সুকুরি বনাম জেটপ্যাক: আপনার ওয়ার্ডপ্রেস সাইটের জন্য সেরা সিকিউরিটি প্লাগইন বেছে নেওয়া

সুকুরি বনাম জেটপ্যাক: কোন সিকিউরিটি প্লাগইন আপনার ওয়ার্ডপ্রেস সাইটকে ভালোভাবে রক্ষা করে?

ওয়ার্ডপ্রেস সিকিউরিটির কথা বলতে গেলে সুকুরির নাম স্বাভাবিকভাবেই উঠে আসে। এটি আজকের দিনে সবচেয়ে জনপ্রিয় সিকিউরিটি প্লাগইনগুলির একটি। এর প্রো প্ল্যানগুলিতে সার্ভার-সাইড স্ক্যানার, ফায়ারওয়াল এবং অসীমিত ম্যানুয়াল ম্যালওয়্যার রিমুভাল সেবা থাকে।

জেটপ্যাক অনেক ওয়ার্ডপ্রেস ফাংশনালিটির জন্য একটি অল-ইন-ওয়ান সমাধান; আশচর্য নয় কারণ এটি অটোম্যাটিক দ্বারা তৈরি। একটি প্লাগইন অনেকটির কাজ করলে তা অনেকের কাছে আকর্ষণীয়, তাই জেটপ্যাক আমাদের সিকিউরিটি প্লাগইন টেস্টিং সিরিজে একটি দাবেদার।

কিন্তু যদি আমরা অতিরিক্ত ফিচারগুলো উপেক্ষা করি, তবে কোন সিকিউরিটি প্লাগইন আপনার ওয়ার্ডপ্রেস সাইটকে ভালোভাবে রক্ষা করে?

আমরা সেরা ৫টি সিকিউরিটি প্লাগইন টেস্ট করেছি সেই উত্তর পেতে। ৪৫ দিনের মধ্যে আমরা প্লাগইনগুলোকে ম্যালওয়্যার, দুর্বলতা, আক্রমণ এবং আরও অনেক কিছুর বিপক্ষে লড়িয়ে দিয়েছি। আমাদের ফলাফল এবং সবচেয়ে গুরুত্বপূর্ণ: একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন যা আসলে কাজ করে, তার সম্পর্কে জানতে পড়ুন।

বিচার: সুকুরি বনাম জেটপ্যাক সিদ্ধান্ত নেওয়া কঠিন ছিল, কারণ উভয়টিই ভিন্ন ভাবে ব্যর্থ হয়েছিল। চূড়ান্তভাবে, আমরা মনে করি সুকুরি জেটপ্যাকের চেয়ে বেছে। জেটপ্যাকের ম্যালওয়্যার স্ক্যানার কিছু ম্যালওয়্যার শনাক্ত করতে সক্ষম ছিল, সुकুরির স্ক্যানার কিছুই শনাক্ত করতে পারেনি। কিন্তু সুকুরির ম্যালওয়্যার রিমুভাল সেবা ভালোভাবে কাজ করেছিল, জেটপ্যাকের কাছে ক্লিনিং এর কোনো অপশনই ছিল না। সত্যিকারের কথা, তাদের কোনটিই যথেষ্ট ভালো ছিল না, তাই আমাদের সুপারিশ হলো ম্যালকেয়ার।

সুকুরি বনাম জেটপ্যাক তুলনার সারসংক্ষেপ

এই জেতা-সব-নেওয়া প্রতিযোগিতায়, সুকুরি তাদের দুর্দান্ত ম্যালওয়্যার রিমুভাল সেবার কারণে জেটপ্যাকের চেয়ে आगे। তবে এটি একটি खोखলা বিজয়, কারণ সুকুরির স্ক্যানার আমরা যা দেখেছি তার মধ্যে সবচেয়ে খারাপ مواردে একটি।

সংক্ষিপ্তে জেটপ্যাক

জেটপ্যাকের পেইড প্ল্যানগুলিতে একটি গড় ম্যালওয়্যার স্ক্যানার রয়েছে, যা আপনার ওয়েবসাইটের কিছু ম্যালওয়্যার শনাক্ত করতে পারে। বাকি সিকিউরিটি ফিচারগুলো যথেষ্ট ভালো, কিন্তু সেগুলো স্ক্যানারের অক্ষমতা বা ম্যালওয়্যার ক্লিনিং এবং ফায়ারওয়ালের অভাব বাদ দিতে পারে না। সামগ্রিকভাবে, জেটপ্যাক একটি মিস।

জেটপ্যাক দ্বিতীয় প্লাগইন ছিল जिसे আমরা টেস্ট করেছি, আইথিমসের পর, এবং আমরা অনুকূলভাবে প্রভাবিত হয়েছিলাম কারণ কমপক্ষে এটা কিছুটা করত। অবশ্যই, এটা এটা একটি ভালো সিকিউরিটি প্লাগইন করে না।

ইতিবাচক দিক থেকে, জেটপ্যাকের অ্যাক্টিভিটি লগ দুর্দান্ত। একটি অ্যাক্টিভিটি লগ ডিবাগিং এবং ওয়েবসাইট সিকিউরিটির জন্য একটি অত্যাবশ্যক টুল। আমরা মনে করি ওয়ার্ডপ্রেস.কম上的 এক্সটার্নাল ড্যাশবোর্টও দুর্দান্ত, এবং এটি একটি পরিচিত ইন্টারফেস। যেহেতু আমরা ব্যাকআপের বড় সমর্থক, আমরা জেটপ্যাকের সেই ফিচারটি পছন্দ করি।

উপরের কোনো কারণই পেইড প্ল্যান কেনার জন্য যথেষ্ট নয়, কারণ জেটপ্যাক অনেক চেক লেখে যা ক্যাশ করতে পারে না। আমরা ইতিমধ্যে বলেছি যে স্ক্যানারটি ভালো কাজ করেনি। এটা ওয়েবসাইটের ম্যালওয়্যারের প্রায় ৩০% শনাক্ত করেছিল। ব্রুট ফোর্স প্রোটেকশন সর্বোত্তম হলেও মাঝপথে। আমরা লগইন পেজে আক্রমণ করেছি, এবং কয়েকবার ব্যর্থ লগইনের পর একটি ক্যাপচা দেখেছি। কিন্তু আমাদের আইপি ফ্ল্যাগ করা হয়নি, এবং আমাদের কোনো ইমেইল অ্যালার্টও পাওয়া গেলো না। যখন আমরা লগ চেক করেছি, আক্রমণটি রেকর্ড করা ছিল।

এছাড়াও, জেটপ্যাক ওয়েবসাইটের দুর্বলতাগুলোর কিছুই শনাক্ত করতে পারে। আমরা যেসব ৩টি ইনস্টল করেছিলাম, সেগুলোর মধ্যে এটা ২টি ফ্ল্যাগ করেছিল। যেখানে ওয়েবসাইটগুলোর অনেক বেশি দুর্বলতা থাকে, সেখানে অনুপাতটি নিশ্চিতভাবেই খারাপ হবে।

কোনো সিকিউরিটি প্লাগইন সอดোর নয়, কিন্তু আমরা এমন একটি চাই যা সอดোর যতটা সম্ভব কাছাকাছি। জেটপ্যাক সেটি নয়।

