হ্যাক হওয়া ওয়েবসাইট দ্রুত রিস্টোর করুন: ধাপে ধাপে রিকভারি গাইড

আপনার ওয়েবসাইট হ্যাক হয়েছে? আমাদের সাথে যোগাযোগ করা অধিকাংশ ওয়েবসাইট অ্যাডমিন লক্ষ্য করেন তাদের ওয়েবসাইট রিডাইরেক্ট হচ্ছে বা স্প্যাম পপ-আপ দেখাচ্ছে। এটি স্বাভাবিকভাবে চিন্তাজনক। আপনার মনে শান্তি দিন, আপনি আপনার হ্যাক হওয়া ওয়েবসাইট ঠিক করতে পারেন।

ওয়েবসাইট ক্লিন-আপ শুরু করার আগে, নিশ্চিত করুন যে আপনার ওয়েবসাইট সত্যিই হ্যাক হয়েছে কিনা। একটি সিকিউরিটি প্লাগইন দিয়ে আপনার ওয়েবসাইট স্ক্যান করে হ্যাক নিশ্চিত করুন।

হ্যাক নিশ্চিত হলে, পরবর্তী ধাপগুলো অনেক সহজ হয়ে যাবে। এই আর্টিকেলে আমরা ধাপে ধাপে ব্যাখ্যা করব কীভাবে আপনি আপনার ওয়েবসাইটের ম্যালওয়্যার শনাক্ত ও পরিষ্কার করতে পারেন।

সংক্ষেপে: MalCare দিয়ে মিনিটের মধ্যে আপনার হ্যাক হওয়া ওয়েবসাইট রিপেয়ার করুন। MalCare-এর অ্যালগরিদম সবচেয়ে জটিল ম্যালওয়্যারও শনাক্ত ও পরিষ্কার করতে সাহায্য করে। দ্রুত কার্যক্রম নিন, কারণ হ্যাক সময়ের সাথে খারাপ হয়।

কীভাবে বুঝবেন ওয়েবসাইট হ্যাক হয়েছে?

আপনার হ্যাক হওয়া ওয়েবসাইট ক্লিন-আপ শুরু করার আগে, নিশ্চিত করুন যে আপনার ওয়েবসাইট হ্যাক হয়েছে কিনা। স্ক্যানিং হ্যাক নিশ্চিত করার সেরা উপায়, কিন্তু হ্যাকের লক্ষণগুলো জানলে আপনি সহজেই হ্যাক শনাক্ত করতে পারবেন।

হ্যাক হওয়া ওয়েবসাইটের লক্ষণ

আপনি সবসময় নিশ্চিত হতে পারবেন না যে ওয়েবসাইট হ্যাক হয়েছে। ম্যালওয়্যারের ধরনের উপর নির্ভর করে হ্যাকের লক্ষণ ভিন্ন হতে পারে বা লক্ষণই নাও থাকতে পারে। এবং আপনি না জানলে কী খুঁজবেন, ম্যালওয়্যার আপনাকে চুপচাপ আক্রমণ করতে পারে। যেহেতু হ্যাক সময়ের সাথে বেড়ে যায়, তাই দ্রুত শনাক্ত করা গুরুত্বপূর্ণ। তাই হ্যাক হওয়া ওয়েবসাইটের কী লক্ষণ থাকতে পারে সেটি জানুন। এখানে কিছু সবচেয়ে সাধারণ লক্ষণ দেওয়া হলো।

গুগল সার্চ রেজাল্ট চেক করুন

গুগল ম্যালওয়্যার শনাক্ত করার 데 খুব দক্ষ। তাদের বটস নিরবেদন আপনার ওয়েবসাইট ক্রল করে ম্যালওয়্যার খুঁজে বের করে, কারণ তারা সার্চ ইঞ্জিন ব্যবহারকারীদের জন্য নিরাপদ ব্রাউজিং অভিজ্ঞতা চায়। আপনার ওয়েবসাইট হ্যাক হলে, সম্ভবত গুগলে সেটি দ্রুত দৃশ্যমান হবে।

আপনার গুগল সার্চ রেজাল্ট চেক করতে, আপনার ওয়েবসাইট স্পেসিফিক্যালি সার্চ করুন। উদাহরণস্বরূপ, টুইটার সার্চ করতে চাইলে site:twitter.com লিখুন। আপনার ওয়েবসাইটের নির্দিষ্ট কীওয়ার্ড সার্চ করতে সার্চ টার্মের পর সেটি যোগ করুন। হ্যাক হলে নিচের সমস্যাগুলো দেখতে পাবেন।

জাঙ্ক মেটা ডেসক্রিপশন

মেটা ডেসক্রিপশন হল সার্চ রেজাল্টের নিচে ছোট বিবরণ যা ওয়েব পেজের সম্পর্কে বলে। সাধারণত এটি আপনি সেট করেন বা ওয়েব পেজ থেকে প্রাসঙ্গিক স্নিপেট। কিন্তু হ্যাক হলে মেটা ডেসক্রিপশনে জাঙ্ক মান, জাপানি ক্যারেক্টার বা অপ্রাসঙ্গিক কীওয়ার্ড দেখতে পাবেন।

ইন্ডেক্সড পেজ

হ্যাকের কারণে আপনার ওয়েবসাইটে স্প্যাম পেজ যোগ হতে পারে। গুগলে আপনার ওয়েবসাইট সার্চ করে চেক করুন ইন্ডেক্সড পেজের সংখ্যা আপনার ওয়েবসাইটের প্রকৃত পেজের সংখ্যা কাছাকাছি কিনা। যদি সংখ্যা অনেক বেশি হয়, তবে সেটি আপনার ওয়েবসাইটে স্প্যাম পেজ ইন্ডেক্স হওয়ার লক্ষণ।

গুগল ব্ল্যাকলিস্ট

গুগল ব্যবহারকারীদের নিরাপদ অভিজ্ঞতা দিতে কটিবদ্ধ। এর অংশ হিসেবে গুগল সেফ ব্রাউজিং инициатиভ নেয় যা প্রতিদিন ওয়েবসাইট ক্রল করে ম্যালওয়্যার পেলে ফ্ল্যাগ করে। গুগল ব্ল্যাকলিস্ট অনেক রূপে আসতে পারে, যেমন সার্চ রেজাল্টে সতর্কতা বা ওয়েবসাইট ভিজিট করার আগে বড় লাল স্ক্রিন। কিছু সতর্কতা:

• ফিশিং সাইট আহেড
• এই সাইটে ম্যালওয়্যার রয়েছে
• এই সাইটটি অনিরাপদ হিসেবে রিপোর্ট করা হয়েছে
• এই সাইটটি হ্যাক হতে পারে
• ছলনামূলক সাইট আহেড

যদি আপনার ওয়েবসাইটের সার্চ রেজাল্টে এই ফ্ল্যাগগুলো দেখেন, তবে সাইটটি হ্যাক হয়েছে বলে ধরে নেওয়া যেতে পারে।

ওয়েবসাইটে সমস্যা চেক করুন

কিছু ওয়েবসাইট হ্যাকের কোনো লক্ষণ থাকে না। কিন্তু কিছু লক্ষণ ওয়েবসাইটে দৃশ্যমান হয়। আপনি প্রতিদিন যে видиবল পার্টগুলো দেখেন, সেগুলো আপনার ওয়েবসाइटের সামগ্রিক স্বাস্থ্য সম্পর্কে অনেক কিছু বলে। তাই নিচের লক্ষণগুলো ওয়েবসাইটে দেখুন।

