ওয়েবসাইট হ্যাক হলে প্রথমে কী করবেন? একটি পূর্ণাঙ্গ জরুরী গাইড

সূচনা: ওয়েবসাইট হ্যাকিংয়ের ধাক্কা এবং তাৎক্ষণিক করণীয়

বর্তমান ডিজিটাল যুগে একটি ওয়েবসাইট হ্যাক হওয়া যেকোনো বিজনেসের মালিক, ব্লগারের জন্য অত্যন্ত ভীতিকর এবং উদ্বেগজনক একটি অভিজ্ঞতা। সকালে ঘুম থেকে উঠে যদি দেখেন আপনার সাধের ওয়েবসাইটটি আর দেখা যাচ্ছে না, অথবা সাইটে ঢুকলেই অন্য কোনো জুয়া বা ক্ষতিকর ওয়েবসাইটে রিডাইরেক্ট হচ্ছে, কিংবা গুগল থেকে সর্তকবার্তা দেখাচ্ছে—তাহলে বুঝে নিতে হবে আপনার ওয়েবসাইটটি সাইবার আক্রমণের শিকার হয়েছে।

একটি ওয়েবসাইট হ্যাক হলে শুধুমাত্র ওয়েবসাইটের তথ্যই নষ্ট হয় না, বরং ব্র্যান্ডের বিশ্বাসযোগ্যতা, ভিজিটরদের ব্যক্তিগত তথ্য এবং সার্চ ইঞ্জিন অপটিমাইজেশন (SEO) র‍্যাংকিং মারাত্মকভাবে ক্ষতিগ্রস্ত হয়। তবে ওয়েবসাইট হ্যাক হওয়া মানেই সব শেষ হয়ে যাওয়া নয়। এই সংকটময় মুহূর্তে ভয় বা প্যানিক না হয়ে ঠাণ্ডা মাথায় কিছু জরুরি এবং প্রযুক্তিগত পদক্ষেপ নিলে ওয়েবসাইটকে পূর্বের অবস্থায় ফিরিয়ে আনা সম্ভব। এই আর্টিকেলে আমরা ধাপে ধাপে আলোচনা করব—ওয়েবসাইট হ্যাক হলে প্রথমে কী করবেন এবং কীভাবে এটি আবার নিরাপদে পুনরুদ্ধার করবেন।

১. শান্ত থাকুন এবং তাৎক্ষণিকভাবে সাইটটি অফলাইন করুন

ওয়েবসাইট হ্যাক হওয়ার কথা জানার সাথে সাথে সবচেয়ে বড় ভুল হলো আতঙ্কিত হয়ে ভুলভাল ফাইল মুছে ফেলা বা হুটহাট সিদ্ধান্ত নেওয়া। প্রথম কাজ হলো শান্ত থাকা। এরপর হ্যাকাররা যেন আপনার ভিজিটরদের কোনো ক্ষতি করতে না পারে এবং সার্ভারের অন্যান্য ফাইলে ম্যালওয়্যার ছড়িয়ে দিতে না পারে, সেজন্য সাইটটি সাময়িকভাবে অফলাইন বা Maintenance Mode-এ নিয়ে যাওয়া উচিত।

যদি আপনার সাইট পুরোপুরি অ্যাক্সেসযোগ্য থাকে, তবে একটি রক্ষণাবেক্ষণ মোড প্লাগইন চালু করুন। আর যদি আপনি অ্যাডমিন প্যানেলে ঢুকতে না পারেন, তবে .htaccess ফাইলের মাধ্যমে ভিজিটরদের এক্সেস বন্ধ করে দিন অথবা সার্ভার থেকে ওয়েবসাইটটির ফাইল এক্সেস কিছুক্ষণের জন্য সীমিত করুন। এটি আপনার সাইটের ভিজিটরদের ডিভাইসে ম্যালওয়্যার ছড়িয়ে পড়া থেকে রক্ষা করবে এবং গুগলের পেনাল্টি খাওয়ার ঝুঁকি কিছুটা কমাবে।