সংক্ষিপ্তে সুকুরি

সুকুরি আমাদের কাছে মিশ্র রিভিউ পেয়েছে, কারণ এর ফায়ারওয়াল এবং ম্যালওয়্যার ক্লিনিং ফিচারগুলো ভালো কাজ করেছিল, কিন্তু স্ক্যানারটি একদমই কাজ করেনি। ম্যালওয়্যার স্ক্যানিং ১০০% হতে হবে, এবং একটি কাজ করছেন না এমন স্ক্যানার থাকলে কোনো সিকিউরিটি প্লাগইন উপযোগী নয়।

সুকুরি আজকের দিনে সবচেয়ে জনপ্রিয় ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনগুলির একটি, এবং তবুও এটি একটি অত্যন্ত গুরুত্বপূর্ণ ক্ষেত্রে ব্যর্থ: ম্যালওয়্যার স্ক্যানিং। যদি স্ক্যানার কাজ না করে, তাহলে আপনার ওয়েবসাইট ম্যালওয়্যার দ্বারা заражিত হয়েছে কিনা তা জানার কোনো উপায় নেই। এবং আপনি না জানলে, আপনি সেটি সমাধান করতে পারবেন না।

অন্য দুটি দিক, ফায়ারওয়াল এবং ম্যালওয়্যার ক্লিনিং-এ সুকুরি ভালো করেছি। ফায়ারওয়াল অধিকাংশ আক্রমণ ব্লক করেছিল, এবং ম্যালওয়্যার রিমুভাল সেবাটি শীর্ষমানের ছিল। ড্যাশবোর্ডে কিছু দরকারী হার্ডেনিং অপশনও আছে। অনলিমিটেড ম্যালওয়্যার রিমুভাল রিকোয়েস্টও একটি চমৎকার ডিল, বিশেষত অন্যান্য সেবাগুলোর সাথে তুলনা করলে।

বিপরীতে, কনফিগারেশন এবং সেটিংস ছিল একটি কাব্য, বিশেষত ফায়ারওয়াল। আমরা ডোমেইন রেজিস্ট্রারের ছাড়া ফায়ারওয়াল ইনস্টল করতে বাধ্য হয়েছি, এবং откровенно বলতে, এটি একটি হতাশাজনক প্রক্রিয়া ছিল। সিকিউরিটি স্ক্যানগুলো আমাদের সার্ভার রিসোর্স এতটাই লোড করেছিল যে আমরা আমাদের ওয়েবসাইটে পার্থক্য দেখতে পাচ্ছি। خوشকismiত আমাদের ওয়েবসাইট ডেডিকেটেড হোস্টিং-এ ছিল, অন্যথায় শেয়ার্ড হোস্টিং কোম্পানিগুলো আমাদের দ্রুতই violation ইমেইল পাঠাত।

এখান থেকে শিক্ষা হলো সুকুরির সাথে আপনাকে সিকিউরিটি এবং পারফরম্যান্সের মধ্যে একটা বেছে নিতে হবে। সিকিউরিটি মেজার হিসেবে একটি অন্তর্বিরোধ সুপারিশ করা যায় না। শুধু বলছি।

ওয়ার্ডপ্রেসের জন্য সঠিক সিকিউরিটি প্লাগইন কীভাবে বেছে নেবেন

একদম পরিবর্তনশীল হুমকির দৃশ্যে, একটি সিকিউরিটি প্লাগইন আপনার ওয়েবসাইট, ডেটা, ভিজিটর এবং ব্যবসায় রক্ষা করার একমাত্র উপায়। হ্যাকাররা ম্যালওয়্যার দিয়ে অসাধারণ ক্ষতি করে, মানুষের টাকা, ডেটা এবং পরিচয় চুরি করে। একটি ওয়েবসাইট মালিক হিসেবে, একটি সিকিউরিটি প্লাগইন আপনার প্রশাসনিক টুলকিটের একটি অবিচ্ছেদ্য অংশ।

তবে, সঠিক সিকিউরিটি প্লাগইন বেছে নেওয়া সহজ নয়। এতটাই প্লাগইন রয়েছে, প্রতিটিই অন্য tiếngের চেয়ে ভালো বলে দাবি করে। তাই আপনি সঠিকটি কীভাবে বেছে নেবেন?

সিকিউরিটির দৃষ্টিকোণ থেকে, একটি সিকিউরিটি প্লাগইন এর শুধু ৩টি অতिआবশ্যক ফিচার আছে: ম্যালওয়্যার স্ক্যানিং, ম্যালওয়্যার ক্লিনিং, এবং ফায়ারওয়াল। বাকি সব বোনাস। এটার মানে এই নয় যে ব্রুট ফোর্স প্রোটেকশন গুরুত্বপূর্ণ নয়, কারণ সেটি নিঃসন্দেহে গুরুত্বপূর্ণ। কিন্তু যদি আপনার কাছে এই ৩টি অতिआবশ্যক ফিচার না থাকে, তবে অন্যগুলো থাকার কোনো মানে নেই।

একটি সিকিউরিটি প্লাগইন মূল্যায়ন করার সময়, এই ফ্যাক্টরগুলো খুঁজুন:

• অতিআবশ্যক সিকিউরিটি ফিচার
  • ম্যালওয়্যার স্ক্যানিং
  • ম্যালওয়্যার ক্লিনিং
  • ফায়ারওয়াল
• থাকলে ভালো সিকিউরিটি ফিচার
  • দুর্বলতা শনাক্তকরণ
  • ব্রুট ফোর্স লগইন প্রোটেকশন
  • অ্যাক্টিভিটি লগ
  • টু-ফ্যাক্টর অথেন্টিকেশন
• সম্ভাব্য সমস্যা
  • সার্ভার রিসোর্সে প্রভাব

একমাত্র প্লাগইন যেটিতে ওয়ার্ডপ্রেস ওয়েবসাইট রক্ষার জন্য প্রয়োজনীয় সব ফিচার আছে সেটি হলো ম্যালকেয়ার। যেমন এই আর্টিকেলে আমরা আলোচনা করব, বাকি সবই এক বা অন্য উপায়ে ব্যর্থ হয়েছে, বিশেষ করে ৩টি অতिआবশ্যক ক্ষেত্রে।

সুকুরি বনাম জেটপ্যাক: ফিচার অনুযায়ী সরাসরি তুলনা

এই তুলনাকে যতটা সম্ভব উপযোগী बनाने জন্য, আমরা উপরের আমাদের কритеറിയা অনুযায়ী সেকশনগুলো سازمانিত করেছি। এগুলো সিকিউরিটি প্লাগইনের সবচেয়ে গুরুত্বপূর্ণ দিক, কিন্তু আমরা কনফিগারেশনের সহজতা, মানের বিনিময় ইত্যাদি সম্পর্কেও আলোচনা করব।

আমরা আমাদের ফলাফল ন্যায্যতা এবং সম্ভাব্য সংক্ষিপ্ততার সাথে উপস্থাপন করেছি যাতে আপনি আপনার ওয়েবসাইটের সিকিউরিটির জন্য সঠিক সিদ্ধান্ত নিতে পারেন। তবে, আপনার দ্রুত একটি সিকিউরিটি সমাধান দরকার হলে, আমরা অদ্বিতীয় ওয়ার্ডপ্রেস সিকিউরিটির জন্য ম্যালকেয়ার ইনস্টল করার পরামর্শ দিই।

ম্যালওয়্যার স্ক্যানিং

নeder SiteCheck এবং না সুকুরির সার্ভার-লেভেল স্ক্যানার আমাদের ওয়েবসাইটের ম্যালওয়্যার শনাক্ত করতে পারল। জেটপ্যাকের স্ক্যানার কিছু ম্যালওয়্যার শনাক্ত করেছিল।

