গোড্যাডি ২০২১ ডেটা ব্রিচ ব্যাখ্যা: কী ঘটেছিল এবং আপনার জন্য এর মানে কী

গোড্যাডি ২০২১ ডেটা ব্রিচ: কী ঘটেছিল এবং সবাই কেন উদ্বিগ্ন

গোড্যাডি, সবচেয়ে বড় ওয়েব হোস্টগুলির একটি, ১৭ নভেম্বর ২০২১ তারিখে একটি ডেটা ব্রিচ আবিষ্কার করল। ওয়ার্ডপ্রেস কমিউনিটি গোড্যাডি ডেটা ব্রিচ-এর প্রতिफল নিয়ে আলোচনা করছে কারণ এই সিকিউরিটি ব্রিচের প্রধান লক্ষ্য ছিল গোড্যাডির Managed WordPress কাস্টমাররা।

এই ধরণের খবরের সমস্যা হলো সবসময় অনেক শোরগোল থাকে কারণ সবাই ব্যান্ডওয়াগনে চড়ে যায়। ১০ বছরে, আমরা ম্যালকেয়ারে দেখেছি যে মানুষের ওয়ার্ডপ্রেস সিকিউরিটি নিয়ে একটি ভ্রান্ত ধারণা আছে। প্রায়শই পরামর্শটি উপকারী নয়, এবং কিছু কেসে এটি ওয়েবসাইটের জন্য פעלתভাবে ক্ষতিকর হতে পারে।

গোড্যাডি কাস্টমাররা nyilvánvalóan প্যানিক করছেন এবং তাদের চিন্তার স্পষ্ট এবং সরাসরি উত্তর খুঁজছেন। এই আর্টিকেলে, আমরা যা ঘটেছিল সেটি 최대한 সহজ ভাষায় ভাঙিয়ে ব্যাখ্যা করব, এবং আপনার পরবর্তী পদক্ষেপগুলো কী হওয়া উচিত সেটি বলব।

গোড্যাডি ডেটা ব্রিচ: কী ঘটেছিল, এবং সবাই কেন উদ্বিগ্ন

গোড্যাডির একটি সيريাস ডেটা ব্রিচ হয়েছিল যা তারা ১৭ নভেম্বরকে আবিষ্কার করল, এবং ২২ নভেম্বরকে একটি স্টেটমেন্ট প্রকাশ করল। যা ঘটেছিল তার একটি দ্রুত সারসংক্ষেপ:

• তাদের তদন্ত অনুযায়ী, ডেটা ২.৫ মাসের বেশি ধরে কম্পরোমাইজড ছিল, তাদের বুঝতে পারার আগে।
• ১.২ মিলিয়ন Managed WordPress কাস্টমারদের SFTP এবং ডেটাবেস ক্রেডেনশিয়াল কম্পরোমাইজড হয়েছিল।
• কিছু ওয়ার্ডপ্রেস অ্যাডমিন পাসওয়ার্ড এক্সপোজড হয়েছিল। এগুলো সিস্টেম দ্বারা ওয়েবসাইট প্রথম তৈরি হলে অটোমেটিক্যালি সেট করা পাসওয়ার্ড।
• কিছু ব্যবহারকারীদের জন্য SSL প্রাইভেট কিও কম্পরোমাইজড হয়েছিল। একটি SSL প্রাইভেট কি একটি SSL সার্টিফিকেটের সবচেয়ে গুরুত্বপূর্ণ অংশ, এবং এটি সিকিউরিটি ব্যাকবোন। কম্পরোমাইজড প্রাইভেট কি SSL সার্টিফিকেটকে ইনসিকিউর এবং বেকার করে দেয়।
• পরে আবিষ্কার হলো রিসেলাররাও গোড্যাডি ডেটা ব্রিচ থেকে প্রভাবিত हुए।

গোড্যাডি ক্ষতির মিটিগেশন করার চেষ্টা করল এবং সম্ভবত সরাসরি তাদের প্রভাবিত কাস্টমারদের সাথে যোগাযোগ করল। কিন্তু এই সময়ে, গোড্যাডির আশ্বাস ভালো গ্রহণ করা হবে না। এছাড়া, তারা ডেমেজ কন্ট্রোল এবং কাস্টমার রিটেনশনের সর্বোত্তম চেষ্টা করবে, যারা বুঝবোयोग্যভাবে রিপারেশন বা পুরোপুরি গোড্যাডি ছেড়ে যেতে চাবে।

