iThemes Security বনাম Sucuri: সেরা ওয়ার্ডপ্রেস সুরক্ষা বেছে নিন

প্রথম দৃষ্টিতে, iThemes Security একটি চমৎকার এবং সাশ্রয়ী সিকিউরিটি প্লাগইন মনে হয় আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য। বিশেষ করে যদি আপনি বিবেচনা করেন যে আপনি কেবল $199-এ অনলিমিটেড ওয়েবসাইট রক্ষা করতে পারেন।

Sucuri, অন্যদিকে, সবচেয়ে জনপ্রিয় ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলোর একটি। এতে একটি স্ক্যানার এবং ফায়ারওয়াল রয়েছে, এবং ম্যালওয়্যার রিমুভালও অফার করে। তাই ইতিমধ্যে এই হেড-টু-হেডে, এটা iThemes-কে পেছনে ফেলেছে।

যাইহোক, সারাটা বোঝা যায় কোন সিকিউরিটি প্লাগইন আসলে হ্যাকার এবং ম্যালওয়্যার থেকে সেরা সুরক্ষা দেয়। আমরা ৫টি টপ সিকিউরিটি প্লাগইন ৩টি ওয়েবসাইটে টেস্ট করেছি ওয়ার্ডপ্রেসের জন্য। ওয়েবসাইটগুলো ম্যালওয়্যার এবং ভালনারেবিলিটির সাথে ভরা ছিল, এবং আমরা প্লাগইনগুলোর কঠোর পরীক্ষা নিয়েছি। ফলাফল দেখতে পড়ুন, এবং জানুন কোন প্লাগইন আপনার ওয়ার্ডপ্রেস ওয়েবসাইট সত্যিকারের সুরক্ষা দেবে।

বিচার (VERDICT) iThemes Security বনাম Sucuri: iThemes প্রতিযোগিতা থেকে সম্পূর্ণ বাইরে হয়ে গেলো। এই প্রতিযোগিতায়, Sucuri নিঃসন্দেহে বিজয়ী।そう言うと, আমরা এখনও Sucuri-কে আমাদের ওয়েবসাইট রক্ষা করার জন্য বিশ্বাস করব না। আমাদের টেস্টের পূর্ণ বিবরণ নিচে।

আমাদের পছন্দ

আমরা ৩টি ওয়ার্ডপ্রেস ওয়েবসাইট তৈরি করেছি সিকিউরিটি প্লাগইন টেস্ট করতে। একটি ছিল সাধারণ ব্লগ টেস্ট কন্ট্রোল হিসেবে। পরেরটি, আমরা ৩টি পুরনো প্লাগইন যেগুলোর পাবলিশড ভালনারেবিলিটি রয়েছে সেটি একটি দ্বিতীয় ওয়েবসাইটে ইনস্টল করলাম। শেষে, আমরা ম্যালওয়্যার এবং ব্যাকডোর দিয়ে একটি তৃতীয় ওয়েবসাইট ভরলাম—ফাইল এবং ডাটাবেস উভয়ে—চেয়ে গম থেকে গহিন আলাদা করার জন্য। এবং বয়, এটা সফল হয়েছে।

প্রতিটি প্লাগইনকে ৪৫ দিন তারা তার পেসের মাধ্যমে দিয়েছি। আমরা স্ক্যানার, ক্লিনার, ফায়ারওয়াল, ব্রুট ফোর্স প্রোটেকশন—সব টেস্ট করলাম। শেষে, উপসংহার ছিল অনন 딮, MalCare সব কাউন্টে জিতলো।

এই আর্টিকেল সিরিজের আমাদের প্রশ্ন ছিল সহজ: কোন সিকিউরিটি প্লাগইন গ্যারান্টি দেয় ওয়ার্ডপ্রেস ওয়েবসাইটকে হ্যাকার থেকে রক্ষা করার? উত্তর নিঃসন্দেহে: MalCare।

iThemes Security বনাম Sucuri তুলনার সারাংশ

iThemes Security হলো ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলোর প্লেসিবো। আপনি মনে করুন আপনার ওয়েবসাইট হ্যাকার থেকে সুরক্ষিত, কিন্তু আসলে সেটি রক্ষা করছে কেবল কামনা চিন্তা এবং পজিটিভ ভাইব। Sucuri নিঃসন্দেহে ভালো, কিন্তু ভালো একটি রিলেটিভ টার্ম। এটি একটি চমৎকার সিকিউরিটি প্লাগইন নয়।

সংক্ষেপে iThemes Security

নিচের লাইন হলো iThemes আপনার ওয়েবসাইট রক্ষা করে না। আমরা দৃঢ়ভাবে পরামর্শ দিচ্ছি iThemes সম্পূর্ণ এড়িয়ে যাওয়ার জন্য আপনি যদি ওয়ার্ডপ্রেস সিকিউরিটির জন্য বিবেচনা করছেন। এবং আপনার যদি ইতিমধ্যে ইনস্টল থাকে, দয়া করে আপনার ওয়েবসাইট অবিলম্বে স্ক্যান করুন। আপনার ওয়েবসাইটের কোনো সিকিউরিটি নেই।

iThemes-এর সাথে আমাদের ফার্স্ট ইমপ্রেশন আসলে favourable ছিল। ওয়েবসাইট বড় বড় কথা বলে, এবং আত্মবিশ্বাস জাগায় কারণ তারা ওয়ার্ডপ্রেস সিকিউরিটি নিয়ে অথরিটেটিভলি কথা বলে। একমাত্র ত্রুটি আমরা দেখলাম আপনি প্লাগইন ব্যবহার করে ম্যালওয়্যার ক্লিন করতে পারবেন না। সেটি আইডিয়াল নয়, কিন্তু এটা এখনও একটি স্ক্যানার হিসেবে কাজ করতে পারত।

অথবা আমরা এভাবতে চেয়েছিলাম।

iThemes স্ক্যানার ম্যালওয়্যার ডিটেক্ট করে না। কত:templateনো। আমরা অনুমান করি সেটি ফাইল এবং ডেটা স্ক্যান করে মাঝেও না, কারণ স্ক্যান সেকেন্ডের মধ্যে ফিনিশ হয়ে যায়। iThemes 'স্ক্যানার' যা করে সেটি হচ্ছে গুগলের ট্রান্সপারেন্সি রিপোর্ট চেক করে দেখতে আপনার ওয়েবসাইট সে লিস্টে আছে কিনা। আমাদের এক সিকিউরিটি প্লাগইন দরকার নেই সেটি করার জন্য। আমরা ওয়েবসাইটে ফেরত গেলাম চেক করতে, এবং লক্ষ্য করলাম ফিচারগুলো স্পষ্টভাবে বলে না স্ক্যান ফর ম্যালওয়্যার। এটা শুধু বলে যে ম্যালওয়্যার ডিটেকশন ওয়ার্ডপ্রেস সিকিউরিটির একটি কী স্টেপ। এটাই ডবলস্পিক, আমরা কখনো দেখিনি।

আমরা iThemes টেস্ট বাতিল করার প্রলোভনে পড়েছিলাম, কিন্তু ন্যায়বিচারের কারণে চালিয়ে গেলাম।

