হ্যাক হওয়া ওয়ার্ডপ্রেস সাইট কীভাবে ঠিক করবেন – সম্পূর্ণ ধাপে ধাপে গাইড

ওয়েবসাইট হ্যাক হওয়া একটি ভয়াবহ অভিজ্ঞতা। তবে চিন্তার কিছু নেই—এই গাইডে আমি দেখাবো কীভাবে আপনি একজন ডেভেলপার হিসেবে একটি হ্যাকড WordPress বা অন্য যে কোনো সাইট নিরাপদভাবে ঠিক করতে পারেন। ধাপে ধাপে ফলো করলেই আপনার ক্লায়েন্টের সাইট সিকিউর করা সহজ হবে।

🔍 ১. হ্যাকড সাইটের সাধারণ লক্ষণ

• সাইটে Unknown files বা folders দেখা যায়
• Theme, plugin বা core ফাইল পরিবর্তন হয়ে যায়
• সাইট redirect হয়ে যায় অন্য সাইটে
• গুগলে “This site may be hacked” warning আসে
• অজানা অ্যাডমিন ইউজার তৈরি হয়ে যায়
• CPU usage হঠাৎ বেড়ে যায়

🧨 ২. মনে রাখবেন – কখনোই hacked সাইট local PC-তে run করবেন না

হ্যাকড সাইট আপনার কম্পিউটারকে আক্রান্ত করতে পারে। সুতরাং সরাসরি own PC বা localhost-এ রান করবেন না। সবসময় cPanel বা staging server ব্যবহার করুন।

🛠️ ৩. প্রথমে যা যা করবেন

• cPanel এ যান → File Manager
• পুরো সাইটের ১টি backup ZIP তৈরি করুন
• wp-config.php ফাইল আলাদা করে নিন
• সকল Admin password পরিবর্তন করুন
• সকল ইউজার লিস্ট চেক করুন – unknown user delete করুন

🗑️ ৪. হ্যাকড / সন্দেহজনক ফাইল খুঁজে বের করার জায়গা

• /wp-content/uploads — সবচেয়ে বেশি malware লুকিয়ে থাকে
• /wp-content/themes — theme files modified
• /wp-content/plugins — unknown plugin/folder
• /tmp folder
• .htaccess file — redirect, injection, spam rules
• root index.php — modified shell code

🧹 ৫. পরিষ্কার করার ধাপ (Step-by-Step)

1. wp-admin + wp-includes core folders সম্পূর্ণ delete করুন
2. wp-content ছাড়া সব core files delete করুন
3. Fresh WordPress version download করে new core files upload করুন
4. wp-content → themes, plugins, uploads ফোল্ডার manually scan করুন
5. সন্দেহজনক .php ফাইল, base64 কোডযুক্ত ফাইল delete করুন
6. .htaccess ফাইল delete করে নতুন করে regenerate করুন

🧪 ৬. ডাটাবেজ ক্লিনিং

• phpMyAdmin → database open
• wp_users টেবিল চেক করুন
• wp_options → suspicious values clean করুন
• খুব বেশি malware হলে database export → manually scan করুন

🔒 ৭. সিকিউরিটি ফিক্স

• সব themes & plugins update করুন
• wp-config.php → strong keys use করুন
• File Permissions ঠিক করুন:
  • Folders: 755
  • Files: 644
• XML-RPC disable করুন
• wp-admin এ 2FA activate করুন

🚫 ৮. ভবিষ্যতে হ্যাক হওয়া বন্ধ করতে যা করবেন

• nulled themes/plugins ব্যবহার করবেন না
• regular backup system রাখুন
• strong hosting ব্যবহার করুন
• security plugin ব্যবহার করুন (Wordfence / Sucuri)

✔️ উপসংহার

হ্যাকড সাইট ঠিক করার মূল বিষয় হলো — panic না হয়ে ধাপে ধাপে সমস্যা পরিষ্কার করা। উপরোক্ত guideline ফলো করলে আপনি সহজেই যেকোনো hacked site recover করতে পারবেন।