পড়তে সময় লাগবে প্রায় ১৯ মিনিট
সকালবেলা customer message পেলেন, আপনার WordPress site অন্য website এ redirect হচ্ছে, অথচ আপনি নিজে খুললে সব ঠিকঠাক দেখাচ্ছে। দ্রুত একটা free website malware scanner চালালেন, result এলো clean। এই একটা word আপনাকে শান্ত করে দিতে পারে, কিন্তু সেটাই সবচেয়ে বিপজ্জনক মুহূর্ত হতে পারে। External scanner শুধু publicly accessible page, script আর redirect দেখে। WordPress file এর ভেতরে লুকানো backdoor, database এ injected option, cron job এর persistence, বা shared server এর অন্য account থেকে আসা reinfection সে দেখতে পায় না।
বাংলাদেশের প্রেক্ষাপটে ঝুঁকিটা কাল্পনিক নয়। BGD e-GOV CIRT এর 2023 Cyber Threat Landscape report অনুযায়ী potential ransomware threat সম্পর্কিত malware infection event প্রায় 71.39% বেড়েছে, আর monitored infection এ 25,038টি unique Bangladesh origin IP address affected ছিল। এই সংখ্যা সরাসরি hacked website এর সংখ্যা নয়, কিন্তু আপনার admin device, hosting environment আর visitor network কতটা exposed, সেটার বাস্তব ইঙ্গিত দেয়। ভালো সিদ্ধান্ত তাই scanner এর brand নামে নয়, বরং detection depth, cleanup support, server access আর recurring monitoring মিলিয়ে নিতে হয়। মনে রাখবেন, scanner false positives vs pentest findings বোঝা জরুরি, কারণ scanner alert মানেই confirmed exploit নয়, আবার clean result মানেই নিরাপত্তার প্রমাণও নয়। নিচের tools গুলো আমরা deployment model অনুযায়ী সাজিয়েছি, generic ranking হিসেবে নয়।
1. Sucuri SiteCheck and Website Security Platform
যদি আপনার প্রথম কাজ হয় দ্রুত বাইরে থেকে site টা দেখা, তাহলে Sucuri এর official website এর SiteCheck সবচেয়ে পরিচিত starting point। এটা free remote malware and blacklist scan দেয়, কোনো plugin install বা server credential ছাড়াই। Bangladeshi blogger বা SME owner এর জন্য এটা useful triage, বিশেষ করে যখন Google warning, অদ্ভুত redirect বা SEO spam এর সন্দেহ থাকে।
কিন্তু free scan এর সীমা পরিষ্কার। Server এর ভেতরের infected PHP file, database injection বা compromised admin account SiteCheck নিশ্চিতভাবে ধরতে পারে না। Paid Website Security Platform এখানেই আলাদা, সেখানে server side scanning, malware cleanup, uptime, DNS, SSL and integrity monitoring এবং applicable plan এ WAF and CDN যুক্ত হয়। Cleanup আর protection এক জায়গায় চাইলে এই model সুবিধাজনক, যদিও WAF চালু করতে DNS change লাগে, আর ভুল configuration এ latency বা caching সমস্যা দেখা দিতে পারে।
কার জন্য উপযুক্ত
- Best fit: যে WordPress owner scanning, unlimited malware removal আর firewall এক vendor থেকে চান
- Careful fit: যিনি শুধু free SiteCheck result দেখে site নিরাপদ ধরে নিতে চান
ইতিমধ্যে infected হলে scanner কেনার আগেই cleanup এর ধাপ বুঝে নিন, আমাদের WordPress malware removal guide সেই workflow টা পরিষ্কার করে। Sucuri শক্তিশালী managed option, তবে free scan কে full security audit ভাবা ভুল হবে।
2. Quttera Website Malware Scanner and ThreatSign
