ওয়ার্ডপ্রেস স্প্যাম বন্ধ করুন: হ্যাক শনাক্ত করে দ্রুত সমাধান করুন

আপনার ওয়ার্ডপ্রেস সাইট থেকে স্প্যাম ইমেইল পাঠানো হচ্ছে যা আপনি পাঠাননি? আপনার ভিজিটররা এবং কাস্টমাররা স্প্যাম পাচ্ছে তা নিয়ে চিন্তিত আছেন? 

এই সমস্যা থাকলে, আপনার ওয়েবসাইট শundefinitely হ্যাক করা হয়েছে। প্রথম কাজ হলো ওয়েবসাইটে ম্যালওয়্যার স্ক্যান করা। 

দ্রুত পদক্ষেপ নিন কারণ এই মুহূর্তে আপনার সাবস্ক্রাইবাররা ওয়ার্ডপ্রেস স্প্যাম ইমেইল পাচ্ছে যা তাদের খতরায় ফেলতে পারে।

এটি চলতে থাকলে, আপনার ওয়েব হোস্ট ইমেইল ব্ল্যাকলিস্ট করবে অথবা পুরো সাইট সাসপেন্ড করবে ম্যালওয়্যারের কারণে। অথবা ইমেইল সার্ভিস প্রোভাইডার ইমেইল ডেলিভারি বন্ধ করবে এবং আপনি 'MTA queue is too large' এরর পাবেন। এগুলো সব গুলো হলো ম্যালওয়্যারের জন্য সত্তা ফলাফল। 

এই আর্টিকেলে আমরা দেখাবো কিভাবে ওয়েবসাইট থেকে ম্যালওয়্যার মুছে ফেলবেন এবং ক্ষতির মূঢ় নিয়ন্ত্রণ করবেন। আমরা একটু জোর দিচ্ছি: ম্যালওয়্যার যতক্ষণ ওয়েবসাইটে থাকে ততক্ষণই বেড়ে যায়। তাই আমরা সবসময় দ্রুত ম্যালওয়্যার সরাতে এক্সপার্টের সাহায্য लेने এডভোকেট করি। 

সংক্ষেপে: ওয়ার্ডপ্রেস সাইট থেকে স্প্যাম ইমেইল বন্ধ করতে হলে ম্যালওয়্যার মুছে ফেলতে হবে। পরিস্থিতি গুরুতর কারণ আপনার কাস্টমাররা ইতিমধ্যে প্রভাবিত হচ্ছে, তাই দ্রুত ব্যবস্থা নিন। ম্যালওয়্যার মুছে ফেলার পর তাদের আস্থা ফিরিয়ে আনতে পারবেন। 

ইমেইল কমিউনিকেশন ডিজিটাল মার্কেটিংয়ের কোর্নারস্টোন কারণ এটি খুব ইফেক্টিভ। ইমেইল লিস্ট বানানো সহজ নয়, বিশেষ করে আপনি যেহেতু লোকদের আস্থা জিততে মূল্য দিয়েছেন। 

তাই, যখন আপনার ইমেইল লিস্ট স্প্যাম ইমেইল পাবে (তাদের কাছে মনে হবে আপনি পাঠালেন), তখন এটা বিশাল আস্থা ভঙ্গ। স্প্যাম ইমেইল তাদের সিকিউরিটি এবং ডেটা কম্প্রোমাইজ করে, কিছু লোক ভয়াবহভাবে প্রভাবিত হতে পারে। 

এই আর্টিকেলে আমরা ফোকাস করব ম্যালওয়্যার সরাতে যা আপনার জ্ঞান ছাড়া ওয়ার্ডপ্রেস থেকে স্প্যাম ইমেইল পাঠায়। আমরা কেন লেজিটিমেট ইমেইল স্প্যাম ফোল্ডারে যায় এবং কন্ট্যাক্ট ফর্ম থেকে স্প্যাম ইমেইল আসে তার ওপরেও আলোচনা করব। এগুলো আর্টিকেলের শেষে থাকবে। 

কেন আপনার ওয়ার্ডপ্রেস স্প্যাম ইমেইল পাঠাচ্ছে?

ওয়ার্ডপ্রেস সাইট থেকে স্প্যাম ইমেইল যেতে পারে একাধিক কারণে। কারণ যেকোনো হোক, এটা ভয়াবহ পরিস্থিতি। এই সেকশনে সম্ভাব্য কারণগুলো আলোচনা করব যাতে আপনি শনাক্ত করতে পারেন কী ফিক্স করতে হবে। 

ওয়েবসাইটে ম্যালওয়্যার

ওয়ার্ডপ্রেস সাইট থেকে স্প্যাম ইমেইল যাওয়ার সবচেয়ে সাধারণ কারণ হলো সাইট হ্যাক করা। ম্যালওয়্যার হলো একটি ম্যালিশিয়াস মেইলার স্ক্রিপ্ট যা কম সময়ে হাজার হাজার ইমেইল পাঠাতে পারে। এটি ওয়ার্ডপ্রেসের ইমেইল পাঠানোর কোড ম্যানিপুলেট করে। 

ওয়ার্ডপ্রেসের কোর ফাংশন wp_mail() ইমেইল পাঠাতে ব্যবহৃত হয়। এই ফাংশন লিমিটেড ফিচার دار, তাই অ্যাডমিনরা SMTP মেইল প্লাগইন ব্যবহার করে আরও ফ্লেক্সিবিলিটি এবং কন্ট্রোল পান। 

ম্যালওয়্যার স্ক্রিপ্ট বা প্লাগইন ফাংশনালিটি ম্যানিপুলেট করে স্প্যাম ইমেইল পাঠায়, যেন সাইট থেকে পাঠানো হচ্ছে। ইমেইল কন্টেন্ট ছাড়া হ্যাকাররা ইমেইল ঠিকানাও ম্যালিশিয়াস মেইলারের কাছে দিয়ে দেয়। লক্ষ্য হলো আপনার সাইটের IP ব্যবহার করে স্প্যাম ইমেইল পাঠানো। 

