জুমলা হ্যাক ও ম্যালওয়্যার সরানোর সম্পূর্ণ গাইড

ওয়ার্ডপ্রেসের পর জুমলা دوم popularidad-এ দ্বিতীয় জনপ্রিয় CMS এবং নিয়মিত হ্যাকারদের লক্ষ্য হয়ে থাকে। নিচের গ্রাফ দেখায় যে XSS জুমলায় ওয়ার্ডপ্রেসের মতোই আক্রমণকারীদের দ্বারা শোষিত সবচেয়ে সাধারণ 脆弱性। জুমলা হ্যাকের অন্যান্য কারণগুলো হলো কোড ইনজেকশন, SQLi, ইত্যাদি।

এই গাইড আপনার জন্য কীভাবে সাহায্যকর

যদি আপনি আপনার হ্যাক হওয়া জুমলা ওয়েবসাইট থেকে ম্যালওয়্যার সরিয়ে ফেলার জন্য কোনো রিসোর্স খুঁজছেন, তবে এই গাইডটি আপনার জন্য উপকারী হবে। নিচের লিঙ্কগুলো ফলো করুন যদি আপনি খুঁজছেন

• জুমলা ম্যালওয়্যার রিমুবাল এক্সটেনশন
• জুমলা সিকিউরিটি গাইড

হ্যাক হওয়া জুমলা ওয়েবসাইটের লক্ষণ

একটি হ্যাক হওয়া জুমলা ওয়েবসাইট অত্যন্ত চিন্তাজনক হতে পারে। কিন্তু জুমলা হ্যাক রিমুভাল প্রক্রিয়া শুরু করার আগে, দ্রুত একটি নজর দিয়ে নিই হ্যাক হওয়া জুমলা সাইটের লক্ষণগুলো।

হ্যাক হওয়া জুমলা ওয়েবসাইটের ইশারা

• গুগল সার্চে “এই সাইট হ্যাক হওয়া হতে পারে” মেটা ডেসক্রিপশনে দেখাচ্ছে।
• ব্যাকগ্রাউন্ডে ক্রিপ্টোকারেন্সি মাইনিং চলছে।
• ওয়েবসাইট স্প্যাম সাইটের দিকে রিডাইরেক্ট হচ্ছে।
• ইন্ডেক্স পেজ নষ্ট বা জুমলা হ্যাক দ্বারা প্রতিস্থাপিত।
• অ্যাডমিন অ্যাকাউন্ট থেকে লগ আউট হয়ে যাচ্ছে।
• নতুন অ্যাডমিন ব্যবহারকারীরা দেখা যাচ্ছে।
• পেজ লোডিং ধীর বা ভারী হয়ে যাচ্ছে।
• পূর্বে অস্তিত্বহীন স্প্যাম আপনার সাইটে দেখাচ্ছে।
• সাইট গুগল দ্বারা “ম্যালওয়্যার” বা “ফিশিং” জন্য ব্ল্যাকলিস্টেড হয়েছে।
• এই স্প্যামে অবাঞ্ছিত বিজ্ঞাপন ও রিডাইরেক্টও অন্তর্ভুক্ত।
• সাইটে অ স্বাভাবিক ট্রাফিক বৃদ্ধি। গুগল ওয়েবমাস্টার টুলস ব্যবহার করে এটি যাচাই করা যায়।
• CMS বা অন্যান্য সফ্টওয়্যার ক্ষতিগ্রস্ত হতে পারে। বিশেষ করে ফায়ারওয়াল!

