Jetpack Automattic-দ্বারা নির্মিত, মূল ওয়ার্ডপ্রেস ডেভেলপার, তাই এটি একটি জনপ্রিয় পছন্দ এবং রিকমেন্ডেশনによ আসে। প্রিমিয়াম প্ল্যানে ওয়েবসাইট অ্যাডমিনিস্ট্রেশনের অনেক অন্যান্য ফিচারও বিল্ট-ইন থাকে, তাই সবকিছু এক ড্যাশবোর্ডে পাওয়া একটি আকর্ষণীয় প্রস্তাব।
iThemes তাদের ওয়েবসাইটে বড় বড় কথা বলে, এবং একাধিক ওয়েবসাইটের জন্য সবচেয়ে সস্তা প্লাগইন। سالানা $199-এ অনলিমিটেড ওয়েবসাইট, যত বেশি সাইট থাকবে, তত বেশি আপনার টাকার মূল্য পাবেন।
আমরা টপ ৫ ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ৪৫ দিন টেস্ট করেছি, ৩টি ওয়েবসাইট এবং طن ম্যালওয়্যার ও ভালনারেবিলিটি ব্যবহার করে। আমরা সকল সিকিউরিটি ফিচার টেস্ট করেছি এবং ফ্রি ও পেইড ভার্সন উভয়ের সক্রুটিনি করেছি দেখতে কোনগুলো আপনার ওয়েবসাইট সুরক্ষিত রাখতে সত্যিকারের দায়িত্ব নিতে পারে।
বিচার (VERDICT): Jetpack বনাম iThemes সিকিউরিটিতে কোনো প্রতিযোগিতাই ছিল না। Jetpack বিনা বিতর্কে বিজয়ী। 솔직হলে, iThemes বিবেচনার লাইকও নয়। আমাদের টেস্টিং প্রসেস এবং রিভিউর পূর্ণ বিবরণ আর্টিকেলে।
আমাদের পছন্দ
প্রতিটি সিকিউরিটি প্লাগইন টেস্ট করতে, আমরা ৩টি টেস্ট সাইট তৈরি করেছি। একটি ছিল সাধারণ ব্লগ কিছু পোস্ট এবং পেজ সহ কন্ট্রোল হিসেবে। এরপর, আমরা ৩টি পুরনো প্লাগইন যা জানা ভালনারেবিলিটি সহ একটি ওয়েবসাইট সেট আপ করেছি। এবং চেষ্টা, আমরা ম্যালওয়্যার ভরা একটি ওয়েবসাইট তৈরি করেছি—ফাইল এবং ডাটাবেস উভয়ে—সর্বোচ্চ লিটমাস টেস্ট হিসেবে।
এই সব প্রতিটি প্লাগইনকে ৪৫ দিন ফেলেছি, এবং ফলাফল এই আর্টিকেল সিরিজে। একটা জিনিস बिलকুল স্পষ্ট হয়ে গেলো: আমরা MalCare ছাড়া অন্য কোনো সিকিউরিটি প্লাগইন বিশ্বাস করব না। MalCare সব কাউন্টে জিতলো: স্ক্যানিং, ক্লিনিং এবং প্রোটেকশন। এর উপরে, কনফিগারেশন সবচেয়ে সহজ যা আমরা দেখেছি, এবং ম্যানেজমেন্ট সম্পূর্ণ হ্যান্ডস-অফ। আমরা অন্য প্লাগইনগুলতে tonel ফিচার দেখেছি, কিন্তু কোনোটিই আমাদের ওয়েবসাইটকে উল্লেখযোগ্যভাবে সুরক্ষিত করতে পারলো না।
Jetpack বনাম iThemes তুলনার সারাংশ
এই ২টি প্লাগইন کے মধ্যে কোনো রিঅল তুলনা নেই: এটি একটা ফোন এবং ডোরি দ্বারা জড়ানো দুটি কানের তুলনার মতো।
সংক্ষেপে iThemes Security
আমরা এই সমাপ্তিতে পৌঁছেছি যে iThemes সময় এবং টাকার বর্জনা। আপনার যদি iThemes ইনস্টল থাকে এখন, আপনার ওয়েবসাইট অবিলম্বে স্ক্যান করুন। আপনার ওয়েবসাইটের”字面上 কোনো সিকিউরিটি নেই।
iThemes সাধারণ ফিচারগুলো দিয়ে ভরা পড়েছে যা একটি অভিজ্ঞতাহীন ইউজারকে সুরক্ষিত ওয়েবসাইটের ভ্রম দিতে পারে। যদিও এটি ম্যালওয়্যার ক্লিন করার দাবি করে না, এটি স্ক্যান করার দাবি করে। এখানেই রগ: iThemes-এর ওয়েবসাইট স্পষ্টভাবে বলে না যে এটি ম্যালওয়্যার বা ভালনারেবিলিটি স্ক্যান করে। এটি ইমপ্লাই করে 'স্ক্যান' শব্দটি 'ভালনারেবিলিটি' এবং 'ম্যালওয়্যার' শব্দগুলোর 닮ে ব্যবহার করে। সত্যিকারের কথা, iThemes-এর পুরো ওয়েবসাইট ছলকপটে শব্দচয়ন করা হয়েছে যাতে লাগে আপনার ওয়েবসাইট চমৎকার সিকিউরিটি পাচ্ছে।
স্পয়েলার অ্যালার্ট: এটি নয়। আমরা টেস্টিং বন্ধ করার প্রলোভনে পড়েছিলাম, কিন্তু ন্যায়বিচারের хয়েতে চালিয়ে গেলাম।
আপনি iThemes ব্যবহার করে আপনার লগইন পেজে টু-ফ্যাক্টর অথেন্টিকেশন ভালোভাবে এনাবল করতে পারেন, এবং কিছু অন্যান্য ওয়ার্ডপ্রেস হার্ডেনিং ফিচার, যেমন ফোল্ডারে PHP এক্সিকিউশন ব্লক করা। ব্রুট ফোর্স লগইন প্রোটেকশন অসামান্যভাবে কাজ করে, শুধু কখনো কখনো কাজ করে।
