আপনি কি চিন্তিত যে হ্যাকাররা আপনার ওয়ার্ডপ্রেস সাইটে লগইন করার চেষ্টা করছে? আপনার চিন্তা সঠিক।
হ্যাকাররা ট্রায়াল অ্যান্ড এরর (trial and error) পদ্ধতি ব্যবহার করে লগইন ক্রেডেনশিয়াল অনুমান করে ওয়ার্ডপ্রেস সাইটে ভাঙচুর করার চেষ্টা করে। আসলে, একটি ওয়ার্ডপ্রেস সাইটে, ওয়ার্ডপ্রেস লগইন পেজই সবচেয়ে বেশি আক্রমণ 당한 পেজ।
একবার হ্যাকার আপনার অ্যাডমিন ড্যাশবোর্ড এলাকায় ভাঙচুর করলে, তারা আপনার সাইটে পূর্ণ নিয়ন্ত্রণ নিতে পারে। তারা ম্যালওয়্যার, ব্যাকডোর ইনস্টল করবে, আপনার সাইট ডিফেস (deface) করবে, অবৈধ পণ্য বিজ্ঞাপন ও বিক্রি করবে, আপনার ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরি করবে, আপনার সাইটের ভিজিটরদের স্প্যাম করবে এবং অন্যান্য ম্যালিশিয়াস কার্যক্রম চালাবে।
সৌভাগ্যবশত, আপনি আপনার লগইন পেজ রক্ষা করতে পারেন একটি ব্যবহারকারীর লগইন প্রচেষ্ঠার সংখ্যা সীমাবদ্ধ করে যাতে সে সঠিক ক্রেডেনশিয়াল দিতে পারে। এই গাইডে, আমরা আপনাকে দেখাব ওয়ার্ডপ্রেস সাইটে লিমিট লগইন অ্যটেম্পটস (limit login attempts) কীভাবে সেট আপ করবেন।
সংক্ষেপে: আপনার ওয়ার্ডপ্রেস সাইটে লগইন প্রচেষ্ঠা সীমাবদ্ধ করে আপনি হ্যাকারদের আপনার ওয়েবসাইটে ভাঙচুর করার চেষ্টা থেকে রক্ষা করতে পারেন। আপনার সাইটে এই বৈশিষ্ট্য সক্ষম করার সবচেয়ে সহজ এবং দক্ষ উপায় হলো একটি প্লাগইন ব্যবহার করা। ম্যালকেয়ার (MalCare) আপনার সাইটে ইনস্টল করুন। এতে ফায়ারওয়াল এবং লগইন প্রোটেকশন রয়েছে। এটি ব্রুট ফোর্স আক্রমণ থেকে আপনার সাইট রক্ষা করে।
ওয়ার্ডপ্রেস লিমিট লগইন অ্যটেম্পটস কী?
