ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার মুছে ফেলুন - ধাপে ধাপে ক্লিনআপ গাইড

আপনার ওয়েবসাইটে হ্যাক বা সন্দেহজনক এক্টিভিটি সন্দেহ হলে, এটি একটি স্নায়ুতনাবেজানো অভিজ্ঞতা। যতক্ষণ আপনি নিশ্চিত হবেন না, কারণ এবং সমাধান নির্ধারণ করা যাবে না। ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার কিভাবে সরাব জানতে চাইছেন?

চিন্তা করবেন না, আমরা আপনাকে ম্যালওয়্যার ক্লিন করতে, কারণ শনাক্ত করতে এবং ভবিষ্যতের সমস্যা থেকে বাঁচাতে সাহায্য করব।

এখনই প্রথম কাজ: আপনার ওয়েবসাইট স্ক্যান করুন। 

একটি স্ক্যান নিশ্চিত করবে আপনার ওয়ার্ডপ্রেস সাইট ম্যালওয়্যার ইনফেক্টেড কিনা। এই তথ্য জানা গুরুত্বপূর্ণ কারণ ম্যালওয়্যার আটকে যাওয়া থাকলে আপনার সাইটের সাথে ভয়াবহ করতে পারে। ম্যালওয়্যার সাইটে লুকিয়ে থাকতে পারে এবং ইউজার রিডাইরেক্ট করবে, অশ্লীল কন্টেন্ট দেখাবে, আপনার এক্সেস কাটা দেবে, বা গোপন তথ্য চুরি করবে। 

এটা ভয়াবহ স্বপ্নের মতো, কিন্তু সমাধান আছে, এবং আমরা সঠিকভাবে দেখাব কিভাবে ম্যালওয়্যার সরিয়ে ওয়ার্ডপ্রেস ফিক্স করবেন।

সংক্ষেপে: কোনো ডেটা হারিয়ে না মিনিটের মধ্যে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট থেকে ম্যালওয়্যার সরান। ম্যালওয়্যার আক্রমণ সাইটের জন্য প্রলয়ঙ্কর হতে পারে, কিন্তু আমরা ধাপে ধাপে গাইড দিয়েছি কিভাবে ম্যালওয়্যার সরাবেন। MalCare দিয়ে দ্রুত স্ক্যান করুন এবং অটো-ক্লিন করুন।

ওয়ার্ডপ্রেস সাইটে ম্যালওয়্যার ইনফেকশন কিভাবে শনাক্ত করবেন?

ওয়ার্ডপ্রেস ওয়েবসাইটে ম্যালওয়্যার শনাক্ত করা সহজ নয়। আপনি ইতিমধ্যে কিছু অসমঞ্জস লক্ষ্য করলেও, সত্যি হলো ম্যালওয়্যার চuple, অ্যাডমিন থেকে সহজে লুকিয়ে থাকে এবং আপনি শেষ ব্যক্তি হতে পারেন যেন সমস্যা দেখবেন যখন ইউজাররা রিডাইরেক্ট ও স্প্যাম দেখছে।

তাহলে কিভাবে কনফার্ম করবেন আপনার ওয়ার্ডপ্রেস সাইট ম্যালওয়্যার ইনফেক্টেড?

সবচেয়ে ভালো উপায় হচ্ছে সাইট স্ক্যান করা। কিন্তু কিছু লক্ষণও আছে যার ওপর নজর রাখবেন। 

ওয়ার্ডপ্রেস ওয়েবসাইটে ম্যালওয়্যার থাকার লক্ষণ

ম্যালওয়্যার সাইটে ইনফেক্ট করলে বড় পরিবর্তন লক্ষ্য করবেন না। কিন্তু অন্যান্য উপায়ে ম্যালওয়্যার সাইটকে প্রভাবিত করবে। এটা নিচের লক্ষণগুলোতে দেখা যাবে।

১. গুগলে আপনার ওয়েবসাইটের জন্য স্প্যাম রেজাল্ট

আপনি যদি সাইটের SEO-র ওপর সময় দিয়ে থাকেন, তাহলে এটা বিশেষ করে আঘাতকর। গুগলে আপনার ব্র্যান্ড নাম বা র‍্যাঙ্ক করার কীওয়ার্ড সার্চ করুন এবং রেজাল্ট পরীক্ষা করুন। এই ওয়ার্নিং সাইনগুলো দেখছেন?  

• মেটা ডেসক্রিপশন-এ জাঙ্ক ভ্যালু, যেমন ফার্মাসিউটিক্যাল বা অসম্পর্কিত কীওয়ার্ড।
• গুগল অস্তিত্বহীন পেজ ইন্ডেক্স করছে আপনার সাইটে। এই লিংকগুলো ক্লিক করলে আপনি কখনো দেখেননি এমন পেজে যাবেন। 
• সার্চ রেজাল্টে জাপানি ক্যারেক্টার
• ওয়েবসাইটের নামের পাশে সাইট হ্যাক হয়েছে নোটিস দেখা যাচ্ছে, ভিজিটরকে সতর্ক করছে
• বড় লাল নোটিস যা ইঙ্গিত দিচ্ছে আপনার সাইট এখন গুগল ব্ল্যাকলিস্টে

২. ওয়েবসাইটে দৃশ্যমান সমস্যা

ম্যালওয়্যার সাইটের সাথে ধামাল করে, এবং দুর্ভাগ্যবশত এটা সব ভিজিটরের কাছে দৃশ্যমান হয়। আপনি অ্যাডমিন হিসেবে কিছু লক্ষণ দেখতে পাবেন না। কিন্তু আপনার ভিজিটররা এই সমস্যা অনুভব করছে - এবং এটা আপনাকে খরচ করাচ্ছে। 

• গুগল থেকে ক্লিক করলে স্প্যাম পেজ দেখতে পাবেন। হ্যাকাররা লেজিটিমেট সাইটের SEO র‍্যাঙ্কিং-এ পিগি-ব্যাক করে তাদের স্প্যাম সাইটে ট্রাফিক আনে। অথবা এই পেজগুলোর ফিশিং কন্টেন্ট থাকতে পারে, লোকদের ক্রেডেনশিয়াল চুরি করার জন্য। 
• ওয়েবসাইটে অদ্ভুত এবং অসম্পর্কিত কন্টেন্টের পপ-আপ見える। স্প্যাম পপ-আপ ম্যালওয়্যার বা অ্যাডভার্টাইজিং নেটওয়ার্কের মাধ্যমে আসতে পারে। যেভাবেই হোক, আপনার সাইটে দেখাচ্ছে এবং সমাধান দরকার। 
• সবচেয়ে খারাপ ম্যালওয়্যার একটি হলো ম্যালিশিয়াস রিডাইরেক্ট যা ওয়ার্ডপ্রেস অ্যাডমিনকে ব্যাথা দেয়। প্রায়শই তারা তাদের সাইটে কয়েক সেকেন্ডও থাকতে পারেন না, স্প্যাম সাইটে রিডাইরেক্ট হয়ে যান।
• আপনার পেজে কোড দেখা যাচ্ছে যেখানে আগে কিছুই ছিল না। কোড ফ্রন্টএন্ডে দেখা দাও উচিত নয়, তাই ম্যালওয়্যার নাও হলে খারাপ। আংশিকভাবে ভাঙা পেজ কোডিং এরর বা প্লাগইন ম্যালফাংশনের কারণ হতে পারে, কিন্তু প্রায়শই ম্যালওয়্যারই ইঙ্গিত দেয়।  
• আরেকটি ভয়াবহ লক্ষণ: সাদা স্ক্রিন অফ ডেথ। কেউ সাইট ভিজিট করলে কিছুই দেখাবে না: কিছু লোড হবে না, কোনো এরর মেসেজ নেই, ব্রাউজার রিফ্রেশ করলেও কিছুই হবে না। খুব অস্বস্তিকর। 

