ওয়ার্ডপ্রেস সাইট পরিষ্কার করার পর নিরাপত্তা বজায় রাখার কার্যকর পদক্ষেপ

এখনও বিশ্রাম করার সময় নয়! আপনার ওয়ার্ডপ্রেস সাইট পরিষ্কার করা কেবল অর্ধেক কাজ! যদি পরিষ্কার করার পর নিরাপত্তা ব্যবস্থা না নেওয়া হয়, তবে হ্যাকাররা আবার ফিরে আসবে।

আসল দুর্বলতা চিহ্নিত করুন এবং সংশোধন করুন

গবেষণা বলে, প্লাগইন এবং থিমই হ্যাক করা সাইটের পিছনের প্রধান কারণ। কেন? এটি থিম বা প্লাগইন ব্যবহারের ফলাফল নয়, বরং সাইটের মালিকরা প্রায়ই সেগুলো আপডেট করেন না।

ইন্টারনেটের ৩০% ওয়েবসাইট ওয়ার্ডপ্রেসে তৈরি হয়েছে, যা এটিকে অনলাইনে একটি প্রভাবশালী শক্তি বানিয়েছে। থিম এবং প্লাগইন যেন এড-অন, সেগুলোই ওয়ার্ডপ্রেসকে ওয়েবসাইট তৈরির জন্য সহজ প্ল্যাটফর্ম বানিয়েছে। ওয়েবসাইটের মালিকদের তাদের সাইটের জন্য প্লাগইন/থিম বেছে নেওয়া সময় সচেতন হওয়া উচিত। কিন্তু কতই ভালো কোডিং করা হয় বা ডেভেলপার কতই বিখ্যাত হোক, সফ্টওয়্যারের দুর্বলতা উত্থান হয়। একবার কোনো থিম বা প্লাগইনে দুর্বলতা দেখা গেলে, ডেভেলপাররা অবিলম্বে প্যাচ রিলিজ করে এবং আপডেট ইস্যু করে। যখন সাইটের মালিক সেই আপডেট উপেক্ষা করে, তখন তার সাইট ঝুঁকিতে পড়ে। এরকম দুর্বলতা হ্যাকারদের কাছে সাধারণ জ্ঞান হয়ে যায়, যারা পরে আউটডেটেড সাইট খুঁজে আক্রমণ চালায়। তাই আপনার সাইট আপডেট রাখাই সাইবার নিরাপত্তা বিশেষজ্ঞদের প্রথম সুপারিশ। আপনার ওয়েবসাইট হ্যাক হওয়ার কারণ হতে পারে পুরনো, দুর্বল প্লাগইন। তাই পরিষ্কার করার পর প্রথম পদক্ষেপ হলো সকল প্লাগইন এবং থিম আপডেট করা। একটি আপডেট প্লাগইনকে প্যাচ করে, যার ফলে হ্যাকের কারণ দূর হয়।

দুষ্ট প্লাগইন 지켜 দেখুন

সাধারণত হ্যাকাররা চান না আপনি জানেন যে আপনার সাইট compromize করা হয়েছে। যাতে তারা শান্তিতে আপনার ওয়েবসাইট ব্যবহার করে তাদের অকর্ম করতে পারে। যেহেতু কোনো সাইটের মালিক কখন তার সাইট হ্যাক হয়েছে তা আবিষ্কার করবে সেটা বলা যাবে না, তাই তারা একটি সেফটি নেট রাখে। হ্যাকাররা আপনার সাইটে ব্যাকডোর তৈরি করে। ব্যাকডোর হল আপনার বাড়ির запаস চাবির মতো। ব্যাকডোর ব্যবহার করে হ্যাকাররা যেকোনো সময় আপনার সাইটে প্রবেশ করতে পারে। তারা প্লাগইন তৈরি করে যা ব্যাকডোর হিসেবে কাজ করে এবং আপনার সাইটে ইনস্টল করে। এই দুষ্ট প্লাগইনরা অন্য প্লাগইন gibi দেখায় এবং পার্থক্য করা কঠিন। আপনার যদি অনেক প্লাগইন থাকে এবং মনে রাখা কঠিন হয় কোনটি কী করে, তবে আমরা পরামর্শ দিই ইনস্টল করা প্লাগইনদের একটি তালিকা তৈরি করুন এবং তাদের যাচাই করুন। সহজে গুগল সার্চ করলেই জানতে পারবেন প্লাগইনটি আসলে আছে কিনা। মনে রাখবেন, ভবিষ্যতে আপনাকে আপনার সাইটে ইনস্টল করা সকল প্লাগইন এবং তাদের কাজের একটি তালিকা রাখতে হবে।

