আপনার সাইট কি কমপ্রোমাইজড? ওয়েবসাইট হ্যাক শনাক্ত ও সমাধানের অপরিহার্য গাইড

আপনার ওয়েবসাইট কি অদ্ভুত আচরণ করছে? আপনার সাইটে স্প্যাম কন্টেন্ট বা ক্ষতিকর বিজ্ঞাপন দেখছেন? অথবা আপনি কি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের এক্সেস হারিয়ে ফেলেছেন? অথবা গুগল কি আপনার সাইট থেকে ভিজিটরদের ব্লক করেছে?

আমরা চাইতাম বলতে পারি যে চিন্তার কিছু নেই, কিন্তু সত্যি হলো আপনার ওয়েবসাইট হ্যাক হয়েছে इसकी সম্ভাবনা বেশি।

বільিক, আপনার ওয়েবসাইট যথেষ্ট দিন ধরে সংক্রমিত থাকতে পারে যাতে ব্রাউজার যেন গুগল এবং হোস্টিং প্রোভাইডাররা লক্ষ্য করতে পারে।

যখন আপনার সাইট আক্রমণের অধীন, হ্যাকাররা 상당한 ক্ষতি করতে পারে। তারা favicon.ico ভাইরাস kabi ম্যালওয়্যার ইনস্টল করে এবং স্প্যাম বিজ্ঞাপন প্রদর্শন করা ও আপনার ভিজিটরদের অজানা সাইটে রিডাইরেক্ট করা kabi ক্ষতিকর কার্যকলাপ চালায়। এটি আপনার ওয়েবসাইট ধীর করে, এবং আরও খারাপ হলো আপনার হোস্ট আপনাকে নিলম্বিত করে এবং গুগল আপনাকে ব্ল্যাকলিস্ট করে।

কিন্তু চিন্তা করবেন না। আপনি আপনার সাইট ফিক্স করতে পারেন। প্রথম কাজ হলো শান্ত থাকা যদি আপনি প্যানিক করছেন। এই আর্টিকেলে, আমরা প্রথমে আপনাকে দেখাবো আপনার ওয়েবসাইট হ্যাক হয়েছে কিনা শনাক্ত করার সবচেয়ে কার্যকর উপায়গুলো। আমরা আপনাকে হ্যাক পরিষ্কার করা এবং সাইটকে স্বাভাবিক অবস্থায় ফেরাতে গাইড করব।

TL;DR: আপনার ওয়েবসাইটে অদ্ভুত জিনিস কখনো ভালো সংকেত নয়। ম্যালকেয়ার দিয়ে ফ্রি আপনার ওয়েবসাইট স্ক্যান করুন বুঝতে আপনি হ্যাক হয়েছেন কিনা।

কীভাবে বুঝব আমার সাইট হ্যাক হয়েছে?

আমরা নিরাপদে অনুমান করতে পারি যে আপনি যদি এটি পড়ছেন, তবে আপনি ইতিমধ্যে আপনার ওয়েবসাইটে কিছু ভুল লক্ষ্য করেছেন।

আপনি হ্যাক করা সাইটের কিছু Клаসিক লক্ষণ দেখতে পাচ্ছেন:

1. আপনার ওয়েবসাইটে পপআপ যা আপনি বা আপনার টিম তৈরি করেননি।
2. আপনার ওয়েবসাইট কোনো অজানা সাইটে রিডাইরেক্ট হচ্ছে।
3. আপনার ওয়েবসাইটে স্প্যাম লিংক বা স্প্যাম বিজ্ঞাপন যা পর্ন, ড্রাগ, জুয়া, বা যেকোনো অবৈধ কার্যকলাপ প্রদর্শন করছে।
4. গুগল সার্চ রেজাল্টে আপনার সাইট জাপানি ক্যারেক্টার kabi স্প্যাম কীওয়ার্ডের জন্য র‍্যাঙ্ক করছে।
5. আপনার ভিজিটররা গুগল সতর্কতা দ্বারা ব্লক হচ্ছে যেন 'সামনের সাইটে ম্যালওয়্যার, ডিসেপ্টিভ সাইট আহেড, এই সাইট হ্যাক হয়েছে।
6. আপনার ওয়েব হোস্ট থেকে ইমেইল পেয়েছেন যে আপনার সাইটে ম্যালওয়্যার আছে।

এই লক্ষণগুলো হ্যাকের ইঙ্গিত দেয়, কিন্তু মিথ্যা সতর্কতার একদম ছোট সম্ভাবনা রয়েছে। সেরা কাজ হলো সংক্রমণ নিশ্চিত করা, এবং তারপর সেটি ডিল করা।

এটি করার সবচেয়ে সহজ ও কার্যকর পদ্ধতি হলো একটি ম্যালওয়্যার স্ক্যানার ব্যবহার করা।

