আপনার WooCommerce স্টোর সুরক্ষিত করুন: হ্যাকারদের বিরুদ্ধে ১৫টি প্রমাণিত টিপস

WooCommerce বিশ্বব্যাপী ইকমার্স সাইটের মধ্যে ৩০% মার্কেট শেয়ারের সাথে শীর্ষে। স্কোয়ারস্পেস, শপিফাই, ম্যাজেন্টো—সবকে পেছনে ফেলেছে, এবং পার্যাপ্ত কারণ আছে। ওয়ার্ডপ্রেস এবং WooCommerce মিলে আপনার অনলাইন স্টোরে উচ্চ ফাংশনালিটি, কাস্টমাইজেবিলিটি এবং সিকিউরিটি আনে।

দুর্ভাগ্যবশত, প্ল্যাটফর্মের জনপ্রিয়তাও এটিকে হ্যাকারদের লুক্রেটিভ টার্গেট বানায়। আপনার WooCommerce সাইট হ্যাক হলে সাধারণ সাইট চেয়ে ফলাফল तीব্রতর। শুধু ট্রাফিক ও সার্চ র‍্যাঙ্কিং হারাবেন না, কাস্টমার ও সেলসও হারাবেন—যে আপনার অনলাইন ব্যবসায় দারুণ প্রভাব ফেলবে।

তাই বিল্ট-ইন সিকিউরিটি থাকা সত্ত্বেও আপনার WooCommerce স্টোর আপনার এবং আপনার ইউজারদের জন্য সুরক্ষিত রাখতে কিছু মেজার নিতে হবে। এবং কোনো সমস্যা হলে ডাউনটাইম মিনিমাইজ করার সিস্টেম থাকতে হবে যাতে ব্যবসা প্রভাবিত না হয়।

এই আর্টিকেলে WooCommerce ওয়েবসাইটগুলোর মধ্যে থাকা সিকিউরিটি ফ্লা এবং সাইবার সিকিউরিটি থ্রেট থেকে এক কদম আগে থাকার ধাপগুলো আলোচনা করা হলো।

১৫টি সেরা WooCommerce সিকিউরিটি টিপস

সাইট ওয়ার্ডপ্রেসে সুরক্ষিত রাখতে সিকিউরিটির বিভিন্ন লেভেল বাস্তবায়ন করতে পারেন যাতে হ্যাকারদের কোনো চান্স নেই। তিন লেভেলে ভাগ করে ব্যাখ্যা করছি:

সিকিউরিটি লেভেল ১

১. ডিফল্ট ইউজারনেম 'admin' পরিবর্তন করুন

হ্যাকার brute force attack ব্যবহার করে—ইউজারনেম ও পাসওয়ার্ডের কম্বিনেশন حدস করে। টার্গেট অ্যাডমিন অ্যাকাউন্ট কারণ এতে সাইটের পুরো অথোরাইজেশন থাকে।

ইউজারনেম 'admin' রেখে দিলে তাদের কাজ খুব সহজ। দরোয়াজায় চাবি রেখে দেয়ার মত।

ইউনিক এবং গেস করা কঠিন ইউজারনেম তৈরি করুন। ওয়ার্ডপ্রেস অ্যাডমিন নাম পরিবর্তন করতে User > Add New-এ যান।

প্রয়োজনীয় ডিটেইল দিন কিন্তু ইউজারনেম ইউনিক রাখুন। নতুন অ্যাকাউন্ট তৈরি করে ওয়ার্ডপ্রেস ইউজার রোল থেকে 'Administrator' সিলেক্ট করুন।

হলে wp-admin থেকে লগআউট করুন। নতুন অ্যাকাউন্ট দিয়ে সাইন ইন করুন। এখন পুরনো 'admin' ইউজার অ্যাকাউন্ট ডিলিট করুন। 'admin' অ্যাকাউন্টের পোস্টগুলো নতুন অ্যাকাউন্টে ট্রান্সফার হয়ে যাবে।

২. শক্তিশালী পাসওয়ার্ড ব্যবহার করুন

দুর্বল পাসওয়ার্ড হ্যাকের সবচেয়ে সাধারণ কারণ। ব্রুট ফোর্স আটকে থেকে 앞서 থাকতে এবং হ্যাকারদের বীট করতে শক্তিশালী পাসওয়ার্ড লাগবে। মনে রাখুন, wp-admin-এ অন্য অ্যাকাউন্টের পাসওয়ার্ড ব্যবহার করবেন না। এই অ্যাকাউন্টের জন্য ডেডিকেটেড ইউনিক পাসওয়ার্ড রাখুন।

পাসওয়ার্ড শক্তিশালী করার তিনটি টিপস:

• পাসওয়ার্ডের বদলে পাসফ্রেজ (passphrase) ব্যবহার করুন। পাসফ্রেজ হলো শব্দের সিরিজ, শুধু একটা শব্দ নয়। উদাহরণ: 'computer' বদলে 'thisismycomputer'।
• অ্যাক্রোনিম (acronym) ব্যবহার করুন। উদাহরণ: BlogVault-এ John F Kennedy → jfk@bv। কিন্তু এটা এখনো দুর্বল।

• লেটার, নাম্বার, সিম্বল কম্বিনেশন ব্যবহার করুন—যেমন Jfk@Bv123$। এটাও পর্যাপ্ত শক্তিশালী নয়।

উপরোক্ত তিনটি টিপস কম্বাইন করলে সুপার-স্ট্রং পাসওয়ার্ড বানবে—'ThisisJfk@Bv123$'। এতে ফ্রেজ, অ্যাক্রোনিম, আপারকেস, লোয়ারকেস, নাম্বার, সিম্বল—সব আছে কোনো নির্দিষ্ট অর্ডার ছাড়া।

এখন আপনার কাছে একটি শক্তিশালী পাসওয়ার্ড আছে যা গেস করা কঠিন।

সিকিউরিটি লেভেল ২

১. ওয়েবসাইটের ব্যাকআপ নিন

ব্যাকআপ সিকিউরিটি টিপস আন্ডারে কেন? যেকোনো ওয়েবসাইটের জন্য এটি সবচেয়ে গুরুত্বপূর্ণ জিনিস। রেগুলার সাইট ডাউন হলে খারাপ। WooCommerce সাইট ডাউন হলে প্রলয়নকরী—কাস্টমার, অর্ডার, রেভিনিউ হারাবেন।

সাইট হ্যাক হলে দ্রুত রিস্টোর করে ব্যবসা চালিয়ে যেতে পারবেন। কিন্তু হ্যাকের কারণ বের করে ফিক্স করতে হবে যাতে আবার হ্যাক না হয়।

ব্যাকআপের গুরুত্ব আমরা এই 이유로 স্ট্রেস করি—WooCommerce সাইটে সংবেদনশীল কাস্টমার ইনফো থাকে। পারসোনাল ডেটা, ট্রানজেকশন ডিটেইলস, ক্রেডিট কার্ড ইনফো, পেমেন্ট, অর্ডার। এই ইনফরমেশন হারানো যাবে না।

WooCommerce-এ ঘন ঘন কাস্টমার ও অর্ডার আসে, তাই রিয়েল-টাইম WooCommerce ব্যাকআপ সমাধান বাস্তবায়ন করুন। নতুন ডেটা জেনারেট হলে তা অবিলম্বে ব্যাকআপ হবে।

আরও, ব্যাকআপ এনক্রিপ্টেড ফর্মে নিরাপদে স্টোর করুন। হ্যাকারের হাতে পড়লেও তারা কিছু করতে পারবে না।

WooCommerce ডেটা হারানো সিরিয়াস ব্রিচ অফ ট্রাস্ট এবং বড় সিকিউরিটি ইস্যু হতে পারে যার রিকভারি খরচ বেশি।

২. সিকিউরিটি প্লাগইন ইনস্টল করুন

পরবর্তী এজেন্ডা—WooCommerce সাইটে সিকিউরিটি প্লাগইন ইনস্টল করুন হ্যাকার থেকে রক্ষায়। যেনে বলা হয়েছে, হ্যাকড WooCommerce সাইটের ফলাফল সাধারণ সাইট চেয়ে গরিষ্ঠ।

গুগল ব্ল্যাকলিস্ট, হোস্ট সাসপেন্ড, কাস্টমার ও রেভিনিউ লস। কাস্টমার ডেটা লস হলে কানুনি জটিলতা।

ভালো প্লাগইন রেগুলার থরোয়রলি সাইট স্ক্যান করে হ্যাক, ম্যালওয়্যার, সন্দেহজনক এক্টিভিটি চেক করে।

বাজারে অনেক সিকিউরিটি প্লাগইন আছে, কিন্তু সব সমান লেভেল দেয় না। পুরনো মেথডে ম্যালওয়্যার স্ক্যানিং ও ক্লিনিং করে। তাই ফলস পজিটিভ দিতে পারে (সাইট ক্লিন কিন্তু অ্যালার্ট), অথবা লুকানো ম্যালওয়্যার মিস করতে পারে।

