এই মুহূর্তে ওয়ার্ডপ্রেস ডিরেক্টরিতে ৫৬,০০০টিরও বেশি প্লাগইন রয়েছে, কিন্তু কি এর মানে প্রতিটি প্লাগইন আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য একটি সম্ভাব্য নিরাপত্তা হুমকি? শুরু থেকে আপনাকে ভয় পেতে হয় না, কিন্তু ওয়ার্ডপ্রেস সবচেয়ে বেশি হ্যাক হওয়া কন্টেন্ট ম্যানেজমেন্ট সিস্টেম, এবং অনেক ওয়ার্ডপ্রেস ভালনারেবিলিটি প্লাগইন থেকে আসে। আসলে, WPScan Vulnerability Database দেখায় সকল ওয়ার্ডপ্রেস ভালনারেবিলিটির ২৩% প্লাগইনজনিত (যখন থিম মাত্র ৩%)। নিরাপত্তা আপনার ওয়েবসাইট তৈরি শুরু করার সাথে সাথে নেওয়া উচিত সবচেয়ে গুরুত্বপূর্ণ বিষয়গুলোর একটি। চিন্তার বিষয় অনেক, কিন্তু কি ওয়ার্ডপ্রেস প্লাগইন সেগুলোর একটি?
চলুন গভীরে যাব যেন প্লাগইন আপনার সাইটকে আক্রমণযোগ্য করে কিনা তা তদন্ত করি।
কী কী একটি সাইটকে আক্রমণযোগ্য করতে পারে?
আপনার ওয়ার্ডপ্রেস সাইট সুরক্ষিত করার পথে প্রথম কাজ হল সেটি আক্রমণযোগ্য করার কারণগুলো চেনা যাতে কী কী রিস্ক দূর করতে হবে। চলুন কিছু সবচেয়ে সাধারণ কারণ দ্রুত দেখি যা আক্রমণযোগ্যতা সৃষ্টি করতে পারে:
- দুর্বল পাসওয়ার্ড – ২০১৭ সালের সবচেয়ে সাধারণ পাসওয়ার্ড ছিল '123456' এবং 'password', তাই কমপক্ষে ৮ ক্যারেক্টারের, সংখ্যা ও প্রতীক সহ, প্রতিটি অ্যাকাউন্টের জন্য আলাদা — শক্তিশালী পাসওয়ার্ড তৈরি করা নিরাপত্তার নম্বর ১ নিয়ম হওয়া উচিত।
- দুর্বল কোডিং – কখনো কখনো দক্ষতা, অভিজ্ঞতা, সময়, টেস্টিং বা অন্যান্য অনেক কারণের অভাবে যেকোনো ডেভেলপার কোডিং-এ ভুল করতে পারে বা কার্যকারিতার চেয়ে নিরাপত্তার ওপর কম ফোকাস করতে পারে।
- আপডেট না করা – আপডেট সাধারণত কিছু নিরাপত্তা প্যাচ দেয়, ভুল সংশোধন করে এবং সभाव্য সেরা বর্তমান ভার্সন দেয়, তাই আউটডেটেড ইনস্টলেশন আক্রমণের জন্য অধিক ঝুঁকিপূর্ণ।
- নিরাপদ না হওয়া প্লাগইন ও থিম – প্লাগইন ও থিম ওয়ার্ডপ্রেস ভালনারেবিলিটির অন্যতম প্রধান উপাদান। এগুলো অনেকভাবে আক্রমণযোগ্যতা সৃষ্টি করতে পারে — আউটডেটেড থাকা; অভিজ্ঞতাহীন ডেভেলপার দ্বারা তৈরি; লেটেস্ট ওয়ার্ডপ্রেস ভার্সনের সাথে কম্প্যাটিবল না হওয়া এবং আরও অনেক কিছু।
কীভাবে বুঝবেন একটি প্লাগইন নিরাপদ কিনা?