আমরা বুঝতে পারছি কেন প্রথম দৃষ্টিতে অনলিমিটেড সাইটের জন্য সিকিউরিটি শুধু $199-এ একটি চমৎকার ডিল মনে হয়। কিন্তু বাস্তবে, আপনি টু-ফ্যাক্টর অথেন্টিকেশনের জন্য টাকা দিচ্ছেন—অনেক ফ্রিলস এবং ফারবেলোসহ—এবং আপনার লগইন পেজে reCAPTCHA ইমপ্লিমেন্টেশনের জন্য।
সিকিউরিটি পერსপেক্টিভ থেকে এই ফিচারগুলোর মান আছে, কিন্তু আপনার ওয়েবসাইটে কোনো রিয়েল সিকিউরিটি যোগ করছে না। অন্যান্য, আরও রোবাস্ট সিকিউরিটি প্লাগইনগুলিতে এগুলো সাধারণ ফিচার। অথবা, আপনি ডেডিকেটেড প্লাগইন বেছে নিতে পারেন।
মোটামুটি, iThemes টেস্ট করা একটি ভয়ানক অভিজ্ঞতা ছিল কারণ আমরা কেবল কল্পনা করতে পারি কত মানুষ ভুল ধারণায় আছেন যে তাদের ওয়ার্ডপ্রেস সাইটগুলো সুরক্ষিত। আপনি যদি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে iThemes ব্যবহার করেন, আপনার ওয়েবসাইট এখনই স্ক্যান করুন।
সংক্ষেপে Jetpack Security
Jetpack-এর Scan প্ল্যানে একটি মিডিয়াম-গ্রেড স্ক্যানার রয়েছে যা ফাইলে কিছু ম্যালওয়্যার খুঁজে পাবে। এছাড়া প্লাগইন এবং থিম ভালনারেবিলিটি ডিটেক্ট করার দায়িত্বে ভালো কাজ করেছে। আমরা Security Daily প্ল্যান लेने পরামর্শ দিচ্ছি না, কারণ Jetpack ভালো সিকিউরিটি প্লাগইন নয়। এটি ম্যালওয়্যারের কেবল একটি ছোট অংশ ক্যাচ করে, এবং এমনকি মিস করা ১% ও বড় ধ্বংস সৃষ্টি করবে। আমরা কার্যকরভাবে ম্যালওয়্যার খুঁজে বের করার জন্য ডিপ স্ক্যান রিকমেন্ড করি।
Jetpack-এর ফ্রি প্ল্যানে ব্রুট ফোর্স প্রোটেকশন আছে লগইন অ্যাটাকের বিরুদ্ধে, এবং Scan প্ল্যানে আপগ্রেড করলে আপনাকে একটি ডিসেন্ট স্ক্যানার मिलবে। আমরা এছাড়া পছন্দ করি Jetpack কিছুই প্রতিশ্রুতি দেয় না যা সেটি করে না, বিশেষ করে iThemes-এর বিপরীতে এটি کنترাস্ট করলে।
Jetpack-এর একটি ভালো অ্যাক্টিভিটি লগ রয়েছে, যা ইস্যু ডিবাগ করার জন্য চমৎকার এবং ওয়ার্ডপ্রেস সিকিউরিটিতে একটি গুরুত্বপূর্ণ টুল। আপনি আপনার ওয়েবসাইটের সকল ফাংশনালিটি এক্সটার্নাল WordPress.com ড্যাশবোর্ড থেকে ম্যানেজ করতে পারেন, এটাও চমৎকার। Jetpack আপনাকে ইমেইল পাঠায় যখন সেটি কোনো সমস্যা ডিটেক্ট করে যেটি আপনার অテンশন দরকার।
ফ্লিপ সাইডে, ব্রুট ফোর্স লগইন প্রোটেকশন কাজ করে না। সেটা যথেষ্ট খারাপ, কিন্তু যা আরও খারাপ সেটি হলো মিস করা ম্যালওয়্যার এবং ভালনারেবিলিটি। আমরা Jetpack-এর স্ক্যান রেজাল্ট MalCare-এর সাথে তুলনা করেছি, এবং দেখেছি Jetpack প্রায় ৩০% ম্যালওয়্যার-ইনফেক্টেড ফাইল ডিটেক্ট করতে পারলো না। ৩টি ভালনারেবল প্লাগইন중에, সেটি কেবল ২টি ফ্ল্যাগ করলো।
মনা, কোনো সিকিউরিটি প্লাগইন পারফেক্ট নয় এবং হুমকির ল্যান্ডস্কেপ liên tục পরিবর্তন হচ্ছে। যাইহোক, আমাদের যদি একটি সিকিউরিটি প্লাগইন বেছে নিতে হতো, আমরা সবসময় সেটি বেছে নিতাম যেটির পারফরম্যান্স ভালো। কারণ একটি হ্যাক যদি আপনার ওয়েবসাইটে প্রবেশ করে, তখন প্রলয় হবে।
একটি সিকিউরিটি সমাধানে আপনি কী খুঁজবেন
একটি চমৎকার সিকিউরিটি প্লাগইন আপনাকে রিয়েল টার্মে টন টাকা বাঁচায়। সিকিউরিটি প্লাগইনে ইনভেস্ট করলে আপনি হারানো রেভিনিউ, ব্লক করা অ্যাড, এবং খারাপ SEO র্যাঙ্কিং থেকে বাঁচতে পারেন। কিন্তু যেহেতু সব সিকিউরিটি প্লাগইন একইভাবে তৈরি হয়নি, আপনি আপনার ওয়েবসাইটের জন্য সেরা টি কীভাবে বেছে নেবেন?