প্লাগইনে একটি স olid টু-ফ্যাক্টর অথেন্টিকেশন ফিচার রয়েছে, যা আপনি আপনার লগইন পেজে এনাবল করতে পারেন। এছাড়া কিছু ডিসেন্ট হার্ডেনিং ফিচার রয়েছে যেমন ফোল্ডারে PHP এক্সিকিউশন ব্লক করা।そう言うと, ব্রুট ফোর্স লগইন প্রোটেকশন কেবল কখনো কখনো কাজ করে। প্লাগইনের বিরুদ্ধে আর একটি কালো দাগ।

iThemes ব্যবহার করে আমাদের টেকওয়ে হলো সিকিউরিটি ভ্যালুর একমাত্র ফিচার হলো টু-ফ্যাক্টর অথেন্টিকেশন এবং wp-login-এ reCAPTCHA ইমপ্লিমেন্টেশন। এই দুটো ফিচার $199 বিলের যোগ্য নয়, কারণ আরও ভালো সিকিউরিটি প্লাগইন আছে যেগুলো একই ফিচার দেবে, এর পাশাপাশি কিছু আসল সিকিউরিটিও দেবে।

iThemes টেস্ট করা একটি 끔찍 অভিজ্ঞতা ছিল কারণ আমরা কেবল কল্পনা করতে পারি কত ওয়েবসাইট ভুল ধারণায় আছে যে তাদের ওয়ার্ডপ্রেস সাইটগুলো অস্তিত্বহীন সিকিউরিটি দ্বারা রক্ষিত হচ্ছে। সত্যি, iThemes ইউজাররা, আপনার ওয়েবসাইট এখনই স্ক্যান করুন।

সংক্ষেপে Sucuri

Sucuri-এ একটি ডিসেন্ট ফায়ারওয়াল এবং চমৎকার ম্যালওয়্যার রিমুভাল সার্ভিস রয়েছে, কিন্তু ম্যালওয়্যার স্ক্যানার হিসেবে ব্যর্থ হয়েছে বিস্ময়করভাবে। আপনি যদি না জানেন আপনার ওয়েবসাইটে ম্যালওয়্যার আছে, সেটি রিমুভ করার কোনো উপায় নেই। এটি একটি সিকিউরিটি প্লাগইন-এর নন-নেগোশিয়েবল অংশ।

যখন আমরা Sucuri টেস্ট করা শুরু করলাম, আমরা এটা থেকে অনেক আশা করতাম। এটি ওয়ার্ডপ্রেসের জন্য সবচেয়ে জনপ্রিয় সিকিউরিটি প্লাগইনগুলোর একটি, এবং আমরা চমকে গেলাম দেখে স্ক্যানার আমাদের হ্যাক করা টেস্ট সাইটে কোনো ম্যালওয়্যার ডিটেক্ট করলো না। আমরা পরে বিস্তারিত জানাব, কিন্তু এটিই আমাদের পুরো টেস্টিং প্রসেসের টোন সেট করলো।

ফেইলচারের উপরে, স্ক্যানটি নিজে খুব বেশি সময় নেয় কমপ্লিট হতে এবং আমাদের সার্ভার রিসোর্স ব্যবহার করে সেটি করতে। Sucuri নিজেরাই জ্যাদা স্ক্যান করাকে ডিসকourage করে ওয়েবসাইটের পারফরম্যান্সের প্রভাবের কারণে। পারফরম্যান্স এবং সিকিউরিটির মধ্যে এটাই একটা ভয়ানক ট্রেড-অফ, এবং এটা কত:templateনো হওয়া উচিত নয়।

ফায়ারওয়াল এবং ম্যালওয়্যার রিমুভাল সার্ভিসে যাই, Sucuri ভালো করলো। ফায়ারওয়াল কনফিগার করা খুব কঠিন ছিল, এবং আমাদের অসম্ভব পরিমাণ সময় লাগলো সেটি করার জন্য। কিন্তু এটা আমাদের চেষ্টা করা অ্যাটাকগুলো ব্লক করলো, এবং আমরা কোনো ভালনারেবিলিটি এক্সপ্লয়িট করতে পারলাম না।

ম্যালওয়্যার রিমুভাল সার্ভিস আমাদের টেস্টিং অভিজ্ঞতার হাইলাইট ছিল। যদিও স্ক্যানার আমাদের হ্যাক করা ওয়েবসাইটকে ক্লিন বিল অফ হেলথ দিয়েছিল, আমরা জানতাম এটা ম্যালওয়্যার দিয়ে ভরা। প্রথমে, আমরা ম্যালওয়্যার রাখেছিলাম, এবং দ্বিতীয়ত MalCare স্ক্যান এটি কনফার্ম করলো। Sucuri টিম আমাদের সাইট থেকে ম্যালওয়্যারর সকল ট্রেস রিমুভ করলো, এবং ফলস্বরূপ এটা স্কিওকি ক্লিন হয়ে গেলো। ফ্যান্টাস্টিক! এই কেকের চেরি ওন টপ ছিল যে আপনি আপনার প্ল্যানের অংশ হিসেবে অনলিমিটেড ম্যালওয়্যার রিমুভাল রিকোয়েস্ট রাখতে পারেন, যা একটি চমৎকার ডিল।

ফায়ারওয়াল বাদে, সেটিংস খুব অস্পষ্ট। আমরা অনেক জার্গন নিয়ে পাজল করলাম, এবং এটা ওয়ার্ডপ্রেস সিকিউরিটির এক্সপার্টিজ থাকা সত্ত্বেও। ইন্টারফেস ইউজার-ফ্রেন্ডলি নয়, এবং আমরা নিশ্চিত যে অনেক লোক এটাকে unnecessarily আলার্মিং পাবেন। Sucuri-এর জন্য মাইনাস পয়েন্ট।

সব মিলিয়ে, আমরা মনে করি Sucuri একটি ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য সেরা সিকিউরিটি সমাধান নয়। সে সম্মান MalCare-এর, কারণ একটা স্ক্যানার যেটি প্রতিবার কাজ করে। MalCare আরও বোনাস পয়েন্ট পায় আমাদের অজ্ঞাবোধক বোধ করানোর জন্য না।

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য সঠিক সিকিউরিটি প্লাগইন কীভাবে বেছে নেবেন

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের সিকিউরিটি নন-নেগোশিয়েবল। ম্যালওয়্যার ব্যবসার জন্য অনগিনত লস সৃষ্টি করতে পারে: হারানো রেভিনিউ, লসুট, ক্লিনআপ খরচ, ব্র্যান্ডিং-এ প্রভাব, জৈব ট্রাফিক লস এবং আরও অনেক কিছু। সঠিক প্লাগইনে ইনভেস্ট করলে আপনি হ্যাকার এবং ম্যালওয়্যার থেকে বাঁচবেন, এবং ম্যালওয়্যার যা সমস্যা রেখে যায় সেগুলো থেকে।

প্রশ্ন হলো: আপনি আপনার ওয়েবসাইটের জন্য একটি ইফেক্টিভ সিকিউরিটি প্লাগইন কীভাবে বেছে নেবেন?

যখন আমরা আমাদের টেস্ট সেট আপ করলাম, কিছু ফ্যাক্টর কনসিডার করতে ছিল: সিকিউরিটি, অবশ্যই, কিন্তু ইজ অফ ইউজ এবং ভ্যালু ফর মানিও। যাইহোক, আমরা খুব দ্রুত বুঝতে পারলাম সিকিউরিটি বাদে সব ফ্যাক্টর meaningless, কারণ একটি প্লাগইন সিকিউরিটিতে কত ইফেক্টিভ সেটিই একমাত্র বিবেচ্য ফ্যাক্টর হওয়া উচিত।

তাই সিকিউরিটি প্লাগইন সিলেক্ট করার সময় বিবেচ্য ফ্যাক্টরগুলো:

• অনিবার্য সিকিউরিটি ফিচার
  • ম্যালওয়্যার স্ক্যানিং
  • ম্যালওয়্যার ক্লিনিং
  • ফায়ারওয়াল
• ভালো থাকলে ভালো সিকিউরিটি ফিচার
  • ভালনারেবিলিটি ডিটেকশন
  • бруট ফোর্স লগইন প্রোটেকশন
  • অ্যাক্টিভিটি লগ
  • টু-ফ্যাক্টর অথেন্টিকেশন
• সম্ভাব্য সমস্যা
  • সার্ভার রিসোর্সের ওপর প্রভাব