একটি ভালো স্ক্যানার স্বয়ংক্রিয়ভাবে ক্ষতিকর কার্যকলাপ শনাক্ত করবে।

আপনার ওয়ার্ডপ্রেস সাইট হ্যাক হয়েছে কিনা চেক করার সবচেয়ে কঠিন ও জুড়িপূর্ণ পদ্ধতি হলো ম্যানুয়াল চেক চালানো। এটি জুড়িপূর্ণ কারণ আপনি আপনার ওয়ার্ডপ্রেস ফাইল ও ফোল্ডারের সাথে ছেড়া ছাড়ি করবেন। এবং এটি কঠিন কারণ ক্ষতিকর 행위কারী যেন হ্যাকাররা কোড লুকিয়ে রাখতে পারদর্শী। তারা এই বিষয়ে এক্সপার্ট, তাই আপনি অভিজ্ঞ ও অত্যন্ত প্রেত্রিক ডেভেলপারদের বুদ্ধির সাথে প্রতিযোগিতা করছেন।

এই দুটির বাশুন্য, আরও কিছু পদ্ধতি রয়েছে যা আমরা বিস্তারিত কভার করব আপনার প্রশ্নের উত্তর দিতে।

পরবর্তী সেকশনে, আমরা আপনাকে ৫টি উপায় দেখাবো যার মাধ্যমে আপনি চেক করতে পারেন আপনার সাইট হ্যাক হয়েছে কিনা –

1. ম্যালওয়্যার স্ক্যানার দিয়ে আপনার ওয়েবসাইট স্ক্যান করুন
2. আপনার গুগল সার্চ কনসোল চেক করুন "সিকিউরিটি ইস্যু" জন্য
3. গুগল এর সেফ ব্রাউজিং টুলে দেখুন
4. হোস্টিং প্রোভাইডার, সার্চ ইঞ্জিন এবং ব্রাউজার থেকে সতর্কতা চেক করুন
5. ক্রিটিক্যাল ফাইল ম্যানুয়ালি যাচাই করুন (বিশ্বস্ত নয়)

১. ম্যালওয়্যার স্ক্যানার দিয়ে আপনার ওয়েবসাইট স্ক্যান করুন

আপনার সাইট হ্যাক হয়েছে কিনা জানার সবচেয়ে সহজ উপায়ের একটি হলো এটি স্ক্যান করা।

যদিও বিভিন্ন ওয়ার্ডপ্রেস স্ক্যানার রয়েছে বাছাই করার জন্য, সব স্ক্যানার হ্যাক খুঁজে বের করতে পারে না।

ম্যালকেয়ার সর্বाधিক কার্যকর ম্যালওয়্যার স্ক্যানার বায়রে। কেন—

• • ম্যালকেয়ার নতুন ধরনের ম্যালওয়্যার খুঁজে বের করে সিগনেচার ম্যাচিংয়ের বাইরে গিয়ে কোডের বিহেভিয়র বিশ্লেষণ করে।
  • এটি আপনার ওয়েবসাইটের প্রতিটি কোণা কান্টা চেক করে লুকানো ম্যালওয়্যার খুঁজে বের করতে।
  • অন্য স্ক্যানারের বিপরীতে, ম্যালকেয়ার স্ক্যান করার সময় আপনার ওয়েবসাইটকে ধীর করে না। এটি খুব গুরুত্বপূর্ণ নোট করতে, কারণ অন্য স্ক্যানার আপনার কী পারফরম্যান্স মেট্রিক্সকে প্রভাবিত করে এবং আপনার র‍্যাঙ্কিং আরও ক্ষতি করে।
  • আমরা আগে বলেছি, ম্যালকেয়ার কোডের বিহেভিয়র চেক করে শুধু সিগনেচার ও প্যাটার্ন ম্যাচিংর উপর নির্ভর না করে বুঝতে কোনো কোড ক্ষতিকর কিনা। এটি নিশ্চিত করে যে এটি ব্লাইন্ডলি কোনো কোড ক্ষতিকর বলে কোনো কনক্লুশন করছে না এবং ফলস অ্যালার্ম কমানোতে সাহায্য করে।

ম্যালকেয়ার দিয়ে ওয়েবসাইট স্ক্যান করতে আপনাকে নিচের ধাপগুলো নিতে হবে –

১. আপনার ওয়েবসাইটে ম্যালকেয়ার সিকিউরিটি প্লাগইন ইনস্টল করুন।
২. এরপর, আপনার ওয়েবসাইট ড্যাশবোর্ড থেকে, ম্যালকেয়ার সিলেক্ট করুন।
৩. ম্যালকেয়ার পেজে, আপনার ইমেইল আইডি দিন এবং ফ্রি ম্যালওয়্যার স্ক্যান চালান।

যদি এটি খুঁজে পায় আপনার সাইট হ্যাক হয়েছে, তবে আপনাকে সতর্ক করবে সেই সাথে সংক্রমিত ফাইলের সংখ্যা।

গুরুত্বপূর্ণ: আপনার সাইট সত্যিই হ্যাক হয়েছে থাকলে, আপনাকে অবিলম্বে এটি পরিষ্কার করতে হবে। কীভাবে আপনার সাইট পরিষ্কার করবেন সেটি শিখতে সরাসরি হ্যাক করা ওয়েবসাইট কীভাবে ফিক্স করবেন-এ যান।

