ওয়ার্ডপ্রেস লগইন নিরাপত্তা: ইমেইল অ্যালার্ট সাহায্যকারী কি ক্ষতিকর?

ওয়ার্ডপ্রেস ইমেইল নোটিফিকেশন: কি আপনি জানেন প্রতি মিনিটে ৯০,০০০টিরও বেশি হ্যাকের চেষ্টা ওয়ার্ডপ্রেস সাইটে হয়? ব্রুট ফোর্স আক্রমণ আজ ইন্টারনেটে করা হয় হ্যাক চেষ্টার একটি বড় অংশ। এটি আশ্চর্য নয় যে অনেক ওয়ার্ডপ্রেস প্লাগইন লগইন প্রোটেকশন ফিচারের ওপর বিশেষ ফোকাস দেয়। এই ফিচারগুলো যেকোনো কিছু হতে পারে, লগইন প্রচেষ্টা সীমাবদ্ধ করা থেকে নিষ্ক্রিয় ব্যবহারকারীকে লক আউট করা, লগইন পেজ স্লাগ পরিবর্তন করা এবং নির্দিষ্ট সময়ের জন্য ড্যাশবোর্ড অ্যাক্সেস সীমাবদ্ধ করা। লগইন পেজের নিরাপত্তায় আসলে, একটি উল্লেখযোগ্য ফিচার আমরা আলোচনা করব যা হলো আপনার ওয়েবসাইটে ব্যর্থ লগইন প্রচেষ্টা হলে জেনারেট হওয়া ওয়ার্ডপ্রেস ইমেইল অ্যালার্ট।

আপনার ওয়েবসাইট যদি ব্রুট ফোর্স আক্রমণের লক্ষ্য হয়, আপনার মেইল অ্যাকাউন্ট প্রতিদিন সैंकಡো ইমেইল দিয়ে ভরা যাবে। প্রতিদিন এই ইমেইলগুলো স্ক্যান করে ট্র্যাক রাখা প্রায় অসম্ভব। অনেক রেজিস্টার্ড ব্যবহারকারীর সাথে ওয়েবসাইটের জন্য, এই ব্যর্থ লগইন প্রচেষ্টার একটি বড় অংশ বাস্তব ব্যবহারকারীদের द्वारा হওয়ার সম্ভাবনা রয়েছে। যদি প্রতিটি ব্যর্থ লগইন প্রচেষ্টার জন্য একটি লগইন নোটিফিকেশন বা ইমেইল জেনারেট হয়, কল্পনা করুন আপনি কতগুলো 'ফলস পজিটিভ' পাবেন!

ওয়ার্ডপ্রেস ইমেইল নোটিফিকেশন কী উদ্দেশ্য সাধন করে?

মনেন যে অনেক সিকিউরিটি প্লাগইন কিছু ব্যর্থ লগইন প্রচেষ্টার পর ওয়ার্ডপ্রেস ইমেইল নোটিফিকেশন পাঠায়। কিন্তু এই কথা বিবেচনা করুন — একটি সিকিউরিটি প্লাগইনের দুটি মূল উদ্দেশ্য হল হ্যাক চেষ্টা রোধ করা (যেমন লগইন প্রচেষ্টা সীমাবদ্ধ করা) এবং নিরাপত্তা উন্নত করা। যদি একজন দূষিত ব্যবহারকারী কয়েকবার ব্যর্থ প্রচেষ্টার পর লক আউট হয়ে যায়, তবে কাজটি ইতিমধ্যে হয়ে গেছে। তবে ওয়ার্ডপ্রেস ইমেইল অ্যালার্ট কী উদ্দেশ্য সাধন করে?

যখন আপনার সাইট ব্রুট ফোর্স আক্রমণের অধীনে আছে এবং আপনি liên tục ব্যর্থ লগইন প্রচেষ্টার ইমেইল পাচ্ছেন, সেই জ্ঞান দিয়ে আপনি খুব কম কিছু করতে পারেন। এর মানে ওয়ার্ডপ্রেস ইমেইল নোটিফিকেশনের ভূমিকা খুব কম মানানসই। এটি শুধু ওয়েবসাইট মালিককে উদ্বিগ্ন করে, তাকে আতঙ্কিত করে।

আপনি যদি ইমেইলগুলো ট্র্যাক করতে পারেন, তবে আপনি পুনরাবৃত্ত আক্রমণকারীদের খুঁজে পেতে পারেন এবং তারপর তাদের IP ব্লক করতে পারেন। .htaccess ফাইল ব্যবহার করে আপনি এই IP ঠিকানাগুলো আপনার সাইটে অ্যাক্সেস থেকে ব্যান করতে পারেন। কিন্তু IP ঠিকানা ব্যান করার নিজস্ব কিছু অসুবিধা রয়েছে। চলুন उनগুলোর কিছু দেখি।

১. ওয়েবসাইট ক্র্যাশ

আপনার সাইটে লগইন করার চেষ্টা থেকে খারাপ ট্রাফিক ব্লক করতে, আপনাকে .htaccess ফাইল মডিফাই করতে হবে। .htaccess ফাইল আপনার ওয়েবসাইটের সবচেয়ে গুরুত্বপূর্ণ কনফিগারেশন ফাইলগুলোর একটি। একক ভুলই ভয়াবহ হতে পারে। আপনি যদি ওয়ার্ডপ্রেস ফাইল ম্যানেজার হ্যান্ডল করার অভ্যাসী নন, .htaccess এডিট করা একটি বড় কাজ। অবশ্যই, আপনি .htaccess ফাইল কীভাবে এডিট করবেন সে সম্পর্কে অনলাইন টিউটোরিয়ালের সাহায্য নিতে পারেন। এটি কিছুটা রিস্ক কমিয়ে দেয়। তবুও, বড় ভুল করার সম্ভাবনা রয়েছে। এতে আপনার সাইট মিসবিহেভ করতে পারে বা এমনকি ক্র্যাশ করতে পারে — যাতে রিকভার করা চ্যালেঞ্জিং।

