ওয়ার্ডপ্রেস সাইটে অবাঞ্ছিত রিডাইরেক্ট রোকুন: রিডাইরেক্ট ম্যালওয়্যার সরানোর ধাপে ধাপে নির্দেশিকা

আপনার ওয়েবসাইট কি অন্য সাইটে রিডাইরেক্ট হচ্ছে?

অথবা আরও খারাপ...

আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড কি অন্য সাইটে রিডাইরেক্ট হচ্ছে? যদি আপনার কুটেরা (Quttera) ইনস্টল করা থাকে, তবে আপনি এরকম কিছু দেখতে পেতে পারেন:

ভัยের নাম: Heur.AlienFile.gen

বেশك, এটি কোনো উপকারে আসে না। চিন্তা করবেন না; আমরা সবকিছু ব্যাখ্যা করব।

আপনি ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার দ্বারা সংক্রমিত হয়েছেন। এছাড়া সম্ভব है আপনি ইতিমধ্যে ওয়েবসাইট পরিষ্কার করার চেষ্টা করেছেন কিন্তু সেটি কাজ করছে না।

এখানে ক्या কাজ করে না এবং করবে না:

• সংক্রমণের কারণবিশেষ প্লাগইন বা থিম নিষ্ক্রিয় বা ডিলিট করা
• ব্যাকআপ ব্যবহার করে ওয়েবসাইটকে পূর্বের সংস্করণে ফেরত দেওয়া
• ওয়ার্ডপ্রেস বা আপনার থিম এবং প্লাগইন আপডেট করা

সংক্ষেপে: হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার ম্যানুয়ালি চিহ্নিত করা এবং সরানো অত্যন্ত কঠিন। ভাল খবর হলো আপনি ৬০ সেকেন্ডের কম সময়ে ম্যালওয়্যার রিমুভাল টুল ব্যবহার করে আপনার ওয়েবসাইট পরিষ্কার করতে পারেন।

আপনার ওয়েবসাইটে কী হচ্ছে

ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার:

• আপনার ট্রাফিক চুরি করে এবং আপনার খ্যাতি ধ্বংস করে

• গুগল দ্বারা আপনার সাইট ব্ল্যাকলিস্ট করা যেতে পারে

• পূর্ব সতর্কতা ছাড়াই আপনার ওয়েব হোস্ট আপনার অ্যাকাউন্ট সসপেন্ড করতে পারে

এটাই সবচেয়ে খারাপ বিষয় নয়।

ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যারের শতকরা বৈরিয়েন্ট আছে। হ্যাকার যত পারদর্শী, এই ম্যালওয়্যার খুঁজে বের করা এবং সরানো তত কঠিন।

এছাড়া, যেহেতু এটি একটি দৃশ্যমান হ্যাক...

... আপনি মনে করেন যে সবচেয়ে খারাপ অংশ হলো আপনার ওয়েবসাইট অন্য সাইটে রিডাইরেক্ট হচ্ছে।

কिंतु বাস্তবে, সবচেয়ে বিপজ্জনক অংশ হলো ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার অ্যাডমিন অধিকার সহ ওয়ার্ডপ্রেস ব্যবহারকারী অ্যাকাউন্ট তৈরি করে।

এর মানে হ্যাকার আপনার ওয়েবসাইটকে ততবার রি-ইনফেক্ট করতে পারে যতবার আপনি সেটি পরিষ্কার করবেন।

কল্পনা করুন ওয়ার্ডফেন্স (Wordfence) এর মতো ক্লিনিং সার্ভিস ব্যবহার করছেন যা প্রতিটি ক্লিনআপের জন্য চার্জ করে এমনকি রিপিট হ্যাকের জন্যও। হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার আপনাকে আস্তে আস্তে খালি করে ফেলবে।

ওয়ার্ডফেন্স ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্টের জন্য অনেক ফ্ল্যাগ আনে:

* Unknown file in WordPress core: wp-admin/css/colors/blue/php.ini * Unknown file in WordPress core: wp-admin/css/colors/coffee/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ectoplasm/php.ini * Unknown file in WordPress core: wp-admin/css/colors/light/php.ini * Unknown file in WordPress core: wp-admin/css/colors/midnight/php.ini * Unknown file in WordPress core: wp-admin/css/colors/ocean/php.ini * Unknown file in WordPress core: wp-admin/css/colors/php.ini * Unknown file in WordPress core: wp-admin/css/colors/sunrise/php.ini * Unknown file in WordPress core: wp-admin/css/php.ini * Unknown file in WordPress core: wp-admin/images/php.ini * Unknown file in WordPress core: wp-admin/includes/php.ini * Unknown file in WordPress core: wp-admin/js/php.ini * Unknown file in WordPress core: wp-admin/maint/php.ini * Unknown file in WordPress core: wp-admin/network/php.ini * Unknown file in WordPress core: wp-admin/php.ini ...

এইভাবে ওয়ার্ডফেন্স আপনাকে জানায় যে আপনার ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার আছে।

আবার বলছি, এই তথ্যের সাথে আপনি কী করবেন?

এখনই ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যারের জন্য স্থায়ী ক্লিনআপ দরকার।

আপনি যত দের করবেন, ম্যালওয়্যার আপনাকে তত বেশি ক্ষতিগ্রস্ত করবে।

সৌভাগ্যunately, আপনি আপনার ওয়েবসাইট পরিষ্কার করতে পারেন এবং আমরা দেখাবো কীভাবে।

কিভাবে নিশ্চিত করবেন যে আপনার ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার আছে?

ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার দ্বারা সংক্রমিত হওয়ার অনেক পথ রয়েছে।

তাহলে আপনি কিভাবে নিশ্চিত হবেন যে আপনি সেটি বিশেষ ভাইরাস দ্বারা সংক্রমিত?

একটি লিটমাস টেস্ট করুন।

নিচের যেকোনো একটি প্রশ্নের উত্তর যদি "হ্যাঁ" হয়, তবে আপনার রিডাইরেক্ট ম্যালওয়্যার আছে:

• সর্ব পৃষ্ঠা সর্বদা অন্য ওয়েবসাইটে দৃশ্যমান রিডাইরেক্ট হচ্ছে
• গুগল সার্চ রেজাল্ট আপনার ওয়েবসাইটের জন্য স্প্যাম কন্টেন্ট ফ্ল্যাগ করছে
• আপনার ওয়েবসাইটে অজানা পুশ নোটিফিকেশন আছে
• index.php ফাইলে ম্যালিশিয়াস জাভাস্ক্রিপ্ট কোড আছে
• .htaccess ফাইলে অজানা কোড আছে
• আপনার সার্ভারে مشکوک নামের গার্বেজ ফাইল আছে

এটি পূর্ণাঙ্গ পাগলামি মনে হতে পারে, কিন্তু প্রথম চেকটি আসলে সবচেয়ে কম ঘটে।

আমরা আগে বলেছি, ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট সমস্যাতে খুব বেশি বৈরিয়েন্ট রয়েছে যা চিহ্নিত করা কঠিন (এเรื่องে পরে আলোচনা করব)। আপনার যদি ওয়েবসাইটে পূর্ণ অ্যাক্সেস থাকে, তবুও আপনি কখনো কোনো ম্যালিশিয়াস কোডের খুঁজে পাওয়ার সঙ্কটে পড়তে পারেন।

ওয়ার্ডপ্রেস রিডাইরেক্ট হ্যাক থেকে আপনার ওয়েবসাইট কীভাবে পরিষ্কার করবেন

ওয়ার্ডপ্রেস রিডাইরেক্ট হ্যাক পাওয়ার পর আপনার ওয়েবসাইট পরিষ্কার করার ৩টি উপায় রয়েছে।

• পদ্ধতি ১: আপনার ওয়েবসাইট ম্যালওয়্যার স্ক্যান করুন এবং পরিষ্কার করুন

• পদ্ধতি ২: অনলাইন সিকিউরিটি স্ক্যানার ব্যবহার করুন (সুপারিশ করা হয় না)

• পদ্ধতি ৩: ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করুন (হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার জন্য অসম্ভব)

প্রতিটি পদ্ধতি আলাদাভাবে দেখি।

পদ্ধতি ১: ম্যালওয়্যার স্ক্যানার এবং ক্লিনার প্লাগইন ব্যবহার করুন

আমাদের কথা বিশ্বাস করুন: আপনি যদি কোনো প্লাগইনের জন্য টাকা খরচ করতে হয়, তবে আপনার ওয়েবসাইট স্প্যাম সাইটে রিডাইরেক্ট করার ম্যালওয়্যার সংক্রমণ পেলে সেটিই আপনার করণীয়।

আপনি প্রতিটি ধর্মের প্রতিটি ঈশ্বরের কাছে প্রার্থনা করুন যাতে একটি প্লাগইন আপনার ওয়েবসাইট পরিষ্কার করতে পারে।

যদি কোনো কারণে আপনি এমন ম্যালওয়্যার স্ক্যানার এবং ক্লিনার পা না যান যা এই সমস্যা সমাধান করতে পারে, তবে আপনার ওয়েবসাইট ডিলিট করে নতুন তৈরি করা অনেক ভালো।

এটি কতটুকু আপনার ব্যবসায় গুরুত্বপূর্ণ সেটি মানে রাখে না।

ম্যানুয়ালি ওয়েবসাইট পরিষ্কার করা কতটা বিরক্তিকর সেটি বোঝাতে এরই পরিমাণ।

আমরা ম্যালকেয়ার (MalCare) এর মতো একটি শক্তিশালী ম্যালওয়্যার স্ক্যানার এবং ক্লিনার ব্যবহার করার সুপারিশ করি।

এটি কিছুটা পক্ষপাতমূলক হতে পারে, কিন্তু আমরা পুরো হৃদয়ে ম্যালকেয়ার ব্যবহার করার সুপারিশ করি আপনার সাইট স্ক্যান এবং ক্লিন করতে ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যারের জন্য।

কারণ?

এটি আপনার ওয়ার্ডপ্রেস রিডাইরেক্ট সমস্যাটি সবচেয়ে দ্রুত এবং সহজে খুঁজে বের করতে, সরাতে এবং ঠিক করতে সাহায্য করে ওয়েবসাইট ভাঙানো ছাড়া।

আপনি 無料 সার্ভার-লেভেল স্ক্যান পেতে পারেন যাতে নিশ্চিত হোন যে আপনার ওয়েবসাইট আসলেই সংক্রমিত। 

তারপর, আপনি প্রিমিয়াম সংস্করণে আপগ্রেড করে এক ক্লিকে ৬০ সেকেন্ডের কম সময়ে আপনার ওয়েবসাইট পরিষ্কার করতে পারেন!