একটা নোট: ভালনারেবল ইমেইল প্লাগইন হ্যাকের কারণ নয়। জনপ্রিয় মেইল প্লাগইন যেমন WP Mail SMTP এবং Easy WP SMTP-র ভালনারেবিলিটি ছিল অতীতে, কিন্তু সত্যি হলো ম্যালওয়্যার যেকোনো প্লাগইন বা থিম থেকে আসতে পারে। ম্যালওয়্যার স্প্যাম ইমেইল পাঠাতে ডিজাইন করা থাকে। 

কম্প্রোমাইজড ইমেইল একাউন্ট

সিকিউরিটি বেস্ট প্র্যাকটিসে আমরা সবসময় শক্তিশালী পাসওয়ার্ডের গুরুত্ব বলি। সিকিউরিটি এক্সপার্ট হিসেবে আমরা গণনা হারিয়ে গেছি কতবার ইউজাররা 'password' বা 'pass123' যেনে ক্রিটিক্যাল একাউন্টে পাসওয়ার্ড ব্যবহার করে। 

দুর্বল পাসওয়ার্ড খুব সহজে ক্র্যাক হয়। হ্যাকারের কাছে এটা কোনো প্রতিরোধ নয়, সেকেন্ডের মধ্যেই এক্সেস পান। 

আপনার একটি ইমেইল একাউন্ট কম্প্রোমাইজড হতে পারে, তাই ইউজাররা স্প্যাম পাচ্ছে। সমাধান হলে একাউন্টে গিয়ে শক্তিশালী পাসওয়ার্ড দিয়ে রিসেট করুন। 

পাসওয়ার্ড সিকিউরিটি এবং ভালো পলিসি সম্পর্কে পরে আলোচনা করব। 

কিভাবে বুঝবেন ওয়ার্ডপ্রেস হ্যাক হয়ে স্প্যাম ইমেইল পাঠাচ্ছে?

হ্যাকাররা যতক্ষণ সম্ভব সাইট এক্সপ্লয়েট করতে চান, তাই ম্যালওয়্যার লুকিয়ে রাখেন। তাই আপনি লক্ষণ দেখতে পাবেন নাও। কিন্তু ম্যালওয়্যার যাচাই করার নিশ্চিত উপায় আছে। 

হ্যাক হওয়া সাইটের লক্ষণ

যেহেতু আপনার ওয়ার্ডপ্রেস থেকে স্প্যাম ইমেইল যাচ্ছে, এটাই হ্যাকের ভালো ইন্ডিকেশন। নিচের লক্ষণও স্প্যাম ইমেইল হ্যাকের সাথে সম্পর্কিত: 

• ওয়েব হোস্ট ব্ল্যাকলিস্ট: আপনার সাইট হোস্টের সার্ভারে আছে এবং তাদের IP ব্যবহার করে। স্প্যাম ইমেইল গেলে স্প্যাম ফিল্টার সাইটের IP ব্ল্যাকলিস্ট করে। যেহেতু সাইটের IP হোস্টের IP, তাই অন্য কাস্টমারও প্রভাবিত হয়। এটাকে রোধ করতে হোস্ট দ্রুত ইমেইল ব্ল্যাকলিস্ট করে বা পুরো সাইট সাসপেন্ড করে।
  

• আপনি যেটা পাঠাননি সেটা ফেইলড ডেলিভারি নোটিফিকেশন আসছে: হ্যাকাররা ম্যালিশিয়াস মেইলারে ইমেইল ঠিকানা দেয়। কিছু স্প্যাম ট্র্যাপ বা অস্তিত্বহীন ঠিকানা হতে পারে। ফেইলড ডেলিভারি নোটিফিকেশন আপনার ইনবক্সে আসবে। এটাও স্প্যাম ইমেইল যাওয়ার ভালো ইন্ডিকেশন।

• MTA queue is too large বা ইমেইল কিউ ব্লকড: এরর মেসেজ দেখতে পাবেন MTA queue too large। অথবা ইমেইল প্লাগইনে দেখবেন কিউ পেন্ডিং ইমেইল দিয়ে ভরা আছে যা পাঠানো হচ্ছে না।
  
  MTA (Mail Transfer Agent) ইমেইল ডেলিভারির क्रিটিক্যাল কম্পোনেন্ট। এটি নিশ্চিত করে ইমেইল সেন্ডার থেকে রিসিভার চলে যাচ্ছে। এরর মানে ইমেইল গন্তব্যে পৌঁছাচ্ছে না।
   
• কাস্টমাররা শিকায়ত করছে: এটা ভয়াবহ কিন্তু বরকতও। কাস্টমার শিকায়ত করলে অন্তত তারা সমাধান চায়, সাইট ছেড়ে যাবার পরিবর্তে। 

সম্ভবত আপনি এই লক্ষণগুলো দেখবেন না। অন্য ম্যালওয়্যার লক্ষণ থাকতে পারে। ম্যালওয়্যারের চঞ্চল প্রকৃতি এবং হ্যাকারদের কুটিল পদ্ধতির উপর সব নির্ভর করে। 

ওয়েবসাইটে ম্যালওয়্যার স্ক্যান করুন

ম্যালওয়্যার আছে কিনা জানার সবচেয়ে দ্রুত এবং কার্যকর উপায় হচ্ছে ডিপ স্ক্যানার ব্যবহার করা। ডিপ স্ক্যানার প্রতিটি ফাইল, ফোল্ডার এবং ডেটাবেসের প্রতিটি বিট স্ক্যান করে ম্যালওয়্যার খুঁজে বের করে। 