গোড্যাডি ডেটা ব্রিচ আপনাকে কীভাবে প্রভাবিত করে, এবং আপনার কী করা উচিত

যদি আপনি একটি Managed WordPress কাস্টমার হন, গোড্যাডি ইস্যু করা একটি SSL সার্টিফিকেট থাকে, বা গোড্যাডি রিসেলাররথ্রু হোস্টিং কেনেছেন, তবে আপনি গোড্যাডি ডেটা ব্রিচ থেকে সবচেয়ে বেশি প্রভাবিত হন।

যদি আপনি একটি Managed WordPress কাস্টমার হন, আপনার কী করা উচিত?

গোড্যাডির Managed WordPress কাস্টমাররা ডেটা ব্রিচ থেকে স্পষ্টভাবেই সবচেয়ে বেশি আহত। গোড্যাডির SEC ফাইলিং অনুযায়ী, হ্যাকারদের প্ল্যাটফর্মে হোস্ট করা প্রতিটি সাইটের SFTP এবং ডেটাবেস ক্রেডেনশিয়ালে অ্যাক্সেস ছিল।

বहুতের SFTP ক্রেডেনশিয়াল ক্লিয়ার টেক্সটে স্টোর করা নিয়ে আপত্তি আছে, যা নিঃসন্দেহে অত্যন্ত বিপদজনক, কিন্তু আমরা মনে করি কম্পরোমাইজড ডেটাবেস ক্রেডেনশিয়ালই চিন্তার সবচেয়ে বড় কারণ।

ডেটাবেস ক্রেডেনশিয়াল দিয়ে যেকোনো ওয়ার্ডপ্রেস সাইটে সম্পূর্ণ অ্যাক্সেস পাওয়া যেতে পারে। এই কারণেই SQL ইনজেকশন আক্রমণগুলো এতটাই বিপদজনক।

হ্যাকাররা যেকোনো সময় ফাইল এবং ডেটাবেস কপি, মডিফাই এবং যোগ করতে পারত। তাই সবচেয়ে নিরাপদ পথ হলো বুরátum ধরে নেওয়া—হ্যাকাররা বর্তমানে আপনার সাইটে অ্যাক্সেস রাখে, এবং আপনার ওয়েবসাইটে সম্ভবত ম্যালওয়্যার আছে।

আপনার ওয়েবসাইট কীভাবে রিকভার করবেন

সব কিছু হারানো হয়নি, এবং আপনার ওয়েবসাইট এখনও যদি ফাংশন করে, এই পরিস্থিতি সমাধান করা যাবে। হ্যাকারদের হাত থেকে আপনার ওয়েবসাইট রিকভার করার জন্য আপনার নিচের পদক্ষেপগুলো নেওয়া উচিত।

১. আপনার ওয়েবসাইট ম্যালওয়্যার জন্য স্ক্যান করুন

আপনার প্রথম অগ্রাধিকার হলো আপনার ওয়েবসাইট গভীরভাবে স্ক্যান করা কারণ ম্যালওয়্যার абсолют কোথাও থাকতে পারে: কোর ওয়ার্ডপ্রেস ফাইল, প্লাগইন এবং থিম ফোল্ডার, এবং ডেটাবেস। কম্পরোমাইজড ক্রেডেনশিয়ালের মাধ্যমে, হ্যাকাররা লম্বা সময় ধরে আপনার ওয়েবসাইটের ফাইল এবং ডেটাবেসে অ্যাক্সেস داشت। তাই একটি ফ্রন্টএন্ড-লেভেল স্ক্যানার কাজ করে না।