৩. আপনার ওয়েবসাইটের ইউজার, ফাইল, বা ডেটাবেসে পরিবর্তন

হ্যাকাররা কনফিগারেশন বা ইউজার সেটিংস পরিবর্তন করতে পারে যা wp-admin-এ দৃশ্যমান। এই পরিবর্তনগুলো এক্টিভিটি লগ ছাড়া শনাক্ত করা অসম্ভব কারণ খুব ছোট হতে পারে। 

• কোড পরিবর্তন কোর, প্লাগইন, এবং থিম ফাইলে। ওয়ার্ডপ্রেস সফটওয়্যার দিয়ে বানানো, ম্যালওয়্যার যেকোনো জায়গায় ঢুকতে পারে। 
• পোস্ট ও পেজে পরিবর্তন, বা পুরোপুরি নতুন পেজ স্প্যাম লিংক এবং ছলাবाजी কন্টেন্টসহ। গুগল এগুলো ইন্ডেক্স করবে, অ্যানালিটিক্স এবং সাইটম্যাপে দেখাবে। 
• নতুন বা আপগ্রেড করা ইউজার সাধারণত অনঅথোরাইজড অ্যাডমিন প্রিভিলেজসহ। নতুন একাউন্ট তৈরির ইমেইল নোটিফিকেশন অন থাকলে, অদ্ভুত নাম ও ইমেইল অ্যাডমিন একাউন্ট হিসেবে দেখবেন। 
• কনফিগারেশন সেটিংস অপ্রত্যাশিতভাবে পরিবর্তন। কিছু অ্যাডমিন কোর ফাইল যেনে index.php এবং .htaccess কীভাবে কাজ করে জানেন, তাই তারা এখানে অতিরিক্ত কোড দেখতে পান। এক্সট্রা কোড মুছে দিলে আবারmomentই ফিরে আসে। এটি wp-vcd ম্যালওয়্যারের জন্য সাধারণ। 
• প্লাগইন ড্যাশবোর্ডে সব ঠিক থাকলেও, wp-content ফোল্ডার চেক করলে ফেক প্লাগইন পাওয়া যাবে। এগুলো প্লাগইন ভেবে ফোল্ডার, ম্যালওয়্যার লুকানো। সাধারণত ফেক প্লাগইন অদ্ভুত নাম دار এবং ওয়ার্ডপ্রেস নেমিং কনভেনশন ফলো করে না। এটি নিয়ম নয়, শুধু শনাক্ত করার সিগন্যাল।

৪. ওয়েব হোস্ট সাইটের সমস্যা ফ্ল্যাগ করছে

প্রায়শই ওয়েব অ্যাডমিন সবশেষে জানেন তাদের সাইটে ম্যালওয়্যার আছে, তাই এই সিগন্যালগুলো আকস্মিকভাবে আসে। ওয়েব হোস্ট তাদের সার্ভারে ম্যালওয়্যার নিয়ে খুব সতর্ক থাকেন কারণ এটা তাদের জন্য প্রলয়ঙ্কর। ভালো হোস্ট রেগুলারলি তাদের সার্ভার এবং সাইটগুলো স্ক্যান করে ম্যালওয়্যারের জন্য। 

• সাইটে ম্যালওয়্যার পেলে হোস্টের প্রথম প্রতিক্রিয়া হচ্ছে সাইট সাসপেন্ড করা এবং পরে প্রশ্ন করা। মানে আপনার সایت অফলাইন। তারা ইমেইলও পাঠাবে, কারণ ম্যালওয়্যার এবং ডিসেপটিভ কন্টেন্ট পলিসি লঙ্ঘন। 
• আরেকটি সিগন্যাল: আপনার সাইট সাধারণ চেয়ে বেশি সার্ভার রিসোর্স ব্যবহার করছে। বৃদ্ধি যদি সুস্থির এবং সাইটের গ্রোথের সাথে মিলে যেতে থাকে, তাহলে ঠিক আছে। কিন্তু ম্যালওয়্যার এবং অ্যাটাকের কারণে CPU এবং মেমরি ব্যবহার অপ্রাকৃতিকভাবে স্পাইক করে, যা হোস্টকে ওয়ার্নিং দিতে বাধ্য করে। 

৫. পারফরম্যান্স ইশু

ম্যালওয়্যার ওয়েবসাইটের পারফরম্যান্স মেট্রিক্সও প্রভাবিত করতে পারে। এই লক্ষণগুলো ম্যালওয়্যারের সাথে সরাসরি লিঙ্ক করা কঠিন কারণ অন্যান্য ফ্যাক্টরও কারণ হতে পারে যেমন খারাপ কোডেড প্লাগইন বা ক্যাশিং নেই। কিন্তু আপনার ওয়েবসাইটловиজিবলি স্লো হয়ে যাওয়া ম্যালওয়্যারের সিগন্যাল হতে পারে। 

অতিরিক্ত, সার্ভার রিসোর্স ম্যালওয়্যারের জন্য এক্সহাস্টেড হলে 503 বা 504 সাইট ইনঅ্যাকসেসিবল এরর দেখতে পাবেন। এটাও অন্যান্য কারণ হতে পারে। 

৬. ইউজার এক্সপেরিয়েন্স ইশু

ওয়েবসাইট ভিজিটররা ম্যালওয়্যারের টার্গেট, তাই তারা সবচেয়ে বেশি ম্যালওয়্যারের সাইন দেখবে। এটি ম্যালওয়্যার জানার সবচেয়ে খারাপ উপায়, তাই আপনি ইনকগনিটো ব্রাউজার থেকে সময়ের ওপর সাইট ভিজিট করুন, যাতে আপনি ফার্স্টহ্যান্ড সমস্যা দেখতে পারেন। 

ভিজিটরদের থেকে এই ধরণের শিকায়ত চেক করুন: 