প্লাগইন ব্যবহার ছাড়াও, আরও কিছু উপায় রয়েছে যার মাধ্যমে আপনি জানতে পারেন আপনার সাইট হ্যাক হয়েছে কিনা।

২. আপনার গুগল সার্চ কনসোল চেক করুন "সিকিউরিটি ইস্যু" জন্য

গুগল সার্চ কনসোল আপনার ওয়েবসাইটের ট্রাফিক ও পারফরম্যান্স মনিটর করতে সাহায্য করে। এটি আপনাকে সতর্ক করে যদি আপনার ওয়েবসাইটে কোনো সিকিউরিটি ইস্যু খুঁজে পায়। এর মানে যদি আপনার ওয়েবসাইটে ম্যালওয়্যার থাকে, তবে সম্ভব সার্চ কনসোল সেটি শনাক্ত করেছে।

1. আপনার গুগল সার্চ কনসোল অ্যাকাউন্টে লগইন করুন।
2. বাম পাশের মেনু থেকে, সিকিউরিটি ইস্যু সিলেক্ট করুন।
3. আপনার সাইট হ্যাক হয়েছে থাকলে, আপনাকে একটি সতর্কতা দেখতে मिलবে যেন অনবাঞ্ছিত সফটওয়্যার সাইটে শনাক্ত হয়েছে।

নোট: আপনাকে গুগল সার্চ কনসোল সেটআপ করতে হবে সিকিউরিটি ইস্যু শনাক্ত করতে সক্ষম করার জন্য। যদি আপনার সার্চ কনসোল সেটআপ না থাকে, তবে আপনি অন্যান্য পদ্ধতিতে নির্ভর করতে পারেন আপনার ওয়েবসাইট হ্যাক হয়েছে কিনা শনাক্ত করতে। তবুও, আমরা দৃঢ়ভাবে সুপারিশ করি যে আপনি অবিলম্বে সার্চ কনসোল সেটআপ করুন যদি ইতিমধ্যে না করেন।

উপরের পদ্ধতিগুলো ইমপ্লিমেন্ট করার পর, আপনি যদি খুঁজে পান আপনার ওয়েবসাইট সত্যিই হ্যাক হয়েছে, তবে আপনাকে অবিলম্বে এটি পরিষ্কার করতে হবে। পরবর্তী সেকশনে, আমরা আপনাকে দেখাবো কীভাবে আপনার হ্যাক করা ওয়েবসাইট পরিষ্কার ও ফিক্স করবেন।

৩. গুগল এর সেফ ব্রাউজিং টুল দিয়ে আপনার সাইট চেক করুন

গুগল এর সেফ ব্রাউজিং টুলে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট डालুন এবং এটি আপনার ওয়েবসাইটের সমস্যাগুলো দেখাবে।

টুলগুলো বিশ্বস্ত কারণ এটি গুগলের বাড়ি থেকে আসে। এটি আপনার ওয়েবসাইট ম্যালওয়্যার জন্য চেক করবে এবং খুঁজে পেলে আপনাকে জানাবে যাতে আপনি আপনার সাইট পরিষ্কার করতে পারেন।

৪. হোস্টিং প্রোভাইডার, সার্চ ইঞ্জিন এবং ব্রাউজার থেকে সতর্কতা চেক করুন

যখন আপনার ওয়েবসাইট হ্যাক হয়, তবে সম্ভবত আপনি আপনার হোস্টিং প্রোভাইডার থেকে সতর্কতা ইমেইল বা নোটিফিকেশন পাবেন।

সার্চ ইঞ্জিন এবং ইন্টারনেট ব্রাউজার যেন গুগল, یাহু, এবং বিং আপনার সাইটে ও সার্চ রেজাল্টে সতর্কতা মেসেজ প্রদর্শন করবে ভিজিটরদের সতর্ক করতে যে আপনার সাইট হ্যাক হয়েছে।

i. হোস্টিং প্রোভাইডার

ওয়েব হোস্টিং প্রোভাইডার হাজার হাজার ওয়েবসাইট ক্যাটার করে।

তাদের প্ল্যাটফর্মের নিরাপত্তা নিশ্চিত করার জন্য, তারা নিয়মিত সকল হোস্ট করা ওয়েবসাইট স্ক্যান করে সম্ভাব্য ক্ষতিকর কার্যকলাপের জন্য।  একটি একক হ্যাক করা ওয়েবসাইট তাদের ব্যবসাকে খুব সيريয়াসভাবে ক্ষতি পৌঁছাতে পারে, এবং তাই তারা অতিরিক্ত সতর্ক।

