আপনার ওয়েবসাইট কি অন্য সাইটে পুনঃনির্দেশিত হচ্ছে?
অথবা আরও খারাপ…
আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড কি অন্য সাইটে পুনঃনির্দেশ করছে? হয়তো আপনার কাছে Quttera ইনস্টল করা থাকলে, আপনি এটি দেখতে পাচ্ছেন:
হুমকির নাম: Heur.AlienFile.gen
অবশ্যই, এটি দূরবর্তীভাবে সহায়ক নয়। যদিও চিন্তা করবেন না; আমরা সবকিছু ব্যাখ্যা করব।
আপনি ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যারে আক্রান্ত হয়েছেন। এটাও সম্ভব যে আপনি ইতিমধ্যে আপনার ওয়েবসাইট পরিষ্কার করার চেষ্টা করেছেন এবং এটি কাজ করছে বলে মনে হচ্ছে না।
এখানে কি কাজ করে না এবং কাজ করবে না:৷
- প্লাগইন বা থিম নিষ্ক্রিয় করা বা মুছে ফেলা যা সংক্রমণ ঘটায়
- একটি পূর্ববর্তী সংস্করণে আপনার ওয়েবসাইট পুনরুদ্ধার করতে একটি ব্যাকআপ ব্যবহার করে
- ওয়ার্ডপ্রেস বা আপনার থিম এবং প্লাগইন আপডেট করা হচ্ছে
TL;DR: হ্যাকড রিডাইরেক্ট ম্যালওয়্যার চিহ্নিত করা এবং ম্যানুয়ালি অপসারণ করা খুবই কঠিন। ভালো খবর হল আপনি ম্যালওয়্যার রিমুভাল টুল ব্যবহার করে 60 সেকেন্ডেরও কম সময়ে আপনার ওয়েবসাইট পরিষ্কার করতে পারবেন।
আপনার ওয়েবসাইটে কি ঘটছে
ওয়ার্ডপ্রেস হ্যাক করেছে রিডাইরেক্ট ম্যালওয়্যার:
- আপনার ট্রাফিক চুরি করে এবং আপনার খ্যাতি নষ্ট করে
- আপনার সাইটটি Google দ্বারা কালো তালিকাভুক্ত করতে পারেন
- আপনার ওয়েব হোস্ট সতর্কতা ছাড়াই আপনার অ্যাকাউন্ট স্থগিত করতে পারে
এটি সবচেয়ে খারাপ অংশও নয়।
ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যারের আক্ষরিক অর্থে শত শত রূপ রয়েছে। হ্যাকার যত বেশি পরিশীলিত, এই ম্যালওয়্যারটি খুঁজে বের করা এবং এটি অপসারণ করা তত কঠিন৷
এছাড়াও, কারণ এটি এমন একটি দৃশ্যমান হ্যাক…
… আপনি মনে করেন সবচেয়ে খারাপ দিক হল যে আপনার ওয়েবসাইট অন্য সাইটে পুনঃনির্দেশ করে।
কিন্তু বাস্তবে, সবচেয়ে বিপজ্জনক অংশ ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যার অ্যাডমিন সুবিধা সহ ওয়ার্ডপ্রেস ব্যবহারকারী অ্যাকাউন্ট তৈরি করে।
এর মানে হল যে হ্যাকার আপনার ওয়েবসাইটগুলিকে আপনি যতবার পরিষ্কার করতে পারবেন ঠিক ততবার পুনরায় সংক্রামিত করতে পারে৷
৷এখন Wordfence-এর মতো একটি ক্লিনিং পরিষেবা ব্যবহার করার কথা কল্পনা করুন যেটি আপনাকে প্রতিটি ক্লিনআপের জন্য চার্জ করে, যদিও এটি পুনরাবৃত্তি হ্যাক হয়। হ্যাকড রিডাইরেক্ট ম্যালওয়্যার মূলত আপনাকে শুকিয়ে দেবে .
Wordfence ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্টের জন্য অনেক বেশি ফ্ল্যাগ নিয়ে আসে:
* Unknown file in WordPress core: wp-admin/css/colors/blue/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/coffee/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/ectoplasm/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/light/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/midnight/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/ocean/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/php.ini
* Unknown file in WordPress core: wp-admin/css/colors/sunrise/php.ini
* Unknown file in WordPress core: wp-admin/css/php.ini
* Unknown file in WordPress core: wp-admin/images/php.ini
* Unknown file in WordPress core: wp-admin/includes/php.ini
* Unknown file in WordPress core: wp-admin/js/php.ini
* Unknown file in WordPress core: wp-admin/maint/php.ini
* Unknown file in WordPress core: wp-admin/network/php.ini
* Unknown file in WordPress core: wp-admin/php.ini
...
এভাবেই Wordfence আপনাকে বলে যে আপনি ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যার।
আবার, সেই তথ্যের সাথে আপনার ঠিক কী করার কথা?
ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যারের জন্য এখন আপনার একটি স্থায়ী পরিচ্ছন্নতার প্রয়োজন।
আপনি যত বেশি অপেক্ষা করবেন, ম্যালওয়্যারের হাতে আপনি তত বেশি ক্ষতিগ্রস্ত হবেন৷
৷সৌভাগ্যবশত, আপনি আপনার ওয়েবসাইট পরিষ্কার করতে পারেন এবং আমরা আপনাকে দেখাব কিভাবে।
আপনি কিভাবে নিশ্চিতভাবে জানেন যে আপনার ওয়ার্ডপ্রেস হ্যাক হয়েছে রিডাইরেক্ট ম্যালওয়্যার?
ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যার দ্বারা আপনি সংক্রমিত হতে পারেন এমন অনেক উপায় রয়েছে৷
সুতরাং, আপনি কীভাবে নিশ্চিতভাবে জানবেন যে আপনি সেই নির্দিষ্ট ভাইরাসে আক্রান্ত হয়েছেন?