২. আপনার হোস্টিং প্রোভাইডারের সাথে দ্রুত যোগাযোগ করুন

ওয়েবসাইট হ্যাক হওয়ার সাথে সাথেই অন্যতম গুরুত্বপূর্ণ কাজ হলো আপনার ওয়েব হোস্টিং কোম্পানির টেকনিক্যাল সাপোর্ট টিমের সাথে যোগাযোগ করা। কারণ হ্যাকিংটি শুধুমাত্র আপনার ওয়েবসাইটেই সীমাবদ্ধ নাকি পুরো সার্ভার আক্রান্ত হয়েছে, তা কেবল হোস্টিং প্রোভাইডারই বলতে পারবে।

এই ধরণের জরুরি পরিস্থিতিতে একটি ভালো ও বিশ্বস্ত হোস্টিং কোম্পানির ভূমিকা অপরিসীম। যেমন—বাংলাদেশের অন্যতম সেরা ও নির্ভরযোগ্য ওয়েব হোস্টিং এবং ডোমেইন সার্ভিস প্রোভাইডার Sheba Host (shebahost.com)। Sheba Host তাদের ক্লায়েন্টদের সর্বাধুনিক সার্ভার সিকিউরিটি, Imunify360 ম্যালওয়্যার প্রটেকশন এবং ২৪/৭ ডেডিকেটেড সাপোর্ট প্রদান করে থাকে। আপনার সাইট হ্যাক হলে Sheba Host-এর সাপোর্ট টিম দ্রুত সার্ভার স্ক্যান করে সাইটের ম্যালওয়্যার সনাক্ত করতে এবং আক্রান্ত ফাইল আলাদা করতে সরাসরি সাহায্য করতে পারে। এছাড়া আপনার হোস্টিং সার্ভিস যদি মানসম্পন্ন না হয়, তবে বারবার হ্যাক হওয়ার ঝুঁকি থেকে যায়।

৩. সকল এক্সেস এবং পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন

হ্যাকাররা সাধারণত কোনো না কোনো পাসওয়ার্ড হ্যাক করে অথবা ব্যাকডোর ব্যবহার করে সাইটে প্রবেশ করে। তাই ওয়েবসাইট হ্যাক হওয়ার পর আপনার প্রথম প্রযুক্তিগত কাজ হলো সাইটের সাথে যুক্ত সকল অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা। মনে রাখবেন, পাসওয়ার্ড পরিবর্তনের ক্ষেত্রে অবশ্যই শক্তিশালী পাসওয়ার্ড (কমপক্ষে ১২-১৬ অক্ষরের ক্যাপিটাল ও স্মল লেটার, সংখ্যা এবং স্পেশাল ক্যারেক্টারের মিশ্রণ) ব্যবহার করতে হবে।

আপনাকে নিচের এক্সেসগুলোর পাসওয়ার্ড দ্রুত বদলে ফেলতে হবে:

১. cPanel বা হোস্টিং কন্ট্রোল প্যানেল পাসওয়ার্ড: এটি সবচেয়ে গুরুত্বপূর্ণ, কারণ এর মাধ্যমে পুরো ওয়েবসাইট নিয়ন্ত্রিত হয়।

২. সিএমএস বা ওয়ার্ডপ্রেস অ্যাডমিন পাসওয়ার্ড: আপনার ওয়েবসাইট যদি ওয়ার্ডপ্রেস, জুমলা বা অন্য কোনো সিএমএসে হয়ে থাকে, তবে সেখানকার সকল অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টের পাসওয়ার্ড বদলে ফেলুন।

৩. এফটিপি (FTP) এবং এসএফটিপি (SFTP) এক্সেস: আপনার তৈরি করা সমস্ত FTP অ্যাকাউন্ট চেক করুন এবং অব্যবহৃত অ্যাকাউন্টগুলো ডিলিট করে মূল অ্যাকাউন্টের পাসওয়ার্ড বদলে দিন।

৪. ডাটাবেজ পাসওয়ার্ড: MySQL বা অন্য কোনো ডাটাবেজের ইউজার পাসওয়ার্ড পরিবর্তন করুন এবং ওয়েবসাইট কনফিগ ফাইলের (যেমন WordPress-এর জন্য wp-config.php) ভেতরে নতুন পাসওয়ার্ড আপডেট করে দিন।