WooCommerce অত্যন্ত সংবেদনশীল ডেটা হ্যান্ডেল করে, তাই অনুভরläss প্লাগইন ব্যবহার করার রিস্ক নিতে পারবেন না। ফায়ারওয়াল দরকার প্রোएक্টিভ ডিফেন্সের জন্য। হ্যাকার প্রতিক্ষণ টেকনিক إيفলভ করছে, তাই ডিসগাইজড ও লুকানো ম্যালওয়্যার সনাক্ত করতে পারা স্ক্যানার লাগবে।

এই জন্য আমরা ম্যালকের-এর মতো প্রিমিয়াম প্লাগইন দৃঢ়ভাবে সুপারিশ করি যা বিশ্বস্ত এবং গ্যারান্টি দিয়ে সাইট ক্লিন রাখে। ফলস পজিটিভ নেই, যেকোনো ম্যালওয়্যার খুঁজে পাবে, হ্যাকড সাইট নো টাইমে ক্লিন করবে।

৩. SSL সার্টিফিকেট নিন

খুব বেসিক স্টেপ যা বাস্তবায়ন করতে হয়। SSL সার্টিফিকেট নিশ্চিত করে ইউজার ও ওয়েবসাইটের মধ্যে ট্রান্সফার হওয়া সংবেদনশীল ইনফরমেশন এনক্রিপ্টেড। হ্যাকার এই ইনফো হাতে পাওয়া যায় না।

SSL যোগ করলে অ্যাড্রেস বারে সাইটের নাম http থেকে https হবে এবং বাম পাশে প্যাডলক দেখাবে।

পূর্বে SSL সার্টিফিকেট ব্যয়বহুল এবং লম্বা প্রক্রিয়া। অধিকাংশ WooCommerce হোস্টিং SSL দেয়। এখন Let's Encrypt-এর উদ্যোগে ফ্রি SSL সার্টিফিকেট পাওয়া যায় কতক্ষণে।

WooCommerce সাইটে SSL পেলে WooCommerce > Settings > Advanced-এ যান। 'Force Secure Checkout' ইনাবল করুন।

WooCommerce সাইট সুরক্ষিত রাখতে এক এবং জরুরি স্টেপ নিলেন। কিন্তু আরও অনেক কিছু বাকি!

ওয়েবসাইট সবসময় আপডেট রাখুন

যেকোনো সফটওয়্যার সময়ে সময়ে আপডেট পায়—নতুন ফিচার, বাগ ফিক্স, সিকিউরিটি ফ্লা প্যাচ। সফটওয়্যার আপডেট এসেনশিয়াল এবং অব্যাবহিক। লেটেস্ট সফটওয়্যার মানে লেটেস্ট সিকিউরিটি আপডেট।

WooCommerce সাইট = ওয়ার্ডপ্রেস কোর + থিম + প্লাগইন। তিনটি ইলিমেন্ট সব আপডেট রাখতে হবে যাতে হ্যাকার এক্সপ্লয়েট করতে পারে এমন ভালনারেবিলিটি না থাকে।

সফলি ওয়ার্ডপ্রেস ওয়েবসাইট আপডেট করতে BlogVault-এর ডিটেইলড গাইড ফলো করুন।

সিকিউরিটি লেভেল ৩

১. লগইন অটেম্প্ট লিমিট করুন

бруট ফোর্স আটকে গভীরে যাক। হ্যাকার বট ব্যবহার করে হাজার হাজার কম্বিনেশন সেকেন্ডে ট্রাই করে। আমরা ইতিমধ্যে দেখিয়েছি কীভাবে শক্তিশালী ইউজারনেম ও পাসওয়ার্ড সেট করবেন। তাহলে লগইন অটেম্প্ট লিমিট করার কেন দরকার?

WooCommerce সাইট কদাচিৎ একলা চলে। wp-admin-এ বহু ইউজার থাকে বিভিন্ন রোলের সাথে। ইউজার যত বেশি, হ্যাকারের চান্স তত বেশি। ডিফল্টলি ওয়ার্ডপ্রেস অনলিমিটেড লগইন অটেম্প্ট দেয়।

সুপারিশ করা সিকিউরিটি মেজার—ওয়ার্ডপ্রেস ড্যাশবোর্ডে লগইন অটেম্প্ট লিমিট করুন। ইউজারকে ৩বার চান্স দিন ইউজারনেম/পাসওয়ার্ড সঠিক করার। তারপর 'forgot password' অপশন বা লকআউট।

ম্যালকের প্লাগইন ইনস্টল থাকলে লগইন প্রোটেকশন অটোমেটিক্যালি मिलবে।

২. ২-ফ্যাক্টর অথেন্টিকেশন (2FA) ব্যবহার করুন

হ্যাকারদের ব্রেক ইন কঠিন করার আরেকটা মেজার—২-ফ্যাক্টর অথেন্টিকেশন।

অর্থাৎ লগইন চেষ্টা করলে ক্রেডেনশিয়ালের পাশাপাশি রিয়েল-টাইমে জেনারেট হওয়া সিকিউর পাসওয়ার্ড দরকার। এটা হতে পারে মোবাইলে পাঠানো OTP বা Google Authenticator-র মতো অ্যাপ থেকে জেনারেট কোড।

