আমার সাইট কি হ্যাক হয়েছে? কিভাবে চেক করবেন আপনার ওয়েবসাইট হ্যাক হয়েছে কিনা

আপনার ওয়েবসাইট অদ্ভুতভাবে আচরণ করছে? আপনি কি আপনার সাইটে স্প্যাম সামগ্রী বা দূষিত বিজ্ঞাপন দেখছেন? অথবা সম্ভবত আপনি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে অ্যাক্সেস হারিয়েছেন? নাকি Google আপনার সাইট থেকে দর্শকদের ব্লক করেছে?

আমরা আশা করি যে আমরা আপনাকে বলতে পারি উদ্বিগ্ন হওয়ার কিছু নেই, তবে সত্য হল আপনার ওয়েবসাইট হ্যাক হওয়ার সম্ভাবনা রয়েছে৷

তাছাড়া, এটা সম্ভব যে আপনার ওয়েবসাইটটি Google এবং হোস্টিং প্রদানকারীর মতো ব্রাউজারগুলিকে লক্ষ্য করার জন্য যথেষ্ট সময় ধরে সংক্রমিত হয়েছে৷

যখন আপনার সাইটে আক্রমণ হয়, হ্যাকাররা যথেষ্ট ক্ষতি করতে পারে। তারা favicon.ico ভাইরাসের মতো ম্যালওয়্যার ইনস্টল করে এবং স্প্যাম বিজ্ঞাপন প্রদর্শন এবং আপনার দর্শকদের অজানা সাইটে পুনঃনির্দেশিত করার মতো ক্ষতিকারক কার্যকলাপ চালায়। এটি আপনার ওয়েবসাইটকে ধীর করে দেয় এবং আরও খারাপ, এটি আপনাকে আপনার হোস্ট দ্বারা সাসপেন্ড করে এবং Google দ্বারা কালো তালিকাভুক্ত করে৷

কিন্তু চিন্তা করবেন না। আপনি আপনার সাইট ঠিক করতে পারেন. আপনি আতঙ্কিত হলে প্রথমেই শান্ত হওয়া। এই নিবন্ধে, আমরা প্রথমে আপনাকে আপনার ওয়েবসাইট হ্যাক হয়েছে কিনা তা সনাক্ত করার সবচেয়ে কার্যকর উপায় দেখাব। এছাড়াও আমরা হ্যাক পরিষ্কার করার এবং আপনার সাইটকে স্বাভাবিক অবস্থায় ফিরিয়ে আনার ব্যাপারে আপনাকে গাইড করব।

TL;DR: আপনার ওয়েবসাইটে অদ্ভুত জিনিস একটি ভাল লক্ষণ. আপনি হ্যাক হয়েছেন কিনা তা বের করতে MalCare-এর সাথে বিনামূল্যে আপনার ওয়েবসাইট স্ক্যান করুন।

আমার সাইট হ্যাক হয়েছে কিনা তা কিভাবে পরীক্ষা করব?

আমরা নিরাপদে ধরে নিতে পারি যে আপনি যদি এটি পড়ছেন, আপনি সম্ভবত ইতিমধ্যে আপনার ওয়েবসাইটে কিছু ভুল লক্ষ্য করেছেন।

আপনি হয়ত হ্যাক করা সাইটের কিছু ক্লাসিক লক্ষণ দেখতে পাচ্ছেন:

1. ওয়েবসাইটের পপআপ যা আপনি বা আপনার দল দ্বারা তৈরি করা হয়নি৷
2. আপনার ওয়েবসাইট একটি অজানা সাইটে পুনঃনির্দেশ করে৷
3. আপনার ওয়েবসাইটে স্প্যাম লিঙ্ক বা স্প্যাম বিজ্ঞাপন যা প্রাপ্তবয়স্কদের বিষয়বস্তু, মাদক, জুয়া বা যেকোনো অবৈধ কার্যকলাপ প্রদর্শন করে৷
4. আপনার সাইট গুগল সার্চ ফলাফলে জাপানি অক্ষরের মতো স্প্যাম কীওয়ার্ডের জন্য র‌্যাঙ্কিং করছে।
5. আপনার ভিজিটরদের Google সতর্কতা দ্বারা অবরুদ্ধ করা হচ্ছে যেমন 'সাইটের সামনে ম্যালওয়্যার রয়েছে, প্রতারণামূলক সাইটটি সামনে, এই সাইটটি হ্যাক হতে পারে৷
6. আপনি আপনার ওয়েব হোস্ট থেকে একটি ইমেল পেয়েছেন যে আপনার সাইটে ম্যালওয়্যার রয়েছে৷

এই লক্ষণগুলি একটি হ্যাকের ইঙ্গিত দেয়, তবে একটি মিথ্যা অ্যালার্মের একটি ছোট সম্ভাবনা রয়েছে৷ সর্বোত্তম কাজটি হল একটি সংক্রমণ নিশ্চিত করা, এবং তারপর এটি মোকাবেলা করা।

এটি করার সবচেয়ে সহজ এবং সবচেয়ে কার্যকর পদ্ধতি হল একটি ম্যালওয়্যার স্ক্যানার ব্যবহার করা।

