ওয়ার্ডপ্রেস রেজিস্ট্রেশন স্প্যাম দূর করুন: একটি প্রমাণিত, ধাপে ধাপে গাইড

সংক্ষেপে: ওয়ার্ডপ্রেস রেজিস্ট্রেশন স্প্যাম বন্ধ করতে, আপনাকে কিছু ব্যবস্থা নিতে হবে। প্রথমে, একটি ফায়ারওয়াল ইনস্টল করুন, জিও-ব্লকিং প্রয়োগ করুন তারপর reCAPTCHA সক্ষম করুন। যদি এই উপায়গুলো রেজিস্ট্রেশন স্পям সম্পূর্ণরূপে বন্ধ না করে, তবে নিচে দেওয়া সব উপায়গুলো প্রয়োগ করার চেষ্টা করুন।

প্রতিরোধের পদ্ধতিতে ডুবার আগে, আপনি যদি বুঝতে চান হ্যাকাররা প্রথমে কেন রেজিস্ট্রেশন স্প্যাম করে, তবে এই অংশে যান।

এবং আপনি যদি জানতে চান রেজিস্ট্রেশন স্প্যাম কীভাবে আপনার সাইটকে প্রভাবিত করতে পারে, তবে এই অংশে যান।

ওয়ার্ডপ্রেস রেজিস্ট্রেশন স্প্যাম কীভাবে ব্লক করবেন?

একটি চিন্তা:

রেজিস্ট্রেশন স্প্যাম রোধ করার বদলে কেন না রেজিস্ট্রেশন বন্ধ করে দেওয়া।

আপনি পাবলিক রেজিস্ট্রেশন সক্ষম করতে হবে না যদি আপনি শুধু কিছু লোককে আপনার সাইটে এক্সেস দিতে চান।

শুধু ম্যানুয়ালি ইউজার অ্যাকাউন্ট তৈরি করুন। নিশ্চিত করুন তাদের অ্যাডমিন এক্সেস দেওয়া হয়নি।

> ইউজার রেজিস্ট্রেশন ডিজেবল করুন

স্প্যাম রেজিস্ট্রেশন ডিজেবল করতে, আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে যান, তারপর Settings > General-এ নেভিগেট করুন।

General Settings পৃষ্ঠায়, নিচে স্ক্রোল করুন Membership অপশন পর্যন্ত এবং 'Anyone Can Register' বক্সটি আনচেক করুন।

ওয়ার্ডপ্রেসের একটি ডিফল্ট রেজিস্ট্রেশন পেজ URL থাকে যেটি দেখায় এইরকম: https://example.com/wp-login.php?action=register

রেজিস্ট্রেশন স্প্যাম ডিজেবল করার পর, রেজিস্ট্রেশন পেজ খোলার চেষ্টা করলে নিচের বার্তা দেখাবে:

"User registration is currently not allowed."

প্রো টিপ: আপনার ওয়েবসাইটে ইতিমধ্যে রেজিস্টার করা নকল ইউজাররা ডিলিট করা ভুলবেন না। নিচের টুলসহ তাদের ইউজার ইমেইল চেক করুন: Hunter, VerifyEmailAddress, এবং Email-Checker। এছাড়া চেক করুন ইমেইল ঠিকানাগুলো inbox.imailfree.cc, mail.imailfree.cc এর মতো শব্দ রয়েছে কিনা। যদি কোনো ইমেইল ঠিকানা নকল হয়, তবে সেগুলো আপনার সাইট থেকে ডিলিট করুন।

そう言うと, যদি পাবলিক রেজিস্ট্রেশন ডিজেবল করা একটি অপশন না হয়, তবে ব্যবহারকারীদের আপনার ওয়েবসাইটে কী করতে পারবে সেটি সীমাবদ্ধ করার কথা বিবেচনা করুন।

> সঠিক ইউজার রোল সেট করুন

যখন হ্যাকাররা আপনার ওয়েবসাইটে ইউজার এক্সেস পায়, তারা কিছুই করতে পারবে না যদি তাদের ইউজার রোল দ্বারা সীমাবদ্ধ থাকে।

