ওয়ার্ডপ্রেস অ্যান্টিভাইরাস প্লাগইনগুলোর হলে সবচেয়ে বিভ্রান্তিকর অয়োজনীয় জিনিস।

এই 이유로 আমরা এই আর্টিকেল লিখেছি। এখানে আপনি পাবেন:

• আসল প্রোটেকশন দেয়া সবচেয়ে পাওয়ারফুল সিকিউরিটি প্লাগইন
• সবচেয়ে বাজেট-ফ্রেন্ডলি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন
• সেরা ফ্রি WP সিকিউরিটি প্লাগইন
• কয়েকটি অনারেবল মেনশন (যেগুলো তত সুপারিশযোগ্য নয়)
• খুব জনপ্রিয় কিন্তু সার্থক নয় এমন কিছু প্লাগইন

এখন আমরা প্রস্তাব করি ডুব মারুন, অন্য পাশে দেখা হবে।

সবচেয়ে পাওয়ারফুল ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন: ফুল সিকিউরিটি সুইট

#১. ম্যালকের (MalCare) – সম্পূর্ণ ওয়ার্ডপ্রেস সিকিউরিটি সুইট

ম্যালকের নিঃসন্দেহে টপ কমপ্রিহেনসিভ ওয়ার্ডপ্রেস অ্যান্টিভাইরাস প্লাগইন যেটি টাকা দিয়ে কিনা যায়।

ম্যালকের কাজ করার পদ্ধতি সম্পূর্ণ বিপ্লবকরী।

ম্যালকের দিয়ে আপনি সার্ভার-লেভেল স্ক্যানের গভীরতা পাবেন কিন্তু সার্ভার লোড বা সাইটের ঝুঁকি ছাড়া।

ম্যালকের আপনার পুরো ওয়েবসাইট নিজস্ব সার্ভারে কপি করে। এভাবে এটি কমপ্লেক্স ম্যালওয়্যার ডিটেকশন অ্যালগরিদম চালায় যা মার্কেটের সব স্ক্যানার চেয়ে অনেক বেশি গভীর।

অন্য ম্যালওয়্যার স্ক্যানাররা যেহেতু আপনার সার্ভার দিয়ে অ্যালগরিদম চালায়, তাই তারা দুটোই করে একটা:

• ইনফেকশনের মূল কারণ খুঁজে বের করতে ব্যর্থ হয়, অথবা
• প্রত্যেক সপ্তাহে সैंकड़ো ফলস পজিটিভ ফ্ল্যাগ করে।

ম্যালকের দিয়ে আপনি এমন স্ক্যানার পাবেন যেটি কখনো ফলস পজিটিভ দেয় না এবং ম্যালওয়্যার ইনফেকশনের মূল কারণ পর্যন্ত পৌঁছায়—সম্পূর্ণ অজানা ম্যালওয়্যার হলেও।

তারপর আপনাকে সতর্ক করে এবং ম্যালকের ড্যাশবোর্ডে এক ক্লিকে মিনিটের মধ্যে যেকোনো ম্যালওয়্যার স্থায়িবদ্ধভাবে সরিয়ে ফেলতে পারেন। ৯৯.৯% ম্যালওয়্যার ম্যালকের দিয়ে অটোমেটিক্যালি ক্লিন হয়।

এ সব, আপনার ওয়েবসাইটে কোনো ক্ষতি ছাড়া। কখনোই।

ম্যালকেরকে এই লিস্টে যোগ্য করে ফিচারগুলো:

• সম্পূর্ণ ওয়ার্ডপ্রেস ম্যালওয়্যার স্ক্যানার
• ইনস্ট্যান্ট ম্যালিশিয়াস স্ক্রিপ্ট রিমুভাল
• পাওয়ারফুল ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল ও লগইন প্রোটেকশন
• সহজ ওয়েবসাইট হার্ডেনিং মেজার
• একটি ড্যাশবোর্ডে একাধিক ওয়েবসাইট ম্যানেজমেন্ট
• টিম колাবোরেশন ও ম্যানেজমেন্ট
• হোয়াইট-লেবেলিং সমাধান
• কাস্টম ও শিডিউল্ড রিপোর্টিং
• আপটাইম ও পারফরম্যান্স মনিটরিং
• ইন্টিগ্রেটেড ব্যাকআপ ও রিস্টোর সুবিধা
• ম্যালকের একক, কমপ্রিহেনসিভ ড্যাশবোর্ড

সেরা পার্ট? ম্যালকের মেশিন লার্নিং অ্যালগরিদম দিয়ে চলে।

অর্থাৎ যত বেশি সাইট ম্যালওয়্যার থেকে রক্ষা করে, তত বুদ্ধিমান হয়। বর্তমানে ম্যালকের ২৫০,০০০+ ওয়ার্ডপ্রেস ওয়েবসাইট প্রতিদিন হ্যাকার থেকে রক্ষা করছে। আপনি কল্পনা করতে পারেন, এটি ইতিমধ্যে খুব স্মার্ট এবং প্রতিটি নতুন যোগের সাথে শক্তিশালী হচ্ছে।

আপনি ম্যালকের ফ্রি ইনস্টল করে সাইট স্ক্যান করতে পারেন। প্রিমিয়াম ভার্সনে ইনস্ট্যান্ট ম্যালওয়্যার রিমুভাল এবং অন্যান্য অনেক ফিচার থাকে।

