ওয়ার্ডপ্রেসে 'সাইট অহেড কন্টেইনস ম্যালওয়্যার' সতর্কতা সমাধান: ধাপে ধাপে গাইড

যদি আপনার ওয়ার্ডপ্রেস সাইটে বড় লাল সতর্কতা চিহ্ন দেখা যায় যেখানে লেখা থাকে 'দ্য সাইট অহেড কন্টেইনস ম্যালওয়্যার', তবে আপনার ওয়েবসাইট ম্যালওয়্যার سے সংক্রমিত বা হ্যাক করা হয়েছে। আরও খারাপ কী? গুগল ম্যালওয়্যারটি শনাক্ত করে আপনার ওয়ার্ডপ্রেস সাইটকে ব্ল্যাকলিস্ট করেছে।

আতঙ্কিত হওয়ার আগে আপনাকে নিশ্চিত করি, আমরা এই "দ্য সাইট অহেড কন্টেইনস ম্যালওয়্যার রেড স্ক্রিন" সমস্যা সমাধান করতে সাহায্য করতে পারি।

সতর্কতাটি হ্যাকের একটি ভালো সংকেত, কিন্তু আপনাকে হ্যাক নিশ্চিত করতে হবে সতর্কতা ঠিক করার আগে।

গুগল সতর্কতা ঠিক করার প্রথম ধাপ হল আপনার ওয়ার্ডপ্রেস সাইট স্ক্যান করা।

হ্যাক নিশ্চিত হলে দ্রুত পদক্ষেপ নিন। কারণ সময়ের সাথে হ্যাক ভয়াবহভাবে বেড়ে যায় এবং ক্লিন-আপ প্রক্রিয়া জটিল হয়ে যায়।

গুগল আপনার আগে ম্যালওয়্যার শনাক্ত করেছে অর্থাৎ ম্যালওয়্যার স্পষ্ট এবং এটি কমপক্ষে কয়েক দিন ধরে আপনার সাইটে রয়েছে। সুতরাং সময় বর্জন না করে গুগলে রিভিউ অনুরোধ করার আগে ওয়েবসাইট পরিষ্কার করুন।

'দ্য সাইট অহেড কন্টেইনস ম্যালওয়্যার' অর্থ কী?

'দ্য সাইট অহেড কন্টেইনস ম্যালওয়্যার' এরর গুগল ব্ল্যাকলিস্ট সতর্কতার একটি। গুগলের সেফ ব্রাউজিং ইনিশিয়েটিভ নিয়মিত ওয়েবসাইট স্ক্যান করে এবং যেকোনো 의심জনক বিষয় পেলে সতর্ক করে।

এই সতর্কতা Потেনশিয়াল ভিজিটরকে দেখায় যখন গুগল আপনার ওয়েবসাইটে ম্যালওয়্যার পায়। এটি হ্যাক করা ওয়ার্ডপ্রেস সাইট ব্ল্যাকলিস্ট করে যাতে ব্যবহারকারীদের নিরাপত্তা হুমকি না পায়।

গুগল সতর্কতাগুলো শুধু হ্যাকের লক্ষণ, কিন্তু এই সতর্কতাগুলো স্বতন্ত্ররূপে খুব খারাপ ফলাফল দেয়। 'দ্য সাইট অহেড কন্টেইনস ম্যালওয়্যার' সতর্কতা রাতোরাত আপনার অর্গানিক ট্রাফিক درাস্টিক্যালি কমিয়ে দিতে পারে। এখন কল্পনা করুন: যদি সতর্কতার ফলাফল এত খারাপ হয়, তবে হ্যাকটি কতটুকু ভয়াবহ হতে পারে?

এতে কম না, গুগল ব্ল্যাকলিস্ট করার পর আপনার ওয়েবসাইটকে সম্পূর্ণরূপে সার্চ ইঞ্জিন থেকে ডিলিস্ট করতে পারে। এতে আপনার সাইট সকল অর্গানিক ট্রাফিক হারাবে। এর ওপর, আপনার ওয়েব হোস্ট τελতেই আপনার অ্যাকাউন্ট সাসপেন্ড করবে এবং আপনি আপনার ওয়েবসাইট ও সকল ডেটা থেকে বঞ্চিত হবেন।

আপনার ওয়ার্ডপ্রেস সাইট কেন ফ্ল্যাগ হয়েছে?

আপনার ওয়ার্ডপ্রেস ওয়েবসাইট 'গুগল সাইট অহেড কন্টেইনস ম্যালওয়্যার' সতর্কতায় ফ্ল্যাগ হওয়া ইঙ্গিত দেয় যে আপনার ওয়েবসাইট হ্যাক করা হয়েছে। গুগলবট ওয়েবসাইট ক্রল করার সময় খুব সূক্ষ্মভাবে কাজ করে, তাই ফолস পজিটিভ হওয়ার সম্ভাবনা খুব কম।

নিশ্চিতভাবে ধরে নেওয়া যায় যে আপনার ওয়েবসাইট ম্যালওয়্যার সংক্রমিত। আরো গুরুত্বপূর্ণ, সতর্কতা সম্পর্কে কিছু করার আগে ম্যালওয়্যার পরিষ্কার করতে হবে।

আপনার ওয়েবসাইটে ম্যালওয়্যারের উপস্থিতির কারণ হতে পারে লুকানো ভালনারেবিলিটি বা ব্যাকডোর, নালড থিম ও প্লাগইন, সাইটের জন্য সঠিক সিকিউরিটি প্ল্যান না থাকা, বা SSL ব্যবহার না করা।