৫. অফিসিয়াল ইমেইল অ্যাকাউন্ট: সাইটের সাথে সম্পর্কিত সকল ইমেইল পাসওয়ার্ড পরিবর্তন করুন।

৪. ক্ষতির পরিমাণ এবং হ্যাকিংয়ের ধরন সনাক্ত করুন

পাসওয়ার্ড পরিবর্তনের পর আপনাকে বুঝতে হবে হ্যাকাররা ঠিক কী ক্ষতি করেছে। ওয়েবসাইট সাধারণত বিভিন্ন উদ্দেশ্যে হ্যাক করা হয়ে থাকে। কিছু সাধারণ হ্যাকিংয়ের ধরণ নিচে দেওয়া হলো:

ডিফেসমেন্ট (Defacement): হ্যাকাররা আপনার মূল পেজ পরিবর্তন করে নিজেদের কোনো মেসেজ বা ছবি বসিয়ে দেয়।

স্প্যাম রিডাইরেকশন (Spam Redirects): আপনার সাইটে ঢুকলে ভিজিটরকে অন্য কোনো অচেনা বা প্রাপ্তবয়স্ক বা জুয়ার সাইটে নিয়ে যাওয়া হয়।

ম্যালওয়্যার ও স্প্যাম লিংক ইনজেকশন: সাইটের ব্যাকএন্ডে ক্ষতিকর কোড ঢুকিয়ে দেওয়া হয় যা গুগলে স্প্যাম লিংক হিসেবে দেখায়।

ড্রাইভ-বাই ডাউনলোড: সাইটে ঢোকার সাথে সাথে ভিজিটরের ডিভাইসে স্বয়ংক্রিয়ভাবে কোনো ক্ষতিকর ভাইরাস বা সফটওয়্যার ডাউনলোড হতে থাকে।

গুগল সার্চ কনসোল (Google Search Console) চেক করুন। যদি গুগল আপনার সাইটে কোনো ক্ষতিকর কোড পায়, তবে তারা Security Issues ট্যাবে সেটি স্পষ্টভাবে প্রদর্শন করবে।

৫. একটি নিরাপদ ও ক্লিন ব্যাকআপ রিস্টোর (Restore) করুন

আপনার কাছে যদি ওয়েবসাইট হ্যাক হওয়ার আগের কোনো ক্লিন এবং ফাইল-ইনফেকশনমুক্ত ব্যাকআপ থাকে, তবে হ্যাকিং সমস্যা সমাধানের সবচেয়ে সহজ উপায় হলো সেই ব্যাকআপটি রিস্টোর করা।

তবে ব্যাকআপ রিস্টোর করার সময় অত্যন্ত সতর্ক হতে হবে। নিশ্চিত করুন যে ব্যাকআপ ফাইলটি হ্যাক হওয়ার আগের সময়ের। আপনি যদি Sheba Host (shebahost.com)-এর মতো বিশ্বস্ত হোস্টিং ব্যবহার করেন, তবে তারা নিয়মিত অটোমেটেড ব্যাকআপ নিশ্চিত করে। ফলে যেকোনো দুর্ঘটনায় Sheba Host-এর cPanel বা সাপোর্ট টিমের মাধ্যমে সহজেই আপনার ওয়েবসাইটের শেষ নিরাপদ ভার্সনটি রিস্টোর করে ফেলা সম্ভব। ব্যাকআপ রিস্টোর করার পর পরই আবার মূল পাসওয়ার্ডগুলো এবং প্লাগইনগুলো আপডেট করে নিতে হবে।

৬. ম্যালওয়্যার স্ক্যান এবং ফাইল ক্লিনআপ প্রক্রিয়া

যদি আপনার কাছে কোনো নিরাপদ ব্যাকআপ না থাকে, তবে আপনাকে ম্যানুয়ালি বা প্লাগইনের সাহায্যে ওয়েবসাইট ক্লিন করতে হবে। এই প্রক্রিয়াটি কিছুটা কারিগরি এবং সময়সাপেক্ষ।