স্প্যাম পপ-আপ

যদি আপনার ওয়েবসাইটে অননুমোদিত পপ-আপ দেখেন, তবে সেটি ম্যালওয়্যার হতে পারে। এই স্প্যাম পপ-আপ আপনার কাস্টমারকে স্প্যাম সাইটে 끌거나 ম্যালওয়্যার ফ্রি বলে ডাউনলোড করাতে পারে। স্প্যাম পপ-আপ ম্যালওয়্যারের শক্তিশালী লক্ষণ, কিন্তু এড নেটওয়ার্ক চালু করাও এজন্য হতে পারে। লক্ষ্য করলে দ্রুত স্ক্যান ও ক্লিন-আপ করুন।

স্প্যাম সাইটে রিডাইরেক্ট

ম্যালিশাস রিডাইরেক্ট বড় সমস্যা। কখনো কখনো ওয়েবসাইটের অন্যান্য পেজের সাথে লগইন পেজও অন্য সাইটে রিডাইরেক্ট হয়। সেক্ষেত্রে আপনি লগইন করতে পারবেন না বা বেশি देर থাকতে পারবেন না। স্প্যাম সাইটে অটোমেটিক রিডাইরেক্ট আপনার ওয়েবসাইটে ম্যালওয়্যার থাকার নিশ্চিত লক্ষণ।

ফিশিং পেজ

ফিশিং হল সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ যা স্পুফিং ট্যাক্টিক ব্যবহার করে ব্যবহারকারীদের ব্যক্তিগত ও আর্থিক তথ্য চুরি করে। সাধারণত ফিশিং পেজ অফিসিয়াল পেজের মতো দেখায় এবং ব্যাংক লোগো বা ব্র্যান্ডিং ব্যবহার করে विश्वস্ত করে। আপনার ওয়েবসাইটে ফিশিং পেজ দেখলে সেটি নিশ্চিতভাবে হ্যাকের লক্ষণ।

ব্রোকেন পেজ

যদি পেজের উপরে বা নিচে র‍্যান্ডম কোড দেখেন বা পেজের এলিমেন্টগুলো বিশৃঙ্খল দেখেন, তবে সেটি ম্যালওয়্যারের লক্ষণ হতে পারে। ব্রোকেন পেজ প্লাগইন বা থিম ম্যালফাংশনের জন্যও হতে পারে, কিন্তু ম্যালওয়্যার শক্তিশাল্য সম্ভাবনা।

ওয়াইট স্ক্রিন অফ ডেথ

ওয়াইট স্ক্রিন অফ ডেথ হল আপনি ওয়েবসাইট ভিজিট করলে ব্রাউজার ব্ল্যাঙ্ক হয়ে যায়। এটি চিন্তাজনক কারণ আপনি বুঝতে পারবেন না কী সমস্যা বা কীভাবে ঠিক করবেন। এছাড়া wp-admin-এ অ্যাক্সেসই পাওয়া যায় না, আপনি আপনার ওয়েবসাইট থেকে লক আউট হয়ে যান।

ওয়েবসাইট ব্যাকএন্ড চেক করুন

ওয়েবসাইটের ব্যাকএন্ডও হ্যাকের লক্ষণ দিতে পারে। ব্যাকএন্ডে লক্ষণ দেখুন, যদিও আপনি এক্সপার্ট বা কোড লজিক বুঝতে না পারলে এগুলো শনাক্ত করা অসম্ভব।

অ্যাক্টিভিটি লগ

ওয়েবসাইট ব্যাকএন্ডে লক্ষণ খুঁজে বের করার ভালো উপায় হলো আপনার ওয়েবসাইটের অ্যাক্টিভিটি লগ দেখা। WP Activity Log প্লাগইন ইনস্টল করে আপনার ওয়েবসাইটের অ্যাক্টিভিটি দেখুন কোনো সন্দেহজনক অ্যাক্টিভিটি আছে কিনা।

ওয়েবসাইটে অস্বাভাবিক কোড

ওয়েবসাইট কোড দিয়ে তৈরি, এবং ম্যালওয়্যারও কোডের অংশ হিসেবে লুকায়িত থাকে। তাই সেটি ওয়েবসাইটের যেকোনো জায়গায় থাকতে পারে এবং নিরাপদ দেখাবে। আপনার ওয়েবসাইট কোডে কোনো পরিবর্তন বা অস্বাভাবিক কোড লক্ষ্য করলে দ্রুত কার্যক্রম নিন এবং হ্যাক নিশ্চিত করুন قبلে এটি খারাপ হয়ে যায়।

অস্বাভাবিক ব্যবহারকারী অ্যাক্টিভিটি

যদি কোনো ব্যবহারকারীর অস্বাভাবিক অ্যাক্টিভিটি থাকে, যেমন ছোট সময়ে অনেক নতুন পোস্ট তৈরি করা বা সেটিংস পরিবর্তন করা, তবে সেটি হ্যাকের লক্ষণ বা কোম্প্রোমাইজড অ্যাকাউন্ট যা হ্যাকের দিকে নিয়ে যেতে পারে।

প্রivilেজ এস্ক্যালেশন

হ্যাকাররা প্রায়শই বিদ্যমান ব্যবহারকারীদের অ্যাকাউন্ট অ্যাক্সেস করে তাদের প্রিভিলেজ বাড়িয়ে পুরো ওয়েবসাইটে অ্যাক্সেস পায়। তাই যেকোনো ব্যবহারকারীর প্রিভিলেজ অহ-Weltmeister ছাড়া হঠাত বেড়েছে কিনা সেটি নজর রাখুন।

নকল প্লাগইন

হ্যাকাররা ম্যালওয়্যার খুঁজে পাওয়া দuraন চায়। তাই সেটি লেজিটিমেট দেখানোর ফোল্ডারে লুকায়িত রাখে, যেমন থিম ও প্লাগইন ফোল্ডার। নকল প্লাগইন ম্যালওয়্যার প্রসারিত করে। নকল প্লাগইন ফোল্ডারে সাধারণত এক বা দুটি ফাইল থাকে এবং নামটা অদ্ভুত।

ওয়েব হোস্ট থেকে যোগাযোগ খুঁজুন

আপনার ওয়েব হোস্ট আপনার ওয়েবসাইটের নিরাপত্তায় আগ্রহী কারণ তাদের সার্ভারে হ্যাক হওয়া ওয়েবসাইট তাদের কষ্ট দিতে পারে। তাই অধিকাংশ ওয়েব হোস্ট নিয়মিত ওয়েবসাইট স্ক্যান করে।

যদি ওয়েব হোস্ট ইমেইল পাঠায় যে তারা ম্যালওয়্যার শনাক্ত করেছে, অথবা ম্যালওয়্যারকে কারণ দেখিয়ে সাইট নিষ্ক্রিয় করেছে, তবে নিশ্চিতভাবে আপনার ওয়েবসাইট হ্যাক হয়েছে।

এছাড়া সার্ভার ইউজ দেখুন। যদি ওয়েব হোস্ট বলে আপনার সার্ভার ইউজ হঠাত বেড়ে গেছে কিন্তু ওয়েবসাইট ট্রাফিকের কোনো উল্লেখযোগ্য পরিবর্তন নেই, তবে সেটি ম্যালওয়্যারের কারণে হতে পারে।

ভিজিটর ফিডব্যাক গুরুত্ব দিন

কখনো কখনো হ্যাকাররা অ্যাডমিনদের থেকে ম্যালওয়্যার লুকায়িত রাখে। তাই আপনি উপরের লক্ষণগুলো নাও দেখতে পারেন, কিন্তু আপনার ভিজিটররা দেখতে পারে। আপনার কোনো ভিজিটর আপনার সাইটে স্প্যাম পেজ বা সাইট এরেটিক্যালি আচরণ করছে বলে ফরিয়াদ করলে, সেটি খুব সিরিয়াসলি নিন এবং দ্রুত স্ক্যান করুন।

