ওয়ার্ডপ্রেস লগইন URL পরিবর্তন: ইন্টারনেটে ৬ কোটি ওয়ার্ডপ্রেস ওয়েবসাইট রয়েছে। এটাতে কোনো আশ্চর্য নয় যে ওয়ার্ডপ্রেস সবচেয়ে জনপ্রিয় CMS। জনপ্রিয়তা ভালো ও মন্দ উভয় দৃষ্টি আকর্ষণ করে। মন্দ দৃষ্টির কথা বললে, ওয়ার্ডপ্রেস ওয়েবসাইট প্রতিদিন প্রতি মিনিটে ৯০,০০০ হ্যাকের চেষ্টা অনুভব করে। অতএব, আপনার সাইট বড় হোক বা ছোট, হ্যাকের আক্রমণ অপরিহার্য।
হ্যাকাররা ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক করার জন্য বিভিন্ন কৌশল अपনায় এবং ব্রুট ফোর্স আক্রমণ তাকেই একটি। এই ধরনের আক্রমণে, হ্যাকাররা wp-login.php-এ বারবার HTTP অনুরোধ পাঠায় যতক্ষণ না অ্যাক্সেস পায় বা সার্ভার ক্র্যাশ হয়। वे হোস্টিং সার্ভারের মেমরি একাধিকবার পুনরাবৃত্ত HTTP অনুরোধ দিয়ে ওভারলোড করে। এমনকি যদি আক্রমণকারী অ্যাক্সেস পেতে সফল না হয়, তবুও এটি প্রায়শই সার্ভারকে এর সীমায় পৌঁছে দেয় যার ফলে সার্ভার ক্র্যাশের সম্ভাবনা রয়েছে।
সফল ব্রুট ফোর্স আক্রমণ হ্যাকারদের ওয়ার্ডপ্রেস ড্যাশবোর্ড অ্যাডমিনে অ্যাক্সেস দেয়। অ্যাডমিন এলাকা একটি ওয়ার্ডপ্রেস-চালিত ওয়েবসাইটের প্রশাসনিক কেন্দ্র। যাকে অ্যাডমিনে পূর্ণ অ্যাক্সেস থাকে, সে সাইটে পূর্ণ নিয়ন্ত্রণ পায়। তাই বাহ্যিক হ্যাক চেষ্টা থেকে আপনার অ্যাডমিন এলাকা রক্ষা করা গুরুত্বপূর্ণ।
আপনার ওয়ার্ডপ্রেস অ্যাডমিন লগইন পেজকে রক্ষা করার জন্য অনেক কিছু করা যায় — অনন্য ইউজারনেম বাধ্যতামূলক করা থেকে শক্তিশালী পাসওয়ার্ড ব্যবহার, ২FA টু-ফ্যাক্টর অথেন্টিকেশন বাস্তবায়ন করা পর্যন্ত। লগইন পেজে আক্রমণ রোধ করার সবচেয়ে সুপারিশকৃত সমাধানগুলোর একটি হল ডিফল্ট ওয়ার্ডপ্রেস লগইন URL কে একটি নতুন কাস্টম অ্যাডমিন URL-এ পরিবর্তন করা। এটা কীভাবে সাহায্য করে? চলুন জানি!
- ওয়ার্ডপ্রেস লগইন URL পরিবর্তন: সুবিধা
- ব্রুট ফোর্স আক্রমণ থেকে রক্ষা
- ওয়ার্ডপ্রেস ভালনারেবিলিটি লুকানো
- লগইন পেজ রিব্র্যান্ড করা
- ওয়ার্ডপ্রেস লগইন URL পরিবর্তন: অসুবিধা
- সাইট সার্ভারের লোড কমাতে পারে না
- নতুন URL খুব কঠিনভাবে খুঁজে পাওয়া যায় না
- অন্যান্য সম্ভাব্য প্রভাব
ওয়ার্ডপ্রেস লগইন URL পরিবর্তন: সুবিধা
১. ব্রুট ফোর্স আক্রমণ থেকে রক্ষা
ব্রুট ফোর্স আক্রমণ ওয়ার্ডপ্রেস ওয়েবসাইটে করা হয় এমন সবচেয়ে সাধারণ হ্যাক চেষ্টার একটি। এতে লগইন শংসাপত্রের সমন্বয় অনুমান করা হয় যতক্ষণ না সঠিক সমন্বয় পাওয়া যায়। সফল ব্রুট ফোর্স আক্রমণের জন্য হ্যাকারদের তিনটি জিনিস জানতে হয়: ইউজারনেম, পাসওয়ার্ড, এবং লগইন পেজ URL।
ইউজারনেম এবং পাসওয়ার্ড