MalCare-এর ফ্রি স্ক্যানার দিয়ে ডিপ স্ক্যান করুন

শুধু MalCare ইনস্টল করুন, কয়েক মিনিট অপেক্ষা করুন নিশ্চিত ফলাফলের জন্য। স্ক্যান রিজাল্ট বলবে সাইট হ্যাক হয়েছে কিনা এবং কত ফাইল প্রভাবিত। 

অন্যান্য স্ক্যানের উপায়

দুই ভাবে আরো স্ক্যান করা যায়: অনলাইন স্ক্যানার বা ম্যানুয়াল স্ক্যান।  

আমরা অনলাইন স্ক্যানারকে শুধু ফার্স্ট-লেভেল ডায়াগনóstিক হিসেবে রিকমেন্ড করি। এটি নিশ্চিত ফলাফল দেয় না কারণ শুধু পাবলিকলি ভিজিবল পার্ট স্ক্যান করে। ওয়ার্ডপ্রেস কোর ফাইল এবং অন্যান্য ক্রিটিক্যাল ফাইল যেখানে জঘন্য ম্যালওয়্যার থাকে, সেগুলো স্ক্যান হয় না। 

অনলাইন স্ক্যানিং আংশিকভাবে ইফেক্টিভ, কিন্তু ম্যানুয়াল স্ক্যানিং চেয়ে অনেক ভালো। ম্যানুয়াল স্ক্যানিং অত্যন্ত সময়সাপেক্ষ এবং ম্যালওয়্যার মিস করার সম্ভাবনা বাস্তব। অনলাইন স্ক্যানারের রেজাল্ট দিয়ে লিস্টেড ফাইল চেক করা যায়, কিন্তু পূর্ণ স্ক্যান নয়। 

ওয়ার্ডপ্রেস সিকিউরিটি এক্সপার্ট হিসেবে আমরা ম্যানুয়াল ক্লিনআপের সময় টুল ব্যবহার করি ম্যালওয়্যার স্ক্যানের জন্য। দীর্ঘদিন ম্যালওয়্যার থাকার রিস্ক খুব বেশি, তাই আমরা দ্রুত সাপোর্ট দিতে চেষ্টা করি।

ম্যালওয়্যার শনাক্ত করার বিকল্প ডায়াগনস্টিক

আমাদের অভিজ্ঞতায় সব সিকিউরিটি স্ক্যানার এক जैसा নয়। প্রতিটির ম্যালওয়্যার শনাক্ত করার নিজস্ব পদ্ধতি আছে, কিছু কম কার্যকর। 

WordFence বা Sucuri দিয়ে স্ক্যান করলে অন্য উপায় খুঁজতে পারেন কনফার্ম করতে। WordFence অতিরিক্ত অ্যালার্ট এবং ফলস পজিটিভ দেয়, Sucuri অনেক সময় ম্যালওয়্যার ডিটেক্ট করতে ব্যর্থ, iThemes অ্যাডমিনকে নিজের সাইট থেকে লক আউট করে দেয়। 

সারসংক্ষেপ, এই প্লাগইনগুলোতে নির্ভর করলে ম্যালওয়্যার চেকের কিছু টিপস জানা উপকারী। 

• ইনকগনিটো ব্রাউজার থেকে লগইন করুন সাইট চেক করতে
• আপনার সাইটের পেজ সংখ্যা সম্পর্কে ধারণা থাকলে, গুগলে সাইট সার্চ করুন এবং রেজাল্ট চেক করুন। সংখ্যা মোটামুটি মিলে যাবে। অনেক বেশি হলে হ্যাকের লক্ষণ। 
• এক্টিভিটি লগ চেক করুন অস্বাভাবিক ইউজার এক্টিভিটির জন্য, অনঅথোরাইজড অ্যাডমিন এক্সেস থাকলে
• Google Analytics-এ অপ্রত্যাশিত বা ব্যাখ্যা করা যায় না এমন ট্রাফিক ট্রেন্ড চেক করুন 
• Google Search Console-এ ওয়ার্নিং থাকবে সাইট হ্যাক হলে
• ইনস্টলড প্লাগইন এবং থিম রিভিউ করুন আপডেটের জন্য। আউটডেটেড ভার্সনে নতুন ভালনারেবিলিটি থাকতে পারে 
• সাইটে নালড সফটওয়্যার ইনস্টল আছে কিনা? সেটাই কারণ।

সাইটে ম্যালওয়্যার চেক করার সবচেয়ে সহজ উপায় MalCare-এর ফ্রি স্ক্যানার। সময় এবং ঝামেলা বাঁচাতে এখনই ইনস্টল করুন।

হ্যাক হওয়া ওয়ার্ডপ্রেস স্প্যাম ইমেইল পাঠাচ্ছে - কিভাবে ফিক্স করবেন

ম্যালওয়্যার আছে কিনা নিশ্চিত হলে, এটা মুছে ফেলতে হবে। আপনার সাইট থেকে স্প্যাম ইমেইল যাচ্ছে - খারাপ হলেও - এটি আইসবার্গের টিপ। ম্যালওয়্যার থাকলে আরও ভয়াবহ হবে। 

ম্যালওয়্যার ক্লিন করার ৩টি উপায়: 

1. সিকিউরিটি প্লাগইন ব্যবহার করুন [সুপারিশকৃত]
2. সিকিউরিটি এক্সপার্ট ভাড়া করুন
3. নিজে ম্যানুয়ালি করুন 

আমরা আবার জোর দিচ্ছি দ্রুত ব্যবস্থা নেওয়ার ওপর। এই মুহূর্তে আপনার সাইট হ্যাকড আছে এবং ইউজার/কাস্টমারকে ইমেইল পাঠাচ্ছে। 

অপশন ১: সিকিউরিটি প্লাগইন ব্যবহার করুন [সুপারিশকৃত]