একটি ভাল স্ক্যানার স্বয়ংক্রিয়ভাবে দূষিত কার্যকলাপ গ্রহণ করবে৷

আপনার ওয়ার্ডপ্রেস সাইট হ্যাক হয়েছে কিনা তা পরীক্ষা করার সবচেয়ে কঠিন এবং ঝুঁকিপূর্ণ উপায় হল একটি ম্যানুয়াল চেক চালানো। এটি ঝুঁকিপূর্ণ কারণ আপনি আপনার ওয়ার্ডপ্রেস ফাইল এবং ফোল্ডারগুলি নিয়ে ব্যস্ত থাকবেন। এবং এটি কঠিন কারণ হ্যাকারদের মতো দূষিত অভিনেতারা বুদ্ধিমান উপায়ে কোড লুকিয়ে রাখতে পারদর্শী। তারা এই বিষয়ে বিশেষজ্ঞ, তাই আপনি নিজেকে অভিজ্ঞ এবং অত্যন্ত অনুপ্রাণিত বিকাশকারীদের বুদ্ধির বিরুদ্ধে দাঁড় করাচ্ছেন।

এই দুটি ছাড়াও, আরও কয়েকটি পদ্ধতি রয়েছে যা আমরা আপনার প্রশ্নের উত্তর দেওয়ার জন্য বিস্তারিতভাবে কভার করব।

পরবর্তী বিভাগে, আমরা আপনাকে 5টি উপায় দেখাব যাতে আপনি আপনার সাইট হ্যাক হয়েছে কিনা তা পরীক্ষা করতে পারেন –

1. একটি ম্যালওয়্যার স্ক্যানার দিয়ে আপনার ওয়েবসাইট স্ক্যান করুন
2. "নিরাপত্তা সমস্যা" এর জন্য আপনার Google সার্চ কনসোল চেক করুন
3. Google-এর নিরাপদ ব্রাউজিং টুলে দেখুন
4. হোস্টিং প্রদানকারী, সার্চ ইঞ্জিন এবং ব্রাউজার থেকে সতর্কতা পরীক্ষা করুন
5. ক্রিটিকাল ফাইলগুলি ম্যানুয়ালি তদন্ত করুন (নির্ভরযোগ্য নয়)

1. একটি ম্যালওয়্যার স্ক্যানার দিয়ে আপনার ওয়েবসাইট স্ক্যান করুন

আপনার সাইট হ্যাক হয়েছে কিনা তা খুঁজে বের করার সবচেয়ে সহজ উপায় হল এটি স্ক্যান করা।

যদিও বেছে নেওয়ার জন্য বিভিন্ন ওয়ার্ডপ্রেস স্ক্যানার রয়েছে, তবে প্রতিটি স্ক্যানার হ্যাক খুঁজে পেতে পারে না।

ম্যালকেয়ার হল সবচেয়ে কার্যকরী ম্যালওয়্যার স্ক্যানার। এখানে কেন –

• • MalCare নতুন ধরনের ম্যালওয়্যার খুঁজে পায় স্বাক্ষর মেলার বাইরে গিয়ে এবং কোডের আচরণ বিশ্লেষণ করে৷
  • এটি আপনার ওয়েবসাইটের প্রতিটি কোণে চেক করে লুকানো ম্যালওয়্যার খুঁজে পায়।
  • অন্যান্য স্ক্যানার থেকে ভিন্ন, ম্যালকেয়ার স্ক্যান করার সময় আপনার ওয়েবসাইটকে ধীর করে না। এটি লক্ষ্য করা সত্যিই গুরুত্বপূর্ণ, কারণ অন্যান্য স্ক্যানারগুলি আপনার মূল কর্মক্ষমতা মেট্রিক্সকে প্রভাবিত করে এবং আপনার র্যাঙ্কিংকে আরও ক্ষতি করে৷
  • যেমন আমরা আগে উল্লেখ করেছি, ম্যালকেয়ার শুধুমাত্র স্বাক্ষর এবং প্যাটার্ন ম্যাচিং এর উপর নির্ভর না করে কোডের আচরণ পরীক্ষা করে যে কোডটি ক্ষতিকারক কি না। এটি নিশ্চিত করে যে কোডটি দূষিত এবং মিথ্যা অ্যালার্ম কমাতে সাহায্য করে তা অন্ধভাবে উপসংহারে পৌঁছায় না৷

MalCare দিয়ে একটি ওয়েবসাইট স্ক্যান করতে, আপনাকে নিম্নলিখিত পদক্ষেপগুলি নিতে হবে –

1. আপনার ওয়েবসাইটে MalCare নিরাপত্তা প্লাগইন ইনস্টল করুন।
2. এরপর, আপনার ওয়েবসাইট ড্যাশবোর্ড থেকে, MalCare নির্বাচন করুন।
3. MalCare পৃষ্ঠায়, আপনার ইমেল আইডি লিখুন এবং বিনামূল্যে একটি ম্যালওয়্যার স্ক্যান চালান৷

যদি এটি খুঁজে পায় যে আপনার সাইট হ্যাক করা হয়েছে, তাহলে সংক্রামিত ফাইলের সংখ্যা সহ আপনাকে এটি সম্পর্কে অবহিত করা হবে৷

গুরুত্বপূর্ণ:আপনার সাইট যদি সত্যিই হ্যাক হয়ে থাকে, তাহলে আপনাকে তা অবিলম্বে পরিষ্কার করতে হবে। আপনার সাইটটি কীভাবে পরিষ্কার করবেন তা শিখতে, সরাসরি হ্যাক করা ওয়েবসাইট কীভাবে ঠিক করবেন-তে যান।