ডিফল্টভাবে, ওয়ার্ডপ্রেস আপনার সাইটে লগইন করার জন্য অসীমিত প্রচেষ্ঠা দেয়। আপনি যত ইচ্ছা ইউজারনেম এবং পাসওয়ার্ডের কাবিনেশন চেষ্টা করতে পারেন।
হ্যাকাররা এই সেটিং সম্পর্কে জানেন এবং এটি শোষা করে। প্রথমে, তারা সাধারণত ব্যবহৃত ইউজারনেম এবং পাসওয়ার্ডের একটি ডাটাবেস কম্পাইল করে, পাশাপাশি চুরি করা বা কেনা ডেটা। এরপর, তারা বট প্রোগ্রাম করে যাতে ওয়ার্ডপ্রেস সাইটে ভিজিট করে কয়েক মিনিটের মধ্যে হাজার হাজার ইউজারনেম এবং পাসওয়ার্ডের কাবিনেশন চেষ্টা করে।
এভাবে, হ্যাকাররা অনেক ওয়ার্ডপ্রেস সাইটে ভাঙচুর করতে পারে। এটি বলা হয় ব্রুট ফোর্স আক্রমণ (Brute Force Attack) কারণ তারা কয়েক মিনিটে হাজার হাজার লগইন রিকোয়েস্ট দিয়ে আপনার ওয়েবসাইটে ধাক্কা দেয়।
এই হ্যাকিং পদ্ধতিতে, হ্যাকারদের সাফল্যের হার ভালো (প্রায় ১০%) আছে, এর মূল কারণ ওয়ার্ডপ্রেস ব্যবহারকারীরা দুর্বল লগইন ক্রেডেনশিয়াল সেট করে। ১০% কম মনে হলেও, মিলিয়ন মিলিয়ন ওয়ার্ডপ্রেস সাইট বোঝাতে, তারা খুব কম সময়ে হাজার হাজার সাইটে হ্যাক করতে পারে।
লগইন প্রচেষ্ঠার সংখ্যা সীমাবদ্ধ করে আপনি হ্যাকাররা এবং তাদের বটদের থামিয়ে রাখতে পারেন।
একজন ব্যবহারকারী সঠিক লগইন ক্রেডেনশিয়াল দিতে সীমিত সংখ্যক بار পারবে। উদাহরণস্বরূপ, আপনি তিন বার চেষ্টা দিতে দিতে পারেন। যদি ব্যবহারকারী তিনবার সব فشل করে, তবে তাদের অ্যাকাউন্ট লক হয়ে যাবে।
তাদের লগইন ক্রেডেনশিয়াল রিকভার করার অপশন দেওয়া হবে যেন:
- অ্যাডমিনিস্ট্রেটর সাথে যোগাযোগ করুন।
- 'ফরগট পাসওয়ার্ড' অপশন ব্যবহার করে কিছু প্রশ্নের উত্তর দিয়ে পাসওয়ার্ড রিসেট করুন।
- ওটিপি (OTP) ভেরিফিকেশন বা ইমেইল ভেরিফিকেশন দিয়ে নিজের পরিচয় প্রমাণ করুন।
- ক্যাপচা (captcha) সমাধান করুন যাতে প্রমাণিত হয় যে সে মানুষ, বট নয়।
একবার বট তিনবার লগইন চেষ্টা করলে, তারা এই বাধাগুলোর সম্মুখীন হবে। তারা আরও এগিয়ে যেতে পারবে না এবং পরবর্তী টার্গেটে চলে যাবে।
অতএব, এই সুরক্ষা ব্যবস্থা আপনার সাইটকে হ্যাকারদের হাত থেকে রক্ষা করতে পারে এবং অসংখ্য সমস্যা থেকে বাঁচাতে পারে। এখন আমরা দেখাব কীভাবে ওয়ার্ডপ্রেসে লিমিট লগইন অ্যটেম্পটস সেট আপ করবেন
কি আপনি জানতেন যে ওয়ার্ডপ্রেস লগইন পেজ আপনার সাইটের সবচেয়ে বেশি আক্রমণ 당한 পেজ? টুইট করতে ক্লিক করুনআপনার ওয়ার্ডপ্রেস সাইটে লগইন প্রচেষ্ঠা কীভাবে সীমাবদ্ধ করবেন?
আপনার ওয়ার্ডপ্রেস সাইটে লগইন প্রচেষ্ঠা সীমাবদ্ধ করার দুটি উপায় রয়েছে:
- প্লাগইন ব্যবহার করে (সহজ)
- ম্যানুয়ালি (কঠিন)
আমরা প্রথমে প্লাগইন ব্যবহার করার পদ্ধতি দেখাব কারণ এটি সহজ, দ্রুত এবং ত্রুটি থেকে মুক্ত।
১. প্লাগইন ব্যবহার করে লগইন প্রচেষ্ঠা সীমাবদ্ধ করুন
আপনার ওয়ার্ডপ্রেস সাইটে লিমিটেড লগইন সক্ষম করার জন্য বেশ কিছু প্লাগইন আছে। তাহলে সঠিকটি কীভাবে বাছাই করবেন?