দাম: ফ্রিমিয়াম, পেইড প্ল্যান $৯৯/বছর থেকে।

ব্যবহার সহজতা: ম্যালকের স্মার্টেস্ট, ইয়েসিয়েস্ট ড্যাশবোর্ডের একটা দেয়। পুরো সেটআপ ওয়ার্ডপ্রেসের নিজস্ব ফিলোসফি—সহজতা এবং সবার জন্য ব্যবহার যোগাযোগ—অনুসারে তৈরি। সবচেয়ে গুরুত্বপূর্ণ, ড্যাশবোর্ড 끊임없이 আপডেট হয় নতুন ফিচার ও UX স্ট্যান্ডার্ড মেনে। শুরু থেকে শেষে UI ও UX সহজ, ক্লিন, মিনিমাল।

ক্লিনআপ টাইপ: অটোমেটিক

শেষ রায়: অত্যন্ত সুপারিশযোগ্য।

#২. জেটপ্যাক (Jetpack)

জেটপ্যাক শুধু টপ ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন নয়। এটি ওয়ার্ডপ্রেস ফাংশনালিটির প্রায় সব অয়োজনীয় ফিচারের কম্বো প্যাক। ম্যানেজড ওয়ার্ডপ্রেস ব্যাকআপ সার্ভিস, সিকিউরিটি ফিচার, এবং অনেক কিছু।

জেটপ্যাক জনপ্রিয় হওয়ার মূল কারণ—এটি অটোম্যাটিক (ওয়ার্ডপ্রেসের মেকার) তৈরি করেছে। এখন প্রতিটি ওয়ার্ডপ্রেস ইনস্টলেশনের সাথে জেটপ্যাক ইনস্টল থাকে!

প্রোডাক্ট প্লেসমেন্টের দিক থেকে একটু অ্যাগ্রেসিভ, কিন্তু আমরা বুঝি। ব্যবসায় ব্যবসা।

জেটপ্যাকের Protect মডিউল ফ্রি এবং সন্দেহজনক এক্টিভিটি ব্লক করতে পারে। ফ্রি ভার্সনে brute force আটাক প্রোটেকশন ও হোয়াইটলিস্টিং থাকে।

তবুও পেইড ভার্সনগুলো সিকিউরিটির দিক থেকে অনেক বেশি পাওয়ারফুল। $৯৯/বছরে ম্যালওয়্যার স্ক্যানিং, শিডিউল্ড ওয়েবসাইট ব্যাকআপ, ব্যাকআপ থেকে সাইট রিস্টোর। $২৯৯/বছরের প্ল্যানে অন-ডিমান্ড ম্যালওয়্যার স্ক্যান ও রিয়েল-টাইম ব্যাকআপ।

জেটপ্যাককে এই লিস্টে যোগ্য করে ফিচারগুলো:

• জেটপ্যাকের ফ্রি ভার্সন ছোট ব্যবসার ওয়েবসাইটের জন্য যেগুলো এখনো হ্যাক হয়নি, সেগুলো প্রোটেক্ট করার জন্য যথেষ্ট ভালো
• প্রিমিয়াম প্ল্যানে ব্যাকআপ, স্প্যাম প্রোটেকশন, সিকিউরিটি স্ক্যানিং ও রিমুভাল—অতিরিক্ত সাহায্য দরকার হলে
• সকল প্লাগইন আপডেট জেটপ্যাক দিয়ে হয়, তাই হ্যাকার কোনো প্লাগইন ভালনারেবিলিটি লেভারেজ করতে পারে না
• সাইট ডাউনটাইম মনিটর করতে পারেন

বোনাস হিসেবে জেটপ্যাকে ইমেইল মার্কেটিং, সোশ্যাল মিডিয়া, সাইট কাস্টমাইজেশন, অপ্টিমাইজেশন ফিচার আছে। নতুন সাইট মালিকের জন্য ড্রিম কম্বো। একমাত্র ডাউনসাইড—স্পেশালাইজড সমাধান নয়, ম্যালওয়্যার ইনফেকশন হলে ম্যানুয়াল রিমুভালের জন্য অপেক্ষা করতে হয়।

দাম: ফ্রিমিয়াম, পেইড প্ল্যান $৯৯/বছর থেকে।

ব্যবহার সহজতা: জেটপ্যাক ফেরוסטרেট। বিগিনারদের জন্য, কোডিং বা ওয়ার্ডপ্রেস জ্ঞান শূন্য প্রেজার্ম করে। UX এক্সট্রিমলি ভালো প্ল্যান্ড।

ক্লিনআপ টাইপ: ম্যানুয়াল

শেষ রায়: ফ্রি ভার্সন অত্যন্ত সুপারিশযোগ্য। প্রিমিয়াম ভার্সন শর্তসাপেক্ষ সুপারিশযোগ্য।

#৩. ওয়ার্ডফেন্স সিকিউরিটি (Wordfence Security)

ওয়ার্ডফেন্স সিকিউরিটি সবচেয়ে জনপ্রিয় ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন, এবং đủ কারণ। ফ্রিমিয়াম ভার্সনে ফেরি পাওয়ারফুল প্রোটেকশন টুলস—রবাস্ট লগইন সিকিউরিটি ফিচার এবং সিকিউরিটি ইন্সিডেন্ট রিকভারি টুলস।