• লগইন ইশু 
• অন্য সাইটে রিডাইরেক্ট
• ওয়েবসাইটের ইমেইল স্প্যাম ওয়ার্নিং ট্রিগার করছে
• ডিসেপটিভ কন্টেন্ট বা স্প্যাম পপ-আপ 
• ওয়েবসাইট ডিফেসমেন্ট

৭. অ্যানালিটিক্সে অপ্রত্যাশিত আচরণ

কিছু ম্যালওয়্যার সম্পূর্ণ অদৃশ্য, তাই উপরের লক্ষণগুলো দেখতে পাবেন না। কিছুটা অফ মনে হলে অ্যানালিটিক্স চেক করুন সেরা জায়গা। 

রেগুলারলি অ্যানালিটিক্স ব্যবহার করলে আপনি বুঝতে পারবেন সাইটে কী হচ্ছে: কত ভিজিটর, কোথা থেকে, তাদের আচরণ। সাধারণ প্যাটার্ন থেকে যেকোনো অ্যানোমালি এর কারণ থাকা উচিত। না হলে ম্যালওয়্যারের সিগন্যাল। 

গুগল পর্যায়ক্রমে সাইট ইন্ডেক্স করে এবং ফ্রন্টএন্ড স্ক্যানার ব্যবহার করে ডিসেপটিভ বা হানিকারক কন্টেন্ট খুঁজে। Google Search Console সিকিউরিটি ইশু ফ্ল্যাগ করবে যদি স্ক্যানার ম্যালওয়্যার ডিটেক্ট করে।

মূল পয়েন্টগুলো মনে রাখুন

উপরের সব লক্ষণ পুরোপুরি বেনাইন কিছুতে দায়ী হতে পারে। কিন্তু একাধিক লক্ষণ একসাথে দেখলে ম্যালওয়্যার থাকার সম্ভাবনা বেশি। ম্যালওয়্যার শনাক্ত করার সময় মনে রাখবেন: 

• হ্যাকাররা ম্যালওয়্যার যতক্ষণ সম্ভব সাইটে রাখতে চান, তাই এটা Undetectable এবং Prolific ডিজাইন করা থাকে
• লক্ষণগুলো ইনকনসিস্টেন্ট হতে পারে, কোনো প্যাটার্ন ছাড়া আসা-যাওয়া করতে পারে
• ম্যালওয়্যার সবার কাছে অদৃশ্য থাকতে পারে, গুগল ছাড়া

আপনার ওয়ার্ডপ্রেস সাইটে ম্যালওয়্যার কোথায় থাকতে পারে?

সংক্ষেপে, ম্যালওয়্যার যেকোনো জায়গায় থাকতে পারে। হ্যাকাররা ম্যালওয়্যার খুঁজে পাওয়া যাবে না সেটার জন্য ক্রিয়েটিভভাবে লুকিয়ে রাখে। 

অর্থাৎ, ম্যালওয়্যার খুঁজতে হলে সব জায়গা চেক করতে হবে: ওয়ার্ডপ্রেস কোর ফাইল, প্লাগইন ও থিম ফোল্ডার, এবং ওয়েবসাইট ডেটাবেস (যেখানে পোস্ট, পেজ, ইউজার, কমেন্ট, এবং অন্যান্য ইনফো থাকে)। 

ম্যালওয়্যার টাইপ অনুযায়ী এটি বিভিন্ন লোকেশনে দেখা যাবে। আমরা যেখানে সবচেয়ে সাধারণ ম্যালওয়্যার দেখেছি সেগুলো লিস্ট করলাম: 

ম্যালিশিয়াস রিডাইরেক্ট

রিডাইরেক্ট হ্যাক প্রায় সব জায়গায় দেখা যায়। নিচের পরিবর্তনগুলো দেখবেন: 

• wp_options টেবিলে site_url প্যারামিটার 
• wp-content ফোল্ডারে ফেক প্লাগইন
• .htaccess ফাইলে user-agents-এ পরিবর্তন

wp-vcd ম্যালওয়্যার

ওয়ার্ডপ্রেসের জন্য সবচেয়ে সাধারণ এবং প্রলিফিক হ্যাক, wp-vcd.php ম্যালওয়্যার নালড সফটওয়্যার দিয়ে সাইটে ঢুকে। ম্যালওয়্যার খুঁজতে হলে এখান দেখুন: 

• wp-content ফোল্ডারের প্লাগইন ও থিম ফাইল, বিশেষ করে থিমের functions.php ফাইল
• wp-includes ফোল্ডার যেনে ওয়ার্ডপ্রেস কোর ইনস্টলেশনের অংশ নয় এমন ফাইল

এই ম্যালওয়্যারের কয়েকটি ফ্লেভার আছে, wp-feed.php বা wp-tmp.php হিসেবেও দেখা যেতে পারে। 

ফিশিং এবং ডিসেপটিভ কন্টেন্ট

ফিশিং এক ধরনের সোশ্যাল ইঞ্জিনিয়ারিং অ্যাটাক যা ছদ্মবেশ দিয়ে ইউজার থেকে ব্যক্তিগত ও গুরুত্বপূর্ণ তথ্য বের করে। হ্যাকাররা স্পুফ পেজ ও পপআপ বানায় যেন লেজিটিমেট বיזনেসের মতো見える, যাতে তথ্য বের করতে পারে। আপনার সাইটে ফিশিং ম্যালওয়্যার সন্দেহ হলে এখান খুঁজুন: 

• ডেটাবেসে wp_posts এবং wp_pages টেবিল
• মিডিয়া ফাইলে ব্যাঙ্ক ও আর্থিক প্রতিষ্ঠানের ফেভিকন ফাইল খুঁজুন

Favicon.ico ভাইরাস

এই ভাইরাস সাইটে ব্যাকডোর খুলে দেয় এবং স্প্যাম পেজ ও কন্টেন্ট বানায়। ম্যালওয়্যার ফেভিকন ফাইল হিসেবে ছদ্মবেশ ধরে, তাই নাম। সাধারণত এই ভাইরাস নিচের জায়গায় দেখা যায়: 

• wp-content ফোল্ডার 
• wp-includes ফোল্ডার
• অন্যান্য কোর ফাইল যেমন index.php এবং wp-login.php

ম্যালওয়্যার খুঁজতে অন্যান্য জায়গা

যে কথা বললাম, ম্যালওয়্যার যেকোনো জায়গায় থাকতে পারে। এই লিস্ট শুধু ইন্ডিকেটিভ, এক্সহাস্টিভ নয়। স্ক্যান করার আগে কোড চেক করতে চাইলে এখানে টপ প্লেসেস: 

• প্লাগইন ও থিম ফাইল, বিশেষ করে functions.php ফাইল
• কোর ফাইল: wp-config.php, wp-load.php, index.php, wp-login.php, .htaccess, এবং ফোল্ডার: wp-includes এবং wp-uploads
• ডেটাবেস টেবিল, বিশেষ করে পোস্ট ও পেজ, এবং wp_options টেবিল
• ওয়েবসাইট রুট, সাধারণত public_html - ভटके ফাইল যা থাকা উচিত নয়। 