একটি প্লাগইন খুঁজুন যা সেট আপ করা সহজ এবং প্রক্রিয়াটি স্বয়ংক্রিয় করে। এছাড়া, নিশ্চিত করুন আপনার প্লাগইন ব্লক করা প্রচেষ্ঠাগুলোর রিপোর্ট দেয় যাতে আপনি বুঝতে পারেন প্লাগইনটি আসলে কাজ করছে কিনা।
আমরা ম্যালকেয়ার সিকিউরিটি প্লাগইন বাছাই করেছি আপনার সাইটে লিমিট লগইন অ্যটেম্পটস কীভাবে সেট আপ করবেন তা ইলাস্ট্রেট করার জন্য। এটি আমাদের উপরের প্রয়োজনীয়তাগুলো পূরণ করে। এটি কেবল লগইন প্রচেষ্ঠা সীমাবদ্ধ করার आगे নিয়ে আপনার ওয়েবসাইট সর্বক্ষণ রক্ষা করে।
ম্যালকেয়ারের সাথে, আপনার ওয়েবসাইটে ক্যাপচা-ভিত্তিক লিমিট লগইন অ্যটেম্পটস থাকবে। এর মানে যদি কোনো ব্যবহারকারী তিনবার বেশি ভুল ক্রেডেনশিয়াল দেয়, তবে তাকে ক্যাপচা সমাধান করতে হবে।
ক্যাপচা সমাধান করার পর, ব্যবহারকারী আবার লগইন চেষ্টা করতে পারবে। অথবা সে ফরগট পাসওয়ার্ড? অপশন ব্যবহার করে তার ক্রেডেনশিয়াল রিট্রিভ করতে পারবে।
শুরু করা যাক:
ধাপ ১: ম্যালকেয়ার ইনস্টল করুন আপনার সাইটে। প্লাগইন এক্টিভেট করুন এবং আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ড থেকে অ্যাক্সেস করুন।
ধাপ ২: আপনার ইমেইল ঠিকানা দিন এবং সিকিউর সাইট নাউ (Secure Site Now) সিলেক্ট করুন।
ধাপ ৩: ম্যালকেয়ার আপনাকে এর স্বতন্ত্র ড্যাশবোর্ডে রিডাইরেক্ট করবে যেখানে এটি স্বয়ংক্রিয়ভাবে আপনার ওয়েবসাইটে একটি স্ক্যান চালাবে।
ধাপ ৪: লিমিটেড লগইন অ্যটেম্পটস আপনার সাইটে স্বয়ংক্রিয়ভাবে সক্রিয় হয়ে যাবে। এখন আপনি ভাবছেন হতে পারেন আমি ওয়ার্ডপ্রেস লিমিট লগইন অ্যটেম্পটস কীভাবে ব্যবহার করব?