আপনার সাইট হার্ডেন করুন

ওয়ার্ডপ্রেস চায় সব ব্যবহারকারী নিরাপত্তাকে খুব গুরুত্বপূর্ণভাবে নিবেন, এবং সাইট হার্ডেন করার পদ্ধতিগুলো সুপারিশ করে। এটি কেবল হ্যাকের চেষ্টা থেকে বাঁচাতে সাহায্য করে না, হ্যাকাররা যদি কখনো সাইটে প্রবেশ করতে পারে তবে সাইট সংরক্ষণ করার জন্যও সাহায্য করে। দুর্ভাগ্যবশত, এই সুপারিশগুলো অধিকাংশ মানুষের বাইরে। এই ব্যবস্থা গ্রহণের জন্য টেকনিক্যাল জ্ঞান দরকার। অবশ্য ইন্টারনেটে অসংখ্য টিউটোরিয়াল আছে কিন্তু এটি ঝুঁকিপূর্ণ কাজ। একটি খারাপ কোড লাইন আপনার সাইটকে ধ্বংস করতে পারে। উদাহরণস্বরূপ, কিছু বছর আগে একটি হোস্টিং প্রদানকারী একটি একক খারাপ কোডের কারণে পুরো ব্যবসা হারিয়েছিল। তাই ম্যানুয়ালি সাইট হার্ডেন করার বদলে, একটি নিরাপত্তা সার্ভিস ব্যবহার করুন যা এক ক্লিকে সাইট হার্ডেনিংয়ের ব্যবস্থা গ্রহণ করতে দেয়।

MalCare সবচেয়ে ব্যাপক নিরাপত্তা সমাধানlardan একটি। এর সাইট হার্ডেনিং ফিচারের মাধ্যমে হ্যাকাররা যদি কখনো আপনার সাইটের ব্যাকএন্ডে প্রবেশ করতে পারে তবে সেটা লক ডাউন করা যায়। নিরাপত্তা ব্যবস্থার কঠোরতার উপর ভিত্তি করে আপনি তিনটি স্তর থেকে বেছে নিতে পারেন। কয়েকটি ক্লিকেই ব্যবহারকারীরা আস্তান্ত ফোল্ডারে PHP এক্সিকিউশন ব্লক করতে পারেন, ফাইল এডিটর ডিজেবল করতে পারেন, থিম এবং প্লাগইন ইনস্টলেশন ব্লক করতে পারেন, সিকিউরিটি কি পরিবর্তন করতে পারেন এবং সকল পাসওয়ার্ড রিসেট করতে পারেন।

ফায়ারওয়াল সুরক্ষা ব্যবহার করুন

পারিষ্কার করার পর সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপের একটি হল আপনার ওয়ার্ডপ্রেস সাইটের জন্য ফায়ারওয়াল ব্যবহার করা। ফায়ারওয়ালের একমাত্র উদ্দেশ্য হল আপনার সাইটকে những দর্শকদের থেকে রক্ষা করা যারা আপনার সাইটকে ক্ষতি করতে চায়। মূলত দুটি ধরনের ফায়ারওয়াল রয়েছে: প্লাগইন-ভিত্তিক এবং নেটওয়ার্ক ফায়ারওয়াল। একটি প্লাগইন-ভিত্তিক ফায়ারওয়াল আপনার সাইটে থাকে এবং দূষ্ট লগইন চেষ্টা থেকে রক্ষা করে। নেটওয়ার্ক ফায়ারওয়াল ওয়েব হোস্ট দ্বারা প্রদান করা হয় এবং দূর থেকে আপনার ওয়েবসাইটকে রক্ষা করে।