একটি লিটমাস পরীক্ষা করুন।
যদি নিচের যেকোনো একটির জন্য আপনার উত্তর হয়, "হ্যাঁ", তাহলে আপনার কাছে পুনঃনির্দেশিত ম্যালওয়্যার রয়েছে:
- আপনার কাছে সব পৃষ্ঠার জন্য অন্য ওয়েবসাইটে একটি দৃশ্যমান পুনঃনির্দেশ রয়েছে
- Google সার্চ ফলাফল আপনার ওয়েবসাইটের জন্য স্প্যাম বিষয়বস্তুকে চিহ্নিত করে
- আপনার ওয়েবসাইটে অজানা পুশ বিজ্ঞপ্তি রয়েছে
- index.php ফাইলে ক্ষতিকারক জাভাস্ক্রিপ্ট কোড আছে
- .htaccess ফাইলটিতে অজানা কোড রয়েছে
- আপনার সার্ভারে সন্দেহজনক নামের আবর্জনা ফাইল রয়েছে
এটি সম্পূর্ণ পাগল শোনাতে পারে, কিন্তু প্রথম চেকটি আসলে সবচেয়ে কম সাধারণ।
যেমনটি আমরা আগে উল্লেখ করেছি, ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ইস্যুতে অনেকগুলি বৈকল্পিক রয়েছে যা চিহ্নিত করা যায় না (পরে এই বিষয়ে আরও)। ওয়েবসাইটটিতে আপনার সম্পূর্ণ অ্যাক্সেস থাকলেও, আপনি কখনই দূষিত কোডের প্রকৃত অংশ খুঁজে পাবেন না .
কিভাবে ওয়ার্ডপ্রেস রিডাইরেক্ট হ্যাক থেকে আপনার ওয়েবসাইট পরিষ্কার করবেন
ওয়ার্ডপ্রেস রিডাইরেক্ট হ্যাক হওয়ার পর আপনি আপনার ওয়েবসাইট পরিষ্কার করতে পারেন এমন ৩টি উপায় রয়েছে।
- পদ্ধতি #1:ম্যালওয়ারের জন্য আপনার ওয়েবসাইট স্ক্যান করুন এবং এটি পরিষ্কার করুন
- পদ্ধতি #2:একটি অনলাইন নিরাপত্তা স্ক্যানার ব্যবহার করুন (প্রস্তাবিত নয়)
- পদ্ধতি #3:ওয়েবসাইটটি ম্যানুয়ালি পরিষ্কার করুন (হ্যাকড রিডাইরেক্ট ম্যালওয়ারের জন্য একেবারে অসম্ভব)
আসুন একে একে একে একে দেখি।
পদ্ধতি #1:একটি ম্যালওয়্যার স্ক্যানার এবং ক্লিনার প্লাগইন ব্যবহার করুন
আমরা যখন বলি তখন আমাদের বিশ্বাস করুন :এমনকি যদি আপনাকে একটি প্লাগইনের জন্য অর্থ ব্যয় করতে হয়, আপনি যদি এমন কোনো ম্যালওয়্যার দ্বারা সংক্রামিত হন যা আপনার ওয়েবসাইটকে স্প্যামে পুনঃনির্দেশিত করে তবে আপনি এটিই করতে চান৷
আপনি আরও ভালভাবে প্রার্থনা করুন যে প্রতিটি ধর্মের প্রত্যেকটি ঈশ্বরের কাছে প্রস্তাব করা হয়েছে যে একটি প্লাগইন আপনার ওয়েবসাইট পরিষ্কার করতে পারে৷
যদি কোনো কারণে আপনি একটি ম্যালওয়্যার স্ক্যানার এবং ক্লিনার না পান যা এই সমস্যার সমাধান করে, তাহলে আপনার ওয়েবসাইট মুছে ফেলা এবং একটি নতুন তৈরি করা সত্যিই অনেক ভালো৷
এমনকি আপনার ব্যবসার জন্য আপনার ওয়েবসাইট কতটা গুরুত্বপূর্ণ তা বিবেচ্য নয়৷
৷আপনার ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করা কতটা হতাশাজনক।
আমরা একটি শক্তিশালী ম্যালওয়্যার স্ক্যানার এবং ক্লিনার যেমন MalCare ব্যবহার করার পরামর্শ দিই৷ .
যদিও এটি কিছুটা পক্ষপাতদুষ্ট হতে পারে, আমরা আন্তরিকভাবে ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যারের জন্য আপনার সাইট স্ক্যান এবং পরিষ্কার করতে MalCare ব্যবহার করার পরামর্শ দিই৷
কেন?
এটি হল খুঁজে, অপসারণ এবং ঠিক করার সবচেয়ে দ্রুত এবং সহজ উপায়৷ ওয়ার্ডপ্রেস পুনঃনির্দেশ সমস্যা আপনার ওয়েবসাইট ভাঙা ছাড়াই .
আপনার ওয়েবসাইট সত্যিই সংক্রমিত হয়েছে তা নিশ্চিত করতে আপনি সীমাহীন বিনামূল্যে সার্ভার-স্তরের স্ক্যান পেতে পারেন।
তারপর, আপনি এক ক্লিকে 60 সেকেন্ডেরও কম সময়ে আপনার ওয়েবসাইট পরিষ্কার করতে প্রিমিয়াম সংস্করণে আপগ্রেড করতে পারেন!