бруট ফোর্স প্রোটেকশন ও ওয়ার্ডপ্রেস ফায়ারওয়ালের মতো ফিচার দিয়ে আক্রমণ থেকে প্রোটেকশন দেয় ভালোভাবে। পেইড ভার্সন ফ্রি কাউন্টারপার্ট চেয়ে খুব বেশি ইমপ্রেসিভ কারণ সার্ভার-বেসড डीপ ম্যালওয়্যার স্ক্যানার থাকে।

ওয়ার্ডফেন্স যা আপফ্রন্টে না বলে:

• প্রতি ক্লিনআপের জন্য চার্জ করে; রিপিট হ্যাকের জন্যও
• ম্যানুয়াল ক্লিনআপ করে, তাই সার্জ প্রাইসিং আছে ক্লিনআপের জন্য
• ফ্রি ও প্রিমিয়াম উভয় ভার্সনই সবসময় ফলস পজিটিভ ফ্ল্যাগ করে

প্রসঙ্গ বুঝিয়ে দিই:

অর্থাৎ ওয়ার্ডফেন্স আপনার ড্যাশবোর্ডকে অ্যালার্ম দিয়ে ভরিয়ে দেবে। তারপর আপনাকে বুঝতে হবে সেগুলো সিরিয়াস সিকিউরিটি থ্রেট কিনা। তারপর দিন পর দিন অপেক্ষা করুন যতক্ষণ তাদের সিকিউরিটি ইঞ্জিনিয়াররা সাইট পরিষ্কার করে।

ওহ, আর যদি তাদের ডিমান্ড বেশি থাকে, তবে সাইট সুরক্ষিত রাখতে অটল টাকা খরচ করতে হবে।

তবুও, ওয়ার্ডফেন্স এখনো সবচেয়ে জনপ্রিয় ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন এবং সাইট প্রোটেক্ট করারpretty good job করে।

ওয়ার্ডফেন্সকে এই লিস্টে যোগ্য করে ফিচারগুলো:

• ছোট, স্ট্যাটিক ওয়েবসাইট, খুব কম ট্রাফিক এবং অনলাইন সেলস না থাকলে ফ্রি ভার্সন যথেষ্ট।
• মাল্টিপল সাইট লাইসেন্স কিনলে লাইসেন্স ফি অনেক বাঁচাতে পারেন।
• ওয়ার্ডফেন্সের ফুল ফায়ারওয়াল সুইট আছে যা অন্যান্য WP সিকিউরিটি প্লাগইন দেয় না—কান্ট্রি ব্লকিং, ম্যানুয়াল ব্লকিং, ব্রুট ফোর্স প্রোটেকশন, রিয়েল-টাইম থ্রেট ডিফেন্স, WAF।
• ম্যালওয়্যার স্ক্যানার ম্যালওয়্যার, রিয়েল-টাইম থ্রেট, স্প্যাম ডিটেক্ট করে। সার্ভার-বেসড স্ক্যানার থাকায় শুধু ওয়ার্ডপ্রেস ফাইল নয়, সকল ফাইল স্ক্যান করে।
• ওয়ার্ডফেন্স ট্রাফিক ইনসাইট গুগল ক্রল অ্যাক্টিভিটি, লগইন/লগআউট, হিউম্যান ভিজিটর, বট—আলাদা করতে পারে बेटার ইনসাইটের জন্য।
• মোবাইল ফোন দিয়ে সাইন ইন করতে পারেন টু-ফ্যাক্টর অথেন্টিকেশনের রূপে।
• প্রায় সব ইনস্টলেশনে থাকা Akismet Spam Protection প্লাগইন ব্যবহার করে অধিকাংশ লোক, কিন্তু ওয়ার্ডফেন্সের নিজস্ব কমেন্ট স্প্যাম ফিল্টারও আছে। অর্থাৎ স্প্যাম প্রোটেকশনের জন্য একাধিক প্লাগইন লাগবে না।

ওয়ার্ডফেন্সের সবচেয়ে ইউনিক ফিচার—যে প্লাগইনগুলো আপনি ব্যবহার করছেন সেগুলো ট্র্যাক করতে পারে। প্লাগইন আর আপডেট হচ্ছে না, রিপোজিটরি থেকে রিমুভ হয়েছে, অথবা পরিচিত হ্যাক আছে—তাহলে ওয়ার্ডফেন্স অ্যালার্ম দেয়।

দাম: ফ্রিমিয়াম, প্রিমিয়াম প্ল্যান $৯৯/বছর থেকে + বেস ক্লিনআপ প্রাইস $১৭৯/ক্লিনআপ

ব্যবহার সহজতা: ইন্টারফেস নভিস ইউজারের জন্য সিরিয়াসলি কমপ্লিকেটেড। সকল ফিচার ঠাসা হয়ে থাকে, সব কিছু ট্র্যাক রাখা ট্রিকি। তবে অভ্যাস হলে একমাত্র সমস্যা—ক্লিনআপ রিকোয়েস্ট করা। ম্যালওয়্যার রিমুভাল থেকে আয় করে এমন কোম্পানির জন্য, ড্যাশবোর্ডে সেই অপশন খুঁজে পাওয়া কতটুকু কঠিন!

