জেটপ্যাক বনাম ওয়ার্ডফেন্স: আপনার ওয়ার্ডপ্রেস সাইটের জন্য সেরা সিকিউরিটি প্লাগইন বেছে নেওয়া

জেটপ্যাক বনাম ওয়ার্ডফেন্স: কোন সিকিউরিটি প্লাগইন আপনার ওয়ার্ডপ্রেস সাইটকে ভালোভাবে রক্ষা করে?

জেটপ্যাক একটি মাল্টিপার্পাস অ্যাডমিনিস্ট্রেটিভ প্লাগইন, এবং ব্যাকআপ, সিকিউরিটি, গ্রোথ এবং স্পীড একসাথে একটি সুবিধাজনক প্লাগইনে প্যাকেজ করে। প্লাস, এটি অটোম্যাটিক স্ট্যাবল থেকে হওয়ার ক্যাশে আছে, তাই এটি očিতভাবে ওয়ার্ডপ্রেস ডোমেইনে ওজন বহন করে।

আমাদের অন্য প্রতিযোগী হলো ওয়ার্ডফেন্স, আজকের দিনে মোস্ট পপুলার ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন। তারা সিকিউরিটির প্রতি তাদের নো-প্রিজনרס অ্যাপ্রোচ এবং 그들이 নিরন্তর উন্নত করছে চমৎকার সিকিউরিটি রিসোর্সের জন্য পরিচিত।

আমরা ৫টি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইনকে ১.৫ মাস লম্বা একটি টেস্টিং সিরিজের মাধ্যমে পরীক্ষা করেছি। আমরা জানতে চেয়েছিলাম প্রতিটি প্লাগইন ম্যালওয়্যার, আক্রমণ, দুর্বলতা, এবং আরও অনেক কিছুর বিরুদ্ধে কীভাবে মোকাবিলা করে।

বিচার সম্ভবত একটা জিনিস খুব ভালো করে করা ভালো, অনেক জিনিস গড়ভাবে করার চেয়ে। জেটপ্যাক বনাম ওয়ার্ডফেন্স-এর মধ্যে, এর ওয়ার্ডপ্রেস lineage-এর불구하고, জেটপ্যাক এই পitched বトルে হেরে গেল। ওয়ার্ডফেন্স একটি দুর্দান্ত ফ্রি সিকিউরিটি প্লাগইন, কিছু ডাউনসাইড থাকা সত্ত্বেও, এখনও জেটপ্যাকের চেয়ে একটি ভালো অপশন।

জেটপ্যাক বনাম ওয়ার্ডফেন্স তুলনার সারসংক্ষেপ

যদি আপনি চিন্তা করছেন, জেটপ্যাক বনাম ওয়ার্ডফেন্স—কौন বেছে নেব? ওয়ার্ডফেন্স বেছে নিন। সিকিউরিটি প্লাগইন হিসেবে এটি অর্ডার অফ ম্যাগনিটিউড ভালো।

আমরা জেটপ্যাকের অল-ইন-ওয়ান অ্যাপ্রোচকে ওয়ার্ডপ্রেস অ্যাডমিনিস্ট্রেশনের জন্য পছন্দ করি, কিন্তু সিকিউরিটি ফ্রন্টে এটি খুব মার খেয়েছে, বিশেষত ওয়ার্ডফেন্সের সাথে তুলনা করলে। এটার মানে এই নয় যে ওয়ার্ডফেন্সের নিজস্ব সমস্যা নেই; শুধু এটি প্রসঙ্গত জেটপ্যাকের চেয়ে ভালো।

চূড়ান্তভাবে, জেটপ্যাক এবং ওয়ার্ডফেন্স উভয়টিই আপনার ওয়েবসাইটের সিকিউরিটির জন্য সেরা অপশন নয়। আমরা পরে আর্টিকেলে বিস্তারিত আলোচনা করব, কিন্তু আপনি দ্রুত ফলাফল জানতে চাইলে, সেরা শ্রেণির সিকিউরিটি প্লাগইন ম্যালকেয়ার ডাউনলোড করুন।