যেকোনো এক্সিকিউটেবল কোড ম্যালওয়্যার হতে পারে, কিন্তু সাইট চালানোর জন্যও প্রয়োজনীয়। তাই কোড ডিলিট বা মডিফাই করার সময় অত্যন্ত সতর্ক থাকুন কারণ পুরো সাইট ভাঙতে পারে।

ওয়ার্ডপ্রেস ম্যালওয়্যারের জন্য স্ক্যান করুন

ম্যালওয়্যার শনাক্ত করা প্রথম ধাপ। এখন সোর্স লোকেট করলে, পরবর্তী ধাপ হচ্ছে ওয়ার্ডপ্রেস সাইট স্ক্যান করে কনফার্ম করা। সাইট স্ক্যানের বিভিন্ন উপায় আছে, কিন্তু সব সমান কার্যকর নয়। তিনটি সাধারণ উপায় আলোচনা করব।

সিকিউরিটি প্লাগইন দিয়ে স্ক্যান

আমরা সুপারিশ করি সিকিউরিটি প্লাগইন ব্যবহার করার জন্য ওয়ার্ডপ্রেস ওয়েবসাইট স্ক্যান করতে, কারণ MalCare যেনে সিকিউরিটি প্লাগইন థોરো জব করে এবং মিনিটের মধ্যে ম্যালওয়্যার আইডেন্টিফাই করে। 

MalCare ব্যবহার করা খুব সহজ। শুধু MalCare-এ যান, আপনার সাইটে প্লাগইন ইনস্টল করুন, এবং প্লাগইনকে কাজ করতে দিন। 

সিকিউরিটি ড্যাশবোর্ডে লগইন করলে আপনার সাইটের লেটেস্ট সিকিউরিটি স্ট্যাটাস পাবেন।

‘Scan Site’ বাটনে ক্লিক করুন স্ক্যান শুরু করতে। একবার করলে প্লাগইন নিশ্চিতভাবে বলবে আপনার সাইট ম্যালওয়্যার ইনফেক্টেড কিনা। 

এই ইনফোর্মেশন দিয়ে আপনি পরবর্তী ধাপ নিতে পারবেন সাইট সিকিউর করার জন্য।

আমরা MalCare সুপারিশ করি কয়েকটি কারণ। অধিকাংশ সিকিউরিটি প্লাগইন ফাইল ম্যাচিং ব্যবহার করে ম্যালওয়্যার আইডেন্টিফাই করতে। মানে তাদের একটি লিস্ট আছে যেগুলো খুঁজবে। কিন্তু নতুন টাইপের ম্যালওয়্যার ইনফেক্ট করলে? লিস্টে নাই, তাই ডিটেক্ট হবে না। 

MalCare সহজ পথে স্ক্যান করে না, বরং এর একটি সোফিস্টিকেটেড অ্যালগরিদম আছে যা আপনার কোডের মাধ্যমে কঙ্খা করে নির্ধারণ করে সাইট ইনফেক্টেড কিনা।

অনলাইন টুল দিয়ে স্ক্যান

সিকিউরিটি প্লাগইন একমাত্র উপায় নয়। অনলাইন ম্যালওয়্যার স্ক্যানার দিয়ে দ্রুত স্ক্যান করে হ্যাক কনফার্ম করা যায়। 

অনলাইন স্ক্যানারের সাথে

মনে রাখুন অনলাইন স্ক্যানার শুধু পাবলিকলি ভিজিবল ফাইল চেক করতে পারে, এবং ম্যালওয়্যার অন্য ফাইলে লুকিয়ে থাকলে এটা ক্যাচ করবে না। 

আমরা সুপারিশ করি এই স্ক্যানারগুলো শুধু ফার্স্ট লেয়ার ডায়াগনস্টিক হিসেবে ব্যবহার করুন, একলা দিয়ে না। অনলাইন স্ক্যানার হ্যাক কনফার্ম করলে, সিকিউরিটি প্লাগইন বা এক্সপার্ট ভাড়া করুন থরো স্ক্যান ও ক্লিনআপের জন্য।

গুগল ডায়াগনস্টিক পেজের সাথে

গুগল অনেক টুল দেয় সাইট ইনফেক্টেড কিনা জানতে। ব্রাউজিং ওয়ার্নিং বা ব্ল্যাকলিস্ট কনফার্মেশনই ম্যালওয়্যারের প্রমাণ, কিন্তু অন্যান্য টুলও সাহায্য করে। 

আপনার সাইট গুগলের ট্রান্সপেরেন্সি রিপোর্ট দিয়ে চালান, যেটা বলবে সাইট ব্ল্যাকলিস্টেড কিনা। অথবা Search Console ব্যবহার করুন যা পর্যায়ক্রমে সাইট স্ক্যান করে।

ম্যানুয়ালি ম্যালওয়্যার ইনফেকশন স্ক্যান

সাইট স্ক্যান করার চূড়ান্ত মোড হচ্ছে ম্যানুয়াল স্ক্যান। আমরা এটা সুপারিশ করি না যদি না আপনি সিকিউরিটি এক্সপার্ট হন। ম্যালওয়্যার জটিল এবং কার্যকরভাবে লুকিয়ে থাকে আপনি না জানলে কী খুঁজবেন। তাই এক্সপার্টের ওপর নির্ভর করা ভালো যারা হাজার হাজার ঘন্টা দিয়ে সিকিউরিটি প্লাগইন বানিয়েছে এই উদ্দেশ্যে। 

কিন্তু আপনি যদি অবশ্যই ম্যানুয়াল স্ক্যান করতে চান, তাহলে এখানে পদ্ধতি: 

недавно মডিফাইড ফাইল দিয়ে

ম্যালওয়্যার খুঁজার সবচেয়ে দ্রুত উপায় হচ্ছে সাইটের gầnägে মডিফাইড ফাইল চেক করা। FTP ক্লায়েন্ট যেনে File Manager ব্যবহার করলে প্রতিটি ফাইলের লাস্ট মডিফাইড ডেট দেখাবে। অস্বাভাবিক ফাইলে মডিফিকেশন লক্ষ্য করলে ম্যালওয়্যারের সিগন্যাল হতে পারে।

কিন্তু আপনি না জানলে কী খুঁজবেন, তবে এটা নিঃস্বার্থ পরিশ্রম। তাই যদি আপনি বিস্মিত হন কী খুঁজছেন, সিকিউরিটি প্লাগইনের ওপর নির্ভর করুন।

কোর ওয়ার্ডপ্রেস ফাইল ইন্টিগ্রিটি দিয়ে

আপনার ওয়ার্ডপ্রেস কোর ফাইলগুলো সাইটের ভিত্তি। কোর ফাইল ইন্টিগ্রিটি ইনট্যাক্ট কিনা চেক করতে WordPress.org থেকে ওয়ার্ডপ্রেস ডাউনলোড করুন এবং আপনার সাইটের ফাইল দিয়ে ম্যাচ করুন। আপনার সাইটে যে ভার্সন ইনস্টল ছিল সেম ভার্সন ডাউনলোড করুন। যেকোনো ডিফারেন্স লক্ষ্য করলে সেটা ম্যালওয়্যারের সিগন্যাল হতে পারে। 

ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার সহজে কিভাবে সরাবেন?