ক্লিনআপ টাইপ: ম্যানুয়াল

গুরুত্বপূর্ণ: ওয়ার্ডফেন্স আপনার ওয়েবসাইট উল্লেখযোগ্যভাবে স্লো করে দেয়। নিজস্ব টেবিল ডেটাবেসে তৈরি করে যা সকল স্ক্যান হিস্টরি ও অ্যাকশন স্টোর করে। সময়ের সাথে ডেটাবেস বড় হয়ে সাইট ব্লোট বেড়ায়। প্রতিটি নতুন স্ক্যানে পুরনো ডেটাবেস লোড করে। এর ওপর অতিরিক্ত ফলস পজিটিভ ফ্ল্যাগিং—ব্যান্ডউইথ ইস্যু। ওয়ার্ডফেন্স সার্ভার লেভেলেও এক্ট করে। আপনার সার্ভার রিসোর্স ব্যবহার করে। kết luận: ওয়ার্ডফেন্স সার্ভার রিসোর্স হগ করে এবং সময়ের সাথে সাইট স্লো করে।

শেষ রায়: ফ্রি ভার্সন শর্তসাপেক্ষ সুপারিশযোগ্য, প্রো ভার্সন খুব ব্যয়বহুল।

#৪. সিকিউরিটি নিনজা (Security Ninja)

সিকিউরিটি নিনজা ওজি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলোর এক। ৭+ বছর ধরে আছে এবং সবচেয়ে কমপ্রিহেনসিভ ফিচার আছে। CodeCanyon-এ প্রথম প্লাগইনগুলোর একটা ছিল।

এখন ফ্রিমিয়াম মডেল, ম্যালওয়্যার স্ক্যানারে ৫০+ সিকিউরিটি চেক—ফাইল ইন্টিগ্রিটি চেক, MySQL পারমিশন, PHP সেটিংস। ব্রুট-ফোর্স চেক করে দুর্বল পাসওয়ার্ড (password, 1234) সনাক্ত করে—এই পাসওয়ার্ডরা কাউকে সাহায্য করে না।

সেরা পার্ট—অটোমেটিক ও ম্যানুয়াল প্যাচ দুটোই আছে। ওন-ক্লিক সমাধান চাইলে পাবেন। কোড বুঝলে প্যাচ নিয়ে নিজে ফিক্স করতে পারেন।

সিকিউরিটি নিনজাকে এই লিস্টে যোগ্য করে ফিচারগুলো:

• ফ্রি ভার্সনে ৫০+ সিকিউরিটি টেস্ট—সিকিউরিটি স্ট্যাটাস থরোয়রলি আसेস করে।
• ওন-ক্লিক সিকিউরিটি ইস্যু ফিক্স।
• ডেডিকেটেড ফাইল ইন্টিগ্রিটি চেকার। এই মেথডের সমস্যা আছে, তবুও সিম্পল ম্যালওয়্যার খুঁজে বের করার phổুল পদ্ধতি।
• প্রশস্ত পরিচিত ম্যালিশিয়াস IP অটোমেটিক্যালি ব্লক করে।
• সকল ইউজার ও লগইন অ্যাক্টিভিটি লগ করে।
• রেগুলার স্ক্যানিং ক্যাপাবিলিটি।

দাম: ফ্রিমিয়াম, পেইড প্ল্যান $৩৯.৯৯/বছর থেকে।

ব্যবহার সহজতা: এই লিস্টের অন্য প্লাগইনগুলোর মত নয়, সিকিউরিটি নিনজা ইউজারকে ফিক্সের জন্য কাজ করিয়ে। এটি कठিন করছে না, শুধু সিকিউরিটির প্রতি অয়erniess ও শিক্ষা যোগ করছে। অধিকাংশ ক্ষেত্রে সহজ।

ক্লিনআপ টাইপ: অটোমেটেড, কিন্তু সীমাবদ্ধতার সাথে

শেষ রায়: পূর্ণরূপে সুপারিশযোগ্য নয়।

#৫. সিকুপ্রেস (SecuPress)

সিকুপ্রেস নতুন কিন্তু স্ট্যাকিং মাচ গ্রিন। WP Rocket এবং Imagify-র তোже আসল, রেপুটেশনের মुतাবিক। সিকুপ্রেসের চমৎকার UI এবং ইজি টু ইউজ ইন্টারফেস। ফ্রি ভার্সনে অ্যান্টি-бруট ফোর্স লগইন, IP ব্ল্যাকলিস্টিং, ফায়ারওয়াল। প্লাগইন থেকেই ওয়ার্ডপ্রেস সিকিউরিটি কিজ চেঞ্জ করতে পারেন।

প্রিমিয়াম ভার্সনে—সিকিউরিটি অ্যালার্ট ও নোটিফিকেশন, টু-ফ্যাক্টর অথেন্টিকেশন, GeoIP ব্লকিং, PHP ম্যালওয়্যার স্ক্যান, PDF রিপোর্ট।

সিকুপ্রেসকে এই লিস্টে যোগ্য করে ফিচারগুলো:

• সিকুপ্রেসের UI ম্যালকের ও জেটপ্যাকের পর থার্ড পজিশনে'uso সহজতায়।
• প্রিমিয়াম ভার্সন ডিফেন্সের জন্য আইডিয়াল ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলোর এক।
• ওয়ার্ডপ্রেস লগইন পেজের URL চেঞ্জ করতে পারেন যাতে বট ব্রুট ফোর্স করতে না পারে।
• একটি ডিসেন্ট ম্যালওয়্যার স্ক্যানার।

