সম্পূর্ণ ওয়ার্ডপ্রেস নিরাপত্তা অডিট: সাইট রক্ষার ৮টি প্রমাণিত পদক্ষেপ

একসময় আপনি বসে আপনার সাইটে একটি সম্পূর্ণ ওয়ার্ডপ্রেস নিরাপত্তা অডিট চালালেন। এটি কিছু আপনি পছন্দ করেননি, কিন্তু দুষ্ট হ্যাকারদের দূরে রাখতে করলেন।

• আপনি আগে বড়লেন এবং আপনার ওয়েবসাইটে একটি ওয়ার্ডপ্রেস নিরাপত্তা প্লাগইন ইনস্টল করলেন কারণ গুরুরা বললেন।
• আপনি আপনার সকল ওয়ার্ডপ্রেস প্লাগইন ও থিম আপডেট করলেন কারণ আপনি সঠিকভাবে জানেন না করলে কী হবে।
• আপনি ওয়েবসাইট হার্ডেনিং ব্যবস্থা সম্পর্কে পড়েছেন এবং যেগুলো টেকসই সেগুলো বাস্তবায়ন করলেন।

সংক্ষেপে: আপনি ১০০% নিশ্চিত ছিলেন যে আপনার ওয়েবসাইট হ্যাকারদের থেকে নিরাপদ ও সুরক্ষিত।

এবং তারপর, কয়েক মাস পর, আপনি জাগলেন бизইনেস અজ شركة আশা করে…

শুধু পেলেন যে আপনার ওয়েবসাইট হ্যাক হয়ে গেছে।

এটি যেকোনো কিছু হতে পারে। এটা হতে পারে একটি ম্যালিশাস রিডাইরেকশন অন্য সাইটে। অথবা আপনি জানতে পারেন যে আপনার ওয়েবসাইটে পপ-আপ আছে যা আপনার ব্যবসার সাথে যেকোনো সম্পর্ক নেই এমন কিছু বিক্রি করার চেষ্টা করছে।

সেটাই মুহূর্তে আপনি বুঝতে পারেন যে আপনি আপনার ওয়েবসাইট সুরক্ষিত করতে ব্যর্থ হয়েছেন।

এই পরিস্থিতি অধিকাংশ ওয়ার্ডপ্রেস সাইট মালিকদের সম্মুখীন। এবং আপনি যদি এই সমস্যায় পড়েন, তবে আপনি সঠিক আর্টিকেলে এসেছেন।

এখানে বিষয়টি হলো: আপনার একমাত্র ভুল ছিল যে আপনি অনুমান করেছিলেন ওয়ার্ডপ্রেস নিরাপত্তা অডিট একটি এককালীন কার্যক্রম। যখন আপনি লিস্টের সব বক্স চেকमार্ক দিলেন, আপনি মনে করলেন যে সবকিছু শেষ।

সত্যি হলো আপনার ওয়েবসাইট নিরাপত্তা ঠিক বিজ্ঞাপনের মতো – এটি একটি চলমান কার্যক্রম। আপনি কি আপনার ব্যবসার বিজ্ঞাপন বন্ধ করবেন?

ওয়েবসাইট নিরাপত্তা টুল ও প্রতিরোধমূলক ব্যবস্থা সবসময় অগ্রসর হচ্ছে, কিন্তু হ্যাকাররা পিছনে বসে থাকবে না এবং আপনাকে আপনার ব্যবসার নিয়ন্ত্রণ নিতে দেবে। এটি আপনার ব্যবসা এবং আপনাকে প্রতিদিন এর জন্য লড়াই করতে হবে।

ওয়ার্ডপ্রেস নিরাপত্তা অডিট হলো কী কাজ করছে এবং কী কাজ করছে না সেটি বের করার সবচেয়ে সহজ উপায়। আপনার নিরাপত্তা ব্যবস্থা কি পুরনো হয়ে গেছে?

প্রতি ৩ মাসে ওয়ার্ডপ্রেস নিরাপত্তা অডিট ছাড়া, হ্যাকার আপনার ওয়েবসাইটে ঢুকে আপনার ব্যবসাকে ক্ষতি পৌঁছানোর সম্ভাবনা অনেক বেশি।

চিন্তা করবেন না, আপনার নিরাপত্তা ব্যবস্থা আপ টু ডেট রাখলে এটা সব এড়ানো যায়। আজ, আমরা আপনাকে দেখাব আপনার ওয়েবসাইটে একটি সফল ওয়ার্ডপ্রেস নিরাপত্তা অডিট চালানোর পদক্ষেপগুলো।

ওয়ার্ডপ্রেস নিরাপত্তা অডিট কী?

