কম্পিউটার টিউটোরিয়াল

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে সিকিউরিটি আপডেট কীভাবে নিরাপদে বাস্তবায়ন করবেন সেটি জানতে চাইছেন?

সিকিউরিটি আপডেট অত্যন্ত গুরুত্বপূর্ণ। আপডেট বাস্তবায়নে দেরি করলে আপনার ওয়েবসাইট হ্যাক হতে পারে। কিন্তু অনেক সময় আপডেট কম্প্যাটিবিলিটি ইস্যু (compatibility issues) সৃষ্টি করে যা আপনার ওয়েবসাইট ভাঙতে পারে।

এটি একটি ক্যাচ-২২ (catch-22) পরিস্থিতি।

সৌভাগ্যের কথা, আপনার সাইট ভাঙা ছাড়া আপডেট করার একটি উপায় আছে। আপনার করতে হবে একটি স্টেজিং সাইট (staging site) ব্যবহার করে আপডেটগুলো টেস্ট করা এবং তারপর লাইভ সাইটে বাস্তবায়ন করা।

এই আর্টিকেলে, আমরা আপনাকে প্রক্রিয়ার প্রতিটি ধাপে নিয়ে যাব কীভাবে নিরাপদে আপনার ওয়েবসাইট আপডেট করবেন।

সংক্ষেপে: নিরাপদে আপনার ওয়েবসাইট আপডেট করতে, ব্লগভল্ট (BlogVault) ব্যাকআপ ও স্টেজিং প্লাগইন ব্যবহার করুন। এটি আপনার লাইভ সাইটের একটি কপি তৈরি করবে (যাকে স্টেজিং সাইট বলে)। স্টেজিং সাইটে, আপনি আপনার লাইভ সাইটকে প্রভাবিত না করে ওয়ার্ডপ্রেস, থিম এবং প্লাগইন আপডেট টেস্ট করতে পারেন। আপনি যখন সন্তুষ্ট হবেন সবকিছু ভালো কাজ করছে, তখন আপনি স্টেজিং থেকে লাইভ সাইটে পরিবর্তনগুলো মার্জ (merge) করতে পারেন।

সিকিউরিটি আপডেট কী? এগুলো কেন গুরুত্বপূর্ণ?

আপডেট হলো একটি সফ্টওয়্যারের নতুন ভার্সন যা পুরনো টিকে রিপ্লেস করে। যেকোনো সফ্টওয়্যারের মত, ওয়ার্ডপ্রেস এবং এর থিম, প্লাগইনও নিয়মিত আপডেট পায়।

৫ ধরনের আপডেট আছে: সিকিউরিটি প্যাচ (security patches), বাগ ফিক্স (bug fixes), নতুন ফিচার, কম্প্যাটিবিলিটি (compatibility), এবং পারফরম্যান্স আপডেট।

সব আপডেট আপনার সাইটে সুবিধা আনে, তবে, সিকিউরিটি আপডেটগুলো সবচেয়ে গুরুত্বপূর্ণ।

এটি কারণ, কোনো সফ্টওয়্যার কতটুকু ভালো বানানো হোক, এটি সময়ের সাথে সাথে脆弱তা বিকসিত করে যা শোষণ করা যেতে পারে একটি ওয়েবসাইট হ্যাক করার জন্য। সফ্টওয়্যারের ডেভেলপাররা যখন এই সম্পর্কে জানেন, তারা দ্রুত脆弱তা ঠিক করে এবং একটি প্যাচ রিলিজ করে একটি সিকিউরিটি আপডেটের মাধ্যমে।

সাইট মালিকরা যদি প্লাগইন, থিম, বা ওয়ার্ডপ্রেস কোর আপডেট টালেন,脆弱তা বनी থাকে, হ্যাকাররা শোষণের জন্য প্রস্তুত। তাই, আপনার ওয়েবসাইট আপডেট রাখা অপরিহার্য।

ওয়ার্ডপ্রেসে সিকিউরিটি আপডেটের গুরুত্ব বুঝতে, আপনাকে সাধারণ ওয়ার্ডপ্রেস 脆弱তা সমাধান করতে হবে যা ওয়ার্ডপ্রেস ওয়েবসাইটগুলিকে প্রভাবিত করে।

সাধারণ ওয়ার্ডপ্রেস 脆弱তা:

সবচেয়ে সাধারণ ওয়ার্ডপ্রেস 脆弱তা হলো:

i. SQL ইনজেকশন 脆弱তা (SQL Injection Vulnerabilities)