সংক্ষিপ্তে জেটপ্যাক

জেটপ্যাকের ম্যালওয়্যার স্ক্যানার সর্বোত্তম হলে গড়। এটি আপনার সাইটের কিছু ম্যালওয়্যার শনাক্ত করতে পারবে। কিন্তু ক্লিনিং অপশন নেই এবং ফায়ারওয়ালও নেই। কিছু 괜찮은 সিকিউরিটি ফিচার আছে, কিন্তু ওয়েবসাইট সিকিউরিটিতে তাদের প্রভাব কম। সামগ্রিকভাবে, জেটপ্যাক একটি ভালো অপশন নয়।

যেকোনো সিকিউরিটি প্লাগইন-এ, আমরা ৩টি গুরুত্বপূর্ণ ফ্যাক্টর আপফ্রন্টে খুঁজি: ম্যালওয়্যার স্ক্যানার, ম্যালওয়্যার ক্লিনার, এবং ফায়ারওয়াল। জেটপ্যাক সেটির থেকে ৩টি থেকে ২টি ফেল করেছে, তাই আমরা ম্যালওয়্যার স্ক্যানার চেক করতে শুরু করলাম।

জেটপ্যাক দ্বিতীয় প্লাগইন ছিল जिसे আমরা টেস্ট করেছি, আইথিমসের পর, এবং স্পষ্টভাবেই আমরা খুশি হয়েছি কিছুটা কাজ করছে দেখে। očিতভাবে, objektive হতে চাওয়ায় এটি ভালো অ্যাপ্রোচ নয়, তাই আমরা জেটপ্যাকের ওপর অনেক ম্যালওয়্যার ফেললাম দেখতে কী রিয়্যাক্ট করে। হতাশাজনকভাবে, ম্যালওয়্যার স্ক্যানার আমাদের হ্যাক করা ওয়ার্ডপ্রেস ওয়েবসাইটের ইনফেক্টেড ফাইল এবং ফোল্ডারের প্রায় ৩০% ধরতে পেরেছিল।

যখন আমরা অন্যান্য ফিচারগুলো ট্রাই করলাম, যেমন ব্রুট ফোর্স প্রোটেকশন, এটি inconsistentলি কাজ করল। কখনো আক্রমণগুলো ব্লক হত, অন্য সময় আমরা কোনো রেসপন্স উত্থাপন করতে পারলাম না। প্লাগইনটি ওয়েবসাইটের সকল দুর্বলতা শনাক্ত করতে পারলো না। আরও অজানা مواردগুলো undetected থাকল, যদিও সেগুলো সيريাস সিকিউরিটি ফ্ল ছিল। আমাদের টেস্ট সাইটে শুধু কয়েকটি দুর্বল থিম এবং প্লাগইন ছিল, তাই ৩টির মধ্যে ২টি ফলাফল খারাপ ছিল না। কিন্তু বড় সাইটে বেশি সফটওয়্যার থাকলে, অনুপাতটি নিশ্চিতভাবেই খারাপ হবে।

সব কিছু খারাপ ছিল না। জেটপ্যাকের অ্যাক্টিভিটি লог সত্যিই দুর্দান্ত এবং ইউজার-ফ্রেন্ডলি। কোনো অস্পষ্ট tech jargon নেই যা মানুষ সহজে বুঝতে না পারে। আমরা ইন্টিগ্রেটেড ব্যাকআপ ফিচারও পছন্দ করেছি, কারণ ইনফেক্টেড সাইটের সাথে ব্যাকআপ শেষ আশ্রয় হতে পারে। আমরা ব্যাকআপ টেস্ট করতে পারলাম না, কারণ এটি এক্সপেরিমেন্টের স্কোপের বাইরে ছিল।

সামগ্রিকভাবে, জেটপ্যাক একটি below-average সিকিউরিটি প্লাগইন। আমরা অনেক বেশি আশা করতাম, বিশাল প্রাইস ট্যাগ বিবেচনা করলে, কিন্তু এটি আমাদের জন্য bottom of the barrel নয়। সেই সন্দেহজনক সম্মান আইথিমসের।