এরপরে, আপনি ম্যালকেয়ারের ওয়ার্ডপ্রেস সিকিউরিটি হার্ডেনিং পদ্ধতি ব্যবহার করে নিশ্চিত করতে পারেন যে আপনার ওয়েবসাইট আবার হ্যাক হয় না।

এখানে ধাপে ধাপে প্রক্রিয়া দেওয়া হলো:

ধাপ ১: ম্যালকেয়ার জন্য সাইন আপ করুন

ধাপ ২: ম্যালকেয়ার স্ক্যানার চালান:

ধাপ ৩: 'ক্লিন' বাটনে ক্লিক করে আপনার সাইট স্বয়ংক্রিয়ভাবে পরিষ্কার করুন।

ধাপ ৪: অবশেষে, 'অ্যাপ্লাই হার্ডেনিং'-এ যান এবং ভবিষ্যতের হুমকি থেকে আপনার ওয়েবসাইট সুরক্ষিত করুন

আপনার করতে হবে কেবল এই موارد।

ওয়ার্ডপ্রেস রিডাইরেক্ট হ্যাক ম্যালকেয়ার যা স্বয়ংক্রিয়ভাবে সনাক্ত ও পরিষ্কার করতে পারে এমন অনেক ম্যালওয়্যার중에 একটি।

এখন, আপনি যদি ম্যালকেয়ারের মতো প্রিমিয়াম স্ক্যানার এবং ক্লিনার ব্যবহার না করেন, তবে সম্ভবত আপনার কাছে নিচের সিকিউরিটি প্লাগইনগুলোর যেকোনো একটি ইনস্টল করা থাকে:

• সুকুরি (Sucuri)
• ওয়ার্ডফেন্স (Wordfence)
• কুটেরা (Quterra)
• অস্ট্রা ওয়েব সিকিউরিটি (Astra Web Security)
• ওয়েবএআরএক্স সিকিউরিটি (WebARX Security)

এই কোনো সিকিউরিটি প্লাগইন এক-ক্লিক অটো-ক্লিনআপ অফার করে না যা লার্নিং অ্যালগরিদম দ্বারা সমর্থিত, তবে আপনাকে সিকিউরিটি পেশेवरরা দিয়ে ম্যানুয়ালি ওয়েবসাইট পরিষ্কার করে দেবে।

পূর্ণ বিবৃতি! এই প্লাগইনগুলোর যেকোনোটির সাথে:

• দ্রুত ক্লিনআপ আশা করবেন না। ম্যানুয়াল ক্লিনআপ সময় সাপেক্ষ।

• রিপিট হ্যাকের জন্য ক্লিনআপের অতিরিক্ত চার্জ নেওয়া হয়। ম্যালকেয়ার কাস্টমারদের মত আনলিমিটেড ক্লিনআপ পাবেন না।

• হয়তো আপনি ম্যালওয়্যার সম্পূর্ণ সরাতে পারবেন না। অধিকাংশ প্লাগইন হ্যাকারের ছেড়ে দেওয়া ব্যাকডোর উপেক্ষা করে।

কिंतु এই প্লাগইনগুলোর যেকোনো একটি ব্যবহার করা ওয়েব স্ক্যানার বা আপনার ওয়ার্ডপ্রেস সাইটের পূর্ণ ম্যানুয়াল स्वीপ করার চেয়ে ভালো বিকল্প।

আপনি যদি সম্পূর্ণ বিনামূল্যে সমাধান চান কারণ আপনি ভুলে গিয়েছেন ভীতসweet এ পেমেন্ট করা সমাধানে, তবে পড়তে থাকুন। আমরা দুটি আরো অপশন দিব যা আমরা সুপারিশ করি না।

পদ্ধতি ২: অনলাইন সিকিউরিটি স্ক্যানার ব্যবহার করুন

প্রাথমিক চেক হিসেবে আপনি সুকুরি সাইটচেক (Sucuri SiteCheck) বা গুগল সেফ ব্রাউজিং (Google Safe Browsing) ব্যবহার করতে পারেন।

এই দুটোই অনলাইন সিকিউরিটি স্ক্যানার যা আপনার ওয়েবসাইটের এইচটিএমএল ফাইলগুলির খুব দুর্বল চেক করে। অনলাইন স্ক্যানার chỉ আপনার ওয়েবসাইটের যে অংশ ব্রাউজারে দৃশ্যমান সেগুলো চেক করতে পারে। তারপর স্ক্যানার সেগুলো তাদের পরিচিত ম্যালওয়্যার সিগনেচার ডাটাবেসের সাথে মিলিয়ে চেক করে।

বরং ম্যালকেয়ার দিয়ে আপনার ওয়েবসাইট স্ক্যান করুন। আমরা ৭-দিনের ফ্রি ট্রায়ালে অনেক গভীর স্ক্যান অফার করি।

অনলাইন সিকিউরিটি স্ক্যানার আপনার সার্ভার বা ওয়ার্ডপ্রেস কোর ফাইলগুলো ম্যালওয়্যারের জন্য চেক করতে পারে না।