একটি ওয়ার্ডপ্রেস ওয়েবসাইটে ৬টি ইউজার রোল থাকে। প্রতিটির ভিন্ন ক্ষমতা আছে। অ্যাডমিনদের সাইটের পূর্ণ নিয়ন্ত্রণ থাকে। এডিটররা পোস্ট প্রকাশ করতে পারেন এবং ওয়েবসাইটে কিছু ফাংশন পরিচালনা করতে পারেন। কন্ট্রিবিউটর ও আথররা শুধু পোস্ট তৈরি বা পরিবর্তন করতে পারেন। সাবস্ক্রাইবাররা শুধু তাদের প্রোফাইল ম্যানেজ করতে এবং সকল পোস্ট ও পৃষ্ঠা পড়তে পারেন। আর কিছুই না।

যতক্ষণ না আপনার ওয়েবসাইটে রেজিস্টার করার ইউজাররা অ্যাডমিন (বা মাল্টিসাইটে সুপার অ্যাডমিন) এবং এডিটর নন, তারা ক্ষতিকর কন্টেন্ট প্রকাশ বা আপনার ওয়েবসাইটে ম্যালিশাস ফাংশন শুরু করতে পারবে না।

ইউজার রোল সম্পর্কে আরো জানতে এখান থেকে – ওয়ার্ডপ্রেস ইউজার রোলস এন্ড ক্যাপাবিলিটিজ।

ইউজার রোল কন্ট্রিবিউটর, আথর বা সাবস্ক্রাইবার সেট করতে আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে যান।

তারপর Settings > General-এ নেভিগেট করুন। জেনারেল সেটিংস পেজে, New User Default Role অপশনটি খুঁজুন।

ড্রপ-ডাউন মেনু থেকে কন্ট্রিবিউটর, আথর বা সাবস্ক্রাইবার বেছে নিন।

そう言うと, ইউজার রোল সীমাবদ্ধ করলেই স্প্যাম রেজিস্ট্রেশন রোধ হবে না।

রেজিস্ট্রেশন স্প্যাম সম্পূর্ণরূপে বন্ধ করতে, আপনাকে:

• একটি ফায়ারওয়াল ইনস্টল করতে হবে
• জিও-ব্লকিং প্রয়োগ করতে হবে
• reCAPTCHA প্রোটেকশন প্রয়োগ করতে হবে
• ইমেইল এক্টিভেশন বাধ্যতামূলক করতে হবে
• ওয়ার্ডপ্রেস রেজিস্ট্রেশন URL পরিবর্তন করতে হবে
• মাল্টি-ফ্যাক্টর রেজিস্ট্রেশন বাধ্যতামূলক করতে হবে
• হানি পট প্রোটেকশন সক্ষম করতে হবে
• ম্যানুয়াল অনুমোদন সক্ষম করতে হবে

আপনি কি চিন্তা করছেন কি আপনাকে সব উপায় প্রয়োগ করতে হবে? আপনি যদি সব উপায় সক্ষম করেন, তবে ব্যবহারকারীদের অনেক ঝাঁপি লাফিয়ে যেতে হবে। তাই এটা সুপারিশ করা হয় না।

আপনার ওয়েবসাইট কতটুকู ভয়াবহ আক্রমণের অধীন, সের++] misma apenas, আপনাকে আমরা যে ব্যবস্থাগুলো তালিকাবদ্ধ করেছি সেগুলো প্রয়োগ করতে হবে।

মান लीজিয়ে আপনি আপনার রেজিস্ট্রেশন পেজে একটি CAPTCHA যোগ করতে চান। কিন্তু আপনি যদি এক সপ্তাহের中略ে সैंकড়ো স্প্যাম রেজিস্ট্রেশন পান, তবে CAPTCHA একা অপর্যাপ্ত হবে। আপনাকে অন্যান্য ওয়ার্ডপ্রেস নিরাপত্তা ব্যবস্থাও প্রয়োগ করতে হবে।

১. একটি ফায়ারওয়াল ইনস্টল করুন

ফায়ারওয়াল স্প্যামের বিরুদ্ধে আপনার প্রথম প্রতিরক্ষা পতাকা।

সক্রিয় থাকলে, আপনার ওয়েবসাইটে আসা যেকোনো ট্রাফিক প্রথমে ফায়ারওয়ালের মধ্য দিয়ে যায়।

এটি ট্রাফিককে তার ম্যালিশাস IP ঠিকানার রিপোজিটরির সাথে মিলিয়ে দেখবে। যদি ফায়ারওয়াল কোনো IP ঠিকানাকে ম্যালিশাস হিসেবে সনাক্ত করে, তবে সেটি অবিলম্বে ব্লক করা হয়।