সুকুরির দুটি ম্যালওয়্যার স্ক্যানার আছে: SiteCheck এবং একটি সার্ভার-লেভেল স্ক্যানার যা আপনাকে আপনার সুকুরি ড্যাশবোর্ড থেকে ইনস্টল করতে হয়। আমরা উভয়টিই টেস্ট করতে চেয়েছিলাম, কারণ আমরা প্রায়শই SiteCheck, একটি ফ্রি স্ক্যানার, ওয়েবসাইটের জন্য ফাস্ট-লেভেল ডায়াগনস্টিক হিসেবে সুপারিশ করি। SiteCheck আপনার ওয়েবসাইটের পাবলিকলি দৃশ্যমান অংশগুলো স্ক্যান করে, তাই যদি সেটি ম্যালওয়্যার না খুঁজে পায় সেটি একটি ক্লিন ওয়েবসাইটের গ্যারান্টি দেয় না। তবে, SiteCheck ব্যবহার করার জন্য আপনাকে ইনস্টল করতে হয় না। তাই অনেক অ্যাডমিন এটি সহজে ব্যবহার করতে পারেন যখন তাদের ওয়েব হোস্ট তাদের সাইট সাসপেন্ড করে দেয়, বা গুগল এটি ব্ল্যাকলিস্ট করে।

সার্ভার-লেভেল স্ক্যানারের দিকে যাই, যা সুকুরির প্রিমিয়াম প্ল্যানের সাথে আসে, আপনাকে এটা আপনার ওয়েব সার্ভারে ইনস্টল করতে হবে। আপনার কাছে ম্যানুয়ালি করতে বা আপনার ড্যাশবোর্ড থেকে FTP ডিটেইল দিয়ে করার অপশন আছে। একবার ইনস্টল হয়ে গেলে, স্ক্যানার আমাদের ওয়েবসাইট ম্যালওয়্যার চেক করার জন্য অনেক সময় নিল।

স্ক্যান শেষ হলে, ফলাফল দেখিয়েছিল যে আমাদের ওয়েবসাইট ম্যালওয়্যার থেকে মুক্ত। ফলাফলটি ভুল ছিল, কারণ আমাদের ওয়েবসাইট ফাইল এবং ডেটাবেস উভয় জায়গাই ম্যালওয়্যারから পূর্ণ ছিল। আমরা কয়েক ঘন্টা পর tekrar স্ক্যান চালালাম, কিন্তু ফলাফল একই ছিল। জाहিরা तौर पर আমাদের ভয়াবহ হ্যাক করা ওয়েবসাইটে কোনো ম্যালওয়্যার ছিল না।

স্ক্যানারটি দিনে একবার চালানোর জন্য সেট করা থাকে, তবে আপনি ad hoc স্ক্যান অনুরোধ করতে পারেন। অনুরোধগুলো কিউতে রাখা হয় এবং তারপর এক্সিকিউট করা হয়। একমাত্র বিষয় হলো সুকুরি আপনাকে অনেক স্ক্যান চালানোর জন্য সতর্ক করে, কারণ স্ক্যান সার্ভার রিসোর্স ব্যবহার করে। এটা.. ভালো না। স্ক্যানিং ওয়েবসাইটের রিসোর্স ব্যবহার করা উচিত নয় কারণ এতে ওয়েবসাইটের পারফরম্যান্সে প্রভাব পড়ে। আমরা পরে এই পয়েন্টে ফিরে আসব।

জেটপ্যাকের পেইড প্ল্যানগুলিতে একটি ম্যালওয়্যার স্ক্যানার আছে, এবং সুকুরি স্ক্যানিং-এ কীভাবে ব্যর্থ হয়েছে তা দেখে আমরা সुखদ আশ্চর্য পেয়েছিলাম জেটপ্যাক আসলে কিছু ম্যালওয়্যার ফ্ল্যাগ করল।

উৎসাহটি চিরস্থায়ী নয়, কারণ জেটপ্যাক সকল ম্যালওয়্যার ফ্ল্যাগ করেনি। সেটি ম্যালওয়্যারের একটি বড় অংশ শনাক্ত করতে পারেনি। সুতরাং, যদিও এটা সুকুরির চেয়ে এই দিক থেকে ভালো করেছিল, কিছু ম্যালওয়্যার শনাক্ত করা কোনো ম্যালওয়্যার শনাক্ত না করার সমান। ফলস্বরূপ ওয়েবসাইট হ্যাক করা অবস্থায় থাকবে। আপনার ওয়েবসাইটের সম্পূর্ণ স্ক্যানের জন্য, ম্যালকেয়ার ম্যালওয়্যার স্ক্যানারেরurther নজর দিন।

ম্যালওয়্যার ক্লিনিং

জেটপ্যাকের ম্যালওয়্যার ক্লিনিং নেই। সুকুরির একটি দুর্দান্ত ম্যানুয়াল ম্যালওয়্যার ক্লিনিং সেবা আছে যা ১২ ঘন্টার মধ্যে আমাদের ওয়েবসাইট থেকে ম্যালওয়্যার দূর করল।

এই মুহূর্তে আমরা সুকুরি নিয়ে দ্বন্দ্বে আছি, কারণ যখন আমরা তাদের ক্লিনিং সেবা দেখে খুব_effectিত হয়েছি, স্ক্যানার আমাদের হ্যাক করা সাইটকে ক্লিন চিট দিয়েছিল। সেই ফলাফলের ভিত্তিতে, তত্ত্বত আমরা কখনো জানতাম না যে আমাদের ওয়েবসাইটে ম্যালওয়্যার আছে। কিন্তু যেহেতু এটি একটি টেস্টিং এক্টিভিটি, আমরা জানতাম আমাদের সাইটে নিশ্চিতভাবেই ম্যালওয়্যার আছে, তাই আমরা ম্যানুয়াল ক্লিনআপ অনুরোধ করলাম।

আমাদের প্ল্যান অনুযায়ী, আমাদের ক্লিনআপ ৩০ ঘন্টার মধ্যে হওয়া উচিত ছিল।Prima facie, আপনার ওয়েবসাইট হ্যাক হয়ে থাকলে এটা একটি দীর্ঘ সময়। যদি আপনার ওয়েবসাইট গুগলের ব্ল্যাকলিস্টে থাকে, সময় যাওয়া মানে রাজস্বের ক্ষতি। তবে, আমরা ১০ ঘন্টার কম সময়ে একটি ক্লিন সাইট পেলাম। আমরা অত্যন্ত প্রভাবিত হয়েছি।

সুকুরি থেকে ম্যালওয়্যার ক্লিনআপ অনুরোধ করতে, আপনাকে একটি ফর্ম পূরণ করতে হবে যেখানে আপনি সম্ভবত সব ডিটেইল দিতে পারেন। আপনার টেকনিক্যাল দক্ষতা ইঙ্গিত করুন, আপনার FTP ক্রেডেনশিয়াল দিন, এবং আপনি একটি ক্লিন সাইট পাবেন। আমরা ক্লিন করা সাইটটি ম্যালকেয়ারের সাথে চেক করলাম, এবং এটি squeaky clean ছিল। চমৎকার! টিম আমাদের পোস্ট-ক্লিনআপ চেকলিস্ট দিয়েছিল, ওয়েবসাইটের দুর্বলতাগুলোর সম্পর্কে সতর্ক করেছিল, এবং আমরা جاهزة ছিলাম।