যখন আমরা সিকিউরিটি প্লাগইনগুলো টেস্ট করেছি, আমরা নিচের পয়েন্টগুলোতে তাদের পারফরম্যান্সের ইফিকেসি এবং সহজতা খুঁজে বের করেছি:
- অনিবার্য সিকিউরিটি ফিচার
- ম্যালওয়্যার স্ক্যানিং
- ম্যালওয়্যার ক্লিনিং
- ফায়ারওয়াল
- ভালনারেবিলিটি ডিটেকশন
- бруট ফোর্স লগইন প্রোটেকশন
- অ্যাক্টিভিটি লগ
- ভালো থাকলে ভালো সিকিউরিটি ফিচার
- টু-ফ্যাক্টর অথেন্টিকেশন
- সম্ভাব্য সমস্যা
- সার্ভার রিসোর্সের ওপর প্রভাব
একটি ভালো সিকিউরিটি প্লাগইন-এর জন্য আমাদের নন-নেগোশিয়েবল ক্রাইটেরিয়া হলো: এটি আপনার ওয়েবসাইটকে হ্যাকার এবং বট থেকে রক্ষা করুক, ম্যালওয়্যার স্ক্যান করতে পারুক, এবং আপনার ওয়েবসাইট ক্লিন করতে সাহায্য করুক যাতে সেটি আবার প্রিস্টিন হয়। MalCare এই সব কিছু করে—অনেক কিছুই—সহজে, তাই স্বাভাবিকভাবে আমাদের স্ট্যান্ডার্ড ऊँচা।
Jetpack বনাম iThemes: ফিচারগুলোর হেড-টু-হেড তুলনা
যখন আমরা অন্যান্য সিকিউরিটি প্লাগইন টেস্ট করা শুরু করলাম, আমরা খুব দ্রুত বুঝতে পারলাম যে অনেক ফিচার রয়েছে যা ওয়েবসাইটের সিকিউরিটির ওপর কম বা শূন্য প্রভাব ফেলে। কিছু কেসে, সেগুলো প্লেসবো, শুধু ড্যাশবোর্ড এবং সেটিংস স্ক্রিন ভালো দেখানোর জন্য অন্তর্ভুক্ত, আমরা অনুমান করি। তাই আমরা আমাদের টেস্টিং প্রসেস কিছু রিফ্যাক্টর করলাম, রিয়েল সিকিউরিটি ফিচারগুলোর ওপর বেশি ফোকাস করে, তারপর সো-কল্ড সিকিউরিটি ফিচারগুলোর ওপর, এবং সবশেষে অন্যান্য জিনিসগুলো যা একটি ভালো প্লাগইন বানায় (UI, ড্যাশবোর্ড, প্রাইসিং, ইত্যাদি)।
ম্যালওয়্যার স্ক্যানিং
Jetpack অধিকাংশ ম্যালওয়্যার মিস করলো। আমাদের চমকে, iThemes একদম কিছুই ডিটেক্ট করলো না।
আমরা Jetpack-এর Scan এবং Security Daily প্ল্যান টেস্ট করেছি, কারণ তাদের ফ্রি ভার্সনে কোনো স্ক্যানার নেই।
আমরা Jetpack-এ طن ম্যালওয়্যার ফেলেছি, এবং এটা ম্যালওয়্যার থাকা কিছু ফাইল ফ্ল্যাগ করলো। কিছু ফাইল যেগুলো বadne কোড داشتند, সেগুলো কত:templateনো ফ্ল্যাগ করলো না, তাই স্ক্যানারটা নিঃসন্দেহে ১০০% নয়। ألার্মগুলো মূলত অর্থহীন, কারণ সেগুলো "malicious code pattern" হিসেবে দেখাচ্ছিল।
যদি আমরা Jetpack প্রথমে টেস্ট করতাম, এই ফলাফলে আমরা خاص প্রभाয়িত হবো না। কিন্তু, ভাগ্য ভালো, আমরা iThemes প্রথমে ট্রাই করলাম। এবং বয়, এটা বার সেট করলো নিচে। আমাদের সম্পূর্ণ অবিশ্বাসের সাথে বুঝলাম যে iThemes স্ক্যানার কেবল চেক করে ওয়েবসাইটটি গুগলের ব্ল্যাকলিস্টে আছে কিনা।
এটাই এর স্ক্যানিং ক্যাপাবিলিটির সম্পূর্ণ এক্সটেন্ট। আমাদের দুটো খারাপ টেস্ট সাইট iThemes-এ서 ক্লিন চিট পেলো, কারণ সেগুলো গুগলের ব্ল্যাকলিস্টে নেই।
ম্যালওয়্যার ক্লিনিং
Jetpack এবং iThemes দুটোই ম্যালওয়্যার ক্লিন করার দাবি করে না, তাই তারা očвидно করতে পারে না এবং করে না।
Jetpack প্ল্যান ডিটেইলস আমাদের একটু আশা দিয়েছিল যে কিছু ম্যালওয়্যার অটোমেটিক্যালি ফিক্স হতে পারে, কিন্তু আমাদের হ্যাক করা ফাইলগুলোর কোনোটিই ফিক্সেবল ছিল না। প্লাগইন সাজেস্ট করলো আমরা সার্ভিস প্রোভাইডার কন্ট্যাক্ট করি ম্যালওয়্যার রিমুভ করার জন্য, অথবা ম্যানুয়ালি সরিয়ে আবার স্ক্যান চালান। সহায়তা করার চেষ্টায়, বadne কোড স্ক্যান রেজাল্টে মার্ক করা থাকে, তাই অনুমান করা যায় সেটি ফাইল থেকে ডিলিট করা যাবে।
যেহেতু iThemes ম্যালওয়্যার স্ক্যান করতে পারে না, তাই ফলস্বরূপ ম্যালওয়্যার ক্লিন করতে পারে না। তাদের পক্ষে বলা যায়, তারা দাবি করে না যে সেটি করতে পারবে।