ভিজিটররা প্রায়শই অ্যাডমিন যে লক্ষণগুলো মিস করে সেগুলো দেখে, যেমন আপনার ওয়েবসাইট থেকে স্প্যাম ইমেল পাওয়া বা আপনার সাইট ভিজিট করলে রিডাইরেক্ট হওয়া। আপনার ওয়েবসাইট দ্রুত লোড না হওয়ার ফরিয়াদও হালকা না নিন, কারণ ছোট লক্ষণও ম্যালওয়্যারের ইঙ্গিত হতে পারে।

ওয়েবসাইট অ্যানালিটিক্স দেখুন

ওয়েবসাইট অ্যানালিটিক্স কাস্টমার বিহেভিওর এবং CTR ছাড়া আরও অনেক কিছু বলে। আপনি কী খুঁজবেন জানলে ম্যালওয়্যারের লক্ষণ অ্যানালিটিক্সে খুঁজে পাবেন। নিচে কিছু জিনিস দেওয়া হলো।

সার্চ কনসোল

গুগল সার্চ কনসোল রुकুন রুকুন আপনার ওয়েবসাইট স্ক্যান করে এবং ম্যালওয়্যার শনাক্ত করতে পারে। ম্যালওয়্যার পেলে সেটি ফ্ল্যাগ করে এবং আপনি 'Security issues' ট্যাবে ডিটেইলস দেখতে পারেন।

নির্দিষ্ট অঞ্চল থেকে ট্রাফিক স্পাইক

যদি আপনি হঠাত নির্দিষ্ট অঞ্চল বা দেশ থেকে ট্রাফিক স্পাইক দেখেন যা আপনার টার্গেট জিওগ্রাফির অংশ নয়, তবে সেটি আপনার ওয়েবসাইটে ম্যালিশাস ট্রাফিকের লক্ষণ, যেমন বট বা হ্যাকার। ট্রাফিক স্পাইক ম্যালওয়্যারের পূর্বচিহ্ন বা স্প্যাম পেজে ট্রাফিক যাওয়ার ইঙ্গিত। নিয়মিত চেক করা ভালো।

পারফরম্যান্স সমস্যাগুলো লক্ষ্য করুন

ওয়েবসাইট হ্যাক হলে সবসময় বড় লাল নোটিশ নয়। কখনো কখনো ছোট, কম দৃশ্যমান লক্ষণ হিসেবে থাকে। পারফরম্যান্স সমস্যা সহজে মিস হয় আপনি সতর্ক না থাকলে। নিচের সমস্যাগুলো লক্ষ্য করুন, কারণ এদের উপস্থিতি ম্যালওয়্যারের ইঙ্গিত হতে পারে।

সাইট স্লো

ওয়েবসাইট হ্যাক হলে ম্যালিশাস কোড এবং ফাইল ইনজেক্ট করা হয়। ম্যালিশাস কোড নিজে তো ক্ষতি করে, কিন্তু এর উপস্থিতিই সমস্যা সৃষ্টি করতে পারে। ম্যালওয়্যারের অতিরিক্ত ডেটার কারণে সার্ভার অভিভূত হতে পারে এবং লোডিং টাইম প্রভাবিত হতে পারে। বট আক্রমণের মতো কিছু হ্যাক রিকোয়েস্ট দিয়ে সার্ভারকে রид করলে লোডিং টাইম আরও বেড়ে যায়।

সাইট অ্যাক্সেসিবল নয়

ম্যালওয়্যার ব্যবহারকারীদের জন্য সাইট অ্যাক্সেসিবল না করতে পারে। DoS আক্রমণ বা রিডাইরেক্ট হ্যাক আপনার ওয়েবসাইট বা এর অংশগুলোর অ্যাক্সেস অসম্ভব করে দিতে পারে। সাইট অ্যাক্সেসিবল না হওয়া লক্ষ্য করা কঠিন নয়, কিন্তু ক্লিন-আপের জন্য দ্রুত অ্যাক্সেস পাওয়া অতিরিক্ত চ্যালেঞ্জ।

ওয়েবসাইট থেকে ইমেল স্প্যাম ফোল্ডারে যাচ্ছে

ইমেল সার্ভিস ব্যবহারকারীদের নিরাপদ অভিজ্ঞতা দিতে চায়, তাই সন্দেহজনক ইমেল স্প্যাম ফোল্ডারে পাঠায়। হ্যাক হওয়া ওয়েবসাইট ব্যবহারকারীদের অনলাইন নিরাপত্তা কম্প্রোমাইজ করে। তাই হ্যাক হওয়া ওয়েবসাইট থেকে যাওয়া ইমেল সরাসরি স্প্যাম ফোল্ডারে যায়।

স্প্যাম কীওয়ার্ড বা অত্যধিক প্রোমোশনাল মেসেজিংহও স্প্যাম ফোল্ডারে যাওয়ার কারণ হতে পারে, কিন্তু ম্যালওয়্যার বড় কারণ। আপনার ওয়েবসাইট থেকে যাওয়া ইমেল নিয়মিত স্প্যাম ফোল্ডারে যাচ্ছে, তবে আপনার ওয়েবসাইট হ্যাক হওয়ার সম্ভাবনা।

আপনার হ্যাক হওয়া ওয়েবসাইট স্ক্যান করুন

শুধু হ্যাক শंকা করলেই চলবে না, ক্লিন-আপের আগে হ্যাক নিশ্চিত করতে হবে। স্ক্যানিং ওয়েবসাইট ডায়াগনোজ করে হ্যাক নিশ্চিত করার সেরা উপায়। ওয়েবসাইট স্ক্যান করার কিছু উপায় আছে।

ডিপ স্ক্যানার দিয়ে ওয়েবসাইট স্ক্যান করুন

MalCare-এর মতো ডিপ স্ক্যানার আপনার ওয়েবসাইট সম্পূর্ণ স্ক্যান করে এবং ভালোভাবে লুকানো ম্যালওয়্যার খুঁজে বের করে। ডিপ স্ক্যানার ম্যালওয়্যার লোকেট করার সেরা উপায় কারণ এটি ওয়েবসাইটের সব কোণ কুঠর ক্রল করে এবং ম্যালওয়্যারের ligeiro ইঙ্গিতও খুঁজে পায়, এমনকি সেটি সবচেয়ে অসম্ভাব্য জায়গায় লুকিয়ে থাকেও।

MalCare দিয়ে স্ক্যান করতে, আপনার ওয়েবসাইটে MalCare ইনস্টল করুন। ওয়ার্ডপ্রেস রিপোজিটরি বা MalCare ওয়েবসাইট থেকে সরাসরি করতে পারেন।

MalCare ইনস্টল করলে, প্রথমবার স্বয়ংক্রিয়ভাবে স্ক্যান হবে। তারপর আপনি অটোমেটিক স্ক্যান শিডিউল সেট করতে পারেন বা স্ক্যান বাটনে ক্লিক করে ম্যানুয়ালি স্ক্যান করতে পারেন।

কয়েক মিনিটের মধ্যে আপনি জানতে পারবেন আপনার ওয়েবসাইট হ্যাক হয়েছে কিনা।

অনলাইন স্ক্যানার দিয়ে ওয়েবসাইট স্ক্যান করুন

Sucuri Site Check-এর মতো অনলাইন স্ক্যানার আপনার ওয়েবসাইটের দৃশ্যমান অংশগুলো স্ক্যান করে ম্যালওয়্যার খুঁজে বের করে। এটি সম্পূর্ণ কার্যকর নয়, কিন্তু ডায়াগনostics প্রক্রিয়ার প্রথম ধাপ হিসেবে ভালো।

ফার্মা হ্যাক বা জাপানি কীওয়ার্ড হ্যাকের মতো কিছু ম্যালওয়্যার ওয়েবসাইটের দৃশ্যমান কোডে দেখতে পাওয়া যায়, কারণ এই হ্যাকগুলো ওয়েবসাইটের ফ্রন্টএন্ড কোড পরিবর্তন করে।