Quttera এর official website এমন ব্যবহারকারীর জন্য আকর্ষণীয় যিনি শুধু clean বা infected label নয়, বরং detailed infection report দেখতে চান। এর free external scan heuristic and signature based detection ব্যবহার করে browser side threat, suspicious script আর SEO spam এর ইঙ্গিত তুলে ধরে। Agency রা অনেক সময় client কে প্রাথমিক evidence দেখাতে এই ধরনের report ব্যবহার করে, কারণ affected URL আর detection reason বোঝা সহজ হয়।
Paid ThreatSign platform এ continuous scanning, blacklist monitoring আর cleanup service আসে। যাদের অনেকগুলো site monitor করতে হয়, তাদের জন্য এর API for bulk scanning বাস্তব সুবিধা, কারণ প্রতিটি domain আলাদাভাবে manually check করা টেকসই নয়। Blacklist recovery assistance ও পাওয়া যায়, যেটা e commerce বা lead generation site এর জন্য গুরুত্বপূর্ণ হতে পারে।
Practical rule: Heuristic alert পেলেই file delete করবেন না। আগে path, timestamp আর code context যাচাই করুন, কারণ এই পদ্ধতিতে occasional false positive আসতে পারে।
সীমাবদ্ধতাও স্পষ্ট। Free version external only, তাই confirmation আর cleanup এর জন্য paid plan লাগে। Credential exposure এর ঝুঁকি নিয়েও scanner একা যথেষ্ট নয়, এই কারণে Gmail passwords exposed data leak বিষয়ক সচেতনতামূলক লেখা পড়া account hygiene এর জন্য প্রাসঙ্গিক। Quttera ভালো diagnostic layer, কিন্তু server side নিশ্চয়তা এর free scan থেকে আশা করা উচিত নয়।
3. Wordfence
WordPress এর ভেতর থেকে scan করতে চাইলে Wordfence এর official website সবচেয়ে সরাসরি পছন্দগুলোর একটি। Remote scanner যেখানে শুধু output দেখে, Wordfence সেখানে server side scanning করে WordPress core, theme, plugin আর অন্যান্য file পরীক্ষা করে। Checksum mismatch পেলে আপনি বুঝতে পারেন কোন file original version থেকে বদলেছে, যেটা backdoor খোঁজার ক্ষেত্রে অত্যন্ত মূল্যবান।
এর সঙ্গে থাকা WordPress specific Web Application Firewall পরিচিত exploit pattern আটকাতে সাহায্য করে। Premium এ real time malware signatures আর priority rules পাওয়া যায়, আর advanced ব্যবহারকারীর জন্য Wordfence CLI bulk বা server scan এ কাজে আসে। বাংলাদেশে shared hosting ব্যবহারকারীর জন্য সতর্কতা হলো resource usage, ছোট hosting plan এ deep scan চলার সময় site ধীর হতে পারে।
আরেকটা trade off সৎভাবে বলা দরকার। Free ব্যবহারকারী malware signatures 30 day delay তে পান, তাই নতুন threat এর ক্ষেত্রে free tier পুরোপুরি current নয়। Admin access সুরক্ষায় বাড়তি layer ভাবলে Cloudflare Zero Trust কেন অনেকেই ব্যবহার করছেন না সেই বিশ্লেষণ প্রাসঙ্গিক তুলনা দিতে পারে। Wordfence গভীর WordPress visibility দেয়, তবে এটা চালানোর মতো hosting capacity আর নিয়মিত alert review করার মানুষ থাকতে হবে।
4. MalCare
Non technical WordPress owner দের কাছে MalCare এর official website জনপ্রিয় হওয়ার কারণ এর workflow। Scan, finding এর location, তারপর one click cleanup, এই ধারাটা Wordfence এর তুলনায় কম ভীতিকর মনে হয়। Scanning এর বড় অংশ cloud offloaded, তাই আপনার ছোট server এ চাপ কম পড়ে, যেটা Bangladeshi SME দের shared hosting এর জন্য বাস্তব সুবিধা।
Detection যেখানে শক্তিশালী
MalCare শুধু file নয়, file and database level findings ও location সহ দেখায়। Brute force protection, alert আর hardening guidance থাকায় cleanup এর পরের ধাপগুলোও guided থাকে। WooCommerce owner যিনি code পড়তে স্বচ্ছন্দ নন, তার জন্য এই guided post cleanup নির্দেশনা সময় বাঁচায়।