আজ কাল অধিকাংশ ওয়ার্ডপ্রেস ওয়েবসাইট নিরাপত্তা সমস্যায় পড়ে। উদাহরণস্বরূপ, প্লাগইন ও থিম দুর্বলতা বিকশিত করতে পারে যা হ্যাকাররা এক্সপ্লয়েট করে আপনার ওয়েবসাইটে ঢুকে पड़তে পারে।

একবার আপনার সাইটে এক্সেস পেলে, তারা আপনার ট্রাফিক ডাইভার্ট করতে পারে, অবৈধ কন্টেন্ট ও বিজ্ঞাপন দেখাতে পারে, আপনার কাস্টমারদের ঠগিতে পারে, এবং ব্যক্তিগত ডেটা চুরি করতে পারে, আরও অনেক ম্যালিশাস কাজের পাশাপাশি।

একটি ওয়ার্ডপ্রেস নিরাপত্তা অডিট এই সমস্যাগুলো দ্রুত সনাক্ত করতে সাহায্য করতে পারে যাতে আপনি আপনার সাইটে যেকোনো নিরাপত্তা গ্যাপ বন্ধ করতে পারেন। আপনি যখন একটি নিরাপত্তা অডিট চালাবেন, আপনি আপনার ওয়েবসাইটে বিদ্যমান নিরাপত্তা ব্যবস্থাগুলো চেক করবেন। এবং তারপর সনাক্ত করবেন আপনি আপনার ওয়েবসাইটে আর কী নিরাপত্তা ব্যবস্থা বাস্তবায়ন করতে পারেন যাতে সেটি রক্ষা পায়।

একটি পূর্ণ নিরাপত্তা অডিট বেশ কিছু ধাপ জড়িত হতে পারে এবং এটি একটি গুলগুলি হয়ে যেতে পারে যদি আপনার पास একটি প্রক্রিয়া ও চেকলিস্ট না থাকে।

এখন, এটি কফি সম্ভব যে আপনি ইতিমধ্যে একটি ওয়ার্ডপ্রেস নিরাপত্তা অডিট করেছেন। এই আর্টিকেলের পয়েন্ট হলো আপনাকে একটি প্রক্রিয়া সেট আপ করতে সাহায্য করা যা আপনি প্রতি ৩ মাসে শেষে পুনরাবৃত্তি করতে পারেন। আদর্শভাবে, একটি ওয়ার্ডপ্রেস নিরাপত্তা অডিট দৈনিক হওয়া উচিত। কিন্তু নিরাপদ পাশে থাকতে এবং যুক্তিসঙ্গত হওয়ার জন্য, আমরা প্রতিমাস এটি করার সুপারিশ করছি।

আজ, আমরা আপনাকে আমাদের ধাপে ধাপে ওয়ার্ডপ্রেস নিরাপত্তা অডিটিং গাইডের মধ্য দিয়ে নিয়ে যাব। এই অডিট ট্রেইল আপনাকে আপনার ওয়েবসাইটের একটি সম্পূর্ণ এবং বিস্তারিত অডিট চালাতে সক্ষম করবে।

একটি সফল নিরাপত্তা অডিট কীভাবে চালাবেন

এই অডিটে, আমরা আপনার ওয়েবসাইটের নিরাপত্তা ব فول.sparkline পর্যালোচনা করব। চলুন শুরু করি।

1. আপনার নিরাপত্তা প্লাগইন মূল্যায়ন করুন
2. আপনার ওয়ার্ডপ্রেস ব্যাকআপ সমাধান টেস্ট করুন
3. আপনার বর্তমান অ্যাডমিন সেটআপ পরীক্ষা করুন
4. ইনস্টল করা এবং এক্টিভ অপ্রयुक्त প্লাগইন সরান
5. এক্স্ট্রা ইনস্টল করা ওয়ার্ডপ্রেস থিম ডিলিট করুন
6. আপনার বর্তমান হোস্টিং প্রোভাইডার এবং প্ল্যান মূল্যায়ন করুন
7. FTP এক্সেস যারা আছে তাদের চেক করুন
8. আপনার ওয়ার্ডপ্রেস হার্ডেনিং ব্যবস্থা চেক করুন

