অবরুদ্ধ প্লাগইন এবং ফিশিং কিট

আমাদের হোস্টিংয়ে অল্প কিছু প্লাগইন অনুমোদিত নয়: ভুয়ো প্লাগইন যা কোনও আক্রমণকারীর অ্যাডমিন অ্যাকাউন্ট লুকিয়ে রাখে, যে প্লাগইনগুলি আপনার পৃষ্ঠাগুলিতে বিজ্ঞাপন বা রিডাইরেক্ট যুক্ত করে, ক্রিপ্টো-মাইনার ড্রপার এবং যে প্লাগইনগুলির আপডেটের কারণে সাইট অফলাইন হয়ে যায় বলে জানা গেছে। একটি ফিশিং কিট তৈরি করে এমন ফাইল (ভুয়ো ব্যাঙ্ক, মেল বা ডেলিভারি লগইন পৃষ্ঠা যা দর্শকদের টাইপ করা তথ্য অন্য কাউকে পাঠিয়ে দেয়) বা একটি ব্যাকডোর তৈরি করে এমন ফাইলও প্রত্যাখ্যান করা হয়।

যখন আপনি একটি ইনস্টল বা আপলোড করেন

আপনার ড্যাশবোর্ড থেকে একটি ব্লক করা প্লাগইন ইনস্টল করা, এর zip আপলোড করা, অথবা ফিশিং কিট রয়েছে এমন কোনও থিম বা প্লাগইন zip আপলোড করা ফাইলের নাম উল্লেখ করে এমন একটি বার্তা সহ সাথে সাথে প্রত্যাখ্যান করা হয়। আপনার সাইটে কিছুই পৌঁছায় না। একটি ভিন্ন প্লাগইন বেছে নিন — প্রায় প্রতিটি ব্লক করা প্লাগইনই একটি আসল প্লাগইনের ভুয়ো অনুলিপি, তাই এর নির্মাতার নাম দিয়ে আসলটি খুঁজুন।

যখন অন্য কোনও উপায়ে আসে

স্বয়ং WordPress-এর ভেতরে যোগ করা প্লাগইন, SFTP বা ফাইল ম্যানেজারের মাধ্যমে আপলোড করা ফাইল এবং রিস্টোরগুলি আমাদের সার্ভার দ্বারা কয়েক মিনিটের মধ্যে পরীক্ষা করা হয় এবং প্রতিটি সাইট প্রতিদিন সম্পূর্ণরূপে পরীক্ষা করা হয়। আমরা যদি কিছু খুঁজে পাই:

• সাইটের নাম উল্লেখ করে আপনি একটি ইমেইল পাবেন, এবং
• সাইটের সুরক্ষা সেটিংসের ব্লক করা প্লাগইন এবং ফিশিং কিট-এর অধীনে আমরা ঠিক কী পেয়েছি এবং কোথায় পেয়েছি তা তালিকাভুক্ত করে।

এটি কী তার ওপর ভিত্তি করে, আমরা আপনাকে এটি মুছে ফেলতে বলি, অথবা আমরা নিজেরাই এটি আপনার সাইটের সর্বজনীন ফোল্ডার থেকে সরিয়ে নিই। কখনও কিছুই মুছে ফেলা হয় না: স্থানান্তরিত প্লাগইন বা ফোল্ডারটি আপনার হোস্টিং অ্যাকাউন্টের একটি সুরক্ষিত কোয়ারেন্টাইন ফোল্ডারে রাখা হয়, যেখানে ওয়েব থেকে কেউ এটি খুলতে পারে না।

এরপর যা করতে হবে

১. আমরা তালিকাভুক্ত করা প্লাগইন বা ফাইলগুলি মুছে ফেলুন, যদি আমরা সেগুলি ইতিমধ্যে স্থানান্তরিত না করে থাকি। ২. আপনি নিজে সেগুলি যুক্ত না করে থাকলে ধরে নিন যে সাইটটিতে বা সাইটের কোনো অ্যাকাউন্টে অনধিকার প্রবেশ করা হয়েছে: আপনার WordPress, হোস্টিং এবং FTP-র পাসওয়ার্ড পরিবর্তন করুন, অপরিচিত WordPress ব্যবহারকারীদের সরিয়ে দিন এবং প্রতিটি প্লাগইন ও থিম আপডেট করুন। ৩. সাইটের বাকি অংশ পরীক্ষা করতে সুরক্ষা কার্ডে থাকা এখন স্ক্যান করুন চালান।

