুট ফোর্স বটের আক্রমণের অধীন আছেন।

আপনি ব্রুট ফোর্স আক্রমণ প্রতিরোধ করতে পারেন:

• লম্বা পাসওয়ার্ড ব্যবহার করে
• জটিল পাসওয়ার্ড ব্যবহার করে
• লগইন অ্যাটেম্পট সীমাবদ্ধ করে
• লগইন পেজ ক্যাপচা ইমপ্লিমেন্ট করে
• ওয়ার্ডপ্রেস টু-ফ্যাক্টর অথেন্টিকেশন সেটআপ করে

এটি বলতে হবে না, কিন্তু আপনাকে আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য একটি খুব শক্তিশালী ফায়ারওয়ালও দরকার। উপরের সব প্রতিরোধমূলক মেজারের সাথে ফায়ারওয়াল আপনার ব্যবসাকে হ্যাকারদের থেকে রক্ষা করবে যারা ব্রুট ফোর্স করে 안으로 घुसতে চায়।

এই সবके বিকল্প হিসেবে, আপনি ম্যালকেয়ার ইনস্টল করতে পারেন। ম্যালকেয়ার একটি বিল্ট-ইন প্রিমিয়াম ফায়ারওয়াল দিয়ে আসে যা সন্দেহজনক ট্রাফিক চিহ্নিত করে এবং আপনার ওয়েবসাইটকে ওয়ার্ডপ্রেস লগইন পেজ লোড করার উপযোগীও করে না।

লগইন প্রোটেকশন সম্পর্কে আরও জানতে আমাদের ওয়ার্ডপ্রেস লগইন সিকিউরিটি গাইড চেক আউট করুন।

ডিডিওএস আক্রমণ কী?

একটি ডিস্ট্রিবিউটেড ডেনায়াল-অফ-সার্ভিস (DDoS) আক্রমণ হলো একটি ম্যালওয়্যার আক্রমণ যা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে আপনার সার্ভারের হ্যান্ডেল করার ক্ষমতاتر বেশি ট্রাফিক পাঠায়।

হ্যাকাররা শুধু একটি ওয়েবসাইট বা ডিভাইস হ্যাক করে না। বরং, তারা হ্যাক করা ডিভাইস ও ওয়েবসাইটের একটি সম্পূর্ণ সেনা তৈরি করে ফোকাসড ডিডিওএস আক্রমণ চালানোর জন্য।

ডিডিওএস আক্রমণের জন্য ব্যবহৃত কমপ্রোমাইজড ডিভাইসের সমষ্টি ইন্টারনেটে একটি বটনেট হিসেবে কাজ করে। একবার বটনেট প্রতিষ্ঠিত হলে, হ্যাকার রিমোটলি সেটিকে ইনস্ট্রাকশন পাঠায় এবং অন্য সার্ভারগুলোকে ট্রাফিকের বিশাল স্রোত দ্বারা অভিভূত করে।

প্রো-টিপ: আপনার ওয়েবসাইট যদি খুব ধীর লোড হয় বা আপনার ওয়েব হোস্ট আপনার ওয়েবসাইট সার্ভ করতে অস্বীকার করে, তৎক্ষণাত আপনার অ্যানালিটিক্স চেক করুন। ডিডিওএস আক্রমণ প্যাটার্নে কাজ করে যা শনাক্ত করা যায়:

• একক আইপি অ্যাড্রেস বা আইপি রেঞ্জ থেকে উদ্ভূত ট্রাফিক;
• একক বিহেভিয়র প্রোফাইল শেয়ার করে যেসব ব্যবহারকারীর ট্রাফিক, যেন ডিভাইস টাইপ, জিওলোকেশন, বা ওয়েব ব্রাউজার ভার্সন;
• একক পেজ বা ওয়ুকমার্স এন্ডপয়েন্টের প্রতি অনব্যাখ্যাযোগ্য রিকোয়েস্ট সার্জ;
• দিনের অদ্ভুত ঘণ্টায় ট্রাফিক স্পাইক বা প্রতি ১০ মিনিটে স্পাইক;

এই সব ডিডিওএস আক্রমণের লক্ষণ।

ডিডিওএস আক্রমণের পেছনে একটি প্রধান উদ্দেশ্য হলো সম্পত্তি ধ্বংসের হুমকি দিয়ে फिरতি বসুলি। ডিডিওএস আক্রমণ প্রতিরোধ করার একমাত্র উপায় হলো একটি কার্যকর ফায়ারওয়াল ব্যবহার করা যা সন্দেহজনক ট্রাফিককে তৎক্ষণাত ক্ল্যাম্প ডাউন করতে পারে।

