অবরুদ্ধ প্লাগইন এবং ফিশিং কিট

আমাদের হোস্টিংয়ে অল্প কিছু প্লাগইন অনুমোদিত নয়: নকল প্লাগইন যা আক্রমণকারীর অ্যাডমিন অ্যাকাউন্ট লুকিয়ে রাখে, যে প্লাগইনগুলি আপনার পৃষ্ঠাগুলিতে বিজ্ঞাপন বা রিডাইরেক্ট প্রবেশ করায়, ক্রিপ্টো-মাইনার ড্রপার এবং যেসব প্লাগইনের আপডেটের কারণে সাইট অফলাইনে চলে যাওয়ার রেকর্ড রয়েছে। যেসব ফাইল দিয়ে একটি ফিশিং কিট তৈরি হয় (নকল ব্যাংক, ইমেইল বা ডেলিভারি লগইন পৃষ্ঠা যা দর্শকদের টাইপ করা তথ্য অন্য কারও কাছে পাঠিয়ে দেয়) বা একটি ব্যাকডোর তৈরি হয়, সেগুলিও প্রত্যাখ্যান করা হয়।

যখন আপনি এটি ইনস্টল বা আপলোড করেন

আপনার ড্যাশবোর্ড থেকে একটি অবরুদ্ধ প্লাগইন ইনস্টল করা, এর zip ফাইল আপলোড করা, কিংবা ফিশিং কিটযুক্ত কোনও থিম বা প্লাগইনের zip ফাইল আপলোড করা হলে তা ফাইলের নাম উল্লেখ করে সরাসরি প্রত্যাখ্যান করা হয়। আপনার সাইটে কিছুই পৌঁছায় না। অন্য একটি প্লাগইন বেছে নিন — প্রায় প্রতিটি অবরুদ্ধ প্লাগইনই কোনও আসল প্লাগইনের নকল সংস্করণ, তাই লেখকের নাম দেখে আসলটি অনুসন্ধান করুন।

যখন অন্য কোনও উপায়ে আসে

WordPress-এর ভেতর থেকে যোগ করা প্লাগইন, SFTP বা ফাইল ম্যানেজারের মাধ্যমে আপলোড করা ফাইল এবং রিস্টোর করা ডেটা কয়েক মিনিটের মধ্যে আমাদের সার্ভার দ্বারা যাচাই করা হয়, এবং প্রতিদিন প্রতিটি সাইট সম্পূর্ণভাবে পরীক্ষা করা হয়। আমরা যদি কিছু খুঁজে পাই:

• আপনি সাইটের নাম উল্লেখ করে একটি ইমেল পাবেন, এবং
• সাইটের নিরাপত্তা সেটিংসে অবরুদ্ধ প্লাগইন ও ফিশিং কিট-এর অধীনে আমরা ঠিক কী পেয়েছি এবং কোথায় পেয়েছি তা তালিকাভুক্ত থাকবে।

এটি কী ধরনের ফাইল তার ওপর নির্ভর করে, হয় আমরা আপনাকে এটি মুছে ফেলতে বলব, অথবা আমরা নিজেরাই এটি আপনার সাইটের পাবলিক ফোল্ডার থেকে সরিয়ে নেব। কোনও কিছুই কখনও মুছে ফেলা হয় না: একটি স্থানান্তরিত প্লাগইন বা ফোল্ডার আপনার হোস্টিং অ্যাকাউন্টের একটি সুরক্ষিত কোয়ারেন্টাইন ফোল্ডারে রাখা হয়, যেখানে ওয়েব থেকে কেউ এটি খুলতে পারে না।

এরপর কী করণীয়

১. আমরা তালিকাভুক্ত করা প্লাগইন বা ফাইলগুলো মুছে ফেলুন, যদি আমরা সেগুলো ইতিমধ্যে সরিয়ে না দিয়ে থাকি। ২. আপনি নিজে এগুলো যুক্ত না করে থাকলে ধরে নিন যে সাইটটিতে বা এর কোনো অ্যাকাউন্টে অনধিকার প্রবেশ করা হয়েছে: আপনার WordPress, হোস্টিং এবং FTP পাসওয়ার্ড পরিবর্তন করুন, আপনার অপরিচিত WordPress ব্যবহারকারীদের অপসারণ করুন এবং প্রতিটি প্লাগইন ও থিম আপডেট করুন। ৩. সাইটের বাকি অংশ পরীক্ষা করতে সিকিউরিটি কার্ডে এখনই স্ক্যান করুন চালান।

আপনি যদি মনে করেন আমরা ভুল করেছি

আইটেমটির পাশে থাকা আমাদের যাচাই করতে বলুন-এ চাপুন, অথবা আমাদের ইমেলের উত্তর দিন। আমাদের দল আপনার সাথে ফাইলটি পর্যালোচনা করবে এবং এটি নিরাপদ হলে ঠিক যেখানে ছিল সেখানেই ফিরিয়ে দেবে।

প্লাগইন আপডেট যা আপনার সাইটকে অফলাইন করতে পারে না

আমরা যখন আপনার জন্য প্লাগইন আপডেট করি (প্লাগইন আপডেট করুন বাল্ক অ্যাকশন), তখন আমরা সেগুলো একে একে আপডেট করি এবং প্রতিটির আগে ও পরে সাইটটি পরীক্ষা করি: হোম পেজটি অবশ্যই কোনো WordPress ত্রুটি ছাড়াই লোড হতে হবে, এবং সাইটের ত্রুটি লগে নতুন কোনো PHP ত্রুটি দেখানো যাবে না। যদি কোনো আপডেট সাইটটিকে ক্ষতিগ্রস্ত করে, তবে আমরা সাথে সাথে আগের সংস্করণটি ফিরিয়ে আনি, আপনার সাইটের জন্য সেই সংস্করণটি স্থগিত রাখি এবং আপনাকে একবার ইমেল পাঠাই। একই সংস্করণ যদি আমাদের হোস্টিংয়ের দুটি সাইটকে ক্ষতিগ্রস্ত করে, তবে আমরা প্রতিটি সাইটের জন্য এটি স্থগিত রাখি যাতে অন্য কেউ এটি না পায়।

স্থগিত রাখা আপডেটগুলো একই কার্ডে প্লাগইন আপডেট-এর অধীনে তালিকাভুক্ত থাকে। প্লাগইনের নির্মাতা যখন নতুন সংস্করণ প্রকাশ করেন, তখন স্থগিতাদেশ স্বয়ংক্রিয়ভাবে উঠে যায়। আপনি নিজেও আপনার সাইটে স্থগিতাদেশ তুলে নিতে পারেন (স্থগিতাদেশ তুলে নিন), উদাহরণস্বরূপ বিরোধটি সমাধান করার পরে, এবং পরবর্তী প্লাগইন আপডেট এটি আবার প্রয়োগ করবে।