প্রতিটি ওয়ার্ডপ্রেস ওয়েবসাইটে ইনপুট ফিল্ড থাকে যেন কন্টাক্ট ফর্ম, কমেন্ট সেকশন, সার্চ, ইত্যাদি। এই ফিল্ডগুলো প্রায়শই একটি প্লাগইন দ্বারা সক্ষম করা হয়। একজন ভিজিটর এই ফিল্ডগুলোর মধ্যে ডেটা ইনসার্ট করার পর, ডেটা ওয়েবসাইটের ডাটাবেসে সংরক্ষিত হয়। ডাটাবেস নিরাপদ রাখতে, ইনপুট ফিল্ডগুলো নিশ্চিত করে যে ডেটা ভেরিফাই এবং স্যানিটাইজ (sanitized) হয়েছে ডাটাবেসে পাঠানোর আগে।

উদাহরণস্বরূপ, একটি কন্টাক্ট ফর্ম আদর্শভাবে নাম, ফোন নম্বর, এবং ইমেইল ঠিকানা গ্রহণ করা উচিত। কিন্তু যদি এটি ভিজিটরদের ইনপুট করা ডেটা স্যানিটাইজ করার জন্য সঠিকভাবে কনফিগার না করা থাকে, এটি SQL ইনজেকশনের জন্য脆弱 হয়ে যায়।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

এটি মানে একটি হ্যাকার একজন ভিজিটর ভেসে একটি ম্যালিশিয়াস কোড ইনসার্ট করতে পারে যা ডাটাবেসে সংরক্ষিত হবে। হ্যাকার তারপর নিচের কোড এক্সিকিউট করতে পারে ডাটাবেস থেকে তথ্য চুরি করতে এবং আপনার ওয়েবসাইটে অ্যাক্সেস পाने জন্য।

ii. ক্রস-সাইট স্ক্রিপ্টিং 脆弱তা (Cross-Site Scripting Vulnerabilities)

SQL ইনজেকশনের মত, প্লাগইনগুলো ক্রস-সাইট স্ক্রিপ্টিং (XSS) 脆弱তা বিকসিত করতে পারে। যদিও হ্যাকাররা এই 脆弱তা ব্যবহার করে আপনার সাইটের নিয়ন্ত্রণ নিতে পারে, তারা আপনার ভিজিটরদের কাছ থেকে ডেটা চুরি করতে পারেও এটি ব্যবহার করতে পারে।

ধরি কমেন্ট প্লাগইনে একটি ক্রস-সাইট স্ক্রিপ্টিং 脆弱তা একটি হ্যাকারকে আপনার সাইটে একটি ম্যালিশিয়াস লিংক যোগ করতে সক্ষম করে। যখন একজন ভিজিটর, লিংকের ম্যালিশিয়াস উদ্দেশ্য না জেনে, এটিতে ক্লিক করে, সেটি ভিজিটরকে তার ব্রাউজার কুকিজ (browser cookies) অ্যাক্সেসের অনুমতি চায়।

ভিজিটরের কাছে, এটা মনে হতে পারে ওয়েবসাইটই অনুমতি চাইছে। খুব সম্ভব তারা ট্র্যাপে পড়ে যাবে এবং তাদের ব্রাউজার কুকিজ অ্যাক্সেস দেবে। কুকিজে থাকে সংবেদনশীল তথ্য যেন লগইন শংসাপত্র, ই-ব্যাংকিং শংসাপত্র, ইত্যাদি।

iii. ফার্মা হ্যাক এক্সপ্লয়েট (Pharma Hack Exploits)

ফার্মা হ্যাক এক্সপ্লয়েটগুলো ব্যবহার করা হয় অবৈধ ড্রাগ বিক্রি বা প্রচারের জন্য।

হ্যাকাররা আপনার সাইটের একটি প্লাগইন বা থিম, বা কোরে脆弱তা সুযোগ নেয় আপনার সাইটে অ্যাক্সেস পেতে। তারপর তারা আপনার হাইएস্ট-র‍্যাঙ্কিং পেজগুলো খুঁজে বের করে এবং অবৈধ ড্রাগের বিজ্ঞাপন ইনজেক্ট করে যেন ভায়াগ্রা (viagra), সিয়ালিস (cialis), লেভিত্রা (levitra), ইত্যাদি।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