ম্যালওয়্যার ক্লিনিং হ্যাক ডিল করার সবচেয়ে কঠিন এবং জটিল অংশ, এবং তাই হ্যাক রিমুভাল সার্ভিস সেটি করার জন্য অতিশয় পরিমাণ টাকা চায়। MalCare-এ অটো-ক্লিন ফিচার বিল্ট-ইন থাকে প্লাগইনেই (এবং সাবস্ক্রিপশনেও), তাই হ্যাক রিমুভাল সার্ভিসের দরকারই নেই।
ফায়ারওয়াল
এখানে কোনো ফায়ারওয়াল নেই।
ওয়ার্ডপ্রেস সিকিউরিটির একটি ক্রিটিক্যাল অংশ হলো ফায়ারওয়াল। ফায়ারওয়াল ম্যালিশিয়াস ট্রাফিক বাদ দেয়, এবং তাই আপনার ওয়েবসাইটকে হ্যাকার থেকে রক্ষা করে। হ্যাকাররা ওয়েবসাইটে ভালনারেবিলিটি খুঁজে বের করে এক্সপ্লয়িট করতে চায়, এবং ফায়ারওয়াল সেটি করতে সহায়ক।
Jetpack এবং iThemes দুটোই ফায়ারওয়াল রাখে না। জানেন কোন প্লাগইনে একটি ইন্টেলিজেন্ট ফায়ারওয়াল রয়েছে, স্পেসিফিক্যালি ওয়ার্ডপ্রেস ওয়েবসাইট রক্ষা করার জন্য ডিজাইন করা? MalCare।
ভালনারেবিলিটি ডিটেকশন
Jetpack আমাদের টেস্ট সাইটে অধিকাংশ ভালনারেবিলিটি ডিটেক্ট করলো। আবার iThemes চূড়ান্ত হারে গেলো, কিছুই ডিটেক্ট করলো না।
Jetpack ভালনারেবল প্লাগইনগুলো পিক আপ করতে পারলো, এবং সেগুলোর জন্য অটো-ফিক্স অপশন দিয়েছিল—যেটি হচ্ছে সেগুলো আপডেট করা। যেহেতু Jetpack-এর Security Daily প্ল্যানে ইন্টিগ্রেটেড ব্যাকআপ রয়েছে, আমরা এটা টেস্ট করতে পারলো, এবং এটা seamlessলি কাজ করলো। আমাদের একমাত্র ক্যAVEAT এখানে ছিল যে স্ক্যানার কেবল ৩টি ভালনারেবল প্লাগইন중에 ২টি পিক আপ করলো।
iThemes প্লাগইন এবং থিম ভার্সন চেক করতে অক্ষম বলে মনে হয়। এতে ড্যাশবোর্ডে একটি অতিরিক্ত কাউন্টার রয়েছে যা আপনাকে আপডেটগুলো যেগুলো করা হয়েছে তার সামারি দেখায়।
бруট ফোর্স লগইন প্রোটেকশন
Jetpack ব্রুট ফোর্স অ্যাটাক প্রোটেকশন এলিগ্যান্টলি ব্লক করে। iThemes-এর লগইন প্রোটেকশন অনবিশ্বস্ত।
iThemes প্রতিটি ভুল লগইন কে ব্রুট ফোর্স অটেম্পট হিসেবে মার্ক করে, যা ইউজারের জন্য অপ্রয়োজনীয় ভয়ংকর। যখন আমরা ২টি টেস্ট ওয়েবসাইটের লগইন পেজ ব্রুট ফোর্স করার চেষ্টা করলাম, iThemes কেবল ১টি সাইটে অটেম্পট ব্লক করলো।
ওয়েবসাইট দুটির পার্থক্য হলো একটিতে ম্যালওয়্যার ছিল, আর একটিতে ছিল না। আমরা ৩রা সাইটেও ট্রাই করলাম, এবং ব্রুট ফোর্স প্রোটেকশন কত:templateনো কাজ করলো না। মোটামুটি, ফলাফল অনির্ণয়ক। আমরা বুঝলাম ফিচারটা ছিটপুটভাবে কাজ করে, যা এটিকে বেকার করে দেয়।
Jetpack ফ্রি প্ল্যানে ব্রুট ফোর্স অ্যাটাক প্রোটেকশন অফার করে। লগইন অটেম্পট লিমিটেড নয়, কিন্তু ১০টি ব্যর্থ অটেম্পটের পর লগইন পেজে একটি অনব্ট্রুসিভ न्यুমেরিক চ্যালেঞ্জ যোগ হবে। এটি প্রথম ৩টির পর সব ব্যর্থ অটেম্পট ম্যালিশিয়াস লগইন অটেম্পট হিসেবে লগ করে, যা ফেয়ার।
আমরা আশা করছিলাম আমাদের IP ব্লক হয়ে যাবে ৫০+ ভুল লগইন ট্রাই করলে এক মিনিটের কম সময়ে। আশা মূলত fueled ছিল অ্যাডমিন IP হোয়াইটলিস্ট করার অপশন देखकर লকআউট প্রতিরোধের জন্য। লকআউট খারাপ কোড করা সিকিউরিটি প্লাগইন-এর অভিশাপ, তাই হয়তো এই অপশনটি আছে। যাক হোক, আমরা IP ব্লক ফোর্স করার চেষ্টা করলাম, কিন্তু পারলাম না।
অ্যাক্টিভিটি লগ
Jetpack-এর অ্যাক্টিভিটি লগ চমৎকার, যদিও ডেটা কেবল ৩০ দিনের জন্য উপলব্ধ। iThemes-এর লগ অসম্পূর্ণ, এবং তাই উপযোগী নয়।
অ্যাক্টিভিটি লগ ওয়েবসাইট রক্ষার জন্য একটি ক্রিটিক্যাল টুল, কারণ হ্যাকাররা অপর্যাপ্ত লগিং-এর সুবিধা নিয়ে সাইটে অ্যাটাক করে। iThemes ইউজার অ্যাক্টিভিটি, ভার্সন ম্যানেজমেন্ট, সাইট স্ক্যান এবং ব্রুট ফোর্স অ্যাটাক লগ করে। আমাদের টেস্টিং উইন্ডোর সময় আমরা অন্য কোনো টাইপের অ্যাক্টিভিটি লগ হওয়া দেখলাম না। আলাদা করে একটি অ্যাক্টিভিটি লগ হিসেবে নেওয়া হলে, আমরা এর পারফরম্যান্স ফেয়ার র্যাঙ্ক করতাম। এটা ভালো হতো যদি প্লাগইন সেটিংসে পরিবর্তন লগ করা হতো। উদাহরণস্বরূপ, আমরা একই সময়ে Jetpack ইনস্টল করলাম, এবং এটা অনেক সেটিং পরিবর্তন করলো। কত:templateনো এই অ্যাক্টিভিটি লগে দেখলাম না।