ফায়ারওয়াল রেজিস্ট্রেশন স্প্যাম আক্রমণ আপনার ওয়েবসাইটে পৌঁছানোর আগেই রোধ করতে সাহায্য করে।

সুবিধা:

• এটি অটোমেটেড এবং ম্যানুয়াল অপারেশন দরকার নেই।
• চারিদিকের সুরক্ষা প্রদান করে।
• ট্রাফিকের বিস্তারিত তথ্য দিতে পারে যা আপনার সাইট আরও সুরক্ষিত করতে সাহায্য করে।

অসুবিধা:

• কিছু ম্যালিশাস ট্রাফিক সনাক্ত ও ব্লক করতে ব্যর্থ হতে পারে।
• বৈধ ট্রাফিক ভুলে ব্লক করতে পারে।

কীভাবে বাস্তবায়ন করবেন

আপনি MalCare-এর মতো একটি ফায়ারওয়াল ব্যবহার করতে পারেন। আপনার শুধু সাইন আপ করে প্লাগইনটি আপনার সাইটে ইনস্টল করতে হবে। ফায়ারওয়াল স্বয়ংক্রিয়ভাবে সক্রিয় হয়ে যাবে।

MalCare চতুর্দিক সুরক্ষার বাইরেও আরও অনেক কিছু অফার করে। আপনি ব্লক করা ট্রাফিকের তথ্য পেতে পারেন যার মধ্যে রয়েছে উদ্ভবের দেশ, হ্যাকাররা যেই URL অ্যাক্সেস করার চেষ্টা করেছিল, তাদের IP ঠিকানা, ইত্যাদি।

এই তথ্যগুলো আপনার ওয়েবসাইটের নিরাপত্তা আরও কঠোর করতে উপকারী। উদাহরণস্বরূপ, যদি আপনি কোনো নির্দিষ্ট দেশ থেকে খুব বেশি খারাপ ট্রাফিক রিকোয়েস্ট পান, তবে আপনি সেটি পুরো দেশ ব্লক করতে পারেন।

২. জিও-ব্লকিং প্রয়োগ করুন

জিও-ব্লকিং বলতে একটি পুরো দেশকে আপনার ওয়েবসাইট এক্সেস করার থেকে ব্লক করা বোঝায়।

এটি সেই দেশ থেকে ম্যালিশাস এবং বৈধ উভয় ট্রাফিক ব্লক করবে।

তাই আপনাকে নিশ্চিত করতে হবে যে সেই নির্দিষ্ট দেশ থেকে আসা ট্রাফিক আপনার জন্য মূল্যবান নয়।

সুবিধা:

• ম্যালিশাস রেজিস্ট্রেশন স্প্যাম উল্লেখযোগ্যভাবে কমানো যায়।

অসুবিধা:

• বৈধ ট্রাফিক ব্লক হয়।
• হ্যাকাররা VPN ব্যবহার করে আপনার সাইটে প্রবেশ করতে পারে।

কীভাবে বাস্তবায়ন করবেন

জিও-ব্লকিং বাস্তবায়ন করতে সাহায্য করতে কিছু প্লাগইন আছে, কিন্তু আপনি যদি MalCare-এর ফায়ারওয়াল ব্যবহার করেন, তবে আপনি ট্রাফিক লগ देखकर বের করতে পারেন کہ অধিকাংশ ব্লক করা ট্রাফিক কোথা থেকে আসছে।

তারপর আপনি MalCare জিও-ব্লকিং ব্যবহার করে সেই দেশটি ব্লক করতে পারেন। এখানে একটি গাইড আছে যা আপনাকে সাহায্য করবে – জিও-ব্লকিং কীভাবে বাস্তবায়ন করবেন?