যেহেতু প্লাগইন আক্রমণযোগ্যতার কারণ হতে পারে, বড় বাঘ হ্যাকারদের জন্য গেটওয়ে তৈরি হবেন না এমন প্লাগইন খুঁজে বের করা গুরুত্বপূর্ণ। 앞서 বলা হয়েছে, ওয়ার্ডপ্রেস প্লাগইন ডিরেক্টরিতে বর্তমানে ৫০,০০০টিরও বেশি প্লাগইন, এবং ওয়েবের চারপাশে আরও বেশি, তাই কী প্লাগইনগুলো ব্যবহার করতে নিরাপদ তা কীভাবে জানব? নতুন প্লাগইন ব্যবহার করার আগে যে বিষয়গুলো খেয়াল রাখবেন তার একটি চেকলিস্ট বানিয়েছি।
প্রতিষ্টিত উৎস
প্লাগইন শুধু বিশ্বস্ত উৎস থেকে ডাউনলোড করা গুরুত্বপূর্ণ। উদাহরণ: WPMayor-এর মতো জনপ্রিয় এবং বিশ্বস্ত রিসোর্স থেকে প্রতিষ্টিত প্লাগইন আবিষ্কার করুন।
সক্রিয় ইনস্টলেশন সংখ্যা
অনেক লোক প্লাগইনটি ইনস্টল করেছে থাকলে, এটি এর জনপ্রিয়তার এবং চেকলিস্টের অন্যান্য পয়েন্টের সাথে মিলিয়ে সামগ্রিক সন্তোষের একটি ভালো সূচক। উদাহরণ: সবচেয়ে জনপ্রিয় ওয়ার্ডপ্রেস এসইও প্লাগইন Yoast SEO-র এই মুহূর্তে ৫ মিলিয়নটিরও বেশি সক্রিয় ইনস্টলেশন আছে।
রেটিং
উচ্চ রেটিং মানে প্লাগইন ইনস্টল করা লোকরা আসলে এটিকে পছন্দ করে এবং এটা সম্ভবত কোনো গুরুতর সমস্যা সৃষ্টি করেনি। একদম নিশ্চিত হওয়ার জন্য, আপনি কমেন্ট সেকশন চেক করতে পারেন (যদি থাকে) যেন লোকরা কী পছন্দ করে এবং কী পছন্দ করে না সেটি বুঝতে পারেন। উদাহরণ: Slider Revolution সেরা বিক্রয় হওয়া ওয়ার্ডপ্রেস প্লাগইনগুলোর একটি যার গড় রেটিং ৪.৭৯, যা এটিকে একটি ভালো পছন্দ করে।
সর্বশেষ আপডেট
নियमিত আপডেট রিলিজ হয় কিনা এবং সর্বশেষ আপডেট gầnপ gesche কিনা তা সবসময় চেক করুন। এটি চেক করার অনেক পদ্ধতি রয়েছে, কিন্তু সাধারণত নির্দিষ্ট প্লাগইনের ওয়েবসাইটে একটি সেকশন থাকে যেখানে সকল রিলিজ, তারিখ এবং অন্যান্য গুরুত্বপূর্ণ তথ্য দেখা যায়। উদাহরণ: Caldera Forms তাদের আপডেটের পর আর্টিকেল পোস্ট করে যেখানে নতুন ফিচার, ফিক্স এবং প্লাগইনের বর্তমান ভার্সন সম্পর্কে সাধারণ তথ্য থাকে।
সর্বশেষ ওয়ার্ডপ্রেস ভার্সনের সাথে কম্প্যাটিবিলিটি
প্লাগইনটি সর্বশেষ ওয়ার্ডপ্রেস ভার্সনের সাথে কম্প্যাটিবল হতে হবে। এটি চেক করার একটি পদ্ধতি হল wordpress.org-এ আপনার পছন্দের প্লাগইনটি খুঁজে বের করা। উদাহরণ: WooCommerce প্লাগইন ওয়ার্ডপ্রেস ভার্সন ৪.৭ এবং তার উপরের সাথে কম্প্যাটিবল এবং ৪.৯.৮ ভার্সন পর্যন্ত টেস্ট করা (যা বর্তমান ভার্সন)।
সাপোর্টের প্রাপ্যতা