হ্যাকের কারণ শনাক্ত করা গুরুত্বপূর্ণ হলেও, বর্তমানে আপনার অগ্রাধিকার হওয়া উচিত ম্যালওয়্যার লোকেট ও পরিষ্কার করা।

ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার সংক্রমণ সরান

'গুগল ক্রোম সাইট অহেড কন্টেইনস ম্যালওয়্যার' নোটিশ ঠিক করা জটিল লাগতে পারে। কারণ গুগল সতর্কতা সমাধানের আগে আপনাকে সমস্যার মূল কারণ খুঁজে বের করতে হবে, হ্যাকের লক্ষণ শনাক্ত করতে হবে, হ্যাক নিশ্চিত করতে হবে এবং ওয়েবসাইট থেকে ম্যালওয়্যার পরিষ্কার করতে হবে।

তবে চিন্তার কোনো কারণ নেই, আমরা নিচে সকল ধাপে ধাপে প্রক্রিয়া ব্যাখ্যা করেছি যাতে আপনার জন্য সহজ হয়।

ওয়ার্ডপ্রেস সাইটে ম্যালওয়্যারের লক্ষণ

'সাইট অহেড কন্টেইনস ম্যালওয়্যার' নোটিশ আপনার ওয়ার্ডপ্রেস সাইট হ্যাক হওয়ার একটি স্পষ্ট সংকেত। স্ক্যানিং হ্যাক নিশ্চিত করার সবচেয়ে সহজ উপায়, তবে হ্যাকের অতিরিক্ত লক্ষণ জানা ভালো।

সার্চ রেজাল্টে দেখা লক্ষণ

আপনি ইতিমধ্যে সার্চ রেজাল্টে দেখা ম্যালওয়্যারের সবচেয়ে বড় লক্ষণ শনাক্ত করেছেন—গুগল সতর্কতা। কিন্তু ম্যালওয়্যার আপনার ওয়েবসাইটের সার্চ রেজাল্টে অন্যান্য লক্ষণও দেখাতে পারে।

• জাঙ্ক মেটা ডেসক্রিপশন: সার্চ রেজাল্টের নিচে যে বর্ণনাগুলো থাকে সেগুলো মেটা ডেসক্রিপশন। সেগুলো সাধারণত পেজের এক্সার্প্ট বা অ্যাডমিন দ্বারা সেট করা বর্ণনা। কিন্তু যদি সেখানে জাপানি অক্ষরের মতো জাঙ্ক ভ্যালু দেখেন, তবে এটি আপনার ওয়েবসাইটে ম্যালওয়্যার সংক্রমণের লক্ষণ।
• ইন্ডেক্সড পেজ: যদি আপনি গুগলে site:yoursitename.com সার্চ করুন, গুগল আপনার সাইটের সকল পেজ এবং মোট রেজাল্ট সংখ্যা দেখাবে যা সাধারণত আপনার সাইটের পেজ সংখ্যার কাছাকাছি থাকে। যদি এই সংখ্যা আসল পেজ সংখ্যার চেয়ে অনেক বেশি হয়, তবে স্প্যাম পেজ আপনার সাইটে ম্যালওয়্যার কারণে ইন্ডেক্সড হয়েছে।

ওয়েবসাইটে দেখা লক্ষণ

আপনার নিজের ওয়েবসাইটও ম্যালওয়্যারের লক্ষণ চেক করার একটি ভালো জায়গা। যদি নিচের موارد কোনোটি দেখেন, তবে আপনার ওয়েবসাইট হ্যাক করা থাকতে পারে।

• স্প্যাম পপ-আপ (ম্যালভার্টাইজিং)
• ফিশিং/স্প্যাম পেজ
• প্রতিটি পেজ থেকে স্প্যাম সাইটে রিডাইরেক্ট
• লিংক ক্লিক করলে রিডাইরেক্ট
• মোবাইল থেকে সাইট ভিজিট করলে রিডাইরেক্ট
• কোড দেখা যাচ্ছে এমন ভাঙা ওয়েবসাইট
• সাদা স্ক্রিন অফ ডেথ

ব্যাকএন্ডে দেখা লক্ষণ

ওয়েবসাইট ব্যাকএন্ডও ম্যালওয়্যারের কারণে প্রভাবিত হয়। কিছু ড্যাশবোর্ড থেকে দৃশ্যমান, অন্যগুলো ফাইল ম্যানেজার এবং cPanel টুলস ব্যবহার জানতে হবে।

• ফাইলে অদ্ভুত কোড
• অপ্রত্যাশিত পরিবর্তন
• অস্বাভাবিক ইউজার এক্টিভিটি
• প্রivilেজ এস্ক্যালেশন
• রুট ডিরেক্টরিতে অতিরিক্ত ফাইল
• সেটিংসে পরিবর্তন
• নকল প্লাগইন

পারফরম্যান্স-সম্পর্কিত লক্ষণ

ম্যালওয়্যার আপনার সাইটের পারফরম্যান্সে গভীর প্রভাব ফেলতে পারে। পারফরম্যান্স সমস্যা খুব দ্রুত লক্ষ্য করা যায়। এই লক্ষণগুলো দেখলে দ্রুত সাইট স্ক্যান করুন।

• সাইট ধীর হয়ে যায়
• সাইট অ্যাক্সেসযোগ্য নয়
• সার্ভার রিসোর্স চরম ব্যবহার
• ইউজাররা লগইন করতে পারছে না
• ভিজিটররা লক্ষণ দেখে শিকায়ত করছে