তবে শর্তগুলো আগে বুঝুন। Free tier malware detect করতে পারে, কিন্তু removal এর জন্য paid plan লাগে। এটা WordPress এর জন্যই তৈরি, general PHP বা অন্য CMS portfolio এর জন্য নয়। Incident cleanup আর ongoing security এর pricing আলাদা হতে পারে, তাই emergency র মুহূর্তে কিনে ফেলার আগে plan scope পড়ুন। MalCare সেরা তাদের জন্য যারা গভীর manual forensic কাজ নয়, বরং দ্রুত, বোঝা যায় এমন cleanup চান। কিন্তু compromised password, abandoned admin account বা hosting level সমস্যা থাকলে one click cleanup এর পরেও reinfection হতে পারে, এবং সেটা scanner এর দোষ নয়, সেটা অসম্পূর্ণ incident response এর ফল।
5. Jetpack Scan
আপনি যদি ইতিমধ্যে Jetpack বা WordPress.com ecosystem ব্যবহার করেন, Jetpack এর official website এর Jetpack Scan সম্ভবত সবচেয়ে কম ঘর্ষণের পথ। আলাদা server credential সাজানোর ঝামেলা ছাড়াই automated WordPress malware scan চলে, malicious code বা known threat পেলে alert আসে। Dashboard আর backup একই ecosystem এ থাকায় ছোট team এর জন্য ব্যবস্থাপনা সহজ হয়।
এর শক্তি হলো simplicity আর integration। কিছু WordPress.com plan এ এটা included থাকতে পারে, ফলে আলাদা খরচ ছাড়াই baseline protection শুরু করা যায়। WPScan threat data আর WordPress.com security intelligence ব্যবহার করায় WordPress specific known vulnerability সম্পর্কে সচেতনতা বাড়ে। শিক্ষাপ্রতিষ্ঠান বা content publisher যাদের dedicated security staff নেই, তাদের কাছে এই স্বয়ংক্রিয়তা মূল্যবান।
কিন্তু সুবিধার বিনিময়ে নিয়ন্ত্রণ কম। এটা শুধু WordPress এর জন্য, আর cleanup workflow আপনার hosting plan ও add on এর ওপর নির্ভর করে। Self hosted site এ pricing region আর promotion অনুযায়ী বদলাতে পারে, তাই অন্যের দেখা দাম ধরে সিদ্ধান্ত নেবেন না। গভীর file level তদন্ত, custom server rule বা বহু CMS এর portfolio থাকলে Jetpack Scan একা যথেষ্ট নমনীয় নাও হতে পারে। এটাকে আমরা ecosystem ভিত্তিক সুবিধাজনক scanner বলব, সব সমস্যার একক সমাধান নয়। Bangladesh এর ছোট WordPress site এর জন্য শুরুটা ভালো, তবে backup থেকে সত্যিই restore করা যায় কিনা সেটা আলাদাভাবে পরীক্ষা করা জরুরি, কারণ scan alert আর recovery capability এক জিনিস নয়।
6. SiteLock
SiteLock এর official website Sectigo এর অধীনে এমন একটি website security suite অফার করে যেখানে daily malware scan এর পাশাপাশি higher tier এ automated malware removal, applicable plan এ WAF, CDN, vulnerability patching, blacklist monitoring আর PCI support থাকে। অনেক Bangladeshi ব্যবহারকারী SiteLock কে প্রথম চেনেন hosting provider এর add on হিসেবে, সরাসরি vendor হিসেবে নয়। এই পরিচিতিটাই এর সুবিধা ও জটিলতা দুটোরই উৎস।
Small business বা e commerce owner যিনি hands off automation চান, তার জন্য all in one ধারণাটা আকর্ষণীয়। Hosting এর সঙ্গে integration থাকায় কেনা ও চালু করা সহজ হতে পারে। তবু কেনার আগে reseller ভেদে plan name, feature আর renewal pricing ভিন্ন হতে পারে, এই বিষয়টা লিখিতভাবে যাচাই করুন। Direct purchase আর hosting upsell এর অভিজ্ঞতা এক নাও হতে পারে, এবং user report ও এই ক্ষেত্রে mixed।
Scanner কেনার সময় feature list এর চেয়ে renewal শর্তটা ভালো করে পড়ুন। প্রথম বছরের promotional দাম আপনার দীর্ঘমেয়াদি খরচ নয়।