১. আপনার নিরাপত্তা প্লাগইন মূল্যায়ন করুন

আপনার ওয়েবসাইটের নিরাপত্তা প্লাগইন আপনার প্রথম চেকপয়েন্ট। আপনি যদি ইতিমধ্যে কোনো নিরাপত্তা প্লাগইন ব্যবহার করে না থাকেন, তবে অবিলম্বে আপনার সাইটে একটি এক্টিভেট করার কথা বিবেচনা করুন। একটি নিরাপত্তা প্লাগইন ওয়ার্ডপ্রেস ওয়েবসাইটকে হ্যাকার ও বট থেকে রক্ষা করে। اختيارের অনেক অপশন আছে। কিন্তু সবগুলো কার্যকর নয় তাই আপনাকে সঠিক নিরাপত্তা প্লাগইন বেছে নিতে হবে। এখানে আপনার নিরাপত্তা প্লাগইনে যা থাকতে হবে তার একটি তালিকা:

১. ম্যালওয়্যার স্ক্যান – হ্যাকাররা সবসময় আক্রান্ত প্লাগইন খুঁজে বের করতে থাকে। আমরা দৃঢ়ভাবে সুপারিশ করছি একটি প্লাগইন ব্যবহার করার জন্য যা আপনার ওয়েবসাইটের দৈনিক স্ক্যান চালাবে। এটি একটি গভীর স্ক্যান করা উচিত যা আপনার ওয়েবসাইটের প্রতিটি ফাইল ও ফোল্ডার, ডাটাবেসসহ চেক করে।

২. অফ-সাইট স্ক্যান – স্ক্যানিং প্রক্রিয়াটি চালাতে অনেক সার্ভার রিসোর্স লাগে। যদি প্লাগইন আপনার নিজের সার্ভার ব্যবহার করে, স্ক্যান আপনার সাইটকে ওভারলোড করে দ্রুত করে দিতে পারে। এমন একটি প্লাগইন খুঁজুন যা নিজের সার্ভার ব্যবহার করে আপনার সাইট স্ক্যান করে।

৩. ফায়ারওয়াল – আপনার ওয়েবসাইটে একটি ফায়ারওয়াল থাকতে হবে যা 적극ভাবে হ্যাকার ও ম্যালিশাস বট এবং আপনার সাইটে ঢুকে পড়ার চেষ্টা করা ম্যালিশাস IP ঠিকানা ব্লক করবে। ফায়ারওয়াল সেট আপ করতে প্রযুক্তিগত দক্ষতা লাগে। যাইহোক, আপনি নিরাপত্তা প্লাগইন খুঁজে পেতে পারেন যা আপনার জন্য এটি ইনস্টল ও এক্টিভেট করে।

৪. লগইন প্রোটেকশন – হ্যাকাররা প্রায়শই আপনার লগইন পেজে আক্রমণ করে এবং ভিন্ন ভিন্ন ব্যবহারকারীর নাম ও পাসওয়ার্ড কোম্বিনেশন চেষ্টা করে আপনার ওয়েবসাইটে ঢুকে পড়ার জন্য (এটাকে ব্রুট-ফোর্স আক্রমণ বলা হয়)। নিরাপত্তা প্লাগইনটি সক্ষম হওয়া উচিত takich আক্রমণ ব্লক করার জন্য।

৫. রিয়েল-টাইম আলার্ট – আপনার সাইটে যদি কোনো مشکarious কার্যকলাপ হয়, প্লাগইনটি সেটি সনাক্ত করবে এবং আপনাকে তাৎক্ষণিক সতর্ক করবে। এটি আপনাকে দ্রুত کارরবাই করতে সক্ষম করে।

৬. ম্যালওয়্যার ক্লিনআপ – একটি ভালো নিরাপত্তা প্লাগইন আপনাকে আপনার ওয়েবসাইট দ্রুত পরিষ্কার করতে সক্ষম করবে। এটি আপনার ওয়েবসাইট সম্পূর্ণরূপে পরিষ্কার করতে সক্ষম হওয়া উচিত।

৭. অ্যাক্টিভিটি লগ – একটি ওয়ার্ডপ্রেস নিরাপত্তা অডিট লগ ব্যবহারকারীর কার্যকলাপ ট্র্যাক করে আপনার সাইটে যেমন কে লগইন করেছে, ব্যর্থ লগইন প্রচেষ্টার ডিটেইল, ওয়ার্ডপ্রেস ব্যবহারকারীদের সাইটে কী করল। একটি অ্যাক্টিভিটি লগ কাজে আসে যখন আপনি বের করতে চান আপনার সাইট কীভাবে হ্যাক হয়েছে বা কোনো পরিবর্তন যা সেটিকে অকার্যকর করেছে।