তারা যখন তাদের প্ল্যাটফর্মে একটি হ্যাক করা ওয়েবসাইট শনাক্ত করে, তারা হোস্টিং অ্যাকাউন্ট তৎক্ষণাত নিলম্বিত করে এবং সাইট মালিককে নোটিফিকেশন ইস্যু করে ওয়েবসাইট ফিক্স করার জন্য। জানতে আপনার হোস্টিং প্রোভাইডার হ্যাক শনাক্ত করেছে কিনা, আপনার ইমেইল চেক করুন বা আপনার হোস্টিং অ্যাকাউন্ট ড্যাশবোর্ডের নোটিফিকেশন চেক করুন।

ii. সার্চ ইঞ্জিন

ওয়েব হোস্টের মতো, সার্চ ইঞ্জিনও নিয়মিত ওয়েবসাইট স্ক্যান করে সাইটে ম্যালওয়্যার চেক করতে। তারা যখন একটি হ্যাক করা সাইট শনাক্ত করে, সেটি ব্ল্যাকলিস্ট করে এবং তাদের ব্যবহারকারীদের সাইট এক্সেস করতে দেয় না।

তারা এটি করেন কারণ হ্যাক করা ওয়েবসাইট তাদের ব্যবহারকারীদের ঝুঁকিতে ফেলে। হ্যাকাররা ব্যবহারকারীদের ফাঁসি দিয়ে বা জোর করে ক্ষতিকর সফটওয়্যার ডাউনলোড করাতে বা আর্থিক তথ্য শেয়ার করাতে পারেন।

যখন আপনার ওয়েবসাইট ব্ল্যাকলিস্ট হয়, গুগল ব্যবহারকারীরা যারা আপনার ওয়েবসাইট এক্সেস করার চেষ্টা করবে নিচের মেসেজটি দেখবে এবং তাদের আপনার সাইট এক্সেস করতে দেয়া হবে না –

আপনার সাইট ব্ল্যাকলিস্ট হয়েছে কিনা জানতে আপনাকে নিচের ধাপগুলো নিতে হবে –

> আপনার ব্রাউজার ইনকগনিটো মোডে খুলুন এবং https://www.google.com/ খুলুন।

> তারপর গুগল সার্চে নিচের বাক্যটি রাখুন এবং এন্টার চাপুন –

site:https://yourwebsiteurl.com

(দয়া করে আপনার ওয়েবসাইটের আসল URL দিয়ে টেক্সটটি রিপ্লেস করুন।)

> গুগল সার্চে যেসব লিংক আসে, যেকোনো একটি ক্লিক করুন আপনার ওয়েবসাইট এক্সেস করতে।

(দয়া করে নিশ্চিত করুন যে আপনি আপনার ওয়েবসাইট থেকে লগআউট করা অবস্থায় আছেন যখন আপনি এটি করছেন।)

আপনার সাইট ব্ল্যাকলিস্ট থাকলে, গুগল আপনাকে আপনার ওয়েবসাইট এক্সেস করতে দেয় না। এটি আপনাকে নিচের মেসেজগুলো একটা দেখাবে এবং নিরাপদে ফিরে যাওয়া আগ্রহ করবে –

• • সামনের সাইটে ম্যালওয়্যার আছে
  • ফিশিং আক্রমণ আহেড
  • ডিসেপ্টিভ সাইট আহেড, ইত্যাদি

একটি ব্ল্যাকলিস্ট করা ওয়েবসাইট হ্যাক করা সাইটের নিশ্চিত সংকেত।

iii. ইন্টারনেট ব্রাউজার

ওয়েব হোস্ট এবং সার্চ ইঞ্জিনের মতো, ইন্টারনেট ব্রাউজারও তাদের ব্যবহারকারীদের রক্ষা করার আগ্রহী।

তারা যদি একটি হ্যাক করা ওয়েবসাইট শনাক্ত করে, তারা ব্যবহারকারীদের সাইট ভিজিট করতে থেকে রোধ করার চেষ্টা করে। তারা সার্চ রেজাল্টে সতর্কতা প্রদর্শন করে সেটি করে।

উদাহরণস্বরূপ, গুগল ক্রোমে, আপনি সতর্কতা দেখবেন যেন 'দিস সাইট মে বি হ্যাকড।'

অথবা 'দিস সাইট মে হার্ম আপনার কম্পিউটার।'

আপনার সাইট কি ব্রাউজার ভিজিল্যান্টদের টার্গেট হয়েছে জানতে, এইভাবে সাইট সার্চ করুন –

> গুগল ক্রোম খুলুন

> সার্চ বারে এটি দিন – site:https://yourwebsiteurl.com (সাইটের নাম রিপ্লেস করুন মনে রাখবেন)

আপনার ওয়েবসাইটের URL-এর নিচে সতর্কতা দেখলে, আপনি নিশ্চিত হতে পারেন আপনার ওয়েবসাইট হ্যাক হয়েছে।

৫. ক্রিটিক্যাল ফাইল ম্যানুয়ালি যাচাই করুন (বিশ্বস্ত নয়)

যখন হ্যাকাররা আপনার ওয়েবসাইটে আক্রমণ করে, তারা আপনার সাইটে পরিবর্তন আনা শুরু করে। অধিকাংশ সময়, তারা এটিকে এমনভাবে করার চেষ্টা করে যাতে তারা ধরানো না হয় যাতে তারা দীর্ঘদিন আপনার সাইটের রিসোর্স ব্যবহার করতে পারে।