৩. reCAPTCHA প্রোটেকশন প্রয়োগ করুন

হ্যাকাররা স্প্যাম ইউজার রেজিস্ট্রেশন চালাতে বট ডিজাইন করে।

reCAPTCHA একটি টেস্ট যা মানুষ ও বটকে আলাদা করতে ব্যবহৃত হয়।

প্রথমে এই টেস্টগুলো টেক্সট-ভিত্তিক ছিল। বটগুলো উন্নত হয়ে সেগুলো সমাধান করতে পারল। এখন সাধারণত একটি reCAPTCHA দেখা যায় যেখানে আপনাকে একটি বক্স চেক করে подтверждение দিতে হয় যে আপনি মানুষ। তারপর আপনাকে কিছু ছবি দেখাতে হবে যেগুলো থেকে বেছে নিতে হবে।

বটরা ছবি দেখতে পারে না এবং তাই reCAPTCHA সমাধান করতে পারে না।

রেজিস্ট্রেশন ফর্মে reCAPTCHA প্রোটেকশন যোগ করলে আপনার সাইটে রেজিস্টার করার চেষ্টা করে বটদের প্রতিরোধ করা যাবে।

সুবিধা:

• চ্যালেঞ্জ পাস না করা পর্যন্ত ডাটাবেসে ইউজার রেকর্ড তৈরি হয় না।

অসুবিধা:

li>Google-এর সাহায্য দরকার reCAPTCHA সেট আপ করার জন্য। যদি Google সেবাটি বন্ধ করে দেয়, তবে আপনাকে রেজিস্ট্রেশন স্প্যাম রোধের নতুন উপায় খুঁজে বের করতে হবে।

কীভাবে বাস্তবায়ন করবেন

১. আপনার ওয়েবসাইটে Invisible reCaptcha for WordPress ডাউনলোড ও ইনস্টল করুন।

২. তারপর এই URL খুলুন – https://www.google.com/recaptcha/intro/invisible.html?ref=producthunt এবং আপনার Google অ্যাকাউন্টে লগইন করুন।

৩. আপনার সাইট রেজিস্টার করুন।

৪. Google আপনাকে একটি Site Key এবং একটি Secret Key দেবে। সেগুলো কপি করুন।

৫. আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে যান এবং Settings > Invisible reCAPTCHA-এ নেভিগেট করুন এবং কীগুলো দিন।

৬. একই পৃষ্ঠায়, WordPress-এ যান এবং Enable Registration Form Protection সিলেক্ট করুন।

এটাই সব, বন্ধুরা।

৪. হানি পট প্রোটেকশন সক্ষম করুন

হানি পট রেজিস্ট্রেশন ফর্ম রক্ষা করার একটি বুদ্ধিমান উপায়।

বটরা ফর্মের সকল ফিল্ড পূরণ করার জন্য ডিজাইন করা হয়।

এই পদ্ধতিতে, ফর্মের কিছু ফিল্ড পূরণ করা যাবে না কারণ সেগুলো ব্যবহারকারীর চোখে অদৃশ্য থাকে।

মানুষের বিপরীতে, বটরা পৃষ্ঠার সোর্স কোড পড়ে ফিল্ড পূরণ করে। তাই তারা অদৃশ্য ফিল্ডগুলোও পূরণ করে দেয়।

হানি পট প্রোটেকশন পদ্ধতি ব্যবহার করে আপনি সহজে বটরা সনাক্ত করে তাৎক্ষণিকভাবে ব্লক করতে পারেন।

সুবিধা:

• স্প্যামবট সনাক্ত ও ব্লক করার সবচেয়ে কার্যকর উপায়।

অসুবিধা:

• ম্যানুয়ালি আপনার সাইটে রেজিস্টার করার চেষ্টা কর रहे হ্যাকারদের রোধ করতে পারে না।
• ফর্ম অটো-ফিল করার স্ক্রিন রিডিং সফ্টওয়্যার ব্লক করে।
• দৃষ্টি ক্ষতিগ্রস্ত ব্যবহারকারীদের ব্লক করে।

কীভাবে বাস্তবায়ন করবেন

Formidable Forms-এর মতো কিছু কাস্টম ফর্ম এবং Elementor-এর মতো ওয়েবসাইট বিল্ডার বিল্ট-ইন হানিপট অপশন দিয়ে আসে। কিন্তু সেগুলো অ্যাক্সেস করতে প্রিমিয়াম সাবস্ক্রাইবার হতে হয়। যাইহোক, Clean Login-এর মতো ডেডিকেটেড প্লাগইন আছে যা হানিপট সক্ষম করতে সাহায্য করবে।

১. আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে Clean Login ডাউনলোড ও ইনস্টল করুন। হানিপট প্রোটেকশন ডিফল্টভাবে সক্রিয় থাকবে।