প্লাগইন ব্যবহার করার পাশাপাশি, আপনার সাইট হ্যাক হয়েছে কিনা তা আপনি খুঁজে পেতে পারেন এমন আরও কয়েকটি উপায় রয়েছে৷

2. "নিরাপত্তা সমস্যা"

Google এর সার্চ কনসোল আপনাকে আপনার ওয়েবসাইটের ট্রাফিক এবং কর্মক্ষমতা নিরীক্ষণ করতে সাহায্য করে। এটি আপনার ওয়েবসাইটে কোনো নিরাপত্তা সমস্যা খুঁজে পেলেও আপনাকে সতর্ক করে। এর মানে হল আপনার ওয়েবসাইটে ম্যালওয়্যার থাকলে, সার্চ কনসোল এটি শনাক্ত করেছে।

1. আপনার Google Search Console অ্যাকাউন্টে লগইন করুন।
2. বাম দিকের মেনুতে, নিরাপত্তা সমস্যা নির্বাচন করুন।
3. যদি আপনার সাইট হ্যাক হয়ে থাকে, তাহলে আপনি একটি সতর্কতা দেখতে পাবেন যাতে বলা হয় যে সাইটে অবাঞ্ছিত সফ্টওয়্যার সনাক্ত করা হয়েছে৷

দ্রষ্টব্য:নিরাপত্তা সমস্যা শনাক্ত করতে আপনাকে আপনার Google সার্চ কনসোল সেট আপ করতে হবে। যদি আপনার সার্চ কনসোল সেট আপ না করা থাকে, তাহলে আপনার ওয়েবসাইট হ্যাক হয়েছে কিনা তা সনাক্ত করতে আপনি অন্যান্য পদ্ধতির উপর নির্ভর করতে পারেন। যাইহোক, আমরা দৃঢ়ভাবে পরামর্শ দিচ্ছি যে আপনি এখনই একটি সার্চ কনসোল সেট-আপ না করে থাকলে।

উপরে তালিকাভুক্ত পদ্ধতিগুলি প্রয়োগ করার পরে, আপনি যদি দেখতে পান যে আপনার ওয়েবসাইট সত্যিই হ্যাক হয়েছে, তাহলে আপনাকে অবিলম্বে এটি পরিষ্কার করতে হবে। পরবর্তী বিভাগে, আমরা আপনাকে দেখাব কিভাবে আপনার হ্যাক করা ওয়েবসাইট পরিষ্কার ও ঠিক করবেন।

3. Google এর নিরাপদ ব্রাউজিং টুল দিয়ে আপনার সাইট চেক করুন

Google এর নিরাপদ ব্রাউজিং টুলে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট ঢোকান এবং এটি আপনাকে দেখাবে যে আপনার ওয়েবসাইট যে সমস্যার সম্মুখীন হচ্ছে।

টুলগুলি নির্ভরযোগ্য কারণ এটি গুগলের ঘর থেকে আসে। এটি ম্যালওয়্যারের জন্য আপনার ওয়েবসাইটটি পরীক্ষা করবে এবং এটি খুঁজে পাওয়ার পরে, এটি আপনাকে এটি সম্পর্কে অবহিত করবে যাতে আপনি আপনার সাইটটি পরিষ্কার করতে এগিয়ে যেতে পারেন৷

4. হোস্টিং প্রদানকারী, সার্চ ইঞ্জিন এবং ব্রাউজারগুলি থেকে সতর্কতা পরীক্ষা করুন

যখন আপনার ওয়েবসাইট হ্যাক করা হয়, তখন সম্ভবত আপনি আপনার হোস্টিং প্রদানকারীর কাছ থেকে সতর্কতামূলক ইমেল বা বিজ্ঞপ্তি পাবেন৷

সার্চ ইঞ্জিন এবং ইন্টারনেট ব্রাউজার যেমন Google, Yahoo, এবং Bing এছাড়াও আপনার সাইটে এবং সার্চ ফলাফলে সতর্কতামূলক বার্তা প্রদর্শন করবে যাতে দর্শকদের সতর্ক করা যায় যে আপনার সাইট হ্যাক হয়েছে।

i. হোস্টিং প্রদানকারী

ওয়েব হোস্টিং প্রদানকারীরা হাজার হাজার ওয়েবসাইট পূরণ করে।

তাদের প্ল্যাটফর্মের নিরাপত্তা নিশ্চিত করতে, তারা সম্ভাব্য দূষিত কার্যকলাপের জন্য নিয়মিত হোস্ট করা সমস্ত ওয়েবসাইট স্ক্যান করে। একটি একক হ্যাকড ওয়েবসাইট তাদের ব্যবসাকে অত্যন্ত গুরুতর উপায়ে নেতিবাচকভাবে প্রভাবিত করতে পারে এবং এইভাবে তারা অতিরিক্ত সতর্ক থাকে৷

তাই যখন তারা তাদের প্ল্যাটফর্মে একটি হ্যাক করা ওয়েবসাইট শনাক্ত করে, তখন তারা হোস্টিং অ্যাকাউন্টটি অবিলম্বে স্থগিত করে এবং ওয়েবসাইটটি ঠিক করার জন্য সাইটের মালিককে একটি বিজ্ঞপ্তি জারি করে। আপনার হোস্টিং প্রদানকারী একটি হ্যাক সনাক্ত করেছে কিনা তা জানতে, আপনার ইমেল চেক করুন বা আপনার হোস্টিং অ্যাকাউন্টের ড্যাশবোর্ডে বিজ্ঞপ্তিগুলি দেখুন৷

ii. সার্চ ইঞ্জিন

ওয়েব হোস্টের মতো, সার্চ ইঞ্জিনগুলিও সাইটগুলিতে ম্যালওয়্যার পরীক্ষা করার জন্য নিয়মিত ওয়েবসাইটগুলি স্ক্যান করে৷ যখন তারা একটি হ্যাক করা সাইট শনাক্ত করে, তখন তারা এটিকে কালো তালিকাভুক্ত করে এবং তাদের ব্যবহারকারীদের সাইটটি অ্যাক্সেস করতে বাধা দেয়।

