আপনার WordPress সাইট হ্যাক হলে কী করবেন

1. এখনও কিছু মুছবেন না

   সন্দেহজনক ফাইলগুলো আগে মুছে ফেললে আক্রমণকারী কীভাবে প্রবেশ করেছিল তার প্রমাণ মুছে যেতে পারে, এবং আপনার মুছে ফেলা ফাইলগুলোই একমাত্র নাও হতে পারে।

2. পাসওয়ার্ড পরিবর্তন করুন

   আপনার হোস্টিং অ্যাকাউন্ট, SSH বা SFTP, ডেটাবেস এবং প্রত্যেক WordPress অ্যাডমিনিস্ট্রেটরের পাসওয়ার্ড পরিবর্তন করুন।

3. আগের একটি অনুলিপি খুঁজুন

   সমস্যার প্রথম লক্ষণ দেখা দেওয়ার আগের সর্বশেষ কপির জন্য আপনার ব্যাকআপগুলো দেখুন। ৩০ দিনের জন্য সংরক্ষিত দৈনিক কপিগুলোতে সাধারণত এমন একটি কপি অন্তর্ভুক্ত থাকে।

4. এটি পুনরুদ্ধার করুন

   SSH-এর মাধ্যমে, এক ক্লিকেই সেই অনুলিপিটি পুনরুদ্ধার করুন। মনে রাখবেন যে কোনো পুনরুদ্ধার পরবর্তীতে যোগ করা ফাইলগুলি মুছে ফেলে না, তাই আক্রমণকারী এরপর থেকে যা কিছু যোগ করেছে তা থেকে যেতে পারে; অপরিচিত ফাইল এবং অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টগুলি পরীক্ষা করুন।

5. সবকিছু আপডেট করুন

   WordPress, প্রতিটি প্লাগইন এবং প্রতিটি থিম আপডেট করুন এবং আর ব্যবহার করছেন না এমন যেকোনো কিছু সরিয়ে ফেলুন। একটি অপ্রচলিত প্লাগইন হলো আক্রমণের সবচেয়ে সাধারণ পথ।

6. কোনটি পরিষ্কার তা যদি আপনি বুঝতে না পারেন

   যখন নিরাপত্তা লঙ্ঘনটি আপনার ব্যাকআপের চেয়েও পুরনো হয়, অথবা আপনি নিশ্চিত নন যে পুনরুদ্ধার করা সাইটটি সম্পূর্ণ নিরাপদ, তখন একটি ম্যালওয়্যার পরিষ্কারের অর্ডার দিন এবং একজন প্রকৌশলী এটি ম্যানুয়ালি সরিয়ে দেবেন।

ব্যাকআপ থেকে একটি সাইটের সংযোগ বিচ্ছিন্ন করুন