আপনি যদি ভুল ক্রেডেনশিয়াল দিয়ে লগইন চেষ্টা করেন, তবে আপনি আবার চেষ্টা করার থেকে ব্লক হয়ে যাবেন।
যখন আপনি ক্লিক হেয়ার (Click here) সিলেক্ট করবেন, তবে আপনাকে এমন একটি ক্যাপচা দেখাবে:
ক্যাপচা সমাধান করার পর, আপনি আবার আপনার সাইটে লগইন করতে পারবেন। যদি আপনি আপনার ক্রেডেনশিয়াল মনে রাখতে না পারেন, তবে লস্ট যোর পাসওয়ার্ড? (Lost your password?) অপশন ব্যবহার করতে পারেন।
এটাই সব। আপনি সফলভাবে আপনার ওয়েবসাইটে লগইন প্রচেষ্ঠা সীমাবদ্ধ করেছেন। এর পাশাপাশি, ম্যালকেয়ার একটি শক্তিশালী ফায়ারওয়াল খাড়া করে যাতে কোনো বাদ বট বা ম্যালিশিয়াস ট্রাফিক আপনার সাইটে অ্যাক্সেস করতে না পারে। এটি আপনাকে সব লগইন প্রচেষ্ঠার রিপোর্ট দেয়। আপনি ড্যাশবোর্ড থেকে এটি অ্যাক্সেস করতে পারেন:
আপনি ব্যর্থ প্রচেষ্ঠা এবং সফল লগইন প্রচেষ্ঠা দেখতে পাবেন। আপনি সেগুলোও দেখতে পাবেন যেগুলো ম্যালকেয়ার সন্দেহজনক হিসেবে চিহ্নিত کرده এবং স্বয়ংক্রিয়ভাবে ব্লক করেছে।
এখন, যদি ওয়ার্ডপ্রেস প্লাগইন আপনার পছন্দের পদ্ধতি না হয়, তবে আমরা ডিটেইল করেছি কীভাবে আপনি প্লাগইন ছাড়াও ওয়ার্ডপ্রেস লিমিট লগইন অ্যটেম্প্টস বাস্তবায়ন করতে পারেন। কিন্তু এই পদ্ধতি জটিল এবং ত্রুটির সম্ভাবনা বেশি, তাই সাবধানতার সাথে এগিয়ে যান।
২. ম্যানুয়ালি লগইন প্রচেষ্ঠা সীমাবদ্ধ করুন
আপনি আপনার সাইটে লিমিটেড লগইন প্রোটেকশন যোগ করতে পারেন একটি কোড স্নিপেট ম্যানুয়ালি আপনার সাইটের একটি ওয়ার্ডপ্রেস ফাইলে যোগ করে। তবে, আমরা আপনাকে সতর্ক করতে চাই যে আপনি প্রতিবার ওয়ার্ডপ্রেস ফাইলে ম্যানুয়াল পরিবর্তন আনার সময়, আপনার ওয়েবসাইট ভাঙার ঝুঁকি থাকে। ছোট একটি ত্রুটিও বড় সমস্যা সৃষ্টি করতে পারে।
আপনি যদি এই পদ্ধতিতে এগিয়ে যেতে চান, আমরা দৃঢ়ভাবে সুপারিশ করছি আপনার ওয়েবসাইটের একটি সম্পূর্ণ ব্যাকআপ নিন। যদি কিছু ভুল হয়, আপনি দ্রুত আপনার ব্যাকআপ কপি রিস্টোর করে আপনার সাইট স্বাভাবিক অবস্থায় ফেরত আনতে পারেন। আপনি সহজে ব্যাকআপ নিতে পারেন ব্লগভল্ট ব্যাকআপ প্লাগইন আপনার সাইটে ইনস্টল করে, অথবা সেরা ব্যাকআপ প্লাগইন গুলোর মধ্যে থেকে একটা বেছে নিতে পারেন।
একবার ব্যাকআপ কপি নিশ্চিত হলে, নিচের ধাপগুলো অনুসরণ করুন:
ধাপ ১: আপনার হোস্টিং অ্যাকাউন্টে লগইন করুন, এবং আপনার সিপ্যানেল (cPanel) অ্যাক্সেস করুন। এখানে, ফাইল ম্যানেজার (File Manager) সিলেক্ট করুন।
ধাপ ২: public_html ফোল্ডার খুলুন (বা যে ফোল্ডারে আপনার ওয়েবসাইট থাকে)। wp-content > Themes-এ যান।
ধাপ ৩: আপনার সক্রিয় থিমের ফোল্ডার সিলেক্ট করুন। ভিতরে, functions.php ফাইলটি খুঁজুন। উদাহরণস্বরূপ, আমাদের সক্রিয় থিমের নাম Personal Blogily, তাই আমরা এই ফোল্ডারটি সিলেক্ট করলাম।