একটি ছোট ব্যতিক্রম ছাড়া: সুকুরির টিম ম্যালওয়্যার সরিয়ে দিয়েছিল, এবং ম্যালকেয়ার নিশ্চিত করেছিল, তারপর সুকুরির স্ক্যানার বলল যে সাইটটি হ্যাক করা। তাদের টিম দ্বারা ক্লিন হওয়ার পর? কি বলব!।

জেটপ্যাকের সিকিউরিটি প্ল্যানগুলিতে ম্যালওয়্যার রিমুভাল নেই, যদিও তারা বলে তারা কিছু ইনফেকশন দূর করতে পারে। আমরা ম্যালওয়্যার স্ক্যানার চালালাম, আমরা দেখলাম কিছু ম্যালওয়্যার ফ্ল্যাগ করা হয়েছে, কিন্তু उनमें से কোনটিই fixable ছিল না। আসলে, ফ্ল্যাগ করা ম্যালওয়্যারের সব ক্ষেত্রে, জেটপ্যাক বিনয়पूर्वক পরামর্শ দিয়েছিল যে আমরা একটি ম্যালওয়্যার রিমুভাল সেবার শরণ নিই।

আমাদের জেটপ্যাকের সাথে চিন্তা হলো ম্যালওয়্যারের লোকেশন এবং কোড ফ্ল্যাগ করে এটি ম্যানুয়াল ক্লিনিংকে একটি অপশন হিসেবে প্রস্তাব করছে মনে হচ্ছে। এটি একটি বুদ্ধিমানের সিদ্ধান্ত নয়। হ্যাক করা ওয়েবসাইটগুলো মাইনফিল্ড, বিশেষত যেহেতু ম্যালওয়্যার কোথাও লুকিয়ে থাকতে পারে। ম্যানুয়ালি ম্যালওয়্যার ক্লিনিং মানব ত্রুটির আশঙ্কার ঝুঁকিপূর্ণ, এবং সম্পূর্ণ ওয়েবসাইট ভাঙার ঝুঁকি রাখে।

একটি ম্যালওয়্যার রিমুভাল সেবা ব্যয়বহুল, এবং আপনার ওয়েবসাইট আবার হ্যাক হবে না তা কোনো গ্যারান্টি নেই। সেক্ষেত্রে খরচ উল্লেখযোগ্যভাবে বেড়ে যেতে পারে। সুকুরির প্ল্যানগুলিতে অনলিমিটেড ক্লিনআপ আছে, যা চমৎকার। আমাদের একমাত্র সমস্যা সুকুরির সাথে হলো স্ক্যানার আপনাকে অধিকাংশ ম্যালওয়্যারের জন্য সতর্ক করবে না, তাই আপনি কীভাবে জানবেন কখন ক্লিনআপ অনুরোধ করতে হবে?।

আমরা ম্যালকেয়ার ব্যবহার করলাম ম্যালওয়্যার স্ক্যান এবং ক্লিন করার জন্য, এবং এটি মিনিটों মধ্যে কাজ শেষ করল। অটো-ক্লিন ফিচার FTP ক্রেডেনশিয়াল বা রিমুভাল অনুরোধ ছাড়াই ম্যালওয়্যার দূর করল। এটি ব্যথাহীন, seamless, এবং почти ইনস্ট্যান্ট। সেটি বিতর্কে কঠিন।

ফায়ারওয়াল

সুকুরির ফায়ারওয়াল অধিকাংশ সাধারণ আক্রমণ নিয়ে কাজ করল, কিন্তু ইনস্টল করা একটি কাব্য ছিল। জেটপ্যাকের ফায়ারওয়াল নেই।

সুকুরির সিকিউরিটি প্ল্যানের সাথে একটি ফায়ারওয়াল থাকে, ayrıca স্বতন্ত্র ফায়ারওয়াল প্ল্যানও আছে। আমরা ফায়ারওয়ালের কার্যকারিতা টেস্ট করতে চেয়েছিলাম, তাই আমরা আমাদের ওয়েবসাইটের সাথে এটা কনফিগার করার চেষ্টা করলাম।

ফায়ারওয়াল কীভাবে কাজ করে তার আগে, আমাদের সুকুরির ফায়ারওয়াল ইনস্টল করার অভিজ্ঞতা কতটাও ভয়ানক ছিল তা প্রকাশ করতে হবে। আমাদের একটি এক্সিস্টিং প্রিমিয়াম প্ল্যান ছিল, এবং ফায়ারওয়ালের সাথে ইতিমধ্যে একটি ওয়েবসাইট কনফিগার করা ছিল। তাই যখন আমরা সেই ওয়েবসাইটটি আমাদের টেস্ট ওয়েবসাইট দিয়ে রিপ্লেস করতে চেয়েছি, সুকুরি মানলো না।

সমস্যাটি হলো ফায়ারওয়াল ব্যবহার করতে, আপনাকে আপনার ওয়েবসাইটের DNS ফায়ারওয়ালের নেমসার্ভারের দিকে পয়েন্ট করতে হবে। যার মানে আপনার ওয়েবসাইটে আসা সকল ট্রাফিক প্রথমে সুকুরির ফায়ারওয়ালের মাধ্যমে যাবে এবং তারপর আপনার ওয়েবসাইটে রিডাইরেক্ট হবে। এটা যদি জটিল শোনায়, তাহলে সেটি কারণ এটি অবিশ্বাস্যভাবে জটিল।

যে হোক, কয়েক দিন পর আমরা একটি টেস্ট সাইট কনফিগার করতে পেরেছিলাম যেটিতে unrestricted ফাইল আপলোড, XSS, এবং SQL injection এর মতো দুর্বলতা ছিল। ফায়ারওয়াল আমাদের সকল চেষ্টা ব্লক করল এই দুর্বলতাগুলো এক্সপ্লอย্ট করতে এবং ম্যালিশিয়াস ফাইল আপলোড করতে।

পারদর্শিতার দৃষ্টিতে, আমরা আমাদের দেওয়া টাইমফ্রেমে আরও জটিল আক্রমণ টেস্ট করতে পারলাম না। যাইহোক, যা যা আমরা সুকুরির ফায়ারওয়ালে ফেললাম, সেটি সব ব্লক করল।

ফায়ারওয়াল আপনার ওয়েবসাইটের সিকিউরিটির একটি অখণ্ড অংশ। সেগুলো হ্যাকারদের ওয়েবসাইটের দুর্বলতা এক্সপ্লอย্ট করতে থেকে রক্ষা করে ম্যালওয়্যার বাহির রাখে। জেটপ্যাকের ফায়ারওয়াল নেই, এবং সেটি তাদের সিকিউরিটি প্লাগইনে একটি বিশাল ছিদ্র।

ম্যালকেয়ার আপনার ওয়েবসাইটকে বিভিন্ন ধরনের আক্রমণ থেকে রক্ষা করতে দুর্দান্ত কাজ করে। এবং সেটি সুকুরির মতো কনফিগার করা সহজ।

দুর্বলতা শনাক্তকরণ

জেটপ্যাক এবং সুকুরি উভয়ই আমাদের ওয়েবসাইটের কিছু দুর্বলতা শনাক্ত করতে পেরেছিল।

একবার সুকুরির সার্ভার-সাইড স্ক্যানার ইনস্টল হয়ে গেলে, স্ক্যান বলল আমাদের ওয়েবসাইটে কয়েকটি দুর্বলতা আছে। স্ক্যানার কিছু অজানা দুর্বলতা শনাক্ত করতে পারেনি এবং মূলত পুরনো প্লাগইন এবং থিম আপডেট করার পরামর্শ দিল।