৫. ইমেইল এক্টিভেশন বাধ্যতামূলক করুন

এতগুলো ঝাঁপি লাফিয়ে এতদূর আসার যিনি সক্ষম হয়েছেন, তবে সেটি ভালো সংকেত। ব্যবহারকারীর সেটি সম্ভবত বট নয়। কিন্তু এখনও হ্যাকার হতে পারে।

ইমেইল যাচাইকরণ পদ্ধতিতে ব্যবহারকারীর রেজিস্ট্রেশনে ব্যবহৃত ইমেইল ঠিকানায় একটি লিংক পাঠানো হয়। লিংকটি খুললে ইউজার অ্যাকাউন্ট এক্টিভ হবে।

যদি সেটি একটি নকল ইমেইল ঠিকানা হয়, তবে সেটি এক্টিভেট করতে পারবে না। অ্যাকাউন্টটি পেন্ডিং মোডে যাবে যা আপনি ম্যানুয়ালি ডিলিট করতে পারেন।

সুবিধা:

• ইমেইল ঠিকানা বিদ্যমান কিনা তা যাচাই করে।

অসুবিধা:

• ইমেইল স্প্যাম ফোল্ডারে পড়ে যেতে পারে এবং অনদেখা থাকতে পারে।
• ইউজার রেজিস্ট্রেশন ডাটাবেসে স্টোর হয় এমনকি এক্টিভেট না হলেও।

কীভাবে বাস্তবায়ন করবেন

অনেক প্লাগইন আছে যা আপনাকে ইমেইল যাচাইকরণ বাধ্যতামূলক করতে সাহায্য করবে। কিছু ডেডিকেটেড ফর্ম প্লাগইন যেমন Gravity Forms এবং Formidable Forms কিন্তু সেগুলো সাধারণত প্রিমিয়াম ভার্সনে রেজিস্ট্রেশন ফিচার সাপোর্ট করে।

আপনি যদি ইতিমধ্যে কোনো কাস্টম ফর্ম প্লাগইন ব্যবহার করেন, তবে সেটি সম্ভবত ইমেইল যাচাইকরণ অফার করে।

বিকল্পভাবে, আপনি User Verification-এর মতো ইমেইল যাচাইকরণের জন্য ডিজাইন করা প্লাগইন ব্যবহার করতে পারেন।

১. User Verification প্লাগইন ডাউনলোড ও এক্টিভেট করুন।

২. আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে, Users > User Verification-এ যান।

৩. User Verification Settings পেজে, Enable email verification নামে একটি অপশন আছে। ইমেইল যাচাইকরণ বাধ্যতামূলক করার জন্য Yes সিলেক্ট করুন।

আপনি User Verification প্লাগইন ব্যবহার করে reCAPTCHA বাধ্যতামূলক করতে পারেন।

৬. ওয়ার্ডপ্রেস রেজিস্ট্রেশন URL পরিবর্তন করুন

আপনি নেওয়া পারেন এমন আরেকটি নিরাপত্তা ব্যবস্থা হলো আপনার রেজিস্ট্রেশন পেজের URL পরিবর্তন করা।

ডিফল্ট ওয়ার্ডপ্রেস রেজিস্ট্রেশন পেজ অবস্থিত https://example.com/wp-login.php?action=register

হ্যাকাররা বট প্রোগ্রাম করে এই লিংক খুঁজে বের করার জন্য। তাই বটদের রেজিস্টার করার থেকে রোধ করার একটি কার্যকর উপায় হলো পৃষ্ঠাটিকে একটি কাস্টম URL-এ স্থানান্তর করা।

রেজিস্ট্রেশন পেজ আপনার লগইন পেজের একটি অংশ। লগইন URL পরিবর্তন করলে রেজিস্ট্রেশন পেজও পরিবর্তন হবে।

সুবিধা:

• হ্যাকাররা ও বটরা রেজিস্ট্রেশন পেজ খুঁজে পাবে না।

অসুবিধা:

• বৈধ ভিজিটররা যদি ডিফল্ট URL-এ ডায়রেক্ট খুলতে চান তবে রেজিস্ট্রেশন পেজ খুঁজে পাবে না। এটি তাদের রেজিস্টার করা থেকে বিরত রাখবে।

কীভাবে বাস্তবায়ন করবেন

১. WPS Hide Login পেজ ডাউনলোড ও এক্টিভেট করুন।

২. আপনার ওয়ার্ডপ্রেস রেজিস্ট্রেশনে যান এবং Settings > WPS Hide Login-এ নেভিগেট করুন।