स्पষ্টভাবে বলতে, সেগুলো সম্পূর্ণ ব্যর্থ নয়।

ওয়েব-ভিত্তিক সিকিউরিটি স্ক্যানার সर्च ইঞ্জিন দ্বারা ব্ল্যাকলিস্ট করা লিংকগুলি শনাক্ত করতে পারে। কিছু বিরল ঘটনায় সাধারণ ম্যালওয়্যারের স্নিপেট খুঁজে পাওয়া যায়। কিন্তু আপনি যদি আপনার ওয়েবসাইট চিহ্নিত ও পরিষ্কার করতে চান, তবে আপনার সার্ভার-লেভেল ম্যালওয়্যার স্ক্যানার দরকার।

এই স্ক্যানারগুলোর কাজ করার পদ্ধতি খুব সহজ:

• স্ক্যানারের ওয়েবসাইটে যান
• আপনার ওয়েবসাইটের লিংক স্ক্যানারের জন্য ড্রপ করুন
• স্ক্যানার ফলাফেল আনা পর্যন্ত অপেক্ষা করুন

আবার বলছি, একটি поверх স্ক্যানার ব্যবহার করা আপনার পরিস্থিতিতে সাহায্য করবে না। 

আপনি কিছু খারাপ লিংক সম্পর্কে জানতে পারেন, কিন্তু হ্যাকার আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে অ্যাক্সেস রাখবে। কয়েক দিনের মধ্যে আপনি আবার ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার দ্বারা সংক্রমিত হবেন।

পদ্ধতি ৩: আপনার সাইট ম্যানুয়ালি স্ক্যান ও পরিষ্কার করুন

আমরা খুলে কথা বলছি।

WP রিডাইরেক্ট হ্যাক সহ আপনার ওয়েবসাইট ম্যানুয়ালি পরিষ্কার করার চেষ্টা এটিকে সম্পূর্ণরূপে ধ্বংস করার নিশ্চিত পথ।

আমরা মজাক করছি না।

১০+ বছরের অভিজ্ঞতা সম্পন্ন ডাটাবেস অ্যাডমিনিস্ট্রেটররা ওয়ার্ডপ্রেস ডাটাবেস ম্যানুয়ালি পরিষ্কার করতে ভয় পান। পূর্ণাঙ্গ ওয়ার্ডপ্রেস পেশেवरরা আপনাকে ওয়ার্ডপ্রেস কোর ফাইল এবং .htaccess ফাইলে হাত দেওয়া থেকে বর্জন করবেন।

দুর্ভাগ্যক্রমে, ওয়ার্ডপ্রেস রিডাইরেক্ট ম্যালওয়্যার সাধারণত এগুলোকে প্রভাবিত করে:

• কোর ওয়ার্ডপ্রেস ফাইল
  
  • index.php
  • wp-config.php
  • wp-settings.php
  • wp-load.php
  • .htaccess

• থিম ফাইল
  
  • footer.php
  • header.php
  • functions.php

• জাভাস্ক্রিপ্ট ফাইল (এটি আপনার ওয়েবসাইটের সমস্ত জাভাস্ক্রিপ্ট বা নির্দিষ্ট ফাইল হতে পারে)

• ওয়ার্ডপ্রেস ডাটাবেস
  
  • wp_posts
  • wp_options

• নকল Favicon.ico যা কারণ (এই ফাইলগুলিতে ম্যালিশিয়াস PHP কোড থাকে):
  
  • URL ইনজেকশন
  • অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি
  • স্পাইওয়্যার/ট্রোজান ইনস্টলেশন 
  • ফিশিং পেজ তৈরি

এটি অনেক বড় পরিধি কভার করে।

সুতরাং, আপনি যদি সাহসিক ক kobের এবং আপনার সাইট ম্যানুয়ালি স্ক্যান ও পরিষ্কার করতে আত্মনিশ্চিত হন, তবে পূর্ণ ওয়েবসাইট ব্যাকআপ নিন।

করুন। 

এখনই করুন।

আপনি ব্লগভল্ট (BlogVault) ব্যবহার করে এক-ক্লিক রিস্টোর সহ ব্যাকআপ নিতে পারেন। এটি সেরা ব্যাকআপ প্লাগইনগুলির একটি।

সত্যিকারের কথা, এখন কোনো ব্যাকআপ প্লাগইন ব্যবহার করুন সেটি মানে রাখে না যতক্ষণ না আপনি এখনই ব্যাকআপ নেন।

এরপর, নিচের ধাপগুলো সঠিকভাবে অনুসরণ করুন।

ভাগ ১: ওয়ার্ডপ্রেস কোর ফাইল চেক করুন

ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যারের অনেক বৈরিয়েন্টের জন্য আপনার ওয়ার্ডপ্রেস কোর ফাইলগুলো প্রাথমিক লক্ষ্য।

ধাপ ১: আপনার সাইটের ওয়ার্ডপ্রেস সংস্করণ চেক করুন

কিনস্টার (Kinsta) এর এই নিবন্ধটি আপনাকে দেখাবে কিভাবে ওয়ার্ডপ্রেস সংস্করণ চেক করবেন। আপনি যদি আপনার ওয়ার্ডপ্রেস অ্যাডমিন ড্যাশবোর্ড অ্যাক্সেস না করতে পারেন, তবুও আপনার ওয়ার্ডপ্রেস সংস্করণ খুঁজে পেতে পারেন।

ধাপ ২: সিপ্যানেল (cPanel) ব্যবহার করে আপনার ওয়ার্ডপ্রেস ফাইল ডাউনলোড করুন

আপনি সিপ্যানেল থেকে সরাসরি ফাইল ডাউনলোড করতে পারেন। সিপ্যানেলে যান এবং ব্যাকআপ উইজার্ড ব্যবহার করে ফাইল ডাউনলোড করুন।