সংক্ষিপ্তে ওয়ার্ডফেন্স

ম্যালকেয়ারের পর, ওয়ার্ডফেন্স সেরা ফ্রি সিকিউরিটি প্লাগইন যা আমরা টেস্ট করেছি। আপনার যদি ওয়েবসাইট সিকিউরিটির জন্য জিরো বাজেট থাকে, ওয়ার্ডফেন্স আপনাকে সেরা ওয়েবসাইট সিকিউরিটি দেবে। স্ক্যানার অধিকাংশ ফাইল-বেজড ম্যালওয়্যার শনাক্ত করে, এবং অটোমেটিক রিপেयर সেটির অধিকাংশ দূর করে। ফায়ারওয়াল সবচেয়ে আপডেটেড مواردে একটি, কিন্তু আপনি ফ্রি ভার্সন বেছে নিলে, আপনাকে অবগত থাকা উচিত যে এটা রিয়েল-টাইম আপডেট পায় না। ওয়ার্ডফেন্সের একটি ম্যালওয়্যার রিমুভাল সেবাও আছে, কিন্তু এটি ব্যয়বহুল।

আমরা আমাদের টেস্টিং সিরিজে ওয়ার্ডফেন্সকে শেষে রেখেছিলাম, কারণ আমরা স্বীকৃত ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন হевиওয়েটটি ট্রাই করতে super excited ছিলাম। ম্যালকেয়ার ব্যতীত, অন্যান্য প্লাগইনগুলো ভালো হলে disappointing, খারাপ হলে horrifying ছিল।

ওয়ার্ডফেন্সের স্ক্যানার ওয়ার্ডপ্রেস কোর ফাইল, ওয়েবসাইট রুট, এবং প্লাগইন এবং থিম ফাইল এবং ফোল্ডারে সকল ফাইল-বেজড ম্যালওয়্যার শনাক্ত করল। সতহে, এটি একটি দুর্দান্ত স্ক্যানার মনে হতে পারে, এবং অনেক দিক থেকে, এটি definitivamente above-average। তবে, ওয়ার্ডফেন্স প্রিমিয়াম প্লাগইন এবং থিমে লুকানো ম্যালওয়্যার, এবং কিছু কেসে ডেটাবেসেও শনাক্ত করতে পারলো না।

স্ক্যানারের বড় ডাউনসাইড, এই Факт ছাড়া যে এটি আপনার ওয়েবসাইটের সব নুক ও কোণা চেক করতে পারে না, হলো আমাদের ওয়েবসাইটগুলোর পারফরম্যান্সে আঘাত পৌঁছাল। ওয়ার্ডফেন্স ওয়েবসাইটে যেকোনো কাজ করার জন্য সার্ভার রিসোর্স ব্যবহার করে। এটা ভালো নয়।

এই পয়েন্টে, ওয়ার্ডফেন্স এখনও আমরা টেস্ট করা অন্যান্য সকল সিকিউরিটি প্লাগইন থেকে ভালো। আমাদের মতামত অনেক notch বাড়ে গেল যখন আমরা অটোমেটিক রিপেयर ফিচার ট্রাই করলাম, এবং এটা সেটি যা শনাক্ত করেছিল সকল ম্যালওয়্যার দূর করল। অবশ্যই, এটা সেটি যা শনাক্ত করতে পারেনি সেটি দূর করতে পারলো না, কিন্তু অটোমেটিক ম্যালওয়্যার রিমুভাল অন্যান্য প্লাগইনগুলোর চেয়ে অনেক দ্রুত (ম্যালকেয়ার ব্যতীত)।

শেষে, আমরা ফায়ারওয়াল ট্রাই করলাম, যা কয়েকটি এক্সপ্লোয়িট ব্লক করতে কার্যকর ছিল, যেমন SQL ইনজেকশন, XSS আক্রমণ, এবং রিমোট কোড ইনজেকশন।