তবে মনে রাখবেন, অনলাইন স্ক্যানার আপনার ওয়েবসাইট ডায়াগনোজ করার একমাত্র টুল হতে পারে না। পজিটিভ রেজাল্ট হলে নিশ্চিত হোন সাইট হ্যাক হয়েছে। কিন্তু ক্লিন চিট মানে সাইট হ্যাক হওয়া নয়।

ম্যানুয়ালি ওয়েবসাইট স্ক্যান করুন

আপনি ম্যানুয়ালি ওয়েবসাইট স্ক্যান করতে পারেন ম্যালওয়্যারের জন্য। কিন্তু আমরা একদম পরামর্শ দিই না। আমরা এই সেকশনটি শুধু আপনার সব অপশন জানার জন্য রেখেছি, কিন্তু আপনি যদি ঠিক জানেন না কী করছেন, তবে এটি অনুদার। সম্ভবত আপনি কিছু মিস করবেন বা লেজিটিমেট কোডকে ম্যালওয়্যার বলে ফ্ল্যাগ করবেন।

এছাড়া ম্যালওয়্যারের কোনো ব্লুপ্রিন্ট নেই। জাঙ্ক কোড যেকোনো জিনিস হতে পারে এবং ওয়েবসাইটের যেকোনো জায়গায় লুকায়িত থাকতে পারে। তাই ম্যালওয়্যার শনাক্ত করতে হলে কোডের সাথে ভালোভাবে পরিচিত হতে হবে।

そう言うと, ম্যানুয়ালি ম্যালওয়্যার শনাক্ত করার প্রথম ধাপ হলো আপনার ওয়েবসাইটের সম্প্রতি মডিফাইড ফাইলগুলো খুঁজে বের করা। File Manager-এর মাধ্যমে করতে পারেন। আপনি যদি সেই ফাইলে পরিবর্তন না করে থাকেন, তবে সেটি ম্যালওয়্যার হতে পারে।

সেরা পদ্ধতি, যেমন আগে বললাম, MalCare-এর মতো সিকিউরিটি প্লাগইন ব্যবহার করা। MalCare সম্পূর্ণ এবং দ্রুত, যা জরুরি কারণ হ্যাক দ্রুত সমাধান করতে হয়। একবার আপনার সাইট হ্যাক হয়েছে কিনা সেটি নিশ্চিত হলে, আপগ্রেড করে ক্লিন-আপ করুন।

কিছু সহজ ডায়াগনস্টিক চালান

স্ক্যানিং হ্যাক নিশ্চিত করার সেরা উপায়, কিন্তু আরও কিছু সহজ উপায় আছে ওয়েবসাইটে হ্যাক ডায়াগনোজ করার। এই ডায়াগনস্টিকগুলো সিকিউরিটি স্ক্যানার큼 সঠিক নয়, কিন্তু আপনার ওয়েবসাইটের নিরাপত্তা সম্পর্কে ভালো ধারণা দিতে পারে।

• ইনকগনিটো উইন্ডো থেকে ওয়েবসাইট ভিজিট করুন, এবং কোনো লক্ষণ দেখুন কিনা।
• গুগলে সাইট সার্চ করলে আপনার ওয়েবসাইটের পেজ সংখ্যা চেক করুন। যদি সংখ্যা প্রকৃত পেজের চেয়ে অনেক বেশি হয়, তবে স্প্যাম পেজ ইন্ডেক্স হওয়ার ইঙ্গিত।
• অ্যাক্টিভিটি লগ চেক করুন হঠাত ইউজার প্রিভিলেজ এস্ক্যালেশন বা গোস্ট ইউজারের জন্য।
• wp-content ফোল্ডারে নকল প্লাগইন চেক করুন। নকল প্লাগইন সাধারণত অদ্ভুত নামে থাকে এবং এক বা দুটি ফাইল থাকে।
• চেক করুন আপনার ব্যবহার করা প্লাগইন বা থিমে কোনো রিপোর্টেড ভালনারেবিলিটি আছে কিনা। থাকলে দ্রুত আপডেট করুন।

এই ডায়াগনস্টিকগুলো লক্ষণ দেখাতে পারে এবং আপনার ওয়েবসাইটের নিরাপত্তা সম্পর্কে ধারণা দিতে পারে। কিন্তু হ্যাক নিশ্চিত করতে এবং সম্পূর্ণ হওয়ার জন্য সিকিউরিটি স্ক্যানার ব্যবহার করুন।

হ্যাক হওয়া ওয়েবসাইট কীভাবে রিপেয়ার করবেন?

এই পর্যায়ে আপনার হ্যাক নিশ্চিত হওয়া উচিত। এই তথ্যই আপনাকে পরবর্তী ধাপে সাহায্য করবে অর্থাৎ আপনার হ্যাক হওয়া ওয়েবসাইট ক্লিন-আপ করতে।

হ্যাক হওয়া ওয়েবসাইট ঠিক করার বিভিন্ন উপায় আছে, আমরা তিনটি সবচেয়ে সাধারণ পদ্ধতি নিচে লিস্ট করেছি।

[প্রস্তাবিত] MalCare দিয়ে হ্যাক হওয়া ওয়েবসাইট ঠিক করুন

আপনার হ্যাক হওয়া ওয়েবসাইট রিপেয়ার করার সবচেয়ে কার্যকর এবং দ্রুত উপায় হলো MalCare ব্যবহার করা। MalCare সিকিউরিটি এক্সপার্টদের দ্বারা কঠোর গবেষণা ও ডেভেলপমেন্টের মাধ্যমে তৈরি। এই এক্সপার্টিজ আপনাকে এক ক্লিকে আপনার সাইট থেকে ম্যালওয়্যারের সব ট্রেস পরিষ্কার করতে দেয়।

যদি আপনি ইতিমধ্যে MalCare ইনস্টল করে থাকেন, তবে শুধু আপনার অ্যাকাউন্ট আপগ্রেড করুন এবং অটো-ক্লিন বাটনে ক্লিক করুন, বসে! আপনার ওয়েবসাইট পরিষ্কার।

যদি MalCare ইনস্টল না থাকেন, তবে MalCare ওয়েবসাইটে যান, MalCare ইনস্টল করুন এবং অটো ক্লিন করুন। এতটাই সহজ।

এক্সপার্ট নিয়োগ করুন

আপনার হ্যাক হওয়া ওয়েবসাইট রিপেয়ার করার আরেকটি উপায় হলো সিকিউরিটি এক্সপার্ট নিয়োগ করা যারা ম্যানুয়ালি আপনার ওয়েবসাইট পরিষ্কার করবে। এটি সেরা পদ্ধতি নয়, কিন্তু DIY ক্লিন-আপের চেয়ে ভালো।

এক্সপার্টদের ক্লিন-আপ সার্ভিস সময় নেয় কারণ ম্যানুয়ালি করেন। এবং তাই এটি ব্যয়বহুল। আমরা প্রতিটি সিকিউরিটি সলিউশনের সার্ভিস গুণগত মান গ্যারান্টি দিতে পারি না, কিন্তু MalCare আপনার সাবস্ক্রিপশনের সাথে জরুরি সার্ভিস দেয় যদি প্লাগইন ক্লিন-আপের পাশাপাশি অতিরিক্ত সাহায্য দরকার হয়।

এটি পুনরাবৃত্ত হ্যাক বা ম্যালওয়্যারর জন্যও প্রযোজ্য, যেখানে এক্সপার্টরা সাধারণত প্রতি ক্লিন-আপের জন্য ফি নেয়, কিন্তু MalCare-এর সার্ভিস সাবস্ক্রিপশনের মধ্যে কভার থাকে।