আমরা দৃঢ়ভাবে সুপারিশ করি MalCare ইনস্টল করে অটো-ক্লিন ফিচার ব্যবহার করতে ম্যালওয়্যার মিনিটের মধ্যে মুছে ফেলতে। এটি সেরা ক্লাসের সিকিউরিটি প্লাগইন যা স্ক্যান, ক্লিন এবং প্রোটেক্ট করে। 

MalCare ইনস্টল করে ফ্রি স্ক্যানের জন্য সাইট সিঙ্ক করলে, আপগ্রেড করুন ক্লিন করার জন্য। MalCare ড্যাশবোর্ড থেকে সরাসরি করতে পারবেন, সাইটে কিছু কনফিগার ছাড়া। 

প্রক্রিয়া সহজ: 

1. MalCare ইনস্টল করুন সাইটে, সিঙ্ক হওয়া পর্যন্ত অপেক্ষা করুন
2. প্লাগইন সাইট স্ক্যান করবে ম্যালওয়্যার ডিটেক্ট করতে
3. প্রম্পট করলে অটো-ক্লিন করুন

এতটুকু! MalCare ইউজার-ফ্রেন্ডলি এবং সহজ ব্যবহার করার জন্য বানানো। এটি সার্জিক্যালি ম্যালওয়্যার সরিয়ে দেয়, সাইট পুরোপুরি ইনট্যাক্ট এবং নতুন जैसा রাখে। স্পিডের পাশাপাশি কোনো ডেটা লস হয় না। 

অটো-ক্লিন যদি সফলি ম্যালওয়্যার সরাতে না পারে, সাপোর্টে যোগাযোগ করুন। প্রতিটি MalCare সাবস্ক্রিপশনে আনলিমিটেড ক্লিনআপ এবং ম্যালওয়্যার-ফ্রি সাইটের গ্যারান্টি থাকে। এক বছরের প্রোটেকশন, ডেইলি স্ক্যান, ইন্টেলিজেন্ট ফায়ারওয়াল, এবং পাওয়ারফুল ড্যাশবোর্ড এক জায়গায় সব সাইট ম্যানেজ করার জন্য। 

সাইট এক্সেস না থাকলে MalCare কিভাবে ইনস্টল করবেন 

ওয়েব হোস্ট সাইট সাসপেন্ড করলে MalCare ইনস্টল করতে পারবেন না। আমাদের কাস্টমার সাপোর্টে যোগাযোগ করুন, তারা নির্দিষ্ট স্টেপস বলবে হোস্টকে IP হোয়াইটলিস্ট করতে ক্লিনিংয়ের জন্য। 

সব ব্যর্থ হলে, আমরা ম্যানুয়ালি ক্লিন করবো।

অপশন ২: সিকিউরিটি এক্সপার্ট ভাড়া করুন

অনরিচেবল সাইটের জন্য ম্যালওয়্যার রিমูভাল সার্ভিস আছে। MalCare-ও ইমার্জেন্সি ক্লিনআপ দেয়, কিন্তু আমরা প্লাগইন ইনস্টল করারই পক্ষে। 

অন্য ক্লিনআপ সার্ভিসের ওপর মন্তব্য করব না, তাদের যেন যথেষ্ট দক্ষ। কিন্তু শ্রমসাপেক্ষ প্রক্রিয়া এবং এক্সপার্টিজের জন্য খরচ অত্যধিক। রি-ইনফেকশনের বিরুদ্ধে গ্যারান্টি দেয় না অধিকাংশ। সতর্ক থাকুন এই পথ বেছে নিলে। 

অপশন ৩: হ্যাক হওয়া ওয়ার্ডপ্রেস স্প্যাম ইমেইল ম্যানুয়ালি ক্লিন করুন

স্পষ্ট বললে: এই সেকশন পড়ছেন মানে আপনি ওয়ার্ডপ্রেস এক্সপার্ট নন। কিন্তু ম্যানুয়াল ক্লিনিং সফল করতে হলে এক্সপার্ট হতে হবে। 

MalCare-এ আমরা হাজার হাজার সাইট ক্লিন করেছি অনেক বছর ধরে। সেই এক্সপার্টিজ প্রোডাক্টে গিয়েছে, তাই আমরা ম্যানুয়াল ম্যালওয়্যার রিমুভালের বিরুদ্ধে দৃঢ়ভাবে পরামর্শ দিই। 

এক্সপার্টিজ ছাড়াও, ম্যানুয়াল ক্লিনিং সময়সাপেক্ষ। এবং আমরা বারবার বলছি: ম্যালওয়্যার যতক্ষণ সাইটে থাকে ততক্ষণই বেশি ক্ষতি করে। 

ম্যানুয়াল ক্লিনআপ করার আগে জানা দরকার

• ওয়ার্ডপ্রেস ফাইল ও ডেটাবেস স্ট্রাকচার; কোর, প্লাগইন, থিম
• PHP, JavaScript, SQL-এ হ্যান্ডস-อน দক্ষতা
• cPanel, FTP, File Manager, phpMyAdmin নেভিগেট করা

এই প্রিরিকুইসাইটগুলো মিনিমাম। আদর্শত código লজিকও জানা উচিত, যাতে স্ক্রিপ্টগুলো কী করে বুঝতে পারেন। এতে ভালো এবং ম্যালিশিয়াস কোড পার্থক্য করতে পারবেন। 