আপনি লিস্ট থেকে দেখতে পাচ্ছেন, কেবল ৩টি ফ্যাক্টর সম্পূর্ণ অনিবার্য। MalCare তিনটিতেই এক্সেল করে: স্ক্যানিং এবং ক্লিনিং ম্যালওয়্যার যা অন্যান্য প্লাগইন মিস করবে গ্যারান্টি, এবং আপনার ওয়েবসাইটকে ম্যালিশিয়াস ট্রাফিক থেকে রক্ষা করা একটি পাওয়ারফুল ফায়ারওয়াল দিয়ে। আরও, MalCare এটা অন্য যেকোনো সিকিউরিটি প্লাগইন থেকে ভালো করে যেটি বর্তমানে উপলব্ধ।

iThemes Security বনাম Sucuri: ফিচারগুলোর হেড-টু-হেড তুলনা

আমরা এই তুলনা এইভাবে লে আউট করেছি সবচেয়ে অনিবার্য ফিচারগুলো প্রথমে নেওয়া, এবং তারপর অন্যান্য অভিজ্ঞতা যা টেস্টিং এর সময় উঠেছিল। খুব সময়, আমরা ফিচার এবং সেটিংস দেখেছি যা কিছুই করত না (আমরা iThemes-র কথা বলছি) এবং যেটি সিকিউরিটির একটি এলাবোরেট ইলিউশন আঁকত।

কাফ কাটে গম থেকে গহিন আলাদা করা সহজ ছিল না, কিন্তু আমরা আমাদের সব ডেটা যতটা সম্ভব স্পষ্ট এবং ন্যায্যভাবে প্রেজেন্ট করব।

আপনি যদি এই টিয়ারডাউন স্কিপ করতে চান, আমরা MalCare ইনস্টল করার পরামর্শ দিচ্ছি।

ম্যালওয়্যার স্ক্যানিং

Sucuri-এর স্ক্যানার আমাদের ওয়েবসাইটে কোনো ম্যালওয়্যার ডিটেক্ট করলো না। কত দ্রুত সেটি ফিনিশ করলো তার মাধ্যমে অনুমান করা যায় iThemes আমাদের ওয়েবসাইট ম্যালওয়্যারের জন্য স্ক্যান করলো কত:templateনো।

Sucuri-এর ফ্রি এবং পেইড ভার্সন দুটোই স্ক্যানার রেখে, তাই আমরা কৌতূহলী ছিলাম কি এটা ভিন্ন পারফর্ম করে। ফ্রি ভার্সন পাওয়ারড বাই Sucuri SiteCheck, একটি অনলাইন ইউটিলিটি যা আপনার ওয়েবসাইটের পাবলিকলি ভিজিবল অংশ স্ক্যান করে ম্যালওয়্যারের জন্য। অবশ্য, এর লিমিটেশন রয়েছে, তাই SiteCheck থেকে ক্লিন চিট ম্যালওয়্যার-ফ্রি ওয়েবসাইটের গ্যারান্টি নয়।

পেইড প্ল্যানে একটি সার্ভার-লেভেল স্ক্যানার রয়েছে যা আপনাকে আপনার ওয়েব সার্ভারে ইনস্টল করতে হবে। আপনি বা तो ম্যানুয়ালি করতে পারেন, অথবা আপনার FTP ডিটেইলস আপনার Sucuri ড্যাশবোর্ডে ইনপুট দিয়ে অটোমেটিক্যালি ইনস্টল করতে পারেন। এটি একটি relative painless প্রসেস ছিল।

স্ক্যানার সেট করা থাকে প্রতিদিন চালানোর জন্য, কিন্তু আপনি অনুরোধ করলে স্ক্যান করতে পারেন—এক্সটেন্ট পর্যন্ত। অতিরিক্ত স্ক্যান রিকোয়েস্ট কিউ-তে যায় এবং তারপর এক্সিকিউট হয়। Sucuri বেশি স্ক্যান ব্যবহার করার বিরুদ্ধে সতর্ক করে কারণ স্ক্যান সার্ভার রিসোর্স ব্যবহার করে।

এটা আমাদের চিন্তা দিলো, কারণ আমরা তখন বুঝলাম Sucuri আমাদের ওয়েবসাইটের রিসোর্স ব্যবহার করে স্ক্যান চালানোর জন্য। আমাদের টেস্ট সাইটগুলোর সাথে, ড্রেনটি তত সিভিয়ার ছিল না কারণ সাইটগুলো ছোট এবং এক্সটার্নাল ট্রাফিক নেই। যাইহোক, আমরা অবশ্যই আমাদের CPU ইউসেজে একটি ব্লিপ দেখলাম। এর সম্পর্কে পরবর্তী সেকশনে আরো।

প্রো ভার্সনও আমাদের হ্যাক করা ওয়েবসাইটে কোনো ম্যালওয়্যার ডিটেক্ট করলো না। এটা আশ্চর্য করা, কারণ আমাদের MalCare স্ক্যান রেজাল্ট স্পষ্টভাবে ম্যালওয়্যার পিনপয়েন্ট করলো। তাই আমরা একটি ম্যানুয়াল রিমুভাল রিকোয়েস্ট তুললাম। একবার রিকোয়েস্ট Sucuri টিম হ্যান্ডল করলে, সাইট MalCare-এ ক্লিন দেখালো। কিন্তু তখন Sucuri স্ক্যানার ওয়েবসাইটে ম্যালওয়্যার ফ্ল্যাগ করলো। খুব স্ট্র্যাঞ্জ।

সৌভাগ্য থেকে, iThemes স্ক্যানারের সাথে কোনো কানড্রাম নেই। এটা ম্যালওয়্যার স্ক্যান করে না, পিউর এন্ড সিম্পল। iThemes স্ক্যানার মাত্র চেক করে আপনার ওয়েবসাইট গুগলের ব্ল্যাকলিস্টে আছে কিনা। এটাই। আমরা অনসারপ্রাইজড হলাম দেখে আমাদের সাইটগুলো ব্ল্যাকলিস্টে নেই, যেহেতু সেগুলো ইন্ডেক্সড নেই।

ম্যালওয়্যার ক্লিনিং

ম্যালওয়্যার ক্লিনিং iThemes ফিচার লিস্টে নেই, তাই očвидно করতে পারে না ম্যালওয়্যার ক্লিন। Sucuri-এ তাদের পেইড প্ল্যানের অংশ হিসেবে অনলিমিটেড ম্যালওয়্যার রিমুভাল সার্ভিস রয়েছে। আপনার প্ল্যান অনুযায়ী, আপনার ওয়েবসাইট ৬ থেকে ৩০ ঘণ্টার মধ্যে ক্লিন হবে।

যদিও Sucuri-এর স্ক্যান রেজাল্ট বললো আমাদের ওয়েবসাইটে ম্যালওয়্যার নেই, আমরা অবশ্যই জানতাম সেটি ম্যালওয়্যার দিয়ে ভরা। ফাইল এবং ডাটাবেস উভয়ে ম্যালওয়্যার ছিল। 거기에 কিছু ব্যাকডোরও ছিল ভালো মেজারমেন্টের জন্য। MalCare স্ক্যানার কনফার্ম করলো আমাদের টেস্ট সাইটগুলো ম্যালওয়্যার দিয়ে ইনফেস্টেড।

তাই আমরা Sucuri-এ একটি ম্যালওয়্যার রিমুভাল রিকোয়েস্ট তুললাম, স্পষ্টভাবে ইন্ডিকেট করে যে আমরা সন্দেহ করছি সাইটে ম্যালওয়্যার আছে। রিকোয়েস্ট তুলতে, আপনাকে একটি ফর্ম ফিল আপ করতে হবে এবং ক্লিনিং-এর জন্য FTP ডিটেইলস দিতে হবে। এবং তারপর ফলাফলের জন্য অপেক্ষা করতে হবে।

সাইড নোট: রিমুভাল রিকোয়েস্ট ফর্মে একটি ইন্টারেস্টিং ড্রপডাউন ছিল যেটি পোটেনশিয়াল সিম্পটমস লিস্ট আউট করতো যেগুলো আপনি দেখতে পাচ্ছেন। এছাড়া, আমাদের চমকের জন্য, আপনাকে আপনার টেকনিক্যাল প্রোফিশিয়েন্সি ইন্ডিকেট করতে হতো, তাই আমরা সিলেক্ট করলাম: "কোনো প্রোফিশিয়েন্সি নেই, দয়া করে সব কিছু স্পষ্ট করে ব্যাখ্যা করুন।"