শক্তিশালী পাসওয়ার্ড এবং অনন্য ইউজারনেম ব্যবহার করা কেন ভালো অভ্যাস সেটি বুঝতে সহজ। যদি আপনার ইউজারনেম অনুমান করা সহজ হয়, তবে হ্যাকারকে শুধু পাসওয়ার্ড ক্র্যাক করার ওপর ফোকাস করতে হবে। কিন্তু অনন্য ইউজারনেম হ্যাকারের কাজ অনেক কঠিন করে দেয়। একইভাবে, শক্তিশালী পাসওয়ার্ড ব্রুট ফোর্স আক্রমণ থেকে প্রতিরক্ষা করে। শক্তিশালী পাসওয়ার্ডের বৈশিষ্ট্যগুলো হল: পাসওয়ার্ড খুব দীর্ঘ হতে হবে এবং বড় হাত, ছোট হাত, এবং স্পেশাল ক্যারেক্টারের সমন্বয় থেকে বানানো। অনেক নিরাপত্তা পেশাদার ১৫ ক্যারেক্টারের পাসফ্রেজ ব্যবহার করার সুপারিশ করেন। সমস্যা হল, লগইন পেজ সাধারণত পাসফ্রেজ ব্যবহার করতে দেয় না।
নতুন পাসওয়ার্ড জেনারেট করার সময় যে জিনিস এড়াতে হয় সেটি হল সাধারণ শব্দ বা পাবলিকলি পরিচিত বিবরণ ব্যবহার করা। সাধারণ শব্দ ব্রুট ফোর্স আক্রমণের время প্রথম অনুমানগুলোতে থাকে। এবং আপনি যদি নির্দিষ্টভাবে টার্গেট করা হয়ে থাকেন, হ্যাকাররা আপনার ওয়েবসাইটে উপলব্ধ বিবরণ থেকে আপনার ইউজারনেম ও পাসওয়ার্ড বের করার জন্য যেন যেন চেষ্টা করবে।
লগইন পেজ URL
ওয়ার্ডপ্রেস ফাইল স্ট্রাকচার সাধারণ জ্ঞান। এর মানে একজন বাহ্যিক ব্যবহারকারীরও আপনার সাইটের অভ্যন্তরীণ কার্যক্রম সম্পর্কে কিছু জ্ঞান থাকে। কথা হল, সব ওয়ার্ডপ্রেস ওয়েবসাইটে একটি ডিফল্ট লগইন পেজ থাকে যা দেখতে প্রায় এইরকম: "www.example.com/login.php"। এতে হ্যাকারের কাজ সহজ হয় কারণ তারা জানে আপনার লগইন পেজ কীভাবে খুঁজে বের করতে হয় এবং সহজে স্বয়ংক্রিয় আক্রমণ চালু করতে পারে। অতএব, আপনি ওয়ার্ডপ্রেস লগইন URL পরিবর্তন করলে, আপনার লগইন পেজ খুঁজে পাওয়া কঠিন হবে। অধিকাংশ ব্রুট ফোর্স আক্রমণ প্রোগ্রাম করা স্বয়ংক্রিয় বট দ্বারা করা হয়। আপনার সাইটের লগইন পেজ না পাওয়া গেলে, তারা অন্য টার্গেটের দিকে যাবে।
২. ওয়ার্ডপ্রেস ভালনারেবিলিটি লুকানো
ওয়ার্ডপ্রেস ৬ কোটিরও বেশি ওয়েবসাইট চালায় যা আপনার ওয়েবসাইট তৈরির জন্য সবচেয়ে জনপ্রিয় প্ল্যাটফর্ম। জনপ্রিয়তামূলক (এবং জনপ্রিয়তার জন্যও) ওয়ার্ডপ্রেস সম্পূর্ণ নিরাপদ নয়। হ্যাকাররা অন্য কোনো CMS চেয়ে ওয়ার্ডপ্রেসকে বেশি টার্গেট করে।
জনপ্রিয়তা ও ওপেন-সোর্স প্রকৃতির কারণে, কোনো ভালনারেবিলিটি সম্পর্কে খবর ছড়িয়ে পড়ে যায় জঙ্গলের আগুনের মতো। এবং দূষিত হ্যাকাররা এই ভালনারেবিলিটির সুবিধা নেয় লাখ লাখ ওয়ার্ডপ্রেস ওয়েবসাইটে আক্রমণ চালু করে। আপনার লগইন পেজ একটি পরিচয়পত্র হিসেবে কাজ করে যা হ্যাকারদের বলে দেয় যে, আপনি ওয়ার্ডপ্রেসে আপনার সাইট তৈরি করেছেন। আপনি যদি ডিফল্ট অ্যাডমিন URL পরিবর্তন করেন, তবে আপনি মূলত পরিচিত ওয়ার্ডপ্রেস কোর সমস্যা থেকে নিজেকে দূরে রাখছেন।
৩. লগইন পেজ রিব্র্যান্ড করা