ম্যানুয়ালি সাইট ক্লিন করার ধাপে ধাপে নির্দেশনা

1. ওয়েব হোস্ট সাইট সাসপেন্ড করলে, এক্সেস ফিরিয়ে আনার দরকার। হোস্টে যোগাযোগ করুন IP হোয়াইটলিস্ট করার জন্য ক্লিনিংয়ের জন্য। কিছু হোস্ট (যেমন Bluehost) করবে না। সেক্ষেত্রে ছাড়া দিতে হবে। নিচের স্টেপস কাজ করবে। 
2. স্ক্যান রেজাল্ট পান হ্যাক হওয়া ফাইলের লিস্টসহ। হোস্ট থেকে (আলার্ট দিলে), Google Search Console, বা অনলাইন স্ক্যানার থেকে পাবেন। হ্যাক হওয়া ফাইল লিস্ট ভালো স্টার্টিং পয়েন্ট, কিন্তু পুরো ছবি নয়। অনলাইন স্ক্যানার ডিপ স্ক্যান করে না, তাই অন্য জায়গায় ম্যালওয়্যার থাকতে পারে। 
3. সাইটের ব্যাকআপ নিন অবশ্যই। হ্যাঁ, সাইটে ম্যালওয়্যার আছে, কিন্তু এখনও ফাংশনাল। ম্যানুয়াল ক্লিনিং সাইট ভাঙালে, এই ব্যাকআপ দিয়ে ওয়ার্কিং সাইটে ফিরে যাবেন। এই জন্যই আমরা ম্যানুয়াল ক্লিনিং এর বিরুদ্ধে। 
4. WordPress রিপোজিটরি থেকে ওয়ার্ডপ্রেস এবং সব প্লাগইন/থিমের ফ্রেশ ইনস্টল ডাউনলোড করুন। এগুলো দিয়ে সাইট কোড রিপ্লেস করবেন এবং কম্পেয়ার করবেন। প্রথমে সাইটে যে ভার্সন ছিল সেটা ডাউনলোড করুন। আর্কাইভড ভার্সন থেকে খুঁজতে হতে পারে। সেকেন্ড, হ্যাকড সাইট এবং ক্লিন ইনস্টলের কোড কম্পেয়ার করার সময় মনে রাখবেন কাস্টমাইজেশন অতিরিক্ত কোড হিসেবে見える। এটা ম্যালওয়্যার নয়, তাই ভিন্ন দেখা কোড ডিলিট করবেন না। 
5. ফেক প্লাগইন খুঁজে বের করুন এবং মুছে ফেলুন। আপনার প্লাগইন/থিম লিস্ট দিয়ে রিপোজিটরি থেকে ডাউনলোড করা ক্লিন ইনস্টল কম্পেয়ার করুন। ফেক প্লাগইন কিছু টেল-টেইল সাইন দেয়: রিপোজিটরিতে নাই; সর্বোচ্চ একদুই ফাইল; নাম অদ্ভুত যেমন wp-zzz।
6. নালড থিম ও প্লাগইন মুছে ফেলুন। এটা নন-নেগোশিয়েবল সিকিউরিটি পার্ট। নালড থিম/প্লাগইন পাইরেটেড, লাইসেন্স ক্র্যাক করা। এটা অনইথিক্যাল होनेসহ ম্যালওয়্যার এবং ব্যাকডোর দিয়ে ভরা। নালড সফটওয়্যার থাকলে সেটাই হ্যাকের মূল কারণ।
7. ওয়ার্ডপ্রেস ইনস্টলেশন রিপ্লেস করুন। কিছু কোর ফোল্ডার/ফাইল যেনে ইউজার ডেটা বা চ্যাঞ্জ না থাকে। এগুলো বিন বাধা রিপ্লেস করুন, ম্যালওয়্যার চেক করার ঝামেলা বাঁচাবে।
   
   cPanel-এ লগইন করুন ফাইল এক্সেস করতে। নিচের ফোল্ডার মুছে ক্লিন ভার্সন দিয়ে রিপ্লেস করুন:
   
   /wp-admin
   /wp-includes
   
   এরপর /wp-uploads ফোল্ডার চেক করুন। এখানে PHP ফাইল থাকা উচিত নয়। যেকোনো স্ক্রিপ্ট পেলে ডিলিট করুন।
   
   শেষে কোর ফাইল চেক করুন। এগুলো ম্যানে রিপ্লেস করা যায় না কারণ কনফিগারেশন ডেটা আছে। খুব সতর্ক থাকুন, index.php বা .htaccess ফাইলে সমস্যা হলে সাইট লোড হবে না। 
   
   index.php
   wp-config.php
   wp-settings.php
   wp-load.php
   .htaccess
   
   ম্যালওয়্যারের প্রকৃতির কারণে আমরা স্পেসিফিক বলতে পারব না কী খুঁজবেন। প্রতিটি হ্যাক ভিন্ন হতে পারে।
8. প্লাগইন ও থিম ফোল্ডার থেকে ম্যালওয়্যার সরান। কোর ফাইল যেনে চেক করলেন, একইভাবে প্লাগইন/থিমও চেক করুন। আবার বলছি: ফ্রেশ ইনস্টলে পরে যোগ করা কাস্টম কোড থাকবে না। বুঝতে না পারলে কিছু ডিলিট করবেন না। innocent ফাইল যেমন favicon.icoও ম্যালওয়্যার হতে পারে। ম্যালওয়্যার প্রায়শঃ কী থিম ফাইলে থাকে: header.php, footer.php, functions.php - এখান থেকে শুরু করুন। 
9. ডেটাবেস থেকে ম্যালওয়্যার ক্লিন করুন। এটা বড় কাজ, অপেক্ষা করুন কয়েক ঘণ্টা বা দিন। ডেটাবেসে সব ইউজার ডেটা, কন্টেন্ট, পোস্ট, পেজ, ইমেজ - যা সাইটকে আপনার করে তোলে। ডেটাবেস থেকে স্ক্রিপ্ট ডিলিট করার সময় অত্যন্ত সতর্ক থাকুন, নিশ্চিত না হলে ম্যালওয়্যার কিনা। প্লাগইন/থিম ছাড়া সাইট রিস্টোর করা যায়, ডেটাবেস ছাড়া নয়। 
10. ম্যালওয়্যার সরালে, সব ব্যাকডোর মুছে ফেলুন। ব্যাকডোর ম্যালওয়্যারের এন্ট্রি পয়েন্ট, যেকোনো জায়গায় থাকতে পারে: ফাইল, ডেটাবেস, বা উভয়। ম্যালওয়্যার সরানো মাত্র এক ইনফেকশন সরানো। কারণ সরাতে হলে ব্যাকডোর যেতে হবে।
    