দাম: ফ্রিমিয়াম, পেইড প্ল্যান $৫৯/বছর থেকে (সিঙ্গেল-সাইট লাইসেন্স)।

ব্যবহার সহজতা: সিকুপ্রেস সেট আপ ও ব্যবহার খুব সহজ। বিল্ড কোয়ালিটি জেটপ্যাকের চেয়ে সস্তা সাবস্টিটিউট। জেটপ্যাকের ফিচার বেশি, কিন্তু ফোকাসড WP সিকিউরিটি প্লাগইন চাইলে সিকুপ্রেস সেফার বেট।

ক্লিনআপ টাইপ: ম্যানুয়াল

শেষ রায়: স্মল বিজনেসের জন্য সুপারিশযোগ্য (WooCommerce সাইটের জন্য নয়)।

#৬ সুকুরি (Sucuri) SiteCheck ও প্রিমিয়াম

সুকুরির ফ্রি ও প্রিমিয়াম দুটোই আছে: Sucuri SiteCheck (ফ্রি) ওয়েব-বেসড স্ক্যানার। এই ভার্সনে ম্যালওয়্যার রিমুভাল নেই।

স্পষ্ট বলতে—Sucuri SiteCheck অধিকাংশ কেসে সম্পূর্ণ বেকার, কারণ এটি শুধু ওয়েবসাইটের HTML-এ ম্যানিফেস্ট হওয়া ম্যালওয়্যার খুঁজে পায়। আরও গুরুত্বপূর্ণ, এটি ম্যালওয়্যারের উৎস পিনপয়েন্ট করতে পারে না কারণ সার্ভার এক্সেস নেই।

প্রিমিয়াম ভার্সনে সার্ভার-বেসড স্ক্যানার আছে যাতে:

• ফাইল ইন্টিগ্রিটি মনিটরিং;
• ব্ল্যাকলিস্ট মনিটরিং;
• সিকিউরিটি নোটিফিকেশন;
• এবং সিকিউরিটি হার্ডেনিং।

প্রিমিয়াম প্ল্যানে কাস্টমার সার্ভিস চ্যানেল ও বেশি ফ্রিকোয়েন্ট স্ক্যান। মজার কথা—সুকুরি ম্যালওয়্যার রিমুভালের জন্য চার্জ করে না, কিন্তু ওয়েবসাইট স্ক্যান করার জন্য চার্জ করে। প্যাকেজে ফিক্সড ফ্রিকোয়েন্সি ম্যালওয়্যার স্ক্যানিং পাওয়া যায়।

একে পেরসপেক্টিভে রেখে দেখি।

সুকুরি প্রিমিয়াম ম্যানুয়াল ম্যালওয়্যার রিমুভালের ওপর নির্ভর করে যা দিন থেকে সপ্তাহ লাগতে পারে। এই সময় হ্যাকার সাইটে ব্যথা দিয়ে থাকবে। আপনি ট্রাফিক, রেভিনিউ, ব্র্যান্ড ভ্যালু হারাবেন। এমনকি গুগল ব্ল্যাকলিস্ট খাওয়ায় ৯৫% অর্গানিক ট্রাফিক রাতে রাতে হারাতে পারেন!

সুকুরি প্রিমিয়ামকে এই লিস্টে যোগ্য করে ফিচারগুলো:

• একাধিক ভেরিয়েশন SSL সার্টিফিকেট অফার করে। টাকা লাগে, কিন্তু প্যাকেজের অংশ।
• ইনস্ট্যান্ট চ্যাট ও ইমেইল সাপোর্ট।
• সাইটে কিছু ভুল হলে নোটিফিকেশন পাবেন।
• কিছু প্ল্যানে অ্যাডভান্সড DDoS প্রোটেকশন।

টাকা খরচ না করলেও ব্ল্যাকলিস্ট মনিটরিং, ম্যালওয়্যার স্ক্যানিং, ফাইল ইন্টিগ্রিটি মনিটরিং, সিকিউরিটি হার্ডেনিং-এর ভালো টুল পাবেন।

দাম: ফ্রিমিয়াম, প্রিমিয়াম প্ল্যান $১৯৯/বছর থেকে।

ব্যবহার সহজতা: ফ্রি প্লাগইন ব্যবহার খুব সহজ। প্রম্পট সিম্পল, ফিচার সহজে পাওয়া যায়।

ক্লিনআপ টাইপ: ম্যানুয়াল

গুরুত্বপূর্ণ: আমাদের ইঞ্জিনিয়াররা Sucuri SiteCheck (ফ্রি) ও প্রিমিয়াম প্লাগইন কিছু সাধারণ ম্যালওয়্যার 상대로 টেস্ট করল। শক লাগলো দেখে যে অধিকাংশ সার্ভার স্ক্যানারে ম্যালওয়্যার রেজিস্টার করলো না।