৩. Login URL অপশনে নতুন URL দিন। নিশ্চিত করুন এটি কিছু уникаল যা কেউ অনুমান করতে পারবে না।

মান लीজিয়ে আপনার নতুন URL হলো https://example.com/nowornever

নতুন রেজিস্ট্রেশন পেজ অবস্থিত থাকবে https://example.com/nowornever?action=register-এ

৪. Redirection URL-এ, 404 বা 503 এর মতো একটি এরর দিন।

যে কেউ ডিফল্ট লগইন URL (https://example.com/wp-login.php) ব্যবহার করে লগইন পেজে প্রবেশ করার চেষ্টা করলে, সে এই URL-এ (https://example.com/404) রিডাইরেক্ট হবে।

৭. মাল্টি-ফ্যাক্টর রেজিস্ট্রেশন বাধ্যতামূলক করুন

মাল্টি-ফ্যাক্টর রেজিস্ট্রেশন বাস্তবায়ন করলে দ্বিতীয় স্তরের সুরক্ষা যোগ হয়। উদাহরণস্বরূপ, আপনার ফর্মে CAPTCHA থাকলে, আপনি ব্যবহারকারীকে SMS বা অ্যাপের মাধ্যমে যাচাই করতে বলতে পারেন।

এর মানে ব্যবহারকারীদের স্মার্টফোন ব্যবহার করে রেজিস্টার করতে হবে।

এটি বটদের জায়গায় থামিয়ে দেবে। এবং যদি হ্যাকাররা ম্যানুয়ালি রেজিস্টার করার চেষ্টা করে, তবে এক ফোন নাম্বারের সাথে শুধু এক অ্যাকাউন্ট রেজিস্টার করতে পারবে। এটি তাদের স্প্যাম রেজিস্ট্রেশন কার্যকলাপ ধীর করবে।

সুবিধা:

• রেজিস্টার না করা পর্যন্ত ডাটাবেসে ইউজার রেকর্ড তৈরি হয় না।

অসুবিধা:

• রেজিস্টার করার জন্য অনেক ধাপ।
• ব্যবহারকারীরা ফোন নম্বর শেয়ার করার বিষয়ে সন্দেহ করতে পারে।

কীভাবে বাস্তবায়ন করবেন

১. MiniOrange OTP Verification প্লাগইন আপনার ওয়েবসাইটে ডাউনলোড ও এক্টিভেট করুন।

২. আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে, OTP Verification-এ নেভিগেট করুন।

৩. MiniOrange-এ রেজিস্টার করুন।

৪. Forms-এ যান এবং WordPress Default Registration Forms সিলেক্ট করুন।

৫. এরপর, WordPress Default / TML Registration Form-এর পাশের বক্সটি চেক করুন। একটি ড্রপ ডাউন見える হবে। Enable Phone Verifications > Do not allow users to use the same phone number for multiple accounts সিলেক্ট করুন।

Save Settings সিলেক্ট করা ভুলবেন না।

এটাই সব। ব্যবহারকারীদের রেজিস্টার করতে ফোন নম্বর ব্যবহার করতে হবে।

৮. ম্যানুয়াল অনুমোদন সক্ষম করুন

আপনি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে রেজিস্টার করা ব্যবহারকারীদের ম্যানুয়ালি অনুমোদন করতে পারেন। এটি করার জন্য কোনো ডিফল্ট অপশন নেই। কিন্তু একটি প্লাগইন সাহায্যে আপনি অ্যাডমিন অনুমোদন সক্ষম করতে পারেন।

যখন কেউ আপনার সাইটে রেজিস্টার করবে, তাদের একটি বার্তা দেখাবে যে তাদের অ্যাডমিনের অনুমোদনের জন্য অপেক্ষা করতে হবে।

অ্যাডমিনকে নতুন সাইন আপের বিষয়ে অবহিত করা হবে।

অ্যাডমিন Hunter, VerifyEmailAddress, এবং Email-Checker-এর মতো টুলসহ ইমেইল ঠিকানা চেক করবে নকল ইমেইল আইডি কিনা দেখতে। তারা নতুন ব্যবহারকারীকে ওয়েবসাইট এক্সেস অনুমোদন বা অস্বীকার করবে।

সুবিধা:

• অন্য উপায়গুলো পার করে যেসব ব্যবহারকারী এসেছে, সেগুলো ম্যানুয়াল অনুমোদন দিয়ে ব্লক করা যায়।