আপনার ওয়েবসাইটে জুমলা হ্যাকের লক্ষণ দেখাচ্ছে? চ্যাট উইজেটে আমাদের মেসেজ করুন, আমরা সাহায্য করতে খুশি হব। আমার ওয়েবসাইট এখনই ঠিক করুন।

জুমলা হ্যাক ও ম্যালওয়্যার রিমুভাল প্রক্রিয়া

গুগল ও অন্যান্য সার্চ ইঞ্জিনের ব্ল্যাকলিস্ট সতর্কতা, ব্রাউজারের অস্বাভাবিক আচরণ, মডিফাইড ফাইল এবং জুমলা ড্যাশবোর্ডে নতুন ম্যালিশাস ব্যবহারকারীদের উপস্থিতি—এই সব ইশারা একটি হ্যাক হওয়া জুমলা ওয়েবসাইটের। নিচে আপনার হ্যাক হওয়া জুমলা সাইট শনাক্ত ও পরিশোধ করার একটি গাইড দেওয়া হলো:

1. হ্যাক শনাক্ত করা

আপনার জুমলা সাইট স্ক্যান করুন ম্যালওয়্যারের অবস্থান ও ম্যালিশাস পেলোড শনাক্ত করতে। আস্ট্রার বিল্ট-ইন জুমলা সিকিউরিটি হ্যাক হওয়া জুমলা সাইটের রিয়েল-টাইম Монিটরিং ও শনাক্তি নিশ্চিত করে।

তারপর সকল মডিফাইড ফাইল যাচাই করুন, আপনার কোর ফাইলগুলো সহ। এটা আপনি SFTP দিয়ে ম্যানুয়ালি ফাইল চেক করে করতে পারেন।

ম্যালিশাস ব্যবহারকারী ও অ্যাডমিন অ্যাকাউন্টের অডিট করুন।

যদি আপনার জুমলা সাইট গুগল বা অন্যান্য ওয়েব সিকিউরিটি কর্তৃপক্ষের ব্ল্যাকলিস্টে থাকে, তবে আপনি তাদের ডায়াগনস্টিক টুলস ব্যবহার করে আপনার জুমলা! সাইটের সিকিউরিটি স্ট্যাটাস যাচাই করতে পারেন। গুগল ট্রান্সপারেন্সি চেক করতে সেফ ব্রাউজিং সাইট স্ট্যাটাস ওয়েবসাইটে যান, যেখানে আপনি দেখতে পাবেন

• সাইট সিকিউরিটি ডিটেইলস — ম্যালিশাস রিডাইরেক্ট, স্প্যাম ও ডাউনলোড সম্পর্কে তথ্য দেয়।
• টেস্ট ডিটেইলস — গুগলের সাম্প্রতিক স্ক্যান যা ম্যালওয়্যার খুঁজে পেয়েছে, সেটি সম্পর্কে জানায়।

গুগল ওয়েবমাস্টার সেন্ট্রাল, বিং ওয়েবমাস্টার টুলস ও নরটন সেফウェব പോলিশ ফ্রি সিকিউরিটি মনিটরিং টুলস ব্যবহার করে আপনার ওয়েবসাইটের সিকিউরিটি রিপোর্ট যাচাই করুন।

2. জুমলা হ্যাক ঠিক করা

ম্যালওয়্যারের সম্ভাব্য লোকেশন, কাম্প্রোমাইজড ব্যবহারকারী ও হুমকি মূল্যায়নের জন্য পূর্ণ ওয়েবসাইট ক্লিন-আপ নির্বাচন করুন। ইনফেক্টেড ফাইলগুলো পূর্বের ব্যাকআপের সাথে তুলনা করুন পরিবর্তনের পরিমাপ বুঝতে এবং ম্যালিশাস পরিবর্তনগুলো মুছে ফেলতে। PHPMyAdmin বা Search-Replace-DB বা Adminer-এর মতো ডাটাবেস অ্যাডমিন প্যানেল ব্যবহার করে হ্যাক হওয়া জুমলা ডাটাবেস পরিশোধ করুন।