শেষ রায়: সুপারিশযোগ্য নয়।

ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন র‍্যাঙ্কিং প্যারামিটার

উপরের র‍্যাঙ্কিং প্যারামিটার পড়ার জন্য এখানেও পৌঁছালে: আপনি হয় কিছু ফিচার কেন গুরুত্বপূর্ণ সেটি বুঝতে চাচ্ছেন, অথবা আপনার পছন্দের প্লাগইন কি আপনার জন্য সঠিক সেটি কনফিউজড। এই সেকশন সেটি ক্লিয়ার করবে।

WP সিকিউরিটি প্লাগইন বেছে নেওয়ার সময় বিবেচ্য ফ্যাক্টর

সাধারণত নয়টি ফ্যাক্টর বিবেচনা করতে হয়। চলুন দেখি:

১. ফাইল ও ডেটাবেস দুটোই স্ক্যান করা

ভালো সিকিউরিটি প্লাগইন প্রতিটি ফাইল ও ডেটাবেস স্ক্যান করে যাতে লুকানো ম্যালওয়্যার মিস না হয়। আগে স্ক্যানার নির্দিষ্ট ফাইল/ডেটাবেসে ম্যালওয়্যার খুঁজত। কিন্তু এখন হ্যাকাররা অনেক স্কিল্ড। সাইটের যেকোনো জায়গায় ম্যালওয়্যার রাখতে পারে। কিছু প্লাগইন পুরনো স্ক্যানিং মেথডে থাকে, ফলে uncommon লোকেশন (যেমন WP-VCD ম্যালওয়্যার) এ লুকানো ম্যালওয়্যার মিস করে।

২. আপনার সাইটের রিসোর্স ব্যবহার ছাড়া স্ক্যানিং

ওয়েবসাইট ডেইলি অ্যাক্টিভিটির জন্য রিসোর্স দরকার। সিকিউরিটি স্ক্যান রিসোর্স-হеви প্রসেস। রিসোর্স ভাগ হয়ে সাইট সিভিয়ারলি প্রভাবিত হয়। সকল ওয়ার্ডপ্রেস ডিরেক্টরি স্ক্যান করলে সার্ভার রিসোর্স হগ করে। স্ক্যানিং প্রক্রিয়ায় সাইট এক্সট্রিমলি স্লো হয়। সমাধান: যেসব প্লাগইন নিজস্ব সার্ভার দিয়ে স্ক্যান করে সেগুলো বেছে নিন।

৩. ইনস্ট্যান্ট ম্যালওয়্যার রিমুভাল

হ্যাকার ওয়ার্ডপ্রেস ভালনারেবিলিটি এক্সপ্লয়েট করলে ট্রাফিক ও পেয়িং কাস্টমার হারাতে পারেন। আরও গুগল ব্ল্যাকলিস্ট বা হোস্টিং প্রোভাইডার সাসপেন্ড করতে পারে। অনেক প্লাগইন সাপোর্ট টিমে কন্ট্যাক্ট করতে বলে ফিক্সের জন্য। কিছু ঘণ্টা থেকে কয়েক দিন লাগে। আপনাকে ইনস্ট্যান্ট ক্লিন করার প্লাগইন দরকার।

৪. আনলিমিটেড ক্লিনআপ

ওয়েবসাইট একাধিকবার টার্গেট হয়ে হ্যাক হতে পারে। সাধারণ সিকিউরিটি প্লাগইন ব্যয়বহুল ওন-টাইম ক্লিনআপ সার্ভিস দেয়। থিম/প্লাগইন ভালনারেবিলিটি খুব সাধারণ। আপনার সিকিউরিটি স্টিফ ব্যাটলের জন্য প্রস্তুত থাকতে হবে। আনলিমিটেড ম্যালওয়্যার রিমুভাল দেয়া প্লাগইন ভালো।

৫. ম্যালিশিয়াস ট্রাফিক ব্লক করার ফায়ারওয়াল প্রোটেকশন

ওয়েবসাইট মালিকরা জানেন—ট্রাফিক বেড়লে র‍্যাঙ্কিং, সেলস, রেভিনিউ বেড়ে। কিন্তু সব ট্রাফিক ভালো নয়। কিছু ট্রাফিক ম্যালিশিয়াস ইন্টেন্ট নিয়ে আসে। ফায়ারওয়াল প্লাগইন দিয়ে ট্র্যাক করা যায়। প্রতিটি ডিভাইসের ইউনিক IP থাকে। WAF ম্যালিশিয়াস এক্টিভিটি করা IP ফ্ল্যাগ করে ব্লক করে। ফায়ারওয়াল না থাকলে গুগল মতো সার্চ ইঞ্জিন ব্ল্যাকলিস্ট করতে পারে। ইনবিল্ট ফায়ারওয়াল ও ব্ল্যাকলিস্ট মনিটরিং সহ প্লাগইন সুপারিশ করি।

৬. লগইন পেজ প্রোটেকশন

ওয়ার্ডপ্রেস লগইন পেজ সাইটের অন্য যেকোনো পেজ চেয়ে বেশি টার্গেট হয়। লগইন পেজ দিয়ে সরাসরি ইউজার অ্যাকাউন্ট এক্সেস। তাই লগইন প্রোটেকশন সিকিউরিটি প্লাগইন-এর ক্রিটিক্যাল কম্পোনেন্ট। হ্যাকার বট প্রোগ্রাম করে ইউজারনেম/পাসওয়ার্ড গেস করে একাধিক চেষ্টা দিয়ে ব্রেক ইন করে—এটি brute force attack। ফেইলড লগইন চেষ্টা লিমিট করে এই আটাক প্রতিরোধ করা যায়। brute force প্রোটেকশন যেটি ফেইলড অটেম্প্ট লিমিট করতে দেয় সেটি বেছে নিন।