দিলচস্পভাবে, wp-admin-এ সুকুরি প্লাগইনে একটি post-hack ট্যাব আছে। সেটিতে ইনস্টল করা প্লাগইন এবং থিমের ভার্সন এবং লেটেস্ট ভার্সন lado lado আছে। এই পেজের ছোট ছাপে, সুকুরি উল্লেখ করে যে পুরনো সফটওয়্যার একটি সিকিউরিটি হাজার্ড এবং প্রায়শই ম্যালওয়্যার ইনফেকশনের কারণ হয়।

সুকুরির টিমও আমাদের পুরনো প্লাগইন এবং থিম আপডেট করার পরামর্শের একটি তালিকা পাঠিয়েছিল, যাতে দুর্বলতাগুলো সমাধান করা যায়। আবারও, তারা শুধু কিছু দুর্বলতা শনাক্ত করতে পেরেছিল, সব নয়।

জেটপ্যাকের স্ক্যানারও কিছু দুর্বলতা পicked up করেছিল, এবং একটি অটো-ফিক্স অপশন দিয়েছিল; মূলত, আমরা সেগুলো আপডেট করতে পারতাম। এই উদাহরণে সুকুরি এবং জেটপ্যাকের মধ্যে বালাদ করা কঠিন। জেটপ্যাকের ইন্টারফেস পরিচালনা করা সহজ, কিন্তু আবারও সুকুরি সাধারণত একটি অনেক বেশি জটিল প্লাগইন।

ব্রুট ফোর্স লগইন প্রোটেকশন

জেটপ্যাক একাধিক ব্যর্থ লগইন প্রচেষ্টার পর wp-login-এ একটি ক্যাপচা যোগ করে, কিন্তু আইপি ব্লক করে না। সুকুরির লগইন প্রোটেকশন ফিচার কাজ করে মনে হচ্ছে না।

জেটপ্যাকের ফ্রি এবং পেইড প্ল্যান উভয়তেই ব্রুট ফোর্স লগইন প্রোটেকশন আছে। আমরা লগইন পেজে ব্রুট ফোর্স করার চেষ্টা করলাম, এবং ১০ বার ব্যর্থ লগইনের পর একটি न्यুমেরিক ক্যাপচা দেখলাম। লগগুলো প্রথম ৩টির পরের সকল ব্যর্থ লগইন প্রচেষ্টাকে ব্রুট ফোর্স আক্রমণ হিসেবে দেখাচ্ছিল।

জেটপ্যাকের একটি ਵਿਸ্তৃত আইপি হোয়াইটলিস্টিং ফিচারও আছে, তাই আমরা অনুমান করলাম যে কিছু পয়েন্টে আমরা পুরোপুরি ওয়েবসাইট থেকে লক আউট হয়ে যাব। কিন্তু সেটি হয়নি। আমরা ৫০টির বেশি ভুল পাসওয়ার্ড অ্যাডমিন একাউন্টের জন্য এক মিনিটের কমে দিয়েছিলাম, এবং কিছুই হয়নি।

স্পষ্টভাবে, আইপি হোয়াইটলিস্টিং কিছুটা eyewash। ডিভাইস আইপি পরিবর্তন হতে পারে, তাই অ্যাডমিনের আইপি হোয়াইটলিস্ট করা কোনো পটেনশিয়াল লকআউটের গ্যারান্টি দেয় না। কিন্তু যদি ফিচারটি থাকে, তবে সেটি কাজ করা উচিত। কিন্তু সেটি করলো না।

আমরা মনে করলাম সুকুরি এই পয়েন্টে জেটপ্যাকের চেয়ে খুব ভালো করবে, কারণ ব্রুট ফোর্স অ্যালার্ট কনফিগার করার জন্য এর কাছে অপশনের একটি বিশাল সেট আছে। আপনি থ্রেশহোল্ড সেট করতে পারেন কোন পয়েন্টে একটি আক্রমণ ব্রুট ফোর্স বলে বিবেচিত হবে। লিমিটগুলো বাস্তবসম্মত নয়, কারণ ৩০ বার ব্যর্থ প্রচেষ্টা প্রতি ঘন্টাকে আক্রমণ বলে বিবেচনা করার অপশন আছে, কিন্তু বাস্তবে, একটি ব্রুট ফোর্স আক্রমণ লগইন পেজকে প্রতি মিনিট ১০০+ রিকোয়েস্ট দিয়ে পummels করে। আসলে, সাধারণত এতটাই লগইন রিকোয়েস্ট থাকে যে সার্ভার সেগুলো হ্যান্ডল করতে অক্ষম হয়।

সংক্ষেপে, সুকুরি লগইন আক্রমণ সম্পর্কে আমাদের সতর্ক করলো না। আক্রমণগুলো অডিট লগে見えた, কিন্তু আমাদের কোনো অ্যালার্ট পাওয়া গেলো না।

অ্যাক্টিভিটি লগ

জেটপ্যাকের লগগুলো দুর্দান্ত। সেগুলো প্রতিটি ইউজার এবং প্লাগইন অ্যাকশন ট্র্যাক করে। সুকুরির অডিট লগও কাজ করে, কিন্তু সম্পূর্ণরূপে বোঝার বাইরে হতে পারে।

সুকুরির অডিট লগ সকল ইউজার অ্যাকশন, এবং প্লাগইন এবং থিম পরিবর্তন ট্র্যাক করে। ফাইল এবং টেবিলে করা সকল পরিবর্তন অডিট লগে দেখায়। এ পর্যন্ত ভালো। এছাড়াও একটি অপশন আছে API কি সেট করার জন্য যাতে আক্রমণকারী লগ ডিলিট না করতে পারে, সুকুরি আপনার ওয়েবসাইটের লগ অফসাইটে সংরক্ষণ করতে দেয়।

লগগুলো প্রয়োজনীয় তথ্য সংগ্রহ করে যেমন ইউজার, অ্যাকশন, টাইমস্ট্যাম্প, ইত্যাদি। তবে, আমরা লক্ষ্য করেছি কিছু ক্ষেত্রে, সেগুলো বোঝা খুব কঠিন। উদাহরণস্বরূপ: আমরা আমাদের ওয়েবসাইটে একটি গ্যালারি প্লাগইন ইনস্টল করলাম। লগে প্লাগইনের জন্য ৭টি আলাদা এন্ট্রি দर्ज হয়েছিল, ইঙ্গিত দেয় যে ৭টি ফাইল পরিবর্তন করা হয়েছে। বা আমরা এটা মনে করলাম। আসলে সেটি পোস্ট টেমপ্লেটের পরিবর্তন লগ করছিল, কিন্তু লগ থেকে আমরা এটা বুঝতে পারলাম না।

জেটপ্যাকের একটি দুর্দান্ত অ্যাক্টিভিটি লগ ফিচার আছে, এবং এটি ফ্রি প্ল্যানে প্রিভিউ کے জন্য উপলব্ধ। লগগুলো সকল ইউজার, প্লাগইন, এবং থিম অ্যাক্টিভিটি দেখায়, সাথে সাথে এমন জিনিসপত্র দেখায় যেগুলো তাৎক্ষণিক মনোযোগ চায়, যেমন শনাক্ত ম্যালওয়্যার বা দুর্বলতা।