পরবর্তী ধাপ হবে সকল ব্যবহারকারী অ্যাকাউন্ট সুরক্ষিত করা। প্রায়শই হ্যাকার একাধিক ব্যাকডোর ফেলে যান যাতে ক্লিন-আপের পরেও পুনরায় অ্যাক্সেস পান। ব্যাকডোরগুলো সাধারণত লেজিটিমেট দেখানোর ফাইলেฝনিয়ে থাকে, কিন্তু ভুল ডিরেক্টরিতে অবস্থিত। তাই আপনার ফাইলগুলো থেকে ব্যাকডোর ভালোভাবে পরিষ্কার করা অত্যন্ত জরুরি, অন্যথায় পুনরায় ইনফেকশনের ঝুঁকি থাকে।

১. ডাটাবেস পরিশোধ

ইনফেক্টেড ডাটাবেস থেকে পরিশোধ শুরু করুন। জুমলা SQL ইনজেকশন নতুন ডাটাবেস ব্যবহারকারী তৈরি করতে পারে। নির্দিষ্ট তারিখের পর তৈরি ব্যবহারকারী খুঁজে বের করতে নিচের কোড ব্যবহার করুন:

SELECT * FROM users AS u
WHERE u.created > UNIX_TIMESTAMP(STR_TO_DATE('My_Date', '%M %d %Y'));

ম্যালিশাস ব্যবহারকারী পাওয়া গেলে, DROP USER SQL স্টেটমেন্ট দিয়ে সেগুলো মুছে ফেলুন। ভবিষ্যতে ইনফেকশন রোধের জন্য:

• ইউজার ইনপুট স্যানিটাইজ করুন।
• অ্যাকাউন্টের ডাটাবেস পারমিশন সীমাবদ্ধ করুন।
• ডাটাবেস এরর ডিসক্লোজার শুধু লোকালি ব্লক করুন।
• যারো যেতে পারে টাইপ কাস্টিং ব্যবহার করুন।

২. সার্ভার সুরক্ষিত করা

ইনস্টলেশন সুরক্ষিত থাকলেও সার্ভার সমস্যা জুমলা হ্যাকের কারণ হতে পারে। জুমলা সিকিউরিটি সমস্যার একটি বড় তালিকা থাকলেও, কিছু ключевые পয়েন্ট মনে রাখুন:

• সকল ওপেন পোর্ট বন্ধ করুন।
• অনব্যবহৃত সাব-ডোমেইন মুছে ফেলুন।
• নিয়মিত কনফিগারেশন সমস্যা যাচাই করুন।
• শেয়ার্ড সার্ভার ব্যবহার করলে সাবনেট ব্যবহার করুন। অথবা VPN ব্যবহার করুন।
• এরর মেসেজ থেকে তথ্য লিক হচ্ছে কিনা তা ব্লক করুন।
• FTP অ্যাকাউন্ট ও ডাটাবেসের জন্য শক্তিশালী ও র‍্যান্ডম পাসওয়ার্ড দিন!
• ফায়ারওয়াল বা কোনো সিকিউরিটি সমাধান ব্যবহার করছেন কিনা নিশ্চিত হন।

৩. পারমিশন সেট করা

• প্রথমে নিশ্চিত করুন কোনো ব্যবহারকারী .php, .aspx এর মতো এক্সিকিউটেবল আপলোড করতে পারছে না। সার্ভারে শুধু ইমেজ ফাইল আপলোড করা উচিত।
• এখন সার্ভারের ফাইল পারমিশন সেট করুন। সবচেয়ে সংবেদনশীল ফাইল হলো .htaccess। উপযুক্ত ফাইল পারমিশনের জন্য .htaccess-এর পারমিশন সেট করুন 444 (r–r–r–) অথবা 440 (r–r----)।
• আপনার PHP ফাইলগুলো ওভাররাইট হবেন না তা নিশ্চিত করুন। তাই *.php-কে 444 (r–r–r–) সেট করুন।
• সবচেয়ে গুরুত্বপূর্ণ, জনপ্রিয় এক্সটেনশন ব্যবহার করুন। জুমলা বিশাল CMS, তাই বিকল্পগুলো অনেক। জনপ্রিয় এক্সটেনশনগুলোর ভাল্নারেবিলিটির জন্য দ্রুত আপডেট আসে। তাই অধিকাংশ সময় জনপ্রিয় চয়ন অনুসরণ করুন!