তারা ম্যালওয়্যার লুকিয়ে রাখে olyan জায়গাগুলোতে যেখানে আপনি কখনো দেখতে যাবেন না, যেন ক্রিটিক্যাল ওয়ার্ডপ্রেস ফাইলগুলো যা সাধারণত মানুষ ছেড়া ছাড়ি করতে চায় না।

আপনার সাইট হ্যাক হয়ে থাকলে, একে ভালো চান্স রয়েছে যে হ্যাকার এমন ফাইলগুলিতে ম্যালওয়্যার লুকিয়ে রেখেছে। সেগুলো ইনভেস্টিগেট করলে আপনি জানতে পারবেন আপনার সাইট সত্যিই হ্যাক হয়েছে কিনা।

তবে দয়া করে সতর্কতার সাথে এগিয়ে যান। ক্রিটিক্যাল ওয়ার্ডপ্রেস ফাইল হ্যান্ডেল করা জুড়িপূর্ণ ব্যবসা। একটু ভুল আপনার ওয়েবসাইট ভাঙতে পারে। আমরা দৃঢ়ভাবে সুপারিশ করি এই পদ্ধতি বাদ দিন যদি আপনি ডেভেলপার নন। আমরা দৃঢ়ভাবে সুপারিশ করি এই পদ্ধতি বাদ দিন যদি আপনি ওয়ার্ডপ্রেসের অভ্যন্তরীণ কাজ কाजে দক্ষ নন। যাইহোক, আপনি যদি ম্যানুয়াল পদ্ধতিতে এগিয়ে যেতে চান, তবে নিচের ফাইলগুলো দেখুন:

> প্লাগইন ও থিম ফোল্ডার

> .htaccess ফাইল

> wp-config ফাইল

> এবং আপনার ওয়েবসাইটের অন্যান্য PHP ফাইল

এই ফাইলগুলো খুলুন এবং 'eval' বা 'base64_decode' kabi কীওয়ার্ড খুঁজুন কারণ এগুলো ম্যালওয়yarের অংশ হিসেবে পরিচিত।

গুরুত্বপূর্ণ: ম্যানুয়াল সার্চের জন্য ক্রিটিক্যাল DRAWBACKS রয়েছে। আমরা যে কীওয়ার্ডগুলো বলেছি সেগুলো কখনো কখনো বৈধ কোডের অংশ হতে পারে। বরং, হ্যাকাররা всегда নতুন উপায় খুঁজে পায় কোড লুকাতে যা সেটিকে খুঁজে বের করা কঠিন করে। আপনি যদি সেই ফাইলগুলতে ক্ষতিকর কোড না পান, সেটি থেকে নিশ্চিত করা যায় না যে আপনার ওয়েবসাইট পরিষ্কার।

হ্যাক করা ওয়েবসাইট কীভাবে ফিক্স করবেন

এখন আপনি শনাক্ত করেছেন আপনার সাইট হ্যাক হয়েছে, আপনাকে অবিলম্বে এটিকে পরিষ্কার করতে হবে। আপনার সাইট যতক্ষণ হ্যাক করা অবস্থায় থাকবে, ক্ষতিটি তত বেশি হবে।

আপনার সাইট পরিষ্কার করার বিভিন্ন উপায় রয়েছে, যাইহোক, আমরা শুধু সবচেয়ে কার্যকর পদ্ধতি কভার করেছি — একটি সিকিউরিটি প্লাগইন ব্যবহার করা।

এটি নিশ্চিত করবে যে আপনার ওয়েবসایت সম্পূর্ণরূপে পরিষ্কার ও সুরক্ষিত যা অন্য কোনো পদ্ধতি গ্যারান্টি দিতে পারে না।

i. আপনার হ্যাক করা ওয়েবসাইট পরিষ্কার করুন

অনেক প্লাগইন ম্যালওয়্যার রিমুভাল সার্ভিস অফার করে কিন্তু অধিকাংশের লম্বা টার্নঅরাউন্ড টাইম রয়েছে।

বেশিরভাগ প্লাগইন দিয়ে ম্যালওয়্যার রিমুভালের প্রক্রিয়া যেন—আপনাকে সাইন আপ করতে হবে, তারপর তাদের সাথে একটি টিকেট উঠাতে হবে এবং রিপ্লাইর জন্য অপেক্ষা করতে হবে। তারপর সিকিউরিটি পर्सোনেল আপনার সাথে যোগাযোগ করবে এবং আপনাকে আপনার ওয়েবসাইটের এক্সেস দিতে হবে হ্যাক ইনভেস্টিগেট করার জন্য। এরপর, তারা আপনার সাইট পরিষ্কার করার জন্য এগিয়ে যাবে যা কয়েক ঘণ্টা থেকে কয়েক দিন লাগতে পারে।

যখন আপনার ওয়েবসাইট ম্যালওয়্যার-সংক্রমিত, সময় অতি মূল্যবান। বড় ইস্যুতে পরিণত হতে দেরি লাগে না। তাই, সিকিউরিটি পერსোনেলের জন্য অপেক্ষা করা আপনার ওয়েবসাইট পরিষ্কার করার সেরা উপায় নয়।