SiteLock বিবেচনা করুন যদি আপনার hosting provider ইতিমধ্যে সুস্পষ্ট plan scope দেয় এবং আপনি নিজে প্রতিদিন security dashboard দেখতে চান না। কিন্তু কোন tier এ সত্যিই automated removal আছে, কোনটিতে শুধু detection, সেটা নিশ্চিত না করে payment করবেন না। নাম এক হলেও সেবার গভীরতা channel ভেদে বদলায়।
7. Virusdie
একাধিক client site সামলান এমন freelancer দের জন্য Virusdie এর official website ব্যবহারিক আকর্ষণ তৈরি করে। এটা cloud based scanning and cleanup service, PHP, WordPress, Joomla আর Drupal এর মতো common platform সমর্থন করে। Central dashboard থেকে অনেকগুলো site দেখা যায়, ফলে প্রতিটি WordPress admin এ আলাদাভাবে ঢোকার প্রয়োজন কমে।
- Automated file scanning and cleanup: Infected file দ্রুত সামলানোর workflow দেয়
- WAF and vulnerability detection: শুধু malware নয়, পরিচিত দুর্বলতাও আলোচনায় আনে
- Patch suggestions and blacklist monitoring: Cleanup এর পরের ঝুঁকি কমাতে সাহায্য করে
Onboarding সহজ, user experience তুলনামূলক পরিষ্কার, আর free tier দিয়ে শুরু করা যায়। সীমা হলো free plan এ automated scan monthly তে সীমিত, যা transactional site এর জন্য যথেষ্ট ঘন নয়। Advanced feature paid plan এ যায়, আর API ও add on pricing সবসময় খুব transparent মনে নাও হতে পারে।
বাংলাদেশের প্রেক্ষাপটে ঘনত্বটা গুরুত্বপূর্ণ। বাংলাদেশ সরকারি cyber threat material অনুযায়ী recorded attack এর 38% web based system কে target করেছিল, তাই মাসে একবারের scan কে e commerce site এর প্রধান defence ভাবা ঝুঁকিপূর্ণ। Virusdie portfolio ব্যবস্থাপনায় ভালো, কিন্তু plan এর scan frequency আপনার site এর ঝুঁকির সঙ্গে মিলিয়ে নিন।
8. SiteGuarding
SiteGuarding এর official website website antivirus ঘরানার সেবা দেয়, যেখানে free remote scan, server side scanning, WAF এবং malware cleanup এর option একসঙ্গে পাওয়া যায়। Agency oriented plan গুলোতে কোনো কোনো annual tier এ unlimited malware removal থাকে, আবার per incident cleanup ও কেনা যেতে পারে। ইতিমধ্যে infected site নিয়ে subscribe করলেও cleanup পাওয়া যেতে পারে, এই নমনীয়তা অনেকের কাছে আকর্ষণীয়।
এর portfolio pricing freelancer আর ছোট agency র জন্য সুবিধাজনক হতে পারে, বিশেষ করে যখন client রা বড় brand এর দাম দিতে চান না। CMS specific tool এবং brute force বা DDoS mitigation এর উপস্থিতি মৌলিক সুরক্ষাকে এক জায়গায় আনে। Free scan দিয়ে শুরু করে পরে server side যাচাই করা একটি যুক্তিযুক্ত ক্রম হতে পারে।
তবে ব্যবহারকারীর অভিজ্ঞতায় কিছু অপূর্ণতা আছে। Website আর documentation কখনো fragmented মনে হতে পারে, ফলে plan terms আর cleanup guarantee খুঁজে বের করতে সময় লাগে। WordPress community তে Sucuri বা Wordfence এর মতো brand recognition ও এর নেই, তাই client কে বোঝাতে বাড়তি প্রচেষ্টা লাগতে পারে। কেনার আগে কোন শর্তে unlimited removal প্রযোজ্য, কোন file বা database issue বাইরে থাকে, সেটা লিখিতভাবে নিন। SiteGuarding বাজেট সচেতন agency র জন্য বিবেচনাযোগ্য, কিন্তু শর্ত না পড়ে শুধু unlimited শব্দটা দেখে সিদ্ধান্ত নেওয়া ঠিক নয়।
9. Imunify360 and ImunifyAV