ওয়ার্ডফেন্স একটি দুর্দান্ত ফ্রি সিকিউরিটি প্লাগইন, কিন্তু এটি false positives এবং ফায়ারওয়াল প্রতিবার ব্লক করলে অ্যালার্ট পাঠাতে প্রবণ। কয়েক দিন পর, আমরা সিগন্যাল খুঁজে পাইনি সব নয়েজের মাঝপথে। স্পষ্টভাবে, অতিরিক্ত অ্যালার্ট নো অ্যালার্টের মতোই খারাপ, কারণ তারা একই ফলাফলে নিয়ে যায়: কোনো অ্যাকশন নেই।

৩টি প্রধান সিকিউরিটি ফিচার চেক করার পর, আমরা টু-ফ্যাক্টর অথেন্টিকেশন এবং ব্রুট ফোর্স প্রোটেকশন ট্রাই করলাম। দুটোই খুব ভালো কাজ করে। ওয়ার্ডফেন্স আমাদের ওয়েবসাইটের সকল দুর্বলতা শনাক্ত করল, এমন একটি অস্পষ্ট প্লাগইনেও যেটি অন্যান্য অধিকাংশ প্লাগইন শনাক্ত করতে পারলো না।

আমরা যা ওয়ার্ডফেন্সে খুব পছন্দ করলাম সেটি হলো এর দুর্দান্ত ইউজার এক্সপেরিয়েন্স। ড্যাশবোর্ডে কোনো অনাবশ্যক, ভয়ঙ্কর জার্গন এবং জটিল সিকিউরিটি টার্ম নেই। নতুন অ্যাডমিনদের জন্য সরল ভাষা, স্পষ্ট সুপারিশ।

আমরা বিস্মিত হয়েছি যে ওয়ার্ডফেন্সের অ্যাক্টিভিটি লগ নেই, একটি raw log ব্যতীত যা očিতভাবে ওয়ার্ডফেন্স ডেভেলপারদের জন্য। এটাও ওয়েবসাইটকে bad bots থেকে রক্ষা করে না, যা extraño।

সংক্ষেপে, ওয়ার্ডফেন্স বাজেট নেই এমন ওয়েবসাইটের জন্য highly recommended। এটি সেরা ফ্রি অপশন, কিন্তু তবুও, সম্পূর্ণ সিকিউরিটি দেয় না। সেই peace of mind-এর জন্য, আপনাকে ম্যালকেয়ার বেছে নেওয়া উচিত।

সেরা সিকিউরিটি প্লাগইন কীভাবে বেছে নেবেন

অনলাইনে উপলব্ধ সকল ভ্রান্ত এক্সপার্ট পরামর্শের কারণে, ওয়ার্ডপ্রেস সিকিউরিটি কখনো কখনো একটি ব্ল্যাক বক্স। অনেক অ্যাডমিন নিশ্চিত হতে চান তাদের সাইটস রক্ষিত, কিন্তু ডিটেইল বুঝেন না, এবং তাই তাদের ওয়েবসাইটের জন্য সেরা অপশন কীভাবে বেছে নেবেন সেটা জানেন না।

এই টেস্টিং সিরিজের অংশ হিসেবে, আমরা চেয়েছিলাম আমরা আমাদের সকল ডেটা unbiased এবং approachableভাবে উপস্থাপন করি। এতে বোঝাতে হয়েছে কীভাবে এবং কেন আমরা আমাদের উপসংহারে পৌঁছেছি।

সিকিউরিটি প্লাগইনগুলোর একটি টন ফিচার থাকতে পারে, এবং কখনো কখনো সে ফিচারগুলো তলতলে রাখে যে ineffectiveness সব hype-এর নিচে। যদি একটি বিশাল ফিচার লিস্ট প্লাগইন বেছে নেওয়ার ভালো মেট্রিক নয়, তবে কী? এই ফ্যাক্টরগুলো:

• অতিআবশ্যক সিকিউরিটি ফিচার
  • ম্যালওয়্যার স্ক্যানিং
  • ম্যালওয়্যার ক্লিনিং
  • ফায়ারওয়াল
• থাকলে ভালো সিকিউরিটি ফিচার
  • দুর্বলতা শনাক্তকরণ
  • ব্রুট ফোর্স লগইন প্রোটেকশন
  • অ্যাক্টিভিটি লগ
  • টু-ফ্যাক্টর অথেন্টিকেশন
• সম্ভাব্য সমস্যা
  • সার্ভার রিসোর্সে প্রভাব

আপনি দেখতে পাচ্ছেন, এটি একটি খুব ছোট তালিকা। কিন্তু এই ফ্যাক্টরগুলো হ্যাকারদের আপনার ওয়েবসাইট এক্সপ্লোয়েট করতে থেকে বাধা দেবে, এবং ম্যালওয়্যার আপনার ওয়েবসাইট এবং মানসিক শান্তি উল্টো দিতে থেকে। আমরা যেসব প্লাগইন টেস্ট করেছি, কোনটিই আমাদের জন্য spot-on ছিল না।

আসলে, একমাত্র প্লাগইন যেটি এই তালিকার সব ফিচার দক্ষতার সাথে সম্পন্ন করে সেটি হলো ম্যালকেয়ার। ম্যালকেয়ারের সাথে, আপনার ওয়েবসাইট নিশ্চিত পাবে একটি চমৎকার ম্যালওয়্যার স্ক্যানার, একটি ক্লিনার যা আপনার সাইট ভাঙানো ছাড়াই অটোমেটিক্যালি ম্যালওয়্যার দূর করে, এবং একটি ফায়ারওয়াল যা হ্যাকারদের দুর্বলতা এক্সপ্লোয়েট করতে থেকে বাধা দেয়। আপনি ম্যালকেয়ারের সাথে কোনো ভুল করতে পারবেন না।

ওয়ার্ডফেন্স বনাম জেটপ্যাক সিকিউরিটি: ফিচার অনুযায়ী সরাসরি তুলনা

আমাদের টেস্টিং প্রসেসের ফলাফল ন্যায্যতা এবং সংক্ষিপ্ততার সাথে উপস্থাপন করতে, আমরা ডেটাকে ফিচার অনুযায়ী সংগঠিত করেছি। প্রতিটি প্লাগইন তার প্রস এবং কনস রয়েছে, এবং আপনি কী খুঁজছেন তার উপর নির্ভর করে, এই সেকশন আপনাকে ওয়ার্ডফেন্স এবং জেটপ্যাক উভয়কে সেটি নির্দিষ্ট ফিচারের mérite অনুযায়ী গেজ করতে সাহায্য করবে।

আমরা লিস্টটি সবচেয়ে গুরুত্বপূর্ণ থেকে কম গুরুত্বপূর্ণ ক্রমে সংগঠিত করেছি, এবং সেটিংস, ইনস্টলেশন, এবং প্লাগইনগুলির অন্যান্য দিকাবলী সাথে আমাদের অভিজ্ঞতা ক্যাপচার করেছি।

তবে, আপনি যদি উপসংহারে সরাসরি যেতে চান, আমরা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে ম্যালকেয়ার ইনস্টল করে একদিন শেষ করার পরামর্শ দিই।

ম্যালওয়্যার স্ক্যানিং

ওয়ার্ডফেন্স স্ক্যানার ওয়ার্ডপ্রেস কোর ফাইল এবং ফোল্ডার, এবং ফ্রি প্লাগইন এবং থিমে সকল ফাইল-বেজড ম্যালওয়্যার খুঁজে পেয়েছিল। কিন্তু এটি আমাদের ওয়েবসাইট ডেটাবেসে ম্যালওয়্যার, এবং কিছু প্রিমিয়াম প্লাগইন এবং থিমে স্টাফ শনাক্ত করতে পারলো না। জেটপ্যাক আমাদের ওয়েবসাইটের প্রায় ৩০% ম্যালওয়্যার খুঁজে পেয়েছিল।