অসুবিধা:

• এটি সময়সাপেক্ষ এবং ক্লান্তিকর কাজ।
• সাপ্তাহিক দশক রেজিস্ট্রেশন পাওয়া ওয়েবসাইটের জন্য, এতগুলো রেজিস্ট্রেশন ম্যানুয়ালি অনুমোদন করা অসম্ভব।

কীভাবে বাস্তবায়ন করবেন

১. New User Approve প্লাগইন ডাউনলোড ও এক্টিভেট করুন। প্লাগইনটি তৎক্ষণ কাজ শুরু করবে। আপনার ওয়েবসাইটে কেউ রেজিস্টার করলে, তাদের ম্যানুয়াল অনুমোদনের জন্য অপেক্ষা করতে হবে।

২. নতুন ব্যবহারকারীদের ম্যানুয়ালি অনুমোদন করতে, আপনাকে Users > Unapproved-এ যেতে হবে।

হ্যাকাররা ওয়ার্ডপ্রেস রেজিস্ট্রেশন স্প্যাম থেকে কী লাভ করে?

আপনি US সরকারি ওয়েবসাইট হ্যাক করা আতঙ্কবাদের ও সেলিব্রিটি ফোন ঢুকে পড়ার খবর শুনেন।

আপনার সাইট হ্যাক করে হ্যাকাররা কী লাভ করতে পারে সেটি চিন্তা করা কঠিন।

হ্যাকাররা আপনার ওয়েবসাইটে আক্রমণ করার অনেক কারণ আছে এমনকি তারা আপনাকে বা আপনার আদর্শকে না জানলেও।

এটি ব্যক্তিগত নয়, এটি ব্যবসা।

হ্যাকাররা আপনার ওয়েবসাইটে ইউজার এক্সেস পেতে আগ্রহী নিচের অপারেশনগুলো চালাতে:

• নকল বাতি, পোর্ন, স্ক্যাম, এবং ম্যালওয়্যার বিক্রি করে রাজস্ব আর্জন।
• তাদের নিজস্ব ওয়েবসাইট বা ক্লায়েন্ট সাইটের জন্য ব্যাকলিংক তৈরি করা।
• আপনার SEO প্রচেষ্টা ধ্বংস করা।
• ইমেইল ঠিকানা, ক্রেডিট কার্ড ইনফরমেশন, এবং মেডিকেল রেকর্ডের মতো ব্যবহারকারীর তথ্য চুরি করা।
• অবৈধ পাইরেটেড সিনেমা, টিভি শো, এবং সফ্টওয়্যার সংরক্ষণ করা।

そう言うと আপনার ওয়েবসাইটে ইউজার এক্সেস পাওয়া মাত্র হ্যাকারদের এই অপারেশনগুলো চালাতে দেবে না।

তাদের অ্যাডমিন এক্সেস দরকার কিছু অপারেশন চালাতে যেমন ফাইল সংরক্ষণ। অন্য ম্যালিশাস অপারেশন যেমন আপনার SEO প্রচেষ্টা ধ্বংস করতে শুধু এডিটর এক্সেস দরকার।

ওয়েবসাইট এক্সেস যুগ্মে প্লাগইন ও থিমের দুর্বলতা বড় নিরাপত্তা লঙ্ঘনে johtabilir। উদাহরণস্বরূপ, অতীতে Contact Form 7-এর দুর্বলতা সাবস্ক্রাইবারদের অ্যাডমিন এক্সেস পেতে দিয়েছিল।

• একবার উচ্চতর এক্সেস পেলে, তারা আপনার ভিজিটরদের ম্যালিশাস ওয়েবসাইটে রিডাইরেক্ট করতে পারে।
• তারা জাপানি কিওয়ার্ডসহ একটি পোস্ট প্রকাশ করতে পারে আপনার SEO চালাতে।
• তারা আপনার পৃষ্ঠাগুলো ফার্মা হ্যাক নামে পরিচিত অবৈধ ড্রাগের নাম দিয়ে স্প্যাম করতে পারে।

সীমিত এক্সেস বিশিষ্ট ব্যবহারকারী যেমন এডিটরও মন্তব্য মডারেট করতে পারে। তারা ম্যালিশাস মন্তব্য অনুমোদন করতে পারে যা আপনার ডাটাবেসকে আক্রান্ত করবে। আরো জানতে আমাদের ওয়ার্ডপ্রেস SQL ইনজেকশন পোস্টটি দেখুন।