SSL সার্টিফিকেট ইনস্টল করুন আপনার ট্রাফিক সুরক্ষিত করতে

SSL সার্টিফিকেট এখন প্রায় সকল cPanel হোস্টিং প্রোভাইডার ও রিসেলারের জন্য স্ট্যাপল। একটি SSL সার্টিফিকেট হলো একটি ছোট ডিজিটাল ফাইল যা একটি প্রতিষ্ঠানের ডিটেইল এনক্রিপ্ট করে। সাধারণত, SSL সার্টিফিকেট ইনস্টল হলে, বাইন্ড করে:

• একটি ডোমেন নাম, সার্ভার নাম, বা হোস্টনেম;
• এবং প্রতিষ্ঠানের পরিচয় ও অবস্থান।

এই সুরক্ষিত সংযোগ নিশ্চিত করে যে সার্ভার এবং ব্রাউজারের মধ্যে ট্রাফিক এনক্রিপ্টেড।

SSL সার্টিফিকেট কী ধরনের সিকিউরিটি দেয় সেটি জানার আগে, আসুন বুঝি কীভাবে এটি কাজ করে।

SSL সার্টিফিকেট পাবলিক কি ক্রিপ্টোগ্রাফি নামে একটি এনক্রিপশন মেথড ব্যবহার করে।

পাবলিক কি ক্রিপ্টোগ্রাফি এনক্রিপশনের জন্য দুটি সেট কি ব্যবহার করে—একটি পাবলিক কি এবং একটি প্রাইভেট কি। এটি অনেক দিক থেকে কনসেপ্টে ওয়ার্ডপ্রেস साल্টস অ্যান্ড কিজ-এর মতো।

এই ধরনের এনক্রিপশনে, যদি:

• এঞ্জেলিনা ব্র্যাডকে একটি মেসেজ পাঠায়, তবে মেসেজটি ব্র্যাডের পাবলিক কি দিয়ে লক করা হয়।
• কিন্তু ব্র্যাড মেসেজ পড়তে চাইলে, সে তার প্রাইভেট কি দিয়ে সেটি আনলক করতে হবে।

যদি একটি হ্যাকার ব্র্যাডের প্রাইভেট কি ছাড়া মেসেজ ইন্টারসেপ্ট করে, তবে সে শুধু এনক্রিপ্টেড কোড দেখবে যা কম্পিউটারও ডিক্রিপ্ট করতে পারবে না।

ম্যান-ইন-দ্য-মিডল আক্রমণ কী?

একটি MITM আক্রমণ হলো যখন একটি থার্ড পার্টি দুজন মানুষের মধ্যে যোগাযোগ ইন্টারসেপ্ট করে। এখানে, হ্যাকার মূলত একটি 'ম্যান ইন দ্য মিডল'।

এটি শোনাতে মজার ও ফיבורিয়াস লাগতে পারে, কিন্তু এটি একটি খুব বিপদজনক আক্রমণ। হ্যাকার কার্যকরভাবে আপনার ওয়েবসাইটে আসা ও যাওয়া সকল রিকোয়েস্ট দেখতে পারে যাতে সকল ট্রানজ্যাকশন।

যদি হ্যাকার অ্যাডমিন এক্সেস পায় না, তবে সে আপনার ব্যবহারকারীদের নকল ওয়েব পেজ পাঠাতে পারে যেগুলো তাদের এক্সেস ক্রেডেনশিয়াল হড়ফের করতে পারে।

এক মুহূর্তের জন্য কল্পনা করুন:

ক্রেডিট কার্ড, ফোন নম্বর, ইমেইল ঠিকানা—আপনার ব্যবহারকারীরা আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে যা জমা দিচ্ছে, সব কিছু একটি হ্যাকারের জন্য খোলামেলা অ্যাক্সেসবিল।

এই ধরণের আক্রমণ থেকে রক্ষা পাওয়ার সবচেয়ে সহজ উপায় হলো SSL সার্টিফিকেট ইনস্টল করা।

প্রো-টিপ: আপনার সকল ওয়েব পেজে URL-এ 'https' আছে কিনা চেক করুন। যদি কোনো পেজ সেটি মিস করে, তবে আপনার মিক্সড কন্টেন্ট ইস্যু থাকতে পারে। এটিকে যত দ্রুত সম্ভব ফিক্স করুন। একটি ব্রুট ফোর্স আক্রমণ بتلك ভালনারেবল পেজ খুঁজে বের করে MITM আক্রমণ চালাতে পারে।

ওয়ার্ডপ্রেস হার্ডেনিং ও বেসিক হাইজিন ইমপ্লিমেন্ট করুন

এই সেকশনটি হলো আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে আবার হ্যাক হতে থেকে রক্ষা করার সম্পর্কে।