আপনি যদি একটি মেম্বারশিপ ওয়েবসাইটের মালিক হন, তবে আপনাকে মেনে নিতে হবে যে আপনার সাইটে অ্যাক্সেস দেয় এমন লগইন পেজ কিছুটা নিরুৎসাহজনক, যেহেতু সদস্যদের সেটি অ্যাক্সেস করার জন্য ভালো টাকা দিতে হয়। ব্যবসায়িক ও গ্রাহক সন্তোষের দৃষ্টিকোণ থেকে, লগইন পেজ রিব্র্যান্ড করা একটি ভালো আইডিয়া। আপনি ডিফল্ট লগইন স্ক্রিন পরিবর্তন করে এটিকে কিছুটা বেশি সুন্দর করতে পারেন।
প্রায় সব ওয়ার্ডপ্রেস প্লাগইন ডিফল্ট লগইন URL পরিবর্তন করার পক্ষে কথা বলে এই কারণগুলোতে। এটি একটি ভালো নিরাপত্তা ব্যবস্থা।
এই অনুমানিত সুবিধা সত্ত্বেও, আপনি ওয়ার্ডপ্রেস লগইন URL পরিবর্তন করার পর আপনার সাইট এটি নিরাপদ নয়। এই বিন্দুটি স্পষ্ট করতে, এই নির্দিষ্ট নিরাপত্তা ব্যবস্থার সাথে জড়িত কিছু অসুবিধা দেখি।
ওয়ার্ডপ্রেস লগইন URL পরিবর্তন: অসুবিধা
১. সাইট সার্ভারের লোড কমাতে পারে না
যখন আপনার ওয়ার্ডপ্রেস লগইন পেজ আক্রমণের অধীনে থাকে, পেজটি বারবার লোড হয়। এটি আপনার সার্ভার রিসোর্স খাম করে। আপনি ওয়ার্ডপ্রেস লগইন URL পরিবর্তন করলে (যেখানে আপনি মূলত wplogin.php রিনেম করেন), আপনার ডিফল্ট লগইন পেজ খুঁজে পাওয়া যায় না এবং ওয়েবসাইট ৪০৪ এরর দেখায়। এটি সাধারণত একটি লাইটওয়েট রেসপন্স হিসেবে ধরা হয়। অর্থাৎ সার্ভার রিসোর্স খাম না করে এমন একটি হালকা প্রতিক্রিয়া। তবে, সত্য হল পেজ না পাওয়া গেলেও, ওয়ার্ডপ্রেস এখনও পেজে তার অধিকাংশ কোড এক্সিকিউট করে।
ওয়ার্ডপ্রেস এরকমই কাজ করে। অতএব এটি সার্ভার রিসোর্স খাম করে শেষ পর্যন্ত। অতএব, অনেকে যা বিশ্বাস করে তার বিপরীতে, আপনি ওয়ার্ডপ্রেস লগইন পেজ URL কাস্টোমাইজ করলে আপনার সাইটের সার্ভারে লোড কমে না।
২. নতুন URL খুব কঠিনভাবে খুঁজে পাওয়া যায় না
ধারণা হল আপনি ওয়ার্ডপ্রেস অ্যাডমিন URL পরিবর্তন করলে, হ্যাকার আপনার লগইন পেজে অ্যাক্সেস করতে পারবে না। WPS Hide Login-এর মতো অনেক ওয়ার্ডপ্রেস প্লাগইন আছে যা এতে সাহায্য করে। এটি একটি অটো-জেনারেটেড লগইন পেজ URL অফার করে। সম্ভাবনা, একই টুল ব্যবহারকারী সব ওয়েবসাইট একই URL ব্যবহার করছে। সম্ভবনা রয়েছে হ্যাকাররা এই টুল দ্বারা সুপারিশ করা URL ফরম্যাট জানে। এর মানে আপনি আপনার সাইটের লগইন লুকালেও, হ্যাকার তা খুঁজে পাবে। অতএব, আপনি ওয়ার্ডপ্রেস লগইন URL পরিবর্তন করলেও, এটি আপনার ওয়ার্ডপ্রেস সাইটকে যেকোনোভাবে রক্ষা করে না।
৩. অন্যান্য সম্ভাব্য প্রভাব