একদিকে, বিশেষায়িত নিরাপত্তা প্লাগইন রয়েছে যেগুলো কেবল আপনার সাইটের জন্য ফায়ারওয়াল সুরক্ষা দেয় (যেমন All In One WP Security & Firewall এবং Shield Security for WordPress)। অন্যদিকে, MalCare-এর মতো ব্যাপক নিরাপত্তা সমাধান রয়েছে যেগুলো নিরাপত্তা প্যাকেজের অংশ হিসেবে ফায়ারওয়াল সুরক্ষা দেয়। MalCare-এর শক্তিশালী ফায়ারওয়াল দুটি উপায়ে একটি ওয়ার্ডপ্রেস সাইটকে রক্ষা করে। এটি খারাপ IP ঠিকানা খুঁজে বের করে এবং সেগুলোকে আপনার সাইটে প্রবেশ থেকে বাধা দেয়। এবং কয়েকবার ব্যর্থ লগইন চেষ্টার পর CAPTCHA ইস্যু করে ব্রুট ফোর্স আক্রমণ ব্লক করে।

কিছু ফায়ারওয়াল প্লাগইন বিনামূল্যে পাওয়া যায় এবং ওয়েবসাইটের মালিকদের মধ্যে জনপ্রিয়। কিন্তু যেহেতু সেগুলো বিনামূল্যে, সংকটের সময় পেশাদার সাপোর্ট পাওয়া যায় না। বরং অনেক ডেভেলপার ফ্রি প্লাগইন একটি সাইড প্রজেক্ট হিসেবে তৈরি করে যা পরিত্যাগ হয়ে যায়। এর কারণ হতে পারে সাইড প্রজেক্টটি তার পথ চলে গেছে বা ডেভেলপারর তার সৃষ্টি রক্ষণাবেক্ষণ করার সময় নেই। তার হয়তো একটি ফুল-টাইম জব আছে, বাড়ি চালাতে হয় এবং মুখে খাবার দিতে হয়।

নতুন ব্যাকআপ নিন

আপনার ওয়ার্ডপ্রেস সাইট পরিষ্কার করার পর, নিশ্চিত করুন নতুন ব্যাকআপ নেওয়া হয়েছে। এটি সবচেয়ে স্পষ্ট পরিষ্কার-পরবর্তী পদক্ষেপ, কিন্তু আমরা অনেক মানুষকে পুরনো ব্যাকআপের ওপর নির্ভরশীল দেখেছি। আমরা পরামর্শ দিই কোনো পুরনো ব্যাকআপ ব্যবহার না করার কারণ সেগুলো заরা থাকতে পারে। কে জানে আপনার সাইট কখন заরা হয়েছিল। হতে পারে মাসherzog থাকে! এবং সে সমস্ত সময় আপনার ব্যাকআপ সার্ভিস заরাbacker নিচ্ছিল।

আপনার সাইট হার্ডেন করা এবং দ্বিতীয় হ্যাকের চেষ্টা বিরুদ্ধে অতিরিক্ত ব্যবস্থা নেওয়া জরুরি কিন্তু এটি সম্পূর্ণ নিরাপত্তা নিশ্চিত করে না। কারণ নিরাপত্তা পরম নয় এবং এটি অনেক фак্টরের ওপর নির্ভরশীল। তাই দুঃখিত না হয়ে সতর্ক থাকার ব্যবস্থা গ্রহণ করতে হবে। ব্যাকআপ নেওয়া একটি মৌলিক নিরাপত্তা ব্যবস্থা। তাজা ব্যাকআপ নেওয়া নিশ্চিত করে যে সংকট আবার আক্রমণ করলে আপনার কাছে ফিরে আসার একটি সেফটি নেট থাকবে।

ব্যাকআপ সার্ভিস নির্বাচনের আগে সতর্ক থাকতে হবে। MalCare-এর ব্যাকআপ BlogVault দ্বারা চালিত যা প্রায় দশক ধরে ব্যাকআপ সার্ভিস দিচ্ছে। আমাদের বইস হাজার তারও বেশি ব্যবহারকারী আছেন যারা আমাদের সার্ভিসের গোয়াহী দিবেন। BlogVault-এ আপনার সাইট দৈনিক ও স্বয়ংক্রিয়ভাবে ব্যাকআপ হবে। আপনি যেকোনো সময় এই ব্যাকআপগুলো অ্যাক্সেস করতে পারবেন, এবং সেগুলো ৩৬৫ দিন পর্যন্ত উপলব্ধ থাকবে। BlogVault একটি অল-ইন-ওয়ান ব্যাকআপ হিসেবে ডিজাইন করা হয়েছে, তাই এতে প্রচুর ফিচার আছে। এই ফিচারগুলো সম্পর্কে আরও জানতে, এই পেজটি দেখুন।