তারা এটি করে কারণ হ্যাক করা ওয়েবসাইটগুলি তাদের ব্যবহারকারীদের ঝুঁকিতে ফেলে। হ্যাকাররা ব্যবহারকারীদের দূষিত সফ্টওয়্যার ডাউনলোড করতে বা তাদের আর্থিক তথ্য ভাগ করে নেওয়ার জন্য প্রতারণা করতে বা বাধ্য করতে পরিচিত৷

যখন আপনার ওয়েবসাইট কালো তালিকাভুক্ত করা হয়, Google ব্যবহারকারীরা যারা আপনার ওয়েবসাইট অ্যাক্সেস করার চেষ্টা করছেন তারা নিম্নলিখিত বার্তাটি দেখতে পাবেন এবং তাদের আপনার সাইট অ্যাক্সেস করা থেকে বাধা দেওয়া হবে –

আপনার সাইট কালো তালিকাভুক্ত কিনা তা জানতে, আপনাকে নিম্নলিখিত পদক্ষেপগুলি নিতে হবে –

> আপনার ব্রাউজারটি ছদ্মবেশী মোডে খুলুন এবং https://www.google.com/.

> তারপর নিচের বাক্যটি গুগল সার্চে রাখুন এবং এন্টার চাপুন –

সাইট:https://yourwebsiteurl.com

(অনুগ্রহ করে আপনার ওয়েবসাইটের আসল URL দিয়ে পাঠ্য প্রতিস্থাপন করতে ভুলবেন না।)

> Google অনুসন্ধানে যে লিঙ্কগুলি প্রদর্শিত হয়, আপনার ওয়েবসাইট অ্যাক্সেস করতে সেগুলির যেকোনো একটিতে ক্লিক করুন৷

(আপনি যখন এটি করছেন তখন দয়া করে নিশ্চিত করুন যে আপনি আপনার ওয়েবসাইট থেকে লগ আউট হয়েছেন৷)

আপনার সাইট কালো তালিকাভুক্ত হলে, Google আপনাকে আপনার ওয়েবসাইট অ্যাক্সেস করতে বাধা দেবে। এটি আপনাকে নিম্নলিখিত বার্তাগুলির মধ্যে একটি দেখাবে এবং আপনাকে নিরাপত্তায় ফিরে যেতে অনুরোধ করবে –

• • আগের সাইটে ম্যালওয়্যার রয়েছে
  • আগামী ফিশিং আক্রমণ
  • সামনে প্রতারণামূলক সাইট, ইত্যাদি

একটি কালো তালিকাভুক্ত ওয়েবসাইট একটি হ্যাক করা সাইটের একটি নিশ্চিত-শট চিহ্ন৷

iii. ইন্টারনেট ব্রাউজার

ঠিক যেমন ওয়েব হোস্ট এবং সার্চ ইঞ্জিন, ইন্টারনেট ব্রাউজারগুলিও তাদের ব্যবহারকারীদের রক্ষা করতে আগ্রহী৷

যদি তারা একটি হ্যাক করা ওয়েবসাইট শনাক্ত করে, তবে তারা ব্যবহারকারীদের সাইটটিতে যেতে বাধা দেওয়ার চেষ্টা করে। তারা অনুসন্ধান ফলাফলে সতর্কতা প্রদর্শন করে এটি করে।

উদাহরণস্বরূপ, Google Chrome-এ, আপনি সতর্কতা দেখতে পাবেন যেমন ‘এই সাইটটি হ্যাক হতে পারে।’

অথবা ‘এই সাইটটি আপনার কম্পিউটারের ক্ষতি করতে পারে।’

আপনার সাইটটি ব্রাউজার ভিজিলান্টদের দ্বারা লক্ষ্যবস্তু করা হয়েছে কিনা তা জানতে, এইরকম একটি সাইট অনুসন্ধান করুন –

> Google Chrome খুলুন

> এটিকে সার্চ বারে রাখুন – site:https://yourwebsiteurl.com (সাইটের নাম প্রতিস্থাপন করতে ভুলবেন না)

আপনি যদি আপনার ওয়েবসাইটের URL এর নীচে একটি সতর্কতা দেখতে পান, তাহলে আপনি নিশ্চিত হতে পারেন যে আপনার ওয়েবসাইট হ্যাক হয়েছে৷

5. ম্যানুয়ালি ক্রিটিক্যাল ফাইলগুলি তদন্ত করুন (নির্ভরযোগ্য নয়)

যখন হ্যাকাররা আপনার ওয়েবসাইট আক্রমণ করে, তারা আপনার সাইটে পরিবর্তন করতে শুরু করে। বেশিরভাগ ক্ষেত্রে, তারা এটি এমনভাবে করার চেষ্টা করে যাতে তারা ধরা না পড়ে যাতে তারা দীর্ঘ সময়ের জন্য আপনার সাইটের সংস্থানগুলি ব্যবহার করতে পারে।