এতে হ্যাকাররা কম্বিনেশন গেস করা বা চুরি করা ডেটা মিসইউজ করা—দুটোই অসম্ভব।

৩. ওয়েবসাইট হার্ডেন করুন

ওয়ার্ডপ্রেস কিছু মেজার সুপারিশ করে সাইট হার্ডেন করার জন্য—অর্থাৎ সাইটকে আরও সুরক্ষিত করা।

তিনটি প্রধান মেজার কভার করা হলো:

প্লাগইন ও থিমে ফাইল এডিটর ডিজেবল করা— হ্যাকার এক্সেস পেলে ড্যাশবোর্ডের প্লাগইন/থিম আন্ডার ফাইল এডিটর অপশন দিয়ে ম্যালওয়্যার ইনজেক্ট করতে পারে।

WooCommerce মালিকরা কদাচিৎ এই এডিটর ব্যবহার করে, তাই ডিজেবল করাই ভালো।

অবিশ্বস্ত ফোল্ডারে PHP এক্সিকিউশন ব্লক করুন আপনার WP সাইট ফাইল ও ফোল্ডার দিয়ে বানানো, শুধু কিছু PHP ফাংশন ব্যবহার করে। হ্যাকার এন্ট্রি পেলে নিজস্ব ফাংশন ইনসার্ট করতে পারে বা নতুন ফাইল বানাতে পারে। অবিশ্বস্ত ফোল্ডারে PHP এক্সিকিউশন ডিজেবল করুন।

সিকিউরিটি কিজ পরিবর্তন করুন ওয়ার্ডপ্রেস লগইন ক্রেডেনশিয়াল অটোমেটিক স্টোর করে যাতে সহজে লগইন করতে পারেন। এটি এনক্রিপ্ট করে সিকিউরিটি কিজ ও साल্টস দিয়ে স্টোর করে। হ্যাকার কিজ ও সল্ট বুঝলে কোড ডিসিপহার করে হ্যাক করতে পারে। इससे বাঁচতে নিয়মিত কিজ ও সল্ট রিপ্লেস করুন।

এই মেজারগুলো ম্যানুয়ালি বাস্তবায়ন করতে টেকনিক্যাল গাইডেন্স লাগে। পড়ুন: 12 Ways to Harden Security of Your WordPress Website। কিন্তু ম্যালকের ক্লায়েন্ট হলে হার্ডেনিং অটোমেটেড এবং কয়েক ক্লিকেই বাস্তবায়ন হয়।

উপসংহার: আপনার WooCommerce সাইট সর্বদা রক্ষা করুন!

সিকিউরিটি যেকোনো ওয়ার্ডপ্রেস সাইটের জন্য গুরুত্বপূর্ণ কিন্তু WooCommerce-এর জন্য এটি এক্সট্রিম! দোকানের ওয়ার্কিং আওয়ারρά নেই। ইকমার্স যুগে দোকান ২৪×৭ খোলা, টাকা রাউন্ড দি ক্লক করা যায়। তাই যেকোনো ডাউনটাইম ব্যবসার জন্য ভয়াবহ।

আরও, ইকমার্স ব্যবসা সংবেদনশীল ও গোপনীয় কোম্পানি ইনফরমেশন হ্যান্ডেল করে যা ভুল হাতে পড়া উচিত নয়। কিন্তু সবচেয়ে গুরুত্বপূর্ণ—personally identifiable information (PII) যেটি কাস্টমার-স্পেসিফিক ডেটা। লিক হলে কাস্টমার বিশ্বাস ভাঙবে, ব্র্যান্ড রেপুটেশন লস হবে। তবে বড় সমস্যা—কানুনি জরিমানা, মামলা, এবং ডেটা ব্রিচ রিকভারি খরচ।

স্টেক অনেক বেশি, আপনি সিকিউরিটিতে কোনো ল্যাপস अफোর্ড করতে পারবেন না।

WooCommerce সাইটে হাই লেভেল সিকিউরিটি বাস্তবায়ন করতে ম্যালকের সিকিউরিটি প্লাগইন ইনস্টল করুন—আটাক ব্লক করুন, ম্যালওয়্যার সরান, সম্পূর্ণ WooCommerce সিকিউরিটি পান।

ওয়ার্ডপ্রেস সিকিউরিটি সম্পর্কে আরও জানতে আমাদের Most Definitive Guide on Website Security রেফার করুন।