ওয়েবসাইট ম্যালওয়্যার স্ক্যান করুন

লক্ষণগুলো হ্যাক ডিটেক্ট করার ভালো উপায় হলেও, সঠিক ডায়াগনোসিস পাওয়ার জন্য ওয়েবসাইট স্ক্যান করতে হবে। স্ক্যানিং শুধু হ্যাক নিশ্চিত করে না, সঠিক টুল ব্যবহার করলে ম্যালওয়্যার লোকেট করতে সাহায্য করে। ওয়েবসাইট স্ক্যানের একাধিক পদ্ধতি আছে। আমরা সুবিধা এবং কার্যকারিতার ক্রমে পদ্ধতিগুলো আলোচনা করেছি।

MalCare দিয়ে ডিপ স্ক্যান

সিকিউরিটি প্লাগইন দিয়ে স্ক্যান করা ওয়ার্ডপ্রেস সাইটে ম্যালওয়্যার খুঁজে বের করার সেরা পদ্ধতি কারণ এটি গভীর এবং দ্রুত। MalCare ব্যবহার করে আপনার ওয়েবসাইট ফ্রিতে মিনিটের মধ্যে স্ক্যান করুন এবং হ্যাক নিশ্চিত করুন। MalCare：“…………”

MalCare দিয়ে ওয়ার্ডপ্রেস ওয়েবসাইট ডিপ স্ক্যান করার ধাপ:

• MalCare আপনার ওয়েবসাইটে ইনস্টল করুন
• ওয়েবসাইট সিঙ্ক করুন
• প্রথম স্ক্যান স্বয়ংক্রিয়ভাবে মিনিটের মধ্যে হবে

স্ক্যান সম্পূর্ণ হলে MalCare বলবে কোনো ম্যালওয়্যার সনাক্ত হয়েছে কিনা। আপনি MalCare-এ অটোমেটিক স্ক্যান সেটআপ করতে পারেন যা শিডিউল অনুযায়ী স্ক্যান করবে এবং কোনো সন্দেহজনক কোড পেলে আপনাকে সতর্ক করবে।

ম্যানুয়ালি ওয়েবসাইট স্ক্যান করুন

আপনি ম্যানুয়ালিও ওয়েবসাইট স্ক্যান করতে পারেন। কিন্তু আমরা এই পদ্ধতি সুপারিশ করি না কারণ এটি কষ্টসাধ্য এবং জটিল। আপনাকে আপনার ওয়ার্ডপ্রেস সাইটের প্রতিটি ফাইল এবং টেবিল একেক করে চেক করতে হবে কোনো অদ্ভুত বা আউট-অফ-প্লেস কোড আছে কিনা। এক্সপার্টরা ও টুল ব্যবহার করে কারণ এটি প্রক্রিয়াকে দ্রুত করে এবং মানব ভুলের সম্ভাবনা কমায়।

যদি আপনি এখনও ম্যানুয়ালি স্ক্যান করতে চান, সম্প্রতি মডিফাইড ফাইলগুলো দেখুন। ফাইল ম্যানেজার ব্যবহার করে ব্যাকএন্ড অ্যাক্সেস করুন এবং দেখুন সম্প্রতি মডিফাইড ফাইলগুলোর মধ্যে wp-feed.php, favicon.ico, wp-vcd ইত্যাদি স্ট্রেইনজ কোড আছে কিনা। যদি কোনো ফাইল আপনার দ্বারা মডিফাইড না হয়, তবে ম্যালওয়্যার দ্বারা মডিফাইড হতে পারে। যদিও হ্যাকাররা ফাইলের টাইমস্ট্যাম্পও পরিবর্তন করতে পারে, তাই এই পদ্ধতি সম্পূর্ণ নির্ভরযোগ্য নয়।

ম্যালওয়্যার চেক করার অন্যান্য পদ্ধতি

উপরোক্ত পদ্ধতিগুলোর পাশাপাশি ম্যালওয়্যার চেক করার অন্যান্য উপায়ও আছে।

• ইনকগনিটো ব্রাউজার উইন্ডো দিয়ে ওয়েবসাইট ভিজিট করুন দেখুন কোনো লক্ষণ মিস হয়েছে কিনা।
• ওয়েবসাইট এক্টিভিটি লগ চেক করুন অস্বাভাবিক ইউজার এক্টিভিটির জন্য। এক্টিভিটি লগ না থাকলে অবশ্যই একটি নিন। এটি ওয়েবসাইট ম্যানেজমেন্টের জন্য অনমুল্য টুল।
• ওয়েবসাইট অ্যানালিটিক্স ডেটা চেক করুন অদ্ভুত ট্রাফিক স্পাইক বা কনভার্শনে হঠাৎ পরিবর্তনের জন্য।
• গুগল সার্চ কনসোলে লগইন করুন এবং 'Security Issues' সেকশন চেক করুন।

আপনার সাইট থেকে ম্যালওয়্যার পরিষ্কার করুন

এখন আসা যাক আপনার ওয়েবসাইট থেকে ম্যালওয়্যার প্রকৃতপক্ষে পরিষ্কার করার অংশে। আমরা সিকিউরিটি প্লাগইন ব্যবহার করার সুপারিশ করি কারণ এটি ম্যালওয়্যার দূর করার সবচেয়ে দ্রুত এবং কার্যকর উপায়। কিন্তু ওয়েবসাইট পরিষ্কার করার একাধিক পদ্ধতি আছে। আমরা তিনটি সবচেয়ে সাধারণ পদ্ধতি তালিকাভুক্ত করেছি।