তারা এমন জায়গায় ম্যালওয়্যার লুকিয়ে রাখে যেখানে আপনি দেখতে অসম্ভাব্য, গুরুত্বপূর্ণ ওয়ার্ডপ্রেস ফাইলের মতো জায়গা যা সাধারণত লোকেরা দেখতে চায় না।

যদি আপনার সাইট হ্যাক হয়ে থাকে, তাহলে হ্যাকার এই ধরনের ফাইলগুলিতে ম্যালওয়্যার লুকিয়ে রাখার একটি ভাল সম্ভাবনা রয়েছে৷ সেগুলি তদন্ত করলে আপনি খুঁজে বের করতে পারবেন যে আপনার সাইটটি সত্যিই হ্যাক হয়েছে কিনা৷

কিন্তু দয়া করে সাবধানতার সাথে চলুন। সমালোচনামূলক ওয়ার্ডপ্রেস ফাইল পরিচালনা করা একটি ঝুঁকিপূর্ণ ব্যবসা। একটি একক ভুল আপনার ওয়েবসাইট ভেঙ্গে দিতে পারে। আপনি যদি একজন বিকাশকারী না হন তবে আমরা দৃঢ়ভাবে আপনাকে এই পদ্ধতিটি এড়িয়ে যাওয়ার পরামর্শ দিই৷ আমরা দৃঢ়ভাবে পরামর্শ দিচ্ছি যে আপনি যদি ওয়ার্ডপ্রেসের অভ্যন্তরীণ কাজ সম্পর্কে সচেতন না হন তবে এই পদ্ধতিটি এড়িয়ে যান। যাইহোক, যদি আপনি ম্যানুয়াল পদ্ধতিতে এগিয়ে যাওয়ার জন্য জোর দেন, তাহলে নিম্নলিখিত ফাইলগুলি দেখুন:

> প্লাগইন এবং থিম ফোল্ডার

> .htaccess ফাইল

> wp-config ফাইল

> এবং আপনার ওয়েবসাইটে অন্যান্য PHP ফাইলগুলি

এই ফাইলগুলি খুলুন এবং 'eval' বা 'base64_decode'-এর মতো কীওয়ার্ডগুলি সন্ধান করুন কারণ এগুলি ম্যালওয়ারের অংশ বলে পরিচিত৷

গুরুত্বপূর্ণ:একটি ম্যানুয়াল অনুসন্ধানের জন্য গুরুতর অসুবিধা রয়েছে৷ আমরা উপরে উল্লিখিত কীওয়ার্ডগুলি কখনও কখনও বৈধ কোডের অংশ হতে পারে। তাছাড়া, হ্যাকাররা ক্রমাগত কোড লুকানোর উপায় খুঁজে বেড়াচ্ছে যা তাদের খুঁজে পাওয়া কঠিন করে তোলে। আপনি যদি সেই ফাইলগুলিতে দূষিত কোড খুঁজে না পান তবে এর অর্থ এই নয় যে আপনার ওয়েবসাইটটি পরিষ্কার৷

কিভাবে একটি হ্যাক করা ওয়েবসাইট ঠিক করবেন

এখন আপনি সনাক্ত করেছেন যে আপনার সাইট হ্যাক হয়েছে, আপনাকে অবিলম্বে এটি পরিষ্কার করতে হবে। আপনার সাইট যত বেশিক্ষণ হ্যাক হবে, তত বেশি ক্ষতি হবে।

আপনার সাইট পরিষ্কার করার বিভিন্ন উপায় আছে, তবে, আমরা শুধুমাত্র সবচেয়ে কার্যকর উপায় কভার করেছি - একটি নিরাপত্তা প্লাগইন ব্যবহার করে।

এটি নিশ্চিত করবে যে আপনার ওয়েবসাইটটি পুঙ্খানুপুঙ্খভাবে পরিষ্কার এবং নিরাপদ এমন কিছু যা অন্য কোন পদ্ধতি গ্যারান্টি দিতে পারে না।

i. আপনার হ্যাক করা ওয়েবসাইট পরিষ্কার করুন

প্রচুর প্লাগইন রয়েছে যা ম্যালওয়্যার অপসারণ পরিষেবাগুলি অফার করে তবে তাদের বেশিরভাগেরই দীর্ঘ পরিবর্তনের সময় রয়েছে৷

বেশিরভাগ প্লাগইনগুলির সাথে ম্যালওয়্যার অপসারণের প্রক্রিয়াটি এরকম হয় - আপনাকে সাইন আপ করতে হবে, তারপর তাদের সাথে একটি টিকিট বাড়াতে হবে এবং উত্তরের জন্য অপেক্ষা করতে হবে৷ তারপর নিরাপত্তা কর্মীরা আপনার সাথে যোগাযোগ করবে এবং হ্যাক তদন্ত করার জন্য আপনাকে তাকে আপনার ওয়েবসাইটে অ্যাক্সেস দিতে হবে। এর পরে, তারা আপনার সাইটটি পরিষ্কার করতে এগিয়ে যাবে যা কয়েক ঘন্টা থেকে কয়েক দিনের মধ্যে সময় নিতে পারে।