ধাপ ৪: রাইট-ক্লিক করুন এবং এডিট (Edit) সিলেক্ট করুন। ফাইলটি খুলবে এবং আপনি এখানে পরিবর্তন করতে পারবেন। নিচের কোডটি ফাইলে যোগ করুন:
function check_attempted_login( $user, $username, $password ) {
if ( get_transient( 'attempted_login' ) ) {
$datas = get_transient( 'attempted_login' );
if ( $datas['tried'] >= 3 ) {
$until = get_option( '_transient_timeout_' . 'attempted_login' );
$time = time_to_go( $until );
return new WP_Error( 'too_many_tried', sprintf( __( '<strong>ERROR</strong>: You have reached authentication limit, you will be able to try again in %1$s.' ) , $time ) );
}
}
return $user;
}
add_filter( 'authenticate', 'check_attempted_login', 30, 3 );
function login_failed( $username ) {
if ( get_transient( 'attempted_login' ) ) {
$datas = get_transient( 'attempted_login' );
$datas['tried']++;
if ( $datas['tried'] <= 3 )
set_transient( 'attempted_login', $datas , 300 );
} else {
$datas = array(
'tried' => 1
);
set_transient( 'attempted_login', $datas , 300 );
}
}
add_action( 'wp_login_failed', 'login_failed', 10, 1 );
function time_to_go($timestamp)
{
// converting the mysql timestamp to php time
$periods = array(
"second",
"minute",
"hour",
"day",
"week",
"month",
"year"
);
$lengths = array(
"60",
"60",
"24",
"7",
"4.35",
"12"
);
$current_timestamp = time();
$difference = abs($current_timestamp - $timestamp);
for ($i = 0; $difference >= $lengths[$i] && $i < count($lengths) - 1; $i ++) {
$difference /= $lengths[$i];
}
$difference = round($difference);
if (isset($difference)) {
if ($difference != 1)
$periods[$i] .= "s"; $output = "$difference $periods[$i]";
এই কোডটি লগইন প্রচেষ্ঠাকে তিনবারের মধ্যে সীমাবদ্ধ করবে।
ধাপ ৫: ফাইলটি সেভ করুন এবং বের হোন।
এই কোড আপনার ওয়েবসাইটে এম্বেড হওয়ার পর, ব্যবহারকারীদের সঠিক লগইন ক্রেডেনশিয়াল দিতে তিনবার সুযোগ থাকবে। যদি তারা ব্যর্থ হন, তবে তারা একটি 임시 সময়ের জন্য তাদের অ্যাকাউন্ট অ্যাক্সেস করতে ব্লক হয়ে যাবে।
এই পদ্ধতি বেছে নেওয়ার একমাত্র কারণ হলো আপনি আপনার সাইটে প্লাগইন ব্যবহারের পরিমাণ কমাতে চান এবং নিজে এই বৈশিষ্ট্য সক্রিয় করতে চান। এর সिवা, একটি প্লাগইন ব্যবহার করে এই কাজটি হ্যান্ডেল করাই অনেক নিরাপদ এবং সহজ।
এটাই হলো! আপনি সফলভাবে আপনার সাইটে লগইন প্রচেষ্ঠা সীমাবদ্ধ করেছেন এবং এতে হ্যাকাররা এবং বটরা আপনার সাইটে অ্যাক্সেস করতে পারছে না!
আরও পড়ুন: ওয়ার্ডপ্রেস লগইন নট সিকিউর সমস্যা কীভাবে ফিক্স করবেন
আপনার ওয়ার্ডপ্রেস সাইটে লগইন প্রচেষ্ঠা সীমাবদ্ধ করা উচিত কিনা?