যাইহোক, আমরা iThemes অ্যাক্টিভিটি লগ কনসিডার করি নন-এகজিস্টেন্ট স্ক্যানার এবং প্যাচি ব্রুট ফোর্স প্রোটেকশনসহ, আমাদের র্যাঙ্কিং নosedive করে। লগগুলোই অ্যাডমিন যেন তাদের ওয়েবসাইটের সিকিউরিটি স্ট্যাটাস চেক করতে যায়। এটি একটি স্ন্যাপশট হওয়া উচিত, এবং এটা সঠিক ছবি আঁকে না।
Jetpack, অন্যদিকে, একটি সুপারব অ্যাক্টিভিটি লগ আছে। ফ্রি প্ল্যানে আপনি এর স্বাদ পাবেন, কিন্তু পেইড প্ল্যানে এটা সত্যিকারের কিক করবে। এটি সব ইউজার অ্যাকশন, হুমকি (এটি প্রিমিয়াম প্ল্যানে, অবশ্যই), এবং সেটিংস পরিবর্তনও ট্র্যাক করে। অ্যাক্টিভিটি স্ক্রিনও একটি মিনি-ড্যাশবোর্ড হিসেবে কাজ করে, যেটি নির্দেশ করে যেসব জিনিস অটেনশন চায় যেমন পুরনো প্লাগইন এবং থিম, বা ম্যালওয়্যার।
Jetpack-এর অ্যাক্টিভিটি লগের সাথে আমাদের একমাত্র ক্যAVEAT হলো প্রিমিয়াম ভার্সনেও ডেটা কেবল ৩০ দিনের জন্য থাকে। এটা পর্যাপ্ত নয়।
টু-ফ্যাক্টর অথেন্টিকেশন
iThemes-এ একটি রোবাস্ট টু-ফ্যাক্টর অথেন্টিকেশন ফিচার রয়েছে। Jetpack-এ এই ফিচারটি কত:templateনেই।
মজার কথা: টু-ফ্যাক্টর অথেন্টিকেশন হলো প্রথম ফিচার যা আমরা iThemes-এ টেস্ট করলাম, এবং আমরা kháরাপ favourableভাবে প্রभाয়িত হলাম। অনেক কাস্টমাইজেশন সম্ভব, এবং আউট অফ দ্য বক্স সেটি seamlessলি কাজ করে। ইউজাররা তাদের পছন্দের টোকেন ব্যবহার করতে পারেন, এবং এটা চমৎকার কাজ করে।
যাইহোক—হ্যাঁ, এখানে একটি 'যাইহোক' আছে—প্রো প্ল্যানে কিছু সো-কল্ড ফিচার রয়েছে যা অন্যান্য লগইন টোকেন সরিয়ে দেয়; নামelijk পাসওয়ার্ডলেস লগইন, ট্রাস্টেড ডিভাইস, এবং ম্যাজিক লিংক। এই অপশনগুলো অ্যাকাউন্টে লগইন করার বিকল্প পদ্ধতি প্রদান করে, এবং সত্যিকারের কথা টু-ফ্যাক্টর অথেন্টিকেশনের পুরো উদ্দেশ্য বাতিল করে: যেটি হলো একটি অডিশনাল, রিয়েল-টাইম লগইন টোকেন। তাই আমরা এই বিষয়ে বিস্মিত থাকলাম। সমাধান হলো সেই ফিচারগুলো ব্যবহার না করা।
Jetpack-এ টু-ফ্যাক্টর অথেন্টিকেশন নেই।
সার্ভার রিসোর্স ব্যবহার
Jetpack স্ক্যানিং সার্ভার রিসোর্সের ওপর লোড দেয়। iThemes কিছুই করলো না, কারণ, যেহেতু, এটা কিছুই করে না। তাই সার্ভার ইউসেজের কোনো প্রশ্নই উঠে না।
এটা একটি ইন্টারেস্টিং পয়েন্ট। অনেক লোক সিকিউরিটি প্লাগইন তাদের ওয়েবসাইট সার্ভারর ওপর কত লোড দেয় সেটি কনসিডার করে না। তাদের হোস্টিং প্রোভাইডার থেকে ইমেইল পাওয়া ছাড়া। ছোট সাইটের জন্য এটা বড় ডিল নয়। কিন্তু বড় সাইটের জন্য? আপনাকে অবশ্যই ইমপ্লিকেশনগুলো কনসিডার করতে হবে।
iThemes, আমরা নিঃসন্দেহে উপেক্ষা করতে পারি কারণ নো স্ক্যান-নো প্রোটেক্ট-নো ক্লিন মানে নো লোড। এটা আসলে এই পয়েন্টটা জিতলো, কারণ ভাঙা ঘড়িতাও দিনে দুবার সঠিক সময় দেখায়।
Jetpack স্ক্যানিং এর সময় আমাদের সার্ভার রিসোর্স স্পাইক করলো। আমাদের সাইটわず ৬০ MB ডাটাবেস, তাই এটি শুরুতেই একটি লাইটওয়েট সাইট। যদি আমাদের ওয়েবসাইট ভারী হয়তো বা ই-কমার্স সাইট হয়তো, প্রভাব অনেক বেশি দৃশ্যমান হতো—এবং তাই এটা চিন্তার কারণ।
অ্যালার্টস
Jetpack ডিটেক্ট করা ম্যালওয়্যার এবং ভালনারেবিলিটির জন্য ইমেইল অ্যালার্ট পাঠায়। iThemes কত:templateনো অ্যালার্ট পাঠায় না।
আপনার ওয়েবসাইটে কিছু ভুল হলে, আপনি তৎক্ষণাত জানতে চান যাতে সমাধান করতে পারেন। Jetpack স্ক্যান কমপ্লিট হওয়ার সাথে সাথে ম্যালওয়্যার এবং পোটেনশিয়াল ভালনারেবিলিটির उपস্থিতি সম্পর্কে আপনাকে সতর্ক করে। ড্যাশবোর্ড নোটিফিকেশনও রয়েছে ম্যালওয়্যারের জন্য। এটা চমৎকার, কারণ এই অ্যালার্টগুলো মিশন ক্রিটিক্যাল। আপনি তৎক্ষণাত জানতে চান যখন জিনিসগুলো খারাপ।