যখন আপনার ওয়েবসাইট ম্যালওয়্যার-সংক্রমিত হয়, সময় সারাংশ হয়. জিনিসগুলিকে বড় সমস্যাগুলিতে স্নোবল করতে বেশি সময় লাগবে না। তাই, নিরাপত্তা কর্মীদের জন্য অপেক্ষা করা আপনার ওয়েবসাইট পরিষ্কার করার সেরা উপায় নাও হতে পারে৷

আমরা MalCare-এর তাত্ক্ষণিক ম্যালওয়্যার অপসারণ ব্যবহার করার পরামর্শ দিই। এটি 5 মিনিটের মধ্যে আপনার ওয়েবসাইট পরিষ্কার করবে।

ম্যালকেয়ার –

1. আপনি যদি MalCare দিয়ে আপনার ওয়েবসাইট স্ক্যান করে থাকেন (যেমনটি আমরা নিবন্ধের শুরুতে সুপারিশ করেছি) তাহলে প্লাগইনটি আপনার সাইটে ম্যালওয়্যার খুঁজে পেলে আপনাকে সতর্ক করবে৷

দ্রষ্টব্য:আপনি যদি MalCare-এর মাধ্যমে আপনার সাইট স্ক্যান না করে থাকেন, আপনি যখন আপনার সাইটটি পরিষ্কার করার জন্য প্লাগইনটি ইনস্টল করেন, এটি হ্যাক করা ফাইলগুলি সনাক্ত করতে প্রথমে স্বয়ংক্রিয়ভাবে একটি স্ক্যান চালাবে৷

2. ম্যালওয়্যার পরিষ্কার করতে, অটো-ক্লিন বোতামে ক্লিক করুন।

দ্রষ্টব্য:ম্যালওয়্যার অপসারণ একটি জটিল প্রক্রিয়া এবং এটি সমস্ত নিরাপত্তা প্লাগইন সহ একটি প্রিমিয়াম বৈশিষ্ট্য৷ যদি এটি আপনার প্রথমবার MalCare ব্যবহার করে, তাহলে আপনাকে ম্যালওয়্যার অপসারণ পরিষেবাগুলি অ্যাক্সেস করতে আপগ্রেড করতে হবে৷

3. আপগ্রেড করার পরে, MalCare অবিলম্বে আপনার ওয়েবসাইট পরিষ্কার করা শুরু করবে৷

হ্যাক করা ওয়েবসাইট পরিষ্কার করা কখনোই সহজ ছিল না।

ii. হ্যাক হওয়ার কারণে দুর্বলতা সনাক্ত করুন এবং অপসারণ করুন

আপনার ওয়েবসাইট পরিষ্কার করা অর্ধেক যুদ্ধ. এর পরে, আপনাকে সেই দুর্বলতাগুলি সনাক্ত করতে এবং অপসারণ করতে হবে যা হ্যাকারদের আপনার ওয়েবসাইট হ্যাক করতে এবং এটিকে সংক্রামিত করতে সক্ষম করেছে৷

দুটি সাধারণ ধরনের দুর্বলতা রয়েছে যা হ্যাক সৃষ্টি করে। সেগুলি হল – দুর্বল প্লাগইন এবং থিম এবং দুর্বল শংসাপত্র। এই দুর্বলতাগুলি দূর করার জন্য আপনাকে যা করতে হবে তা এখানে রয়েছে –

-> দুর্বল প্লাগইন এবং থিম আপডেট করুন বা সরান

পুরানো প্লাগইন এবং থিমগুলি দুর্বল হতে পারে এবং আপনার ওয়েবসাইটে প্রবেশ করার জন্য ব্যবহার করা যেতে পারে৷ তাই আমরা পরামর্শ দিচ্ছি যে আপনি সমস্ত পুরানো সফ্টওয়্যার আপডেট করুন যার মধ্যে শুধু প্লাগইন এবং থিম নয় আপনার ওয়ার্ডপ্রেস কোরও রয়েছে৷

আপনি যদি পাইরেটেড থিম এবং প্লাগইন ব্যবহার করেন, তাহলে আমরা দৃঢ়ভাবে পরামর্শ দিচ্ছি যে আপনি সেগুলিকে আপনার ওয়েবসাইট থেকে নিষ্ক্রিয় করুন এবং মুছে দিন। পাইরেটেড সফ্টওয়্যার সাধারণত ম্যালওয়্যার দ্বারা সংক্রামিত হয় যা একটি WordPress ওয়েবসাইটে ইনস্টল করা হলে হ্যাকারদের আপনার সাইট অ্যাক্সেস করতে সক্ষম করে৷

-> শক্তিশালী ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করুন

হ্যাকাররা একটি ওয়েবসাইট ভাঙার জন্য ব্যবহার করা সবচেয়ে সাধারণ পদ্ধতিগুলির মধ্যে একটি হল নৃশংস শক্তি আক্রমণ৷ এই ধরনের আক্রমণে, তারা আপনার সাইটে অ্যাক্সেস পেতে ব্যবহারকারীর নাম এবং পাসওয়ার্ডের সঠিক সমন্বয় অনুমান করার চেষ্টা করার জন্য বট ব্যবহার করে।

সহজেই অনুমান করা যায় এমন ব্যবহারকারীর নাম (যেমন অ্যাডমিন, জন, ব্যবহারকারী ইত্যাদি) এবং পাসওয়ার্ড (যেমন পাসওয়ার্ড123, অ্যাডমিন1234, ব্যবহারকারী1234) সহ ওয়েবসাইটগুলি আপোস করা সহজ৷