আমাদের caveat হলো অ্যাক্টিভিটি লগ ডেটা শুধু ৩০ দিন পর্যন্ত থাকে। আমরা চেয়েছিলাম এটি আরও দীর্ঘ সময়ের জন্য থাকে যাতে সেটি আসলে উপযোগী হয়।

টু-ফ্যাক্টর অথেন্টিকেশন

কোনো সিকিউরিটি প্লাগইনটিতে টু-ফ্যাক্টর অথেন্টিকেশন নেই।

এই সেকশনে বলার জন্য কিছু বিশেষ নেই, কারণ জেটপ্যাক এবং সুকুরি দুটোরই আপনার ওয়েবসাইটের জন্য টু-ফ্যাক্টর অথেন্টিকেশন নেই।

তবে, প্লাগইনগুলো টেস্ট করার সময়, আমরা সুকুরিতে টু-ফ্যাক্টর অথেন্টিকেশন খুঁজছিলাম। সুকুরি ড্যাশবোর্ডে টু-ফ্যাক্টর অথেন্টিকেশন আছে, কিন্তু সেটি আপনার সুকুরি একাউন্টের জন্য। আপনার ওয়েবসাইটের জন্য নয়।

সার্ভার রিসোর্স ব্যবহার

দুই প্লাগইনই আপনার ওয়েবসাইটে স্ক্যান করতে সার্ভার রিসোর্স ব্যবহার করবে। সুকুরির স্ক্যানার আমাদের ওয়েবসাইটকে ಗಮনযোগ্যভাবে স্লো করল।

আমরা সুকুরিকে নിഷ্পক্ষতার জন্য পয়েন্ট দিই, কারণ তারা ড্যাশবোর্ডে দাবি করে যে স্ক্যানের জন্য সার্ভার রিসোর্স ব্যবহার করে। তার বাইরেও, এটি ভয়ানক যে সেটি এটা করে।

সুকুরির স্ক্যান আমাদের সার্ভার CPU ব্যবহারে একটি গমনযোগ্য ব্লিপ দেখাল। এবং আমাদের টেস্ট সাইটগুলো ছোট; সবচেয়ে বড়টিও בקושি ১০০ MB। যদি আমাদের একটি WooCommerce সাইট বা বড় ডেটাবেস থাকে, ওয়েবসাইটের পারফরম্যান্স সيريাসলি প্রভাবিত হত। প্লাস, সুকুরির স্ক্যানগুলো علاৱে ন 꽤 সময় নিত। তাই প্রভাবটি কিছুক্ষণ চলত।

CPU ব্যবহার ছাড়া, wp-admin-এ General Settings-এ, আপনি দেখবেন সুকুরি আপনার সার্ভার ব্যবহার করে ডেটা স্টোর করতে। যদিও স্টোরেজ স্পেস নগণ্য, পয়েন্টটি আছে যে এটা আপনার ওয়েবসাইটের সার্ভার স্পেস ব্যবহার করা হচ্ছে।

জেটপ্যাকও সার্ভার রিসোর্সে প্রভাব ফেলেছিল। এটা সুকুরির স্ক্যানের মতো গমনযোগ্য ছিল না, কিন্তু এটাও আइডিয়াল নয়।

সত্যিকারের কথা, আমরা এই অবস্থায় প্রভাবে আছি না। কোনো ওয়েবসাইট অ্যাডমিনকে সিকিউরিটি এবং পারফরম্যান্সের মধ্যে বেছে নিতে হবে না। যেকোনো একটি এর অভাব রাজস্বকে বড়ভাবে প্রভাবিত করতে পারে, তাই এটা কোনো ট্রেড-অফ হওয়া উচিত নয়।

অ্যালার্ট

সুকুরির অ্যালার্ট এক ঘন্টায় আপনার ইনবক্স পূরণ করে দিতে পারে, তাই আপনাকে নিশ্চিত হতে হবে আপনি কী বিষয়ে সতর্ক হওয়া চান। জেটপ্যাক শুধু গুরুত্বপূর্ণ বিষয়ে অ্যালার্ট পাঠায়।

সুকুরি আপনাকে অ্যালার্টের ফরম্যাট কাস্টমাইজ করতে, নির্দিষ্ট অ্যাকশনের জন্য পাঠাতে, নির্দিষ্ট লোকেদের পাঠাতে ইত্যাদি দেয়। আপনি কিছু আইপি উপেক্ষা করার সেটিংও কনফিগার করতে পারেন যাতে সেগুলো অ্যালার্ট ট্রিগার না করে।

সুকুরির অ্যালার্ট অপশনগুলোর পরিমাণ চমৎকার। অবশ্যই আপনাকে একবার কনফিগার করে ভুলে যেতে হবে। কিন্তু অপশনগুলো নিজে নিজে বিশেষ 언급ার যোগ্য। এবং সংখ্যাটি যদি কম ভয়ঙ্কর না হত, tech-speak-টি সম্পূর্ণরূপে off-putting ছিল।

চূড়ান্তভাবে অ্যালার্টগুলো অত্যধিক granular হলে উপযোগী নয়। একটি অ্যাডমিন তার সিকিউরিটি প্লাগইন থেকে আশা করবে যে সেটি সেগুলোর জন্য সতর্ক করবে যেগুলো হ্যান্ডল করতে হবে, এবং সকল নয়েজ ফিল্টার করে দেবে। সুকুরির ক্ষেত্রে, আমরা oldukটু নিশ্চিত যে সিগন্যাল সব নয়েজের মাঝপথে হারিয়ে যাওয়ার ভালো চান্স আছে।

জেটপ্যাক অ্যালার্ট স্লিমলি হ্যান্ডেল করে। সিফার করার জন্য লাখ লাখ অপশন নেই, এবং প্লাগইন আপনাকে সেগুলোর জন্য অ্যালার্ট পাঠাবে যেগুলো আপনার মনোযোগ চায়। যেমন দুর্বলতা এবং ম্যালওয়্যার, উদাহরণস্বরূপ।

পাশাপাশি, আমরা জেটপ্যাকের ডাউনটাইম মনিটরিং ফিচারও টেস্ট করলাম। এটা আমাদের সতর্ক করা উচিত যদি সাইট ডাউন যায়, কিন্তু সেটি করলো না। আমরা কয়েকভাবে সাইট ক্র্যাশ করলাম, এবং দেখলাম জেটপ্যাক সেগুলো কখনো রেজিস্টার করলো না।

যদিও ডাউনটাইম মনিটরিং সিকিউরিটি ফিচার নয়, কিন্তু আপনার ওয়েবসাইটের জন্য এটি একটি গুরুত্বপূর্ণ মেট্রিক। ডাউন বা ক্র্যাশ করা ওয়েবসাইট প্রায়শই হ্যাকার অ্যাক্টিভিটি বা ম্যালওয়্যারের ইঙ্গিত। জেটপ্যাকের ডাউনটাইম ফিচার কাজ করে না।

ইনস্টলেশন, কনফিগারেশন, এবং ইউজেবিলিটি

সুকুরি শুরুতে সহজ ছিল, কিন্তু ধীরে ধীরে আরও কঠিন হয়ে গেল। জেটপ্যাক কনফিগার করা সহজ ছিল কিন্তু ইন্টারফেস liên tục আপগ্রেডের দিকে ধাক্কা দেয়।