আপনার ওয়ার্ডপ্রেস সাইটে যেকোনো কিছু বাস্তবায়ন করার আপসাইড এবং ডাউনসাইড থাকে। তাই আপনার সাইটে লিমিট লগইন অ্যটেম্পটস সক্ষম করার আগে, আমরা আপনাকে সুবিধা ও অসুবিধা দেখাব। এটি আপনাকে নির্ধারণ করতে সাহায্য করবে যে এই ফিচার আপনার ওয়েবসাইটের জন্য উপযুক্ত কিনা।
লিমিট লগইন অ্যটেম্পটসের সুবিধা (Pros)
- অননুমোদিত অ্যাক্সেস প্রতিরোধ
আপনার সাইটে লগইন প্রচেষ্ঠা সীমাবদ্ধ করে আপনি হ্যাকাররা এবং খারাপ বটদের ব্রুট ফোর্স আক্রমণ থেকে আপনার লগইন পেজ রক্ষা করতে পারেন এবং অ্যাক্সেস লাভ করতে পারবেন না।
একটি 임시 লকআউট একটি বটকে হतोৎসাহিত করার জন্য যথেষ্ট এবং সেটিকে আপনার সাইট থেকে দূরে চলে যেতে বাধ্য করে।
- ট্রাফিক সার্জ ও সার্ভার ক্র্যাশ প্রতিরোধ
আমরা বলেছি, ব্রুট ফোর্স আক্রমণে, বটরা হাজার হাজার ইউজারনেম ও পাসওয়ার্ডের কাবিনেশন চেষ্টা করে। প্রতিটি চেষ্টার সাথে, বট আপনার ওয়েব সার্ভারে একটি রিকোয়েস্ট পাঠায়।
আপনার ওয়েব সার্ভার আপনার ওয়েবসাইটে টাস্ক ও ফাংশন চালানোর জন্য রিসোর্স প্রদান করে যার মধ্যে লগইন রিকোয়েস্টও অন্তর্ভুক্ত। যদি একটি বট এক মিনিটে হাজার হাজার রিকোয়েস্ট দিয়ে আপনার সাইটে বোমবা করে, তবে এটি আপনার সার্ভার ওভারলোড করে এবং ক্র্যাশ করাতে পারে।
আপনার সাইট ভিজিটরদের জন্য সাময়িকভাবে অনুপলব্ধ হয়ে যাবে।
- ওয়েব হোস্ট সসপেনশন প্রতিরোধ
আপনার ওয়েব সার্ভারের সীমিত রিসোর্স আছে আপনার ওয়েবসাইট চালানোর জন্য। আপনি যদি আপনার রিসোর্স অতিক্রম করেন, আপনার সার্ভার ওভারলোড হয়ে যায়।
আপনি যদি শেয়ার্ড হোস্টিং প্ল্যান ব্যবহার করেন, তবে এটি একই সার্ভারে থাকা অন্যান্য ওয়েবসাইটকে প্রভাবিত করতে পারে।
যখন বটরা লগইন করার জন্য সैकڑوں চেষ্টা করে, আপনার সাইট অতিরিক্ত সার্ভার রিসোর্স ব্যবহার করে। এটি আপনার হোস্টিং প্রোভাইডারকে বাধ্য করে সাইটটি সাময়িকভাবে সসপেন্ড করার জন্য অন্যান্য ওয়েবসাইটে প্রভাব ফেলতে না দিতে। তারা নিজেদের স্বার্থ রক্ষার জন্যও এটি করেন।
লিমিট লগইন অ্যটেম্পটসের অসুবিধা (Cons)
- অ্যাকাউন্ট লকড – আপনি যদি ভুলে যান আপনার ইউজারনেম এবং পাসওয়ার্ড, তবে আপনি আপনার অ্যাকাউন্ট থেকে লকড হয়ে যেতে পারেন। আপনাকে একটি ভেরিফিকেশন প্রক্রিয়া অনুসরণ করতে হবে পাসওয়ার্ড রিকভার করতে, যা সময় নিতে পারে।