আমরা ম্যালকেয়ার এর ইনস্ট্যান্ট ম্যালওয়্যার রিমুভাল ব্যবহার করার সুপারিশ দিচ্ছি। এটি আপনার ওয়েবসাইট ৫ মিনিটের কমে পরিষ্কার করবে।

এখানে কীভাবে আপনি ম্যালকেয়ার দিয়ে আপনার ওয়েবসাইট পরিষ্কার করতে পারেন –

১. আপনি যদি আপনার ওয়েবসাইট ম্যালকেয়ার দিয়ে স্ক্যান করেছেন (যেমন আমরা আর্টিকেলের শুরুতে সুপারিশ করেছিলাম) তবে প্লাগইন আপনাকে সতর্ক করবে যদি এটি আপনার সাইটে ম্যালওয়্যার খুঁজে পায়।

নোট: যদি আপনি আপনার সাইট ম্যালকেয়ার দিয়ে স্ক্যান না করে থাকেন, আপনি যখন প্লাগইন ইনস্টল করবেন সাইট পরিষ্কার করার জন্য, এটি স্বয়ংক্রিয়ভাবে প্রথমে একটি স্ক্যান চালাবে হ্যাক করা ফাইল শনাক্ত করার জন্য।

২. ম্যালওয়্যার পরিষ্কার করতে, অটো-ক্লিন বাটনে ক্লিক করুন।

নোট: ম্যালওয়্যার রিমুভাল একটি জটিল প্রক্রিয়া এবং সকল সিকিউরিটি প্লাগইন দিয়ে এটি একটি প্রিমিয়াম ফিচার। যদি এটি আপনার প্রথমবার ম্যালকেয়ার ব্যবহার করা হয়, তবে আপনাকে প্রিমিয়ামে আপগ্রেড করতে হবে ম্যালওয়্যার রিমুভাল সার্ভিস এক্সেস করার জন্য।

৩. আপগ্রেড করার পর, ম্যালকেয়ার অবিলম্বে আপনার ওয়েবসাইট পরিষ্কার করা শুরু করবে।

হ্যাক করা ওয়েবসাইট পরিষ্কার করা আর কখনো এইত সহজ হয়নি।

ii. হ্যাকের কারণীভূত ভালনারেবিলিটি শনাক্ত ও অপসারণ করুন

আপনার ওয়েবসাইট পরিষ্কার করা অর্ধেক যুদ্ধ। এরপর, আপনাকে শনাক্ত ও অপসারণ করতে হবে সেই ভালনারেবিলিটি যেগুলো হ্যাকারদের আপনার ওয়েবসাইট হ্যাক ও সংক্রমিত করতে সক্ষম করেছে।

হ্যাকের কারণীভূত দুটি সাধারণ ভালনারেবিলিটি রয়েছে। সেগুলো হলো—ভালনারেবল প্লাগইন ও থিম এবং দুর্বল ক্রেডেনশিয়াল। এখানে আপনাকে যা করতে হবে সেসব ভালনারেবিলিটি অপসারণ করতে –

-> ভালনারেবল প্লাগইন ও থিম আপডেট বা রিমুভ করুন

পুরনো প্লাগইন ও থিম ভালনারেবল হতে পারে এবং আপনার ওয়েবসাইটে ভাঙা মারতে এক্সপ্লয়েট করা যেতে পারে। তাই আমরা সুপারিশ করি যে আপনি সকল পুরনো সফটওয়্যার আপডেট করুন যে শুধু প্লাগইন ও থিম নয় বরং আপনার ওয়ার্ডপ্রেস কোরও।

আপনি যদি পাইরেটেড থিম ও প্লাগইন ব্যবহার করেন, আমরা দৃঢ়ভাবে সুপারিশ করি যে আপনি সেগুলো আপনার ওয়েবসাইট থেকে নিষ্ক্রিয় ও ডিলিট করুন। পাইরেটেড সফটওয়্যার সাধারণত ম্যালওয়্যার দ্বারা সংক্রমিত থাকে যা একটি ওয়ার্ডপ্রেস ওয়েবসাইটে ইনস্টল হলে হ্যাকারদের আপনার সাইট এক্সেস করতে সক্ষম করে।

-> স্ট্রং ইউজারনেম ও পাসওয়ার্ড ব্যবহার করুন

হ্যাকাররা ওয়েবসাইটে ভাঙা मारার সবচেয়ে সাধারণ পদ্ধতির একটি হলো ব্রুট ফোর্স আক্রমণ। এই ধরণের আক্রমণে, তারা বট ব্যবহার করে সঠিক ইউজারনেম ও পাসওয়ার্ড কম্বিনেশন অনুমান করার চেষ্টা করে আপনার সাইটে এক্সেস পাওয়ার জন্য।

সহজ অনুমানযোগ্য ইউজারনেম (যেন admin, John, user, ইত্যাদি) এবং পাসওয়ার্ড (যেন password123, admin1234, user1234) যুক্ত ওয়েবসাইটগুলো সহজে কমপ্রোমাইজ করা যায়।