[সুপারিশ করা] MalCare দিয়ে অটো-ক্লিন

আপনার ওয়ার্ডপ্রেস সাইট পরিষ্কার করার সেরা উপায় হল MalCare। MalCare মিনিটের মধ্যে আপনার ওয়েবসাইট থেকে ম্যালওয়্যারের সব চিহ্ন দূর করে দেয়, আপনাকে শুধু একটি বাটনে ক্লিক করতে হবে। যদি আপনি ইতিমধ্যে স্ক্যানের জন্য MalCare ব্যবহার کرده থাকেন, তবে আপনি অর্ধেক পথ পার করেছেন, না হলে MalCare দিয়ে অটো-ক্লিন করার প্রক্রিয়া নিচে দেওয়া হলো।

1. MalCare আপনার ওয়ার্ডপ্রেস সাইটে ইনস্টল করুন
2. MalCare সাইটের সাথে সিঙ্ক হয়ে প্রথম স্ক্যান চালু করুন
3. ক্লিন-আপ ফিচার অ্যাক্সেস করার জন্য অ্যাকাউন্ট আপগ্রেড করুন
4. 'Auto-clean' বাটনে ক্লিক করুন এবং দেখুন MalCare কীভাবে সাইট পরিষ্কার করে

MalCare ক্লিন-আপের পরেও আপনার সাইটকে এর শক্তিশালী ফায়ারওয়াল এবং নিয়মিত স্ক্যান দিয়ে সুরক্ষা দেয়, ম্যালওয়্যার সনাক্ত করলে সতর্ক করে।

সিকিউরিটি এক্সপার্ট নিয়োগ করুন

আপনি যদি সিকিউরিটি প্লাগইন ব্যবহার না করতে চান, তবে অন্য একটি উপায় হল সিকিউরিটি এক্সপার্ট নিয়োগ করা। সিকিউরিটি এক্সপার্টরা ম্যানুয়ালি আপনার ওয়েবসাইট ঘুরে পরিষ্কার করে। যদিও আমরা সকল ক্লিন-আপ সার্ভিসের গুণমান নিশ্চিত করতে পারি না, তবে এটি ম্যানুয়াল ক্লিন-আপের চেয়ে ভালো অপশন। এক্সপার্টরাও টুল ব্যবহার করে যাতে গভীরভাবে পরিষ্কার হয়, কারণ ম্যানুয়াল ক্লিনিং-এ ভুলের সুযোগ বেশি থাকে।

নোট: ক্লিন-আপ সার্ভিস সাধারণত প্রতি ক্লিন-আপের জন্য চার্জ করে এবং রি-ইনফেকশনের বিরুদ্ধে কোনো সুরক্ষা দেয় না। সুতরাং যদি সাইট আবার সংক্রমিত হয়, ক্লিন-আপ খরচ বেড়ে যাবে।

ম্যানুয়ালি ম্যালওয়্যার পরিষ্কার করুন

আমরা আগেও বলেছি, ম্যানুয়াল ক্লিনিং সুপারিশ করা হয় না। আপনি যদি সিকিউরিটি এক্সপার্ট না হন, তবে নিজে ওয়েবসাইট পরিষ্কার করার চেষ্টা করবেন না। সবচেয়ে বড় কারণ হল আপনি অজান্তে কিছু ডিলিট করে ওয়েবসাইট ভাঙাতে পারেন। কিন্তু আপনার সুবিধার্থে এই সেকশন যোগ করা হয়েছে।

নিচের নির্দেশাবলী ধাপে ধাপে অনুসরণ করে আপনি ম্যানুয়ালি ওয়ার্ডপ্রেস সাইট পরিষ্কার করতে পারেন।

1. ওয়েবসাইট এক্সেস নিশ্চিত করুন: অনেক সময় হ্যাকের কারণে ওয়েব হোস্ট অ্যাকাউন্ট সাসপেন্ড করে দেয় এবং আপনি সম্পূর্ণরূপে সাইট এক্সেস হারাতে পারেন। এই ক্ষেত্রে হোস্টকে ইমেইল করুন এবং ক্লিন-আপের জন্য আপনার IP হোয়াইটলিস্ট করার অনুরোধ করুন।

2. ব্যাকআপ নিন: এই ধাপ খুব গুরুত্বপূর্ণ। ক্লিন-আপ শুরু করার আগে ওয়েবসাইট ব্যাকআপ নিন। যাতে কিছু ভুল হলে সাইট রিস্টোর করা যায়। হ্যাক করা সাইটও কাজ করছে, যা কোনো সাইট না থাকার চেয়ে অনেক ভালো।

3. ওয়ার্ডপ্রেস কোর, প্লাগইন এবং থিমের ক্লিন ফাইল ডাউনলোড করুন: ম্যালওয়্যার লোকেট এবং শনাক্ত করতে একটি বেস রেফারেন্স দরকার। ওয়ার্ডপ্রেস কোর ফাইল, আপনার সাইটের সকল থিম এবং প্লাগইনের ক্লিন ইনস্টল ডাউনলোড করুন। আপনার সাইটে যে ভার্সন আছে সেভাবেই ডাউনলোড করুন।