২. ম্যালওয়্যার দূর করুন

যদি আপনার ওয়েবসাইট হ্যাক হয়ে থাকে, দেরি না করে ম্যালওয়্যার ক্লিন করুন। আপনি ইতিমধ্যে লক্ষণগুলো দেখে থাকতে পারেন, এবং হয়তো বুঝতে পারেননি সেগুলো ম্যালওয়্যারের কারণে। যদি গুগল আপনার সাইট ব্ল্যাকলিস্ট না করে থাকে, আপনি একটি বুলেট এড়িয়ে দিয়েছেন এবং শুধু অবিলম্বে ম্যালওয়্যার ক্লিন করার ওপর ফোকাস করতে পারেন। ম্যালকেয়ার ব্যবহার করে এটি দ্রুত এবং দক্ষতার সাথে করুন, যাতে আপনার ওয়েবসাইট যতটা সম্ভব দ্রুত ট্র্যাকে ফিরে আসে।

আমরা ম্যানুয়ালি ম্যালওয়্যার রিমুভ করার পরামর্শ দিই না। হ্যাকাররা প্রায়শই ওয়েবসাইট কোডে চতুরाईপূর্ণভাবে লুকানো ব্যাকডোর যোগ করে, যাতে ম্যালওয়্যার শনাক্ত হয়ে সরানো হলেও, তারা ব্যাকডোরের মাধ্যমে পুনরায় অ্যাক্সেস পाয়। ম্যালওয়্যার দূর করার সেরা উপায় হলো একটি সিকিউরিটি প্লাগইন ব্যবহার করা।

৩. আপনার সকল পাসওয়ার্ড পরিবর্তন করুন

আপনি ম্যালওয়্যার পান না পান, আপনাকে সকল পাসওয়ার্ড পরিবর্তন করতে হবে: অ্যাডমিন একাউন্ট, ডেটাবেস পাসওয়ার্ড, SFTP ক্রেডেনশিয়াল, সব কিছু। গোড্যাডি ইতিমধ্যে আপনার SFTP এবং ডেটাবেস ক্রেডেনশিয়াল রিসেট করেছে, তবে আপনার ওয়েবসাইটে ম্যালওয়্যার থাকলে আবার একবার করলে ভালো।

এটি দুটি কারণাবশয় সতর্কতা: এক, আপনার ওয়েবসাইট হ্যাক হয়ে থাকলে, এটি চেকলিস্টের অংশ; দু, আপনি যদি নিজের SFTP পাসওয়ার্ড সেট করেন, তবে সেটি অন্যথায় পুনরায় ব্যবহার করার চান্স আছে এবং সেই একাউন্টগুলোও কম্পরোমাইজড। এটি পোস্ট-হ্যাক সিকিউরিটি চেকলিস্ট-এ কেবল ধাপ এক, কিন্তু এটি একটি ভালো শুরু। এটি ক্ষতির বেড়ানো বন্ধ করবে।

৪. একটি নতুন SSL সার্টিফিকেট পান

যদি আপনার SSL সার্টিফিকেট কম্পরোমাইজড হয়, গোড্যাডি আপনার সাথে সরাসরি যোগাযোগ করবে। এই ক্ষেত্রে, একটি ভিন্ন সার্টিফিকেট অথরিটি থেকে পুরোপুরি একটি নতুন SSL পাওয়া আপনার জন্য ভালো। যদিও গোড্যাডি সার্টিফিকেট রিসেট করছে, প্রক্রিয়াটি দ্রুত করতে আপনি নিজে এটা হ্যান্ডেল করলে ভালো।

ইকমার্স স্টোর এবং মেম্বারশিপ সাইট

যদি আপনার সাইট একটি ইকমার্স স্টোর বা মেম্বারশিপ সাইট হয়, আপনার জন্য একটি যোগসাধারণ জটিলতা আছে। এই কেসগুলোতে, আপনি আপনার ভিজিটরের ডেটা সংরক্ষণ করেন, কমপক্ষে ইমেইল এবং লগইন পাসওয়ার্ড। হয়তো আপনি অন্যান্য তথ্যও সংরক্ষণ করেন, যেমন ব্যক্তিগত শনাক্তযোগ্য ডেটা। একমাত্র সিলভার লাইনিং হলো আপনি সবচেয়ে সম্ভবত ক্রেডিট কার্ড ডিটেইল সংরক্ষণ করেন না।