আপনি যদি কনফার্ম করলেন আপনার ওয়ার্ডপ্রেস সাইট ম্যালওয়্যার ইনফেক্টেড, তবে আপনি ইতিমধ্যে ইশু আইডেন্টিফাই করেছেন। তাই সাইট ফিরিয়ে আনার কাছাকাছি। 

ম্যালওয়্যার সরানোর বিভিন্ন উপায় আছে, কিছু আরও কার্যকর। দুটি সবচেয়ে সাধারণ উপায় আলোচনা করব।

সিকিউরিটি প্লাগইন দিয়ে ওয়ার্ডপ্রেস থেকে ম্যালওয়্যার ক্লিন করুন

MalCare ওয়ার্ডপ্রেস ওয়েবসাইট থেকে ম্যালওয়্যার ক্লিন করার সবচেয়ে সহজ উপায়। শুধু দ্রুত নয়, অত্যন্ত কার্যকর। আমরা এই কোর্স অফ অ্যাকশন সুপারিশ করি যারা ইনফেক্টেড সাইট دارুন কারণ MalCare থরো, এবং এর ইন্টেলিজেন্ট অ্যালগরিদম প্রতিটি হ্যাকড সাইট ক্লিন করলে শেখে। MalCare দিয়ে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট থেকে ম্যালওয়্যার সরাতে নিচের ধাপগুলো ফলো করুন।

1. MalCare ড্যাশবোর্ডে লগইন করুন
2. ড্যাশবোর্ডের Security সেকশনে যান
3. সাইট স্ক্যান করুন, আপডেটেড স্ট্যাটাস পেতে
4. MalCare আপনার সাইটের লেটেস্ট স্ট্যাটাস দেখাবে
5. Clean site বা ‘Auto clean’ বাটনে ক্লিক করুন
6. বসে থাকুন MalCare আপনার সাইট ক্লিন করছে

এইভাবে আপনার সাইট শুধু ম্যালওয়্যার থেকে মুক্তই নয়, MalCare-র পাওয়ারফুল ফায়ারওয়াল ভবিষ্যতের যেকোনো আক্রমণ থেকে সাইট রক্ষা করবে। 

ওয়ার্ডপ্রেস থেকে ম্যালওয়্যার ম্যানুয়ালি সরান

ওয়ার্ডপ্রেস থেকে ম্যালওয়্যার ম্যানুয়ালি সরানোর বিস্তারিতের আগে, আমরা বলতে চাই এটি সুপারিশ নয়। শুধু ম্যালওয়্যার মিস করার চান্স নয়, যদি ভুলে কোনো ক্রুশিয়াল ফাইল ডিলিট করলে পুরো সাইট ভাঙতে পারে। 

そう言うと, আপনি যদি অবশ্যই ম্যানুয়াল ক্লিন-আপ করতে চান, তবে নিচের ধাপগুলো ফলো করুন ওয়ার্ডপ্রেস ম্যালওয়্যার ক্লিনআপ ম্যানুয়ালির জন্য।

১. আপনার ওয়েবসাইটের ব্যাকআপ নিন

সবसे पहले, আপনার ওয়ার্ডপ্রেস সাইটের পূর্ণ ব্যাকআপ নিন ম্যানুয়াল ক্লিনআপ চেষ্টা করার আগে যাতে কিছু ভুল হলে সাইট রিস্টোর করতে পারেন। হ্যাকড সাইট থাকা পুরো সাইট হারানোর চেয়ে ভালো।

২. ওয়ার্ডপ্রেস কোর, থিম, এবং প্লাগইনের ক্লিন ভার্সন ডাউনলোড করুন

সাইট রিস্টোর করার জন্য আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের অনইনফেক্টেড ফাইল দরকার। যেহেতু ম্যালওয়্যার যেকোনো জায়গায় থাকতে পারে, সবচেয়ে ভালো হচ্ছে ওয়ার্ডপ্রেস রিপোজিটরি থেকে আপনার সাইটের ফাইলগুলোর ক্লিন ইনস্টল ডাউনলোড করা। সাইটে যে ভার্সন আছে সেম ভার্সন ডাউনলোড করুন ফাইল কম্পেয়ার করতে এবং ম্যালওয়্যার লোকেট করতে।

৩. ওয়ার্ডপ্রেস কোর রি-ইনস্টল করুন

এখন আপনার কাছে ক্লিন ভার্সন আছে, তাই আসল ওয়ার্ডপ্রেস ম্যালওয়্যার ক্লিন-আপ প্রক্রিয়া শুরু করুন। প্রথম ধাপ: কোর ফাইল রি-ইনস্টল করুন। আগেও বলেছি, সেম ভার্সন ব্যবহার করা অত্যন্ত গুরুত্বপূর্ণ, নয়লে সাইট ঠিক কাজ করবে না।

cPanel বা SFTP ব্যবহার করুন ওয়ার্ডপ্রেস ফাইল এক্সেস করতে, এবং ‘wp-admin’ ও ‘wp-includes’ ফোল্ডার রিপ্লেস করুন। এই ফোল্ডারগুলো ইউজার কন্টেন্ট না থাকায় রিপ্লেস করা সহজ। এরপর নিচের ফাইলগুলোতে ম্যালওয়্যার খুঁজুন:

• index.php
• wp-config.php
• wp-settings.php
• wp-load.php
• .htaccess

এক টাইপের ম্যালওয়্যার নয় যা আমরা খুঁজে দিতে পারি। তাই যেকোনো স্ট্রেঞ্জ কোড পেলে নিশ্চিত হন সেটা ম্যালওয়্যার কিনা ডিলিট করার আগে। অতিরিক্ত, ‘wp-uploads’ ফোল্ডার চেক করুন। PHP ফাইল থাকলে ডিলিট করুন, কারণ এখানে PHP ফাইল থাকা উচিত নয়।

৪. থিম এবং প্লাগইন ফাইল ক্লিন করুন

আপনি যদি নির্দিষ্ট থিম বা প্লাগইন ফাইলে ম্যালওয়্যার আইডেন্টিফাই করেছেন, বা সাম্প্রতিক মডিফিকেশনের কারণে সন্দেহজনক লাগছে, তবে এই ফাইলগুলো ক্লিন করতে হবে। থিম ও প্লাগইন ফাইল wp-contents ফোল্ডারে থাকে। প্রতিটি ফাইল একে একে যেতে হবে এবং ফ্রেশ ডাউনলোড দিয়ে কম্পেয়ার করতে হবে সন্দেহজনক কোড খুঁজতে।