আপনাকে যা করতে হবে তা হল আপনার ওয়েবসাইটের সমস্ত ব্যবহারকারীর শংসাপত্রগুলি একবার দেখে নিন৷ নিশ্চিত করুন যে আপনার সমস্ত ব্যবহারকারীর শংসাপত্রগুলি একটি নৃশংস শক্তি আক্রমণ প্রতিরোধ করার জন্য যথেষ্ট শক্তিশালী৷

আপনি যদি ব্যবহারকারীর নাম পরিবর্তন করতে চান তবে এই নির্দেশিকা অনুসরণ করুন - কিভাবে ওয়ার্ডপ্রেস ব্যবহারকারীর নাম পরিবর্তন করবেন? এবং আপনি যদি আপনার পাসওয়ার্ড পরিবর্তন করতে চান তবে এখানে একটি নির্দেশিকা রয়েছে যা আপনাকে সাহায্য করবে – কীভাবে শক্তিশালী পাসওয়ার্ড তৈরি করবেন?

iii. Google ব্ল্যাকলিস্ট সরান এবং হোস্ট সাসপেনশন (ঐচ্ছিক)

যদি আপনার ওয়েবসাইটটি কালো তালিকাভুক্ত হয় তবে আপনাকে Google কে বলতে হবে যে আপনি আপনার ওয়েবসাইটটি পরিষ্কার করেছেন যাতে তারা কালো তালিকাটি সরাতে এগিয়ে যেতে পারে। আপনাকে পর্যালোচনার জন্য আপনার ওয়েবসাইট জমা দিতে হবে এবং কীভাবে Google ব্ল্যাকলিস্ট অপসারণ করবেন সে সম্পর্কে আমাদের নির্দেশিকা জমা দিতে হবে যা আপনাকে এটি করতে সহায়তা করবে।

এবং যদি আপনার ওয়েবসাইট স্থগিত করা হয়, তাহলে আপনাকে আপনার হোস্টিং প্রদানকারীর সাথে যোগাযোগ করতে হবে এবং তাদের জানাতে হবে যে আপনি আপনার সাইটটি পরিষ্কার করেছেন। তারা আপনার সাইটটি পরিষ্কার কিনা তা যাচাই করবে এবং সাসপেনশন সরিয়ে ফেলবে। এখানে একটি নির্দেশিকা রয়েছে যা আপনাকে সঠিক পদক্ষেপগুলি দেখাবে - হোস্টিং প্রদানকারী দ্বারা সাসপেন্ড করা একটি ওয়েবসাইট কীভাবে ঠিক করবেন?

আপনার ওয়েবসাইট ঠিক করার জন্য উপরের সমস্ত পদক্ষেপগুলি নেওয়ার পরে, শুধুমাত্র একটি খুব গুরুত্বপূর্ণ জিনিস বাকি আছে। আপনাকে নিশ্চিত করতে হবে যে আপনার ওয়েবসাইট আর কখনও হ্যাক না হয়। পরবর্তী বিভাগে, পরবর্তী বিভাগে, ভবিষ্যতে হ্যাক প্রচেষ্টা থেকে আপনার ওয়েবসাইটকে সুরক্ষিত করার জন্য আপনাকে সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপগুলি নিতে হবে তা আমরা বিস্তারিত জানাব৷

আপনার ওয়েবসাইট হ্যাক হওয়া থেকে রক্ষা করুন

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে ভবিষ্যতে হ্যাক করার প্রচেষ্টা থেকে রক্ষা করতে, আমরা দৃঢ়ভাবে সুপারিশ করছি যে আপনি নীচের পদক্ষেপগুলি বাস্তবায়ন করুন:

i একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ইনস্টল করুন
ii. নিয়মিত আপনার ওয়েবসাইট আপডেট করুন
iii. শুধুমাত্র বিশ্বস্ত মার্কেটপ্লেস থেকে থিম এবং প্লাগইন ডাউনলোড করুন
iv আপনার ওয়েবসাইট শক্ত করুন

আসুন সরাসরি ভিতরে খনন করি।

i. একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ইনস্টল করুন

একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনের 3টি মূল কাজ রয়েছে:একটি ওয়েবসাইট স্ক্যান করা, পরিষ্কার করা এবং সুরক্ষিত করা। আপনি যদি আপনার ওয়েবসাইটে একটি নিরাপত্তা প্লাগইন ইনস্টল করেন, তাহলে এটি প্রতিদিন আপনার ওয়েবসাইট স্ক্যান করবে, আপনার ওয়েবসাইট হ্যাক হলে এটি পরিষ্কার করবে এবং ভবিষ্যতে হ্যাক প্রচেষ্টা থেকে আপনার ওয়েবসাইটকে রক্ষা করার ব্যবস্থা গ্রহণ করবে।

আপনি আমাদের সেরা ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলির তালিকা থেকে একটি সাইট সিকিউরিটি প্লাগইন বেছে নিতে পারেন৷

ii. আপনার ওয়েবসাইট নিয়মিত আপডেট করুন

আমরা নিবন্ধে আগে উল্লেখ করেছি যে দুর্বল প্লাগইন এবং থিম একটি ওয়েবসাইটকে আপস করতে পারে৷

সময়ের সাথে সাথে, প্রতিটি থিম বা প্লাগইন ওয়ার্ডপ্রেস দুর্বলতা বিকাশ করে। দুর্বলতা ঠিক করতে, বিকাশকারীরা একটি আপডেটের মাধ্যমে দ্রুত একটি প্যাচ প্রকাশ করবে। এই কারণে আপনার ওয়েবসাইট আপডেট করা এত গুরুত্বপূর্ণ।