ক্লুক (Clook) এর এই নিবন্ধটি আপনাকে দেখাবে কীভাবে।

ধাপ ৩: আপনার সাইটের ওয়ার্ডপ্রেস সংস্করণের একটি প্রístিন কপি ডাউনলোড করুন

মূল ওয়ার্ডপ্রেস ফাইলগুলো এখান থেকে ডাউনলোড করুন।

ধাপ ৪: একটি ডিফচেকার (Diffchecker) চালান

এই শেষ ধাপ আপনাকে খুশি করবে না। আপনাকে উভয় সংস্করণের প্রতিটি ফাইল ম্যানুয়ালি https://www.diffchecker.com/ এ আপলোড করে ডিফচেক চালাতে হবে।

হ্যাঁ, এতে সময় লাগবে এবং কষ্টদায়ক।老实说, আপনি যদি ১০০% নিশ্চিত না হন যে আপনি কী দেখছেন, তবে পার্থক্যগুলো ডিলিট করা খুব খারাপ ধারণা। এটি আপনার সাইট ভাঙাতে পারে।

ভাগ ২: ব্যাকডোর চেক করুন

ব্যাকডোর হলো সেটি যা শোনায় - হ্যাকারদের আপনার জানতে না গিয়ে আপনার ওয়েবসাইটে প্রবেশ করার প্রবেশ পথ।

আপনার ওয়েবসাইটে নিচের ম্যালিশিয়াস PHP ফাংশনগুলোর জন্য সার্চ করুন:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

নোট: এই ফাংশনগুলো ডিফল্টভাবে খারাপ নয়। অনেক PHP প্লাগইন বৈধ কারণে এই গুলো ব্যবহার করে। সুতরাং, আপনি যদি নিশ্চিত না হন যে আপনি কী দেখছেন, কোড থেকে কিছু ডিলিট করবেন না।万一 আপনি কিছু ডিলিট করে সেটি ভাঙালে, সেই ব্যাকআপ ব্যবহার করে সাইট রিস্টোর করুন।

WP হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার আসলে একাধিক ব্যাকডোর ছেড়ে দিতে পারে। সেগুলো সব ম্যানুয়ালি খুঁজে বের করা আসলে বড় কষ্ট। আবার আমরা সুপারিশ করছি ম্যালকেয়ার অবিলম্বে ইনস্টল করুন।

ভাগ ৩: যেকোনো অজানা অ্যাডমিন অ্যাকাউন্ট সরান

বেশক, এটি ধরে নেওয়া হয়েছে যে আপনি আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড অ্যাক্সেস করতে পারছেন, কিন্তু আপনি যদি পারেন:

• ব্যবহারকারী (Users) এ যান
• কোনো সন্দেহজনক অ্যাডমিন খুঁজে বের করুন এবং ডিলিট করুন
• সকল অ্যাডমিন অ্যাকাউন্টের পাসওয়ার্ড রিসেট করুন
• Settings >> General-এ যান
• 'Anyone can register' মেম্বারশিপ অপশন ডিজেবল করুন
• ডিফল্ট মেম্বারশিপ রোল 'Subscriber' সেট করুন

নিরাপত্তার জন্য, আপনার ওয়ার্ডপ্রেস साल্টস (Salts) এবং সিকিউরিটি কিজ (Security Keys) পরিবর্তন করুন।

ওয়ার্ডপ্রেস সাইট হ্যাক করা রিডাইরেক্ট সমস্যাগুলো এই নকল অ্যাডমিন অ্যাকাউন্টের কারণে ক্লিনআপের পরেও আপনার সাইটে বসে থাকে।

ভাগ ৪: প্লাগইন ফাইল স্ক্যান করুন

আপনি প্লাগইনগুলোও একইভাবে চেক করতে পারেন যেভাবে ওয়ার্ডপ্রেস কোর ফাইল চেক করেছিলেন। WordPress.org-এ যান এবং মূল প্লাগইনগুলো ডাউনলোড করুন। তারপর সব প্লাগইন ফাইলের জন্য আবার ডিফচেকার চালান ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার খুঁজে বের করতে।

হ্যাঁ, এটি বিরক্তিকর। কিন্তু更重要的是, এটি একটি খুব সীমিত বিকল্প। হয়তো এমন কোনো প্লাগইন আপডেট নেই যাBRA vulnerability কভার করে।

ঠিক নয়।

ভাগ ৫: আপনার ডাটাবেস স্ক্যান ও পরিষ্কার করুন

ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার আপনার সাইট থেকে পরিষ্কার করার এটি সম্ভবত সবচেয়ে খারাপ অংশ। 

কিন্তু এটি почти শেষ।

ডাটাবেস স্ক্যান করা ব্যাকডোর স্ক্যান করার जैसा।

নিচের কীওয়ার্ডগুলোর জন্য সার্চ করুন:

• <script>
• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

গুরুত্বপূর্ণ: আপনার ডাটাবেস থেকে যাদুকরে কিছু ডিলিট করবেন না। একটি স্পেসও আউট অফ প্লেস থাকলে আপনার পুরো সাইট ভেঙে যেতে পারে।

কিন্তু আপনি যদি কোনো সমস্যা ছাড়াই ম্যানুয়ালি সাইট পরিষ্কার করতে পারেন, তবে আমাদের কল করুন। অন্য কিছু না হলেও, আমরা আপনাকে নিয়োগ করতে চাই!