মনে রাখবেন, ফাইলে সব পরিবর্তন খারাপ নয়। আপনি যদি এক্সটেনশন কাস্টমাইজ করেছেন, তবে সেটা অতিরিক্ত কোড হিসেবে রিফ্লেক্ট করবে।

গুরুত্বপূর্ণ নোট: কখনো নালড থিম বা প্লাগইন ব্যবহার করবেন না আপনার ওয়ার্ডপ্রেস সাইটে। এগুলো শুধু ভালনারেবিলিটি দিয়ে ভরা নয়, লুকানো ম্যালওয়্যারও বহন করে।

৫. ওয়ার্ডপ্রেস ডেটাবেস টেবিল থেকে ম্যালওয়্যার ক্লিন করুন

ফাইলগুলোর পাশাপাশি, আপনাকে ওয়ার্ডপ্রেস ডেটাবেস টেবিল থেকে ম্যালওয়্যার সরাতে হবে। এর জন্য ডেটাবেস অ্যাডমিন প্যানেল ব্যবহার করুন। অ্যাডমিন প্যানেলে লগইন করলে সন্দেহজনক কন্টেন্ট খুঁজুন। বিশেষ করে ‘wp_options’ এবং ‘wp_posts’ টেবিল চেক করুন। ডেটাবেস টেবিল ইফেক্টিভলি ক্লিন করতে চাইলে এই ডিটেইল্ড গাইড ফলো করুন। 

সন্দেহজনক কন্টেন্টসহ টেবিল লোকেট করলে, টেবিল খুলুন এবং ম্যানুয়ালি সেটা ডিলিট করুন। একবার হলে সাইট টেস্ট করুন নিশ্চিত করতে এখনও ফাংশনাল কিনা। 

৬. সব ব্যাকডোর সরান

আপনি আপনার ওয়ার্ডপ্রেস সাইট ক্লিন করলেন। কিন্তু ম্যালওয়্যারের কারণ সরাতে না পারলে সাইট আবার ইনফেক্টেড হওয়ার জোরदार চান্স। ভবিষ্যতের আক্রমণ থেকে সাইট সিকিউর করতে সব ব্যাকডোর সরাতে হবে।

ব্যাকডোর হচ্ছে ওয়েবসাইট কোডে গ্যাপ যা হ্যাকারকে ম্যালওয়্যার ইনজেক্ট করতে এবং এক্সেস পাওয়া দেয়। সাধারণ ব্যাকডোর কীওয়ার্ড বা টার্মস খুঁজুন যেনে eval, preg_replace, str_replace, base64_decode, gzinflate, ইত্যাদি এবং পেলে ডিলিট করুন।

গুরুত্বপূর্ণ নোট: উপরের কীওয়ার্ডগুলো ওয়েবসাইট কোডেও ব্যবহৃত হয়, এবং ম্যালওয়্যারের অংশ নাও হতে পারে। আপনি যদি ক্লিন-আপ এক্সপার্ট নন, সিকিউরিটি প্লাগইন ব্যবহার করুন এই উদ্দেশ্যে।

৭. ক্লিন করা ফাইল রি-আপলোড করুন

ক্লিন-আপ হলে, এই ফাইলগুলো সাইটে রি-আপলোড করতে হবে। এই প্রক্রিয়া ম্যানুয়াল ব্যাকআপ রিস্টোরের মতো, cPanel বা SFTP দিয়ে করতে পারবেন।

প্রথমে আপনি যেসব ফাইল ও টেবিল রিপ্লেস করবেন সেগুলো ডিলিট করুন, তারপর ক্লিন ভার্সন আপলোড করুন। নিশ্চিত করুন আপনার ব্যাকআপ আছে এই ধাপে কিছু ভুল হলে।

৮. ক্যাশ ক্লিন করুন

ক্যাশ সাইটের ভার্সন স্টোর করে যাতে সার্ভার রিকোয়েস্ট কম হয়। কিন্তু এর মানে হ্যাকড সাইট হলে ক্যাশড ভার্সনেও ম্যালওয়্যার থাকবে। ওয়ার্ডপ্রেস ক্যাশ ক্লিয়ার করুন নিশ্চিত করতে সাইট পুরোপুরি ক্লিন।

৯. প্রতিটি প্লাগইন এবং থিম ভেরিফাই করুন

আপনার থিম এবং প্লাগইন ভালনারেবিলিটি বা ম্যালওয়্যারের ট্রেস লুকিয়ে রাখতে পারে ক্লিনআপের পরেও। তাই প্রতিটি ভেরিফাই করা গুরুত্বপূর্ণ।

থিম ও প্লাগইন ভেরিফাই করতে, সব ডিজেবল করুন। wp-contents ফোল্ডার রিনেম করুন অন্য কিছু নাম দিয়ে। এরপর একে একে এক্টিভেট করুন এবং দেখুন সাইট ভিন্ন আচরণ করছে কিনা, অথবা এক্সটেনশন ঠিক কাজ করছে। সব স্মুথলি হলে এক্সটেনশন ম্যালওয়্যার-ফ্রি।

১০. সিকিউরিটি স্ক্যানার দিয়ে কনফার্ম করুন

ম্যালওয়্যার প্রেডিক্টেবল নয়, তাই ম্যানুয়ালি সাইট ক্লিন করার পর কনফার্ম করা দরকার সাইট পুরোপুরি ম্যালওয়্যার-ফ্রি কিনা। সিকিউরিটি স্ক্যানার দিয়ে থরো স্ক্যান করুন এবং নির্ধারণ করুন কোনো ট্রেস বাকি নেই।

এই ধাপ আপনাকে অ্যাডিশনাল কনফার্মেশন দেবে এবং বলবে আপনার পরিশ্রম ফলপ্রসূ হয়েছে কিনা। যদি স্ক্যানার এখনো ম্যালওয়্যার ডিটেক্ট করে, তবে সিকিউরিটি প্লাগইন ব্যবহার করে ক্লিনআপ করা বুদ্ধিমানের কাজ।

ওয়ার্ডপ্রেস ম্যালওয়্যার ক্লিন আপের পর গুরুত্বপূর্ণ ধাপগুলো

অভিনন্দন! আপনি সফলভাবে আপনার ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার ক্লিন করেছেন। এটা ছোট অর্জন নয়। কিন্তু প্রক্রিয়া এখনো শেষ নয়। সাইট আরও সিকিউর করতে কিছু অ্যাডিশনাল ব্যবস্থা নিতে হবে।

ইউজার একাউন্ট সিকিউর করুন

ডেটাবেস এবং ফাইল ক্লিন করার পর, আপনাকে সব ইউজার একাউন্ট সিকিউর করতে হবে। কারণ, ম্যালওয়্যার যদি কোনো ইউজার একাউন্ট দিয়ে ঢুকেছে, তবে সাইট আবার ইনফেক্টেড হতে পারে। 