এরপরে, আপনার ওয়েবসাইট যাতে আর হ্যাক না হয় তা নিশ্চিত করতে আপনি MalCare-এর ওয়ার্ডপ্রেস নিরাপত্তা শক্ত করার পদ্ধতি ব্যবহার করতে পারেন।
এখানে ধাপে ধাপে প্রক্রিয়াটি আপনাকে অনুসরণ করতে হবে:
পদক্ষেপ 1: ম্যালকেয়ারের জন্য সাইন আপ করুন
ধাপ 2: ম্যালকয়ার স্ক্যানার চালান:
পদক্ষেপ 3: আপনার সাইট স্বয়ংক্রিয়ভাবে পরিষ্কার করতে 'পরিষ্কার' বোতাম টিপুন।
পদক্ষেপ 4: অবশেষে, 'অ্যাপ্লাই হার্ডেনিং'-এ যান এবং ভবিষ্যতের হুমকির বিরুদ্ধে আপনার ওয়েবসাইটকে সুরক্ষিত করুন
আপনাকে এইটুকুই করতে হবে।
ওয়ার্ডপ্রেস রিডাইরেক্ট হ্যাক হল অনেকগুলি ম্যালওয়ারের মধ্যে একটি যা MalCare স্বয়ংক্রিয়ভাবে সনাক্ত এবং পরিষ্কার করতে সজ্জিত৷
এখন, আপনি যদি ম্যালকেয়ারের মতো প্রিমিয়াম স্ক্যানার এবং ক্লিনার ব্যবহার করতে না যান, তাহলে সম্ভবত আপনার কাছে একটি নিরাপত্তা প্লাগইন ইনস্টল করা আছে যেমন:
- সুকুরি
- Wordfence
- কুটেরা
- অস্ট্রা ওয়েব সিকিউরিটি
- WebARX নিরাপত্তা
যদিও এই সিকিউরিটি প্লাগইনগুলির মধ্যে কোনটিই আসলে একটি-ক্লিক অটো-ক্লিনআপ অফার করতে পারে না যা শেখার অ্যালগরিদম দ্বারা সমর্থিত হয়, আপনি নিরাপত্তা কর্মীরা আপনার ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করতে পাবেন৷
সম্পূর্ণ প্রকাশ! এই প্লাগিনগুলির যেকোনো একটির সাথে:
- দ্রুত পরিষ্কারের আশা করবেন না। ম্যানুয়াল ক্লিনআপে সময় লাগে।
- পুনরাবৃত্তি হ্যাক করার জন্য ক্লিনআপ অতিরিক্ত চার্জ করা হয়। আপনি MalCare গ্রাহকদের মত সীমাহীন ক্লিনআপ পাবেন না।
- আপনি সম্পূর্ণরূপে ম্যালওয়্যার অপসারণ করতে সক্ষম নাও হতে পারে৷ এই প্লাগইনগুলির বেশিরভাগই হ্যাকারের রেখে যাওয়া পিছনের দরজাগুলিকে উপেক্ষা করবে৷
কিন্তু এই প্লাগইনগুলির যেকোনো একটি ব্যবহার করা একটি ভাল বিকল্প৷ একটি ওয়েব স্ক্যানার ব্যবহার করে বা আপনার ওয়ার্ডপ্রেস সাইটের সম্পূর্ণ ম্যানুয়াল সুইপ করার চেয়ে।
আপনি যদি একটি অর্থপ্রদানের সমাধানের বিরুদ্ধে সম্পূর্ণরূপে বিরোধিতা করেন কারণ আপনি অতীতে একজনের দ্বারা পুড়ে গিয়েছেন, পড়া চালিয়ে যান। আমরা আপনাকে চেষ্টা করার জন্য আরও দুটি বিকল্প দেব যদিও আমরা সুপারিশ করি না।
পদ্ধতি #2:একটি অনলাইন নিরাপত্তা স্ক্যানার ব্যবহার করুন
একটি প্রাথমিক চেক হিসাবে, আপনি Sucuri SiteCheck বা Google নিরাপদ ব্রাউজিং ব্যবহার করতে পারেন৷
এগুলি উভয়ই অনলাইন নিরাপত্তা স্ক্যানার যা আপনার ওয়েবসাইটের এইচটিএমএল ফাইলগুলির খুব দুর্বল পরীক্ষা চালায়। অনলাইন স্ক্যানারগুলি শুধুমাত্র আপনার ওয়েবসাইটের অংশগুলি পরীক্ষা করতে পারে যা একটি ব্রাউজারে দৃশ্যমান। তারপর স্ক্যানার সেই কোড স্নিপেটগুলিকে তাদের পরিচিত ম্যালওয়্যার স্বাক্ষরের ডাটাবেসের বিরুদ্ধে চালায়৷
পরিবর্তে, MalCare ব্যবহার করে আপনার ওয়েবসাইট স্ক্যান করুন। আমরা আমাদের 7-দিনের বিনামূল্যের পরীক্ষায় আরও গভীর স্ক্যান অফার করি৷
৷অনলাইন সিকিউরিটি স্ক্যানার ম্যালওয়্যারের জন্য আপনার সার্ভার বা ওয়ার্ডপ্রেস কোর ফাইল চেক করতে পারে না৷
৷খুব স্পষ্ট করে বলতে গেলে, এগুলি সম্পূর্ণ অকেজো নয়৷
৷ওয়েব-ভিত্তিক নিরাপত্তা স্ক্যানারগুলি এমন লিঙ্কগুলিকে চিহ্নিত করতে পারে যা সার্চ ইঞ্জিন দ্বারা কালো তালিকাভুক্ত হতে পারে। আপনি কিছু বিরল ক্ষেত্রে সাধারণ ম্যালওয়্যারের স্নিপেটগুলি খুঁজে পেতে পারেন বা নাও পেতে পারেন৷ কিন্তু আপনি যদি আপনার ওয়েবসাইটকে চিহ্নিত করতে এবং পরিষ্কার করতে চান তবে আপনার একটি সার্ভার-স্তরের ম্যালওয়্যার স্ক্যানার প্রয়োজন৷
এই স্ক্যানারগুলি যেভাবে কাজ করে তা খুবই সহজ:
- স্ক্যানারে যান
- স্ক্যানার চেক করার জন্য আপনার ওয়েবসাইটের লিঙ্কটি ড্রপ করুন
- কয়েকটি ফলাফল নিয়ে স্ক্যানার আসার জন্য অপেক্ষা করুন
আবার, একটি সুপারফিশিয়াল স্ক্যানার ব্যবহার করা আপনার পরিস্থিতিকে সাহায্য করবে না .