একবার ওয়ার্ডফেন্স এক্টিভেট করলে, দুটি জিনিস সাথে সাথে ঘটে: প্রথম সাইট স্ক্যান শুরু হয়, এবং ফায়ারওয়াল লার্নিং মোডে যায়। ফায়ারওয়াল নিয়ে পরে আলোচনা করব। আমরা স্ক্যানার চলছে দেখলাম, এবং এটি দ্রুত ৬০%-এ পৌঁছাল। এবং তারপর সেটি কিছুক্ষণ সেখানে থাকল। ঠিক আছে, আমরা মনে করলাম এটিকে আরও সময় দরকার, তাই কিছু ঘন্টা একা ছেড়ে দিলাম, এবং ফিরে এলাম দেখলাম এটা এখনো ৬০%-এ।

হলে দেখা গেল, ৬০% স্ক্যানারের প্রগ্রেস বার নয়, বরং ফ্রি স্ক্যানারের efficiency indicator। ১০০%-এ পৌঁছাতে, আপনাকে প্রো ভার্সনে আপগ্রেড করতে হবে। এটি ওয়ার্ডফেন্সের সাথে প্রথম এবং চূড়ান্ত cognitive dissonance ছিল, তাই আমরা এটা যেনে দিলাম।

আমরা ওয়ার্ডফেন্সকে আবার ওয়েবসাইট স্ক্যান করার জন্য সেট করলাম, এবং খুব দ্রুত ফিনিশ করলো देखकर চমৎকার লাগল। ৩৭ সেকেন্ড, সঠিকভাবে বললে, আমাদের ছোট ম্যালওয়্যার-রিডেন ওয়েবসাইটের জন্য। স্ক্যানার ওয়ার্ডপ্রেস কোর ফাইল এবং ফ্রি প্লাগইন এবং থিমে সকল ম্যালওয়্যার শনাক্ত করল, কিন্তু প্রিমিয়াম থেকে কিছুই না, এবং ডেটাবেস থেকে কিছুই না। তাই, ওয়ার্ডফেন্স প্রায় সকল অন্যান্য প্লাগইন থেকে টেরিফিক অ্যাল্টারনেটিভ (ম্যালকেয়ার বাদ দিয়ে), স্ক্যানার স্ট্রিক্টলি above-average মাত্র।

আমাদের টেকঅവে হলো ওয়ার্ডফেন্সের ম্যালওয়্যার ডেটাবেস extensive, এবং relatifly আপ টু ডেট। তবে, ওয়ার্ডফেন্স টিম যদি কোনো ম্যালওয়্যার দেখে না, সেটি ডেটাবেসে থাকবে না। তাই, এটি ওয়েবসাইটকে newer threats থেকে রক্ষা করতে পারে না।

স্ক্যানারের অন্য একটি ডাউনসাইড হলো এটি অনেক false positives জেনারেট করে। False positives নো অ্যালার্টের মতোই, কারণ সেগুলো অ্যালার্টের প্রতি অবিশ্বাস এবং complacency তৈরি করে।

জেটপ্যাক তার পেইড প্ল্যানের অংশ হিসেবে একটি ম্যালওয়্যার স্ক্যানার অন্তর্ভুক্ত করে। যদিও এটি ওয়ার্ডফেন্সের প্যাচে নয়, আমরা লক্ষ্য করলাম জেটপ্যাক কিছু ম্যালওয়্যার শনাক্ত করেছিল। পার্সেন্টেজ ওয়ার্ডফেন্সের চেয়ে অনেক কম, প্রায় ৩০-৫০% efficacy, ওয়ার্ডফেন্সের ৭০-৮০% efficacy-এর চেয়ে।

ম্যালওয়্যার ক্লিনিং

জেটপ্যাকের ম্যালওয়্যার ক্লিনিং নেই, অটোমেটেড বা অন্যথা। ওয়ার্ডফেন্সে ইনফেক্টেড ফাইল রিপেयर করার অপশন আছে, কিন্তু শুধু সেটি যা প্রথমে শনাক্ত করে। অন্যদিকে, ওয়ার্ডফেন্সের একটি প্রিমিয়াম ম্যালওয়্যার রিমুভাল সেবা আছে, যা প্রতি সাইট $490 খরচ করে।