৫. আপনার ওয়েবসাইট ব্যবহারকারীদের সাথে যোগাযোগ করুন

এই কেসে, আপনাকে আপনার ওয়েবসাইট ব্যবহারকারীদের তাদের পাসওয়ার্ড রিসেট করার জন্য বলতে হবে। আসলে, আপনাকে এটা করতেই হবে এবং তাদের পরিশোধ জানাতে হবে। এটি একটি দায়িত্বশীল ঘোষণা, কারণ আপনাকে অনুমান করতে হবে যে হ্যাকারদের আপনার ওয়েবসাইট ডেটাবেসে অ্যাক্সেস থাকায় আপনার ওয়েবসাইটের ইউজার ডেটাও কম্পরোমাইজড হয়েছে। কিছু কেসে, আপনি আইনানভাবে এটি করতে বাধ্য থাকতে পারেন।

এছাড়া আপনার ব্যবহারকারীদের ফিশিং স্ক্যামের জন্য সতর্ক থাকতে বলুন। এই স্ক্যামগুলো তাদের বিশ্বাসযোগ্য একটি বিজনেস বা ব্র্যান্ডের ছদ্মবেশ ধারণ করে আপনার ব্যবহারকারীদের থেকে আরও তথ্য বের করার চেষ্টা করবে। একটি ভালো রুল অফ থাম্ব হলো ইমেইল দিয়ে পাঠানো যেকোনো লিংকে ক্লিক না করা।

যদি আপনার সাইট গোড্যাডিতে হোস্টেড হয়, কিন্তু আপনি Managed WordPress কাস্টমার নন?

Securities and Exchange Commission (SEC)-এ তাদের ফাইলিং অনুযায়ী, গোড্যাডি বলে শুধু Managed WordPress কাস্টমার এবং রিসেলার একাউন্টগুলো ডেটা ব্রিচে জড়িত ছিল। তাই আপনাকে চিন্তা করতে হবে না, কিন্তু যাহোক আপনার সকল পাসওয়ার্ড পরিবর্তন করুন।

আপনি যদি ManageWP ব্যবহার করেন, আপনি কি প্রভাবিত হবেন?

এই আর্টিকেল লেখার সময় পর্যন্ত, গোড্যাডি ইঙ্গিত দিয়েছে না যে ManageWP ব্যবহারকারীরা ডেটা ব্রিচ থেকে প্রভাবিত। তবে, তাদের ব্রিচের তদন্ত প্রগতি করলে এটি পরিবর্তন হতে পারে। তাই, সতর্ক থাকার জন্য, আমরা পরামর্শ দিই আপনি আপনার সকল পাসওয়ার্ড রিসেট করুন।

এখানে বড় প্রশ্ন হলো যদি আপনি একজন ManageWP ব্যবহারকারী এবং গোড্যাডি কাস্টমার হন, কি সব ডিম একই বাস্কেটে রাখা নিরাপদ? যদি গোড্যাডি ডেটা ব্রিচ বড় হতো এবং হ্যাকাররা ওয়েবসাইট ডিলিট করত, যেমন আগস্ট ২০২১-এ Web Hosting Canada-এ ঘটেছিল, আপনি ব্যাকআপের দৃষ্টিতে খুব খারাপ অবস্থানে পড়তেন। এই কারণেই, অন্য একটি ব্যাকআপ প্রোভাইডার রাখা নিরাপদ। আপনার ওয়েবসাইটের সাথে একই সার্ভারে ব্যাকআপ রাখা কখনো ভালো অভ্যাস নয়।

হিস্টেরিয়া ছাড়া সিকিউরিটি দৃষ্টিকোণ

গোড্যাডি তাদের আকার এবং জনপ্রিয়তার ভাবনায় হ্যাকারদের একটি প্রাইম টার্গেট। যদিও কোনো সিস্টেম ১০০% সিকিউর নয়, গোড্যাডিকে তাদের কাস্টমারদের রক্ষা করার জন্য শক্তিশালী ব্যবস্থা নেওয়া উচিত ছিল, বিশেষত তাদের আকার এবং তাদের নिपাতনে থাকা রিসোর্স বিবেচনা করে। আমাদের প্রধান আপত্তি এখানে নয় যে তাদের সিস্টেম ব্রিচ করা হলো, বরং সেটি আবিষ্কার করতে তাদের ২ মাসে বেশি সময় লেগেছে। তাদের पास ব্রিচ অনেক আগে শনাক্ত করার প্রক্রিয়া থাকা উচিত ছিল। এই ঘটনার এটিই সবচেয়ে ভয়াবহ দিক।

গোড্যাডি কোথায় ভুল করেছিল, এবং কেন?