এই তালিকার বাকি tools মূলত website কেন্দ্রিক, কিন্তু Imunify360 এর official website কাজ করে server level এ। cPanel আর CloudLinux hosting environment এ এটা পরিচিত, যেখানে একটি server এ অনেক account থাকে এবং একটি infected account অন্যদের ঝুঁকিতে ফেলতে পারে। Hosting provider, VPS মালিক বা বড় agency র জন্য এই অবস্থানটাই সবচেয়ে বড় পার্থক্য তৈরি করে।
Server level সুবিধা যেখানে
Malware scanning and quarantine account জুড়ে চলতে পারে, applicable edition এ auto cleaning আর deobfuscation থাকে। Imunify360 তে এর সঙ্গে hardened PHP, WAF and Proactive Defense যুক্ত হয় এবং central management পাওয়া যায়। তাই একটি মাত্র site এর ভেতর থেকে না দেখে পুরো tenant environment দেখা সম্ভব হয়, যেটা shared hosting এ cross account reinfection বোঝার জন্য দরকারি।
সাধারণ blog owner এর জন্য বাধা হলো access। শুধু URL দিলেই চলবে না, server access বা licence লাগে, এবং feature নির্ভর করে আপনি ImunifyAV, AV+ না Imunify360 ব্যবহার করছেন তার ওপর। Pricing ও licence ও volume অনুযায়ী বদলায়। আপনার host এটা bundled দিলে দারুণ সুবিধা, না দিলে একক ছোট site এর জন্য এটা কেনা বাস্তবসম্মত নাও হতে পারে। Host নির্বাচনের সময় শুধু দাম নয়, এই server level সুবিধা আছে কিনা জিজ্ঞেস করুন।
10. Comodo cWatch Web
Comodo cWatch Web এর official website তাদের জন্য যারা নিজে তদন্ত না করে managed website security চান। এতে malware scanning, Pro বা Premium licence এ automatic removal, WAF and virtual patching with CDN, blacklist monitoring এবং incident response বা one time cleanup এর option থাকে। Non technical small business team এর কাছে hands on assistance পাওয়ার ধারণাটা স্বস্তির হতে পারে।
এটা direct এবং partner দের মাধ্যমেও বিক্রি হয়, ফলে কেনার channel অনেক। ঠিক এই কারণেই সতর্কতা দরকার, কারণ plan structure and naming reseller ভেদে বদলাতে পারে, আর documentation ও pricing তথ্য ছড়ানো মনে হতে পারে। কোন licence এ automatic removal সত্যিই আছে, support এর সীমা কোথায়, সেটা কেনার আগে নির্দিষ্ট করে জেনে নিন।
cWatch তখনই যুক্তিযুক্ত যখন আপনি সেবার ধারাবাহিকতা আর মানুষের সাহায্যকে tool এর স্বচ্ছতার চেয়ে বেশি মূল্য দেন। কিন্তু developer হিসেবে আপনি যদি প্রতিটি detection এর rationale, affected path আর remediation history নিজে দেখতে চান, তাহলে কেনার আগে sample report চেয়ে নেওয়া বুদ্ধিমানের কাজ। Managed সেবা সুবিধাজনক, তবে দায়িত্ব হস্তান্তর মানে যাচাই ছেড়ে দেওয়া নয়। চুক্তির আগে escalation পথ, response এর প্রত্যাশা আর blacklist সহায়তার scope লিখিতভাবে রাখুন, নইলে জরুরি মুহূর্তে প্রত্যাশা আর সেবার মধ্যে ফাঁক স্পষ্ট হবে।
Top 10 Website Malware Scanners Compared
| Security Tool | Core Scanning & Protection | Cleanup & Standout Features | Best For | Pricing & Value |
|---|---|---|---|---|
| Sucuri SiteCheck & Security Platform | ★ Free external scan; paid server-side scanning, monitoring, and WAF/CDN | ✨ Paid plans include malware cleanup and incident response | 👥 WordPress owners seeking scanning and remediation together | 💰 Free scan; paid plans vary |
| Quttera & ThreatSign | Heuristic and signature scans, reports, and blacklist monitoring | ✨ API and bulk scanning; may flag browser threats and SEO spam | 👥 Agencies and teams monitoring multiple sites | 💰 Free external scan; paid continuous scanning and cleanup |