প্লাগইন ও টুলসের সাহায্যে স্ক্যান: ওয়েবসাইট যদি ওয়ার্ডপ্রেসে তৈরি হয়, তবে Wordfence, Sucuri, বা MalCare-এর মতো সিকিউরিটি প্লাগইন ব্যবহার করে পুরো সাইট স্ক্যান করুন। সার্ভার লেভেলে Imunify360 বা Virus Scanner ব্যবহার করে ফাইলগুলো স্ক্যান করে ক্ষতিকর ফাইল ডিলিট বা কোয়ারেন্টাইন করুন।

কোর ফাইল (Core Files) পরিবর্তন: সিএমএসের মূল কোডিং ফাইলগুলো (যেমন ওয়ার্ডপ্রেসের wp-admin এবং wp-includes ফোল্ডার) নতুন এবং ফ্রেশ ফাইল দিয়ে পরিবর্তন করে দিন। কারণ হ্যাকাররা প্রায়ই কোর ফাইলের মধ্যে ক্ষতিকর ব্যাকডোর কোড লুকিয়ে রাখে।

সন্দেহজনক ফাইল ম্যানুয়ালি খোঁজা: এফটিপি বা cPanel File Manager-এ গিয়ে ওয়েবসাইটের root ডিরেক্টরি চেক করুন। .htaccess ফাইলটি ওপেন করে দেখুন সেখানে অজানা কোনো রিডাইরেকশন কোড আছে কিনা। এছাড়াও wp-config.php বা index.php ফাইলগুলো ওপেন করে জটিল ও এনক্রিপ্ট করা (যেমন base64_decode যুক্ত) কোড মুছে ফেলুন।

৭. অচেনা ইউজার এবং ব্যাকডোর (Backdoor) ফাইল অপসারণ করুন

ম্যালওয়্যার মুছে ফেলার পরও অনেক সময় কিছুদিন পর সাইট আবার হ্যাক হয়ে যায়। এর প্রধান কারণ হলো হ্যাকাররা সাইটের ভেতরে একটি 'ব্যাকডোর' বা গোপন রাস্তা তৈরি করে রেখে যায়, যা দিয়ে তারা পরবর্তীতে আবার প্রবেশ করতে পারে।

আপনার সিএমএসের ইউজার সেকশনে গিয়ে Users / Administrators তালিকা অত্যন্ত মনোযোগ দিয়ে চেক করুন। কোনো অপরিচিত ইমেইল বা ইউজার অ্যাডমিনিস্ট্রেটর হিসেবে যুক্ত থাকলে তা সাথে সাথে মুছে ফেলুন। এছাড়া ওয়েবসাইটের wp-content/uploads/ ফোল্ডারের ভেতর সাধারণত কোনো .php ফাইল থাকার কথা নয়। যদি এই ধরণের ইমেজের ফোল্ডারে কোনো পিএইচপি ফাইল দেখতে পান, তবে বুঝতে হবে সেটি একটি ব্যাকডোর এবং সেটি সাথে সাথে ডিলিট করুন।

৮. সার্চ ইঞ্জিন এবং ব্ল্যাকলিস্ট থেকে সাইট মুক্ত করুন

সাইট হ্যাক হলে গুগল বা বিভিন্ন অ্যান্টিভাইরাস সফটওয়্যার আপনার ওয়েবসাইটকে ব্ল্যাকলিস্ট বা "De-indexed" করে দিতে পারে। আপনি যখন নিশ্চিত হবেন যে আপনার ওয়েবসাইট সম্পূর্ণ পরিষ্কার এবং নিরাপদ করা হয়েছে, তখন গুগলকে এটি জানাতে হবে।

গুগল সার্চ কনসোলে (Google Search Console) লগইন করে Security Issues অপশনে যান। সেখানে "Request a Review" বাটনে ক্লিক করুন। আবেদনপত্রে বিস্তারিত লিখুন যে আপনার সাইট হ্যাক হয়েছিল, আপনি ব্যাকডোর ও ম্যালওয়্যার মুছে ফেলেছেন এবং সমস্ত এক্সেস পাসওয়ার্ড আপডেট করেছেন। গুগল সাধারণত ২৪ থেকে ৪৮ ঘণ্টার মধ্যে সাইট পুনরায় রিভিউ করে ব্ল্যাকলিস্ট এবং রেড ফ্ল্যাগ ওয়ার্নিং সরিয়ে নেয়।