এখন, আপনি যে সবচেয়ে সহজ কাজ করতে পারেন সেটি হলো ওয়ার্ডপ্রেস হার্ডেনিং মেজার ইমপ্লিমেন্ট করা। হার্ডেনিং নিশ্চিত করে যে আপনার ওয়েবসাইট যদি আবার হ্যাক হয়, হ্যাকার আসলে কোনো ফাইল বা ডেটাবেস এডিট করতে পারবে না।

আমাদের আরেকটি বড় টিপ: নাল্ড থিম ও প্লাগইন ব্যবহার বন্ধ করুন। নাল্ড থিম ও প্লাগইন মূলত প্লাগইনের ক্র্যাকড ভার্সন। একমাত্র সমস্যা হলো নাল্ড থিম ও প্লাগইন সাধারণত ম্যালওয়্যার থেকে ভরা থাকে।

এছাড়া, আপনি যদি অনেক প্লাগইন ব্যবহার করেন, জিরো-ডে ভালনারেবিলিটি সম্পর্কে সতর্ক रहুন। একটি জিরো-ডে ভালনারেবিলিটি মূলত একটি সিকিউরিটি ফ্ল যা ডেভেলপার ও ভেন্ডাররা জানেন, কিন্তু ঠিক করে নিয়েনি। অনেক হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে জিরো-ডে ভালনারেবিলিটি যুক্ত প্লাগইন থাকে।

জিরো-ডে ভালনারেবিলিটি সম্পর্কে সবচেয়ে চিন্তা দায়ক বিষয় হলো মানুষ অনুমান করে প্লাগইন বা থিম আপডেট করলে স্বয়ংক্রিয়ভাবে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট ফিক্স হয়ে যাবে। সেটি সত্য নয়। আপনাকে প্রথমে ওয়েবসাইট পরিষ্কার করতে হবে এবং তারপর সফটওয়্যার আপডেট করতে হবে ভবিষ্যতের হ্যাক প্রতিরোধের জন্য।

হ্যাক হয়ার পরিণতি কী কী?

আমরা যে প্রশ্নটি সবসময় পাই—আমার ওয়েবসাইট হ্যাক হলে কী সমস্যা? যদি না এটি সম্পূর্ণরূপে ওয়েবসাইট ডিফেস করে, তবে আমি কেন চিন্তা করব?

সংক্ষিপ্ত উত্তর: আপনার সত্যিই চিন্তা করা উচিত কারণ একটি হ্যাক করা ওয়েবসাইট আপনার ব্যবসাকে ভয়াবহভাবে ক্ষতি পৌঁছাতে পারে এমনকি যদি সেটি দৃশ্যমানভাবে আপনার ওয়েবসাইট ডিফেস না করে।

একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট আপনার ট্রাফিক, রাজस्व, এবং ব্র্যান্ড মূল্য ক্ষতি করতে পারে (একটু পরেই এই নিয়ে আলোচনা হবে)।

তবে চিন্তা করার সবচেয়ে বড় কারণ হলো: 

প্রায় সকল ম্যালওয়্যার আপনার কঠোর পরিশ্রম থেকে টাকা আয় করার উদ্দেশ্যে তৈরি হয়।

সারসংক্ষেপে, আপনি অনেক সময় ও টাকা খরচ করলেন ট্রাফিক ও রাজस्व তৈরি করতে, এবং তারপর কারণ আপনার একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট আছে, হ্যাকার আপনার বদলে টাকা আয় করছে।

ঠিক নয়।

হ্যাকাররা আপনার হ্যাক করা ওয়ার্ডপ্রেস সাইট থেকে কীভাবে টাকা আয় করে

হ্যাকাররা আপনার ট্রাফিক ব্যবহার করে আপনার ওয়েবসাইট থেকে টাকা আয় করে এবং এখানে কীভাবে কাজ করে:

• অবৈধ বিজ্ঞাপন ও পপ-আপ আপনার ট্রাফিকের বড় অংশ অন্য সাইটে রিডাইরেক্ট করে এবং হ্যাকার সেটির জন্য টাকা পায়।
• URL রিডাইরেকশন একইভাবে কাজ করে—হ্যাকার আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট থেকে ট্রাফিক রিডাইরেক্ট করে কিছু দ্রুত ক্যাশ করতে পারে।
• যদি হ্যাকার একটি ওয়ুকমার্স ওয়েবসাইটে প্রবেশ পায়, তবে সে আপনার কেনাকাটাদের ক্রেডিট কার্ড তথ্য চুরি করতে পারে।
• কিছু ক্ষেত্রে, হ্যাকার আপনার সাইটের মতো একটি পেজে রিডাইরেক্ট করতে পারে। যখন লোকজন নকল পেজ থেকে কিছু কেনে, হ্যাকার টাকা পায় এবং আপনি কখনো জানবেন না।
• একটি হ্যাকার সহজে আপনার ওয়ুকমার্স স্টোরের সাথে লিংক করা ব্যাংক অ্যাকাউন্ট রিপ্লেস করতে পারে। আপনি এখনও সেলস নম্বর পাবেন, কিন্তু হ্যাকার সকল টাকা চুরি করবে।