4. ওয়ার্ডপ্রেস কোর পুনরায় ইনস্টল করুন: এখন কোর ওয়ার্ডপ্রেস ফাইল পরিষ্কার করা শুরু করুন। আপনি সম্পূর্ণ wp-admin এবং wp-includes ফোল্ডার রিপ্লেস করতে পারেন, কারণ এগুলোর মধ্যে কোনো ইউজার কন্টেন্ট থাকে না।

এটি করার পর wp-uploads ফোল্ডারে PHP ফাইল খুঁজুন। সেখানে কোনো PHP ফাইল থাকা উচিত নয়, তাই যদি কোনো PHP ফাইল পান, সেগুলো ডিলিট করুন।

এখন অন্যান্য কোর ফাইলে স্ট্রেইনজ কোড এবং অস্বাভাবিকতা খুঁজুন। নিচের ফাইলগুলো থেকে শুরু করুন:

• index.php
• wp-config.php
• wp-settings.php
• wp-load.php
• .htaccess

5. থিম এবং প্লাগইন ফাইল পরিষ্কার করুন: পরবর্তী ধাপ হল সকল থিম এবং প্লাগইন ফাইল পরিষ্কার করা। এই ফাইলগুলো wp-content ফোল্ডারে থাকে। প্রতিটি ফাইল সাবধানে ঘুরে প্রতিটি লাইন কোড রিভিউ করুন ম্যালওয়্যারের লক্ষণের জন্য।

যেহেতু ম্যালিশিয়াস কোডের কোনো টেমপ্লেট নেই, আপনাকে প্রতিটি ফাইল ফ্রেশ ইনস্টলের সাথে তুলনা করতে হবে এবং ইনস্টল্ড ফাইলে কোনো অস্বাভাবিকতা আছে কিনা দেখতে হবে। আপনি অনলাইন diffchecker ব্যবহার করে প্রক্রিয়া দ্রুত করতে পারেন।

এছাড়া মনে রাখবেন, সকল এক্সট্রা বা ভিন্ন কোড ম্যালওয়্যার নয়। কাস্টোমাইজেশনও কোড পরিবর্তন করতে পারে, এবং আপনি সেগুলো ডিলিট করলে আপনার কাস্টোমাইজেশন মুছে যাবে।

6. ডেটাবেস টেবিল পরিষ্কার করুন: ডেটাবেস পরিষ্কার করতে আপনাকে আপনার ওয়েবসাইটের ডেটাবেস টেবিল অ্যাক্সেস করতে হবে। phpMyAdmin ব্যবহার করে টেবিল ডাউনলোড এবং ভিউ করতে পারেন।

প্রতিটি টেবিল একেক করে ঘুরে দেখুন কোনো স্ট্রেইনজ কোড আছে কিনা যা আউট-অফ-প্লেস মনে হচ্ছে। ম্যালওয়্যার কোডের অংশ হিসেবে নিজেকে ছদ্মবেশ দিতে পারে এবং এর কোনো নির্দিষ্ট উদাহরণ নেই।

7. সকল ব্যাকডোর সরান: আপনি প্রায় শেষে আছেন। আপনার ওয়ার্ডপ্রেস সাইটের সকল ফাইল এবং টেবিল পরিষ্কার করেছেন এবং ম্যালওয়্যার চলে গেছে। কিন্তু হ্যাকের কারণ সমাধান না করলে আপনার ওয়েবসাইট বারবার সংক্রমিত হবে।

হ্যাক সাধারণত আপনার ওয়ার্ডপ্রেস সাইটের ব্যাকডোরের কারণে হয়, যা কোডের লুপহোল যাতে হ্যাকাররা অ্যাক্সেস পায়। আপনার সাইট সুরক্ষিত করতে এই ব্যাকডোরগুলো সরাতে হবে। নিচের পপুলার কীওয়ার্ডগুলো.Backdoor-এ সাধারণত থাকে, তবে এই কীওয়ার্ডগুলোর লেজিটিমেট ব্যবহারও আছে, তাই মুছে ফেলার আগে ভালোভাবে বিশ্লেষণ করুন।

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

8. ক্লিন ফাইল পুনরায় আপলোড করুন: এখন আপনি সকল ওয়ার্ডপ্রেস ফাইল এবং টেবিল পরিষ্কার করেছেন। পরিষ্কার ফাইলগুলো পুনরায় আপলোড করার সময়। ফাইল ম্যানেজার এবং phpMyAdmin ব্যবহার করুন। প্রথমে ওয়েবসাইটের সকল ফাইল ডিলিট করুন, তারপর ক্লিন ফাইলগুলো আপলোড করুন। এই প্রক্রিয়া ম্যানুয়াল রিস্টোরের মতো, তাই এই বিস্তারিত গাইড দেখুন কীভাবে সফলভাবে ম্যানুয়ালি ওয়ার্ডপ্রেস সাইট রিস্টোর করতে হয়।

9. ক্যাশ ক্লিয়ার করুন: ক্যাশ আপনার ওয়েবসাইটের একটি কপি যা দ্রুত লোড করার জন্য সংরক্ষিত থাকে। কিন্তু যদি ওয়েবসাইট সংক্রমিত থাকে, তবে ক্যাশেও ম্যালওয়্যার থাকবে। সুতরাং সকল ম্যালওয়্যার চিহ্ন দূর করতে ওয়ার্ডপ্রেস ক্যাশ ক্লিয়ার করতে হবে।

10. সিকিউরিটি স্ক্যানার দিয়ে নিশ্চিত করুন: ক্লিন-আপ সম্পূর্ণ হয়েছে! এখন গুগলে রিভিউ অনুরোধ করার আগে আপনাকে নিশ্চিত হতে হবে যে আপনার ওয়েবসাইট থেকে ম্যালওয়্যার সম্পূর্ণরূপে গেছে। একটি সিকিউরিটি স্ক্যানার দিয়ে সাইট স্ক্যান করুন এবং নিশ্চিত করুন যে এটি ম্যালওয়্যার-মুক্ত।

'সাইট অহেড কন্টেইনস ম্যালওয়্যার' সতর্কতা কীভাবে সরাব?