এবং আপনি যদি ম্যানুয়াল ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ক্লিনআপের মাঝপথে হiatu মানেন, আমাদের কথা বিশ্বাস করুন, আপনি একলা নন। ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট সমস্যাটি ঠিক করার সবচেয়ে কঠিন হ্যাকগুলির একটি।

সুতরাং ম্যালকেয়ার ব্যবহার করে ৬০ সেকেন্ডে আপনার সাইট পরিষ্কার করুন এবং আপনার জীবনে ফিরে যান।

এই নিবন্ধের বাকি অংশে আপনি কীভাবে হ্যাক হয়েছেন এবং ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট সমস্যার বিভিন্ন বৈরিয়েন্ট সম্পর্কে আলোচনা করা হয়েছে।

আপনি ইচ্ছামতো সব পড়ে এই ম্যালওয়্যারটি ভালোভাবে বুঝতে পারেন। এটি দীর্ঘদিন আপনাকে সাহায্য করবে।

ম্যালিশিয়াস রিডাইরেক্ট সমস্যাটি কেন এতটাই খারাপ?

ম্যালিশিয়াস রিডাইরেক্ট এতটাই খারাপ হওয়ার প্রধান কারণ হলো সাইট মালিকরা নিরপেক্ষে সংক্রমণ সম্পর্কে জানতে পান না। যদি সাইট মালিক খুব ভাগ্যবান হন, তবে ভিজিটররা তাদের ইমেইল করে জিজ্ঞাসা করবে তাদের ওয়েবসাইট কেন সন্দেহজনক পৃষ্ঠায় রিডাইরেক্ট হচ্ছে যেটি প্রশ্নজনক পণ্য বিক্রি করে; অথবা কেন সেটি মূল ওয়েবসাইটের মতো দেখে না। 

অথবা তারা 그만큼 ভাগ্যবান না হলে, সোশ্যাল মিডিয়া বা গুগল সার্চ কনসোল (Google Search Console) এর মাধ্যমে জানতে পারেন, কারণ গুগল نهایت：） সংক্রমিত ওয়েবসাইট ব্ল্যাকলিস্ট করবে। 

য beider طريقে, কেউ তাদের জায়গায় থাকতে চায় না। একটি টপ-গ্রেড সিকিউরিটি প্লাগইন ইনস্টল করে সংক্রমণ السابق방জ করুন। এটি আপনার ওয়েবসাইট এবং আপনার ভিজিটরকে ইন্টারনেটের লুকানো বুরائতা থেকে রক্ষা করার সেরা উপায়। 

ম্যালিশিয়াস রিডাইরেক্ট বিশেষভাবে, যেটা খুবই ম্যালিশিয়াস, এর অন্য কারণ হলো এটি অনেক রকমে আসে। আপনার ওয়েবসাইটের একজন ভিজিটরের সাথে কী কী ঘটতে পারে তার কিছু উদাহরণ:

ভবিষ্যতে ম্যালিশিয়াস রিডাইরেক্ট প্রতিরোধ কীভাবে করবেন

পুরনো কথা সত্য: প্রতিরোধ চিকিৎসার চেয়ে ভালো। কারণ হলো একবার রোগ (এখানে ম্যালওয়্যার) ধরলে, সেটি হোস্টের মধ্যে দ্রুত ও প্রাণঘাতীভাবে ছড়িয়ে পড়ে। ওয়েবসাইট যতক্ষণ সংক্রমিত থাকে, ততটুকু এর ডেটা আপহৃত হয়, বেশি ইউজার লক্ষ্য করা হয় এবং نهایتতে মালিক—আপনি—অধিক টাকা হারান। 

ম্যালিশিয়াস রিডাইরেক্ট প্রতিরোধের রহস্য হলো একটি সুরক্ষিত ওয়েবসাইট শক্তিশালী ফায়ারওয়াল সহ। এখানে কিছু সুরক্ষা ব্যবস্থা আপনি নিতে পারেন: 

• ম্যালকেয়ার (MalCare) ইনস্টল করুন, একটি শক্তিশালী স্ক্যানার ও ফায়ারওয়াল সহ সিকিউরিটি প্লাগইন। এটি ত্রৈরক্ষা প্রদান করে, কারণ এটি প্রতিরোধ, স্ক্যানিং ও ক্লিনিং একসাথে করে।  
• আপনার থিম ও প্লাগইন আপডেট রাখুন: এটি ন্যূনতম করণীয়, কারণ লিঙ্ককৃত নিবন্ধে দেখবেন, অধিকাংশ থিম ও প্লাগইন তাদের আপডেটে সিকিউরিটি লুপহোল ঠিক করে। 
• পাইরেটেড থিম ও প্লাগইন ব্যবহার করবেন না। আপনার কাছে থাকলে সরিয়ে দিন। টাকা বাঁচাতে পাইরেটেড ব্যবহার করার ফলে হওয়া ক্ষতির তুলনায় কিছুই নয়।
• শক্তিশালী লগইন ক্রেডেনশিয়াল ব্যবহার করুন এবং আপনার ব্যবহারকারীদেরও একই করতে বলুন। 
• ওয়ার্ডপ্রেস পারমিশন ম্যানেজ করুন; কমতম সুবিধার নীতি (least privileges principle) প্রয়োগ করুন।  
• আপনি আপনার লগইন পেজ সুরক্ষিত করতে পারেন কারণ হ্যাকাররা আপনার ওয়েবসাইটের অন্য যেকোনো পেজের চেয়ে এটিকে বেশি টার্গেট করে। এখানে একটি হ্যান্ডি গাইড: ওয়ার্ডপ্রেস অ্যাডমিন সুরক্ষা কীভাবে করবেন।