    সাধারণত ব্যাকডোর এই ফাংশনগুলো ব্যবহার করে:
    
    eval
    base64_decode
    gzinflate
    preg_replace
    str_rot13
    
    কিন্তু এই ফাংশনগুলোর আসল ফাংশনালিটিও আছে, যেমন XMLRPC ফাংশন বुरো নয় কিন্তু অনঅথোরাইজড এক্সেসের জন্য ব্যবহার হতে পারে।
11. ক্লিন করা ফাইল রি-আপলোড করুন cPanel-এ। File Manager দিয়ে ফাইল রিপ্লেস করুন, phpMyAdmin দিয়ে ডেটাবেস। ডেটাবেস বড় হলে সমস্যা হতে পারে, সেক্ষেত্রে SFTP ব্যবহার করুন। এক্সিস্টিং ফাইল ডিলিট করুন, ক্লিন ফাইল পেস্ট করুন।
12. শেষ ধাপ: সব ক্যাশ ক্লিয়ার করুন। ক্যাশ পুরনো ভার্সন স্টোর করে পারফরম্যান্স বাড়াতে। তাই ক্যাশড ভার্সনে ম্যালওয়্যার থাকবে। গুগল ব্ল্যাকলিস্ট আপিল করলে রিভিউ রিকোয়েস্ট ফেল করে কারণ গুগল ক্যাশ স্ক্যান করে ম্যালওয়্যার পায়। 

এতো দুরে এসে থাকলে বড় অর্জন। আমরা অনেক সাইট দেখেছি অ্যাডমিন ম্যানুয়াল ক্লিন করতে গিয়ে ভাঙিয়ে ফেলেছে। এটা অকৃতজ্ঞ ও রিস্কি কাজ। 

সিকিউরিটি প্লাগইনের জন্য টাকা কেন দেবেন যখন ফ্রিতে নিজে করতে পারেন? 

সংক্ষেপে: সিকিউরিটি প্লাগইনই একমাত্র উপায় ম্যালওয়্যার ভালোভাবে সরাতে। 

বিস্তারিত: 

• ম্যানুয়াল ক্লিনিং-এ হিউম্যান এরর কারনে ম্যালওয়্যার থাকে
• ভালো সিকিউরিটি প্লাগইন সবচেয়ে লুকানো ম্যালওয়্যার ও ব্যাকডোরও ডিটেক্ট করে
• ম্যানুয়াল স্ক্যানিং ও ক্লিনিং দিন দিন লাগে; প্লাগইন মিনিটের মধ্যে
• ম্যানুয়াল ক্লিনিং-এ সাইট ভাঙার রিস্ক বেশি

এখানে কোনো প্রতিযোগিতা নেই: সিকিউরিটি প্লাগইনই সেরা পথ। MalCare ইনস্টল করুন এবং এক ক্লিকে অটো-ক্লিন করুন। 

ওয়ার্ডপ্রেস সিকিউরিটি এক্সপার্টও টুল এবং কোডিং স্কিল ব্যবহার করে ম্যালওয়্যার খুঁজে বের করে এবং সরিয়ে দেয়। তাদের সুবিধা হলো ইকোসিস্টেমে থাকা এবং ম্যালওয়্যার ট্রেন্ড সম্পর্কে জানা।

কিভাবে ওয়ার্ডপ্রেসকে হ্যাক ও স্প্যাম ইমেইল পাঠাতে থেকে রক্ষা করবেন আবার? 

অভিনন্দন! আপনার সাইট এখন ক্লিন, ক্ষতির মূঢ় নিয়ন্ত্রণ শুরু করতে পারেন। তার আগে কিছু প্রিবেনশান নিন সাইট আবার হ্যাক না হয়ে। 

ইন্টিগ্রেটেড ফায়ারওয়াল সহ সিকিউরিটি প্লাগইন ইনস্টল করুন

গত ১০ বছরে হ্যাক মিউটেট হয়ে আরও চতুর হয়েছে। সিকিউরিটি এক্সপার্টও তাল মিলিয়ে যেতে বাধ্য چون হ্যাকার একবারই ব্রেক-থ্রু করতে পারলে চলবে, সিকিউরিটি হamesha আপডেট থাকতে হবে।

ভালো সিকিউরিটি প্লাগইন ডেইলি স্ক্যান করবে ম্যালওয়্যার, ব্যাকডোর, ভালনারেবিলিটির জন্য। ইন্টিগ্রেটেড ফায়ারওয়াল থাকবে বট অ্যাটাক এবং ব্রুট-ফোর্স লগইন আটকে রাখতে। এবং দ্রুত ম্যালওয়্যার ক্লিন করার সহজ উপায় থাকবে। 

সব কিছু আপডেট করুন

পুরনো প্লাগইন, থিম, বা ওয়ার্ডপ্রেস থাকলে আপডেট করুন। ডেভেলপাররা সিকিউরিটি 패চ রিলিজ করেন আপডেটে। উদাহরণ: WP Mail SMTP-তে XSS ভালনারেবিলিটি, Easy WP SMTP-তে অ্যাডমিন রিসেট ভালনারেবিলিটি। প্যাচ করা হয়েছে পরবর্তী ভার্সনে, কিন্তু যারা আপডেট করেননি তাদের ভয়াবহ ক্ষতি হয়েছে। 