আপনি যদি মনে করেন আপনার নিরাপত্তা সমাধান কার্যকর নয়, তবে আপনি উপলব্ধ শীর্ষ নিরাপত্তা প্লাগইন থেকে বেছে নিতে পারেন।

আমরা MalCare ব্যবহার করার সুপারিশ করছি কারণ এটি এই সব ফিচার কভার করে। এর পক্ষে একটি সেরা ম্যালওয়্যার স্ক্যানার আছে যা যেকোনো ধরনের ম্যালওয়্যার সনাক্ত করতে পারে। এবং অধিকন্তু, আপনি কয়েক মিনিটের মধ্যে যেকোনো ম্যালওয়্যার সংক্রমণ পরিষ্কার করতে পারবেন!

২. আপনার ওয়ার্ডপ্রেস ব্যাকআপ সমাধান টেস্ট করুন

আপনার ওয়ার্ডপ্রেস সাইটের একটি ব্যাকআপ থাকা কাজে আসে যদি কিছু ভুল হয়। আপনি সহজে আপনার ব্যাকআপ রিস্টোর করে আপনার সাইটকে স্বাভাবিক অবস্থায় ফিরিয়ে আনতে পারেন।

কিন্তু কী হবে যদি আপনার ব্যাকআপ ফেল করে? কী হবে যদি আপনি সেটি রিস্টোর না कर পারেন?

এটাই কারণ আপনাকে আপনার ব্যাকআপ টেস্ট করতে হবে। আপনি যদি হোস্ট ব্যাকআপ ব্যবহার করেন, उनमें से কিছু টেস্ট অপশন অফার করে না। এখানে আমরা যা সুপারিশ করছি আপনার ব্যাকআপ টেস্ট করতে:

আপনার ওয়ার্ডপ্রেস সাইটে BlogVault ব্যাকআপ প্লাগইন ইনস্টল করুন। এটি স্বয়ংক্রিয়ভাবে আপনার সাইটের সম্পূর্ণ ব্যাকআপ নেবে।

মনে রাখবেন প্রথম ব্যাকআপ কিছুটা সময় নিতে পারে কারণ এটি পুরো ওয়েবসাইটকে নিজস্ব সার্ভারে কপি করবে। পরবর্তী ব্যাকআপগুলো খুব দ্রুত হবে কারণ এটি ইনক্রিমেন্টাল টেকনোলজি ব্যবহার করে যেখানে শুধু পরিবর্তনগুলো ব্যাকআপ নেয়।

ব্যাকআপ সম্পূর্ণ হলে, BlogVault ড্যাশবোর্ড থেকে, 'Test Restore' অপশনটি এক্সেস করুন।

একবার হলে, এটি আপনাকে সতর্ক করবে যে আপনার রিস্টোর সফল হয়েছে।

৩. আপনার বর্তমান অ্যাডমিন সেটআপ পরীক্ষা করুন

ওয়ার্ডপ্রেস একাধিক মানুষকে সহযোগিতা ও অবদান রাখতে দেয় ওয়ার্ডপ্রেস ডেভেলপমেন্ট ও মেইনটেনেন্সে। কিন্তু সাইটের প্রতিটি ব্যবহারকারীর পূর্ণ এক্সেস দরকার নয়। উদাহরণস্বরূপ, একজন লেখককে শুধু কন্টেন্ট লিখে ও প্রকাশ করার এক্সেস দরকার। তাদের প্লাগইন ইনস্টল বা থিম পরিবর্তন করার মতো অন্য পরিবর্তন করার এক্সেস দরকার নেই।

আপনার সাইটের প্রতিটি ব্যবহারকারীর পূর্ণ এক্সেস দেওয়া থেকে বাঁচতে, ওয়ার্ডপ্রেসে ছয়টি ভিন্ন ব্যবহারকারীর 役 actors আছে যেগুলো আপনি দিতে পারেন – Super Admin, Administrator, Editor, Author, Contributor, and Subscriber. প্রতিটি 役 actors-এর ভিন্ন স্তরের পারমিশন আছে।

আপনার ওয়ার্ডপ্রেস নিরাপত্তা অডিট চলাকালীন, আপনাকে প্রথমে যেটি বিশ্লেষণ করতে হবে সেটি হলো আপনার ওয়ার্ডপ্রেস সাইটে যোগ করা ব্যবহারকারীরা।