৪. জুমলাতে মডিফাইড ফাইল চেক করা

প্রায়শই হ্যাকার আপনার ফাইল মডিফাই করে স্প্যাম ইনজেক্ট করে। এটা আপনার ইনস্টলেশনে বড় কানফিউশন সৃষ্টি করতে পারে। নতুন ইনস্টলেশন দরকার হতে পারে। এটা এড়াতে নিশ্চিত করুন আপনার पास সবসময় ব্যাকআপ আছে। জুমলা হ্যাকের পর ফাইল স্ক্যানের সময় diff কমান্ড বড় কাজে লাগে। এটা মডিফাইড ফাইল চেক করতে সাহায্য করে। সকল জুমলা ফাইল পাবলিকলি GitHub-এ উপলব্ধ।

এই ফাইলগুলো তুলনার জন্য ব্যবহার করা যায়। SSH কমান্ড দিয়ে কোর ফাইল ইন্টিগ্রিটি যাচাই করতে:

$ mkdir joomla
$ cd joomla

প্রথমে joomla নামে একটি ডিরেক্টরি তৈরি করা হয়েছে এবং সেখানে যাওয়া হয়েছে।

$ wget https://github.com/joomla/joomla-cms/releases/download/3.6.4/Joomla_3.6.4-Stable-Full_Package.tar.gz
$ tar -zxvf Joomla_3.6.4-Stable-Full_Package.tar.gz

wget কমান্ড GitHub-এ서 জুমলা ফাইল ডাউনলোড করেছে। দ্বিতীয় লাইন কোড সেগুলো এক্সট্র্যাক্ট করেছে।

$ diff -r joomla-3.6.4 ./public_html

শেষে diff কমান্ড কন্টেন্ট তুলনা করছে। এখানে public_html ফাইল দেখা হচ্ছে। একইভাবে একাধিক ফাইল চেক করা যায়। ম্যানুয়ালিও ফাইল চেক করা যায়। যেকোনো FTP ক্লায়েন্ট দিয়ে লগইন করুন এবং ফাইলগুলো চেক করুন। SSH ফাইল পরিবর্তন লিস্ট করতে দেয়।

$ find ./ -type f -mtime -15

এই SSH কমান্ড গত ১৫ দিনের মধ্যে মডিফাইড ফাইলগুলো দেখাবে। একইভাবে আপনি টাইমস্ট্যাম্প পরিবর্তন করতে পারেন। সম্প্রতি মডিফাইড সকল ফাইল খুঁজে বের করুন!


এখনই আস্ট্রা সিকিউরিটি এক্সপার্টদের সাথে যোগাযোগ করুন জুমলা হ্যাক খুঁজে বের ও ঠিক করতে। আমাদের শক্তিশালী ফায়ারওয়াল আপনার ওয়েবসাইটকে XSS, LFI, RFI, SQL ইনজেকশন, বэд বটস, অটোমেটেড ভাল্নারেবিলিটি স্ক্যানার এবং ৮০+ সিকিউরিটি হুমকি থেকে রক্ষা করে।

৫. ইউজার লগ চেক করা
সিস্টেম লগ জুমলা হ্যাকের কারণ শনাক্ত করার সেরা টুল। সিস্টেম লগ সকল পূর্ববর্তী অ্যাক্টিভিটি রেকর্ড করে। তাই যখনই XSS বা SQL ইনজেকশন ঘটে, তার রিকোয়েস্টের রেকর্ড থাকে। 게다가 হ্যাকার প্রবণতা থাকে নতুন অ্যাডমিন অ্যাকাউন্ট তৈরি করতে। যদি আপনি সন্দেহজনক ব্যবহারকারী খুঁজতে চান, তবে:

প্রথমে আপনার জুমলা ড্যাশবোর্ডে লগইন করুন।
এখন Users-এ ক্লিক করুন এবং Manage সিলেক্ট করুন।
এখানে সন্দেহজনক ব্যবহারকারী চেক করুন। বিশেষ করে সম্প্রতি রেজিস্টার্ডরা।
এখন সকল অজানা ব্যবহারকারী ডিলিট করুন।
লাস্ট ভিজিটের তারিখও চেক করুন।
সার্ভার লগ কোথায় সংরক্ষিত সেটা বের করুন। সেটি ব্যবহার করে জুমলা SQL ইনজেকশন ইত্যাদি শনাক্ত করুন।
যদি অজানা IP ঠিকানা থেকে ব্যবহারকারী লগইন করছে দেখেন, সেগুলো মুছে ফেলুন।


বিচারে, গুগল ডায়াগনস্টিক রিপোর্ট ব্যবহার করে কারণ খুঁজে বের করুন। এটা আপনার সাইটের পূর্ণ দৃশ্য দেবে। আপনার সাইট ব্ল্যাকলিস্টেড থাকলে গুগলের সাথে ঘনিষ্ঠভাবে কাজ করুন। ডায়াগনস্টিক রিপোর্ট ব্ল্যাকলিস্টের কারণ জানাবে। সেটি ব্যবহার করে ইনফেকশন খুঁজে বের করুন ও দূর করুন!

জুমলা হ্যাক রিমুভালের পর কী করবেন?

আপডেট করুন
প্রায়শই জুমলা হ্যাক হয় আনপ্যাচড ফাইলের কারণে। তাই হ্যাক ক্লিন-আপের পর প্রথম ধাপ হচ্ছে জুমলা আপডেট। আপডেটই মূলত ভাল্নারেবল এক্সটেনশন সরিয়ে দেয় এবং সিকিউরিটি গ্যাপ পূরণ করে, ফলে আপনাকে একটি সুরক্ষিত এনভায়রনমেন্ট দেয়।

এখন জুমলা ৩.এক্স সংস্করণ সবচেয়ে স্থিতিশীল মেজর সংস্করণ। ১.এক্স এবং ২.এক্স ব্রাঞ্চ ব্যবহারকারীদের অবিলম্বে ৩.এক্স-এ আপগ্রেড করা উচিত।

মেজর সংস্করণ আপডেটের পাশাপাশি সকল জুমলা কোর ফাইল, কম্পোনেন্ট, টেমপ্লেট, মডিউল ও প্লাগইন আপডেট করুন।

পুনরায় ইনস্টল করুন
হ্যাকের পর সকল এক্সটেনশন পুনরায় ইনস্টল করা পরামর্শদायक যাতে সেগুলো ফাংশনাল ও ম্যালওয়্যার-মুক্ত থাকে। ayrıca আপনার ওয়েব সার্ভার থেকে পুরনো/নিষ্ক্রিয় থিম, কম্পোনেন্ট, মডিউল বা প্লাগইন মুছে ফেলুন। কখনও কখনও আমরা এই’abandon করা মডিউল ও প্লাগইন সম্পর্কিত ফাইল মুছে ফেলা ভুলে যাই, এটা এখনও ঝিড় রাখতে পারে। তাই ফাইলগুলোকেও মুছে ফেলা নিশ্চিত হন কারণ সেগুলোতে গুরুতর ভাল্নারেবিলিটি থাকতে পারে।

আপনার হ্যাক হওয়া জুমলা সাইট পরিষ্কার করার পর ব্যাকআপ নিন। ভালো ব্যাকআপ কৌশল সিকিউরিটি সেরা অনুশীলনের হৃদয়। আপনার ব্যাকআপ অফ-সাইট লোকেশনে সংরক্ষণ করুন, কারণ সার্ভারে সংরক্ষণ করলেও হ্যাক হতে পারে।

