যখন কোনো ওয়ার্ডপ্রেস সাইট হ্যাক হয় বা হওয়ার সম্ভাবনা থাকে, তখন আর্মারি সিকিউরিটি হলো সেই টুলকিট যা আপনি ব্যবহার করতে পারেন। এটি একটি SHA-256 ইন্টিগ্রিটি বেসলাইন ক্যাপচার করে, কোর ও প্লাগইন চেকসাম যাচাই করে, ওয়েব-শেল ও অবফাসকেটেড পিএইচপি খুঁজে বের করে এবং আক্রমণকারীর প্রিয় লুকানোর জায়গাগুলো অডিট করে। এটি রিড-অনলি এবং ফরেনসিক-ফার্স্ট: কী ঘটেছে তা এটি আপনাকে জানিয়ে দেয়। আগে আপনি যেকোনো কিছু পরিবর্তন করতে পারেন।
একটি সম্পূর্ণ ঘটনা-প্রতিক্রিয়া কর্মপ্রবাহ — শুধু আরেকটি স্ক্যানার নয় যা বলে “আপনি সংক্রমিত হতে পারেন”।
প্রতিটি ফাইলের একটি SHA-256 ইনভেন্টরি, প্রয়োজনে পার্থক্য দেখার সুবিধা সহ — পরিষ্কার করার পর থেকে ঠিক কী যোগ করা, পরিবর্তন করা বা মুছে ফেলা হয়েছে তা দেখুন।
বিকৃত কোড তাৎক্ষণিকভাবে শনাক্ত করতে অফিসিয়াল চেক্সামের সাথে ওয়ার্ডপ্রেস কোর এবং প্লাগইন ফাইলগুলো যাচাই করুন।
সিগনেচার ও হিউরিস্টিক ইঞ্জিন যা ওয়েব-শেল এবং দুর্বোধ্য পিএইচপি খুঁজে বের করে — অর্থাৎ আক্রমণকারীরা আপলোডের মধ্যে যে eval/base64/POST প্যাটার্নগুলো লুকিয়ে রাখে।
আক্রমণকারী তার অবস্থান টিকিয়ে রাখার জন্য গোপনে যোগ করা লুকানো অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টগুলো প্রকাশ করেছে।
ক্ষতিকারক REST/AJAX রুট, নির্ধারিত cron ইভেন্ট, mu-plugins এবং স্থায়িত্বের জন্য ব্যবহৃত ড্রপ-ইনগুলি নিরীক্ষা করুন।
আপনার ব্লক-লিস্ট এবং আইওসি ম্যাচিংয়ের জন্য সন্দেহজনক ফাইলগুলো থেকে হার্ডকোডেড কমান্ড-অ্যান্ড-কন্ট্রোল এবং আউটবাউন্ড ডোমেইনগুলো শনাক্ত করুন।
ইনবাউন্ড রিকোয়েস্ট সিগনেচারের লাইভ অ্যাটাক ফিডের মাধ্যমে দেখুন কে, কোন আইপি এবং ডিভাইস থেকে লগ ইন করেছে।
রানটাইম হার্ডেনিং প্রয়োগ করুন, সাইটটি সুরক্ষিত করুন এবং সন্দেহজনক ফাইল কোয়ারেন্টাইন করুন — এগুলি ইচ্ছাকৃত ও পরিবর্তনযোগ্য পদক্ষেপ, যা আপনার নিয়ন্ত্রণে থাকে।
আপনার রিপোর্ট বা হোস্টের জন্য প্রাপ্ত তথ্যের একটি নির্ভুল রেকর্ড হিসেবে, সময়চিহ্নযুক্ত প্রমাণের বান্ডেল (ZIP/CSV) রপ্তানি করুন।
ডিটেকশন ফানেলটি আজীবন বিনামূল্যে — বেসলাইন, চেকসাম, ওয়েব-শেল হান্টিং, গোস্ট-অ্যাডমিন এবং পারসিস্টেন্স অডিট। প্রিমিয়াম আর্মারিকে “কী হয়েছে?” থেকে “এর সমাধান করুন”-এ পরিণত করে: নিরবচ্ছিন্ন মনিটরিং, রিয়েল-টাইম অ্যালার্ট এবং আদালতে পেশ করার মতো প্রমাণ।
কোনো এজেন্ট নেই, আপনার ফাইল ক্লাউডে আপলোড করারও প্রয়োজন নেই। সবকিছু আপনার ওয়ার্ডপ্রেসের ভেতরেই চলে।
প্লাগইনটি আপলোড করে সক্রিয় করুন। ডিটেকশন ফানেলটি সঙ্গে সঙ্গে কাজ করবে — কোনো কী-এর প্রয়োজন নেই।
একটি SHA-256 বেসলাইন ক্যাপচার করুন, চেকসাম যাচাই করুন এবং ওয়েব-শেল, ঘোস্ট-অ্যাডমিন ও পার্সিস্টেন্স সুইপগুলো চালান।
সময়চিহ্নিত প্রমাণের একটি বান্ডেল কোয়ারেন্টাইন করুন, সুরক্ষিত করুন এবং রপ্তানি করুন। পর্যবেক্ষণ ও সতর্কতার জন্য প্রিমিয়ামে আপগ্রেড করুন।