জেটপ্যাক ইনস্টলেশন tedious ছিল। যদিও আপনার প্লাগইন ইনস্টল হয়ে গেছে, WordPress.com ড্যাশবোর্ড তৈরি ছাড়া আগে বাড়ার কোনো উপায় নেই। এটা আপনার এক্সটার্নাল ড্যাশবোর্ড হিসেবে কাজ করে, তাই একাউন্ট তো লাগবেই। এটা শুধু কিছুটা disconcerting যে আপনাকে আপনার নিজের ড্যাশবোর্ড থেকে জেটপ্যাকের দিকে bar bar নেওয়া হচ্ছে একটি স্পষ্ট বোঝাপড়া ছাড়া যে কখন এবং কেন এটা দরকার।

সুকুরির ইনস্টলেশন সহজ ছিল, এবং ফ্রন্টএন্ড স্ক্যানারทা সাথে সাথে চলতে লাগল। পেইড ফিচারগুলো অ্যাক্সেস করতে, ফায়ারওয়াল এবং সার্ভার-সাইড স্ক্যানার seperti, আপনাকে সুকুরিতে একাউন্ট তৈরি করতে হবে। তবে ফ্রি ভার্সন স্বয়ংসম্পূর্ণ।

জেটপ্যাকের এক্সটার্নাল ড্যাশবোর্ট ব্যবহার করা服 কারণ এটি wp-admin-এর নকল করে। তবে, আপনার প্ল্যান অনুযায়ী একটি টন লকড ফিচার আছে, তাই সিকিউরিটির দৃষ্টিকোণ থেকে কিছু মেট্রিক 쓸모없는, সামগ্রিকভাবে আমরা জেটপ্যাকের ইন্টারফেসে মোহিত নই।

उसके बावजूद, আমরা সুকুরির চেয়ে জেটপ্যাকের ইন্টারফেস পছন্দ করব। যদি সুকুরিকে এক শব্দে বর্ণনা করতে হয়, তবে সেই শব্দটি হবে confusion। কনফিগারেশন এবং সেটিংসে এতটাই tech jargon আছে। আমরা ঘন্টার পর ঘন্টা ব্যয় করেছি কিছু টার্মের অর্থ বুঝতে চেষ্টা করতে। এছাড়াও, ডেসক্রিপশনগুলো unhelpful, এবং কিছু কেসে condescending। কেন কেউ মনে করল এটা ভালো আইডিয়া যে ডেসক্রিপশন লিখা যাক: আপনি না জানলে এটি কী মানে, ভালো মনে করলে এটা একা ছেড়ে দিন।

সুকুরির ফায়ারওয়াল সেটআপ করা একটি কাব্য। এটা সহজ লাগতে পারে যদি আপনার ডোমেইন রেজিস্ট্রারের অ্যাক্সেস থাকে, এবং নেমসার্ভার নিয়ে ঘামাঘামি করার know-how থাকে (যা incidentally কয়েক ঘন্টা লাগে আপডেট হতে)। আমাদের টেস্ট সাইটের ডোমেইন নেই, কারণ আমরা চাই না গুগল এটি ইনডেক্স করে বা লোকজন ভুলে এসে পড়ে। তাই নেমসার্ভার পরিবর্তন করা সহজ কাজ ছিল না। কেউ যদি স্টেজিং সাইটে ফায়ারওয়াল সেটআপ করতে চায়, তিনি engineering assistance ছাড়া করা কঠিন পাবেন।

জেটপ্যাক: অতিরিক্ত ফিচার

জেটপ্যাক একাধিক ওয়ার্ডপ্রেস অ্যাডমিন টাস্ক এক প্লাগইনে একত্রিত করে, তাই অনেক অতিরিক্ত ফিচার আছে। আমরা পছন্দ করি যে এতে ব্যাকআপ আছে, কারণ ব্যাকআপ যেকোনো ওয়েবসাইটের জন্য অত্যন্ত গুরুত্বপূর্ণ। তার বাইরে, WordPress.com একাউন্ট ব্যবহার করা পরিচিত, যদিও আপনার এক একাউন্টে একাধিক ওয়েবসাইট থাকলে, ম্যানেজমেন্টের জন্য তাদের মধ্যে switch করা tedious।

সুকুরি: অতিরিক্ত ফিচার

সুকুরির প্লাগইনে অনেক অতিরিক্ত bells and whistles আছে। জেটপ্যাক সিকিউরিটির বাইরেও কিছু অফার করে, কিন্তু সুকুরি শুধু সিকিউরিটির কথা বলে। তাই আমরা ফিচারগুলো খনন করলাম দেখতে কী সিকিউরিটিতে প্রভাব ফেলতে পারে।

প্লাগইন ইনস্টল করলে, প্রথম এবং সবচেয়ে বড় জিনিসটি আপনি দেখবেন WordPress integrity infobox। এটা খুব impressive দেখায়, কিন্তু আসলে এটা ওয়ার্ডপ্রেস কোর ফাইল চেঞ্জ মনিটরের একটি খুব সাজানো ভার্সন। ওয়ার্ডপ্রেস কোর ফাইলের জন্য ফাইল চেঞ্জ মনিটর থাকতে কিছু utility আছে, বিশেষত যেহেতু ম্যালওয়্যার নিয়মিত কোর ফাইলে বাস করে। তবে, prominence এবং placement misleading, আমাদের মতামত। একটি ফাইল চেঞ্জ মনিটর ওয়ার্ডপ্রেস সিকিউরিটির সীমা নয়। স্পষ্টভাবে, এটা শুরুও নয়।

একটি integrity diff utilityও আছে ওয়ার্ডপ্রেস কোর ফাইলগুলোর оригиনাল বিল্ডের সাথে তুলনা করার জন্য। যদি আপনি ম্যানুয়ালি ম্যালওয়্যার ক্লিন করছেন, তবে অনলাইন diffchecker-এর চেয়ে এটা সহজ।

সুকুরিতে অনেক ওয়ার্ডপ্রেস হার্ডেনিং অপশন আছে। কিছুটি উপযোগী, অন্যগুলো পুরনো হ্যাক যা সিকিউরিটির দৃষ্টিতে আর উপযোগী নয়।

উদাহরণস্বরূপ, আপলোড ফোল্ডারে PHP ব্লক করা একটি ভালো আইডিয়া, এবং ড্যাশবোর্ড থেকে ওয়ার্ডপ্রেস salts সহজে পরিবর্তন করার ক্ষমতাও ভালো। কিন্তু এটা একপক্ষীয় সমর্থন নয়। সেটি সুকুরি ড্যাশবোর্টে থাকলে অনেক safe হতো, wp-admin-এ নয়। যদি হ্যাকার wp-admin-এ অ্যাক্সেস পায়, salts compromised হবে কারণ সেগুলো plaintext-এ দেখায়।

ওয়ার্ডপ্রেস ভার্সন ভেরিফাই করা, ওয়ার্ডপ্রেস ভার্সন রিমুভ করা, ইনফরমেশন লিক এৗড় করা, এবং ডিফল্ট অ্যাডমিন একাউন্ট ভেরিফাই করা - এগুলো meaningless সিকিউরিটি ফিচার। সেগুলো কংক্রিটভাবে ওয়েবসাইট সিকিউর করতে কিছুই করে না। সিকিউরিটি ইন্ডাস্ট্রি ভুলে যাও, হ্যাকাররাও এই ট্রিকগুলো থেকে آگের দিকে বেড়ে গেছে।