আপনার ওয়েবসাইট এখন পরিষ্কার, এবং আপনি 'সাইট অহেড কন্টেইনস ম্যালওয়্যার' সতর্কতা সরানোর কাছাকাছি আছেন। গুগলকে রিভিউ অনুরোধ করার আগে আপনাকে নিশ্চিত হতে হবে যে আপনার ওয়েবসাইটে আর কোনো ম্যালওয়্যার নেই।

রিভিউ অনুরোধ গুগল দ্বারা ম্যানুয়ালি হ্যান্ডেল করা হয়। সুতরাং অনুরোধ সাবমিট করার পর ধৈর্য ধারণ করুন, আপনার অনুরোধ সকল শর্ত পূরণ করলেও সতর্কতা সরাতে কয়েক দিন সময় লাগতে পারে। গুগল থেকে রিভিউ অনুরোধ করার ধাপ:

• আপনার গুগল সার্চ কনসোল অ্যাকাউন্টে লগইন করুন
• গুগল সার্চ কনসোলে Security Issues ট্যাবে যান
• "I have fixed the issues" সিলেক্ট করুন
• 'Request a review' বাটনে ক্লিক করুন
• কী কী করা হয়েছে সমস্যা ঠিক করতে তা বর্ণনা করুন
• সাবমিট করুন!

এখন আপনার কাজ হল ধৈর্য ধারণ করে রেসপন্সের জন্য অপেক্ষা করা। যদি আপনি বারবার অনুরোধ পাঠান, তবে গুগল আপনাকে 'রিপিট অফেন্ডার' হিসেবে ফ্ল্যাগ করতে পারে।

গুগল অনুরোধ প্রত্যাখ্যান করলে কী করবেন

কখনো কখনো গুগল অনুরোধ প্রত্যাখ্যান করে বলে যে এখনও ম্যালওয়্যার সনাক্ত होছে। এটি নিচের কেসগুলোতে হতে পারে:

1. ক্যাশ ক্লিয়ার করা হয়নি এবং এখনও ম্যালওয়্যার চিহ্ন আছে। এই কেসে ক্যাশ ক্লিয়ার করে আবার অনুরোধ সাবমিট করুন।
2. পুরনো স্প্যাম সাইটের লিংক এখনও ম্যালওয়্যার হিসেবে ফ্ল্যাগ হচ্ছে। গুগল যে স্ক্যান রেজাল্ট শেয়ার করেছে তা চেক করুন এবং কোনো স্প্যাম লিংক থাকলে সরান।
3. ম্যানুয়াল ক্লিন-আপ সফল হয়নি। এখানে একমাত্র সমাধান হল একটি সিকিউরিটি প্লাগইন ব্যবহার করা এবং এটির মাধ্যমে গভীর স্ক্যান এবং ক্লিন-আপ করা।

নিশ্চিত করুন যে আপনার ওয়েবসাইট সম্পূর্ণরূপে ক্লিন, কারণ অনেক অনুরোধ সাবমিট করলে গুগল থেকে ৩০ দিনের ব্যান পেতে পারেন। গুগল খুব কম ফলস পজিটিভ দেয়, তাই আপনার দায়িত্ব নিশ্চিত করা যে আপনার ওয়েবসাইট ১০০% ম্যালওয়্যার-মুক্ত।

গুগল হ্যাক করা ওয়েবসাইট কেন ফ্ল্যাগ করে?

গুগল চায় তার সার্চ ব্যবহারকারীদের নিরাপদ ব্রাউজিং অভিজ্ঞতা দিতে। তার জন্য গুগল ইন্টারনেটের ওয়েবসাইট ক্রল করে এবং যেসব সাইটকে হানিকারক मानে সেগুলো ফ্ল্যাগ করে। হানিকারক বলতে ম্যালওয়্যার, ফিশিং কন্টেন্ট বা ইলিগ্যাল ফার্মা কন্টেন্ট থাকতে পারে।

এই সাইটগুলো ব্যবহারকারীদের জন্য ভয়াবহ হতে পারে কারণ এগুলো ভিজিটরকে তাদের ব্যক্তিগত বা আর্থিক তথ্য শেয়ার করতে ফাঁসাতে পারে, অজান্তে ম্যালওয়্যার ডাউনলোড করাতে পারে, তাদের ডেটা চুরি করতে পারে, বা সোশ্যাল ইঞ্জিনিয়ারিং ট্যাকটিক্স ব্যবহার করে ডিজিটাল স্পেসে অ্যাক্সেস পেতে পারে।

যেহেতু এই ফলাফলগুলো ভয়াবহ হতে পারে, গুগল ওয়েবসাইটে যেকোনো হানিকারক কন্টেন্টের চিহ্ন সহ্য করে না। আপনার সাইট ব্ল্যাকলিস্ট করা হয়েছে কারণ গুগল আপনার ওয়েবসাইটের ম্যালওয়্যারকে তার ব্যবহারকারীদের জন্য বিপজ্জনক শনাক্ত করেছে।