Sucuri-কে ক্রেডিট, তাদের টিম আমাদের সাইট থেকে সব ম্যালওয়্যার রিমুভ করলো। এছাড়া, যদিও আমাদের প্ল্যান টার্মস বলতো ৩০ ঘণ্টার মধ্যে রেজোলিউশন এক্সপেক্ট করতে পারি, আমরা ১০ ঘণ্টার কম সময়ে রেসপন্স পেলাম। তাই Sucuri-এর ম্যালওয়্যার রিমুভাল সার্ভিসের জন্য বড় থাম্বস আপ।

MalCare দিয়ে কনফার্ম করলাম সব ম্যালওয়্যার রিমুভ হয়েছে, এবং তারপর চমকে গেলাম দেখে Sucuri-এর স্ক্যানার এখন সাইটকে ইনফেক্টেড ফ্ল্যাগ করলো—তাদের টিম ক্লিন করার পর। এটা স্ট্র্যাঞ্জ ছিল।

অন্যদিকে, iThemes ম্যালওয়্যার ক্লিন করতে পারে না, তাই কিছু টেস্ট করতে ছিল না। ধন্যবাদ, তারা তাদের ওয়েবসাইটে দাবি করে না সেটি করার।

সচেতন, ম্যালওয়্যার ক্লিনিং ওয়ার্ডপ্রেস সিকিউরিটির সবচেয়ে কঠিন এবং জটিল অংশ, এবং প্রায়শই সবচেয়ে ব্যয়বহুল দিক। Sucuri-এর পেইড প্ল্যানে অনলিমিটেড ক্লিনআপ রয়েছে, যা চমৎকার কারণ ভালনারেবিলিটি ঠিক না হলে ম্যালওয়্যার পুনরাবৃত্তি হতে পারে। আমরা Sucuri-র রেসপন্সের জন্য অপেক্ষা করতাম, তখন আমরা বুঝতে পারলাম একটি কুইক ক্লিনআপের বড় মূল্য একটি বিজনেস-ক্রিটিক্যাল ওয়েবসাইটের জন্য।

MalCare-এ, আমরা অটো-ক্লিন ফাংশন ব্যবহার করতে পারলাম ম্যালওয়্যার মিনিটের মধ্যে রিমুভ করার জন্য। Sucuri-র রেসপন্সের জন্য অপেক্ষা করার সময়, আমরা বুঝতে পারলাম কতটা ইmense value একটি দ্রুত ক্লিনআপের একটি বিজনেস-ক্রিটিক্যাল ওয়েবসাইটের জন্য।

ফায়ারওয়াল

Sucuri-এর ফায়ারওয়াল কাজ করে, এবং আমাদের সবচেয়ে কমন অ্যাটাকগুলো বাদ দেয়। iThemes-এ কোনো ফায়ারওয়াল নেই।

একটি ফায়ারওয়াল ওয়েবসাইট সিকিউরিটির একটি ক্রিটিক্যাল কম্পোনেন্ট, কারণ সেগুলো ম্যালিশিয়াস ট্রাফিক বাদ দেয় এবং এক্সপ্লয়িট প্রতিরোধ করে। আর্টিকেলের এই পয়েন্টে, আপনি চমকবেন না শুনে iThemes-এ কোনো ফায়ারওয়াল নেই। কেন থাকবে? এটি সিকিউরিটি প্লাগইন হিসেবে অন্য সব রেস্পেক্টে ফেইল করেছে।

Sucuri, অন্যদিকে, আমাদের ওয়েবসাইটকে ওয়ার্ডপ্রেস অ্যাটাক থেকে রক্ষা করলো। আমরা এটা টেস্ট করলাম আনরিস্ট্রিক্টেড ফাইল আপলোড, XSS, এবং SQL ইনজেকশন মতো ভালনারেবিলিটির বিরুদ্ধে। ফায়ারওয়াল আমাদের সব অটেম্পট ব্লক করলো এই ভালনারেবিলিটি এক্সপ্লয়িট করতে এবং ম্যালওয়্যার আপলোড করতে। আমরা আরও কমপ্লেক্স অ্যাটাক টেস্ট করতে পারলাম না, পুরো ট্রান্সপারেন্সি-তে।

তাই Sucuri-এর ফায়ারওয়াল কাজ করে, কিন্তু আমাদের কনফিগার করার কতটা ফ্রাস্ট্রেটিং ছিল সেটিও মেনশন করতে হবে। ফায়ারওয়াল যেভাবে কাজ করে সেটি হচ্ছে ইনকামিং ট্রাফিক এবং আপনার ওয়েবসাইটের মধ্যে একটি লেয়ার হিসেবে কাজ করে। তাই সব ট্রাফিক প্রথমে Sucuri-এর ফায়ারওয়ালে হিট করে এবং তারপর আপনার ওয়েবসাইটে রিডাইরেক্ট করা হয়।

আপনি কল্পনা করতে পারেন, এটা কিছু কনফিগারেশন নেয়। আপনার ওয়েবসাইটের জন্য যে ডোমেন ব্যবহার করেন সেটি Sucuri-কে পয়েন্ট করতে হবে, ট্রাফিক АНালাইজ হবে, এবং তারপর আলাউড ট্রাফিক আপনার ওয়েবসাইটে ফরওয়ার্ড করা হবে। যা চমৎকার, কিন্তু ফায়ারওয়াল সেট আপ করা একটি পেনfull কাজ যদি আপনার নেমসার্ভার এবং DNS কনফিগারেশনে এক্সপার্টিজ না থাকে।

মোটামুটি, আউট অফ দ্য বক্স কাজ করে এমন একটি সিকিউরিটি সমাধান থাকা ব্যাপকভাবে ভালো। কোনো কমপ্লেক্স কনফিগারেশন নেই আমাদের ওয়েবসাইট রক্ষা করার জন্য। আপনি জানেন, MalCare-এর মতো টাইপ।

ভালনারেবিলিটি ডিটেকশন

Sucuri আমাদের ওয়েবসাইটে অধিকাংশ ভালনারেবিলিটি ডিটেক্ট করলো, যদিও সব নয়। iThemes কিছুই খুঁজে পেলো না।

সার্ভার সাইড স্ক্যানার এনাবল করার পর, Sucuri ডিটেক্ট করলো আমাদের ওয়েবসাইটে কিছু ভালনারেবল প্লাগইন ইনস্টল করা আছে। এটা সব ডিটেক্ট করলো না, এবং রিকমেন্ডেশন ছিল সিম্পলি সেগুলো আপডেট করা।

অতিরিক্তভাবে, wp-admin-এ একটি পোস্ট-হ্যাক ভিউ রয়েছে যেটি বর্তমানে ইনস্টল করা প্লাগইন এবং থিম, তাদের ইনস্টল করা ভার্সন এবং লেটেস্ট অবেলেবল ভার্সন লিস্ট আউট করে। এই সেকশনের ডেসক্রিপশনে, Sucuri মেনশন করে যে ভালনারেবিলিটি ওয়েবসাইট সিকিউরিটির সাথে জড়িত, এবং সবকিছু আপডেট রাখা একটি ভালো প্র্যাকটিস। কেউ রুটিন যাদিতে প্লাগইন ঘুরে সেটাতে যাবে না বলে লাগে, তাই আমরা নিশ্চিত নই প্লেসমেন্ট উপযোগী কিনা।