সম্পূর্ণ ফরেনসিক স্ক্যানারটি আজীবন বিনামূল্যে। বছরে $৪৯-এর বিনিময়ে প্রিমিয়াম রেসপন্স ও মনিটরিং যোগ করুন — WP অ্যাডমিন থেকে যেকোনো সময় আপগ্রেড করুন।
স্ট্রাইপের মাধ্যমে নিরাপদ চেকআউট · যেকোনো সময় বাতিল করুন
এই মুহূর্তে সমস্যায় পড়েছেন এবং সরাসরি সাহায্যের প্রয়োজন? বিশেষজ্ঞ ঘটনা প্রতিক্রিয়া সম্পর্কে জিজ্ঞাসা করুন →
অস্ত্রাগার প্রমাণ সংগ্রহ করে এবং আপনি কিছু স্পর্শ করার আগেই আপনাকে জানিয়ে দেয় কী ঘটেছে। সুরক্ষিতকরণ, কোয়ারেন্টাইন এবং লকডাউন হলো আপনার বেছে নেওয়া সুনির্দিষ্ট ও ইচ্ছাকৃত পদক্ষেপ—এগুলো কখনোই আকস্মিক বা স্বয়ংক্রিয় কোনো ঘটনা নয়।
আপনার ফাইলগুলো কখনোই কোনো তৃতীয় পক্ষের কাছে আপলোড করা হয় না। বিশ্লেষণ আপনার ওয়ার্ডপ্রেসের ভেতরেই সম্পন্ন হয়।
সময়চিহ্নযুক্ত ও রপ্তানিযোগ্য ফলাফল, যা আপনি আপনার হোস্টকে বা আপনার রিপোর্টে জমা দিতে পারেন।
Wordfence-এর মতো ফায়ারওয়ালের পরিপূরক — এটি শুধু ব্লকই করে না, বরং প্রমাণ করে ও পুনরুদ্ধারও করে।
সম্পূর্ণ ডিটেকশন ফানেলটি বিনামূল্যে। প্রস্তুত হলে রেসপন্স ও মনিটরিংয়ের জন্য আপগ্রেড করুন।
হ্যাঁ — মূল ফরেনসিক স্ক্যানারটি বিনামূল্যে পাওয়া যায়: এর মধ্যে রয়েছে SHA-256 ইন্টিগ্রিটি বেসলাইন, কোর/প্লাগইন চেকসাম ভেরিফিকেশন, ওয়েব-শেল ও অবফাসকেটেড-পিএইচপি হান্টিং, ঘোস্ট-অ্যাডমিন ডিটেকশন এবং ডিটেকশন ফানেলের বাকি সব ফিচার। প্রিমিয়াম সংস্করণে লাইভ রেসপন্স, মনিটরিং এবং প্রুফ ফিচারগুলো যুক্ত হয়।
না। আর্মারি ডিফল্টরূপে ফরেনসিক-কেন্দ্রিক এবং শুধুমাত্র পঠনযোগ্য (read-only): আপনি কিছু পরিবর্তন করার আগেই এটি আপনাকে স্পষ্টভাবে জানিয়ে দেয় যে ঠিক কী ঘটেছে। হার্ডেনিং, কোয়ারেন্টাইন এবং লকডাউন হলো সুস্পষ্ট, ঐচ্ছিক পদক্ষেপ যা আপনাকে নিজেই চালু করতে হয়।
হ্যাঁ। আর্মারি এমন মুহূর্তের জন্য তৈরি করা হয়েছে যখন কোনো সাইট হ্যাক হয় বা হতে পারে; এটি ফায়ারওয়াল/ডব্লিউএএফ-কে প্রতিস্থাপন না করে বরং তার পরিপূরক হিসেবে কাজ করে। এর মূল লক্ষ্য হলো কী পরিবর্তন হয়েছে তা প্রমাণ করা এবং তথ্য-প্রমাণ উদ্ধার করা, ট্র্যাফিক ব্লক করা নয়।
প্রিমিয়াম রেসপন্স এবং মনিটরিংয়ের সুবিধাগুলো আনলক করে: নির্ধারিত বেসলাইন, রিয়েল-টাইম অ্যাডমিন-অ্যাকাউন্ট ও সেশন মনিটরিং, একটি লাইভ অ্যাটাক ফিড, এক-ক্লিকে হার্ডেনিং, কোয়ারেন্টাইন, ইন্ডিকেটর-অফ-কমপ্রোমাইজ ম্যাচিং এবং টাইমস্ট্যাম্পযুক্ত এভিডেন্স বান্ডেল।
প্রিমিয়াম হল $৪৯/বছর একটি সাইটের জন্য, স্ট্রাইপের মাধ্যমে নিরাপদে বিল করা হয় — যেকোনো সময় বাতিল করুন। চেকআউটের পর আপনি তাৎক্ষণিকভাবে ইমেইলে আপনার লাইসেন্স কী পেয়ে যাবেন; WP অ্যাডমিনের ভেতর থেকে এটি সক্রিয় করুন। অস্ত্রাগার নিরাপত্তা → লাইসেন্স ও পরিকল্পনা.
একটি পরিষ্কার বেসলাইন ক্যাপচার করুন, কোনো কিছু পরিবর্তনের মুহূর্তটি জানুন এবং কী ঘটেছে তা প্রমাণ করুন। বিনামূল্যে শুরু করুন, যখন আপনি মনিটরিং এবং রেসপন্স চাইবেন তখন বছরে $৪৯-এর বিনিময়ে প্রিমিয়ামে আপগ্রেড করুন।
প্রিমিয়াম নিন — $৪৯/বছর