স্ক্যানের পর, ওয়ার্ডফেন্স হ্যাক করা ফাইলগুলো লিস্ট আউট করে তাদের প্রফেশনাল ওয়ার্ডপ্রেস এক্সপার্টদের দ্বারা ক্লিন করাওয়ার সুপারিশ দেয়। অথবা, আপনি ড্যাশবোর্ডে দুটি অটোমেটেড ক্লিনআপ অপশন ট্রাই করতে পারেন: delete all deletable files এবং repair all repairable files।

আমাদের টেস্টে, ডিলিট অপশন ১টি ফাইল সফলভাবে ত্রুটি ছাড়া দূর করল, অনেক অন্যান্য ফাইল এখনও হ্যাক করা অবস্থায় রেখে দিল। তারপর রিপেयर অপশন ট্রাই করলাম, যা লিস্টে দেখানো সকল ফাইল ফিক্স করল। এটা চমৎকার, কারণ এর মানে আমাদের আলাদাভাবে ম্যালওয়্যার রিমুভালের জন্য টাকা খরচ করতে হয়নি।

এই পুরো পর্বে আমাদের একমাত্র অভিযোগ ছিল সাইট ভাঙার ভয়াবহ সতর্কতা দেওয়া হয়েছিল ডিলিট বা রিপেयर অপশন ব্যবহার করলে। আমরা নিশ্চিত করলাম আমাদের ব্যাকআপ আছে, এবং এগিয়ে গেলাম। ম্যালওয়্যার যা আমরা পেয়েছিলাম এখনও দূর করতে হতো, তাই সতর্কতাগুলো আমাদের لفترة কতক্ষণ বিতর্কে ফেলেছিল যে ম্যালওয়্যার সাথে থাকা ভালো নাকি সাইট ভাঙানো। না, সেটি কেস নয়।

অন্যান্য সিকিউরিটি প্লাগইনগুলো যেহেতু এই পয়েন্টে সফলভাবে পৌঁছাতে পারলো না, আমরা সেগুলো অন্য ধরনের ম্যালওয়্যারের বিপক্ষে চেক করলাম না। তবে, যেহেতু ওয়ার্ডফেন্স ফাইল-বেজড ম্যালওয়্যার দ্রুত দূর করল, আমরা আমাদের টেস্টিং রেপার্টোরে কিছু curveballs যোগ করলাম।

প্রথমে, কিছু হ্যাক করা রিডাইরেক্ট ম্যালওয়্যার আমাদের ওয়েবসাইট ডেটাবেসে ডাললাম। তারপর, আমরা কয়েকটি জাপানিজ কিওয়ার্ড হ্যাক স্প্যাম পেজও যোগ করলাম। এছাড়াও, প্রিমিয়াম প্লাগইনগুলিতে malicious scripts ইনসার্ট করলাম, এবং টেস্ট ওয়েবসাইটে একটি nulled প্লাগইন ইনস্টল করলাম। আমরা অনুমান করলাম এগুলো স্ক্যানারকে भুলাবে, এবং তারা absoluteloy করল। স্ক্যানার non-core, প্রিমিয়াম ফোল্ডারগুলোর ম্যালওয়্যারে কোনটিই রেজিস্টার করলো না।

ওয়ার্ডফেন্সের ম্যালওয়্যার ডেটাবেস comprehensive, কিন্তু এটি সিক্তভাবে তাদের টিম যা দেখেছে সেটির ওপর নির্ভর করে। তখন অটোমেটিক রিপেयर কাজ করে। ওয়ার্ডফেন্স obscure ম্যালওয়্যার, বা প্রিমিয়াম প্লাগইন এবং থিমে ম্যালওয়্যার শনাক্ত করতে অক্ষম। নেট ফলাফল হলো ক্লিনারটি সত্যিই স্ক্যানারটiếতণ فعال, যা নিজের দাবিতে ৭০-৮০% কার্যকর।