শীঘ্রই আপনার পেজগুলো অবৈধ ফার্মাসিউটিক্যাল পণ্যের জন্য র‍্যাঙ্ক করা শুরু করে।

এবং যখন ভিজিটররা আপনার সাইটে আসে, তারা বিজ্ঞাপনে ক্লিক করে এবং হ্যাকারের সাইটে রিডাইরেক্ট হয়ে যায়।

ফার্মা হ্যাক আপনার SEO প্রচেষ্টা হাইজ্যাক করে এবং আপনার ভিজিটরদের দূরে ধकेলে।

iv. ব্যাকডোর এক্সপ্লয়েট (Backdoor Exploits)

ব্যাকডোর (Backdoors) আপনার ওয়েবসাইটে একটি লুকানো এন্ট্রি পয়েন্ট। এটি সাধারণত পাইরেটেড প্লাগইন এবং থিমে পাওয়া যায়।

অনেক ওয়েবসাইট মালিক পাইরেটেড সফ্টওয়্যার ব্যবহার করে কারণ তারা অরিজিনাল ভার্সন বরদাস্ত করতে পারে না। কিন্তু পাইরেটেড সফ্টওয়্যার প্রায়শই একটি প্রি-ইনস্টল্ড ব্যাকডোরের সাথে আসে। এর মানে আপনি সফ্টওয়্যারটি আপনার সাইটে ইনস্টল করলে, এটি হ্যাকারদের জন্য একটি এন্ট্রি পয়েন্ট অফার করে।

v. ফিশিং এক্সপ্লয়েট (Phishing Exploits)

হ্যাকাররা ফিশিং এক্সপ্লয়েট ব্যবহার করে আপনার ওয়েবসাইটে অ্যাক্সেস পায় এবং স্প্যাম ইমেইল পাঠায়। ইমেইলগুলোর উদ্দেশ্য লোকেদের ছল করে সংবেদনশীল তথ্য শেয়ার করানো যেন ক্রেডিট কার্ড বা ব্যাংকিং শংসাপত্র।

ইমেইল সার্ভিসগুলোর স্ট্রอง অ্যান্টি-ফিশিং ব্যবস্থা আছে। যদি তারা পায় আপনার ওয়ার্ডপ্রেস সাইট স্প্যাম ইমেইল পাঠাচ্ছে, তারা আপনার ওয়েবসাইটকে কালো তালিকায় দেবে।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

এই হলো সবচেয়ে সাধারণ ওয়ার্ডপ্রেস 脆弱তা। আপনি লক্ষ্য করেছেন একটি রানিং থিম! এগুলো আপনার সাইটে ইনস্টল করা সফ্টওয়্যারের সিকিউরিটি 脆弱তার কারণে হয়।

এটি দেখায় কতটা গুরুত্বপূর্ণ সিকিউরিটি আপডেট যতčine দ্রুত বাস্তবায়ন করা।

তবে, আমরা বুঝতে পারছি আপডেটগুলো ঘন ঘন আসে, ট্র্যাক রাখা কঠিন। পরবর্তী সেকশনে, আমরা দেখাব কীভাবে আপনার আপডেটগুলোর ওপর নজর রাখবেন।

ওয়ার্ডপ্রেস সিকিউরিটি আপডেট সবচেয়ে গুরুত্বপূর্ণ আপডেটের ধরন যা আপনি উপেক্ষা করতে পারবেন না। Click to Tweet

ওয়ার্ডপ্রেস সিকিউরিটি আপডেট চেক করার উপায়?

সিকিউরিটি আপডেট চেক করার দুটি উপায় আছে:

  1. ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে ম্যানুয়ালি চেক করুন (একক সাইটের জন্য আদর্শ)
  2. সাইট ম্যানেজমেন্ট প্লাগইন ব্যবহার করে চেক করুন (একাধিক সাইটের জন্য আদর্শ)

১. ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে ম্যানুয়ালি চেক করুন

ম্যানুয়ালি ওয়ার্ডপ্রেস ওয়েবসাইট আপডেট করা একক ওয়েবসাইট মালিকদের জন্য উপযুক্ত। আপনার করতে হবে:

→ আপনার ওয়েবসাইটে লগইন করুন।

→ মেনু থেকে, ড্যাশবোর্ড > আপডেটস (Updates)-এ যান।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ আপডেটস পেজে, আপনি সকল পুরনো সফ্টওয়্যার (কোর, প্লাগইন এবং থিম) নতুন ভার্সনের ডিটেইলসসহ পাবেন। আপনি যখন View version details লিংকে ক্লিক করবেন, আপনি আপডেট সম্পর্কে তথ্য পাবেন। আপডেটে যদি WP সিকিউরিটি প্যাচ থাকে, এটা ভার্সন ডিটেইলসে উল্লেখ থাকবে।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ প্রায়শই ভার্সন ডিটেইলসে, আপনি পাবেন ডেভেলপাররা একক আপডেটে বিভিন্ন ধরনের পরিবর্তন রোল আউট করেছেন। উদাহরণস্বরূপ, একটি প্লাগইন যা আমরা gầnে আপডেট করেছি, সেখানে পেলাম আপডেটটি বাগ এবং কম্প্যাটিবিলিটি ইস্যু দুটোই ফিক্স করবে।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ সময়ে সময়ে, আপডেট নতুন ফিচারও আনে সিকিউরিটি প্যাচের পাশাপাশি। এটি একটু ট্রিকি হতে পারে। আপনি যদি নতুন ফিচার চান না, আপনাকে আপনার ওয়ার্ডপ্রেস আপডেট করতে হবে নিশ্চিত করার জন্য যে এটি脆弱তা থেকে মুক্ত।

২. সাইট ম্যানেজমেন্ট প্লাগইন ব্যবহার করে চেক করুন

একক সাইটে আপডেট ট্র্যাক রাখা যথেষ্ট কঠিন। একাধিক ওয়েবসাইটে আপডেট ট্র্যাক রাখা একটি কাব্যদুঃস্বপ্ন (nightmare)।

কিন্তু ব্লগভল্ট (BlogVault) এর মত একটি প্লাগইন আপনাকে একাধিক ওয়ার্ডপ্রেস সাইটের আপডেট চেক করতে দেবে একটি একক ড্যাশবোর্ড থেকে।

→ ব্লগভল্ট (BlogVault) এর সাথে সাইন আপ করুন এবং আপনার ওয়েবসাইটগুলো ড্যাশবোর্ডে যোগ করুন।

→ আপনি তৎক্ষণ দেখতে পাবেন প্রতিটি সাইটে কতগুলো প্লাগইন এবং থিম পেন্ডিং (pending)।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ আপডেট ডিটেইলস জানতে, আপনাকে ওয়েবসাইটটি সিলেক্ট করতে হবে এবং তারপর Manage-এ ক্লিক করতে হবে।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ এরপর, শুধু নতুন ভার্সনগুলোর ওপর ক্লিক করুন আপডেট ডিটেইলস দেখতে।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

এই সাথে, আপডেট চেক করার পদ্ধতি নিয়ে আমাদের আলোচনা শেষ। এখন আসি কীভাবে নিরাপদে সিকিউরিটি আপডেট বাস্তবায়ন করবেন।

ওয়ার্ডপ্রেস সিকিউরিটি আপডেট নিরাপদে কীভাবে করবেন?

সিকিউরিটি আপডেট বাস্তবায়নের দুটি উপায় আছে। সেগুলো হলো:

  1. স্টেজিং সাইটে আপডেট করা (নিরাপদ)
  2. ড্যাশবোর্ড থেকে সরাসরি আপডেট করা (অনিরাপদ)

ওয়েবসাইট ড্যাশবোর্ড থেকে সরাসরি আপডেট করা ওয়েবসাইট ভাঙতে হয় ऐसा জানা যায়। একটি ভাঙা সাইট ফিক্স এবং রিকভার করার চেষ্টা করা একটি কঠিন এবং সময়সাপেক্ষ প্রক্রিয়া। তাই আমরা সেটি এড়িয়ে যাব এবং নিরাপদ পদ্ধতির ওপর ফোকাস করব।

১. স্টেজিং সাইটে আপডেট করা

ধাপ ১: একটি ওয়ার্ডপ্রেস স্টেজিং সাইট তৈরি করুন

একটি স্টেজিং সাইট আপনার ওয়েবসাইটের একটি সঠিক প্রতিলিপি (exact replica)।

আগে বলা হয়েছে, আপডেট আপনার ওয়েবসাইট ক্র্যাশ করতে পারে। একটি স্টেজিং এনভায়রনমেন্ট আপনাকে আপডেটগুলো টেস্ট করতে সাহায্য করবে আপনার লাইভ সাইটে বাস্তবায়ন করার আগে।