৭. ওয়েবসাইট হার্ডেনিং মেজার

ফায়ারওয়াল ও লগইন প্রোটেকশন বরং আরও ধাপ নেওয়া যায়। ওয়ার্ডপ্রেস কিছু সাইট সিকিউরিটি হার্ডেনিং মেজার সুপারিশ করে—PHP এক্সিকিউশন প্রিভেন্ট করা, থিম এডিটর ডিজেবল করা ইত্যাদি। টেকনিক্যাল নলেজ ছাড়া মানুষের জন্য এটি কঠিন। আইডিয়াল সিকিউরিটি প্লাগইন এক ক্লিকেই এই মেজার লাগু করতে দেবে।

৮. একক ড্যাশবোর্ড একাধিক সাইট ম্যানেজমেন্ট

একাধিক সাইট ম্যানেজ করা ক্লান্তিকর। সেন্ট্রালাইজড ড্যাশবোর্ড এক জায়গা থেকে মাল্টিপল টাস্ক করতে দেবে। একাধিক টাস্ক ও একাধিক সাইট ম্যানেজ করতে দেয় এমন প্লাগইন বেছে নিন।

৯. চমৎকার কাস্টমার সাপোর্ট

সিকিউরিটি প্লাগইন কতটুকু ভালো হোক, সাহায্য লাগবে এমন সময় আসবে। প্লাগইনটি এজাইল সাপোর্ট টিম আছে কিনা নিশ্চিত করুন। বড় সিকিউরিটি ইস্যুতে ঘন্টার পর ঘন্টা অথবা দিন পর দিন সাপোর্টের রেসপন্সের জন্য অপেক্ষা করা যাবে না।

ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন অফার করে—স্ক্যানিং, ক্লিনিং, প্রোটেকশন:

• স্ক্যানিং—সাইটে ম্যালওয়্যার চেক করে।
• ক্লিনিং—ম্যালিশিয়াস কোড সরিয়ে দেয়। ম্যানুয়াল বা অটোমেটিক। ম্যানুয়াল সাধারণত টাইম-কনসামিং ও রিস্কি। ক্লিন করার পর ভবিষ্যতের হ্যাক থেকে কমপ্রিহেনসিভ প্রোটেকশন দরকার।
• প্রোটেকশন—হ্যাক প্রতিরোধের ব্যবস্থা। লগইন প্রোটেকশন, ব্রুট-ফোর্স, DDoS প্রোটেকশন, ওয়ার্ডপ্রেস হার্ডেনিং। ট্রাফিক ও লগইন লগ বোনাস পয়েন্ট।

এতটুকুই সব।

এখন র‍্যাঙ্কিং প্যারামিটার ডিটেইলস জানি।

কমপ্রিহেনসিভ ফিচার লিস্ট

কমপ্রিহেনসিভ সিকিউরিটির জন্য আপনার প্লাগইনে কিছু ফিচার থাকা উচিত। কী ফিচার এবং কেন দরকার সেটি বলি। সবচেয়ে গুরুত্বপূর্ণ থেকে শুরু করি।

সিকিউরিটি প্লাগইন কমপক্ষে ৩টি বেসিক সার্ভিস দিতে হবে—স্ক্যানিং, ক্লিনিং, প্রোটেকশন।

• স্ক্যানিং—ওয়েবসাইটে ম্যালওয়্যার চেক করার প্রক্রিয়া। স্ক্যানার ম্যালওয়্যার পেলে ক্লিনার দরকার।
• ক্লিনার—সাইটে পাওয়া ম্যালিশিয়াস কোড সরায়। ম্যানুয়াল বা অটোমেটিক। ম্যানুয়াল সাধারণত টাইম-কনসামিং ও রিস্কি। ক্লিন করার পর ভবিষ্যতের হ্যাক থেকে কমপ্রিহেনসিভ প্রোটেকশন দরকার।
• প্রোটেকশন—হ্যাক প্রতিরোধের মেজার। লগইন প্রোটেকশন, ব্রুট-ফোর্স, DDoS প্রোটেকশন, ওয়ার্ডপ্রেস হার্ডেনিং।

তবুও স্ক্যানিং, ক্লিনিং, প্রোটেকশনের অ্যাপ্রোচ প্লাগইনভিন্ন হয়। সাধারণ নিয়ম হিসেবে আপনি চান:

• সার্ভার-লেভেল স্ক্যানার যা কিওয়ার্ড চেক, সিগনেচার চেক, ফাইল ইন্টিগ্রিটি চেকের বাইরে যায়। ফাইল ও ডেটাবেস টেবিল দুটোই স্ক্যান করে।
• অটোমেটিক ম্যালওয়্যার রিমুভাল ইনস্ট্যান্ট ক্লিনআপের জন্য। নিজে ক্লিন করতে পারেন, সিকিউরিটি প্রফেশনালের জন্য সপ্তাহ অপেক্ষা করতে হবে না।
• ওয়ার্ডপ্রেস হার্ডেনিং ও প্রোটেকশনের যত বেশি অপশন—২FA, বট প্রোটেকশন, ফায়ারওয়াল, হার্ডেনিং। ট্রাফিক ও লগইন লগ বোনাস।