এটিকে প্রস্পেক্টিভে রেখে দেখি:

শুধু আপনি নন যিনি হ্যাক হয়েছেন। এবং শুধু আপনি নন যিনি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য অনস্তুত।

আমেরিকানরা সাইবার সিকিউরিটিকে পারসোনাল সিকিউরিটি চেয়ে বেশি প্যানিক করেন:

আমেরিকা, যুক্তরাষ্ট্র, জার্মানি, স্পেন, এবং নেদারল্যান্ডস যেন ৪,০০০+ প্রতিষ্ঠানের একটি অধ্যয়ন থেকে পাওয়া গেলো ৭৩% কোম্পানি সাইবার আক্রমণের জন্য প্রস্তুত নয়। (Source: hiscox.co.uk)

আমরা জানি এটি খারাপ শুনাচ্ছে। কিন্তু صادقانه, হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের সাথে এটি শুধু আইসবার্গের টিপ।

বিশ্বাস করুন বা না করুন, দীর্ঘমেয়াদে এটি আরো খারাপ হয়।

দীর্ঘমেয়াদে একটি হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট:

• আপনার ব্যবসায় ট্রাফিক সম্পূর্ণরূপে বন্ধ করে দিতে পারে কারণ সেটি ব্ল্যাকলিস্ট হয়ে গেছে
• আপনার ব্র্যান্ডের খ্যাতি ধ্বংস করতে পারে কারণ কেউ সাইবার ক্রাইমের শিকার হতে চায় না
• বিশ্বাস ধ্বংস করে এবং ট্রাফিক চুরি করে আপনার রাজस्व চ্যানেলগুলো মূলত ধ্বংস করতে পারে

এটাও সবচেয়ে খারাপ অংশ নয়।

সর্বাধিক খারাপ অংশ হলো হ্যাকটির কোনো দৃশ্যমান পরিণতি নাও থাকতে পারে। আপনি প্রতিদিন লুটপাট হতে পারেন যেন সেটি জানতেও পারছেন না।

এখন, হয়তো একটি সিকিউরিটি প্লাগইন ১০টি মিথ্যা সতর্কতার সাথে একটি ম্যালওয়্যার ফ্ল্যাগ করে। এবং হয়তো আপনি সেটি দেখেন। আপনি কতবার অ্যাকশন নেন এবং সকল সতর্কতা চেক করেন?

এবং এমনকি আপনি যদি ম্যালওয়্যার খুঁজে পান এবং পরিষ্কার করেন, এমনকি আপনার হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটে একটু ব্যাকডোর মিস করলে, আপনি আবার পুরোপুরি সংক্রমিত হয়ে যেতে পারেন।

এই বicious সাইকেল থেকে বের হওয়ার সবচেয়ে সহজ উপায় হলো একটি অটোমেটিক ম্যালওয়্যার স্ক্যানার ও রিমুভাল টুল ইনস্টল করা।

উপসংহার

এখন আপনি জানেন কীভাবে হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইট স্ক্যান ও পরিষ্কার করতে হয়, সিকিউরিটি মেজার সেটআপ করতে সময় নিন ভবিষ্যতের হ্যাক প্রতিরোধের জন্য। আপনি সফলভাবে হ্যাকারকে পরাজিত করেছেন। বেসিক সিকিউরিটি মেজার সেটআপ করার পর আপনি আবার আপনার ব্যবসা বড়াতে ফিরে যেতে পারেন।

বোনাস টিপ: আপনি ওয়ার্ডপ্রেস হার্ডেনিং ম্যানুয়ালি সেটআপ করতে পারেন বা ম্যালকেয়ার ইনস্টল করুন এবং ৩ মিনিট বা তার কমে করুন।

এখন এক কাপ গরম চা পান এবং শান্ত থাকুন—বিশেষ করে যদি আপনি ম্যালকেয়ার ইউজার হন। আপনাকে আর কখনো ওয়ার্ডপ্রেস সিকিউরিটি নিয়ে চিন্তা করতে হবে না।

আপনার যদি কোনো প্রশ্ন থাকে, নিচে কমেন্ট করুন। আমাদের ওয়ার্ডপ্রেস সিকিউরিটি এক্সপার্টের একটি টিম আছে যারা আপনার যেকোনো সমস্যা সমাধান করতে সাহায্য করতে পারে।

পরেরবার পর্যন্ত!