অনেক প্লাগইন আছে যা আপনাকে একটি স্টেজিং এনভায়রনমেন্ট তৈরি করতে সাহায্য করবে। আমাদের প্লাগইন ব্লগভল্ট (BlogVault) একটি ফ্রি ওয়ার্ডপ্রেস স্টেজিং এনভায়রনমেন্ট অফার করে এবং এটি সেট আপ করা খুব সহজ।

ধরে নিচ্ছি আপনি ইতিমধ্যে ব্লগভল্ট (BlogVault) এর সাথে সাইন আপ করেছেন এবং আপনার ওয়েবসাইটগুলো ড্যাশবোর্ডে যোগ করেছেন:

→ Staging সেকশনে যান এবং Add Staging-এ ক্লিক করুন।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ ব্লগভল্ট আপনাকে আপনার পছন্দের ব্যাকআপ এবং PHP ভার্সন সিলেক্ট করতে বলবে।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ একটি স্টেজিং সাইট তৈরি করতে এটা কয়েক মিনিট নেবে। একবার প্রস্তুত হলে আপনি আপডেট টেস্ট শুরু করতে পারেন।

ধাপ ২: স্টেজিং সাইটে আপডেট টেস্ট করুন

আপডেট টেস্ট করতে আপনাকে আপনার বানানো স্টেজিং সাইটে লগইন করতে হবে। স্টেজিং সাইটের URL কিছু এই রকম দেখাবে – https://yoursite.d.wpstage.net/

আপনি আপনার সাধারণ ইউজার শংসাপত্র ব্যবহার করে আপনার স্টেজিং সাইটে লগইন করতে পারেন। কিন্তু যখন আপনি স্টেজিং URL খুলবেন, আপনি লক্ষ্য করবেন এটি পাসওয়ার্ড প্রোটেক্টেড। এতে একটি পাসওয়ার্ড থাকে যাতে আপনার স্টেজিং সাইট প্রাইভেট থাকে এবং পাবলিক বা কোনো সার্চ ইঞ্জিনের কাছে অ্যাক্সেসযোগ্য নয়।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

আপনাকে ব্লগভল্ট ড্যাশবোর্ডে ফিরে যেতে হবে এবং Staging সেকশন থেকে ইউজারনেম এবং পাসওয়ার্ড পেতে হবে। এটা ব্যবহার করুন আপনার স্টেজিং সাইট অ্যাক্সেস করতে।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ আপনার স্টেজিং সাইটের লগইন পেজে যেতে, আপনাকে /wp-admin/ যোগ করতে হবে স্টেজিং URL-এর শেষে যেন এই রকম https://yoursite.d.wpstage.net/wp-admin

→ আপনার সাধারণ ইউজার শংসাপত্র ব্যবহার করে ওয়ার্ডপ্রেস ড্যাশবোর্ডে লগইন করুন।

→ আপডেট বাস্তবায়ন করতে, ড্যাশবোর্ড > আপডেটস (Updates)-এ যান।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ আপডেটস পেজে, আপনি সকল পুরনো সফ্টওয়্যার নতুন ভার্সনের ডিটেইলসসহ পাবেন। আপডেট বাস্তবায়ন করতে, আপনাকে শুধু প্লাগইন বা থিম বা কোর সিলেক্ট করতে হবে এবং Update বাটনে ক্লিক করতে হবে।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ আপডেট বাস্তবায়নের পর, আপনাকে চেক করতে হবে আপনার ওয়েবসাইট সঠিকভাবে কাজ করছে কিনা। আমরা পরামর্শ দিচ্ছি সকল গুরুত্বপূর্ণ পেজ এবং ফাংশন চেক করার। এতে আপনার হোমপেজ, ব্লগ, কার্ট পেজ, চেকআউট পেজ, ইত্যাদি থাকবে।

আপনি যখন প্রস্তুত, পরবর্তী ধাপে যাব।

ধাপ ৩: লাইভ সাইট আপডেট করুন

আপনি যদি দেখেন আপডেটগুলো আপনার সাইটে কোনো ক্ষতি করলো না, আপনি লাইভ সাইটে একই আপডেটগুলো বাস্তবায়ন করতে পারেন।

আপনাকে আপনার লাইভ সাইটে লগইন করে আবার আপডেট বাস্তবায়ন করতে হবে না। আপনি সادérité স্টেজিং সাইটকে লাইভ সাইটের সাথে মার্জ (merge) করতে পারেন।