কিছু হার্ডেনিং ফিচার আমাদের puzzled করল। যদি আমরা প্লাগইন এবং থিম এডিটর ডিজেবল করি, আমরা কীভাবে প্লাগইন এবং থিম আপডেট করব যখন দুর্বলতা খুঁজে পাওয়া যায়? এছাড়াও সুকুরি আপলোড ফোল্ডারে PHP ফাইল স্টোর করে, তাই সকল এক্সটার্নাল অ্যাক্সেস কাটালে তারা নিজেদের ফাইল অ্যাক্সেস করতে পারবে না। হয়তো একটি রুল আছে যা তাদের অ্যাক্সেস দেয়, কিন্তু এটি একজন এন্ড-ইউজারের কাছে স্পষ্ট নয়।

একটি পাসওয়ার্ড ম্যানেজমেন্ট ফিচার আছে, কিন্তু এর সাথে সতর্কতাটি অধিকাংশ মানুষকে এটি ব্যবহার করার থেকে ভয়ভীত করবে: "লিস্ট থেকে ইউজার সিলেক্ট করুন তাদের পাসওয়ার্ড পরিবর্তন করতে, তাদের সেশন টেরমিনেট করতে, এবং তাদের একটি পাসওয়ার্ড রিসেট লিংক ইমেইল করতে। দয়া করে সচেতন থাকুন যে প্লাগইনটি ইমেইল পাঠানোর আগে পাসওয়ার্ড পরিবর্তন করবে, অর্থাৎ যদি আপনার ওয়েব সার্ভার ইমেইল পাঠাতে অক্ষম হয়, আপনার ইউজাররা সাইট থেকে লক আউট হয়ে যাবে।"

জেটপ্যাক এবং সুকুরিতে কী অনুপস্থিত

সুকুরির সাথে আমাদের সবচেয়ে বড় সমস্যা হলো ম্যালওয়্যার স্ক্যানারটি কাজ করে না। আমরা আশা করতাম এটি কিছু ম্যালওয়্যার শনাক্ত করবে, সুকুরি কতটাই широко ওয়েবসাইটে ব্যবহৃত হয় তা বিবেচনা করে। কিন্তু এটা কিছুই শনাক্ত করেনি! আমাদের মতামতে অক্ষম্য।

জেটপ্যাকের ফায়ারওয়াল নেই এবং ম্যালওয়্যার ক্লিনিংও নেই, অটোমেটেড বা অন্যথা। এটা ইতিমধ্যে ওয়েবসাইটে থাকা ম্যালওয়্যার খুঁজে বের করার অর্ধেক কাজ করে, কিন্তু সেটি দূর করার বা রক্ষা করার কিছুই করে না। সিকিউরিটির দৃষ্টিকোণ থেকে কোথাও কাছে নয়।

সুকুরি বনাম জেটপ্যাক: প্রাইসিং

সুকুরির সবচেয়ে কম প্রিমিয়াম প্ল্যান বছরে $199.99 প্রতি সাইট। অনলিমিটেড ম্যালওয়্যার রিমুভাল রিকোয়েস্টের জন্য এটি একটি চমৎকার ডিল। ফায়ারওয়ালও যথেষ্ট ভালো, কিন্তু স্ক্যানার ভয়ানক। এটি সম্পূর্ণরূপে value for money নয়। জেটপ্যাক $300 প্রাইস ট্যাগের জন্য একটি ভালো সিকিউরিটি প্লাগইন নয়।

যদি আমরা একটি সিকিউরিটি প্লাগইনের জন্য $300 দিই, আমরা সেটির থেকে অনেক আশা করব: একটি অটুৎ ম্যালওয়্যার স্ক্যানার, একটি ফায়ারওয়াল এবং ক্লিনিং অপশন। জেটপ্যাকের এগুলোর কোনটিই নেই। এটা কিছু ম্যালওয়্যার শনাক্ত করতে সাহায্য করেছিল, কিছু দুর্বলতা শনাক্ত করেছিল, এবং গড় ব্রুট ফোর্স প্রোটেকশন দিয়েছিল।

অনলিমিটেড ম্যালওয়্যার রিমুভাল সুকুরির পক্ষে একটি বড় ইতিবাচক। রেসপন্স টাইম চমৎকার ছিল, একটি পোস্ট-হ্যাক চেকলিস্ট শেয়ার করা হয়েছিল, এবং সব ম্যালওয়্যার ক্লিন করা হয়েছিল। কিন্তু—এটি একটি বড় কিন্তু—ম্যালওয়্যার স্ক্যানার সম্পূর্ণরূপে ব্যর্থ ছিল। আমরা খুব নিরাশ হয়েছিলাম যে এটা ম্যালওয়্যারের একটি ফ্লিকারও শনাক্ত করেনি। এবং তবুও, টিম সেটি সব ক্লিন করল। যদি সুকুরি ম্যানুয়াল ম্যালওয়্যার ক্লিনিং-এর কিছু enerji স্ক্যানারে আনতে পারত, তবে এটি একটি formidable প্লাগইন হত। তবুও, এখন পর্যন্ত, এতটো না।

জেটপ্যাক এবং সুকুরির একটি ভালো বিকল্প: ম্যালকেয়ার

এই আর্টিকেলে, আমরা আমাদের intensive টেস্টিং সেশন থেকে সব ফলাফল উপস্থাপন করেছি। জেটপ্যাক এবং সুকুরি দুটোই কার্যকরভাবে ওয়ার্ডপ্রেস ওয়েবসাইটকে হ্যাকাররা এবং তাদের ম্যালওয়্যার থেকে রক্ষা করে না। আপনি যদি আর্টিকেলের এই ধাপ পর্যন্ত পড়েছেন, আপনি জানেন সিকিউরিটি non-negotiable। তাই একটি solid এবং reliable সিকিউরিটি প্লাগইনে বিনিয়োগ করা এগিয়ে যাওয়ার পথ।

আজকের দিনে সেরা ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন হলো ম্যালকেয়ার। ম্যালকেয়ার একটি শীর্ষমানের ম্যালওয়্যার স্ক্যানার, অটোমেটেড ম্যালওয়্যার ক্লিনিং, এবং একটি অ্যাডভান্সড ফায়ারওয়াল দিয়ে আপনার ওয়েবসাইটকে আক্রমণ থেকে রক্ষা করে।

সকল অন্যান্য সিকিউরিটি প্লাগইনের সাথে ফিচার-টু-ফিচার তুলনায়, ম্যালকেয়ার উল্লেখযোগ্যভাবে অর্থনীতি। জেটপ্যাকের মোটা $300-এর বিপক্ষে, ম্যালকেয়ারের $150 প্ল্যান অনেক বেশি ফিচারের জন্য অনেক ভালো ডিল। সুকুরির জন্যও একইভাবে, ম্যালকেয়ারের $99 প্ল্যান তাদের $199.99 Basic Platform প্ল্যানের চেয়ে ਵাস્તবিকভাবে ভালো।

উপসংহার

একটি সিকিউরিটি প্লাগইন আপনার প্রশাসনিক টুলকিটের একটি অবিচ্ছেদ্য অংশ। এটি সেই জিনিসপত্রগুলির মধ্যে একটি যেটি ন্যূনতম ইন্টারভেনশন চায় এবং out of the box কাজ করে। ম্যালকেয়ার অন্য প্লাগইনগুলো যেন बेकार শব্দ আনে, সেটি ছাড়া সেরা সিকিউরিটি দেয়। এটি আপনার রাজস্ব হ্যাকারদের থেকে রক্ষা করার জন্য একটি সুযোগ্য বিনিয়োগ।

এই আর্টিকেলটি কি সাহায্য করল? আমাদের এক লাইন লিখুন এবং জানান। আমরা আপনার কথা শুনতে পাবো!