আপনার ওয়ার্ডপ্রেস একাউন্টের সব পাসওয়ার্ড চেঞ্জ করুন, হোস্টিং প্যানেল, ডেটাবেস, এবং FTP পাসওয়ার্ডসহ। এছাড়া যেকোনো অতিরিক্ত বা সন্দেহজনক ইউজার একাউন্ট খুঁজুন যা আপনি তৈরি করেননি। এমন সন্দেহজনক একাউন্ট ডিলিট করুন।

ম্যালওয়্যার ওয়ার্নিং সরান

সাইট ইনফেক্টেড হলে, সার্চ ইঞ্জিন এবং ওয়েব হোস্ট ফ্ল্যাগ করে। অনেক সাইট এবং হোস্ট গুগল ব্ল্যাকলিস্ট ব্যবহার করে, তাই গুগলের ম্যালওয়্যার ওয়ার্নিং সরানো গুরুত্বপূর্ণ। Search Console দিয়ে করতে পারবেন, যা রিভিউ রিকোয়েস্ট করতে দেয় একবার আপনার ওয়ার্ডপ্রেস সাইট ম্যালওয়্যার ইনফেকশন থেকে ক্লিন হলে। 

এই ধাপগুলো অধিকাংশ ক্ষতি রিভার্ট করতে সাহায্য করবে। কিন্তু মনে রাখবেন, ম্যালওয়্যার প্রেডিক্টেবল নয়। যেকোনো জায়গায় লুকিয়ে থাকতে পারে এবং এরাটিকলি আচরণ করতে পারে, তাই স্পট করা সবসময় কঠিন। সেরা কোর্স অফ অ্যাকশন হচ্ছে সিকিউরিটি প্লাগইন ব্যবহার করা, কারণ এটি এক্সপার্টরা তৈরি করেছেন যারা ম্যালওয়্যার ওপর গবেষণা করেছেন।

আপনার ওয়ার্ডপ্রেস সাইট কীভাবে ম্যালওয়্যারে ইনফেক্টেড হয়েছিল?

আপনি সাইট সিকিউর করার ব্যবস্থা নিলেও ম্যালওয়্যার হতে পারে। এটা হয় কারণ কোডে সবসময় গ্যাপ থাকে। আপনার ওয়ার্ডপ্রেস সাইট পুরোপুরি কোড দিয়ে বানানো, তাই বুঝতে হবে কোনো সাইট ১০০% সিকিউর নয়। 

এটা মন খারাপ করতে পারে, কিন্তু সাইট সিকিউর করার উপায় আছে যাতে হ্যাক ও অ্যাটাক হলেও এড়িয়ে যেতে পারেন বা ক্ষতি কমাতে পারেন। কিন্তু আপনি যদি জানতে চান হ্যাকের কারণগুলো, নিচে কিছু সাধারণ কারণ: 

• থিম এবং প্লাগইনে ভালনারেবিলিটি
• অনডিটেক্টেড ব্যাকডোর
• দুর্বল পাসওয়ার্ড
• অনাবশ্যক ইউজার প্রিভিলেজ
• সক্রিয় পুরনো একাউন্ট
• অনসিকিউয়ার কমিউনিকেশন
• ওয়েব হোস্ট ইশু

MalCare ইনস্টল থাকলে, এটি অ্যাডভান্সে ভালনারেবিলিটি ডিটেক্ট করবে এবং অ্যালার্ট দেবে। সাথে সাথেই অন্যান্য ইশু থেকে সাইট সিকিউর করবে।

ওয়ার্ডপ্রেস সাইটে ম্যালওয়্যার ইনফেকশনের প্রভাব

আপনি ইতিমধ্যে জানেন ম্যালওয়্যার সাইটের জন্য খারাপ। কিন্তু কতটুকু খারাপ? ম্যালওয়্যারের প্রভাব দূরবьюপী। আপনার সাইট, ম্যালওয়্যার টাইপ, এবং অন্যান্য ফ্যাক্টরের ওপর নির্ভর করে, ম্যালওয়্যার আপনার বিজনেস অপারেশন বিচ্যুত করতে পারে। ম্যালওয়্যারের কিছু ফলাফল যা আপনি এক্সপেক্ট করতে পারেন: 

• ‘Deceptive site ahead‘ ওয়ার্নিং সার্চ ইঞ্জিনের ওপর থেকে
• ওয়েব হোস্টের দ্বারা একাউন্ট সাসপেনশন
• গুগল ব্ল্যাকলিস্টিং
• ওয়েবসাইট ডিফেসমেন্ট
• IP ব্ল্যাকলিস্টিং
• ট্রাফিক স্প্যাম সাইটে রিডাইরেক্ট
• স্প্যাম পেজ যোগ করা
• ডেটা ব্রিচ বা লস

ম্যালওয়্যার কখনো ভালো খবর নয়, এবং সেরা কোর্স অফ অ্যাকশন হচ্ছে সাইট যেন শীঘ্রতম সিকিউর করা जाए। আপনি যদি ম্যালওয়্যার সন্দেহ করেন, যত দ্রুত সম্ভব সরান, কারণ ম্যালওয়্যার যতক্ষণ সাইটে থাকে পরিস্থিতি বেড়ে যাবে।

ভবিষ্যতে ম্যালওয়্যার ইনফেকশন থেকে ওয়ার্ডপ্রেস সাইট রক্ষা করার উপায়?

আপনার সাইট একবার ইনফেক্টেড হলে, আবার ইনফেক্টেড হওয়ার চান্স বেশি। হ্যাকাররা ব্যাকডোর বা ভালনারেবিলিটি এক্সপ্লয়েট করে, এবং একবার হ্যাক হওয়া সাইট আবার হ্যাক করা সহজ। কিন্তু সাইট ভবিষ্যতের আক্রমণ থেকে সিকিউর করার উপায় আছে। 

সিকিউরিটি প্লাগইন-এ ইনভেস্ট করুন

MalCare যেনে সিকিউরিটি সমাধান আপনার সাইটকে আক্রমণ থেকে রক্ষা করে এবং অ্যাডভান্সে ভালনারেবিলিটি অ্যালার্ট দেয়। MalCare-এর পাওয়ারফুল ফায়ারওয়াল অনাঙ্কাঙ্ক্ষিত রিকোয়েস্ট ব্লক করে এবং নিশ্চিত করে আপনার সাইট পুরোপুরি সিকিউর। 

ম্যালওয়্যার ডিটেক্ট হওয়ার পর অ্যাকশন নেওয়ার বদলে, প্রোঅ্যাক্টিভলি সম্পূর্ণ সিকিউরিটি সমাধান দিয়ে সাইট সিকিউর করা সেরা।