আপনি পরিষ্কার করার জন্য কয়েকটি খারাপ লিঙ্কে কয়েকটি পয়েন্টার পেতে পারেন, তবে হ্যাকারের এখনও আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে অ্যাক্সেস থাকবে। কয়েক দিনের মধ্যে, আপনি ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যার দ্বারা পুনরায় সংক্রমিত হবেন৷
পদ্ধতি #3:স্ক্যান করুন এবং ম্যানুয়ালি আপনার সাইট পরিষ্কার করুন
আমরা এখানে সত্যিকারের সামনে থাকব।
WP রিডাইরেক্ট হ্যাক দিয়ে আপনার ওয়েবসাইটকে ম্যানুয়ালি পরিষ্কার করার চেষ্টা করা এটিকে সম্পূর্ণরূপে ধ্বংস করার একটি বাস্তবসম্মত উপায়।
আমরা এখানে রসিকতা করছি না।
10+ বছরের অভিজ্ঞতার সাথে পাকা ডাটাবেস প্রশাসকরা ম্যানুয়ালি একটি ওয়ার্ডপ্রেস ডাটাবেস পরিষ্কার করতে ভয় পায়। সম্পূর্ণ ওয়ার্ডপ্রেস পেশাদাররা আপনাকে বলবে ওয়ার্ডপ্রেস কোর ফাইল এবং .htaccess ফাইলের সাথে কখনোই খেলা করবেন না।
দুর্ভাগ্যবশত, ওয়ার্ডপ্রেস রিডাইরেক্ট ম্যালওয়্যার সাধারণত প্রভাবিত করে:
- কোর ওয়ার্ডপ্রেস ফাইল
- index.php
- wp-config.php
- wp-settings.php
- wp-load.php
- .htaccess
- থিম ফাইল
- footer.php
- header.php
- functions.php
- জাভাস্ক্রিপ্ট ফাইল (এটি আপনার ওয়েবসাইটের সমস্ত জাভাস্ক্রিপ্ট বা নির্দিষ্ট ফাইল হতে পারে)
- ওয়ার্ডপ্রেস ডাটাবেস
- wp_posts
- wp_options
- জাল Favicon.ico যে কারণে (এই ফাইলগুলিতে ক্ষতিকারক PHP কোড রয়েছে):
- ইউআরএল ইনজেকশন
- প্রশাসক অ্যাকাউন্ট তৈরি করা
- স্পাইওয়্যার/ট্রোজান ইনস্টলেশন
- ফিশিং পৃষ্ঠা তৈরি করা
এটি কভার করার জন্য অনেক জায়গা।
সুতরাং, আপনি যদি দুঃসাহসিক ধরণের হন এবং আপনি আপনার ওয়েবসাইট ম্যানুয়ালি স্ক্যান এবং পরিষ্কার করার জন্য প্রস্তুত হন, একটি সম্পূর্ণ ওয়েবসাইট ব্যাকআপ নিন .
এটা কর.
এখনই করুন।
আপনি BlogVault ব্যবহার করতে পারেন কিছু ভুল হলেই এক-ক্লিক রিস্টোর করে ব্যাকআপ নিতে। এটি আপনার খুঁজে পাওয়া সেরা ব্যাকআপ প্লাগইনগুলির মধ্যে একটি৷
৷সত্যি কথা বলতে কি, আপনি যদি এখনই ব্যাকআপ নেন ততক্ষণ আপনি যদি অন্য ব্যাকআপ প্লাগইন ব্যবহার করতে চান তাহলে এখনই কিছু যায় আসে না৷
এর পরে, আপনি এই পদক্ষেপগুলি অনুসরণ করতে চান যেভাবে আমরা এগিয়ে যাচ্ছি৷
পার্ট 1:ওয়ার্ডপ্রেস কোর ফাইল চেক করুন
আপনার ওয়ার্ডপ্রেস কোর ফাইলগুলি ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যারের বিভিন্ন রূপের জন্য প্রাথমিক লক্ষ্য হতে চলেছে৷
ধাপ 1:আপনার সাইটে ওয়ার্ডপ্রেস সংস্করণ চেক করুন
কিনস্তার এই নিফটি নিবন্ধটি আপনাকে দেখাবে কীভাবে ওয়ার্ডপ্রেস সংস্করণটি পরীক্ষা করবেন। এমনকি আপনি আপনার ওয়ার্ডপ্রেস অ্যাডমিন ড্যাশবোর্ড অ্যাক্সেস করতে না পারলেও আপনি আপনার ওয়ার্ডপ্রেস সংস্করণটি খুঁজে পেতে পারেন।
ধাপ 2:cPanel ব্যবহার করে আপনার ওয়ার্ডপ্রেস ফাইল ডাউনলোড করুন
আপনি সরাসরি cPanel থেকে আপনার ফাইল ডাউনলোড করতে পারেন। cPanel-এ যান এবং ফাইলগুলি ডাউনলোড করতে ব্যাকআপ উইজার্ড ব্যবহার করুন৷
৷ক্লুকের এই নিবন্ধটি আপনাকে দেখাবে কিভাবে।
ধাপ 3:আপনার সাইটে ওয়ার্ডপ্রেসের সংস্করণের একটি প্রাথমিক অনুলিপি ডাউনলোড করুন
মূল ওয়ার্ডপ্রেস ফাইলগুলি এখানে ডাউনলোড করুন।
পদক্ষেপ 4:একটি ডিফচেকার চালান
এই শেষ ধাপ আপনাকে খুশি করতে যাচ্ছে না। আপনাকে প্রতিটি ফাইলের উভয় সংস্করণ ম্যানুয়ালি https://www.diffchecker.com/ এ আপলোড করতে হবে এবং ডিফচেক চালাতে হবে।