• চেক করুন এই ব্যবহারকারীদের মধ্যে কতজন অ্যাডমিন এক্সেস পেয়েছে।
• নির্ধারণ করুন কতজনের বাস্তবে অ্যাডমিন এক্সেস দরকার।
• অ্যাক্সেস সীমাবদ্ধ করুন এবং নিম্ন অনুমতি দিন তাদের জন্য যাদের অ্যাডমিন হতে হয় না, তাদের ইউজার রোল পরিবর্তন করে।
• নিশ্চিত করুন আপনি আপনার ড্যাশবোর্ডের সব ব্যবহারকারীকে চেনেন। যেকোনো ব্যবহারকারী যেন আপনি চেনেন না সেগুলো ডিলিট করুন কারণ সেগুলো হ্যাকাররা তৈরি করা রোগ ইউজার অ্যাকাউন্ট হতে পারে।

এরপর, নিশ্চিত করুন আপনার ওয়েবসাইটে যেকোনো অ্যাডমিন 'admin' ব্যবহারকারীর নাম ব্যবহার করছে না। এটি সবচেয়ে সাধারণ ব্যবহারকারীর নাম যা ওয়ার্ডপ্রেস অ্যাডমিনরা তাদের অ্যাকাউন্টের জন্য ব্যবহার করে। হ্যাকাররা এই নামটি খুব ভালোভাবে জানেন এবং আপনার সাইটে এক্সেস পाने کے জন্য এটি ব্যবহার করার চেষ্টা করে

'admin' নামটিকে কিছুটা আরও অনন্য নামে পরিবর্তন করতে, আপনাকে প্রথমে সেই ব্যক্তির জন্য একটি নতুন ইউজার অ্যাকাউন্ট তৈরি করতে হবে। আপনি তৈরি করা নতুন ওয়ার্ডপ্রেস ইউজারকে সকল কন্টেন্ট অ্যাসাইন করতে পারেন। এরপর, আপনি পুরনো 'admin' অ্যাকাউন্টটি ডিলিট করতে পারেন।

৪. ইনস্টল করা এবং এক্টিভ অপ্রयुक्त প্লাগইন সরান

ওয়ার্ডপ্রেসের সাথে দশক ধরে কাজ করলে, আমরা অনেক কেস দেখেছি ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক হওয়ার কারণ আক্রান্ত প্লাগইন।

ওয়ার্ডপ্রেসের জন্য প্লাগইন থার্ড-পার্টি ডেভেলপাররা তৈরি করে যারা সেগুলো মেইনটেইন ও আপডেট করে। যাইহোক, যেকোনো সফ্টওয়্যারের মতো, সময়ের সাথে সাথে, দুর্বলতা দেখায়। ডেভেলপাররা সাধারণত দ্রুত সেগুলো ঠিক করে এবং একটি আপডেট রিলিজ করে। এই আপডেটে একটি সিকিউরিটি প্যাচ থাকবে যা আপনার সাইট থেকে দুর্বলতা অপসারণ করবে।

আপনি যদি আপডেট করতে দেরি করেন, তবে আপনার সাইট আক্রান্ত থাকে।

• আপনার অডিট চলাকালীন, আপনার ইনস্টল করা প্লাগইন들의 তালিকা চেক করুন। আমাদের অনেক ওয়েবসাইট মালিক নতুন থিম ও প্লাগইন ট্রাই করতে পছন্দ করি। আমরা उनमें से অধিকাংশ ব্যবহার করি না কিন্তু ভুলে যাই যে সেগুলো আমাদের সাইটে ইনস্টল করা আছে। যে প্লাগইনগুলো আপনি ব্যবহার করেন না সেগুলো ডিলিট করুন। এটি আপনার সাইট থেকে অপ্রয়োজনীয় উপাদান সরিয়ে দেবে এবং হ্যাকারদের আপনার সাইটে ঢুকে পড়ার সুযোগ কমাবে।
• নিশ্চিত করুন আপনি ইনস্টল করা সকল প্লাগইন চেনেন। আপনি বা আপনার টিম কোনো প্লাগইন চেনে না থাকলে, আমরা সেটি ডিলিট করার পরামর্শ দিচ্ছি। কারণ হ্যাকাররা আপনার সাইটে ঢুকে পেলে, তারা কখনো কখনো তাদের নিজস্ব প্লাগইন ইনস্টল করে। এ্যা প্লাগইনগুলোর মধ্যে ব্যাকডোর থাকে যা তাদের আপনার সাইটে গোপন এক্সেস দেয়।
• আপনি যদি কোনো পাইরেটেড বা নালড সংস্করণের প্লাগইন ইনস্টল করে থাকেন, সেগুলো অবিলম্বে ডিলিট করুন। এ্যাঁক সফ্টওয়্যারগুলো প্রায়শই ম্যালওয়্যার ধারণ করে যা আপনার সাইটকে ইনস্টল করার সাথে সাথে সংক্রমিত করে। হ্যাকাররা পাইরেটেড সফ্টওয়্যার ব্যবহার করে তাদের ম্যালওয়্যার বিতরণ করে।