ডিফল্ট লগইন URL কে কাস্টম URL-এ স্থানান্তর করার সময় যেকোনো একটি সমস্যা সৃষ্টি হয় যখন ব্যবহারকারীদের সঠিকভাবে জানানো হয় না। পূর্ব सूচনা ছাড়া আপনার লগইন URL-এ হঠাৎ পরিবর্তন খুব অসুবিধাজনক হতে পারে। অনেক ব্যবহারকারী লক আউট হলে, অবস্থা কওসের দিকে যেতে পারে। এটা আপনার কয়েক দিনের কাজের ক্ষতিও করতে পারে। আপনি ওয়ার্ডপ্রেস লগইন পেজের নতুন URL সম্পর্কে তথ্য শেয়ার করার দায়িত্বে আছেন। আপনি যদি এগিয়ে যান এবং ওয়ার্ডপ্রেস লগইন URL পরিবর্তন করেন, ব্যবহারকারীদের নতুন কাস্টম লগইন URL সম্পর্কে ইমেইল পাঠিয়ে জানান। একই পরিস্থিতির অন্য পক্ষ হল, ইমেইল নোটিফিকেশন পাঠানো দুর্যোগে পরিণত হতে পারে যদি হ্যাকারের আপনার সাইটে ইতিমধ্যে একটি विश्वস্ত ওয়ার্ডপ্রেস ব্যবহারকারী অ্যাকাউন্ট থাকে। এই কেসে, আপনার ওয়ার্ডপ্রেস লগইন URL পরিবর্তন করা নিঃসার্থক হয়ে যায়।
আশা করি এই পোস্ট আপনাকে সিদ্ধান্ত নিতে সাহায্য করবে যে আপনি আপনার ওয়ার্ডপ্রেস সাইটের URL পরিবর্তন করতে চান কিনা। একটি কাস্টম ওয়ার্ডপ্রেস লগইন URL নিশ্চিতভাবে আপনার নিরাপত্তায় যোগ দিতে পারে।
আপনি যদি আপনার ওয়ার্ডপ্রেস লগইন পেজ URL পরিবর্তন করতে সিদ্ধান্ত নেন, তবে আমাদের একটি গাইড প্রস্তুত আছে।
ওয়ার্ডপ্রেস লগইন পেজ URL কীভাবে পরিবর্তন করবেন?
আমরা WPS Hide Login প্লাগইন ব্যবহার করছি লগইন পেজ URL পরিবর্তন করতে। এই লেখা লেখার সময়, প্লাগইনটির ৩০,০০০টিরও বেশি সক্রিয় ইনস্টল এবং ৭০০টিরও বেশি ৫ স্টার রিভিউ রয়েছে।
ধাপ ১: আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে WPS Hide Login প্লাগইন ইনস্টল ও এক্টিভেট করুন।
ধাপ ২: প্লাগইন এক্টিভেট হলে, ওয়ার্ডপ্রেস ড্যাশবোর্ডে যান। নিচে স্ক্রল করুন। ওয়ার্ডপ্রেস Settings থেকে WPS Hide Login নির্বাচন করুন।
ধাপ ৩: 'Login URL' অপশনে আপনার নতুন লগইন URL টাইপ করুন। তারপর 'Save Changes' ক্লিক করুন।
বস, হয়ে গেলো। এখন আপনার ওয়ার্ডপ্রেস লগইন URL ভিন্ন।
উপসংহার
সেটি বলে, ওয়ার্ডপ্রেস লগইন পেজ পরিবর্তন করা ওয়ার্ডপ্রেস সুরক্ষিত লগইন অর্জন এবং আপনার ওয়ার্ডপ্রেস ওয়েবসাইট রক্ষার অনেক পদ্ধতির একটি।
অন্যান্য নিরাপত্তা টিপস বা ব্যবস্থা যা আপনি নিতে পারেন সেগুলো হল SSL সার্টিফিকেট ব্যবহার, টু-ফ্যাক্টর অথেন্টিকেশন এবং HTTP অথেন্টিকেশন বাস্তবায়ন, ডেটাবেস প্রিফিক্স পরিবর্তন, ওয়ার্ডপ্রেস থিম ও প্লাগইন এডিট নিষিদ্ধ করা, ব্যবহারকারীদের থিম ও প্লাগইন ইনস্টল ও আপডেট করা থেকে রোধ করা, FTP ব্যবহার বাধ্যতামূলক করা, সিকিউরিটি কী পরিবর্তন, 'wp-config.php' ফাইল লুকানো, IP ব্যান করা, XML-RPC নিষিদ্ধ করা, PHP এক্সিকিউশন ও ডিরেক্টরি ব্রাউজিং বন্ধ করা, সঠিক ফাইল পারমিশন সেট করা, ফায়ারওয়াল ব্যবহার করা ইত্যাদি। কিন্তু যেকোনো পদ্ধতি বাস্তবায়ন করার আগে আপনাকে অবশ্যই সাইটের ব্যাকআপ নিতে হবে। যদি কিছু ভুল হয়, তবে আপনি সহজে ব্যাকআপ রিস্টোর করে সাইটকে চলে আনতে পারবেন। আমাদের ব্লগে আরও ওয়ার্ডপ্রেস গাইডের জন্য 기다ুন।