হ্যাঁ, এটি একটি সময় নিতে যাচ্ছে এবং এটি একটি ব্যথা. সত্যি বলতে, আপনি যা দেখছেন সে সম্পর্কে 100% নিশ্চিত না হলে, পার্থক্যগুলি মুছে ফেলা একটি খুব খারাপ ধারণা। এটি আপনার সাইটকে ধ্বংস করে দিতে পারে৷
৷
পার্ট 2:ব্যাকডোর চেক করুন
ব্যাকডোর ঠিক সেরকমই শোনায় - হ্যাকারদের আপনার ওয়েবসাইট অ্যাক্সেস করার জন্য এন্ট্রি পয়েন্ট আপনি না জেনেই।
ক্ষতিকারক PHP ফাংশনগুলির জন্য আপনার ওয়েবসাইট অনুসন্ধান করুন যেমন:
৷- ইভাল
- base64_decode
- gzinflate
- preg_replace
- str_rot13
দ্রষ্টব্য: এই ফাংশনগুলি ডিফল্টরূপে খারাপ নয়। অনেক পিএইচপি প্লাগইন এগুলি বৈধ কারণে ব্যবহার করে। সুতরাং, আবার, আপনি যদি নিশ্চিত না হন যে আপনি কী দেখছেন, কোড থেকে জিনিসগুলি মুছবেন না। যদি আপনি কিছু মুছে ফেলেন এবং এটি আপনার সাইটটি ভেঙে ফেলে, আপনার সাইটটি পুনরুদ্ধার করতে সেই ব্যাকআপটি ব্যবহার করুন৷
WP হ্যাকড রিডাইরেক্ট ম্যালওয়্যার আসলে একাধিক ব্যাকডোর ছেড়ে যেতে পারে। সেগুলিকে ম্যানুয়ালি খুঁজে পাওয়া একটি সত্যিকারের ব্যথা। আবার, আমরা MalCare ইনস্টল করার পরামর্শ দিই সরাসরি।
পার্ট 3:যেকোনো অজানা অ্যাডমিন অ্যাকাউন্টগুলি সরান
অবশ্যই, এটি অনুমান করা হচ্ছে যে আপনি আসলে আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড অ্যাক্সেস করতে পারেন, তবে আপনি যদি পারেন:
- ব্যবহারকারীদের কাছে যান
- যেকোন সন্দেহজনক অ্যাডমিনের জন্য স্ক্যান করুন এবং তাদের মুছুন
- সমস্ত অ্যাডমিন অ্যাকাউন্টের জন্য পাসওয়ার্ড রিসেট করুন
- সেটিংস>> সাধারণ এ যান
- 'যে কেউ নিবন্ধন করতে পারে'-এর জন্য সদস্যপদ বিকল্প নিষ্ক্রিয় করুন
- ডিফল্ট সদস্যপদ ভূমিকা 'সাবস্ক্রাইবার' এ সেট করুন
ভালো পরিমাপের জন্য, আপনার ওয়ার্ডপ্রেস সল্ট এবং সিকিউরিটি কীও পরিবর্তন করা উচিত।
ওয়ার্ডপ্রেস সাইট হ্যাক করা রিডাইরেক্ট সমস্যাগুলি আসলে এই জাল অ্যাডমিন অ্যাকাউন্টগুলির কারণে পরিষ্কার করার পরেও আপনার ওয়ার্ডপ্রেস সাইটে টিকে থাকে৷
পার্ট 4:প্লাগইন ফাইল স্ক্যান করুন
আপনি ওয়ার্ডপ্রেস কোর ফাইলগুলি যেভাবে চেক করেছেন সেভাবে আপনি প্লাগইনগুলি পরীক্ষা করতে পারেন। WordPress.org-এ যান এবং আসল প্লাগইনগুলি ডাউনলোড করুন। তারপরে ওয়ার্ডপ্রেস হ্যাকড রিডাইরেক্ট ম্যালওয়্যার আবিষ্কার করতে সমস্ত প্লাগইন ফাইলের জন্য আবার ডিফচেকার চালান৷
হ্যাঁ, এই বিরক্তিকর. কিন্তু আরো গুরুত্বপূর্ণ, এটি একটি সত্যিই সীমিত বিকল্প। এমনকি এমন একটি প্লাগইন আপডেটও নাও থাকতে পারে যা দুর্বলতা কভার করে৷
৷শীতল নয়৷
৷
পার্ট 5:আপনার ডেটাবেস স্ক্যান করুন এবং পরিষ্কার করুন
এটি সম্ভবত আপনার সাইট থেকে ওয়ার্ডপ্রেস হ্যাক রিডাইরেক্ট ম্যালওয়্যার পরিষ্কার করার সবচেয়ে খারাপ অংশ।
কিন্তু এটা প্রায় শেষ।
ডাটাবেস স্ক্যান করা অনেকটা ব্যাকডোর স্ক্যান করার মতই।
কীওয়ার্ড অনুসন্ধান করুন যেমন:
- ইভাল
- base64_decode
- gzinflate
- preg_replace
- str_rot13
গুরুত্বপূর্ণ: আপনার ডেটাবেস থেকে এলোমেলোভাবে স্টাফ মুছে ফেলবেন না৷ এমনকি একটি স্থানের বাইরেও আপনার পুরো সাইটটি নষ্ট করে দিতে পারে।
কিন্তু আপনি যদি কোনও বাধা ছাড়াই আপনার সাইটটি ম্যানুয়ালি পরিষ্কার করতে পরিচালনা করেন তবে আমাদের একটি কল দিন। অন্য কিছু না হলে, আমরা সত্যিই আপনাকে নিয়োগ দিতে চাই!