এটাই একমাত্র অসুবিধা আমরা চিন্তা করতে পেরেছি। আপনার সাইটে লগইন প্রোটেকশন বাস্তবায়ন না করার অন্য কোনো কারণ নেই। আপনি যদি ওয়ার্ডপ্রেস লিমিট লগইন অ্যটেম্পটসের বিকল্প খুঁজেন, তবে আপনি ২-ফ্যাক্টর অথেন্টিকেশন (2-factor authentication) ট্রাই করতে পারেন। এটি আপনার ওয়ার্ডপ্রেস লগইন পেজও রক্ষা করবে। ম্যালকেয়ার ২-ফ্যাক্টর অথেন্টিকেশনের একটি বিটা ভার্সন লঞ্চ করেছে অথবা আপনি গুগল অথেন্টিকেটর (Google Authenticator) ব্যবহার করতে পারেন এই জন্য।
そう言うと, ওয়ার্ডপ্রেস লিমিটেড লগইন অ্যটেম্পটস বাস্তবায়ন করা সহজ এবং আপনার সাইটকে হ্যাকারদের হাত থেকে রক্ষা করে। আমরা দেখতে পাচ্ছি যে লিমিট লগইন অ্যটেম্পটস এবং আপনার ওয়েবসাইট রক্ষার ক্ষেত্রে সুবিধাগুলো অসুবিধাগুলোর চেয়ে অনেক বেশি ভরী।
আপনার লগইন পেজ হ্যাকারদের হাত থেকে রক্ষা করা সহজ। আমি ম্যালকেয়ারের এই গাইডটি ব্যবহার করেছি। চেক আউট করুন! টুইট করতে ক্লিক করুনশেষ মন্তব্য
ওয়ার্ডপ্রেস বিশ্বের সবচেয়ে জনপ্রিয় সিএমএস (Content Management System)। কিন্তু এই জনপ্রিয়তা হ্যাকারদের আকৃষ্ট করে।
ওয়ার্ডপ্রেস সাইটগুলো liên tục হ্যাকারদের টার্গেট হয়। তাই আপনার সাইটে পর্যাপ্ত সুরক্ষা ব্যবস্থা নেওয়া আরও গুরুত্বপূর্ণ। যেহেতু ওয়ার্ডপ্রেস লগইন পেজ সবচেয়ে বেশি আক্রমণ 당한 পেজ, লগইন প্রচেষ্ঠা সীমাবদ্ধ করা একটি ভালো শুরু।
আপনি যদি আপনার ওয়ার্ডপ্রেস লগইন পেজ আরও রক্ষা করতে চান, তবে এই রিসোর্সগুলো আপনার কাজে আসতে পারে:
ওয়ার্ডপ্রেস লগইন সিকিউরিটি
HTTP অথেন্টিকেশন দিয়ে লগইন পেজ পাসওয়ার্ড প্রোটেক্ট করুন
ব্রুট ফোর্স আক্রমণ থেকে আপনার ওয়ার্ডপ্রেস সাইট রক্ষা করুন
টু-ফ্যাক্টর অথেন্টিকেশন
আপনি যদি একটি সর্বাঙ্গীণ সহজ কিন্তু শক্তিশালী সিকিউরিটি সমাধান খুঁজছেন, আমরা ম্যালকেয়ার প্লাগইন ব্যবহার করার সুপারিশ করি। এটি নিয়মিত আপনার সাইট স্ক্যান করে, একটি শক্তিশালী ফায়ারওয়াল সেট আপ করে, লগইন প্রচেষ্ঠা সীমাবদ্ধ করে, এবং কিছু সন্দেহজনক হলে আপনাকে সতর্ক করে। এটি আপনার সাইট চারদিক থেকে রক্ষা করে।
ম্যালকেয়ারের সাথে আপনার ওয়ার্ডপ্রেস সাইট হ্যাকারদের হাত থেকে সুরক্ষিত করুন!