আপনাকে আপনার ওয়েবসাইটের সকল ইউজার ক্রেডেনশিয়াল দেখতে হবে। নিশ্চিত করুন আপনার সকল ইউজার ক্রেডেনশিয়াল পর্যাপ্ত শক্তিশালী ব্রুট ফোর্স আক্রমণ টেকসই করতে।

আপনি যদি ইউজারনেম চেঞ্জ করতে চান, এই গাইডটি ফলো করুন – ওয়ার্ডপ্রেস ইউজারনেম কীভাবে চেঞ্জ করবেন? এবং আপনি যদি পাসওয়ার্ড চেঞ্জ করতে চান, এখানে একটি গাইড যা আপনাকে সাহায্য করবে – স্ট্রং পাসওয়ার্ড কীভাবে জেনারেট করবেন?

iii. গুগল ব্ল্যাকলিস্ট ও হোস্ট সাসপেনশন রিমুভ করুন (ঐচ্ছিক)

আপনার ওয়েবসাইট ব্ল্যাকলিস্ট থাকলে আপনাকে গুগলকে বলতে হবে আপনি আপনার ওয়েবসাইট পরিষ্কার করেছেন যাতে তারা ব্ল্যাকলিস্ট রিমুভ করতে পারে। আপনাকে আপনার ওয়েবসাইট রিভিউ জন্য সাবমিট করতে হবে এবং গুগল ব্ল্যাকলিস্ট কীভাবে রিমুভ করবেন সেটি নিয়ে আমাদের গাইড আপনাকে সাহায্য করবে।

এবং আপনার ওয়েবসাইট নিলম্বিত থাকলে, আপনাকে আপনার হোস্টিং প্রোভাইডারের সাথে যোগাযোগ করতে হবে এবং জানাতে হবে আপনি আপনার সাইট পরিষ্কার করেছেন। তারা যাচাই করবে আপনার সাইট পরিষ্কার কিনা এবং নিলম্বন সরাবে। এখানে একটি গাইড যা আপনাকে নিখুঁত ধাপগুলো দেখাবে – হোস্টিং প্রোভাইডার দ্বারা নিলম্বিত ওয়েবসাইট কীভাবে ফিক্স করবেন?

উপরের সকল ধাপ নেওয়ার পর আপনার ওয়েবসাইট ফিক্স করার জন্য, একটা অত্যন্ত গুরুত্বপূর্ণ কাজ বাকি আছে। আপনাকে নিশ্চিত করতে হবে আপনার ওয়েবসাইট কখনো হ্যাক না হয়। পরবর্তী সেকশনে, পরবর্তী সেকশনে, আমরা বিস্তারিত বলব আপনার ওয়েবসাইটকে ভবিষ্যতের হ্যাক চেষ্টা থেকে সুরক্ষিত রাখতে আপনার যে সবচেয়ে গুরুত্বপূর্ণ ধাপগুলো নিতে হবে।

আপনার ওয়েবসাইটকে হ্যাক হতে থেকে রক্ষা করুন

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে ভবিষ্যতের হ্যাক চেষ্টা থেকে রক্ষা করার জন্য, আমরা দৃঢ়ভাবে সুপারিশ করি যে আপনি নিচের ধাপগুলো ইমপ্লিমেন্ট করুন:

i. একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ইনস্টল করুন
ii. আপনার ওয়েবসাইট নিয়মিত আপডেট করুন
iii. শুধু বিশ্বস্ত মার্কেটপ্লেস থেকে থিম ও প্লাগইন ডাউনলোড করুন
iv. আপনার ওয়েবসাইট হার্ডেন করুন

সরাসরি শুরু করা যাক।

i. একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ইনস্টল করুন

একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনের ৩টি মূল কাজ রয়েছে: স্ক্যানিং, ক্লিনিং, এবং ওয়েবসাইট রক্ষা। আপনি আপনার ওয়েবসাইটে একটি সিকিউরিটি প্লাগইন ইনস্টল করলে, এটি প্রতিদিন আপনার ওয়েবসাইট স্ক্যান করবে, হ্যাক হলে পরিষ্কার করবে, এবং ভবিষ্যতের হ্যাক চেষ্টা থেকে আপনার ওয়েবসাইট রক্ষা করার ব্যবস্থা নেবে।

আপনি সাইট সিকিউরিটি প্লাগইন বাছাই করতে পারেন আমাদের সেরা ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন তালিকা থেকে।

ii. আপনার ওয়েবসাইট নিয়মিত আপডেট করুন

আমরা আর্টিকেলের আগে বলেছিলাম যে ভালনারেবল প্লাগইন ও থিম একটি ওয়েবসাইট কমপ্রোমাইজ করতে পারে।

সময়ের সাথে সাথে, প্রতিটি থিম বা প্লাগইন ওয়ার্ডপ্রেস ভালনারেবিলিটি ডেভেলপ করে। ভালনারেবিলিটি ফিক্স করার জন্য, ডেভেলপাররা দ্রুত একটি প্যাচ রিলিজ করে আপডেটের মাধ্যমে। এটিই কারণ আপনার ওয়েবসাইট আপডেট করা এতটাই গুরুত্বপূর্ণ।