যাইহোক, আমরা ডাউনটাইম মনিটরিং ফিচারও টেস্ট করলাম, কারণ এটা প্ল্যানের অংশ হিসেবে আসেছিল এবং আমরা কৌতূহলী ছিলাম Jetpack ডাউনটাইম কীভাবে হ্যান্ডল করে। বের হয়, Jetpack আমাদের সাইট ডাউন হলে অ্যালার্ট করলো না। আমরা বিভিন্নভাবে সাইট ক্র্যাশ করার চেষ্টা করলাম: index.php ফাইল রিনেম করে Forbidden error পেতে; wp-load.php ফাইল রিনেম করে যাতে ওয়েবসাইট পৌঁছানো যাবে না, এবং আরও। এই কোনোটিই Jetpack-এ কোনো ব্লিপ তৈরি করলো না।
ডাউনটাইম মনিটরিং স্ট্রিক্টলি একটি সিকিউরিটি ফিচার নয়, কিন্তু ডাউনটাইম ম্যালওয়্যারর একটি লক্ষণ। এছাড়া, আমরা চাই আমাদের সাইট ডাউন হওয়ার সেকেন্ডেই জানতে। এটা সত্যিকারের তত ক্রিটিক্যাল। তাই আমরা Jetpack-এর অ্যালার্ট রেটিং করতে দ্বন্দ্বে আছیم: সিকিউরিটি এঙ্গল থেকে, সেগুলো কাজ করে; কিন্তু সেগুলো এখনও যেসব প্রতিশ্রুতি দেয় সেগুলো পূরণ করে না। এটা আমাদের প্লাগইনটিতে বিশ্বাস করার বিষয়ে সশঙ্কিত করে।
আর্টিকেলের এই পয়েন্টে পৌঁছলে, আপনি জানেন iThemes কিছুই উপযোগী করলো না। আমরা ফাইল চেঞ্জ রিপোর্ট, ডাটাবেস ব্যাকআপ নেওয়া, ব্রুট ফোর্স নেটওয়ার্কে যোগ দেওয়া, এবং অন্যান্য কনফার্মেশন পেলাম। এর علاৱে, আমরা একটি ডেইলি সিকিউরিটি ডাইজেস্ট পেলাম সম্পূর্ণ ইউজলেস ইনফো সহ, এবং সাপ্তাহিক ইমেইল পেলাম ওয়ার্ডপ্রেস ভালনারেবিলিটিগুলোর লিস্ট যা খুঁজে বের করা হয়েছিল।
হয়তো আমাদের আপনার ওয়েবসাইট থিম এবং প্লাগইন এই হ্যান্ডি লিস্টের সাথে চেক করতে হবে, এবং প্রয়োজনীয় 액শন নিতে হবে। যাইহোক, একটা সাইটের জন্য করলে আমরা ক্লান্ত হয়ে গেলাম; অন্য দুটোর কথা পৃথক। বড় সংখ্যক ওয়েবসাইট 갖고 কারো জন্য এটা mane impossible।
ইনস্টলেশন, কনফিগারেশন, এবং ইউজেবিলিটি
আবার Jetpack iThemes-কে বাতিল করলো। যেটি আমরা অনুমান করি সিকিউরিটিতে সক্ষম দেখানোর প্রচেষ্টায়, iThemes পুরো প্লাগইনকে নויז দিয়ে ভরে দিয়েছে। এটাকে বর্ণনা করার অন্য কোনো উপায় নেই।
iThemes ইনস্টলেশন দৃষ্টিতে সহজ মনে হয়। শুরুতে একাউন্ট তৈরি করার দরকার নেই, যা আমাদের অবিলম্বে শুরু করতে সাহায্য করলো। আপনি ইনস্টলেশনে কনফিগারেশন সেটিংস বেছে নিতে পারেন, বা পরে করার জন্য স্কিপ করতে পারেন। কিন্তু আপনি কনফিগারেশন স্কিপ করলে, আপনার সিকিউরিটি ড্যাশবোর্ড তৈরি হবে না। এখানেই সহজ পার্ট screeching halt-এ আটকে গেলো।
কনফিগারেশন অপশনগুলো একটি নতুন ইউজারের জন্য কনফিউজিং। এটা গ্রানুলার কন্ট্রোলের ইমপ্রেশন দেয়, কিন্তু সিকিউরিটির ওপর কোনো রিয়েল প্রভাব নেই। আমরা সকল সেটিংস ঘামাইয়ে বুঝতে চেয়েছি আমাদের সুরক্ষিত ওয়েবসাইটের জন্য কী করতে হবে, কিন্তু চেষ্টায় iThemes-এ ব্যর্থ হলাম।
Jetpack ইনস্টলেশন কিছুটা কষ্টকর। আপনি কোনো সিকিউরিটি ফিচারের সাথে এগিয়ে যেতে পারবেন না, যতক্ষণ না আপনি একটি WordPress.com একাউন্ট তৈরি বা কানেক্ট করেন, যেটি এক্সটার্নাল ড্যাশবোর্ড হিসেবে কাজ করে।
এছাড়া, আপনাকে বারবার প্ল্যান বেছে নেওয়ার জন্য প্রম্পট করা হবে, এবং wp-admin থেকে আলাদা হয়ে সেটি করার জন্য নেওয়া হবে। শেষে, প্লাগইনটির অন্তত একটি ফার্স্ট ইমপ্রেশন পেতে, আমরা Scan প্ল্যানের সাথে গেলাম। কনফিগারেশন অনেক বেশি সহজ ছিল, কারণ আপনাকে কাস্টমাইজেশন এবং অনাবশ্য অপশনগুলোর ঝড় উপস্থাপন করা হয়নি। কি আমাদেরwirklich ব্রুট ফোর্স ইমেইল কাস্টোমাইজ করতে হবে যেটি অ্যাডমিনকে যায়, iThemes? না, আমাদেরwirklich দরকার নেই!