ওয়ার্ডপ্রেস আপডেট ট্রিকি কারণ সব একসাথে জড়িত। আপডেটে UI/ডিজাইন ভাঙতে পারে বা সাইট অফলাইন চলে যেতে পারে। তাই স্টেজিং সাইটে প্রথমে টেস্ট করুন ব্যাকআপ নিলে। 

ইউজার একাউন্ট পলিসি বাস্তবায়ন করুন

বড় সাইটের জন্য ইউজার একাউন্ট পর্যায়ক্রমে রিভিউ করা ভালো প্র্যাকটিস। লোক রিজাইন/জয়েন করলে একাউন্ট পড়ে থাকে পুরনো প্রিভিলেজ সহ। এটা সিকিউরিটি হাজার্ড কারণ পাসওয়ার্ড আপডেট হয় না এবং একাউন্ট কম্প্রোমাইজড হতে পারে। 

একইভাবে, সবাই নিয়মিত পাসওয়ার্ড চেঞ্জ করুন। শক্তিশালী পাসওয়ার্ড অনঅথোরাইজড এক্সেস বাধা দেয়, কিন্তু মনে রাখা কঠিন, তাই পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। 

ওয়ার্ডপ্রেস স্প্যাম ইমেইলের ফলাফল

এক শব্দে? ফলাফল খারাপ। কিছু ফলাফল যা আমরা দেখেছি: 

• কাস্টমার শিকায়ত করে এবং আস্থা হারায়
• ওয়েব হোস্ট ইমেইল ব্লক করবে, লেজিটিমেট ইমেইলও যাবে না 
• ম্যালওয়্যারের জন্য সাইট সাসপেন্ড হবে
• আইনি সমস্যায় পড়তে পারে
• মিটারড ইমেইল প্রাইসিং থাকলে বিল বেড়ে যাবে
  

জিনিস খুব দ্রুত খারাপ হতে পারে। ম্যালওয়্যার থাকার এই একটা ভয়াবহ দিক। সিকিউরিটি প্লাগইন ইনস্টল করুন সাইট রক্ষা করতে, অন্যথায় হ্যাকার এবং ম্যালওয়্যার থেকে সবসময় রিস্ক থাকবে।

ওয়ার্ডপ্রেস সাইট থেকে স্প্যাম ইমেইল যাওয়া থেকে কিভাবে রিকভার করবেন

আপনি প্রায় ফিনিশ লাইনে। সাইট ম্যালওয়্যার-ফ্রি, সাইট আবার হ্যাক না হয় সেটা নিশ্চিত করলেন। 

পরবর্তী ধাপ: ক্ষতির মূঢ় নিয়ন্ত্রণ। আশা করি টাইমি স্প্যাম ইশু ধরলেন, অনেক লোক প্রভাবিত হয়নি। না হলে নিচের স্টেপস শুধু শুরু। ইউজার লিস্টের কাছে বড় রিপারেশন করতে হতে পারে।

• ওয়েব হোস্ট এবং ইমেইল সার্ভিস প্রোভাইডারের সাথে যোগাযোগ করুন: তারা সাইট বা ইমেইল সার্ভিস ব্ল্যাকলিস্ট করলে সমাধান করুন। আপনি কী কী স্টেপ নিলেন ম্যালওয়্যার ক্লিন এবং ভবিষ্যতে হবে না সেটা ডিটেইল করলে সহায়তা হবে। 
• ইমেইল লিস্টকে স্প্যাম ইমেইলের তথ্য দিন: প্রভাবিত লোকদের সাথে যোগাযোগ করুন এবং আশ্বস্ত করুন। পাসওয়ার্ড চেঞ্জ এবং ডিভাইস স্ক্যান করতে বলুন। সম্ভাব্য সাপোর্ট দিন এবং সমস্যা সমাধান চেষ্টা করুন। 
• সাপোর্ট টিম প্রস্তুত রাখুন: টিমকে টুল দিন কুয়েরি হ্যান্ডেল করতে। প্রয়োজন হয় নাও হোক, প্রস্তুত থাকা ভালো। 

ম্যালওয়্যার ধ্বংসের পথ ছাড়ে যায়, অনেক লোক আইডেন্টিটি/ডেটা থেফটের শিকার হয়। তাই গুগল এবং হোস্ট স্ট্রিক্ট रहते ম্যালওয়্যার ইনফেক্টেড সাইটের সাথে। 

নিখুঁত নিয়ম: সব কমিউনিকেশনে ট্রান্সপারেন্ট থাকুন। ফ্যাক্টে থাকুন, এক্সকিউজ করবেন না, তাহলে দুর্যোগ থেকে কিছু পজিটিভ বের করতে পারেন। লোকরা সততা এবং ইন্টিগ্রিটিতে রেসপন্স করে। 

আমার ইমেইল কেন স্প্যাম ফোল্ডারে যাচ্ছে? 

কभी কখন কাস্টমার বলেন তাদের ইমেইল ইউজারদের স্প্যাম ফোল্ডারে যাচ্ছে। স্ক্যান করলে ম্যালওয়্যার নেই, ইমেইলও ফিশিং বা স্ক্যাম নয়। 

তাহলে কেন স্প্যাম ফোল্ডারে যাচ্ছে? 