প্লাগইনের জন্য সাপোর্ট চ্যানেল উপলব্ধ কিনা চেক করা অত্যন্ত গুরুত্বপূর্ণ, কারণ এটি এই সত্যের একটি বড় ইঙ্গিত যে প্লাগইন ডেভেলপাররা ব্যবহারকারীদের মতামত ও সাহায্য চাই। উদাহরণ: BlogVault-র একটি টিকেট সিস্টেম আছে যা তাদের ওয়েবসাইটে সহজে পাওয়া যায় এবং ব্যাপক ডকুমেন্টেশন।
কম্প্যাটিবিলিটি
নিশ্চিত করুন প্লাগইনটি অন্যান্য প্লাগইন সাথে কনফ্লিক্ট তৈরি করছে না। কমেন্ট বা ইউজার রিভিউ চেক করে দেখুন কনফ্লিক্ট নিয়ে কোনো অভিযোগ আছে কিনা। প্লাগইন লেখকরা কম্প্যাটিবল প্লাগইনগুলোর নামও বড়ইমাত্রায় উল্লেখ করেন। সকল কম্প্যাটিবিলিটি ইস্যু আপনার চাওয়া সাইট পাওয়ার রাস্তায় বাধা হতে পারে। উদাহরণ: WPML-র একটি কম্প্যাটিবিলিটি টিম আছে যা WPML বিভিন্ন ওয়ার্ডপ্রেস থিম ও প্লাগইন সাথে পুরোপুরি কম্প্যাটিবল তা নিশ্চিত করে।
ডকুমেন্টেশন
এতে সাধারণত ফিচার, রিলিজ নোট এবং প্লাগইন সম্পর্কে অন্যান্য গুরুত্বপূর্ণ তথ্যের বিস্তারিত ব্যাখ্যা (এবং টিউটোরিয়াল) থাকে যা ব্যবহারিক হতে পারে। উদাহরণ: Visual Composer-র নতুনদের জন্য এবং ডেভেলপারদের জন্য সবচেয়ে প্রশংসিত ডকুমেন্টেশন এবং ভিডিও টিউটোরিয়াল আছে যা নিয়মিত আপডেট হয়।
সিকিউরিটি স্ক্যান
আপনি যদি খুব অনিশ্চিত হন, তবে সিকিউরিটি স্ক্যান চালান। উদাহরণ: সেরা ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলোর একটি হল ম্যালকেয়ার। এটি ম্যালওয়্যার, আউটডেটেড সফটওয়্যার, ব্ল্যাকলিস্ট স্ট্যাটাস শনাক্ত করে, সাইট পরিষ্কার করতে সাহায্য করে এবং সাইট হার্ডেনিং ব্যবস্থা নেয়।
কোন প্লাগইনগুলোকে সতর্ক দৃষ্টিতে দেখবেন?
চেকলিস্টের পাশাপাশি, কিছু নির্দিষ্ট প্লাগইন আছে যেগুলো অনিরাপদ বা ভালনারেবিলিটিসহ হিসেবে চিহ্নিত করা হয়েছে। প্লাগইনগুলো আউটডেটেড হতে পারে বা এমন একটি ভার্সন থাকতে পারে যেটিতে অনেক ভালনারেবিলিটি রয়েছে, তাই কিছু ওয়েবসাইট রয়েছে যেগুলো থেকে আপনি ওয়ার্ডপ্রেস পরিবেশে নিরাপত্তা সম্পর্কে সর্বশেষ তথ্য পেতে পারেন যার মধ্যে অনিরাপদ প্লাগইন লিস্ট, নির্দিষ্ট ভালনারেবিলিটি ও তাদের স্ট্যাটাস (ফিক্স হয়েছে কিনা),криটিক্যাল ভালনারেবিলিটি সম্বলিত প্লাগইন ভার্সন এবং আরও গুরুত্বপূর্ণ তথ্য।
যে রিসোর্সগুলো চেক করতে পারেন:
- exploit-db – The Exploit Database হল "পাবলিক এক্সপ্লয়েট এবং সংশ্লিষ্ট আক্রমণযোগ্য সফটওয়্যারের আর্কাইভ"।
- cvedetails – সিকিউরিটি ভালনারেবিলিটি ডেটাবেস।
- pluginvulnerabilities – একাধিকভাবে প্লাগইন ভালনারেবিলিটি থেকে আপনাকে রক্ষা করার একটি সার্ভিস।
আপনার ডেটা কীভাবে সুরক্ষিত করবেন?