iThemes ড্যাশবোর্ড উপযোগী নয়, কারণ সেখানে কোনো রিয়েল সিকিউরিটি-রিলেটেড ইনফো নেই। ব্রুট ফোর্স লগ অর্থহীন যদি অটেম্পটগুলো সঠিকভাবে লগ না হয়। আমাদের গুগলের ব্ল্যাকলিস্টে সাইট আছে কিনা সেই স্ক্যানের লিস্ট দরকার নেই। Jetpack wp-admin ড্যাশবোর্ড ভালো ছিল, কিন্তু শুধু একটু। ফ্রি ইউজার হিসেবে, আপনি অধিকাংশে দেখবেন আপনার প্ল্যান কী করতে পারে, কিন্তু করে না। ম্যালিশিয়াস অ্যাটাক প্রিভেন্টেড-এর জন্য একটি কাউন্টার থাকবে, কিন্তু সেই অ্যাটাকগুলোর কোনো গ্রানুলার ডেটা নেই। শুধু একটি নাম্বার Jetpack-এর জন্য একটি ভ্যানিটি মেট্রিক, এবং হয়তো চঞ্চল অ্যাডমিনদের জন্য একটি সোথিং মেট্রিক।
iThemes: এক্সট্রাস
আমরা অ্যাডমিনরা তাদের ওয়েবসাইটে iThemes-দ্বারা লক আউট হওয়ার অনেক কাম্প্লেইন দেখেছি। তাই অনুমান করি এটাই কারণ যেন তাদের একটিエルাবোরেট IP হোয়াইটলিস্ট ফিচার রয়েছে যা আপনার বর্তমান IP ডিটেক্ট করতেও পারে। আমরা এটা এক-दুইবার ট্রাই করলাম, এবং যেহেতু ডিভাইস IP পরিবর্তন হতে পারে, হোয়াইটলিস্টে কিছু IP ছিল। আশ्चর্য, এটা মানুষকে নিশ্চিত করতে সাপোর্ট করে যে তারা তাদের ওয়েবসাইট থেকে লক আউট হবেন না। যাইহোক, আমাদের লার্নিং অনুযায়ী, আপনি iThemes-এ আপনার সাইট থেকে লক আউট হবেন না যাকি, এবং এতে হোয়াইটলিস্টের সাথে কিছু लेনা দেয়া নেই।
পরবর্তী, iThemes-এ একটি ফাইল চেঞ্জ মনিটর রয়েছে। ফাইল চেঞ্জ মনিটর করা সিকিউরিটি ভ্যালু সীমিত, কারণ ফাইল টাইমস্ট্যাম্প এডিট করা যেতে পারে inaccurately দেখানোর জন্য। আমরা এছাড়া perplexed হয়ে গেলাম দেখে যে এই মনিটরের জন্য একটি ফাইল এক্সটেনশন এক্সক্লুশন লিস্ট রয়েছে, যাতে ম্যালওয়্যার বহন করার জন্য পরিচিত ফাইল টাইপ যেমন .ico ফাইল রয়েছে।
iThemes-এ একটি অত্যধিক গ্রানুলার ইউজার ম্যানেজমেন্ট সিস্টেম রয়েছে। আপনি ইউজার রোল পর্যন্ত সেটিংস কনফিগার করতে পারেন। যাইহোক, এই সব নויזের মাঝপথে কিছু খুব ভালো পাসওয়ার্ড ম্যানেজমেন্ট পলিসি: শক্তিশালী পাসওয়ার্ড এনফোর্স করা এবং কমপ্রোমাইজড পাসওয়ার্ড अस্বীকার করা। আপনি অ্যাপ্লিকেশন পাসওয়ার্ডও রাখতে পারেন যেটি আপনার অ্যাকাউন্ট পাসওয়ার্ড থেকে আলাদা, যাতে আপনি XML-RPC ব্যবহার করতে পারেন।
শেষে, iThemes-এ কিছু হার্ডেনিং ফিচার রয়েছে, যেগুলো আমরা অন্যান্য আর্টিকেলে ডিবাঙ্ক করেছি কাউন্টারইন্টুইটিভ বলে। উদাহরণস্বরূপ, আপনার লগইন URL পরিবর্তন করবেন না। iThemes নিজেরা বলে এটি খারাপ আইডিয়া। আপনি ফাইল এডিটর ডিজেবল করতে পারেন, কিন্তু এটার লিমিটেড ভ্যালু কারণ অ্যাডমিন অ্যাক্সেস দিয়ে হ্যাকার প্লাগইন ইনস্টল করতে পারবে।
একটি ফিচার যা আমরা মনে করলাম মিনিংফুল সেটি হলো আপলোডস ফোল্ডারে PHP এক্সিকিউশন ব্লক করা। যাইহোক, iThemes এছাড়া সাজেস্ট করে আপনি প্লাগইন এবং থিম ফোল্ডারেও এটি করুন, এবং সেটি শুধু ম্যাডনেস। কিছু প্লাগইন-এর স্ক্রিপ্ট থাকে যেগুলো ডাইরেক্টলি অ্যাক্সেস করা দরকার, এবং এই কেসে সেগুলো ব্রেক হবে। একজন নরমাল ইউজারের জন্য সেটি নির্ধারণ করা অসম্ভব।
Jetpack: এক্সট্রাস
Jetpack ব্যাকআপ সিকিউরিটির সাথে বান্ডেল করে। ওবviasলি আমরা ব্যাকআপের বড় সমর্থক, তাই আমরা এই ফিচার সমর্থন করি। আমরা এটা টেস্ট করলাম না, কারণ টেকনিক্যালি এটি একটি সিকিউরিটি ফিচার নয়, কিন্তু সব কেসে একটি খুব ভালো-টু-হেভ।