এখন যেহেতু আপনার কাছে শুধু আপনি যা ব্যবহার করেন সেই প্লাগইনগুলো আছে, নিশ্চিত করুন ডেভেলপাররা আপডেট রিলিজ করলে সেগুলো আপডেট করা হচ্ছে।

৫. এক্স্ট্রা ইনস্টল করা ওয়ার্ডপ্রেস থিম ডিলিট করুন

ওয়েবসাইট মালিক হিসেবে, আমরা ভিন্ন ভিন্ন থিম ইনস্টল করি একটা পছন্দ করার জন্য। কিন্তু অনেক সময়, আমরা যেগুলো দরকার নেই সেগুলো ডিলিট করা ভুলে যাই। প্লাগইনের মতো থিমও দুর্বলতা বিকশিত করতে পারে।

আমরা সকল অন্যান্য থিম ডিলিট করে শুধু যে থিমটি আপনি ব্যবহার করছেন সেটি রাখার পরামর্শ দিচ্ছি। নিশ্চিত করুন আপনার এক্টিভ থিমের লেটেস্ট সংস্করণ ব্যবহার করছেন।

৬. আপনার বর্তমান হোস্টিং প্রোভাইডার এবং প্ল্যান মূল্যায়ন করুন

শেয়ার্ড হোস্টিং-এর কারণে, আরও অনেক মানুষ বড় বিনিয়োগ ছাড়া ওয়েবসাইট তৈরি করতে পারছে। শেয়ার্ড হোস্টিং প্ল্যানগুলো সস্তা এবং ছোট ওয়ার্ডপ্রেস সাইটের জন্য টেইলর করা।

আপনি হয়তো শুরুতে একটি শেয়ার্ড হোস্টিং প্ল্যান বেছে নিয়েছেন, কিন্তু আপনি বৃদ্ধি পেলে, আপনাকে মূল্যায়ন করতে হবে আপনাকে আপগ্রেড করার দরকার কিনা।

শেয়ার্ড হোস্টিং প্ল্যান মানে আপনি অন্য ওয়েবসাইটের সাথে একটি সার্ভার শেয়ার করেন। আপনার সার্ভার শেয়ার করা অন্যান্য ওয়েবসাইটগুলো কী করে সেটির ওপর আপনার কোনো নিয়ন্ত্রণ নেই। যদি তাদের সাইট হ্যাক হয়, তবে সেটি সার্ভারের অনেক রিসোর্স ব্যবহার করতে পারে। এটি আপনার ওয়েবসাইটকে ধীর করবে এবং এর পারফরম্যান্স কমিয়ে দেবে। একই সার্ভার শেয়ার করা সাইটগুলোর মধ্যে ম্যালওয়্যার সংক্রমণ ছড়িয়ে পড়ার একটি সামান্য সম্ভাবনাও আছে। তাই, আপনি আপগ্রেড করতে পারলে, আমরা একটি ডেডিকেটেড সার্ভারে স্যুইচ করার পরামর্শ দিচ্ছি।

আপনি যদি আপনার বর্তমান হোস্টের সার্ভিস থেকে সন্তুষ্ট নন, তবে আপনি ভিন্ন হোস্টগুলো তুলনা করে দেখতে পারেন আপনি আপনার ওয়েবসাইটকে একটি ভালো হোস্টে মাইগ্রেট করতে চান কিনা।

৭. যারা FTP এক্সেস আছে তাদের চেক করুন

FTP হলো ফাইল ট্রান্সফার প্রোটোকল যা আপনাকে আপনার লোকাল কম্পিউটারকে আপনার ওয়েবসাইট সার্ভারের সাথে কানেক্ট করতে দেয়। আপনি আপনার ওয়েবসাইটের ফাইল ও ফোল্ডার এক্সেস করতে এবং পরিবর্তন করতে পারেন।