এই কিছু সহজ ব্যবস্থা আপনি আপনার ওয়েবসাইটে বাস্তবায়ন করতে পারেন। এছাড়া, ওয়েবসাইট হার্ডেনিং کے কিছু ব্যবস্থা আপনি প্রয়োগ করতে পারেন। অধিকাংশ ম্যালকেয়ারের সাথে অন্তর্ভুক্ত থাকে, তাই আপনার ওয়েবসাইট রক্ষার সবচেয়ে সহজ উপায় হলো এখনই ম্যালকেয়ার ইনস্টল করা। 

আপনার ওয়েবসাইট কীভাবে ওয়ার্ডপ্রেস রিডাইরেক্ট ম্যালওয়্যার দ্বারা সংক্রমিত হতে পারে

যেকোনো ম্যালওয়্যারের মতো, আপনার ওয়ার্ডপ্রেস সাইট সংক্রমিত হতে পারে অনেক রকমে। আসুন কয়েকটি জনপ্রিয় পথ দেখি।

প্রশাসনিক সুবিধাসহ অসুরক্ষিত অ্যাকাউন্ট

শুধু যাদের আপনি সম্পূর্ণরূপে আস্থা করেন শুধু তাদের অ্যাডমিন প্রিভিলেজ দিন। দায়বদ্ধ ওয়েবসাইট মালিকত্ব মানে হলো সকল অ্যাকাউন্টের জন্য ন্যূনতম প্রিভিলেজ বাস্তবায়ন করা। মনে রাখবেন, আপনার ওয়েবসাইটই একমাত্র সাইট নয় যেখানে লগইন করা হয়। যদি তাদের ইমেইল বা লগইন ক্রেডেনশিয়াল অন্য কোনো সাইটে আপহৃত হয়, তবে আপনার জন্য সেটি বড় সমস্যা সৃষ্টি করতে পারে।

থিম ও প্লাগইনে ভালনারেবিলিটি (Vulnerabilities)

যে প্লাগইন বা থিম আপনি সক্রিয়ভাবে ব্যবহার করছেন না সেগুলো সরিয়ে দিন। আপনি যে থিম, প্লাগইন ব্যবহার করছেন সেগুলো স্ক্যান করুন এবং নিয়মিত অডিট করুন। ডেভেলপার পেজ চেক করুন এবং নতুন উন্মোচিত ভালনারেবিলিটির রিপোর্ট পড়ুন। নিশ্চিত করুন সেগুলো সর্বদা আপডেট করা থাকে, কারণ ডেভেলপাররা সিকিউরিটি আপডেট সহ তাদের প্রোডাক্ট প্যাচ করে। 

পেইড প্লাগইন ব্যবহার করার এটিও একটি ভালো কারণ, যেখানে ডেভেলপাররা সক্রিয়ভাবে কোড মেইনটেইন করে। ম্যালকেয়ার-এ, আমরা আমাদের কাজের کثیر সাইট বিশ্লেষণ করি, তাই আমরা একটি শক্তিশালী সিকিউরিটি প্লাগইন তৈরি করেছি একটি সক্রিয় হুমকি ডাটাবেস মেইনটেইন করে। আজই ইনস্টল করুন এবং নিশ্চিন্ত থাকুন।

XSS-এর মাধ্যমে সংক্রমণ

ক্রস-সাইট স্ক্রিপ্টিং (XSS) ওয়েবের নম্বর এক ভালনারেবিলিটি, তাই হ্যাকাররা ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার দিয়ে আপনার ওয়েবসাইট সংক্রমিত করার জন্য এটি একটি খুব সাধারণ পথ। এই ধরনের আক্রমণ করা হয় আপনার ওয়েবসাইটে ম্যালিশিয়াস জাভাস্ক্রিপ্ট কোড ইনসার্ট করে।

অধিকাংশ প্লাগইন ও থিম আপনাকে <head> বা </body> ট্যাগের ঠিক আগে জাভাস্ক্রিপ্ট যোগ করার সুবিধা দেয়। এটি সাধারণত গুগল অ্যানালিটিক্স, ফেসবুক, গুগল সার্চ কনসোল, হটজার (Hotjar) ইত্যাদির ট্র্যাকিং ও অ্যানালিটিক্স কোড যোগ করার জন্য।

ওয়েবসাইটের জাভাস্ক্রিপ্ট সাধারণত রিডাইরেক্ট লিংক পরিদর্শনের জন্য ওয়েবসাইটের সবচেয়ে কঠিন জায়গা। এটিকে আরও কঠিন করতে হ্যাকাররা রিডাইরেক্ট URL কে ASCII সংখ্যা স্ট্রিং-এ কনভার্ট করে যা ক্যারেক্টার রিপ্রেজেন্ট করে। অন্য কথায়, ম্যালওয়্যার 'pharma' শব্দকে '112 104 097 114 109 097'-এ রূপান্তর করে যাতে মানুষ পড়তে না পারে।

প্রচলিত কিছু প্লাগইন যার পরিচিত XSS ভালনারেবিলিটি আছে:

• WP GDPR
• WP Easy SMTP
• WordPress Live Chat Support
• Elementor Pro

তালিকা হাজার হাজারের মধ্যে আছে, কারণ XSS ভালনারেবিলিটি অনেক রূপ নিতে পারে। 

.htaccess বা wp-config.php ফাইলে ম্যালিশিয়াস কোড

.htaccess এবং wp-config.php ফাইল দুটোই হ্যাকারদের সবচেয়ে প্রিয় টার্গেট।

এই ফাইলগুলিতে ম্যালিশিয়াস কোড ইনসার্ট করা ফার্মা হ্যাক (Pharma Hacks)-এর জন্য সাধারণ বিষয়।

প্রো টিপ: আপনি যদি এই ফাইলগুলো ম্যালিশিয়াস কোডের জন্য চেক করেন, তবে যতটুকু সম্ভব ডানে স্ক্রোল করুন। ম্যালিশিয়াস কোড সुदূর ডানে লুকিয়ে থাকতে পারে যেখানে আপনি সাধারণত দেখতে ভাববেন না!

আপনার সব ওয়ার্ডপ্রেস কোর ফাইল যেন functions.php, header.php, footer.php, wp-load.php, এবং wp-settings.php সেগুলোও চেক করুন সেরা ফলাফলের জন্য।

গোস্ট ওয়ার্ডপ্রেস অ্যাডমিন (Ghost WordPress Admins)

হ্যাকার একবার আপনার ওয়েবসাইটকে নকল ফেভিকন বা সাদৃশ্য ম্যালিশিয়াস PHP দিয়ে সংক্রমিত করলে, তারা গোস্ট অ্যাডমিন তৈরি করতে পারে যাদের ব্যবহার করে তারা যেকোনো সময় আপনার ওয়েবসাইট অ্যাক্সেস করতে পারে।

এভাবে, তারা যতবার চান ততবার আপনার ওয়েবসাইটকে ওয়ার্ডপ্রেস হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার দিয়ে রি-ইনফেক্ট করতে পারে।

যিক্স।

থার্ড-পার্টি সার্ভিস

আপনি যদি আপনার ওয়েবসাইটে বিজ্ঞাপন বা অন্যান্য থার্ড-পার্টি সার্ভিস চালান, তবে সম্ভব হ্যাকাররা সে পথে আপনার ভিজিটরদের ম্যালিশিয়াস কোড দেখাতে পারে। কিছু বিজ্ঞাপন পাবলিশার তাদের সার্ভ করা বিজ্ঞাপন সম্পর্কে উদাসীন, অথবা ম্যালিশিয়াস উপাদান স্লিপ হয়ে যেতে পারে। যেভাবেই হোক, আপনার ওয়েবসাইটই শিকার। 

পাবলিশার নেটওয়ার্ক ভেট (vet) করা এবং আপনার ওয়েবসাইটের জন্য রিডাইরেক্ট বিজ্ঞাপনptime Incognito ব্রাউজার থেকে পর্যায়ক্রমে চেক করা গুরুত্বপূর্ণ। এছাড়া, কিছুবার রিফ্রেশ করা ভালো, কারণ বিজ্ঞাপন অনলাইন প্রোপার্টি মধ্যে সাইকেল হয়ে যায়। 
আপনার ওয়েবসাইট সংক্রমণ-মুক্ত রাখা অপরিহার্য, এবং সতর্ক থাকা গুরুত্বপূর্ণ। অন্য কেউ রিডাইরেক্ট হ্যাক খুঁজে পাওয়ার আগে, নিশ্চিত করুন আপনি নিয়মিত আপনার ওয়েবসাইট স্ক্যান করছেন।

এখন আপনি কী করবেন?

নিরাপদ থাকুন।

প্রচলিত ভালনারেবিলিটি সম্পন্ন প্লাগইন ব্যবহার বন্ধ করুন যতক্ষণ না সেগুলো আপডেট নিয়ে আসে। নাল্ড (nulled) থিম ও প্লাগইন ব্যবহার বন্ধ করুন। পুরনো থিম, প্লাগইন, এবং ওয়ার্ডপ্রেস ফাইল ব্যবহার বন্ধ করুন।

এছাড়া, ম্যালকেয়ারের মতো একটি ওয়ার্ডপ্রেস ম্যালওয়্যার রিমুভাল প্লাগইন ইনস্টল করুন আপনার সাইট ভবিষ্যতের হুমকি থেকে রক্ষা করার জন্য।

অতিরিক্ত ব্যবস্থা হিসেবে, আপনি ওয়ার্ডপ্রেস হার্ডেনিং ব্যবহার করে আপনার সিকিউরিটি বাড়াতে পারেন।

আপনার ওয়েবসাইটে ওয়ার্ডপ্রেস রিডাইরেক্ট ম্যালওয়্যার থাকা সাধারণ হ্যাক আক্রমণের লক্ষণ হতে পারে যাপানি কিওয়ার্ড হ্যাক, SQL ইনজেকশন আক্রমণ, ফিশিং আক্রমণ, এবং SEO স্প্যাম। আপনি চাইলে সেগুলো চেক আউট করতে পারেন।

এই নিবন্ধের জন্য এটুকুই, বন্ধুরা।

আশা করি আপনি আপনার সাইট পরিষ্কার করতে পেরেছেন।

শীঘ্রই দেখা হবে!