সেইলসি না হলে বলে, ম্যালকের ওই লিস্টের সব বক্স টিক করে! সিরিয়াসলি, আমরা 끊임없이 ডেভেলপ করছি আরও ফিচার যোগ করছি बेटার ও স্মার্টার সিকিউরিটির জন্য।

ফিচার বুঝলাম, এখন প্রাইসিং।

প্রাইসিং

প্রাইসিং প্রায় সব বিজনেসের প্রিন্সিপাল অবজেকশন।

"কীভাবে জানব এই প্লাগইন কাজ করবে?"
"আমি কি সিকিউরিটিতে ওভারস্পেন্ড করছি?"
"আমার সাইট হ্যাকড হয়নি। কেন টাকা খরচ করব?"
"আমি কি এত ফিচার দরকার?"

সব প্রাইসিং-ভিত্তিক অবজেকশন। সংক্ষিপ্ত উত্তর:

• প্রোটেক্টিভ সার্ভিসের ভালো মিশ্রণ এবং সব বেস কভার করা প্লাগইনে ইনভেস্ট করুন।
• সিঙ্গেল সাইট লাইসেন্সে আদর্শভাবে $১০০/বছর কম খরচ করুন। সস্তা ও ফ্রি প্লাগইন কদাচিৎ ভালো কাজ করে।
• জিরো হিডেন কস্ট যেন থাকে।
• সাইট হ্যাকড না থাকলেও ভালো সিকিউরিটি প্লাগইন ইনস্টল করুন।

ততটুকুই। প্রাইসিং এর চেয়ে ভ্যালু চিন্তা করুন। সাইট হ্যাকড হলে $১০০ চেয়ে অনেক বেশি হারাবেন।

ব্যবহার সহজতা

এটা বড় ডিল মনে হয় না, কিন্তু সিকিউরিটি প্লাগইন কিনে ব্যবহার করা না জানলে—বড় সমস্যা। আপনাকে এমন প্লাগইন দরকার:

• সহজ সেট আপ
• অপ্টিমাইজড যাতে গুরুত্বপূর্ণ ফাংশন দ্রুত পাওয়া যায়
• আপনার ইনভলভমেন্ট যতটুকু কম হতে পারে ততটুকু বিল্ড

প্লাগইন কনফিগার করার জন্য বেশি টাইম খরচ করলে বা এক্সপার্ট কনসাল্ট করতে হলে—প্লাগইন আপনাকে ব্যর্থ করেছে। বিড়ালে।

পরবর্তী ফ্যাক্টর—ক্লিনআপ টাইপ। এটিও বড় ফ্যাক্টর। ডুব মاری।

ক্লিনআপ টাইপ

প্লাগইনগুলো কীভাবে ম্যালওয়্যার সরায়... এটি খুব গুরুত্বপূর্ণ। কেন? কারণ খুব জনপ্রিয় প্লাগইন ম্যালওয়্যার রিমুভাল দেয় না। শুধু ফায়ারওয়াল, লগইন প্রোটেকশন, হার্ডেনিং দেয়। যারা দেয়, তারা ম্যানুয়াল ক্লিনআপ দেয়। এটি 자체 খারাপ নয়। সমস্যা—ম্যানুয়াল ক্লিনআপ অনেক সময় ও খরচ নেয় এক্সপেনসিভ এক্সপার্টের। ছোট সমস্যা না হলে খরচও বেশি। ওয়ার্ডফেন্স সার্জ প্রাইসিং लिये ব্যান্ডউইথ ইস্যু হ্যান্ডেল করে। সুকুরি স্ক্যান লিমিট করে ডিমান্ড কন্ট্রোল করে। আপনি বুঝলেই গেলেন... আপনার দরকার অটোমেটিক ক্লিনার যা ইনস্ট্যান্টলি ম্যালওয়্যার সরিয়ে দেয়।

ফিচারই একমাত্র ফ্যাক্টর নয়। লং-টার্ম ভায়াবিলিটি থাকতে হবে। পরবর্তীতে সেটি বুঝি।

এখন কী?

সঠিক প্লাগইন পেলে আমরা খুশি। যদি এখনো ডিসাইড না করতে পারেন কোন ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন আস্থা করবেন, তবে দুটি অপশন:

অপশন #১: আমাদের কথা বিশ্বাস করুন—ম্যালকের সবচেয়ে পাওয়ারফুল ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন যেটি সব র‍্যাঙ্কিং প্যারামিটার মেনে বিল্ড করা। এবং ম্যালকের ইনস্টল করুন।

অপশন #২: আপনার নির্দিষ্ট প্রশ্ন টুইট করুন @malcaresecurity-এ। আমাদের ইঞ্জিনিয়াররা সেলস পিচ ছাড়া আসল সাহায্যকারী উত্তর দেবে।

আমরা সবসময় পরামর্শ দি—ওয়ার্ডপ্রেস সিকিউরিটি সম্পর্কে আরও শিখুন। একটু জ্ঞান দূর যায়। আমার আর্টিকেল WordPress hacked site দিয়ে শুরু করুন। পরের বার পর্যন্ত!

২০,০০০+ লোকের সাথে যোগ দিন...