ম্যালওয়্যার রিমুভাল রিকোয়েস্টের অংশ হিসেবে, Sucuri আমাদের একটি মেসেজ পাঠালো রিকমেন্ড করে আমরা হার্ডেনিং মেজারস অ্যাপ্লাই করি এবং আপডেট করি আমাদের (৩টির মধ্যে ২টি) ভালনারেবল প্লাগইন। এটা তাদের পোস্ট-হ্যাক চেকলিস্টের অংশ।

iThemes ভালনারেবিলিটি ফ্ল্যাগ করে না। এতে হয়তো একটি অতিরিক্ত কাউন্টার রয়েছে ড্যাশবোর্ডে, ইন্ডিকেট করে কত আপডেট করা হয়েছে প্লাগইন ইনস্টল হওয়ার সময় থেকে। এই ইনফরমেশন কীভাবে উপযোগী হতে পারে, আমরা কল্পনা করতে পারি না।

бруট ফোর্স লগইন প্রোটেকশন

Sucuri ব্রুট ফোর্স অ্যাটাক ব্লক এবং অ্যালার্ট করার কথা, কিন্তু করে না যেকোনোটিই। iThemes কখনো কখনো করে, কখনো কখনো করে না। বলা কঠিন কোনটিই খারাপ।

iThemes প্রতিটি ভুল লগইন অটেম্পটকে ব্রুট ফোর্স অ্যাটাক হিসেবে লগ করে, যা 솔직হলে একজন ইউজারের জন্য ভয়ংকর। এক কেসে, আমরা আসলেই পাসওয়ার্ড ভুলে গেছিলাম।

যখন আমরা ব্রুট ফোর্স করার চেষ্টা করলাম লগইন পেজে, আমরা অনির্ণয়ক ফলাফল পেলাম। iThemes অটেম্পট ব্লক করলো ১টি সাইটে কিন্তু অন্যটিতে না। আমরা চেষ্টা করলাম বুঝতে পার্থক্যের কারণ, কিন্তু একমাত্র পার্থক্য ছিল ওয়েবসাইটে ম্যালওয়্যার। যেহেতু ম্যালওয়্যার সাধারণত সফল ব্রুট ফোর্স অ্যাটাকের ফলাফল, আমরা মনে করি এটা কারণ নয়। বেশি সম্ভবনা, একটি বাগ আছে যেটি ফিচারটা ছিটপুটভাবে কাজ করায়। ইফেক্টে, এটি বেকার।

Sucuri আমাদের আশা বাঁধলো, কারণ ব্রুট ফোর্স অ্যাটাকের জন্য একটি গ্রানুলার সেট অফ অপশন রয়েছে। আপনি সেট করতে পারেন কত ব্যর্থ অটেম্পট ব্রুট ফোর্স অ্যাটাক হিসেব করা হবে। আমরা একটি বERY modest ৩০ অটেম্পট পার আওয়ার সেট করলাম, যদিও লগইন অ্যাটাক সাধারণত সেকান্ডে শতকরা অটেম্পট।

লকআউটের সব সেটিংস দেখে, আমরা কিছুটা apprehensive ছিলাম সাইট থেকে লক আউট হওয়ার বিষয়ে। আমরা MalCare বন্ধ করলাম, যাতে MalCare-এর লগইন প্রোটেকশন অটেম্পট ব্লক না করে। যাইহোক, কিছুই হয়নি। আমরা ৩ মিনিটে ৪০+ ভুল লগইন ট্রাই করলাম, এবং Sucuri কোনো অ্যালার্ট তুললো না। অডিট লগ চেক করলাম এবং ফেইলড অথেন্টিকেশন সঠিকভাবে দেখাচ্ছিলো। কিন্তু, কোনো অ্যালার্ট নেই। কোনো লকআউট নেই। কিছুই নেই।

অ্যাক্টিভিটি লগ

iThemes-এ একটি অসম্পূর্ণ অ্যাক্টিভিটি লগ ফিচার রয়েছে। Sucuri-এ একটি ভালো রয়েছে, কিন্তু অস্পষ্ট হতে পারে।

Sucuri-এ একটি ফিচার রয়েছে Audit Logs নামে, যা ইউজার, প্লাগইন, এবং থিম থেকে সব অ্যাকশন ট্র্যাক করে। ফিচারটি এক্সপেক্টেডলি কাজ করে, যাইহোক একটি সেটিং আমাদের চিন্তা দিলো। আপনাকে একটি API key দরকার "অ্যাটাকাররা লগ ডিলিট করতে পারে না" সেটি প্রতিরোধ করতে। এটি মূলত Sucuri-কে আথরাইজ করে ওয়েবসাইট সম্পর্কে ডেটা অফসাইটে কালেক্ট এবং স্টোর করার জন্য, যা ঠিক আছে, কিন্তু তারা যে ভাষা ব্যবহার করেছে সেটি জarring। এর সম্পর্কে ইউজেবিলিটি সেকশনে আরো।

লগগুলো লগের মতো কাজ করে, এবং টাইমস্ট্যাম্প, ইউজার এবং অ্যাকশন কালেক্ট করে, কিন্তু সেগুলো খুব অস্পষ্ট হতে পারে। উদাহরণস্বরূপ, আমরা একটি নতুন প্লাগইন ইনস্টল করলাম যেটি plugin activated হিসেবে দেখাচ্ছে। তদ نقطة, সোজা। এবং লগে ৭টি আরো এন্ট্রি রয়েছে যেগুলো দেখাচ্ছে ইনস্টলেশন কী কী এফেক্ট করলো। কিন্তু সেগুলো কী বোঝাচ্ছে সেটি সম্পর্কে কম এক্সপ্লানেশন রয়েছে। এগুলো চেঞ্জড ফাইল বা ফোল্ডার কিনা? না, আমরা পরে বুঝলাম এই নির্দিষ্ট প্লাগইন, যেটি একটি গ্যালারি প্লাগইন, পোস্টের টেমপ্লেট চেঞ্জ করলো। এটা মেনে যায়, কিন্তু উন্মোচন Sucuri-র থেকে আসলো না।

একটি অ্যাক্টিভিটি লগ আপনার ওয়েবসাইট সিকিউরিটি টুলকিটের একটি গুরুত্বপূর্ণ অংশ। হ্যাকাররা অপর্যাপ্ত লগিং-এর সুবিধা নিয়ে সাইটে অ্যাটাক করে, এবং তাই আপনার একটি নির্ভরযোগ্য লগ থাকা উচিত যেটি আপনার ওয়েবসাইট সম্পর্কে সঠিক ইনফরমেশন শেয়ার করবে।

বেসিক্যালি, iThemes-এর মত নয়। এখানে অ্যাক্টিভিটি লগে কিছু উপযোগী ইনফো রয়েছে, seperti ইউজার অ্যাক্টিভিটি, ভার্সন ম্যানেজমেন্ট, সাইট স্ক্যান এবং ব্রুট ফোর্স অ্যাটাক। প্লাগইন বা থিম সম্পর্কে কিছু নেই। একটি আলাদা ফিচার রয়েছে যা প্রতিদিন ফাইল চেঞ্জ রিপোর্ট ইমেইল করে। সব মিলিয়ে, লগগুলো অপর্যাপ্ত কারণ সেগুলো আপনার ওয়েবসাইটের সঠিক ছবি আঁকে না।

টু-ফ্যাক্টর অথেন্টিকেশন

iThemes-এ একটি চমৎকার টু-ফ্যাক্টর অথেন্টিকেশন ফিচার রয়েছে যা আউট অফ দ্য বক্স কাজ করে। Sucuri-এ নেই।

এই সিরিজের অন্য আর্টিকেলগুলতে iThemes কে ট্র্যাশ করার পর, আমরা খুশি হচ্ছি রিপোর্ট করতে যে এটি iThemes-এ একমাত্র সিকিউরিটি ফিচার যেটি আসলে কাজ করে—এবং বেশ ভালো করে।

iThemes-এ টু-ফ্যাক্টর অথেন্টিকেশন ফিচার খুব রোবাস্ট। এতে টন কাস্টমাইজেশন রয়েছে, এবং হ্যাচল ছাড়া আউট অফ দ্য বক্স কাজ করে। প্লাগইন এছাড়া শক্তিশালী পাসওয়ার্ড এনফোর্স করতে সাহায্য করে, যা আমরা দৃঢ়ভাবে সমর্থন করি।