এবং যদি আপনি ম্যানুয়াল ওয়ার্ডপ্রেস হ্যাক রিডাইরেক্ট ক্লিনআপের অর্ধেক পথ ছেড়ে দেন, আমরা যখন এটি বলি তখন আমাদের বিশ্বাস করুন, এটি কেবল আপনি নন। ওয়ার্ডপ্রেস হ্যাক রিডাইরেক্ট সমস্যাটি সমাধান করা সবচেয়ে কঠিন হ্যাকগুলির মধ্যে একটি।
60 সেকেন্ডের মধ্যে আপনার সাইট পরিষ্কার করতে এবং আপনার জীবন ফিরে পেতে MalCare ব্যবহার করুন৷
৷এই নিবন্ধের বাকি অংশটি আপনি কীভাবে প্রথম স্থানে হ্যাক হয়েছিলেন এবং ওয়ার্ডপ্রেস হ্যাক রিডাইরেক্ট সমস্যাটির বিভিন্ন রূপ সম্পর্কে।
নির্দ্বিধায় এটির মধ্য দিয়ে যান এবং এই ম্যালওয়্যারটি আরও ভালভাবে বুঝতে পারেন। এটি আপনাকে দীর্ঘমেয়াদে সাহায্য করবে।
দূষিত পুনঃনির্দেশের সমস্যাটি এত খারাপ কেন?৷
ক্ষতিকারক পুনঃনির্দেশগুলি এত খারাপ হওয়ার প্রাথমিক কারণ হল যে সাইটের মালিকরা খুব কমই প্রথম সংক্রমণ সম্পর্কে জানতে পারেন। যদি সাইটের মালিকরা খুব ভাগ্যবান হন, তাহলে তাদের কাছে দর্শকরা তাদের ইমেল পাঠাবে যে কেন তাদের ওয়েবসাইটগুলি সন্দেহজনক পণ্য সহ ছায়াময় চেহারার পৃষ্ঠাগুলিতে পুনঃনির্দেশ করবে; বা কেন তারা আসল ওয়েবসাইটের মতো কিছুই দেখায় না।
অথবা যদি তারা ভাগ্যবান না হয় তবে তারা সামাজিক মিডিয়া বা Google অনুসন্ধান কনসোলের মাধ্যমে খুঁজে পেতে পারে, কারণ Google অবশেষে একটি সংক্রামিত ওয়েবসাইটকে কালো তালিকাভুক্ত করবে।
যেভাবেই হোক, কেউ তাদের জুতা হতে চায় না। একটি টপ-গ্রেড সিকিউরিটি প্লাগইন ইন্সটল করার মাধ্যমে একটি সংক্রমণকে প্রিম্পট করুন। এটি আপনার ওয়েবসাইট এবং আপনার দর্শকদের ইন্টারনেটে লুকিয়ে থাকা মন্দ থেকে রক্ষা করার সর্বোত্তম উপায়।
দূষিত পুনঃনির্দেশগুলি বিশেষ করে, ভাল দূষিত হওয়ার আরেকটি কারণ হল যে সেগুলি বিভিন্ন স্বাদে আসে। এখানে এমন কিছু বিষয় রয়েছে যা আপনার ওয়েবসাইটে একজন দর্শকের সাথে ঘটতে পারে:
ভবিষ্যতে কীভাবে ক্ষতিকারক পুনঃনির্দেশ প্রতিরোধ করা যায়
পুরানো প্রবাদটি সঠিক:প্রতিকারের চেয়ে প্রতিরোধ ভাল। কারণ হল যে একবার একটি রোগ (এই ক্ষেত্রে ম্যালওয়্যার) ধরে নেয়, এটি তার হোস্টের মাধ্যমে দ্রুত এবং খারাপভাবে ছড়িয়ে পড়ে। একটি ওয়েবসাইট যত বেশি সংক্রামিত হবে, এর ডেটার বেশি আপস করা হবে, এর বেশির ভাগ ব্যবহারকারীকে টার্গেট করা হবে এবং শেষ পর্যন্ত মালিক—আপনি—আরও বেশি অর্থ হারাবেন৷
দূষিত পুনঃনির্দেশ রোধ করার রহস্য হল একটি শক্তিশালী ফায়ারওয়াল সহ একটি সুরক্ষিত ওয়েবসাইট থাকা। এখানে কিছু নিরাপত্তা ব্যবস্থা রয়েছে যা আপনি নিতে পারেন:
- MalCare ইনস্টল করুন, একটি শক্তিশালী স্ক্যানার এবং ফায়ারওয়াল সহ একটি নিরাপত্তা প্লাগইন। এটি ট্রিপল সুরক্ষা, কারণ এটি প্রতিরোধ, স্ক্যানিং এবং পরিষ্কারের সমন্বয় করে।
- আপনার থিম এবং প্লাগইনগুলিকে আপডেট রাখুন:এটি করা একেবারেই ন্যূনতম, কারণ আপনি লিঙ্ক করা নিবন্ধে দেখতে পাবেন, বেশিরভাগ থিম এবং প্লাগইনগুলি তাদের আপডেটগুলিতে নিরাপত্তা ত্রুটিগুলি ঠিক করে৷
- পাইরেটেড থিম এবং প্লাগইন ব্যবহার করবেন না। আপনার যদি সেগুলি থাকে তবে তাদের পরিত্রাণ পান। ফলস্বরূপ ক্ষতি তাদের ব্যবহার করে সংরক্ষণ করা অর্থের মূল্য নয়।
- দৃঢ় লগইন শংসাপত্র ব্যবহার করুন এবং আপনার ব্যবহারকারীদেরও এটি করতে হবে।
- ওয়ার্ডপ্রেস অনুমতি পরিচালনা করুন; ন্যূনতম বিশেষাধিকার নীতি নিয়োগ করুন।
- আপনি আপনার লগইন পৃষ্ঠাটি সুরক্ষিত করতে পারেন কারণ হ্যাকাররা এটিকে আপনার ওয়েবসাইটের অন্য যেকোনো পৃষ্ঠার চেয়ে বেশি লক্ষ্য করে। এখানে একটি সহজ নির্দেশিকা রয়েছে:কিভাবে ওয়ার্ডপ্রেস অ্যাডমিনকে সুরক্ষিত করবেন।