শেষে, আপনার সিস্টেম একটি ভালো অ্যান্টিভাইরাস দিয়ে স্ক্যান করার পরামর্শ দেওয়া হয়। আপনার ওয়েবসাইটে অ্যাক্সেস পাওয়া কোনো ইনফেক্টেড কম্পিউটার ব্যবহারকারী থাকলে সিস্টেম কাম্প্রোমাইজ হওয়ার সম্ভাবনা থাকে। ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল ব্যবহার করে আপনার সাইট রক্ষা করুন যা মূলত ম্যালিশাস ব্যবহারকারী বা ওয়েব ম্যালওয়্যার হুমকি থেকে রক্ষা করে। আস্ট্রার ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল অনলাইন হুমকি কমিয়ে আনে এবং ম্যালওয়্যারকে দূরে রাখে।

রিসেট করুন
পুনরায় ইনফেকশন রোধে সকল পাসওয়ার্ড রিসেট করুন। নিশ্চিত হন আপনি ব্যবহারকারী অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন সেট আপ করেছেন। এছাড়া লীস প্রivilেজ অনুশীলন করুন এবং যারা নির্দিষ্ট কাজ করবে শুধু তাদের সীমিত অ্যাক্সেস দিন।

পোস্ট-হ্যাক জুমলা সিকিউরিটি টিপস
নিচের সিকিউরিটি অনুশীলনগুলো বাস্তবায়ন করলে আপনার জুমলা সাইট অধিকাংশ আক্রমণ থেকে রক্ষা পাবে:


জুমলা সংস্করণ, এক্সটেনশন ও প্লাগইন নিয়মিত আপডেট করুন:

একটি সুরক্ষিত জুমলা সাইট হচ্ছে নিয়মিত আপডেট হওয়া সাইট। প্রতিটি ভার্সন আপডেট সিকিউরিটি উন্নতি ও বাগ ফিক্সের সাথে আসে। পুরনো জুমলা ভার্সন বা অন্য কোনো পুরনো এক্সটেনশন/প্লাগইন হ্যাকারদের প্রবেশের পথ খুলে দিতে পারে।


শক্তিশালী পাসওয়ার্ড ব্যবহার করুন:

দুর্বল ক্রেডেনশিয়াল ব্রুট ফোর্সের মাধ্যমে লিক হতে পারে এবং সাধারণ সিকিউরিটি ফাঁক হিসেবে কাজ করে, ফলে সিকিউরিটি কাম্প্রোমাইজ হয়। সহজে অনুমানযোগ্য পাসওয়ার্ড ও ডিফল্ট অ্যাডমিন অ্যাকাউন্ট লেখকদের আপনার জুমলা সাইটে অ্যাক্সেস দিতে সহজ করে, যা সাইটকে বহু প্রকার ম্যালিশাস কার্যকলাপের सामने উন্মুক্ত করে। দীর্ঘ পাসওয়ার্ড একাধিক ক্যারেক্টারের সাথে থাকলে সেটি ছোট কোডের চেয়ে বেশি সুরক্ষিত হয়।


আবৃত্তিক ব্যাকআপ:

আপনার ফাইল ও ডাটাবেসের নিয়মিত ব্যাকআপ আপনাকে সমস্যা হলে বাঁচায়। Easy Joomla Backup-এর মতো কিছু এক্সটেনশন স্বয়ংক্রিয় শিডিউল্ড ব্যাকআপ দেয় যা হ্যাকের ফলে ডাটা লস হলে পুনরুদ্ধার করা যায়।


অ্যাডমিন পেজ অ্যাক্সেস সীমাবদ্ধ করুন:

লেখকরা প্রায়শই সহজে অনুমানযোগ্য অ্যাডমিন লগইন পেজে ব্রুট ফোর্স আক্রমণ চালায়। তাই আপনার অ্যাডমিন এলিয়া অ্যাক্সেস সীমাবদ্ধ করা অত্যন্ত জরুরি। ডিফল্ট অ্যাডমিন লগইন পেজ URL ব্যবহার না করে একটি নির্দিষ্ট নাম দিতে পরামর্শ দেওয়া হয়। 게다가 অ্যাডমিন প্যানেল পাসওয়ার্ড প্রোটেক্টেড হতে হবে। Admin Tools, RSFirewall-এর মতো এক্সটেনশন জুমলা সাইট মালিককে তার লগইন পেজ URL পরিবর্তন করতে দেয়।


সিকিউরিটি এক্সটেনশন:

সিকিউরিটি এক্সটেনশন ব্যবহার আপনার জুমলা সাইট সুরক্ষিত করতে বড় ভূমিকা রাখে। এই এক্সটেনশনগুলো আপনার সাইটের সাথে সঠিকভাবে কনফিগার করা হলে যেকোনো ম্যালিশাস কার্যকলাপ ব্লক করতে এবং সিকিউরিটি ফাঁক লুকাতে সক্ষম। এক্সটেনশনগুলো হ্যাকার আক্রমণ ব্লক করতে এবং আপনার জুমলা সাইটের সিকিউরিটি ফাঁক পূরণ করতে সাহায্য করে।


টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার:

টু-ফ্যাক্টর অথেন্টিকেশন কোড (সাধারণত OTP বা এককালীন পাসওয়ার্ড হিসেবে পরিচিত) আপনার জুমলা সাইটকে আরও সুরক্ষিত করে। আপনার পাসওয়ার্ড অনুমান বা লিক হলে ও অথেন্টিকেশন কোড ছাড়া অইলিগ্যাল অ্যাক্সেস পাওয়া যাবে না।


দুষ্ট ডাউনলোড থেকে সাবধান থাকুন:

কभीই অঅথেনটিক বা অনফিশিয়াল সোর্স থেকে প্রিমিয়াম এক্সটেনশন, প্লাগইন বা আইটেম ফ্রি ডাউনলোড করবেন না। অজানা সোর্স থেকে প্লাগইন করাপ বা ম্যালওয়্যার থাকতে পারে যা আপনার সাইট নষ্ট করতে পারে। এখানে টাকা বাঁচাতে চিন্তা না করে αυথেন্টিক সোর্সে খরচ করুন।


SSL সার্টিফিকেশন:

যখনই কোনো ব্যবহারকারী সাইটে লগইন করে, তার ক্রেডেনশিয়াল এনক্রিপশন ছাড়া সার্ভারে পাঠানো হয়। SSL সার্টিফিকেট ব্যবহার করলে এই ক্রেডেনশিয়াল সার্ভারে পাঠানোর আগে এনক্রিপ্ট হয়। এইভাবে SSL সার্টিফিকেট আপনার জুমলা ওয়েবসাইটে অতিরিক্ত সুরক্ষা স্তর যোগ করে।


FTP লেয়ার নিষ্ক্রিয় রাখুন:

জুমলায় FTP লেয়ার সাধারণত দরকার নয় এবং ডিফল্টভাবে নিষ্ক্রিয় থাকে। এটাকে এভাবেই রাখা উচিত, কারণ সক্রিয় FTP লেয়ার জুমলা সাইটের বড় সিকিউরিটি ফাঁক।


উপযুক্ত ফাইল ও ডিরেক্টরি পারমিশন:

ফাইল ও ডিরেক্টরির পারমিশন সবসময় ম্যানেজ করুন এবং কখনোই ফুল অ্যাক্সেস বা 777 পারমিশন দেবেন না। কখনোই ফুল অ্যাক্সেস বা 777 পারমিশন দেবেন না, বরং ফোল্ডারের জন্য 755, ফাইলের জন্য 644 এবং configuration.php ফাইলের জন্য 444 ব্যবহার করুন।

আস্ট্রা ডেমো এখনই নিন!