| Wordfence | ★ WordPress server-side scanner and firewall; CLI available | ✨ WordPress-specific threat rules; Premium adds real-time signatures | 👥 WordPress site owners wanting plugin-based security | 💰 Free tier; Premium required for real-time protection |
| MalCare | Cloud-assisted WordPress scans with file and database findings | 🏆 One-click paid cleanup; cloud scanning limits server load | 👥 WordPress owners seeking guided cleanup | 💰 Free detection; paid removal and security options |
| Jetpack Scan | Automated WordPress malware scans and alerts | ✨ Integrates with Jetpack dashboard and backups | 👥 WordPress.com and Jetpack users | 💰 Included with some plans; otherwise plan-dependent |
| SiteLock | Daily scans, blacklist monitoring, and optional WAF/CDN | ✨ Automated removal and patching on applicable tiers | 👥 Small businesses and ecommerce sites | 💰 Pricing and renewals vary by provider |
| Virusdie | Cloud-based scanning, WAF, and vulnerability detection | ✨ Automated file cleanup and multi-site dashboard | 👥 Freelancers and agencies managing several sites | 💰 Free tier; advanced features are paid |
| SiteGuarding | Remote and server-side scans, with optional WAF | ✨ Unlimited cleanup on select annual plans; agency options | 👥 Agencies and owners needing cleanup services | 💰 Free scans; paid plans and per-incident cleanup |
| Imunify360 & ImunifyAV | Server-level scanning and quarantine across accounts | ✨ Imunify360 adds WAF and Proactive Defense; features vary by edition | 👥 Hosting providers, VPS admins, and agencies | 💰 License-based; may be bundled by hosts |
| Comodo cWatch Web | Malware scanning, monitoring, WAF/CDN, and blacklist checks | ✨ Virtual patching and assisted incident response on applicable plans | 👥 Small businesses wanting managed security | 💰 Plans and features vary by seller |
Build a Malware Checking Routine That Goes Beyond a One Time Scan
সঠিক website malware scanner বাছাই মানে আপনার site এর architecture অনুযায়ী access level মেলানো। দ্রুত প্রাথমিক ধারণার জন্য remote scan, WordPress এর file ও database গভীরভাবে দেখতে plugin বা cloud dashboard, আর multi account server এর জন্য server level product, এই তিন স্তরের কাজ এক নয়। একটা clean report কে স্থায়ী সনদ ভাবলে বিপদ বাড়ে। বাংলাদেশের অভিজ্ঞতাই সেটা দেখায়। BGD e GOV CIRT এর Nymaim loader বিষয়ক প্রতিবেদন সংক্রান্ত Daily Star এর খবর অনুযায়ী বাংলাদেশে ওই loader সংক্রান্ত more than 27,000 malware related events ছিল, এবং compromised website, malicious advertising বা email attachment থেকেও সংক্রমণ ছড়াতে পারে। Homepage স্বাভাবিক দেখালেও cloaked বা conditional malware শুধু নির্দিষ্ট visitor বা search engine কে ক্ষতিকর content দেখাতে পারে।