ম্যানুয়ালি হ্যাক হওয়া ওয়েবসাইট রিপেয়ার করুন

ম্যানুয়াল ক্লিন-আপ সবচেয়ে কার্যকর বা দ্রুত নয়, কারণ আপনি সিকিউরিটি এক্সপার্ট না হলে আপনার অধিকাংশ কাজ ট্রায় অ্যান্ড এরর হবে। এটি সময় নেয়, যা হ্যাককে খারাপ করতে পারে। কিন্তু আপনি ভুলবশত কোনো ভুল করলে, এটি আপনার পরিস্থিতি আরও খারাপ করতে পারে।

আমরা প্রায়শই ওয়েবসাইট অ্যাডমিনদের আতঙ্কিত কল পাই যারা ম্যানুয়ালি ক্লিন-আপ চেষ্টা করে ভুলবশত ওয়েবসাইট ভাঙে ফেলেছে। এতে প্রথমে অন্য পদ্ধতি ব্যবহার করলে চেয়ে অনেক বেশি সময় লাগে।

যদি আপনি যেকোনো কারণে ম্যানুয়ালি রিপেয়ার করতে চান, তবে নিচে পদ্ধতিটি দেওয়া হলো।

1. নিশ্চিত করুন আপনার ওয়েবসাইটে অ্যাক্সেস আছে

যদি ওয়েব হোস্ট আপনার অ্যাকাউন্ট নিষ্ক্রিয় করেছে এবং আপনি ওয়েবসাইট অ্যাক্সেস হারিয়েছেন, তবে প্রথমে অ্যাক্সেস ফিরিয়ে আনুন। ওয়েব হোস্টকে ইমেইল করে ক্লিন-আপের জন্য অ্যাক্সেস চান। তারা না মেনে দিলে, FTP ব্যবহার করে আপনার ওয়েবসাইটের একটি কপি নিন যাতে লোকালি ক্লিন-আপ করতে পারেন।

আপনি ওয়েব হোস্ট থেকে আপনার ওয়েবসাইটের ম্যালওয়্যারের তালিকা চাইতে পারেন। ওয়েব হোস্ট অ্যাকাউন্ট সাসপেনশন কীভাবে ডিল করবেন সেটি জানতে আমাদের গাইড দেখুন।

2. ওয়েবসাইটের ব্যাকআপ নিন

পরবর্তী ধাপ হলো ওয়েবসাইটের ব্যাকআপ নেওয়া। হ্যাক হওয়া সত্ত্বেও আপনার ওয়েবসাইট আছে। ক্লিন-আপের সময় কিছু ভুল হলে আপনি রিস্টোর করতে পারবেন। ব্যাকআপ ছাড়া সবকিছু প্ল্যান অনুযায়ী না হলে আপনি সকল ওয়েবসাইট ডেটা হারাতে পারেন।

3. রিপোজিটরি থেকে ওয়ার্ডপ্রেস কোর, প্লাগইন এবং থিম ফাইল ডাউনলোড করুন

ক্লিন-আপ শুরু করার আগে আপনার একটি রেফারেন্স দরকার। এর জন্য ওয়ার্ডপ্রেস কোর, প্লাগইন এবং থিম ফাইলগুলোর ক্লিন ইনস্টল ডাউনলোড করুন। ওয়ার্ডপ্রেস রিপোজিটরি থেকে ডাউনলোড করুন। কিন্তু নিশ্চিত করুন আপনার ওয়েবসাইটের মতো একই ভার্সন ডাউনলোড করছেন। অন্যথায় কোডে পার্থক্য থাকলে ফাইলগুলো তুলনা করতে পারবেন না।

4. ওয়ার্ডপ্রেস কোর পুনরায় ইনস্টল করুন

এখন কঠিন অংশ। আপনাকে কোর ফাইলগুলো আপনার ওয়েবসাইটে পুনরায় ইনস্টল করতে হবে। wp-admin এবং wp-includes ফোল্ডার দিয়ে শুরু করুন। আপনি সরাসরি এই দুটি ফোল্ডার রিপ্লেস করতে পারেন কারণ এগুলো ইউজার কন্টেন্ট ধারণ করে না।

এই után wp-uploads ফোল্ডার চেক করুন। এই ফোল্ডারটিতে কোনো ম্যালিশাস PHP ফাইল থাকা উচিত নয়। পেলে মুছে দিন। এখন ফাইলগুলিতে অস্বাভাবিক কোড খুঁজে বের করতে শুরু করুন। নিচের ফাইলগুলো স্পেসিফিক্যালি দেখুন:

• index.php
• wp-config.php
• wp-settings.php
• wp-load.php
• .htaccess

আমরা বুঝতে পারছি অস্বাভাবিক কোড একটি অস্পষ্ট ব্যাখ্যা কিন্তু ম্যালওয়্যার কোনো নির্দিষ্ট কোড নয়। তাই আপনাকে অত্যন্ত সতর্ক থাকতে হবে। বিশেষ করে যেহেতু এগুলো কোর ফাইল, তাই নিশ্চিত না হওয়া পর্যন্ত কিছু মুছবেন না।

5. প্লাগইন এবং থিম পরিষ্কার করুন

এখন প্লাগইন এবং থিম ফাইল পরিষ্কার করার পালা। এগুলো wp-content ফোল্ডারে পাবেন। আপনাকে ক্লিন ইনস্টল এবং আপনার ওয়েবসাইটের ফাইলগুলো তুলনা করতে হবে। এটি অনেক সময় নিতে পারে, তাই আমরা অনলাইন diffchecker ব্যবহার করার পরামর্শ দিই। এটি দুটি ফাইলের পার্থক্য খুঁজে বের করতে সাহায্য করবে। আপনি নিচের এক্টিভ থিম ফাইলগুলো দিয়ে শুরু করতে পারেন:

• header.php
• footer.php
• functions.php

নোট: যেহেতু থিম এবং প্লাগইন কাস্টমাইজযোগ্য, কাস্টমাইজেশনগুলো অতিরিক্ত কোড হিসেবে দেখাবে। তাই আপনি ক্লিন ইনস্টলের থেকে ভিন্ন যে কোড মুছবেন, সেটি কাস্টমাইজেশন মুছে ফেলতে পারে বা প্লাগইন/থিম কাজ করা বন্ধ করতে পারে।

6. ডেটাবেস টেবিল পরিষ্কার করুন

কোর ক্লিন-আপ প্রক্রিয়ার শেষ ধাপ হলো ডেটাবেস। ডেটাবেস টেবিল পরিষ্কার করতে phpMyAdmin দরকার যাতে ডেটাবেস টেবিল ডাউনলোড ও ওপেন করে কোড দেখতে পারেন।

এখন ডেটাবেস টেবিলগুলো দেখুন কোনো অস্বাভাবিক কোড বা স্ক্রিপ্ট আছে কিনা। আপনার বিদ্যমান পেজ ও পোস্ট দিয়ে শুরু করুন কারণ আপনি জানেন সেগুলো কেমন দেখাবে। wp-posts টেবিলে পাবেন। নতুন তৈরি পেজ ও পোস্টও খুঁজুন, দেখুন আপনি তৈরি করেননি এমন কি আছে। তারপর wp-options টেবিল দেখুন। এই দুটি টেবিল প্রায়শই ম্যালওয়্যার ধারণ করে।

7. সকল ব্যাকডোর সরান

ফাইল পরিষ্কার করা আধা লড়াই জিতল। ম্যালওয়্যার আপনার ওয়েবসাইটের ব্যাকডোর থেকে আসে, এবং যতক্ষণ ব্যাকডোর থাকবে, আপনার সাইট খতরে থাকবে। তাই পরবর্তী ধাপ হলো সকল ব্যাকডোর সরানো।

ব্যাকডোর ওয়েবসাইটের যেকোনো জায়গায় থাকতে পারে তাই ভালোভাবে খুঁজে বের করতে হবে। জনপ্রিয় ব্যাকডোর কীওয়ার্ড খুঁজুন, যেমনঃ