৯. ভবিষ্যতে ওয়েবসাইট হ্যাক হওয়া রোধে দীর্ঘমেয়াদী নিরাপত্তা ব্যবস্থা

একবার ওয়েবসাইট হ্যাক থেকে পুনরুদ্ধার করার পর ভবিষ্যতে যাতে পুনরায় এমন অনাকাঙ্ক্ষিত পরিস্থিতিতে পড়তে না হয়, তার জন্য কিছু দীর্ঘমেয়াদী নিরাপত্তা নিশ্চিত করা উচিত:

১. টু-ফ্যাক্টর অথেন্টিকেশন (2FA) চালু করা: আপনার cPanel এবং ওয়েবসাইট অ্যাডমিন প্যানেলে টু-ফ্যাক্টর অথেন্টিকেশন বাধ্যতামূলক করুন।

২. নিয়মিত আপডেট ও রক্ষণাবেক্ষণ: ওয়েবসাইটের থিম, প্লাগইন এবং মূল সিএমএস সবসময় লেটেস্ট ভার্সনে আপডেট রাখুন। বেশিরভাগ হ্যাকিং ঘটে মূলত পুরাতন ও আন-আপডেটেড প্লাগইনের সিকিউরিটি লুপহোল বা Vulnerability-র কারণে।

৩. নালড (Nulled) বা ক্র্যাকড প্লাগইন/থিম ব্যবহার বন্ধ করা: কখনোই ইন্টারনেট থেকে ফ্রি বা পাইরেটেড থিম ও প্লাগইন ডাউনলোড করে ব্যবহার করবেন না। এগুলোতে আগে থেকেই ক্ষতিকর কোড বা ব্যাকডোর বসানো থাকে।

৪. উন্নতমানের ও নিরাপদ হোস্টিং ব্যবহার: আপনার ওয়েবসাইটের সুরক্ষার সিংহভাগ নির্ভর করে আপনি কোন হোস্টিং সার্ভিস ব্যবহার করছেন তার ওপর। একটি দুর্বল সিকিউরিটির হোস্টিংয়ে হাজার চেষ্টা করেও সাইট নিরাপদ রাখা যায় না। তাই সার্ভার লেভেল সিকিউরিটি, রিয়েল-টাইম ম্যালওয়্যার স্ক্যানার এবং নিয়মিত ব্যাকআপ সুবিধার জন্য Sheba Host (shebahost.com)-এর মতো নির্ভরযোগ্য প্রোভাইডারের প্রিমিয়াম ওয়েব হোস্টিং ব্যবহার করা অত্যন্ত বুদ্ধিমানের কাজ।

উপসংহার

সাইবার জগতের নিরাপত্তা একটি চলমান প্রক্রিয়া। কোনো ওয়েবসাইটই শতভাগ হ্যাক-প্রুফ নয়, তবে সচেতনতা এবং সঠিক পদক্ষেপে হ্যাকিংয়ের ঝুঁকি ৯৯% পর্যন্ত কমিয়ে আনা সম্ভব। ওয়েবসাইট হ্যাক হলে ভয় না পেয়ে ওপরের পদক্ষেপগুলো ধাপে ধাপে অনুসরণ করুন। সঠিক সময়ে সঠিক সিদ্ধান্ত আপনার সাধের ওয়েবসাইট এবং ব্যবসাকে বড় ধরনের ক্ষতির হাত থেকে রক্ষা করতে পারে। একটি নিরাপদ অনলাইন উপস্থিতির জন্য শক্তিশালী সিকিউরিটি প্র্যাকটিস বজায় রাখুন এবং Sheba Host-এর মতো নির্ভরযোগ্য পার্টনারের সাথে আপনার ওয়েবসাইটের ভবিষ্যত সুরক্ষিত রাখুন।