ঝুঁকিকে শুধু code দিয়ে মাপাও ভুল। Bangladesh linked dark web exposure বিষয়ক Daily Star এর প্রতিবেদন অনুযায়ী 767টি domain মূল্যায়নে more than 18 lakh Bangladesh linked user records ও at least 17,362টি credential sets পাওয়া গিয়েছিল। URL scanner leaked password, পরিত্যক্ত admin account, exposed backup বা দুর্বল permission নির্ভরযোগ্যভাবে বলতে পারে না। তাই scanner এর পাশে MFA, least privilege, credential rotation, backup testing আর access log review রাখুন। Publisher এর জন্য defacement, freelancer এর জন্য stolen admin session, e commerce এর জন্য customer data exposure, এই পরিণতিগুলো মাথায় রেখে অগ্রাধিকার ঠিক করুন।
Authentication কেও scan এর আওতায় ভাবুন। Web defacement ও web vulnerability বিষয়ক BGD e GOV CIRT advisory অনুযায়ী শনাক্ত web vulnerability র 73% এমন website ও IoT device এ ছিল যেগুলো basic HTTP authentication ব্যবহার করত। শুধু একটা password prompt থাকলেই wp admin সুরক্ষিত নয়। Strong password, MFA, restricted admin access আর HTTPS ছাড়া malware পরিষ্কার করেও একই দরজা দিয়ে attacker ফিরে আসতে পারে।
Cleanup এর পর entry point বন্ধ না করলে reinfection প্রায় অনুমেয়। Bangladesh এর national service websites নিয়ে academic analysis এ প্রতিটি analysed website এ অন্তত একটি CVE, মোট 79টি high risk vulnerabilities এবং 34% website এ SQL injection vulnerability পাওয়া গিয়েছিল। তাই scan report এ শুধু infected file নয়, affected component, severity, remediation ও verification status থাকা দরকার। Core, plugin, theme আর server component update করে আবার scan করুন এবং patch সত্যিই কার্যকর হয়েছে কিনা যাচাই করুন।
বাস্তব routine টা সহজ ভাষায় এরকম। প্রথমে নির্ভরযোগ্য backup নিন, finding এর path ও timestamp সংরক্ষণ করুন, প্রয়োজনে site সাময়িকভাবে isolate করুন। এরপর malicious code সরান, সব credential rotate করুন, unused account মুছুন, core ও extension update করুন, blacklist monitor করুন এবং recurring scan চালু রাখুন। Transactional site হলে অন্তত daily scan বাস্তবসম্মত লক্ষ্য, আর প্রতিটি alert এ detection rationale দেখে false positive থেকে আসল backdoor আলাদা করুন। Persistent malware, data theft বা defacement এর প্রমাণ পেলে evidence গুছিয়ে রাখুন। Bangladesh এর National Cyber Security Index profile অনুযায়ী BGD e GOV CIRT nationwide responsibility সহ designated CERT হিসেবে incident গ্রহণ ও response coordination করে, তাই প্রয়োজনে national channel এ report করার প্রস্তুতি রাখা দায়িত্বশীল পদক্ষেপ।
সবশেষে নিজের checklist কে হালনাগাদ রাখুন এবং 2026 website security checklist এর মতো কাঠামো দিয়ে প্রতি মাসে অন্তত একবার পুরো workflow পর্যালোচনা করুন। Scanner বেছে নেওয়া শুরু মাত্র, আসল সুরক্ষা আসে ধারাবাহিক monitoring, দ্রুত patching আর সুশৃঙ্খল incident response থেকে। যে tool ই নিন, সেটা আপনার hosting access, team এর দক্ষতা আর site এর ব্যবসায়িক ঝুঁকির সঙ্গে মেলে কিনা, সেটাই চূড়ান্ত মাপকাঠি।
WordPress security, original plugin licence, hosting সিদ্ধান্ত আর ব্যবহারিক troubleshooting নিয়ে বাংলা ও English মিশ্রিত হালনাগাদ guide পেতে MDTechBD নিয়মিত পড়ুন। আপনার পরের পদক্ষেপ হিসেবে আজই একটি baseline scan চালান, backup যাচাই করুন এবং সংশ্লিষ্ট security লেখাগুলো থেকে নিজের site এর জন্য একটি বাস্তব checklist তৈরি করুন।
প্রশ্ন আছে বা সাহায্য লাগবে?
WordPress বা আপনার প্রতিষ্ঠানের সফটওয়্যার নিয়ে যেকোনো প্রশ্ন সরাসরি জানান।
WhatsApp-এ যোগাযোগ
