ওয়েবসাইট হ্যাক হয়েছে কিনা কীভাবে বুঝবেন, হ্যাক হলে প্রথম ১ ঘণ্টায় কী করবেন, কীভাবে পরিষ্কার করবেন আর আবার যেন না হয় তার উপায়।
FlexoHost Team
Technical guides & hosting tips
সকালে উঠে দেখলেন আপনার ওয়েবসাইটে অচেনা লেখা, জুয়ার লিংক, বা সাইট খুললেই অন্য কোথাও চলে যাচ্ছে? আতঙ্কিত হবেন না। সঠিক ধাপে কাজ করলে বেশিরভাগ হ্যাক হওয়া সাইট উদ্ধার করা যায়। এই গাইডে ক্রমানুসারে জানবেন কী করতে হবে।
তাড়াহুড়ো করে ফাইল মুছলে প্রমাণ আর দরকারি ডেটা দুটোই হারাতে পারেন। প্রথমে বর্তমান অবস্থার একটা ব্যাকআপ নিন (হ্যাক হওয়া অবস্থাতেই), যাতে পরে কিছু হারালে উদ্ধার করা যায়।
wp-config.php-তেও নতুন পাসওয়ার্ড দিন)শক্ত ও আলাদা পাসওয়ার্ড দিন, আর যেখানে সম্ভব টু-ফ্যাক্টর অথেনটিকেশন চালু করুন।
সাপোর্ট টিকিটে লক্ষণগুলো লিখুন। তারা সার্ভার-স্তরের স্ক্যান, লগ দেখা আর পরিষ্কার ব্যাকআপ খুঁজে পেতে সাহায্য করতে পারে।
হ্যাক কবে শুরু হয়েছে আন্দাজ করে তার আগের দিনের ব্যাকআপ রিস্টোর করুন। cPanel-এর JetBackup বা সাপোর্টের সাহায্যে করা যায়: cPanel ব্যাকআপ ও রিস্টোর গাইড। এর পর অবশ্যই "আবার যেন না হয়" অংশের সব কাজ করুন।
সতর্কতা: অনলাইন দোকানে ব্যাকআপ রিস্টোর করলে মাঝের দিনগুলোর অর্ডার হারাতে পারে। আগে সেই অর্ডারগুলো আলাদা করে রেখে দিন।
wp-content/uploads-এ .php ফাইল থাকার কথা না। পেলে মুছুন।.htaccess ও wp-config.php: অচেনা রিডাইরেক্ট বা কোড আছে কিনা দেখুন।পরিষ্কারের পর Google Search Console-এ Security & Manual Actions → Security issues দেখুন। সমস্যা দেখালে কী ঠিক করেছেন লিখে Request Review দিন। সাথে Search Console-এ অচেনা স্প্যাম পেজগুলো ইনডেক্স থেকে সরানোর অনুরোধ (Removals) করতে পারেন।
বিস্তারিত সুরক্ষা চেকলিস্ট: WordPress সাইট হ্যাক থেকে বাঁচানোর উপায়।
FlexoHost-এর সব হোস্টিং প্ল্যানে Imunify360 ম্যালওয়্যার সুরক্ষা, CloudLinux আর প্রতিদিন ব্যাকআপ আছে। হ্যাক সন্দেহ হলে সাপোর্টে টিকিট দিন, আমরা স্ক্যান রিপোর্ট দেখা আর ব্যাকআপ রিস্টোরে সাহায্য করব।
হ্যাক হওয়া সাইট উদ্ধারের সবচেয়ে বড় অস্ত্র হলো ভালো ব্যাকআপ, আর হ্যাক এড়ানোর সবচেয়ে বড় অস্ত্র হলো নিয়মিত আপডেট। আজই দেখে নিন আপনার সাইটে কোনো পুরনো প্লাগিন আছে কিনা, আর শেষ ব্যাকআপ কবের।
সাধারণ লক্ষণ: অচেনা পেজ বা স্প্যাম লিংক দেখা যাওয়া, সাইট অন্য সাইটে রিডাইরেক্ট হওয়া, Google-এ 'This site may be hacked' লেখা, অচেনা অ্যাডমিন ইউজার, হোস্টিং থেকে ম্যালওয়্যার সতর্কবার্তা, বা হঠাৎ অনেক স্প্যাম ইমেইল যাওয়া।
পুরোপুরি না। হ্যাকের আগের পরিষ্কার ব্যাকআপ রিস্টোর করলে ক্ষতিকর ফাইল চলে যায়, কিন্তু যে দুর্বলতা দিয়ে হ্যাক হয়েছিল (পুরনো প্লাগিন, দুর্বল পাসওয়ার্ড) সেটা ঠিক না করলে আবার হ্যাক হবে। রিস্টোরের পর সব আপডেট আর পাসওয়ার্ড বদলান।
সাইট পুরোপুরি পরিষ্কার করার পর Google Search Console-এর Security Issues রিপোর্টে গিয়ে Request Review দিন। কী ঠিক করেছেন সংক্ষেপে লিখুন। পর্যালোচনায় কিছু দিন লাগতে পারে।
ভালো হোস্টিংয়ে সার্ভার-স্তরে ম্যালওয়্যার স্ক্যানার (যেমন Imunify360) থাকে যা অনেক ক্ষতিকর ফাইল ধরে, আর সাপোর্ট ব্যাকআপ রিস্টোরে সাহায্য করে। তবে ওয়েবসাইটের ভেতরের প্লাগিন-থিমের দুর্বলতা ঠিক করার দায়িত্ব সাধারণত সাইট মালিকের।
Need fast hosting for your website?
NVMe SSD, LiteSpeed, free SSL and 24/7 support, with servers in Bangladesh (BDIX) and abroad.
ফ্রি নাকি প্রিমিয়াম, হালকা থিম কেন জরুরি, পেজ বিল্ডারের প্রভাব, nulled থিমের ঝুঁকি আর কেনার আগে কোন ১০টি বিষয় দেখবেন: WordPress থিম বাছাইয়ের সম্পূর্ণ গাইড।
নতুন WordPress সাইটে কোন প্লাগিনগুলো লাগবে: SEO, স্পিড, সিকিউরিটি, ব্যাকআপ, ফর্ম আর অ্যানালিটিক্সের জন্য সেরা ফ্রি প্লাগিন ও ব্যবহারের নিয়ম।
ওয়েবসাইট দ্রুত, নিরাপদ ও Google-বান্ধব রাখতে প্রতি সপ্তাহে, মাসে আর বছরে কী কী করবেন: আপডেট, ব্যাকআপ, স্পিড, SEO ও নিরাপত্তার সহজ চেকলিস্ট।
Please feel free to consult with one of our experts, who will thoroughly evaluate your specific requirements and provide a tailored proposal that perfectly aligns with your company's unique needs and realities.