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13

নোট: এই কীওয়ার্ডগুলো প্রায়শই ব্যাকডোরে থাকে কিন্তু প্লাগইন এবং থিমে লেজিটিমেট ব্যবহারও আছে। তাই সেগুলো মুছার আগে বিশ্লেষণ করুন কী করছে।

8. ক্লিন ফাইলগুলো পুনরায় আপলোড করুন

এখন আপনার সব ক্লিন করা ফাইলগুলো আবার ওয়েবসাইটে আপলোড করতে হবে। আপনাকে প্রথমে বিদ্যমান ফাইল এবং ডেটাবেস মুছে ফেলতে হবে এবং তারপর ক্লিন করা ফাইলগুলো আপলোড করতে হবে। File Manager এবং phpMyAdmin ব্যবহার করুন।

যেহেতু এই প্রক্রিয়া ম্যানুয়াল ব্যাকআপ রিস্টোরের মতো, আমাদের কম্প্রিহেনসিভ গাইড দেখতে পারেন কীভাবে করবেন।

9. ক্যাশ ক্লিয়ার করুন

শেষ কাজ হলো আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের ক্যাশ ক্লিয়ার করা। ক্যাশ আপনার ওয়েবসাইটের কপি তৈরি করে দ্রুত লোড করতে সাহায্য করে। কিন্তু হ্যাক হওয়া সাইটের ক্যাশড ভার্সনেও ম্যালওয়্যারের ট্রেস থাকতে পারে। তাই ক্লিন-আপের পরেও আপনার ওয়েবসাইটে ম্যালওয়্যার থাকতে পারে।

তাই ম্যালওয়্যার সম্পূর্ণ সরানোর জন্য আপনার ওয়েবসাইট থেকে ক্যাশ সম্পূর্ণ ক্লিয়ার করুন।

10. সিকিউরিটি স্ক্যানার দিয়ে নিশ্চিত করুন

সর্বোচ্চ কঠিন কাজ শেষ, ক্লিন-আপ সম্পূর্ণ! এখন আপনাকে শুধু একটি সিকিউরিটি স্ক্যানার দিয়ে নিশ্চিত করতে হবে যে আপনার ওয়েবসাইট ম্যালওয়্যার-মুক্ত। এই ধাপটি গুরুত্বপূর্ণ কারণ এটি বলে দেবে আপনার চেষ্টা সফল হয়েছে কিনা। হ্যাঁ হলে, আপনি এগিয়ে যেতে পারেন। না হলে, আবার সব কিছু চেক করতে হবে। সেক্ষেত্রে সিকিউরিটি সলিউশনে ইনভেস্ট করা ভালো।

হ্যাক হওয়া ওয়েবসাইটের প্রভাব কী?

একটি হ্যাক আপনার ওয়েবসাইট ব্ল্যাকলিস্টে দিতে পারে, ওয়েব হোস্ট অ্যাকাউন্ট নিষ্ক্রিয় করতে পারে, এবং আপনাকে কোনো ওয়েবসাইট ছাড়া ছেড়ে দিতে পারে। কিন্তু এটাই সব নয়? হ্যাক হওয়া ওয়েবসাইটের প্রভাব তা থেকে कहीं গভীর। সময়মতো ঠিক না করলে হ্যাকের পরিণতি এক্সপোনেনশিয়ালি খারাপ হতে পারে। হ্যাক আপনাকে নিচের तरह প্রভাবিত করতে পারে:

• রেভেনিউ ক্ষতি
• ট্রাফিক ক্ষতি
• SEO র‍্যাঙ্কিং পতন
• কাস্টমার বিশ্বাস ক্ষতি
• ব্র্যান্ড প্রতিষ্ঠা ক্ষতি
• ক্লিন-আপ খরচ
• PR খরচ
• কানুনি সমস্যা

এই তালিকা এক্সহას্টিভ নয়। আপনার ওয়েবসাইট, আপনার ব্যবসার প্রকৃতি এবং ওয়েবসাইটের ডেটার উপর নির্ভর করে হ্যাকের প্রভাব আরও വ്യাপক হতে পারে।

ওয়েবসাইট হ্যাকের ক্ষতি কীভাবে কমাবেন?

ওয়েবসাইট হ্যাক আপনার ব্যবসা এবং ব্যবহারকারীদের অনেকভাবে প্রভাবিত করে। একবার হ্যাক হলে ইতিমধ্যে অনেক ক্ষতি হয়েছে, যেমন আমরা আলোচনা করেছি। এই ক্ষতি থেকে রিকভারির জন্য কিছু পদক্ষেপ নিতে হবে। নিচে কিছু μέজার দেওয়া হলো।

• ওয়েবসাইটের ভালনারেবিলিটির জন্য স্ক্যান করুন
• গুগলকে অনুরোধ করুন আপনার ওয়েবসাইট ব্ল্যাকলিস্ট থেকে সরাতে
• সকল পাসওয়ার্ড পরিবর্তন করুন এবং শক্তিশালী পাসওয়ার্ড ব্যবহার নিশ্চিত করুন
• সকল ব্যবহারকারী অ্যাকাউন্ট পর্যালোচনা করুন এবং কোনো প্রিভিলেজ এস্ক্যালেশন আছে কিনা চেক করুন
• কখনো নালড থিম বা প্লাগইন ব্যবহার করবেন না
• শক্তিশালী ফায়ারওয়াল যুক্ত সিকিউরিটি প্লাগইন ব্যবহার করুন

আপনার ওয়েবসাইটকে আবার হ্যাক হতে থেকে কীভাবে বাঁচাবেন

আপনার ওয়েবসایت এখন ম্যালওয়্যার-মুক্ত। কিন্তু আপনি কি জানেন হ্যাক হওয়া ওয়েবসাইটের আবার হ্যাক হওয়ার চান্স বেশি? আপনি ঘন্টা বা দিন কাটিয়ে ওয়েবসাইট পরিষ্কার করেছেন এবং কয়েক সপ্তাহ পর আবার হ্যাক দেখতে পाয়েন। এটি নিরাশাজনক, কিন্তু ভবিষ্যতে হ্যাক এড়ানোর উপায় আছে।

সিকিউরিটি প্লাগইন ব্যবহার করুন

ওয়েবসাইট নিরাপদ রাখার সবচেয়ে সহজ উপায় হলো সিকিউরিটি প্লাগইন ইনস্টল করা। অনলাইনে অনেক বেসিক এবং অ্যাডভান্সড প্লাগইন আছে, MalCare সেগুলোর মধ্যে সেরা একটি। MalCare স্ক্যানিং ও ক্লিন-আপে শানदार কাজ করে, তবে এটি প্রোটেক্টিভ ক্যাপাসিটিতে ও কাজ করে।

MalCare-এর মতো প্লাগইন আপনার সাইটকে বোট, স্প্যাম লিংক এবং আরও অনেক হুমকি থেকে রক্ষা করতে পারে। অ্যাডভান্সড ফায়ারওয়াল এবং ইন্টেলিজেন্ট থ্রেট ডিটেকশন ব্যবহার করে MalCare নিশ্চিত করে যে আপনার ওয়েবসाइट নতুন হুমকির ওপরও রক্ষা পায়।

ওয়েবসাইট আপডেট করুন

আপনার ওয়েবসাইটের সব কিছু আপডেট করুন, কোনো এক্সসেপশন নেই। আপনার থিম, প্লাগইন, ওয়ার্ডপ্রেস কোর, আপনার ওয়েবসাইটে ইনস্টল করা যা কিছু থাকুক, সবই 최대한 দ্রুত লেটেস্ট ভার্সনে আপডেট করুন।