গোড্যাডি সম্পর্কে সাধারণ অনুভূতি এই মুহূর্তে অত্যন্ত নেতিবাচক, এবং অনেক কঠোর মতামত বিতরণ করা হচ্ছে। 그중 কিছু অনुचিত, এবং সেটি কারণ ওয়ার্ডপ্রেস সিকিউরিটি সহজে বোঝা যায় না। उस कहा, আসুন খুব স্পষ্ট হই: সকল সিকিউরিটি ব্রিচ খারাপ কিন্তু ডিগ্রি ভিন্ন।

সিকিউরিটি গবেষকদের তদন্ত থেকে দুটি সমস্যা উঠেছে:

• গোড্যাডি পাসওয়ার্ড প্লেইনটেক্সটে স্টোর করেছিল
  • আমরা কেবল অনুমান করতে পারি কেন, কিন্তু সাধারণত আমরা অধিকাংশ ওয়েব হোস্ট SFTP পাসওয়ার্ড প্লেইনটেক্সটে স্টোর করে দেখেছি। এটি একটি সুবিধা ফ্যাক্টর, কারণ SFTP ক্রেডেনশিয়াল সাধারণত অটোমেটিক্যালি জেনারেট করা হয়, ব্যবহারকারীর দ্বারা না। তাই মানুষ সেগুলো ব্যবহার করতে পারে সেজন্য সেগুলো প্লেইনটেক্সটে স্টোর করা হয়।
• ডেটা ব্রিচ শনাক্ত করতে তাদের ২ মাসে বেশি সময় লেগেছে
  • যেমন আমরা আগে বলেছি, এটিই আসলে সমস্যা। ম্যালওয়্যার যতক্ষণ অনddressed থাকে, उतना বেশি ক্ষতি করে। হ্যাকারদের ২ মাসে বেশি ওয়েবসাইট ডেটাবেস এবং তাদের ফাইলগুলোর অ্যাক্সেস ছিল। এটি একটি অচিন্ত্য ল্যাপস।

সমস্যাটি সমাধান করার জন্য গোড্যাডি কী কর্মকাণ্ড করছে?

গোড্যাডি তাদের কাস্টমারদের জন্য SFTP এবং ডেটাবেস পাসওয়ার্ড রিসেট করল, তাই সকল সাইট ম্যালওয়্যার জন্য স্ক্যান করা উচিত এবং সকল অন্যান্য পাসওয়ার্ড পরিবর্তন করা উচিত। অতিরিক্তভাবে, গোড্যাডি কম্পরোমাইজড একাউন্টের জন্য SSL সার্টিফিকেট পুনরায় ইস্যু করার প্রক্রিয়ায় আছে। আপনার যদি গোড্যাডি ইস্যু করা একটি SSL সার্টিফিকেট থাকে, তাদের বিষয়টি সমাধান করার জন্য অপেক্ষা করবেন না। দয়া করে একটি আলাদা সার্টিফিকেট অথরিটি থেকে নতুন একটি ইস্যু করুন।

কি গোড্যাডি নিরাপদ? কি আপনার হোস্টিং গোড্যাডি থেকে পরিবর্তন করা উচিত?