যেহেতু আপনি আপনার ওয়ার্ডপ্রেস সাইটের ফাইল যোগ, পরিবর্তন ও ডিলিট করতে পারেন, FTP এক্সেস শুধু যারা আপনি বিশ্বাস করেন এবং যারা বাস্তবে এক্সেস দরকার তাদেরই দেওয়া উচিত।

আমরা FTP ব্যবহারকারীদের তালিকা চেক করতে এবং দরকার হলে আপনার FTP পাসওয়ার্ড রিসেট করার সুপারিশ করছি। এটি করতে, আপনাকে আপনার ওয়ার্ডপ্রেস হোস্টিং অ্যাকাউন্ট > cPanel > FTP accounts-এ অ্যাক্সেস করতে হবে।

এখানে, আপনি আপনার ওয়েবসাইটের জন্য তৈরি সকল FTP অ্যাকাউন্টের তালিকা দেখতে পাবেন। আপনি যেসব একাউন্টের এক্সেস দরকার নেই সেগুলো ডিলিট করতে পারেন।

৮. আপনার ওয়ার্ডপ্রেস হার্ডেনিং ব্যবস্থা চেক করুন

ওয়ার্ডপ্রেস কিছু হার্ডেনিং ব্যবস্থা সুপারিশ করে যা আপনার ওয়েবসাইটকে আরও নিরাপদ করে। এগুলো شامل:

1. প্লাগইন ও থিমে ফাইল এডিটর ডিজেবল করা
2. প্লাগইন ইনস্টলেশন ডিজেবল করা
3. ওয়ার্ডপ্রেস কিজ ও साल্টস রিসেট করা
4. শক্তিশালী পাসওয়ার্ড বাধ্যতামূলক করা
5. ওয়ার্ডপ্রেস লগইন প্রচেষ্টার সীমা বাধ করা
6. টু ফ্যাক্টর অথেন্টিকেশন বাস্তবায়ন করা

আপনি যদি আরও গাইডেন্স চান, আমরা আমাদের Comprehensive Guide to WordPress Hardening-কে পড়ার সুপারিশ করছি।

আপনার ওয়ার্ডপ্রেস নিরাপত্তা অডিট চলাকালীন, আমরা সুপারিশ করছি যে এই ব্যবস্থাগুলো במקום আছে এবং আপ টু ডেট কিনা চেক করুন। উদাহরণস্বরূপ, আপনি যদি লগইন প্রচেষ্টার সীমা বাধার জন্য বা ২ ফ্যাক্টর অথেন্টিকেশনের জন্য কোনো প্লাগইন ব্যবহার করছেন, নিশ্চিত করুন প্লাগইনটি এখনও কাজ করছে এবং আপ টু ডেট। চেক করুন ভালো অপশন উপলব্ধ কিনা।

হার্ডেনিং ব্যবস্থার অনেকগুলো প্রযুক্তিগত দক্ষতা দরকার বাস্তবায়ন করতে। যাইহোক, আপনি যদি MalCare নিরাপত্তা প্লাগইন ব্যবহার করেন, তবে আপনি কয়েক ক্লিকে ওয়ার্ডপ্রেস হার্ডেনিং ব্যবস্থা বাস্তবায়ন করতে পারেন।

এটি আটটি অত্যন্ত গুরুত্বপূর্ণ কাজ যা নিয়মিত করতে হবে। আমরা বছরে দুইবার বা কমপক্ষে বছরে একবার অডিট করার সুপারিশ করছি। আমরা যা কভার করেছি সেটি সারসংক্ষেপে, এখানে একটি চেকলিস্ট যা আপনি ফলো করতে পারেন:

ওয়ার্ডপ্রেস নিরাপত্তা অডিটের জন্য চেকলিস্ট

১. নিরাপত্তা প্লাগইন – আপনার নিরাপত্তা প্লাগইন মূল্যায়ন করুন। আমরা MalCare ব্যবহার করার সুপারিশ করছি।

২. ওয়ার্ডপ্রেস ব্যাকআপ – আপনার ওয়েবসাইট ব্যাকআপ টেস্ট করুন নিশ্চিত করতে যে এটি রিস্টোর করা যায়। আমরা BlogVault-এর টেস্ট রিস্টোর অপশন ব্যবহার করার সুপারিশ করছি।