কারণ সহজ—আপডেট ক্রিটিক্যাল সফটওয়্যার ভালনারেবিলিটি প্যাচ করে। আপনি যদি লেটেস্ট আপডেটের চেঞ্জলগ দেখেন, তবে দেখবেন যে আপডেটে কোনো বাগ এবং ভালনারেবিলিটি প্যাচ করা হয়েছে। এই ভালনারেবিলিটি সাধারণত সিকিউরিটি গবেষকরা খুঁজে বের করে এবং থিম বা প্লাগইন ক্রিয়েটরকে জানান, যাতে তারা তা অবিলম্বে প্যাচ করে। প্যাচ রিলিজ হলে ভালনারেবিলিটি পাবলিক হয়, যা হ্যাকারদের সক্ষম করে ভালনারেবল কোড চালিত যেকোনো ওয়েবসাইট টার্গেট করতে।

দুর্ভাগ্যবশত, অনেক ওয়েবসাইট নিয়মিত আপডেট হয় না, কারণ মালিকরা চিন্তা করেন আপডেট কিছু ভাঙতে পারে। এটা সত্য, কিন্তু সত্যটি ও আছে যে ওয়েবসাইট আপডেট না করলে আপডেটে विलম্বের চেয়ে বেশি ক্ষতি হতে পারে।

এছাড়া ওয়েবসাইট নিরাপদে আপডেট করার উপায় আছে। আপনি নিয়মিত ব্যাকআপ নিতে পারেন যা আপডেট সাইট ভাঙলে রিস্টোর করা যাবে। কিন্তু সবচেয়ে নিরাপদ উপায় হলো স্টেজিং সার্ভার ব্যবহার করা। আপনি স্টেজিং সার্ভারে নয়া আপডেট এবং ফিচার সফলভাবে টেস্ট করে তারপর আপনার ওয়েবসাইটে ডিপ্লয় করুন, এভাবে আপডেট নেওয়া যাবে ওয়েবসাইট কম্প্রোমাইজ ছাড়া।

আপনার ওয়ার্ডপ্রেস ওয়েবসাইট হার্ডেন করুন

ওয়ার্ডপ্রেস ওয়েবসাইট অ্যাডমিনদের নিরাপত্তা বাড়ানোর জন্য কিছু পদক্ষেপের পরামর্শ দেয়। এটাকে ওয়ার্ডপ্রেস হার্ডেনিং বলা হয় এবং এতে শক্তিশালী পাসওয়ার্ড এবং টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করা সহ nhiều কিছু থাকে। আপনার ওয়ার্ডপ্রেস সাইট হার্ডেন করার বিস্তারিত নির্দেশাবলীর জন্য আমাদের আর্টিকেল দেখুন।

টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন

টু-ফ্যাক্টর অথেন্টিকেশন আপনার লগইন পেজে একটি অতিরিক্ত প্রতিরক্ষা লাইন যোগ করে, যা লগইন পেজে আক্রমণ যেমন ব্রুট ফোর্স আক্রমণকে বিরত রাখে। টু-ফ্যাক্টর অথেন্টিকেশন সাধারণত লগইন ক্রেডেনশিয়ালের পর একটি ওয়ান-টাইম পাসওয়ার্ড চায় যাতে আপনার ওয়েবসাইট হ্যাক থেকে অতিরিক্ত নিরাপদ থাকে।

SSL ইনস্টল করুন

SSL মূলত এনক্রিপশন যা আপনার ওয়েবসাইটের সাথে যেকোনো কমিউনিকেশন রক্ষা করে। আপনার ওয়েবসাইটে SSL ইনস্টল করে নিশ্চিত করুন যে কোনো ডেটা হ্যাকাররা 인터সেপ্ট করতে পারে না অন্য সার্ভার থেকে রিকোয়েস্ট পাঠানো বা গ্রহণ করার সময়।

SSL আপনার SEO প্রচেষ্টাও উন্নত করে কারণ গুগল এখন সক্রিয়ভাবে SSL ব্যবহার না করা সাইটকে পেনালাইজ করছে।

শক্তিশালী পাসওয়ার্ড ব্যবহার করুন

এটি সাধারণ জ্ঞানের মতো লাগতে পারে, কিন্তু আজও দুর্বল পাসওয়ার্ড ওয়েবসাইট হ্যাক হওয়ার সবচেয়ে সাধারণ কারণ। অ্যাডমিনরা সহজ পাসওয়ার্ড বেছে নেন যাতে মনে রাখতে পারেন। কিন্তু এটি ওয়েবসাইট নিরাপত্তাকে প্রভাবিত করতে পারে।

আমরা পাসওয়ার্ড ম্যানেজার ব্যবহার করার পরামর্শ দিই যাতে আপনি মনে রাখার চিন্তা ছাড়া শক্তিশালী পাসওয়ার্ড বেছে নিতে পারেন।

ব্যবহারকারী অ্যাকাউন্ট রিসেট করুন

ব্যবহারকারী অ্যাকাউন্ট প্রায়শই হ্যাকের দায়ী। হ্যাকাররা এক অ্যাকাউন্টে অ্যাক্সেস পেয়ে সেটির মাধ্যমে আপনার ওয়েবসাইটের বাকি অংশে প্রবেশ করে। তাই আপনার অ্যাকাউন্টগুলো নিরাপদ রাখতে সময়ে সময়ে সব অ্যাকাউন্টের ক্রেডেনশিয়াল পরিবর্তন করুন।

আপনার ওয়েবসাইট কীভাবে হ্যাক হয়েছিল?

যেহেতু আপনার ওয়েবসাইট কোড দিয়ে তৈরি, হ্যাক হওয়া স্বাভাবিক। কারণ কোড ফুলপ্রুফ হতে পারে না, এবং ১০০% নিরাপদ ওয়েবসাইটের কোনো কথা নেই। কিন্তু সেটি মানে নয় যে আপনি হ্যাক প্রিভেন্ট করতে পারবেন না। সঠিক পদক্ষেপ নিয়ে আপনি আপনার ওয়েবসাইট খুব ভালোভাবে সিকিউর করতে পারেন।

তাই যদি আপনি জানতে চান আপনার ওয়েবসাইট কীভাবে হ্যাক হয়েছিল, তবে সেটি নিচের কারণগুলোর একটা হতে পারে।

অনিবার্ণিত ব্যাকডোর

যেমন আমরা আগের সেকশনে আলোচনা করেছি, ব্যাকডোর বড় রিস্ক। ব্যাকডোর হলো ওয়েবসাইট কোডের লুপহোল যা হ্যাকাররা এক্সপ্লয়েট করে অ্যাক্সেস পায়। এই ব্যাকডোরগুলো সাধারণত ম্যালওয়্যারের মাধ্যমে ইনজেক্ট করা হয়। যেহেতু হ্যাকাররা ম্যালওয়্যার এমন ডিজাইন করে যে সেটি লুকায়িত থাকে, তাই শক্তিশালী সিকিউরিটি প্লাগইন ছাড়া ব্যাকডোর অনিবার্ণিত থাকে।

থিম এবং প্লাগইনে ভালনারেবিলিটি

আপনার থিম এবং প্লাগইন ফাইলগুলোর ভালনারেবিলিটি এক্সপ্লয়েট করে আপনার ওয়েবসাইট হ্যাক করা হয়েছে। ভালনারেবিলিটি হলো ওয়েবসাইট কোডে ভুল বা অপেক্ষা যা মানব ত্রুটির কারণে হয়। ভালনারেবিলিটি নিজে থেকে অনিবার্য। কিন্তু ওয়েবসাইট ঘনঘন আপডেট করলে হ্যাক প্রিভেন্ট করা যায়।

ডেভেলপাররা ভালনারেবিলিটি খুঁজে পেলে তা অবিলম্বে প্যাচ করে, কিন্তু প্যাচ পেতে হলে আপনাকে থিম এবং প্লাগইন আপডেট করতে হবে। আপনার কাছে MalCare-এর মতো শক্তিশালী সিকিউরিটি প্লাগইন থাকলে, সেটি ভালনারেবিলিটি শনাক্ত করবে, সেই পাশে ড্যাশবোর্ড থেকেই থিম ও প্লাগইন আপডেট করতে সাহায্য করবে।

