১. সাইবার সিকিউরিটি ও ম্যালওয়্যার রিমুভালের প্রধান প্রধান সার্ভিসসমূহ
ওয়েবসাইট সিকিউরিটি ক্যাটাগরিতে কাজ করতে চাইলে আপনাকে নির্দিষ্ট কিছু ক্রিটিক্যাল টেকনিক্যাল এরিয়াতে দক্ষতা অর্জন করতে হবে:
- ম্যালওয়্যার ক্লিনআপ ও ব্যাকডোর রিমুভাল (Malware Cleanup): ইনফেক্টেড কোর ফাইল, ক্ষতিকারক পিএইচপি স্ক্রিপ্ট, স্প্যাম রিডাইরেক্ট কোড এবং হিডেন ব্যাকডোর (Backdoor) স্ক্যান করে সম্পূর্ণ ক্লিন করা।
- গুগল ব্ল্যাকলিস্ট ও ওয়ার্নিং রিমুভ (Google Blacklist Removal): গুগলের সার্চ কনসোল থেকে সিকিউরিটি ইস্যু ফিক্স করে রিকন্সিডারেশন রিকোয়েস্ট (Reconsideration Request) পাঠানোর মাধ্যমে সাইটের ব্ল্যাকলিস্ট ওয়ার্নিং অপসারণ করা। ওয়েবসাইটের নিরাপত্তা নিশ্চিত করার টিপস জানতে ভিজিট করতে পারেন Google Web Security Official Fundamentals Guide পোর্টালে।
- ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল সেটআপ (WAF Setup): ক্লাউডফ্লেয়ার (Cloudflare), সুকুরি (Sucuri) বা ওয়ার্ডফেন্স (Wordfence) এর মতো সিকিউরিটি প্লাগইন ও ফায়ারওয়াল কনফিগার করে ডিডিওএস (DDoS) অ্যাটাক প্রতিহত করা। ক্লাউডফ্লেয়ার ফায়ারওয়াল কনফিগারেশন শেখার জন্য Cloudflare WAF Official Documentation টিউটোরিয়াল দেখতে পারেন।
- ভালনারেবিলিটি অ্যাসেসমেন্ট ও সিকিউরিটি হ্যার্ডেনিং (Vulnerability Audit): ওয়েবসাইটের দুর্বলতা বা লিক পয়েন্টগুলো খুঁজে বের করা এবং ফাইল পারমিশন, ডাটাবেজ প্রprefix পরিবর্তন ও ২FA (Two-Factor Authentication) চালুর মাধ্যমে সিকিউরিটি শক্তপোক্ত করা।
২. ফাইবারে সিকিউরিটি সার্ভিস প্যাকেজ ও প্রাইসিং প্ল্যান
সাইবার সিকিউরিটি প্রজেক্টগুলোতে টেকনিক্যাল রিস্ক ও কাজের গুরুত্ব বেশি থাকায় এর সার্ভিস চার্জ সাধারণ ওয়েব ডেভেলপমেন্টের চেয়ে অনেক বেশি হয়ে থাকে:
| প্যাকেজের নাম (Tier) | কাজের বিবরণ (Services Included) | ডেলিভারি সময় | আনুমানিক মূল্য |
|---|---|---|---|
| Basic (Basic Security & Audit) | ১টি ওয়েবসাইটের প্রাথমিক সিকিউরিটি স্ক্যান, ফাইল পারমিশন চেকিং, এসএসএল (SSL) কনফিগারেশন এবং বেসিক সিকিউরিটি প্লাগইন সেটআপ। | ১-২ দিন | $৪০ - $৮০ |
| Standard (Malware Removal) | ১টি আক্রান্ত সাইটের সম্পূর্ণ ম্যালওয়্যার ক্লিনআপ, ব্যাকডোর রিমুভাল, স্প্যাম রিডাইরেক্ট ফিক্স এবং গুগলের রেড ওয়ার্নিং ফিক্স করা। | ২ দিন | $১০০ - $২২০ |
| Premium (Complete Hardening) | মাল্টিপল সাইটের ম্যালওয়্যার ক্লিন, ক্লাউডফ্লেয়ার প্রো WAF সেটআপ, ব্ল্যাকলিস্ট রিমুভাল, সম্পূর্ণ ডাটাবেজ ক্লিনআপ এবং ৩০ দিনের ফ্রি সিকিউরিটি মনিটরিং। | ৪-৫ দিন | $২৫০ - $৬০০+ |