ব্ল্যাকলিস্টিং অপসারণ

গুগল বিশ্বের সবচেয়ে বড় সার্চ ইঞ্জিন, এবং তারা ব্যবহারকারীদের নিরাপদ অনলাইন অভিজ্ঞতা দেওয়ার জন্য প্রতিশ্রুতিবদ্ধ। প্রতিদিন গুগল শতাধিক ওয়েবসাইট ব্ল্যাকলিস্ট করে যা সে দর্শকদের জন্য ক্ষতিকর বলে মনে করে। ফলস্বরূপ, যখন কোনো দর্শক ব্ল্যাকলিস্ট করা সাইটে প্রবেশ করার চেষ্টা করে, তারা একটি সতর্কতা পেজ দেখে যেখানে নিচে একটি 'Go Back' বা 'Back to Safety' বাটন থাকে। গুগল দর্শকদের সাইটে প্রবেশ থেকে বাধা দেয়।

গুগলের ব্ল্যাকলিস্টের পর আপনি জৈব ট্রাফিকে তীব্র পতন দেখবেন, এবং আপনার অনলাইন খ্যাতি কঠোর আঘাত পাবে। যদি গুগল আপনার সাইট ব্ল্যাকলিস্ট করে, তবে আপনাকে গুগলকে জানাতে হবে যে আপনি আপনার ওয়েবসাইট পরিষ্কার এবং সংশোধন করেছেন। আমাদের ব্ল্যাকলিস্ট অপসারণের এই হ্যান্ডি গাইড আপনাকে কী করতে হবে তা বুঝতে সাহায্য করবে। আমরা এই পেজটি বুকমার্ক রাখার পরামর্শ দিই যাতে বিপদ আবার আসলে, আপনার ওয়েবসাইটে না হলে আপনার বন্ধু বা সহকর্মীদের ওয়েবসাইটে কাজে লাগে।

যে注意的是, যখন কোনো ওয়েবসাইট হ্যাক হয়, হোস্টিং প্রোভাইডাররা আপনার সাইট সাসপেন্ড করতে পারে। তাই আমরা কঠোরভাবে পরামর্শ দিই যে আপনি খুঁজে বের করুন আপনার সাইট সাসপেন্ড করা হয়েছে কিনা এবং সেটা সংশোধন করুন। এখানে একটি গাইড আছে যা আপনাকে সাহায্য করবে - Fix Web Host Suspended Site.

আপনার পালা

পুনরাবৃত্তি করতে হলে, আপনার ওয়েবসাইটের নিরাপত্তার জন্য আপনাকে অবশ্যই নিচের প্রধান পরিষ্কার-পরবর্তী পদক্ষেপগুলো গ্রহণ করতে হবে:

• আসল দুর্বলতা চিহ্নিত করুন এবং সংশোধন করুন
• দুষ্ট প্লাগইন 지켜 দেখুন
• আপনার সাইট হার্ডেন করুন
• ফায়ারওয়াল সুরক্ষা ব্যবহার করুন
• নতুন ব্যাকআপ নিন
• ব্ল্যাকলিস্টিং অপসারণ

নিরাপত্তাকে halkে নেওয়া বিপদের পুরো রেসিপি। আপনি অন্য কারো চেয়ে ভালো জানেন। আশা করি পরিষ্কার-পরবর্তী নিরাপত্তা ব্যবস্থা সম্পর্কে এই গাইডটি আপনাকে কিছু আলোকপাত করবে। কোনো প্রশ্ন আছে? আমাদের 'যোগাযোগ' পেজের মাধ্যমে আমাদের সাপোর্ট কর্মীদের সাথে যোগাযোগ করুন। আমরা আপনার সকল প্রশ্নের উত্তর দিতে খুশি হব।