গোড্যাডি ডেটা ব্রিচ সيريাস, কোনো সন্দেহ নেই, এবং এটি অনেক আগে শনাক্ত করা উচিত ছিল। তবে, আপনাকে এই সিদ্ধান্ত একাধিক ফ্যাক্টর देखकर নিতে হবে, শুধু এই একটা দেখে না।

SFTP এবং ডেটাবেস ক্রেডেনশিয়াল почти সবসময় ওয়েবসাইট সেটআপের সময় অটোমেটিক্যালি জেনারেট করা হয়, ব্যবহারকারীর द्वारा খুব কম।

এটি দুটি প্রাসঙ্গিক জিনিস বোঝায়:

1. পাসওয়ার্ডগুলো মনে রাখা কঠিন, এবং ব্যবহারকারীরা সেগুলো ভুলে যাওয়ার বা হারানোর প্রবণতা রাখে
2. এই পাসওয়ার্ডগুলোর অন্য কোথাও পুনরায় ব্যবহার হওয়ার সম্ভাবনা নগণ্য।

আদর্শভাবে, সকল স্টোর করা পাসওয়ার্ড হ্যাশড হওয়া উচিত, কিন্তু কিছু কেসে এটি অপ্র্যাক্টিক্যাল হয়ে যায়। এবং যেহেতু অটো-জেনারেটেড পাসওয়ার্ড কোথাও অন্যথায় ব্যবহার করা হয় না, এটা কম্পরোমাইজড ক্রেডেনশিয়ালের_asli_ খতরাকে প্রি-এম্পট করে: পাসওয়ার্ড যেগুলো অন্যান্য একাউন্টে পুনরায় ব্যবহার করা হয়েছে। অর্থাৎ, হ্যাকাররা এই পাসওয়ার্ডগুলো ব্যবহার করে অন্য কোনো একাউন্ট অ্যাক্সেস করতে পারবে না, এবং ক্ষতিটি contained থাকে।

SFTP ক্রেডেনশিয়াল অনেক অ্যাডমিন টাস্কের জন্য দরকার: ব্যাকআপ, ইমার্জেন্সি ক্লিনআপ, ওয়েবসাইট রিস্টোর, এবং আরও অনেক কিছু—যদি আপনি এমন একটি প্লাগইন ব্যবহার না করেন যা সেই ঝামেলা দূর করবে। তাই, গোড্যাডি, এবং অন্যান্য জনপ্রিয় ওয়েব হোস্ট, তাদের কাস্টমারদের জন্য SFTP ক্রেডেনশিয়ালের অ্যাক্সেস সহজ করে দেয়।

ডেটাবেস ক্রেডেনশিয়ালের সাথে একইভাবে, ওয়েব হোস্ট তাদের কাস্টমারদের জন্য সহজ করার 優先তা দেয়। আসলে, আপনার wp-config ফাইলও আপনার ডেটাবেস ক্রেডেনশিয়াল প্লেইনটেক্সটে স্টোর করে।

তাই মূল কথা হলো এই সকল গোড্যাডি বাশিং ভুল সমস্যাগুলোর ওপর ফোকাস করছে। প্লেইনটেক্সট পাসওয়ার্ডই সমস্যা নয়; এটা হলো ডেটা ব্রিচ ডিটেকশন প্রসেসের অভাব। ওয়েব হোস্ট وأما না কি ওয়েবসাইট হ্যাক হওয়ার কারণ, তাই এটি একটি aberration। ওয়েব হোস্ট ওয়েবসাইটে ম্যালওয়্যার এন্ট্রি পয়েন্ট হয়, এটি একটি মিথ্যা।

ফিশিং হুমকির ব্যাপারে কী?

আপনার ইমেইল ঠিকানা কম্পরোমাইজড হলে, সম্ভাব্য ফিশিং স্ক্যামের प्रति সতর্ক থাকুন। আপনার যদি গোড্যাডিতে হোস্ট করা একটি ইকমার্স স্টোর বা মেম্বারশিপ সাইট থাকে, আপনার ওয়েবসাইট ব্যবহারকারীদের সতর্ক করুন যে তারা ফিশিং স্ক্যামের জন্য সতর্ক থাকুন, এবং ইমেইল দিয়ে পাঠানো লিংকে ক্লিক না করুন।

ফিশিং একটি ধরনের সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ, যেখানে মানুষকে বेवকুফ বানিয়ে হ্যাকারদের কাছে তাদের ডেটা দিতে বাধ্য করা হয়। হ্যাকাররা বিশ্বাসযোগ্য ব্র্যান্ড ব্যবহার করে এই তথ্য বের করে। স্ক্যামটি সাধারণত দ্বিমুখী: বগাস লিংক সহ একটি ইমেইল, প্লাস একটি স্পুফড ওয়েব পেজ যেখানে একটি ফর্ম থাকে ডেটা সংগ্রহের জন্য।

আমি আমার ওয়েবসাইট রক্ষা করতে কী করব?