৩. প্রফেশনাল ম্যালওয়্যার ক্লিনআপ ও সিকিউরিটির সঠিক ধাপসমূহ
ম্যালওয়্যার রিমুভ করার সময় একটু অসাবধান হলে সাইটের মূল ডেটা নষ্ট হয়ে যেতে পারে। তাই প্রফেশনাল সিকিউরিটি অ্যানালিস্টরা নিচের সিস্টেমেটিক প্রসেস মেনে কাজ করেন:
ক. ফুল সিপেনেল ও ডাটাবেজ ব্যাকআপ (Full Server Backup)
কাজ শুরু করার আগে অবশ্যই আক্রান্ত সাইটের ফাইল এবং MySQL ডাটাবেজের সম্পূর্ণ জিপ ব্যাকআপ ডাউনলোড করে পিসিতে সেভ করে রাখুন।
খ. ডেডিকেটেড স্ক্যানিং ও কোর ফাইল রিপ্লেসমেন্ট (Deep Scanning)
সার্ভারের SSH বা cPanel ফাইলে গিয়ে ডিফল্ট সিএমএস কোর ফাইলগুলোর সাথে ইনফেক্টেড ফাইলের তুলনা করুন। আক্রান্ত প্লাগইন ও থিম সম্পূর্ণ মুছে ফেলে তা অফিশিয়াল সোর্স থেকে নতুন করে ফ্রেশ ইনস্টল করুন।
গ. সিকিউরিটি হার্ডেনিং ও মনিটরিং (Security Hardening)
ক্লিন করার পর সিপেনেল, এফটিপি এবং ডাটাবেজ পাসওয়ার্ড পরিবর্তন করুন। ফাইল পারমিশন পরিবর্তন করে (.htaccess / wp-config.php lock) ফায়ারওয়াল সক্রিয় করে দিন।
৪. ফাইবারে সিকিউরিটি গিগ র্যাঙ্ক করানো ও ক্লায়েন্ট পাওয়ার স্ট্র্যাটেজি
- নির্দিষ্ট সার্চ কিওয়ার্ড টার্গেট করা: "I will clean malware and remove google blacklist warning" কিংবা "I will fix hacked wordpress website and security hardening" জাতীয় সুনির্দিষ্ট কিওয়ার্ডে গিগ তৈরি করুন।
- সিকিউরিটি রিপোর্ট প্রদান: কাজ শেষে ক্লায়েন্টকে কাজ শুরুর আগের ও পরের সিকিউরিটি স্ক্যান রিপোর্ট (PDF Report) ফাইল আকারে উপহার দিন। এটি ক্লায়েন্টের সন্তুষ্টি বাড়ায় এবং ৫-স্টার রিভিউ নিশ্চিত করে।
- ক্লিন পোর্টফোলিও স্ক্রিনশট: ম্যালওয়্যার মুক্ত হওয়ার পর গুগল সার্চ কনসোলের "No Security Issues Detected" মেসেজের স্ক্রিনশট গিগ গ্যালারিতে যোগ করুন।
সাধারণ প্রশ্ন উত্তর (FAQ)
প্রশ্ন ১: ম্যালওয়্যার ক্লিন করার পর তা কি আবার ফিরে আসতে পারে?
উত্তর: যদি সাইটের মূল দুর্বলতা বা ব্যাকডোর ফিক্স না করা হয়, তবে ম্যালওয়্যার পুনরায় আক্রমণ করতে পারে। তাই ক্লিনআপের পাশাপাশি ফায়ারওয়াল ও সিকিউরিটি প্যাচিং করা আবশ্যক।
প্রশ্ন ২: গুগল ব্ল্যাকলিস্ট ফিক্স হতে কত সময় লাগে?
উত্তর: সাইট সম্পূর্ণ ক্লিন করে গুগল সার্চ কনসোলে রিভিউ রিকোয়েস্ট পাঠানোর ২৪ থেকে ৭২ ঘণ্টার মধ্যে সাধারণত গুগল রেড ওয়ার্নিং সরিয়ে নেয়।
আমাদের সাথে যোগাযোগ
সাইবার সিকিউরিটি, ওয়েবসাইট হ্যাকিং প্রতিরোধ ও টিউটোরিয়ালের জন্য যোগাযোগের ইমেইল: info@chakricircularbd.online