"দ্য সাইট অহেড কন্টেইনস ম্যালওয়্যার রেড স্ক্রিন" আপনার ওয়ার্ডপ্রেস সাইটে প্রভাব

এটি স্পষ্ট যে গুগল সতর্কতা আপনার ওয়ার্ডপ্রেস সাইটের জন্য দুরভাগ্য। কিন্তু অধিকাংশ মানুষ বুঝতে পারে না ফলাফল কতটা বিস্তৃত। স্মার্ট ট্রাফিকের তাৎক্ষণিক প্রভাব ছাড়াও, 'সাইট অহেড কন্টেইনস ম্যালওয়্যার' সতর্কতা আপনার ওয়েবসাইট এবং ভিজিটরকে আরও গভীরভাবে প্রভাবিত করতে পারে:

• ট্রাফিক লস
• রেভিনিউ লস
• ব্র্যান্ড ইমেজ ক্ষতিগ্রস্ত
• কাস্টমার আস্থা হারানো
• ডেটা লস
• SEO র‍্যাঙ্কিং নosedive
• প্রাইভেসি ল আইন থেকে আইনি সমস্যা
• ক্লিন-আপ খরচ
• ড্যামেজ কন্ট্রোল এবং PR খরচ

এই ফলাফলগুলো যোগ হয়ে আপনার বিজনেস এবং ভিজিটররা দুজনের জন্য গভীর ক্ষতি করতে পারে। তাই ম্যালওয়্যারকে খুব সিরিয়াসলি নেওয়া এবং ভবিষ্যতে ম্যালওয়্যার সংক্রমণ প্রতিরোধের জন্য প্রোঅ্যাক্টিভ পদক্ষেপ নেওয়া জরুরি।

আপনার ওয়ার্ডপ্রেস সাইটে হ্যাক প্রতিরোধ করুন

আপনি এখন জানেন হ্যাক কতটা ক্ষতি করতে পারে, এবং আপনার ওয়েবসাইট পরিষ্কার হয়েছে। কিন্তু এখানেই থামবেন না, না হলে কয়েক সপ্তাহে আবার একই অবস্থানে ফিরে যাবেন। হ্যাক আবার না হওয়া নিশ্চিত করার জন্য পদক্ষেপ নেওয়া জরুরি। মাত্র কিছু পদক্ষেপ আপনার ওয়েবসাইটকে পর্যাপ্ত সুরক্ষিত করতে পারে যাতে অধিকাংশ ম্যালওয়্যার এড়ানো যায়, এবং যদি কোনো হ্যাক হয় তবে কোনো ক্ষতির আগে সেটি হ্যান্ডেল করা যায়।

সিকিউরিটি প্লাগইন ইনস্টল করুন

এই প্রক্রিয়ার সবচেয়ে গুরুত্বপূর্ণ অংশ হল আপনার ওয়ার্ডপ্রেস সাইটে MalCare এর মতো একটি সিকিউরিটি প্লাগইন ইনস্টল করা। MalCare-র শক্তিশালী ফায়ারওয়াল আপনার ওয়েবসাইটকে আক্রমণ থেকে রক্ষা করে, সাথে সাথে নিয়মিত স্ক্যান করে যাতে কোনো ম্যালওয়্যার যদি এক্সাপ হয়ে যায় তবে আপনি দ্রুত শনাক্ত করতে পারেন।

MalCare আপনাকে আপনার ওয়েবসাইটের ম্যালওয়্যার এবং ভালনারেবিলিটির জন্য সতর্ক করে, যাতে আপনি সর্বক্ষণ আপনার ওয়েবসাইট সিকিউরিটির টপে থাকেন।

শক্তিশালী পাসওয়ার্ড বেছে নিন

পাসওয়ার্ড আপনার ওয়েবসাইটের শाब্দিক চাবি। আপনি যেভাবে বাসা সুরক্ষিত করতে দুর্বল প্যাডলক ব্যবহার করবেন না, তেমনি ওয়েবসাইটের জন্য দুর্বল পাসওয়ার্ড ব্যবহার করবেন না। দুর্বল পাসওয়ার্ড সহজে ক্র্যাক করা যায়।

সকল জটিল পাসওয়ার্ড মনে রাখতে না পারলে চিন্তা করবেন না। আপনি সকল পাসওয়ার্ড পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করতে পারেন, পাসওয়ার্ড মনে রাখার দরকার নেই, এবং আপনার ওয়ার্ডপ্রেস সাইট সুরক্ষিত থাকবে।

ওয়েবসাইট আপডেট রাখুন

ম্যালওয়্যার সংক্রমণের একটি সাধারণ কারণ হল ওয়েবসাইটের ভালনারেবিলিটি। এগুলো প্রায়শই ওয়ার্ডপ্রেস থিম বা প্লাগইনে পাওয়া যায়। ভালনারেবিলিটি হল কোডে ভুল যা হ্যাকাররা এক্সপ্লয়েট করে ওয়েবসাইটে অ্যাক্সেস পায়।

ভালনারেবিলিটি আবিষ্কার होते ही ডেভেলপাররা ঘোষণা করেন এবং আপডেটের মাধ্যমে প্যাচ রিলিজ করেন। আপনার ওয়েবসাইট যদি নিয়মিত আপডেট না হয়, তবে আপনি এই প্যাচগুলো মিস করতে পারেন। ফলস্বরূপ হ্যাকাররা আপনার ওয়ার্ডপ্রেস সাইটের ভালনারেবিলিটি এক্সপ্লয়েট করে ম্যালিশিয়াস কোড ইনজেক্ট করতে পারে।