→ ব্লগভল্ট (BlogVault) ড্যাশবোর্ডে, Staging সেকশনে যান এবং Merge-এ ক্লিক করুন।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ ব্লগভল্ট লাইভ সাইটকে স্টেজিং সাইটের সাথে সিঙ্ক করা শুরু করবে। শেষে, এটি একটি পেজ জেনারেট করবে যেখানে আপনি স্টেজিং সাইট এবং লাইভ সাইটের মধ্যে পার্থক্য দেখতে পারবেন। আপনাকে পুরো সাইট মার্জ করতে হবে না। শুধু আপনি যে প্লাগইন, থিম, এবং কোর টেস্ট করেছেন সেগুলো সিলেক্ট করুন এবং Next-এ ক্লিক করুন।

নিরাপদ ওয়ার্ডপ্রেস সিকিউরিটি আপডেটের নিখুঁত গাইড

→ তারপর আপনার FTP শংসাপত্র দিন এবং আপনার স্টেজিং সাইট লাইভ সাইটের সাথে মার্জ হবে।

নোট: আপনি যদি না জানেন আপনার FTP শংসাপত্র কী, আপনি এই ভিডিওগুলো দেখে বা আপনার ওয়ার্ডপ্রেস হোস্ট এবং হোস্টিং প্ল্যাটফর্মের সাথে যোগাযোগ করে জানতে পারেন।

এই সাথে, নিরাপদে আপডেট বাস্তবায়ন করার পদ্ধতি নিয়ে আমাদের আলোচনা শেষ।

আপডেট ওয়েবসাইট ভাঙতে পারে তাই সাইট সিকিউরিটি আপডেট কীভাবে করবেন সেটি শিখতে গুরুত্বপূর্ণ। এই আর্টিকেলটি আমাকে সেটি শিখিয়েছে। Click to Tweet

এখন কী?

আগে বলা হয়েছে, সফ্টওয়্যার আপডেট যেকোনো 脆弱তা ঠিক করবে এবং আপনার সাইটকে হ্যাকাররা এবং বটস থেকে নিরাপদ রাখবে। কিন্তু সফ্টওয়্যার 脆弱তা একমাত্র হুমকি নয় যা একটি ওয়ার্ডপ্রেস ওয়েবসাইট মুখোমুখি হয়। অন্য 脆弱তা আছে যা একটি হ্যাকার ব্যবহার করতে পারে আপনার ওয়েবসাইটে ভাঙা দিতে। উদাহরণস্বরূপ, দুর্বল ব্যবহারকারী শংসাপত্র।

আপনার ওয়েবসাইটকে সব ধরনের 脆弱তা এবং হ্যাক আক্রমণ থেকে (যেন DDoS আক্রমণ, ব্রুট ফোর্স আক্রমণ, ইত্যাদি) রক্ষা করতে, আমরা পরামর্শ দিচ্ছি ওয়ার্ডপ্রেস আপডেট এবং ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ম্যালকেয়ার (MalCare) এর মত ব্যবহার করার।

প্লাগইনটি আপনার সাইট রক্ষা করবে একটি ফায়ারওয়াল এবং লগইন প্রচেষ্ঠা সীমাবদ্ধ করে লগইন প্রোটেকশন ব্যবস্থা দিয়ে। এটি আপনাকে সাইট হার্ডেনিং (site hardening) পদক্ষেপ বাস্তবায়ন করতে সাহায্য করবে। এবং প্রতিদিন আপনার সাইট স্ক্যান করবে। যদি কোনো ম্যালিশিয়াস কার্যকলাপ শনাক্ত হয়, আপনাকে তাৎক্ষণিক সতর্ক করা হবে।

ম্যালকেয়ার (MalCare) ইনস্টল করুন আপনার সাইট ২৪×৭ রক্ষা করতে


  1. ওয়েবসাইট সুরক্ষার 궁극িক গাইড: প্রমাণিত কৌশল ও সেরা অনুশীলন

  2. ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার মুছে ফেলুন - ধাপে ধাপে ক্লিনআপ গাইড

  3. ওয়ার্ডপ্রেস এসেনশিয়ালস: ফাইল স্ট্রাকচার ও ডেটাবেস মাষ্টার করুন - নতুনদের জন্য গাইড

  4. সম্পূর্ণ ওয়ার্ডপ্রেস হ্যাক রিমUভাল গাইড: সনাক্ত করুন, ক্লিন করুন এবং সিকিউর করুন