আপনি যতটা নিরাপদ মনে করুন আপনার সাইট, সবসময় একটা চান্স থাকে আক্রমণকারী বুদ্ধিমান বা আপনার ডেটা সাথে খেলা নতুন পথ খুঁজে পেয়েছে। এটা রোধ করার জন্য একদুই গুরুত্বপূর্ণ বিষয় বিবেচনা করুন — নियमিত আপডেট এবং ব্যাকআপ। এটিকে ওয়ার্ডপ্রেস নিরাপত্তার মন্ত্র বলে ভাবুন কারণ এটি আপনার সাইট রক্ষার জন্য আপনি কমপক্ষে যা করতে পারেন।
নियमিত আপডেট
২০১৭ সালে হ্যাক হওয়া ওয়ার্ডপ্রেস ওয়েবসাইটের ৩৯.৩% আউটডেটেড ভার্সন ব্যবহার করত था তাই আপনি বুঝতে পারেন আউটডেটেড ইনস্টলেশন আপনার সাইটকে অতিরিক্ত আক্রমণযোগ্য করে। আপনাকে ভালো লাগতে (বা নিরাপদ লাগতে) ২০১৬ সালে এটি ৬১%, ছিল, কিন্তু সেটি মানে আপনি ওয়ার্ডপ্রেসকে দীর্ঘদিন আউটডেটেড রেখে দিবেন না।
ওয়ার্ডপ্রেস কোর একমাত্র নয় যেটিতে ভালনারেবিলিটি থাকতে পারে। 앞서 বলা হয়েছে, হ্যাকের বড় অংশ প্লাগইন ও থিমের ভালনারেবিলিটির কারণে হয়, তাই যদি আপডেট উপলব্ধ থাকে, তবে সম্ভবত কোনো নিরাপত্তা ভালনারেবিলিটি খুঁজে পাওয়া গেছে এবং ডেভেলপাররা পরবর্তী রিলিজে সেটি দূর করেছে। আপডেট মিস করলে আক্রমণকারীকে ভালনারেবিলিটি শোষণ করে আপনার সাইট হ্যাক করার সুযোগ দিবে।
ব্যাকআপ
দুর্ভাগ্যবশত, অধিকাংশ মানুষ ব্যাকআপের কথা চিন্তা করে না जब तक তারা এমন পরিস্থিতি মুখোমুখি হয় না যেখানে তাদের ডেটা হারিয়ে গেছে এবং ফেরত পাওয়ার কোনো উপায় নেই। আপনার সাইটের ব্যাকআপ নেওয়ার অনেক কারণ রয়েছে — হোস্টিং সমস্যা, আপডেট কমপ্লিকেশন, সাধারণ হ্যাক আক্রমণ, এবং আরও অনেক কিছু।
এই কারণগুলোর যেকোনো একটি জন্য মানুষ সব ডেটা হারিয়ে ফেলে এমন কেস কম নয় এবং এটি রিস্টোর করা যদি সম্ভব হয় তবে দীর্ঘ এবং কষ্টসাধ্য প্রক্রিয়া। সর্বোত্তম সমাধানগুলোর একটি হলো নিয়মিত ব্যাকআপ, যেন আপনি কখনো ডেটা হারান না এবং সহজে রিস্টোর করতে পারেন।
নিয়মিত ব্যাকআপ নেওয়া প্রথমে সময়সাপেক্ষ লাগতে পারে, যেহেতু ঘন ঘন (দিনে একবারের মতো) ব্যাকআপ নেওয়ার পরামর্শ দেয়া হয়, কিন্তু কিছু সার্ভিস আছে যা প্রক্রিয়াটি কফি সহজ ও দ্রুত করে দেয়।
তবে, প্লাগইনগুলো নিরাপদ কি?
চূড়ান্তে, আপনার ওয়ার্ডপ্রেস সাইট ততটুকু নিরাপদ যতটুকু আপনি বানাতে পারেন। অনেক কিছু আপনার ওয়ার্ডপ্রেস সাইটকে আক্রমণযোগ্য করতে পারে, এবং হ্যাঁ, প্লাগইনই 그중 একটি, কিন্তু সব কিছু নির্ভর করে আপনার ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন বেছে নেওয়া এবং সাইটের নিরাপত্তা নিয়ে সিদ্ধান্ত নেওয়ার ওপর। আপনার ওয়েবসাইট সত্যিকারের নিরাপদ রাখার জন্য কিছু সহজ ধাপ নেওয়া যায়, তাই আপনি নিরাপদ প্লাগইন বেছে নিন, সকল ইনস্টলেশন আপডেট রাখুন এবং নিয়মিত ব্যাকআপ নিন — তাহলে চিন্তার কিছু নেই।
আপনি কি কখনো প্লাগইন-সম্পর্কিত আপনার ওয়ার্ডপ্রেস ইনস্টলেশনে নিরাপত্তা সমস্যা মুখোমুখি हुएছেন? কমেন্টে জানান!
লেখক: ইরমা এডিট গিরূপ্নিইস একটি ভিডিও মেকিং মেশিন যিনি এখনও মনে করেন একদিন তিনি আন্তরিক উত্তরে যাবেন।