যদি আপনার মনে হয় যে আমরা ভুল করেছি

আইটেমটির পাশে থাকা আমাদের যাচাই করতে বলুন চাপুন, অথবা আমাদের ইমেলের উত্তর দিন। আমাদের টিম আপনার সাথে ফাইলটি পর্যালোচনা করবে এবং এটি নিরাপদ হলে ঠিক যেখানে ছিল সেখানেই ফিরিয়ে দেবে।

প্লাগইন আপডেট যা আপনার সাইটকে অফলাইন করতে পারে না

আমরা যখন আপনার জন্য প্লাগইন আপডেট করি (প্লাগইনগুলি আপডেট করুন বাল্ক অ্যাকশন), তখন আমরা সেগুলি একে একে আপডেট করি এবং প্রতিটির আগে ও পরে সাইট পরীক্ষা করি: হোম পেজটি অবশ্যই কোনো WordPress ত্রুটি ছাড়াই লোড হতে হবে এবং সাইটের এরর লগে কোনো নতুন PHP ত্রুটি দেখা যাবে না। কোনো আপডেটের কারণে সাইটে ত্রুটি দেখা দিলে আমরা সাথে সাথে আগের সংস্করণটি ফিরিয়ে আনি, আপনার সাইটের জন্য সেই সংস্করণটি স্থগিত রাখি এবং আপনাকে একবার ইমেল পাঠাই। একই সংস্করণের কারণে আমাদের হোস্টিংয়ে থাকা দুটি সাইটে ত্রুটি দেখা দিলে আমরা প্রতিটি সাইটের জন্যই তা স্থগিত রাখি যাতে অন্য কেউ এটি না পায়।

স্থগিত থাকা আপডেটগুলি একই কার্ডের প্লাগইন আপডেট-এর অধীনে তালিকাভুক্ত থাকে। প্লাগইনের নির্মাতা নতুন সংস্করণ প্রকাশ করলে স্থগিতাদেশটি নিজে থেকেই প্রত্যাহার হয়ে যায়। আপনি নিজেও আপনার সাইটের স্থগিতাদেশ তুলে নিতে পারেন (স্থগিতাদেশ প্রত্যাহার করুন), যেমন দ্বন্দ্ব সমাধান করার পরে, এবং পরবর্তী প্লাগইন আপডেট এটি আবার প্রয়োগ করবে।

সাইটের অখণ্ডতা: WordPress-এর নিজস্ব ফাইল এবং আপনার সাইটের ঠিকানা

আমরা প্রতি ঘণ্টায় আপনার সাইটের WordPress ফাইলগুলোকে সেটির ব্যবহৃত হুবহু একই WordPress সংস্করণের অফিসিয়াল কপির সাথে তুলনা করি, এবং সেটির ঠিকানা সেটিংস (home এবং site URL) যেন নিজস্ব ডোমেনের দিকে নির্দেশ করে তা যাচাই করি। পরিবর্তিত বা অনুপস্থিত WordPress ফাইল, WordPress-এর নিজস্ব ফোল্ডারের ভেতরে থাকা অচেনা PHP ফাইল, অথবা অন্য কোথাও নির্দেশ করা কোনো ঠিকানা হলো অনুপ্রবেশের সাধারণ লক্ষণ, এবং তা কোনো সাইটকে অফলাইন করে দিতে পারে।

যেকোনো প্রাপ্ত সমস্যা একই কার্ডের সাইটের অখণ্ডতা-র অধীনে তালিকাভুক্ত করা হয়। এটি ঠিক করতে এখনই মেরামত করুন চাপুন: আপনি ইতিমধ্যে যে সংস্করণটি চালাচ্ছেন ঠিক সেই সংস্করণেই WordPress-এর নিজস্ব ফাইলগুলো পুনরায় ইনস্টল করা হয় (আপনার থিম, প্লাগইন, আপলোড এবং সামগ্রী কখনই স্পর্শ করা হয় না), WordPress-এর নিজস্ব ফোল্ডারে থাকা অচেনা ফাইলগুলো আপনার কোয়ারেন্টিন ফোল্ডারে স্থানান্তরিত করা হয়, এবং ঠিকানাটি আবার আপনার ডোমেনে সেট করা হয়।