এখানে আমাদের একমাত্র চিন্তা হলো iThemes প্রো ভার্সনে টন সেটিংস রয়েছে যা লগইন টোকেন সরিয়ে দেয় সুবিধার জন্য: পাসওয়ার্ডলেস লগইন, ট্রাস্টেড ডিভাইস, ম্যাজিক লিংক, ইত্যাদি। যেই সব সেটি লগইন প্রসেস সুমুথ করে, সেগুলো টু-ফ্যাক্টর অথেন্টিকেশনের উদ্দেশ্য বাতিল করে।

আমরা Sucuri টেস্ট করার সময় টু-ফ্যাক্টর অথেন্টিকেশন খুঁজে বের করলাম। আমরা দেখলাম এটি Sucuri ড্যাশবোর্ডে এক্সিস্ট করে। যাইহোক, আমরা দুজনেই amused এবং bemused হলাম বুঝতে পারলে টু-ফ্যাক্টর অথেন্টিকেশন আপনার Sucuri একাউন্টের জন্য উপলব্ধ, আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের জন্য নয়।

সার্ভার রিসোর্স ব্যবহার

iThemes আপনার সার্ভার রিসোর্স ড্রেইন করবে না কত:templateনো, কারণ এটা কিছুই করে না। Sucuri তার স্ক্যানের সাথে আপনার ওয়েবসাইট পারফরম্যান্স ক্রিপল করবে।

আসলে ইন্টারেস্টিং, লোকেরা সিকিউরিটির প্রেক্ষাপটে সার্ভার রিসোর্স সম্পর্কে প্রায় জিজ্ঞাসা করে না। আইডিয়ালি, আপনি চান আপনার ওয়েবসাইট সুরক্ষিত থাকুক এবং প্রসেসে ক্রল করা ধীরে না হয়ে যাক। Sucuri-এর স্ক্যানার আপনার সাইটের সাথে সেটি করবে।

Sucuri স্ক্যানার দাবি করে ওয়েবসাইটের সার্ভার রিসোর্স ব্যবহার করে। ফ্যাক্টে, সেগুলো frequent স্ক্যান ডিসকourage করে সেটি কারণ। 솔직হলে, এটা ভয়ানক। কেন কেউ পারফরম্যান্স এবংリーズনেবল সার্ভার বিল একপক্ষে এবং সিকিউরিটি অন্যপক্ষে চয়ন করতে বাধ্য হবে? তারা মজাক করছে না। Sucuri ইনস্টল করার সাথে সাথে এবং দ্বিতীয় স্ক্যান চালালে সার্ভার রিসোর্সে একটি বড় স্পাইক ছিল। ছোট সাইটে পার্থক্য এত দৃশ্যমান হলে, বড় সাইটে তা considerably more হবে।

অতিরিক্তভাবে, ড্যাশবোর্ডের General Settings-এ, একটি সেটিং রয়েছে Data Storage-এর জন্য যেটি ইন্ডিকেট করে Sucuri অনেক ডেটা (প্রায়শই লগগুলো দেখায়) ওয়েবসাইটে আপনাই স্টোর করে। এটাই সম্ভবত API key নেওয়ার কারণ, কারণ ডিফল্টরূপে এটা আপলোডস ফোল্ডারে থাকে, যেটি একটি পাবলিকলি অ্যাক্সেসিবল ফোল্ডার। স্টোরেজ নন-পাবলিকলি অ্যাক্সেসিবল ফোল্ডারে চেঞ্জ করার অপশন রয়েছে, কিন্তু সেটিই ডিফল্ট হওয়া উচিত ছিল।

iThemes আপনার সার্ভার রিসোর্স ড্রেইন করবে না। কীভাবে করবে, যখন এটা কিছুই করে না?

অ্যালার্টস

iThemes আপনাকে কোনো জিনিসের জন্য অ্যালার্ট করবে না। Sucuri করে, কিন্তু আপনাকে সতর্ক থাকতে হবে কোন অ্যালার্ট চান। আপনার ইনবক্স ঘন্টাগুলোর মধ্যে ভরে যেতে পারে।

Sucuri আপনাকে spesific লোকের কাছে অ্যালার্ট পাঠাতে, অ্যালার্টের ফরম্যাট কাস্টোমাইজ করতে, এবং আরও অনেক কিছু করতে দেয়। আপনি IP অ্যাড্রেস রেঞ্জও অ্যাড করতে পারেন যাতে সেগুলো অ্যালার্টের জন্য ফ্ল্যাগ না হয়। জার্গন-ভরা ডেসক্রিপশনের জন্য সতর্ক থাকুন। 'classless inter domain routing' কী? আমরা জানতে চাইনি, শুধু ওয়েবসাইট রক্ষা করতে চেয়েছিলাম।

অ্যালার্টের গ্রানুলার সেটিংস দেখে, Sucuri খুব সচেতন মনে হয় যে সেগুলো পটেনশিয়ালি অনেক অ্যালার্ট পাঠাতে পারে। একটি সেটিং রয়েছে मैक्स অ্যালার্ট রিসিভড ইন án হাওর কনফিগার করার জন্য, সে পর্যন্ত ৫ ইমেইল। এই সমস্যাটি হলো: মনে করুন প্রথম ৫টি ফেইল পজিটিভ, এবং ৬ষ্ঠটি নয়? সেখানে একটি ডিসক্লেইমার আছে—তবুও—যথার্থ ইনফরমেশন ভালো বরং একটি ইউজলেস ফিচার। আমাদের টেকওয়ে হলো কোনো অ্যাডমিন ফরেস্ট দেখতে পাবে না ট্রি গুলোর জন্য। খুব বেশি নויז রয়েছে।

আশ্চর্য, আমরা এখনও iThemes রিভিউ করছি, হার মানিনি। iThemes আমাদের ফাইল চেঞ্জ নোটিফিকেশন রিপোর্ট, ডাটাবেস ব্যাকআপ, এবং আমাদের সেটিংসের অন্যান্য কনফার্মেশন পাঠালো। আমরা আমাদের ওয়েবসাইট সম্পর্কে একটি ডেইলি সিকিউরিটি ডাইজেস্টও সাবস্ক্রাইব করা ছিল, এবং সাপ্তাহিক ইমেইল পেলাম ওয়ার্ডপ্রেস ভালনারেবিলিটিগুলোর লিস্ট যা ডিসকভার করা হয়েছিল। এক সাইটের জন্যও এটা খারাপ ছিল, আরও সাইট থাকলে completely out of hand হয়ে যেতে পারে।

ইনস্টলেশন, কনফিগারেশন, এবং ইউজেবিলিটি

iThemes ইনস্টলেশন আশ্চর্যজনকভাবে কঠিন, কনফিউজিং কনফিগারেশন অপশনগুলোর কারণে। Sucuri ফেয়ারলি স্ট্রেইটফরওয়ার্ড, কিন্তু প্লাগইনে কনফিগারেশন অপশনগুলো horribly daunting।

iThemes প্রথম প্লাগইন যা আমরা টেস্ট করলাম, তাই এটা শুরুতে সহজ মনে হলো। এটাও সবচেয়ে বেকার সেটিংসের বার সেট করলো। আপনাকে একটি কনফিগারেশন 통해서 যেতে হবে সিকিউরিটি ড্যাশবোর্ড তৈরি করতে পারার জন্য। আমরা প্রতিটি সেটিংস ঘামাইয়ে পেলাম, কিন্তু কোনোটিই সিকিউরিটির ওপর রিয়েল প্রভাব ফেলে না, তাই আমরা র‍্যান্ডমলি সেট করে ছেড়ে দিলাম।