স্প্যাম ফিল্টার জেনুইন ইমেইলও ফ্ল্যাগ করে বিভিন্ন কারণে। সাধারণ কারণগুলো: 

• ইমেইল পাঠাতে স্প্যামি প্র্যাকটিস: আপনি এমন ইমেইল পাঠাচ্ছেন যা স্প্যাম ফিল্টার ট্রিগার করে। 'free' বা 'now' যেনে কীওয়ার্ড ফিল্টার ট্রিপ করে। From ইনফো রিটার্ন পাথের সাথে না মিললে স্প্যাম ফোল্ডারে যেতে পারে। ভিন্ন টপ-লেভেল ডোমেনও সমস্যা করে। ইমেইলের স্প্যাম স্কোর চেক করুন সমস্যা বুঝতে।  
• ভুল DNS সেটিংস: ইমেইল কনফিগারেশনের উপর নির্ভর করে সার্ভারের মাঝপথে বাউন্স হতে পারে। এটা স্পুফিং যেন দেখায় - কেউ আপনার ডোমেন ব্যবহার করছে ইমেইল পাঠাতে। ফিক্স: DNS রেকর্ড সঠিক কনফিগার করুন স্প্যাম ফিল্টারের আস্থা পেতে। 
• সার্ভার স্প্যাম ব্ল্যাকলিস্টে: আপনার ইমেইল সার্ভার ব্ল্যাকলিস্টে থাকতে পারে আগের ভুল বা অন্য কেউ একই সার্ভার ব্যবহার করে স্প্যাম ট্র্যাপ হিট করলে। কোন ব্ল্যাকলিস্টে আছে খুঁজে বের করুন এবং রিমুভাল রিকোয়েস্ট করুন।
  
  এই ফ্রি অনলাইন টুল ব্যবহার করুন IP চেক করার জন্য:
  • Whatismyipaddress
  • Mx Toolbox
  • What is my IP
    
    
  
  সাইট কোনো ব্ল্যাকলিস্টে দেখালে, সেই সার্ভিসে যোগাযোগ করুন রিমুভালের জন্য। 
  

উপরের সমাধান কোনোটা কাজ না করলে এই ট্রাবলশুটিং গাইড ব্যবহার করুন। সাধারণত ইমেইলে ভালো প্র্যাকটিস ফলো করুন: অপ্ট-ইন ओনলি, স্প্যাম কীওয়ার্ড এড়িয়ে চলুন। পারচেসড লিস্ট এড়িয়ে চলুন এবং এনগেজমেন্ট মেট্রিক্স ও বাউন্স রেট চেক করে লিস্ট রেগুলার्ली স্ক্রাব করুন।

ওয়েবসাইট থেকে স্প্যাম ইমেইল পাওয়া বন্ধ করার উপায়

হয়তো আপনার সমস্যা হলো কাস্টমার স্প্যাম পাচ্ছে না, আপনি পাচ্ছেন সাইট থেকে। এটা আলাদা সমস্যা কিন্তু কভার করছি কারণ স্প্যাম ইমেইল জড়িত। 

কন্ট্যাক্ট ফর্ম থেকে স্প্যাম এন্ট্রি ম্যালওয়্যার কাহিন। কেউ ওপেন কন্ট্যাক্ট ফর্ম ফিল আপ করে স্প্যাম ইমেইল পাঠাতে পারে। কিন্তু মিটিগেট করার উপায় আছে: 

• ওপেন কন্ট্যাক্ট ফর্মে ক্যাপচা যোগ করুন
• Akismet প্লাগইন ইনস্টল করুন স্প্যাম ফিল্টার করতে

এখানে একটা ক্যAVEAT: স্প্যাম ফোল্ডার চেক করতে থাকুন। ফিল্টার কখনো লেজিট কুয়েরি ফ্ল্যাগ করে স্প্যাম ফোল্ডারে পাঠাতে পারে।

মূল কথা

ওয়ার্ডপ্রেস কাস্টমারকে স্প্যাম ইমেইল পাঠালে অনেক সমস্যা হয়। কাস্টমার আস্থা হারাবেন, 웹 হোস্ট এবং গুগলও अनुसরণ করবে। ম্যালওয়্যারের জন্য লস দ্রুত বেড়ে যাবে। 

ম্যালওয়্যার থেকে সাইট রক্ষা করার পাশাপাশি, বড় ভলিউম ইমেইলের জন্য ডেডিকেটেড ইমেইল সার্ভিস ব্যবহার করুন। ESP ডেলিভারির দায়িত্ব নেবে এবং DNS কনফিগারেশনসহ অন্যান্য ক্রিটিক্যাল কনফিগারেশন হেল্প করবে। লং রানে এটি ভালো কাজ করে ইউজারকে ভুল ওয়ার্ডপ্রেস স্প্যাম ইমেইল থেকে বাঁচাতে। 

প্রশ্ন বা মন্তব্য থাকলে আমাদের জানান! আপনার কথা শুনতে ভালো লাগে এবং ওয়ার্ডপ্রেস সিকিউরিটি নিয়ে কথা বলতে খুশি হব। 

FAQs

আমার ওয়ার্ডপ্রেস ইমেইল কেন স্প্যামে যাচ্ছে?

সাইট থেকে ইউজারকে স্প্যাম ইমেইল যাচ্ছে মানে হ্যাক। ম্যালওয়্যার ওয়ার্ডপ্রেসের ইমেইল স্ক্রিপ্ট ব্যবহার করে হাজার হাজার স্প্যাম ইমেইল পাঠায় অনন্টিসিপেটিং ইউজারকে। স্প্যাম ইমেইলের অনেক খারাপ ফলাফল আছে আপনার জন্য। ইমেইল প্রোভাইডার ব্ল্যাকলিস্ট করতে পারে, কাস্টমার হ্যাক/স্ক্যাম হতে পারে, সাইট সাসপেন্ড হতে পারে। 

ওয়ার্ডপ্রেস স্প্যাম ইমেইল সমস্যা কিভাবে ফিক্স করব? 

স্প্যাম ইমেইল বন্ধ করতে ম্যালওয়্যার মুছে ফেলতে হবে যা সমস্যা তৈরি করছে। ম্যালওয়্যার ওয়ার্ডপ্রেস থেকে মুছে ফেলা কঠিন, তাই সিকিউরিটি প্লাগইন দরকার ইফেক্টিভলি ক্লিন করতে।