SSL ইনস্টল করুন

SSL এনক্রিপশন আপনার ওয়েবসাইটের জন্য একটি অতিরিক্ত সুরক্ষা লেয়ার যা অপরিহার্য। SSL আপনার ওয়েবসাইট সার্ভার এবং এটি যে সকল সার্ভারের সাথে ইন্টারঅ্যাক্ট করে সেগুলোর যোগাযোগ এনক্রিপ্ট করে। এটি থার্ড পার্টির জন্য যোগাযোগ ডিকোড করা এবং আপনার ডেটা অ্যাক্সেস করা প্রায় অসম্ভব করে দেয়।

ওয়ার্ডপ্রেস ওয়েবসাইট হার্ডেন করুন

ওয়ার্ডপ্রেস হার্ডেনিং হল ওয়েবসাইট সিকিউরিটি বাড়ানোর জন্য কিছু ব্যবস্থা যা ওয়ার্ডপ্রেস নির্মাতারা নিজেরা সুপারিশ করেন। এতে টু-ফ্যাক্টর অথেন্টিকেশন যোগ করা, লগইন অটেম্প্ট সীমাবদ্ধ করা, SSL ব্যবহার করা ইত্যাদি অন্তর্ভুক্ত। আপনি যদি MalCare ব্যবহার করেন, একক্লিকে ওয়ার্ডপ্রেস হার্ডেন করতে পারেন, প্রতিটি ব্যবস্থা আলাদা আলাদা ইমপ্লিমেন্ট করার ঝামেলা নেই।

উপসংহার

'দ্য সাইট অহেড কন্টেইনস ম্যালওয়্যার' গুগল ক্রোম সতর্কতা হ্যাকের যাবতীয় তরস্‌টফল ফলাফলের একট। বিশেষ করে যেহেতু এটি আপনার ওয়েবসাইট ভিজিট করার সকল ব্যক্তির কাছে স্পষ্টভাবে দৃশ্যমান। এই গাইডে ধাপে ধাপে কাজগুলো বর্ণনা করা হয়েছে যাতে আপনি শুধু ম্যালওয়্যার দূর করুন না, আপনার সাইট থেকে গুগল সতর্কতাও সরাতে পারেন।

সাইট পরিষ্কার করার সবচেয়ে সহজ উপায় হল MalCare ব্যবহার করা—একক্লিকে দ্রুত এবং নির্ভরযোগ্য ক্লিন-আপ। এবং আমাদের টিম সবসময় আপনার পাশে আছে ওয়ার্ডপ্রেস সিকিউরিটির যেকোনো সমস্যা সমাধানে, चाहে वो অদৃশ্য লক্ষণ হোক বা গুগল ব্ল্যাকলিস্ট।

FAQs

আমার ওয়েবসাইট থেকে 'সাইট অহেড কন্টেইনস ম্যালওয়্যার' গুগল সতর্কতা কীভাবে সরাব?

আপনার ওয়েবসাইট থেকে 'সাইট অহেড কন্টেইনস ম্যালওয়্যার রেড স্ক্রিন' সরানোর জন্য এই ধাপগুলো অনুসরণ করুন:

• আপনার ওয়েবসাইটে MalCare ইনস্টল করুন
• MalCare ড্যাশবোর্ডে যান এবং 'Scan Site'-এ ক্লিক করুন
• যদি MalCare ম্যালওয়্যার সনাক্ত করে, 'Auto-Clean'-এ ক্লিক করুন
• পরিষ্কার হলে আপনার গুগল সার্চ কনসোলে লগইন করুন
• Security Issues ট্যাবে যান, 'I have fixed the issue' সিলেক্ট করুন
• গুগলকে সাইট রিভিউ করার অনুরোধ করুন
• গুগলের রিভিউ এবং রেসপন্সের জন্য অপেক্ষা করুন।

আমার ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার কীভাবে সরাব?

আপনার ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার সরানো একটি সহজ প্রক্রিয়া যদি আপনি MalCare এর মতো সিকিউরিটি প্লাগইন ব্যবহার করেন। আপনার সাইট পরিষ্কার করার জন্য এই ধাপগুলো অনুসরণ করুন:

• MalCare দিয়ে আপনার ওয়ার্ডপ্রেস সাইট স্ক্যান করুন
• MalCare ম্যালওয়্যার সনাক্ত করলে, অ্যাকাউন্ট আপগ্রেড করুন এবং 'auto-clean'-এ ক্লিক করুন।

বাস! একক্লিকে আপনার সাইট ম্যালওয়্যার-মুক্ত।

আমি কেন গুগল সিকিউরিটি সতর্কতা পাচ্ছি?

গুগল যেসব ওয়েবসাইটে ম্যালওয়্যার, ইলিগ্যাল কন্টেন্ট বা ব্যান করা কন্টেন্ট থাকে সেগুলো ফ্ল্যাগ করে। প্রচুর সম্ভাবনা রয়েছে যে আপনি গুগল সিকিউরিটি সতর্কতা পাচ্ছি কারণ আপনার ওয়ার্ডপ্রেস সাইট হ্যাক করা হয়েছে।

MalCare দিয়ে আপনার ওয়ার্ডপ্রেস সাইট সুরক্ষিত করুন!