আপডেটে বিলম্ব আপনার ওয়েবসাইটের জন্য বিপর্যয়কর হতে পারে, তাই, আপনাকে প্রতিদিনের ভিত্তিতে আপডেটগুলি বাস্তবায়ন করতে হবে। কিন্তু আপনি যদি অনেকগুলি ওয়েবসাইট রক্ষণাবেক্ষণ করেন, তাহলে আমরা প্রতি সপ্তাহে আপডেট করার পরামর্শ দিই৷

কিভাবে নিরাপদে আপনার ওয়েবসাইট আপডেট করবেন তা জানুন।

iii. শুধুমাত্র বিশ্বস্ত মার্কেটপ্লেস থেকে থিম এবং প্লাগইন ডাউনলোড করুন

পাইরেটেড থিম এবং প্লাগইন ব্যবহার করার জন্য এটি লোভনীয়। আপনাকে পাইরেটেড প্লাগইন বা থিমের জন্য অর্থ প্রদান করতে হবে না তবে এটি একটি খরচে আসে৷

বেশিরভাগ পাইরেটেড প্লাগইন বা থিমে ম্যালওয়্যার থাকে। সুতরাং আপনি যখন আপনার ওয়েবসাইটে পাইরেটেড সফ্টওয়্যার ইনস্টল এবং সক্রিয় করেন, তখন ম্যালওয়্যারটিও সক্রিয় হয়৷

ম্যালওয়্যারটি একটি ব্যাকডোরের মতো কাজ করে যা হ্যাকারদের আপনার ওয়েবসাইটে অ্যাক্সেস দেয়। তদুপরি, পাইরেটেড সফ্টওয়্যার বিকাশকারীদের কাছ থেকে আপডেট পায় না। যখন সফ্টওয়্যারটিতে দুর্বলতাগুলি বিকাশ হয়, তখন আপডেট ছাড়া সফ্টওয়্যারটিকে প্যাচ করার কোন উপায় থাকে না। পাইরেটেড সফ্টওয়্যার আপনার ওয়েবসাইটকে দুর্বল করে দেয়।

আপনার ওয়েবসাইটে পাইরেটেড ওয়ার্ডপ্রেস থিম এবং প্লাগইন ব্যবহার করা এড়াতে ভাল। শুধুমাত্র ওয়ার্ডপ্রেস রিপোজিটরি বা বিশ্বস্ত মার্কেটপ্লেস যেমন থিমফরেস্ট, কোডক্যানিয়ন, ইভানটো, ইত্যাদি থেকে প্লাগইন এবং থিম ব্যবহার করুন।

iv. আপনার ওয়েবসাইট শক্ত করুন

ওয়ার্ডপ্রেস আপনার ওয়েবসাইটের নিরাপত্তা কঠোর করার জন্য কিছু ব্যবস্থা নেওয়ার পরামর্শ দেয়। এই ব্যবস্থাগুলি বাস্তবায়নের জন্য আপনাকে ওয়ার্ডপ্রেসের প্রযুক্তিগত জ্ঞান থাকতে হবে।

কিন্তু সৌভাগ্যবশত, আপনি টেক-স্যাভি না হলেও, এমন প্লাগইন রয়েছে যা আপনাকে সাইট শক্ত করার ব্যবস্থা বাস্তবায়নে সাহায্য করবে। ওয়ার্ডপ্রেস হার্ডনিং-এ এই নির্দেশিকা অনুসরণ করে আপনার সাইটকে শক্ত করতে শিখুন।

এর সাথে, আমরা আমাদের নিবন্ধের শেষে এসেছি। আমরা নিশ্চিত যে আপনি এই পদক্ষেপগুলি গ্রহণ করলে, আপনার ওয়েবসাইট হ্যাক প্রচেষ্টা থেকে সুরক্ষিত থাকবে৷

চূড়ান্ত চিন্তা

একটি হ্যাক সঙ্গে মোকাবিলা একটি দুঃস্বপ্ন. হ্যাক হওয়া ওয়েবসাইট পরিষ্কার করা এবং ঠিক করা সময়সাপেক্ষ, প্রায়ই ব্যয়বহুল এবং কঠিন।

আপনার সাইটে হ্যাক প্রচেষ্টা থেকে সুরক্ষিত আছে তা নিশ্চিত করতে প্রতিরোধমূলক ওয়েবসাইট নিরাপত্তা ব্যবস্থা গ্রহণ করা গুরুত্বপূর্ণ।

এটি করার সেরা উপায়গুলির মধ্যে একটি হল আপনার ওয়েবসাইটে MalCare-এর মতো একটি নিরাপত্তা প্লাগইন ইনস্টল করা। এটি প্রতিদিন আপনার ওয়েবসাইট স্ক্যান করে এবং আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে সন্দেহজনক কার্যকলাপ শনাক্ত করলে আপনাকে সতর্ক করে। এটি ওয়েবসাইট শক্ত করার ব্যবস্থা কার্যকর করতে এবং এমনকি 5 মিনিটের মধ্যে হ্যাক করা ওয়েবসাইটগুলিকে পরিষ্কার করতে সহায়তা করে৷

ম্যালকেয়ার সিকিউরিটি প্লাগইন দিয়ে আপনার ওয়ার্ডপ্রেস সাইটকে সুরক্ষিত করুন!