পর্যায়ক্রমে ব্যাকআপ নিন

আমরা সুপারিশ করি ডেইলি ব্যাকআপ নেওয়ার, এবং WooCommerce সাইটের জন্য রিয়েল-টাইম ব্যাকআপ। ব্যাকআপ হচ্ছে আপনার ওয়েবসাইট সিকিউরিটির হেল মেরি - কিছুই কাজ না করলে সাইট রিস্টোর করতে পারবেন।

BlogVault রেগুলার অটোমেটেড ব্যাকআপ অফার করে যেগুলো অফসাইট সার্ভারে স্টোর থাকে, যাতে আপনি সাইট এক্সেস হারালেও ব্যাকআপ রিস্টোর করে এক্সেস পেতে পারেন।

রেগুলারলি আপনার ওয়েবসাইট আপডেট করুন

ডেভেলপাররা থিম, প্লাগইন, এবং এমনকি ওয়ার্ডপ্রেসে ভালনারেবিলিটি খুঁজে পান। এই ভালনারেবিলিটি আবিষ্কার হলে, তারা নতুন আপডেটের মাধ্যমে প্যাচ রিলিজ করে। তাই রেগুলারলি ওয়েবসাইট আপডেট করা অত্যন্ত গুরুত্বপূর্ণ। এভাবে আপনার সাইট হ্যাকারদের থেকে সিকিউর থাকে যারা সম্প্রতি আবিষ্কৃত ভালনারেবিলিটি এক্সপ্লয়েট করে।

রেগুলারলি স্ক্যান করুন

রেগুলারলি ওয়েবসাইট স্ক্যান করলে ম্যালওয়্যার ক্ষতি করার আগে শনাক্ত করতে পারবেন। আপনি যদি শুধু ম্যালওয়্যার সন্দেহ হলে স্ক্যান করেন, তবে সম্ভবত ম্যালওয়্যার ইতিমধ্যে সমস্যা শুরু করেছে। তাই ডেইলি স্ক্যান কন্ডাক্ট করা সেরা আপনার ওয়েবসাইট সিকিউরিটির ওপর থাকতে। 

ওয়েবসাইট হার্ডেন করুন

ওয়ার্ডপ্রেস কিছু ফিক্স সুপারিশ করে যেগুলো কন্ডাক্ট করলে সাইট আরও সিকিউর হয়। এই ফিক্সগুলো যেনে ওয়ার্ডপ্রেস হার্ডেনিং। MalCare ইনস্টল থাকলে, এক ক্লিকে হার্ডেনিং করতে পারবেন। কিন্তু ম্যানুয়ালি হার্ডেনিং করতে চাইলে এই গাইড ফলো করুন যা সব ধাপ বিস্তারিত ব্যাখ্যা করে। 

উপসংহার

অভিনন্দন! আপনি আপনার ওয়েবসাইট সিকিউর করার দিকে প্রথম ধাপ নিলেন। আপনি ম্যালওয়্যার সম্পর্কে যত বেশি জানবেন, তত ভালো সাইট রক্ষা করতে পারবেন। আশা করি এই আর্টিকেল আপনার সব প্রশ্ন এবং চিন্তা সমাধান করলো কিভাবে ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার সরাবেন।

এখন আপনার সাইটের জন্য সবচেয়ে ভালো কাজ হচ্ছে একটি সিকিউরিটি প্লাগইন পাওয়া, যা শুধু সাইট রক্ষা করবে না, উন্নতও করবে। MalCare ৩০০,০০০+ ওয়েবসাইট রক্ষা করে এর পাওয়ারফুল অ্যালগরিদম, ইন্টেলিজেন্ট ফায়ারওয়াল, এবং থরো স্ক্যান দিয়ে। এটাও নয়, এটি সক্রিয়ভাবে সাইট পারফরম্যান্স বাড়ায় প্রসেসিং অফসাইট সার্ভারে অফলোড করে এবং বট অ্যাটাক আটকে রেখে।

FAQs

আমার ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার কিভাবে সরাব?

আপনার সাইটে ম্যালওয়্যার সন্দেহ হলে এই ধাপগুলো নিন:

• MalCare দিয়ে সাইট স্ক্যান করুন—এটি ফ্রি!
• ম্যালওয়্যার কনফার্ম হলে, ক্লিন আপের 시간
• ওয়েবসাইটের ব্যাকআপ নিন
• MalCare যেনে সিকিউরিটি প্লাগইন দিয়ে ওয়ার্ডপ্রেস ম্যালওয়্যার থেকে ক্লিন করুন
• ওয়েবসাইটে ফায়ারওয়াল ইনস্টল করুন
• সব পাসওয়ার্ড চেঞ্জ করুন
• গুগলের ম্যালওয়্যার ওয়ার্নিং সরান

গুগলে ম্যালওয়্যার ওয়ার্নিং কিভাবে চেক করব?

গুগল ম্যালওয়্যারসহ সাইটকে ফ্ল্যাগ করে ইউজারদের জন্য। এটা হয় ‘Deceptive Site Ahead’ ওয়ার্নিং দেখাবে, অথবা সার্চ ইঞ্জিন থেকে সাইট ব্ল্যাকলিস্ট করবে। ইউজার ফিডব্যাক ওপর নজর রাখুন এবং সময়ের ওপর ইনকগনিটো উইন্ডো থেকে সাইট ভিজিট করুন নিশ্চিত করতে কোনো ওয়ার্নিং আপনার সাইটে আট্যাক করা নেই।

ম্যানুয়ালি ম্যালওয়্যার কিভাবে চেক করব?

আপনি যদি ম্যানুয়ালি ম্যালওয়্যার চেক করতে চান, তবে নিচের কাজগুলো করুন:

• সাম্প্রতিক মডিফাইড ফাইল চেক করুন
• ওয়ার্ডপ্রেস কোর ফাইল ইন্টিগ্রিটি চেক করুন
• ওয়েবসাইটের পেজ সংখ্যা চেক করুন
• .htaccess ফাইল চেক করুন

আমার ওয়ার্ডপ্রেস সাইটকে ম্যালওয়্যার থেকে কিভাবে রক্ষা করব?

সাইট সিকিউর করার সেরা উপায় হচ্ছে সিকিউরিটি সমাধান-এ ইনভেস্ট করা। তার পাশাপাশি আপনি নিচের কাজগুলো করতে পারেন:

• শক্তিশালী পাসওয়ার্ড ব্যবহার করুন
• পর্যায়ক্রমে ব্যাকআপ নিন
• রেগুলারলি স্ক্যান কন্ডাক্ট করুন
• ওয়েবসাইট হার্ডেন করুন
• সব কিছু আপডেট করুন
• SSL ইনস্টল করুন

ওয়ার্ডপ্রেসে ম্যালিশিয়াস কোড কিভাবে খুঁজে বের করব?

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে ম্যালিশিয়াস কোড খুঁজে বের করার তিনটি উপায়:

1. সিকিউরিটি প্লাগইন দিয়ে ডিপ স্ক্যান
2. অনলাইন টুল দিয়ে স্ক্যান
3. ম্যানুয়ালি স্ক্যান