দুর্বল ব্যবহারকারী ব্যবস্থাপনা

আপনার ব্যবহারকারীদের সবারই প্রয়োজন চেয়ে বেশি অ্যাক্সেস থাকলে বা তাদের অ্যাকাউন্ট নিরাপদ না থাকলে, হ্যাক হতে পারে। সেরা পদ্ধতি হলো লিস্ট প্রিভিলেজের নীতি মানা এবং প্রয়োজনতম অ্যাক্সেস দেয়া।

এছাড়া পুরনো বা নিষ্ক্রিয় ব্যবহারকারী অ্যাকাউন্ট ডিলিট করা গুরুত্বপূর্ণ কারণ হ্যাকাররা সেগুলো এক্সপ্লয়েট করে অ্যাক্সেস পেতে পারে।

ওয়েব হোস্ট সমস্যা

বিরল হলেও, আপনার ওয়েব হোস্ট আপনার ওয়েবসাইট হ্যাকের দায়ী হতে পারে। এই হ্যাক cPanel-এ থেকেও বা ওয়েব হোস্ট যেসব সফটওয়্যার ব্যবহার করে সেটি থেকেও হতে পারে। এটি হলে ওয়েব হোস্টের সার্ভারগুলোতে থাকা সকল ওয়েবসাইট হ্যাকের আশঙ্কায় থাকে।

যদি আপনার ওয়েবসাইট হ্যাকের অন্য কোনো কারণ না পান, তবে ওয়েব হোস্ট থেকে সাম্প্রতিক যোগাযোগ খুঁজুন। অধিকাংশ ওয়েব হোস্ট তাদের এন্ড থেকে সমস্যা হলে কাস্টমারদের জানায়।

অনিরাপদ কমিউনিকেশন

আপনার কমিউনিকেশন অনিরাপদ থাকলে, হ্যাকাররা বা আপনার নেটওয়ার্কের কেউ ইন্টারসেপ্ট করতে পারে। এড়াতে আপনার ওয়েবসাইটে SSL ব্যবহার করা জরুরি।

SSL আপনার ওয়েবসাইট থেকে এবং দিকে যাওয়া কমিউনিকেশন এনক্রিপ্ট করে, যাতে কোনো ডেটা বা তথ্য ভুল হাতে না পড়ে।

ওয়েবসাইট কেন হ্যাক হয়?

আক্রমণকারী এবং ম্যালিশাস এক্টররা ওয়েবসাইট হ্যাক করে অনেক কারণে। কিন্তু প্রাইমারি কারণ হলো প্রতিটি ওয়েবসাইট মূল্যবান। ওয়েবসাইটে রিসোর্স থাকে যা হ্যাক করলে এক্সপ্লয়েট করা যায়। ছোট ওয়েবসাইটও বটনেটের অংশ হিসেবে বা তাদের ডেটা ফিশিং স্ক্যামে এক্সপ্লয়েট করতে পারে।

বটস সহজে ব্যবহার যোগ্য থাকায় ব্রুট ফোর্স আক্রমণ হাই এফফোর্ট নয়। হ্যাকারদের আপনার ওয়েবসাইটে ব্রেক ইন করার চেষ্টায় খুব কম मेহনত লাগে, এবং ফলাফলও ভালো। কিছু হ্যাকার গোপনীয় তথ্য বা আর্থিক ডেটার জন্য হ্যাক করে যা এক্সপ্লয়েট করা যায়।

যেহেতু হ্যাকারদের আপনার ওয়েবসাইট আক্রমণে প্রায় কিছুই হারাতে হয় না, নিরাপত্তার দায়িত্ব ওয়েবসাইট অ্যাডমিনের ওপর পড়ে। আপনার ওয়েবসাইট যেকোনো সম্ভাব্য আক্রমণ থেকে রক্ষা করতে MalCare-এর মতো সিকিউরিটি প্লাগইন ব্যবহার করা সেরা।

উপসংহার

ওয়েবসাইট নিরাপত্তা একবারের কাজ নয়। আপনাকে একটি সিকিউরিটি প্ল্যান দরকার যা ঘনঘন আপডেট এবং কাজ করা হয়। এতে জন্য আপনাকে ওয়েবসাইট নিরাপত্তা সম্পর্কে জানकारी আপডেট রাখতে হবে।

দীর্ঘমেয়াদে আপনার ওয়েবসাইট সিকিউর করার সেরা উপায়গুলোতে একটি হলো MalCare-এর মতো সিকিউরিটি প্লাগইন ব্যবহার করা। MalCare-এর ফায়ারওয়াল আপনার ওয়েবসাইটকে আক্রমণ থেকে রক্ষা করে এবং কোনো সন্দেহজনক জিনিস পেলে আপনাকে সতর্ক করে।

প্রশ্নোত্তর

আমার ওয়েবসাইট হ্যাক হয়েছে, আমি কী করব?

আপনি যদি মনে করেন আপনার ওয়েবসাইট হ্যাক হয়েছে, তবে স্ক্যান করে নিশ্চিত করুন। MalCare-এর মতো ডিপ স্ক্যানার ব্যবহার করুন যা আপনার পুরো ওয়েবসাইট স্ক্যান করে এবং ম্যালওয়্যার পেলে আপনাকে নোটিফাই করবে। স্ক্যানার হ্যাক শনাক্ত করলে, শুধু 'auto-clean' বাটনে ক্লিক করুন, MalCare ক্লিন-আপের যত্ন নেবে।

ওয়েবসাইট হ্যাক হলে কী হয়?

হ্যাক হওয়া ওয়েবসাইটের দূরগামী পরিণতি হতে পারে, যেমন কিন্তু সীমাবদ্ধ নয়: কাস্টমার ক্ষতি, রেভেনিউ ক্ষতি, কানুনি সমস্যা, ডেটা ক্ষতি, ব্যবসা বাধা, ব্র্যান্ড প্রতিষ্ঠা ক্ষতি, কাস্টমার বিশ্বাস ক্ষতি, এবং SEO র‍্যাঙ্কিং পতন। এই পরিণতিগুলো সময়মতো সমাধান না করলে ব্যবসার বাঁচা কঠিন করতে পারে।

আমার ওয়েবসাইট কীভাবে হ্যাক হয়েছিল?

ওয়েবসাইট হ্যাক হওয়ার অনেক কারণ হতে পারে, যেমন:

• অনিবার্ণিত ব্যাকডোর
• ভালনারেবিলিটি
• দুর্বল পাসওয়ার্ড
• ওয়েব হোস্ট সমস্যা
• অনিরাপদ ব্যবহারকারী অ্যাকাউন্ট

হ্যাক হওয়া ওয়েবসাইট কি ঠিক করা যায়?

হ্যাঁ, আপনি আপনার হ্যাক হওয়া ওয়েবসাইট ঠিক করতে পারেন। ম্যালওয়্যার এবং হ্যাকের পরিধির উপর নির্ভর করে, আপনাকে ক্ষতি आँকুনি এবং তারপর ক্লিন-আপের পদক্ষেপ নিতে হবে।

হ্যাক হওয়া ওয়েবসাইট রিপেয়ার করার পদ্ধতি:

1. সিকিউরিটি প্লাগইন দিয়ে ওয়েবসাইট স্ক্যান করুন
2. নিষ্ক্রিয় হলে ওয়েবসাইটে অ্যাক্সেস পান
3. সিকিউরিটি প্লাগইন দিয়ে ওয়েবসাইট ক্লিন-আপ করুন
4. ওয়েবসাইটকে যেকোনো ব্ল্যাকলিস্ট থেকে সরান

MalCare দিয়ে আপনার হ্যাক হওয়া ওয়ার্ডপ্রেস ওয়েবসাইট রিপেয়ার করুন!