Sucuri কোনো ঝামেলা ছাড়া ইনস্টল হলো, এবং প্লাগইন অধিকাংশ নিজে সেট আপ করলো। আমাদের Sucuri-এ একাউন্ট তৈরি করতে হয়েছিল পেইড ফিচার অ্যাক্সেস পেতে। এছাড়া, সার্ভার সাইড স্ক্যানার ইনস্টল করতে, আপনাকে Sucuri এক্সটার্নাল ড্যাশবোর্ড ব্যবহার করতে হবে। এটা हार্ড নয় যদি আপনার FTP ডিটেইলস readily available থাকে, যদিও আমরা অনেক পয়েন্ট দেখি না কারণ এটা কোনো ম্যালওয়্যার ডিটেক্ট করলো না।

iThemes ড্যাশবোর্ড আপনার wp-admin-এ নויז। সেখানে কোনো রিলেভেন্ট সিকিউরিটি-রিলেটেড ইনফোরমেশন নেই।

Sucuri-এর ড্যাশবোর্ড এবং সেটিংস insanely কমপ্লেক্স। আমরা ঘন্টার পর ঘন্টা سپেন্ড করলাম বুঝতে তারা টেকনিক্যাল টার্মগুলো দিয়ে কী বোঝাতে চায়। কিছু কেসে, প্লাগইন আপনাকে রিকমেন্ডেড সেটিং বলে, তাই ইউজার ব্লাইন্ড ফেইথ-এ কাজ করছে। একমাত্র সমস্যা হলো Sucuri ব্লাইন্ড ফেইথ ইনস্পায়ার করে না, কারণ তাদের ম্যালওয়্যার স্ক্যানার কাজ করে না!

আমরা চাইতাম এই প্লাগইন সহজ হয় বুঝতে। এটি খুব কমপ্লেক্স দেখায় এবং লাগে অনেক কিছু করছে, কিন্তু আমরা নিশ্চিত হতে পারি না কারণ কিছু জিনিস যেগুলো আমরা জানি গুরুত্বপূর্ণ, যেমন ব্রুট ফোর্স প্রোটেকশন, সেগুলো কাজ করার মনে হয় না।

ফায়ারওয়াল এবং সার্ভার সাইড স্ক্যানার আলাদাভাবে এনাবল করতে হবে। আমাদের এক সপ্তাহেরও বেশি লাগলো এই প্লাগইন ৩টি ওয়েবসাইটের সাথে বুঝতে। আমরা কাঁপে যাই সোচ্চার কেউ আরও হ্যান্ডল করলে কী হবে। এটি তত tedious সেট আপ করা।

আমরা পুনরাবৃত্তি করতে চাই সেটিংস নন-টেক ইউজারদের জন্য কতটা কঠিন। আমরা জানতাম না log analysis software নামে কিছু আছে। আমরা রিভার্স প্রক্সির জন্য ইন্টারেস্টিং মেসেজিংও দেখলাম, যেখানে Sucuri helpfuly আমাদের বলে এই অপশন নিয়ে চিন্তা করবেন না যদি না আপনি জানেন এটি কী। কনফিউশনের সাথে condescension-এর সাইড দিয়ে ধন্যবাদ।

iThemes: এক্সট্রাস

iThemes-এ একটি খুব এলাবোরেট হোয়াইটলিস্ট ফিচার রয়েছে, যেটি আশ্চর্য ছিল যতক্ষণ না আমরা বুঝলাম সাইট লকআউট কাম্প্লেইনের একটি অসম্ভব সংখ্যা আমরা দেখেছি। এখানে দুটি সমস্যা রয়েছে: একটি হলো ডিভাইস IP পরিবর্তন হয়, তাই আপনার IP হোয়াইটলিস্ট করা আপনি যত চinten না থাকুন সেটি safeguard নয়; এবং দুই, আমরা সব কিছু ট্রাই করলাম লকআউট ট্রিগার করতে। কিন্তু হয়নি।

ফাইল চেঞ্জ মনিটর আরেকটি ফিচার যেটি ভালো আইডিয়া মনে হয়, যতক্ষণ না আপনি সিকিউরিটি সম্পর্কে কিছু জানেন। হ্যাকাররা ফাইল টাইমস্ট্যাম্প চেঞ্জ করতে পারে, এমনকি এই হদ পর্যন্ত যে ফাইলটি বছরের পর বছর এডিট হয়নি তা দেখাতে পারে। অতিরিক্তভাবে এই মনিটরের জন্য একটি ফাইল টাইপ এক্সক্লুশন লিস্ট রয়েছে। 솔직হলে, এটা ম্যালওয়্যার বোঝার অভাব দেখাচ্ছে। ম্যালওয়্যার যেকোনো ফাইলে লুকাতে পারে, .ico ফাইলসহ উদাহরণস্বরূপ।

iThemes-এ একটি ভালো পাসওয়ার্ড ম্যানেজমেন্ট সিস্টেম রয়েছে। আপনি শক্তিশালী পাসওয়ার্ড এনফোর্স করতে পারেন এবং কমপ্রোমাইজড পাসওয়ার্ড অনুমতি না দিতে পারেন। XML-RPC-এর জন্য অ্যাপ্লিকেশন পাসওয়ার্ড সেট করা সম্ভব যা আপনার অ্যাকাউন্ট পাসওয়ার্ড থেকে আলাদা।

শেষে, iThemes-এ কিছু হার্ডেনিং ফিচার রয়েছে, যেগুলোর অধিকাংশ আমরা রিকমেন্ড করি না। একমাত্র যেটি মিনিংফুল সেটি হলো আপলোডস ফোল্ডারে PHP এক্সিকিউশন ব্লক করা। এটি একটি নির্দিষ্ট টাইপের ম্যালওয়্যার অ্যাটাক প্রতিরোধ করে। অন্যগুলো, আমরা সম্পূর্ণ উপেক্ষা করার পরামর্শ দিচ্ছি।

Sucuri: এক্সট্রাস

Sucuri-এর ড্যাশবোর্ড wp-admin-এ দেখতে চমৎকার, কিন্তু right off the bat আমরা দেখলাম সবচেয়ে বড় ইনফোবক্স হলো WordPress Integrity। হয়তো এটি শুধু ফ্রি ভার্সনের জন্য যেটি আমরা করেন্টলি ব্যবহার করছি, কারণ এটা এটি একটি dressed up version of a file change monitor for WordPress core files. এটা।

কিছু কেসে, আমরা এটা উপযোগী দেখতে পাচ্ছি, যেহেতু অনেক ম্যালওয়্যার কোর ফাইলসে घুসে। কনভার্সলি, আমরা দেখতে পাচ্ছি যে এটি একটি sinecure হতে পারে কারণ অভিজ্ঞতাহীন লোক মনে করতে পারে সেটাই ম্যালওয়্যারর এক্সটেন্ট, যা একটি ভয়ংকর চিন্তা। মজার কথা, ৩টি wordpress integrity ফাইল যেগুলো সেটি ফ্ল্যাগ করলো, ২টি MalCare-র থেকে: emergency connector এবং ফায়ারওয়াল।

সেটিংসে গভীরে, একটি integrity diff utility রয়েছে কোর ফাইল কম্পেয়ার করে ডিফারেন্স খুঁজে বের করার জন্য। এটি অনলাইন diffchecker ইউটিলিটি থেকে সহজ হতে পারে।

খুব বেশি হার্ডেনিং অপশন রয়েছে: কিছু উপযোগী, কিছু তত না। আমরা পছন্দ করলাম আপলোডস ফোল্ডারে PHP ব্লক করা, ফায়ারওয়াল, এবং অটোমেটিক সিক্রেট কিজ আপডেট এক্টিভেট করা, যেটি ওয়ার্ডপ্রেস साल্টস চেঞ্জ করে।

যাইহোক, ওয়ার্ডপ্রেস ভার্সন ভেরিফাই করা, ওয়ার্ডপ্রেস ভার্সন রিমুভ করা, ইনফরমেশন লিক এড়ানো (readme ফাইল রিমুভ করে যা ওয়ার্ডপ্রেস আবার রিক্রিয়েট করে), এবং ডিফল্ট অ্যাডমিন অ্যাকাউন্ট ভেরিফাই করা সব সিলি ফিচারস ミニস্কিউল সিকিউরিটি ইমপ্যাক্টের সাথে। 솔직হলে, পুরো সিকিউরিটি ইন্ডাস্ট্রি এই ট্রিকগুলো থেকে आगे বেড়ে গেছে।