আপডেটে দেরি আপনার ওয়েবসাইটের জন্য দুরদান্ত সাবিত হতে পারে, তাই, আপনাকে দৈনন্দিন ভিত্তিতে আপডেট ইমপ্লিমেন্ট করতে হবে। কিন্তু আপনি যদি অনেক ওয়েবসাইট মেইনটেইন করেন, তবে আমরা সপ্তাহে একবার আপডেট করার সুপারিশ দিচ্ছি।

ওয়েবসাইট নিরাপদে আপডেট করার কৌশল শিখুন।

iii. শুধু বিশ্বস্ত মার্কেটপ্লেস থেকে থিম ও প্লাগইন ডাউনলোড করুন

পাইরেটেড থিম ও প্লাগইন ব্যবহার করা লোভনীয়। আপনাকে পাইরেটেড প্লাগইন বা থিমের জন্য টাকা দিতে হয় না কিন্তু সেটি একটি খরচে আসে।

বেশিরভাগ পাইরেটেড প্লাগইন বা থিমে ম্যালওয়্যার থাকে। তাই যখন আপনি আপনার ওয়েবসাইটে পাইরেটেড সফটওয়্যার ইনস্টল ও এক্টিভেট করেন, ম্যালওয়্যারও এক্টিভেট হয়।

ম্যালওয়yar একটি ব্যাকডোর-র মত কাজ করে যা হ্যাকারদের আপনার ওয়েবসাইটে এক্সেস দেয়। বরং, পাইরেটেড সফটওয়্যার ডেভেলপার থেকে আপডেট পায় না। যখন সফটওয়্যারে ভালনারেবিলিটি ডেভেলপ করে, আপডেট ছাড়া সফটওয়্যার প্যাচ করার কোনো উপায় নেই। পাইরেটেড সফটওয়্যার আপনার ওয়েবসাইটকে ভালনারেবল রেখে দেয়।

আপনার ওয়েবসাইটে পাইরেটেড ওয়ার্ডপ্রেস থিম ও প্লাগইন ব্যবহার করা এড়াতে ভালো। প্লাগইন ও থিম শুধু ওয়ার্ডপ্রেস রিপোজিটরি বা  বিশ্বস্ত মার্কেটপ্লেস যেন থিমফরেস্ট, কোডক্যানিয়ন, এনভাটো, ইত্যাদি থেকে ব্যবহার করুন।

iv. আপনার ওয়েবসাইট হার্ডেন করুন

ওয়ার্ডপ্রেস সুপারিশ করে আপনার ওয়েবসাইটের নিরাপত্তা হার্ডেন করার জন্য কিছু মেজার নেওয়া। এই মেজার ইমপ্লিমেন্ট করতে আপনাকে ওয়ার্ডপ্রেসের টেকনিক্যাল নলেজ দরকার।

তবে সৌভাগ্যবশত, আপনি যদি টেক-সেভি না হন, তবে প্লাগইন রয়েছে যেগুলো আপনাকে সাইট হার্ডেনিং মেজার ইমপ্লিমেন্ট করতে সাহায্য করবে। এই গাইড ফলো করে আপনার সাইট হার্ডেন করা শিখুন ওয়ার্ডপ্রেস হার্ডেনিং-এ।

এতে, আমাদের আর্টিকেলটি শেষ হয়েছে। আমরা আত্মবিশ্বাসী যে আপনি এই ধাপগুলো নিলে, আপনার ওয়েবসাইট হ্যাক চেষ্টা থেকে সুরক্ষিত থাকবে।

শেষ বক্তব্য

হ্যাক ডিল করা একটি বschaften। হ্যাক করা ওয়েবসাইট পরিষ্কার ও ফিক্স করা সময়সাপেক্ষ, প্রায়শই ব্যয়বহুল, এবং কঠিন।

আপনার সাইটে প্রতিরোধমূলক ওয়েবসাইট সিকিউরিটি মেজার নেওয়া গুরুত্বপূর্ণ যাতে এটি হ্যাক চেষ্টা থেকে রক্ষিত থাকে।

এটি করার সবচেয়ে ভালো উপায়ের একটি হলো আপনার ওয়েবসাইটে ম্যালকেয়ার যেন একটি সিকিউরিটি প্লাগইন ইনস্টল করা। এটি প্রতিদিন আপনার ওয়েবসাইট স্ক্যান করে এবং আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে সন্দেহজনক কার্যকলাপ শনাক্ত করলে আপনাকে সতর্ক করে। এটি ওয়েবসাইট হার্ডেনিং মেজার ইমপ্লিমেন্ট করতে সাহায্য করে এবং হ্যাক করা ওয়েবসাইট ৫ মিনিটের কমে পরিষ্কার করে।

ম্যালকেয়ার সিকিউরিটি প্লাগইন দিয়ে আপনার ওয়ার্ডপ্রেস সাইট রক্ষা করুন!