আশচর্য, Jetpack-এ প্রিভেন্টিং লকআউটও একটি ফিচার। তাদের ওয়েবসাইট অনুযায়ী, আপনার IP ব্রুট ফোর্স প্রোটেকশনের অংশ হিসেবে ব্লক হতে পারে, কিন্তু আমরা ব্রুট ফোর্স লগইন স্ক্রিনে ট্রাই করার সময় কোনো ব্লক পেয়ে নাই। আপনি আপনার IP অ্যাড্রেস এই হোয়াইটলিস্টে যোগ করতে পারেন, কিন্তু ডিভাইসের জন্য পরিবর্তনশীল IP অ্যাড্রেসের কারণে, এটা উপযোগী নয়।
যখন আপনি একটি Jetpack একাউন্ট তৈরি করেন, আপনি আসলে একটি WordPress.com একাউন্ট তৈরি করেন। সেটিও আপনার এক্সটার্নাল ড্যাশবোর্ড হিসেবে কাজ করে, এবং অধিকাংশ ইনফরমেশন এখানে দেখানো হয়। আপনার wp-admin-এ Jetpack একটু স্ন্যাপশটের মতো।
iThemes এবং Jetpack-এ কী অনুপস্থিত
Jetpack এবং iThemes দুটোই ফায়ারওয়াল রাখে না, তাই কিছু ধরনের অ্যাটাক থেকে ওয়েবসাইট রক্ষা করতে অক্ষম। এটি একটি গ্লেরিং সমস্যা, কারণ আপনার ওয়েবসাইটে ভালনারেবিলিটি থাকলে, একটি শক্তিশালী ফায়ারওয়াল এক্সপ্লয়েটের সংখ্যা উল্লেখযোগ্যভাবে কমাতে পারে।
আমরা Jetpack-এ আরও কিছু হার্ডেনিং ফিচার দেখতে চাইতাম, এবং 솔직হলে সিকিউরিটি ফিচারগুলো আরও রোবাস্ট হতে পারত।
Jetpack বনাম iThemes: প্রাইসিং + চূড়ান্ত মতামত
iThemes টাকার বর্জনা। Jetpack-এর Scan প্ল্যান সাইট প্রতি سالানা $80 একটি এভারেজ স্ক্যানারের জন্য; Security Daily প্ল্যান দামের যোগ্য নয়।
আপনি এই আর্টিকেলের যেকোনো অংশ পড়লে, জানেন iThemes এক টাকার ও কाबিল নয়। এর একমাত্র রিডিমিং কোয়ালিটি হলো টু-ফ্যাক্টর অথেন্টিকেশন, যেটি ফ্রি প্ল্যানে উপলব্ধ। প্রো প্ল্যান সক্যাম হওয়ার কিনারায় ডোলাচ্ছে।
Jetpack-এর স্ক্যানার পারফেক্ট নয়। এটা সব ম্যালওয়্যার ক্যাচ করলো না, নো সব ভালনারেবিলিটি। যাইহোক, ম্যালওয়্যার থাকা ফাইল পিনপয়েন্ট করার দিক থেকে এটি সাহায্যকারী ছিল। ম্যালওয়্যার ক্লিনিং কিছুই নেই, তাই আমাদের মতামতে, সিকিউরিটি পারস্পেক্টিভ থেকে Security Daily প্ল্যান বিবেচনার যোগ্য নয়।
ফ্রি প্ল্যান নন-স্টার্টার। ব্রুট ফোর্স প্রোটেকশন একটি গুরুত্বপূর্ণ ফিচার, কিন্তু আমরা স্ক্যানিং কমপক্ষে এখানেও দেখতে চাইতাম। ফ্রি প্ল্যানে ম্যালওয়্যার উপস্থিতি চেক করার কোনো উপায় নেই।
iThemes এবং Jetpack-এর চেয়ে ভালো বিকল্প: MalCare
আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য সেরা সিকিউরিটি পাওয়ার উপায় হলো একটি ভালো প্লাগইন ইনভেস্ট করা যা আপনাকে স্ক্যানিং, ক্লিনিং, প্রোটেকশন দেবে। আমাদের টেস্টিং ক্রাইটেরিয়ার সব ক্ষেত্রে MalCare iThemes এবং Jetpack দুটোর চেয়ে ব্যাপকভাবে ভালো বিকল্প।
সত্যিকারের কথা, MalCare-এর $150 Plus প্ল্যান Jetpack-এর $300 Security Daily প্ল্যানের সমতুল্য, আরও ভালো ফিচার এবং অর্ধেক দামে। কোনো প্রতিযোগিতাই নেই।
উপসংহার
আপনি যদি খরচ কামাতে চান, আপনার ওয়েবসাইটের সিকিউরিটি সেটি করার জায়গা নয়। আপনার ওয়েবসাইট রক্ষা করার জন্য প্রিমিয়াম সিকিউরিটি প্লাগইনে পেমেন্ট করা একটি ভালো ইনভেস্টমেন্ট কারণ ম্যালওয়্যারের ফলাফল দিয়ে মোকাবিলা করা অনেক زیادہ ব্যয়বহুল।
কোনো মতামত শেয়ার করতে চান? আমাদের লাইন ড্রপ করুন। আপনার কথা শুনতে আমরা খুশি হব!