আপনি কোনো ওয়েব হোস্ট ব্যবহার করুন না কেন, আপনার ওয়েবসাইট রক্ষা করার জন্য কিছু কিছু করতে পারেন। হ্যাঁ, একটি ভালো ওয়েব হোস্ট সিকিউরিটির দৃষ্টিকোণ থেকে গুরুত্বপূর্ণ, কিন্তু একদম সিমিত। শেরের অংশ দায়িত্ব আপনার, ওয়েবসাইট মালিকের ওপর পড়ে।

এখানে কিছু জিনিস আপনি এখনই করতে পারেন:

• দৈনন্দিন স্ক্যান সহ একটি সিকিউরিটি প্লাগইন ইনস্টল করুন। একটি সিকিউরিটি প্লাগইন কম্পরোমাইজড পাসওয়ার্ডের কারণে ব্রিচ থেকে আপনাকে রক্ষা করতে পারে না, কিন্তু যেহেতু আপনার ওয়েবসাইটের দৈনন্দিন স্ক্যান থাকবে, যদি আপনার ওয়েবসাইটে ম্যালওয়্যার থাকে, আপনি ২৪ ঘন্টার কমে জানতে পারবেন, ২ মাস নয়। এটি ম্যালওয়্যার ডিটেকশন এবং লস মিটিগেশনের জন্য অত্যন্ত গুরুত্বপূর্ণ।
• সদা অফসাইট এবং ফুল ব্যাকআপ বেছে নিন। আপনার ওয়েব সার্ভারের সাথে যেকোনো কিছু হলে এবং আপনার ব্যাকআপও সেখানে স্টোর থাকে? আপনার ওয়েবসাইটের জন্য সেটি পরালোক।
• শক্তিশালী এবং уникаল পাসওয়ার্ড ব্যবহার করুন। একটি কম্পরোমাইজড পাসওয়ার্ড আপনার একাউন্টে ফ্রি এন্ট্রি, এবং আপনি একই পাসওয়ার্ড একাধিক একাউন্টে ব্যবহার করলে আপনি اصلেই সকল একাউন্টের জন্য রেড কার্পেট বিছিয়ে দিচ্ছেন। এই গুলনিনাটা থেকে একটা টেকওয়েই যদি থাকে, সেটি হলো একাউন্টের জন্য ভিন্ন পাসওয়ার্ড রাখা। সেটা করলে, ব্রিচ হলেও, ক্ষতিটি contained থাকে এবং আপনি অন্য সব কিছু সিকিউর করার জন্য দৌড়াতে হবেন না। শক্তিশালী এবং уникаল পাসওয়ার্ড সেট করা জটিল, তাই আমরা পাসওয়ার্ড ম্যানেজার ব্যবহার করার পরামর্শ দিই।

কি ওয়ার্ডপ্রেস নিরাপদ?

ওয়ার্ডপ্রেস ইকোসিস্টেমে যেকোনো সিকিউরিটি ব্রিচ হলে, এই পুরনো চিৎকার পুনরায় উঠে আসে। মানুষ তাদের মতামত رکھতে অধিকারী, কিন্তু факт হলো ওয়ার্ডপ্রেস একটি সিস্টেম যতটা নিরাপদ হতে পারে ততটা নিরাপদ। এর ব্যাপক জনপ্রিয়তার কারণে এটি হ্যাকারদের লক্ষ্য হয়ে পড়ে, এবং আসলে, এই কারণটিই এর জন্য এটি অন্যান্য CMS-এ থাকা সিকিউরিটি সমস্যাগুলোর অনেকটি সমাধান করেছে।

একজন ওয়েবসাইট মালিক হিসেবে, আপনাকে কোর, এবং আপনার সকল প্লাগইন এবং থিম আপ টু ডেট রাখতে আপনার দায়িত্ব পালন করতে হবে।