মനovat, এ্যাঁক হ্যাক আপনার ওয়েবসাইটে কতটা কুৎসিত প্রভাব ফেলবে।

ওয়ার্ডপ্রেস রেজিস্ট্রেশন স্প্যামের আপনার ওয়েবসাইটে প্রভাব

হ্যাকাররা আপনার ওয়েবসাইটে অ্যাক্সেস পেতে চেষ্টা করে আপনার রিসোর্স ব্যবহার করতে বা অন্যেরকম তৈরি করতে। এখানে কীভাবে তারা আপনার ওয়েবসাইটকে ক্ষতি পৌঁছায়:

• ইউজার রেজিস্ট্রেশন ডাটাবেসে সংরক্ষিত হয়। সैंकড়ো রেজিস্ট্রেশন স্প্যাম আপনার ডাটাবেস বালকি করে দেবে যা আপনার ওয়েবসাইট ধীর করে দেবে।
• যদি ব্যবহারকারীরা স্প্যামি কন্টেন্ট পোস্ট করে এবং ভিজিটরদের অন্য সাইটে রিডাইরেক্ট করে, তবে আপনার সার্চ ইঞ্জিন র‍্যাঙ্কিং প্রভাবিত হতে পারে।
• রিডাইরেকশনের কথা বললে, আপনার ভিজিটররা অবৈধ ড্রাগ ও অ্যাডাল্ট সাইট বিক্রি কর रहे ওয়েবসাইটে পাঠানো হচ্ছে। কিছু কেসে, তাদের জবরদস্তি তাদের লোকাল কম্পিউটারে সফ্টওয়্যার ডাউনলোড করানো হচ্ছে। এটি আপনার খ্যাতির জন্য খারাপ।
• যদি তারা অন্য ব্যবহারকারীদের তথ্য যেমন ক্রেডিট কার্ড ডিটেইলস ও মেডিকেল রেকর্ড এক্সেস পায়, তারা সেগুলো অনলাইনে বিক্রি করতে পারে এবং আপনি ডাটা লঙ্ঘনের জন্য দায়বদ্ধ হবেন।

• যখন হোস্টিং সার্ভিস এবং সার্চ ইঞ্জিন জানবে যে আপনার সাইট হ্যাক হয়েছে, তারা আপনার সাইট সাসপেন্ড করবে, ধোঁকা দেয়া হিসেবে চিহ্নিত করবে এবং ব্ল্যাকলিস্ট করবে যথাক্রমে।
• একটি হ্যাক করা ওয়েবসাইট পরিষ্কার করা একটি ব্যয়বহুল বিষয়।

স্পষ্টভাবে ওয়ার্ডপ্রেস নতুন ইউজার রেজিস্ট্রেশন স্প্যামকে হালকায় নেওয়া যাবে না।

এখন কী?

আমাদের গাইডের সাহায্যে, আমরা আশাবাদী যে আপনি ওয়ার্ডপ্রেস ইউজার রেজিস্ট্রেশন স্প্যাম রোধ করতে পারবেন।

কিন্তু শুধু রেজিস্ট্রেশন স্প্যাম ব্লক করলেই হ্যাকাররা আপনার ওয়েবসাইটে ঢুকে পড়ার চেষ্টা থেকে বাঁচতে পারবে না।

আপনার ওয়েবসাইটের সম্পূর্ণ নিরাপত্তা নিশ্চিত করতে, আপনাকে MalCare-এর মতো একটি ওয়ার্ডপ্রেস নিরাপত্তা প্লাগইন ইনস্টল করতে হবে। এটি আপনার ওয়েবসাইট এবং আসানোর ট্রাফিকের মাঝপথে একটি ফায়ারওয়াল বिठাবে। এটি আপনার লগইন পেজকে ব্রুট ফোর্স আক্রমণ থেকে রক্ষা করবে।

এটি দৈনিক ভাবে আপনার ওয়েবসাইট স্ক্যান করবে এবং হ্যাক হলে তাৎক্ষণিকভাবে পরিষ্কার করতে সাহায্য করবে।

আপনি ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য সাইট হার্ডেনিং ব্যবস্থা এবং ব্যাকআপ নিতে পারেন।

আমাদের MalCare Security Plugin চেষ্টা করুন!