এই কয়েকটি, সহজ ব্যবস্থা যা আপনি আপনার ওয়েবসাইটে প্রয়োগ করতে পারেন। উপরন্তু, ওয়েবসাইট শক্ত করার ব্যবস্থা রয়েছে যা আপনিও প্রয়োগ করতে পারেন। এর মধ্যে বেশিরভাগই ম্যালকয়ারের সাথে অন্তর্ভুক্ত, তাই আপনার ওয়েবসাইটকে সুরক্ষিত করার সবচেয়ে সহজ উপায় হল এটি এখনই ইনস্টল করা।
কিভাবে আপনার ওয়েবসাইট ওয়ার্ডপ্রেস রিডাইরেক্ট ম্যালওয়ার দ্বারা সংক্রমিত হতে পারে
যে কোনো ম্যালওয়্যারের মতো, আপনার ওয়ার্ডপ্রেস সাইট সংক্রমিত হতে পারে এমন অনেকগুলি উপায় রয়েছে৷ চলুন কয়েকটি জনপ্রিয় নিয়ে আসা যাক।
অসুরক্ষিত অ্যাকাউন্টগুলি বিশেষাধিকার সহ
নিশ্চিত করুন যে কেবলমাত্র আপনি যাদেরকে সম্পূর্ণভাবে বিশ্বাস করেন তাদের প্রশাসক বিশেষাধিকার রয়েছে৷ প্রকৃতপক্ষে, দায়িত্বশীল ওয়েবসাইটের মালিকানার অর্থ হল আপনি সমস্ত অ্যাকাউন্টের জন্য ন্যূনতম সুবিধাগুলি বাস্তবায়ন করেন৷ মনে রাখবেন, আপনারই একমাত্র ওয়েবসাইট নয় যেখানে লোকেরা লগ ইন করে। যদি তাদের ইমেল ঠিকানা বা লগইন শংসাপত্র অন্য ওয়েবসাইটে আপস করা হয় যা আপনার জন্য সমস্যা তৈরি করতে পারে৷
থিম এবং প্লাগইনগুলিতে দুর্বলতাগুলি
আপনি সক্রিয়ভাবে ব্যবহার করছেন না এমন কোনো প্লাগইন বা থিম সরান। আপনি যে থিমগুলি, প্লাগইনগুলি ব্যবহার করছেন সেগুলি স্ক্যান করুন এবং নিয়মিত অডিট করুন৷ বিকাশকারী পৃষ্ঠাগুলি পরীক্ষা করুন এবং নতুন উন্মোচিত দুর্বলতাগুলি সম্পর্কে প্রতিবেদনগুলি পড়ুন। নিশ্চিত করুন যে সেগুলি সর্বদা আপডেট হয়, কারণ বিকাশকারীরা তাদের পণ্যগুলিকে সুরক্ষা আপডেটের সাথে প্যাচ করবে৷
এটি প্রদত্ত প্লাগইনগুলি ব্যবহার করার একটি ভাল কারণ যেখানে বিকাশকারীরা সক্রিয়ভাবে কোডটি বজায় রাখে৷ ম্যালকেয়ারে, আমরা আমাদের কাজের সময় অনেকগুলি ওয়েবসাইট বিশ্লেষণ করি, আমরা সক্রিয়ভাবে একটি হুমকি ডাটাবেস বজায় রেখে একটি শক্তিশালী সুরক্ষা প্লাগইন তৈরি করেছি। আজই ইন্সটল করুন এবং আরাম করুন।
XSS এর মাধ্যমে সংক্রমণ
ক্রস-সাইট স্ক্রিপ্টিং হল ওয়েবে এক নম্বর দুর্বলতা, এবং তাই এটি সত্যিই একটি সাধারণ উপায় যাতে হ্যাকাররা হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার দিয়ে আপনার ওয়েবসাইটকে সংক্রমিত করতে পারে। আপনার ওয়েবসাইটে দূষিত জাভাস্ক্রিপ্ট কোড ঢোকানোর মাধ্যমে এই ধরণের আক্রমণ করা হয়৷
বেশিরভাগ প্লাগইন এবং থিম আপনাকে
বা ঠিক আগে ট্যাগে জাভাস্ক্রিপ্ট যোগ করার অনুমতি দেয়। এটি সাধারণত গুগল অ্যানালিটিক্স, ফেসবুক, গুগল সার্চ কনসোল, হটজার ইত্যাদির জন্য ট্র্যাকিং এবং অ্যানালিটিক্স কোড যোগ করার জন্য হয়।ওয়েবসাইটের জাভাস্ক্রিপ্ট সাধারণত রিডাইরেক্ট লিঙ্কের জন্য ওয়েবসাইটে পরিদর্শন করার সবচেয়ে কঠিন জায়গাগুলির মধ্যে একটি। এটিকে আরও কঠিন করার জন্য, হ্যাকাররা রিডাইরেকশন URL কে ASCII সংখ্যার একটি স্ট্রিংয়ে রূপান্তর করবে যা অক্ষরগুলিকে প্রতিনিধিত্ব করে। অন্য কথায়, ম্যালওয়্যার 'ফার্মা' শব্দটিকে '112 104 097 114 109 097' তে রূপান্তর করবে যাতে একজন মানুষ এটি পড়তে না পারে৷
পরিচিত XSS দুর্বলতা সহ কিছু সাধারণ প্লাগইন হল:
- WP GDPR
- WP Easy SMTP
- ওয়ার্ডপ্রেস লাইভ চ্যাট সমর্থন
- এলিমেন্টর প্রো
যদিও তালিকাটি হাজার হাজারের মধ্যে চলে, কারণ XSS দুর্বলতা অনেক রূপ নিতে পারে।
. htaccess বা wp-config.php ফাইলে ক্ষতিকারক কোড
.htaccess এবং wp-config.php ফাইল হ্যাকারদের জন্য সবচেয়ে জনপ্রিয় দুটি লক্ষ্য।
এই ফাইলগুলিতে দূষিত কোড ঢোকানো ফার্মা হ্যাকগুলির জন্য একটি সাধারণ উদ্দেশ্য৷
৷প্রো টিপ: যদি আপনি ক্ষতিকারক কোডের জন্য এই ফাইলগুলির মধ্যে একটি পরীক্ষা করে থাকেন তবে যতদূর সম্ভব ডানদিকে স্ক্রোল করুন। দূষিত কোডটি খুব ডানদিকে লুকিয়ে থাকতে পারে যেখানে আপনি সাধারণত দেখতে চান না!