২. সার্চ ইঞ্জিন ক্রলার ব্লক হওয়া

কিছু কেসে, একটি মিসকনফিগারেশন ফলস্বরূপ গুগল বটের মতো সার্চ ইঞ্জিন ক্রলার আপনার সাইট ক্রল করার থেকে ব্লক হয়ে যেতে পারে। এর মানে আপনার সাইট না ইনডেক্স হবে এবং না সার্চ ইঞ্জিনে র‍্যাঙ্ক করবে। অধিকন্তু, সার্চ ইঞ্জিন ক্রলার ব্লক করলে একটি এসইও ক্যাটাস্ট্রোফি হতে পারে। আপনি সার্চ ইঞ্জিন র‍্যাঙ্কিং হারাবেন, যা আপনার ট্রাফিক এবং রেভিনিউর ওপর সরাসরি প্রভাব ফেলবে।

৩. ভিজিটর ব্যান হওয়া

বৈধ সাইট ব্যবহারকারীদের ভুলে ব্লক করার ঝুঁকি সবসময় থাকে। এটি ভুল IP ঠিকানা হলে হতে পারে। আমরা ফোরামে দেখেছি ওয়েবসাইট মালিকরা স্বীকার করলেন তারা ভুলে বৈধ ব্যবহারকারীদের ব্লক করেছেন। কিছু কেসে, অ্যাডমিনরা নিজেদেরই ব্লক করে ফেলেছেন। কখনো কখনো ছোট দেশগুলোর শুধু এক হাতের IP ঠিকানা থাকে। সেগুলো ব্লক করলে মানে, আপনি অজান্তে প্রচুর ভিজিটর ব্লক করছেন যা ব্যবসার জন্য খারাপ। 

৪. সম্ভাব্য শ্রোতা হারানো

ব্রুট ফোর্স আক্রমণ রোধ করার সবচেয়ে কার্যকর পদ্ধতিগুলোর একটি হল আক্রমণের উৎস দেশ চিহ্নিত করা। যখন কোনো নির্দিষ্ট দেশ থেকে প্রচুর ব্যর্থ লগইন প্রচেষ্টা হয়, আপনি সোজা সেটি পুরো দেশ ব্যান করতে পারেন। সেই নির্দিষ্ট দেশ থেকে কেউ আপনার ওয়েবসাইট অ্যাক্সেস করতে পারবে না।

অনলাইন উপস্থিতির মূল উদ্দেশ্য হল বিশ্বের যেকোনো জায়গা থেকে বড় শ্রোতাগণ পর্যন্ত পৌঁছানো। তাই, তাদের ভৌগোলিক অবস্থান যাই হোক, আপনার ওয়ার্ডপ্রেস সাইটের কন্টেন্ট অনেক মানুষের জন্য মূল্যবান। এর মানে, পুরো একটি দেশ ব্লক করলে আপনি আপনার কাজে আগ্রহী পুরো একটি শ্রোতা গোষ্ঠীকে উপেক্ষা করতে পারছেন।

৬. এখনো আপনার সাইট অ্যাক্সেস করা সম্ভব

হ্যাকারদের নেটওয়ার্ক IP ঠিকানার অ্যাক্সেস থাকে। তারা খুব কদাচিৎ একই IP-এ আটকে থাকে কারণ সেটি ধরা পড়তে পারে এবং ব্ল্যাকলিস্টেড হতে পারে। হ্যাকাররা কদাচিৎ একটি সাইট টার্গেট করেন। তারা একসাথে অনেক সাইটে আক্রমণ চালায় IP ঠিকানার একটি ক্লাস্টার তৈরি করে। তাদের একটা IP ঠিকানা যখন তার ম্যালিশিয়াস উদ্দেশ্যে চিহ্নিত হয়, তারা অন্য IP ঠিকানা ব্যবহার করতে শুরু করে। এটি একটি শেষহীন বিডাল-ইদুর খেলা। অতএব IP ঠিকানা ব্লক করলে কখনো কখনো সেটি শুধু সাময়িক রाहাত দেয় এবং কিছুই নয়। যেহেতু IP ব্যান করা কিছু ঝুঁকি সন্নিহিত, অনেক ব্যবহারকারী এটা এড়াতে চান।

এটি আমাদের ফেরত নিয়ে আসে আগের প্রশ্নে, যে ওয়ার্ডপ্রেসের জন্য নোটিফিকেশন কী উদ্দেশ্য সাধন করে। liên tục ইমেইল নোটিফিকেশন বিরক্তিকর এবং বড় দুর্যোগে পরিণত হতে পারে।

উপসংহার

ভেড়া ডাকের ছেলেটি মনে করুন। প্রতিদিন আপনার ইমেইল অ্যাকাউন্টে সैंकডো ওয়ার্ডপ্রেস ইমেইল অ্যালার্ট আসলে, আপনি শীঘ্রই সেটি উপেক্ষা करना শুরু করবেন। এটি বিপজ্জনক হতে পারে কারণ আপনি এমন একটি পরিস্থিতি উপেক্ষা করতে পারেন যেটি আপনার মনোযোগ দরকার। যেহেতু ওয়ার্ডপ্রেসে আক্রমণের সংখ্যা প্রতি বছর বেড়ছে, ওয়ার্ডপ্রেস ইমেইল নোটিফিকেশন ছান বিন করার বদলে সঠিক নিরাপত্তা সার্ভিস স্থাপনে সময় ব্যয় করা অনেক গুরুত্বপূর্ণ।