একটি ওয়ার্ডপ্রেস সাইট বা ব্লগ থাকা বেশিরভাগ লোকের জন্য একটি স্বপ্ন সত্য কারণ এটি প্রায়শই একটি শ্রোতা পেতে এবং পাশে কিছু আয় করার একটি দুর্দান্ত উপায়। অন্যান্য অনেক ব্যবসার মতোই, এটি অর্জনের জন্য চ্যালেঞ্জ রয়েছে এবং আমরা আজ যেটির বিষয়ে আলোচনা করতে যাচ্ছি তাতে একটি ম্যালওয়্যার সংক্রমণ জড়িত যা অনেক ওয়ার্ডপ্রেস সাইটকে প্রভাবিত করে৷
Wp-Feed.php এবং Wp-Tmp.php ম্যালওয়্যার কি?
আপনার ওয়ার্ডপ্রেস সাইট কি এমন বিজ্ঞাপন দেখায় যেগুলি আপনি অনুমোদন করেননি – যে বিজ্ঞাপনগুলি প্রাপ্তবয়স্কদের সামগ্রী, অবৈধ ওষুধ, জাল প্রচার এবং ক্ষতিকারক লিঙ্কগুলি প্রদর্শন করে? অথবা আপনার অ্যান্টি-ম্যালওয়্যার সমাধান বলে যে আপনার সাইট হ্যাক হয়েছে? যদি তা হয়, তাহলে আপনি সম্ভবত Wp-Feed.php বা Wp-Tmp.php ম্যালওয়্যারের শিকার।
এই দুটি ম্যালওয়্যার সত্তা আপনার সাইট হাইজ্যাক করবে এবং এমন বিজ্ঞাপন পোস্ট করবে যা আপনি সাধারণত পোস্ট করবেন না। বিজ্ঞাপনগুলি এমনকি আপনার জন্য উপার্জনও করে না বরং তারা Google, আপনার হোস্টিং পরিষেবা প্রদানকারী এবং অন্যান্য সার্চ ইঞ্জিনগুলিকে আপনাকে বৈষম্যমূলক করে তুলবে৷ উল্লেখ করার মতো নয়, আপনি আপনার কিছু দর্শক হারানোর ঝুঁকি চালান কারণ কিছু বিজ্ঞাপন অত্যন্ত আপত্তিকর।
একবার Wp-Feed.php এবং Wp-Tmp.php ম্যালওয়্যার আপনার কম্পিউটারকে সংক্রামিত করলে, সেগুলি আপনার কাছ থেকে লুকিয়ে থাকবে এবং বেশিরভাগ ক্ষেত্রে, এটি Googleই শনাক্ত করে যে আপনার সাইটের মধ্যে কিছু ভুল হয়েছে, তখন অনেক দেরি হয়ে যাবে স্প্যামিং কার্যকলাপ এবং অনুপযুক্ত বিজ্ঞাপন প্রদর্শনের জন্য Google আপনার সাইটটিকে ডি-র্যাঙ্ক এবং ডিমোনেটাইজ করবে৷
কেন আমার ওয়ার্ডপ্রেসে Wp-Feed.php এবং Wp-Tmp.php ম্যালওয়্যার আছে?
Wp-Feed.php এবং Wp-Tmp.php ম্যালওয়্যার দ্বারা সংক্রমণের পরে, আপনার সাইটটি কেন প্রথম স্থানে সংক্রমিত হয়েছিল তা ভাবা স্বাভাবিক। অনেক সম্ভাব্য কারণ আছে:
পাইরেটেড থিম
আপনি যদি একটি পাইরেটেড ওয়ার্ডপ্রেস থিম ব্যবহার করেন, তাহলে আপনার সাইটটি কেন সংক্রমিত হয়েছে তা আর ভাববেন না। পাইরেটেড থিমগুলি সমস্ত ধরণের ম্যালওয়্যার দ্বারা পরিপূর্ণ এবং আপনি ভাগ্যবান যে আপনার সাইটে সংক্রমণটি ততটা বিপজ্জনক নয়, কারণ কিছু ম্যালওয়্যার ডাউনলোড সহ আপনার সাইটের সমস্ত ফাইল এবং ফোল্ডার মুছে ফেলতে পারে৷ অন্যরা এমনকি আপনাকে আপনার নিজের সাইট থেকে লক আউট করতে পারে!