সেরা ফলাফলের জন্য আপনার সমস্ত ওয়ার্ডপ্রেস কোর ফাইল যেমন functions.php, header.php, footer.php, wp-load.php এবং wp-settings.php চেক করা উচিত।
ঘোস্ট ওয়ার্ডপ্রেস অ্যাডমিনস
একবার হ্যাকার আপনার ওয়েবসাইটকে একটি নকল ফেভিকন বা একইভাবে দূষিত PHP দিয়ে সংক্রমিত করে ফেললে, তারা ঘোস্ট অ্যাডমিন তৈরি করতে পারে যা তারা চাইলেই আপনার ওয়েবসাইট অ্যাক্সেস করতে ব্যবহার করতে পারে।
এইভাবে, তারা যতবার খুশি ততবার ওয়ার্ডপ্রেস হ্যাক রিডাইরেক্ট ম্যালওয়্যার দিয়ে আপনার ওয়েবসাইটকে পুনরায় সংক্রমিত করতে পারে।
ইয়েস।
তৃতীয় পক্ষের পরিষেবাগুলি
আপনি যদি আপনার ওয়েবসাইটে বিজ্ঞাপন বা অন্যান্য তৃতীয় পক্ষের পরিষেবাগুলি চালান, তাহলে আপনার দর্শকদের কাছে সেইভাবে ক্ষতিকারক কোড দেখানো হতে পারে। কিছু বিজ্ঞাপন প্রকাশক তাদের পরিবেশন করা বিজ্ঞাপনের প্রতি শিথিলতা দেখায়, অথবা সম্ভবত দূষিত উপাদানের মাধ্যমে স্খলিত হয়। যেভাবেই হোক, আপনার ওয়েবসাইট শিকার।
প্রকাশক নেটওয়ার্কের পরীক্ষা করা গুরুত্বপূর্ণ, এবং একটি ছদ্মবেশী ব্রাউজার থেকে বিজ্ঞাপনগুলি পুনঃনির্দেশ করার জন্য আপনার ওয়েবসাইটগুলি পর্যায়ক্রমে পরীক্ষা করাও গুরুত্বপূর্ণ৷ এছাড়াও, এটি কয়েকবার রিফ্রেশ করা সার্থক, কারণ বিজ্ঞাপনগুলি প্রায়শই অনলাইন বৈশিষ্ট্যগুলির মাধ্যমে সাইকেল করা হয়৷
আপনার ওয়েবসাইট সংক্রমণ-মুক্ত রাখা অত্যন্ত গুরুত্বপূর্ণ, এবং সতর্ক থাকা গুরুত্বপূর্ণ। অন্য কেউ রিডাইরেক্ট হ্যাক আবিষ্কার করার আগে, আপনার ওয়েবসাইট নিয়মিত স্ক্যান করতে ভুলবেন না।
আপনার পরবর্তী কি করা উচিত?
নিরাপদ থাকুন।
পরিচিত দুর্বলতা সহ প্লাগইনগুলি আপডেট না আসা পর্যন্ত ব্যবহার করা বন্ধ করুন৷ শূন্য থিম এবং প্লাগইন ব্যবহার করা বন্ধ করুন। পুরানো থিম, প্লাগইন এবং ওয়ার্ডপ্রেস ফাইল ব্যবহার করা বন্ধ করুন।
এছাড়াও, আপনার সাইটকে ভবিষ্যতের হুমকি থেকে সুরক্ষিত রাখতে ম্যালকেয়ারের মতো একটি ওয়ার্ডপ্রেস ম্যালওয়্যার রিমুভাল প্লাগইন ইনস্টল করুন৷
একটি অতিরিক্ত পরিমাপ হিসাবে, আপনি ওয়ার্ডপ্রেস হার্ডেনিং ব্যবহার করে আপনার নিরাপত্তা বাড়াতে পারেন।
আপনার ওয়েবসাইটে ওয়ার্ডপ্রেস পুনঃনির্দেশিত ম্যালওয়্যারের অস্তিত্ব জাপানি কীওয়ার্ড হ্যাক, এসকিউএল ইনজেকশন আক্রমণ, ফিশিং আক্রমণ এবং এসইও স্প্যামের মতো সাধারণ হ্যাক আক্রমণের লক্ষণ হতে পারে। আপনি যদি চান তাদের চেক আউট করতে পারেন.
এই একজনের জন্য, লোকেরা।
আমরা আশা করি আপনি আপনার সাইট পরিষ্কার করতে সক্ষম হয়েছেন৷
শীঘ্রই কথা বলুন!