আপনি যদি প্লাগইন এবং থিম এডিটর ডিজেবল করতে বেছে নেন, আপনি আপডেট করা ট্রিকি পাবেন। এতে একটি ক্যAVEAT রয়েছে কিছু প্লাগইন এবং থিমকে এই ফোল্ডারগুলোর PHP ফাইল অ্যাক্সেস দরকার। এটি inadequate। কেস ইন পয়েন্ট: Sucuri নিজেরা PHP ফাইল সেভ করে আপলোডস ফোল্ডারে। তারা কি তাদের নিজের ফাইল অ্যাক্সেস চায় না তাদের এক্সটার্নাল ড্যাশবোর্ড থেকে? অথবা সেটি নিয়মের এক্সসেপশন? যেই হোক, নিয়ম ফ্লেক্সিবল যেভাবে যেন ইউজার থেকে লুকানো থাকে।

আমরা wp-admin ড্যাশবোর্ডে পোস্ট-হ্যাক ফিচার চেক আউট করতে আগ্রহী ছিলাম। ক্লিন করার পর, আপনি চান আপনি সব কিছু করুন আপনার ওয়েবসাইট ভবিষ্যতের হ্যাক থেকে রক্ষা করতে। আমরা আইডিয়া পছন্দ করলাম, যতক্ষণ না একটু বেশি লুকালাম।

আপনি ড্যাশবোর্ড থেকে সিক্রেট কিজ আপডেট করতে পারেন—ওয়ার্ডপ্রেস साल্টস চেঞ্জ করে। এই ফিচারের একমাত্র সমস্যা হলো এটি plaintext-এ, wp-admin-এ লগইন করা সব অ্যাডমিনের কাছে দৃশ্যমান। যদি হ্যাকারের অ্যাডমিন অ্যাক্সেস থাকে, এটি ridiculously ডেঞ্জারাস। এই ফিচার শুধু মিনিংফুল যদি ইউজার ভেরিফাই করে কোনো অ্যাডমিন অ্যাকাউন্ট কমপ্রোমাইজড নেই, এবং তারপর साल্টস চেঞ্জ করে। একটি পয়েন্ট যা কোথাও মেনশন করা নেই।

আপনি ইউজার পাসওয়ার্ড রিসেট করতে পারেন। আবার, একটি সিন راستে ফিচার যতক্ষণ না ফাইন প্রিন্ট পড়েন: "লিস্ট থেকে ইউজার সিলেক্ট করুন তাদের পাসওয়ার্ড চেঞ্জ করতে, তাদের সেশন টার্মিনেট করতে এবং তাদের পাসওয়ার্ড রিসেট লিংক ইমেইল করতে। দয়া করে অয়র্গান হন যে প্লাগইন ইমেইল পাঠানোর আগে পাসওয়ার্ড চেঞ্জ করবে, অর্থাৎ আপনার ওয়েব সার্ভার ইমেইল পাঠাতে না পারলে, আপনার ইউজাররা সাইট থেকে লক আউট হয়ে যাবে।"

অবেলেবল প্লাগইন এবং থিম আপডেট দেখার একটি জায়গা রয়েছে, যেটি বেসিক ভার্সন ম্যানেজমেন্ট। এটা এক্সিস্টিং অ্যাডমিন ড্যাশবোর্ড ফাংশনালিটির সাথে কিছু যোগ করে না। যাইহোক, এটা মানুষকে শিক্ষা দিতে পারে যে পুরনো প্লাগইন এবং থিম সিকিউরিটির সাথে জড়িত।

iThemes Security এবং Sucuri-এ কী অনুপস্থিত

iThemes-এ ফায়ারওয়াল নেই, যা আপনার ওয়ার্ডপ্রেস সিকিউরিটির জন্য একটি সিরিয়াস ল্যাকুনা। ফায়ারওয়াল সাইটগুলো কিছু টাইপের অ্যাটাক থেকে রক্ষা করে, এবং যদি আপনার ওয়েবসাইটে ভালনারেবিলিটি থাকে তবে সেগুলো অনমোল।

Sucuri-এর ম্যালওয়্যার স্ক্যানার অ্যাডিকোয়েট নয়। তাই, যদিও ম্যালওয়্যার রিমুভাল সার্ভিস চমৎকার, আপনাকে অনুমান করতে হবে আপনার ওয়েবসাইটে ম্যালওয়্যার আছে কারণ স্ক্যানার সেটি ফ্ল্যাগ করবে না।

iThemes Security বনাম Sucuri: প্রাইসিং

Sucuri-এর Basic Platform প্ল্যান $199.99 سالানা পার সাইট অনলিমিটেড ম্যালওয়্যার রিমুভাল সার্ভিসের জন্য একটি চমৎকার ডিল। যাইহোক, যেহেতু এটার একটি ওয়ার্কিং স্ক্যানারও থাকা উচিত, সেটিই আপনার সাবস্ক্রিপশন থেকে আপনি পাবেন। iThemes কিছুই ভ্যালু নেই। জিনিসটা বাদ দিন।

আমরা এই আর্টিকেলে iThemes সম্পর্কে আমাদের মতামত প্রচুর স্পষ্ট করেছি। iThemes-এ একমাত্র ফিচার যা 언급যোগ্য সেটি হলো টু-ফ্যাক্টর অথেন্টিকেশন, যেটি ফ্রি প্ল্যানে উপলব্ধ। আমরা প্রো প্ল্যান রিকমেন্ড করি নিশ্চিতভাবেই না।

Sucuri-এর প্রাইসিং একটি ম্যালওয়্যার রিমুভাল সার্ভিসের জন্য চুরি, কিন্তু ফ্লাই ইন দ্য ওইন্টমেন্ট হলো স্ক্যানার। আপনি যদি না জানেন আপনার ম্যালওয়্যার আছে, আপনি রিমুভালের জন্য রিকোয়েস্ট সাবমিট করতে পারবেন না।

iThemes Security এবং Sucuri-এর চেয়ে ভালো বিকল্প: MalCare

একটি ভালো সিকিউরিটি প্লাগইন ইনভেস্ট করুন যেটি আপনার ওয়েবসাইটকে স্ক্যান, ক্লিন এবং প্রোটেক্ট করবে হ্যাকার থেকে। এই সিরিজের জন্য আমরা যেসব প্লাগইন টেস্ট করলাম, उन সবের মধ্যে MalCare সেরা অপশন হিসেবে উভরে এলো। MalCare iThemes-কে, যেন, সব কিছুর চেয়ে বাতিল করলো, এবং Sucuri-এর চেয়ে ভালো ম্যালওয়্যার স্ক্যান করে।

সত্যিকারের কথা, MalCare-এর $99 Basic প্ল্যান Sucuri-এর $199.99 Basic Platform প্ল্যানের চেয়ে ভালো, ইনস্ট্যান্ট ম্যালওয়্যার রিমুভালও সাথেই। এতে অনলিমিটেড ক্লিনআপও রয়েছে।

উপসংহার

আপনার ওয়েবসাইটের সিকিউরিটি পারমাউন্ট গুরুত্বপূর্ণ। আমরা অনেক কাস্টমার দেখেছি সিকিউরিটি প্লাগইনে ক令 করলে, শুধু হ্যাকের পর ভয়াবহ লস মুখোমুখি হন। এক কাস্টমার একটি পয়েন্টে হার মানল, এবং ডিসাইড করলো তার ওয়েবসাইট স্ক্র্যাচ থেকে রিবিল্ড করার। ম্যালওয়্যার ব্যয়বহুল, MalCare ব্যয়বহুল নয়।

আর্টিকেলটি আপনাকে ডিসিশন নিতে সাহায্য করলো কি? আমরা জানতে চাই! দয়া করে আমাদের লাইন ড্রপ করুন।