সুতরাং, যদি আপনি সেই অনলাইন বিক্রেতাদের থেকে একটি প্রিমিয়াম থিম কিনতে পারেন, অনুগ্রহ করে তা করুন৷ অথবা শুধুমাত্র আপনার জন্য ভারী উত্তোলন করতে একজন ওয়ার্ডপ্রেস ডেভেলপার নিয়োগ করুন।
নিরাপত্তা প্লাগইন এবং সার্টিফিকেট
আপনার সাইট কোন ধরনের নিরাপত্তা প্লাগইন দ্বারা সুরক্ষিত? আপনি একটি SSL শংসাপত্র আছে? এই নিরাপত্তা সতর্কতাগুলি নিশ্চিত করতে অনেক দূর এগিয়ে যায় যে ম্যালওয়্যার সত্তাগুলি কখনই আপনার সাইটে তাদের পথ খুঁজে না পায় বা শিথিল নিরাপত্তা ব্যবস্থার কারণে আপনার সাইট হ্যাক করার সময় সাইবার অপরাধীদের সহজ হবে৷
হ্যাকার
সংক্রমণের আরেকটি উৎস হল হ্যাকার। তারা হয়তো আপনার সাইটে অ্যাক্সেস পেয়েছে এবং ম্যালওয়্যারটি ম্যানুয়ালি ইনস্টল করেছে। এটি থেকে রক্ষা পেতে, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন, অ্যাডমিন শংসাপত্র সহ লোকেদের সংখ্যা সীমিত করুন এবং দ্বি-ফ্যাক্টর প্রমাণীকরণ পদ্ধতি ব্যবহার করুন৷
আপডেট
ওয়ার্ডপ্রেস আপডেটগুলি ওয়ার্ডপ্রেস সিএমএস-এর যেকোন দুর্বলতাগুলিকে প্যাচ করে, এইভাবে ম্যালওয়্যার সংস্থাগুলি কম্পিউটারে অনুপ্রবেশ করতে ব্যবহার করে এমন ত্রুটিগুলি সিল করে দেয়৷ আপনার ওয়ার্ডপ্রেস সিএমএস ক্রমাগত সর্বশেষ সংস্করণে আপডেট করার মাধ্যমে আপনি এই ধরনের ত্রুটিগুলি সিল করেছেন তা নিশ্চিত করুন৷ এটি সর্বোপরি বিনামূল্যে৷
৷কিভাবে Wp-Feed.php এবং Wp-Tmp.php ম্যালওয়্যার সরাতে হয়
আপনার কম্পিউটার থেকে কোনো ম্যালওয়্যার সত্তা সফলভাবে মুছে ফেলার জন্য, আপনাকে প্রথমে সংক্রমণের সবচেয়ে সুস্পষ্ট উৎস অর্থাৎ আপনার কম্পিউটারের দিকে নজর দিতে হবে। এটি করার জন্য, একটি প্রিমিয়াম অ্যান্টি-ম্যালওয়্যার টুল যেমন আউটবাইট অ্যান্টিভাইরাস ডাউনলোড করুন। আপনার পিসিতে ফাইল, অ্যাপ এবং সেটিংস Wp-Feed.php এবং Wp-Tmp.php ভাইরাসের সাথে মিলেমিশে কাজ করতে পারে এমন কোনো ম্যালওয়্যার সত্তার হোস্ট না করে তা যাচাই করতে এটি ব্যবহার করুন।
এটি করার সময় আপনার পিসি মেরামতের সরঞ্জামের ক্ষমতারও প্রয়োজন হতে পারে, বিশেষ করে যদি আপনি স্থানীয় সার্ভারে সাইটটি চালাতে সক্ষম হন। মেরামতের সরঞ্জামটি আপনাকে সেই ফাইল এবং ফোল্ডারগুলির দিকে নির্দেশ করবে যেগুলি সর্বাধিক নেটওয়ার্ক এবং কম্পিউটিং সংস্থানগুলি ব্যবহার করছে এবং আপনি সেই তথ্যটি Wp-Feed.php এবং Wp-Tmp.php স্ক্রিপ্টগুলিকে আলাদা করতে ব্যবহার করতে পারেন৷
ম্যানুয়ালি Wp-Feed.php এবং Wp-Tmp.php ম্যালওয়্যার অপসারণ করা হচ্ছে
যদিও আপনি আপনার কম্পিউটার থেকে ফাইলগুলি ম্যানুয়ালি মুছে ফেলতে পারেন, এটি সুপারিশ করা হয় না কারণ ওয়ার্ডপ্রেস সিএমএস একটি বরং জটিল সফ্টওয়্যার। ভুল ফাইলগুলির সাথে তালগোল পাকানোর ফলে আপনার পুরো সাইটটি ডাউন হয়ে যেতে পারে। কিন্তু আপনি যদি এখনও ফাইলটি ম্যানুয়ালি অপসারণ করার জন্য জোর দেন, তাহলে এখানে নেওয়ার পদক্ষেপগুলি রয়েছে:
- আপনার ওয়ার্ডপ্রেস সাইটের হোস্টিং অ্যাকাউন্টে লগইন করুন।
- cPanel> ফাইল ম্যানেজার -এ যান > public_html .
- Wp-Feed.php এবং Wp-Tmp.php ফাইলগুলি দেখুন এবং সেগুলি মুছুন৷
এটি খুব সহজ, আপনাকে শুধুমাত্র অতিরিক্ত সতর্কতা অবলম্বন করতে হবে যাতে আপনি ওয়ার্ডপ্রেস ফাইল সিস্টেমে হস্তক্ষেপ না করেন।
ওয়ার্ডপ্রেসে Wp-Feed.php এবং Wp-Tmp.php ম্যালওয়্যার দ্বারা সংক্রমণ প্রতিরোধ করার উপায়
এখন আপনি আপনার সাইট থেকে ম্যালওয়্যার মুছে ফেলেছেন, আপনি কিভাবে ভবিষ্যতে সংক্রমণ প্রতিরোধ করবেন? প্রারম্ভিকদের জন্য, একটি নির্ভরযোগ্য নিরাপত্তা অংশীদার খুঁজুন যা আপনাকে কোনো ক্ষতিকারক কার্যকলাপ সম্পর্কে অবহিত করবে। দ্বিতীয়ত, সর্বদা বিশ্বস্ত বিক্রেতাদের কাছ থেকে আপনার ওয়ার্ডপ্রেস থিম কিনুন কারণ কিছু ঠিক না হলে, আপনার কাছে অভিযোগ করার মতো কেউ থাকবে। আপনাকে নিয়মিত আপনার সাইট স্ক্যান করতে হবে কারণ এটি একটি পূর্ণ-বিকশিত সংক্রমণের চেয়ে ছোট সংক্রমণের সাথে মোকাবিলা করা সহজ। সবচেয়ে গুরুত্বপূর্ণ, আপনার সাইটে র্যান্ডম লোকেদের সংযুক্তি পোস্ট করার ক্ষমতা সীমিত করুন কারণ এটি সংক্রমণের ঝুঁকি কমিয়ে দেবে।