৩. অ্যাডমিন ইউজার – আপনার বর্তমান অ্যাডমিন সেটআপ পরীক্ষা করুন। নিশ্চিত করুন অ্যাডমিন প্রিবিলেজ শুধু যাদের দরকার তাদেরই দেওয়া হয়েছে। নিষ্ক্রিয় ব্যবহারকারীদের ডিলিট করুন।

৪. প্লাগইন – ইনস্টল করা এবং এক্টিভ অপ্রयुक्त প্লাগইন সরান। শুধু যে প্লাগইনগুলো আপনি ব্যবহার করেন সেগুলো রাখুন এবং নিশ্চিত করুন সেগুলো নিয়মিত আপডেট হচ্ছে।

৫. থিম – এক্স্ট্রা ইনস্টল করা ওয়ার্ডপ্রেস থিম ডিলিট করুন। আপনার সাইটে শুধু এক্টিভ থিম রাখুন এবং নিশ্চিত করুন আপনি উপলব্ধ লেটেস্ট সংস্করণ ব্যবহার করছেন।

৬. ওয়েব হোস্ট – আপনার বর্তমান হোস্টিং প্রোভাইডার এবং প্ল্যান মূল্যায়ন করুন। আমরা বিশ্বস্ত ওয়েব হোস্ট এবং ডেডিকেটেড সার্ভার প্ল্যান ব্যবহার করার সুপারিশ করছি।

৭. FTP – যারা FTP এক্সেস আছে তাদের চেক করুন। শুধু যাদের দরকার তাদের এক্সেস দিন।

৮. হার্ডেনিং – নিশ্চিত করুন আপনার ওয়ার্ডপ্রেস হার্ডেনিং ব্যবস্থাগুলো অক্ষত এবং আপ টু ডেট।

একটি ওয়ার্ডপ্রেস নিরাপত্তা অডিট আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে হ্যাকারদের থেকে নিরাপদ রাখতে নিতে হবে একটি অত্যন্ত গুরুত্বপূর্ণ পদক্ষেপ। পদক্ষেপের জন্য এই গাইডটি চেক আউট করুন। ক্লিক করে টুইট করুন

চূড়ান্ত মতামত

আমরা আশা করি এই আর্টিকেল আপনাকে একটি পুনরাবৃত্তি যোগ্য প্রক্রিয়া তৈরি করতে সাহায্য করেছে ওয়ার্ডপ্রেস নিরাপত্তা অডিটের জন্য। আপনি যদি এই প্রক্রিয়াটি নিয়মিত ভিত্তিতে এক্সিকিউট করতে পারেন, আমরা গ্যারান্টি দিচ্ছি আপনি হ্যাকারদের আপনার সাইট নিরাপত্তা বাইপাস করতে দেবেন না।

হ্যাঁ, একটি পূর্ণ ওয়ার্ডপ্রেস নিরাপত্তা অডিট একটি লম্বা এবং ক্লান্তিকর প্রক্রিয়া। কিন্তু সত্যি হলো এটি দীর্ঘদিন আপনার ব্যবসাকে রক্ষা করতে সাহায্য করতে পারে।

আপনি যদি মনে করেন একটি ওয়ার্ডপ্রেস নিরাপত্তা অডিট খুব ক্লান্তিকর, আপনি প্রক্রিয়াটি অটোমেট করতে পারেন MalCare প্লাগইন ইনস্টল করে। অধিকাংশ অন্যান্য ওয়েবসাইট নিরাপত্তা প্লাগইনদের বিপরীতে, MalCare একটি বিস্তারিত নিরাপত্তা টুলস স্যুট অফার করে যা একটি ওয়ার্ডপ্রেস নিরাপত্তা অডিটের চেয়ে অনেক বেশি করতে পারে।

MalCare অনেক ক্লান্তিকর এবং ম্যানুয়াল নিরাপত্তা কার্যকলাপ অটোমেট করে যেমন ম্যালওয়্যার স্ক্যানিং ও রিমুভাল, নিয়মিত সাইট ব্যাকআপ, ফায়ারওয়াল ও বট প্রোটেকশন ইনস্টল করা, এবং ওয়ার্ডপ্রেস হার্ডেনিং।

আপনি এই সব কাজ কয়েক ক্লিকে একটি আধুনিক সহজ ব্যবহারযোগ্য ড্যাশবোর্ড থেকে করতে পারেন।

আপনার ওয়ার্ডপ্রেস সাইট সুরক্ষিত করুন MalCare-এর সাথে!