পরবর্তী ধাপ হলো ওয়ার্ডফেন্সের ম্যালওয়্যার রিমুভাল সেবা বেছে নেওয়া, যা সকল ম্যালওয়্যার ইনস্ট্যান্স, ব্যাকডোর, এবং আরও দূর করার দাবি করে, প্লাস সাইটকে দুর্বলতা এবং সিকিউরিটি ল্যাপসের জন্য আसेস করে। প্যাকেজের অংশ হিসেবে, ওয়ার্ডফেন্স আপনাকে যেকোনো ব্ল্যাকলিস্ট থেকে (গুগলের মতো) ডিলিস্ট পেতে সাহায্য করবে। পোস্ট-হ্যাক চেকলিস্ট কঠোরভাবে অনুসরণ করা থাকলে ১ বছরের গ্যারান্টি। দয়া করে নোট করুন: আমরা ওয়ার্ডফেন্সের ম্যালওয়্যার রিমুভাল সেবার কার্যকারিতায় মন্তব্য করতে পারছি না, কারণ আমরা এটা ট্রাই করিনি।

জেটপ্যাক তাদের ওয়েবসাইটে ম্যালওয়্যার ক্লিনিং বিষয়ে hedge করে। সেটি নিজে নিজে একটি dead giveaway যে তারা এটা করতে পারে না। ম্যালওয়্যার ক্লিনিং arguableভাবে ওয়ার্ডপ্রেস সিকিউরিটির সবচেয়ে critical এবং hardest অংশ, যেহেতু clumsy রিমুভাল একটি ওয়েবসাইটকে repair beyond repair-এ ধাক্কা দিতে পারে। যদি একটি প্লাগইন confidently ম্যালওয়্যার ক্লিন করতে পারে, তারা সেটি নিশ্চিতভাবেই কথা বলবে।

আমাদের জেটপ্যাক থেকে আশা কম ছিল, বিশেষত আমরা দেখে যেহেতু স্ক্যানার সকল ম্যালওয়্যার ফ্ল্যাগ করতে পারে না। আমরা justified ছিলাম কারণ যা ম্যালওয়্যার সেটি ফ্ল্যাগ করেছিল, সেটিও জেটপ্যাক কিছু করতে পারলো না। স্ক্যান রেজাল্টে ম্যালওয়্যার হিসেবে ট্যাগ করা এক्चুয়াল কোড দেখায়, এবং প্রতিটি ট্যাগে সুপারিশ হলো এক্সপার্ট দিয়ে রিমুভ করানো। তাই এটি comprehensive নয় এবং helpful নয়।

ফায়ারওয়াল

জেটপ্যাকের ফায়ারওয়াল নেই। ওয়ার্ডফেন্সের ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল ওয়েবসাইটকে অধিকাংশ major এবং common আক্রমণ থেকে কার্যকরভাবে রক্ষা করবে। একটি চিন্তার বিষয় হলো ফ্রি ভার্সন প্রিমিয়ামের পর আপডেট পায়।

একটি ফায়ারওয়াল আপনার ওয়ার্ডপ্রেস সিকিউরিটির একটি অখণ্ড অংশ, কারণ এটি ওয়ার্ডপ্রেস আক্রমণ এবং ম্যালিশিয়াস ট্রাফিক আপনার ওয়েবসাইটে পৌঁছাতে থেকে বাধা দেয়। যদি bad actors আপনার ওয়েবসাইটে পৌঁছাতে না পারে, তারা দুর্বলতা এক্সপ্লোয়েট করতে পারবে না, এবং তাই ম্যালওয়্যার ইনস্টল করতে পারবে না। একটি ফায়ারওয়াল কল্পনা করুন আপনার ওয়েবসাইটের চারপাশের সিকিউরিটি perimeter হিসেবে। জেটপ্যাকের ফায়ারওয়াল নেই, তাই এই সেকশন আসলে শুধু ওয়ার্ডফেন্স সম্পর্কে।

ওয়ার্ডফেন্স ফায়ারওয়াল প্লাগইন প্রথম ইনস্টল করলে সরাসরি লার্নিং মোডে যায়। কমপক্ষে এক সপ্তাহ লার্নিং মোডে রেখে দেওয়ার সুপারিশ করা হয় সেরা ফলাফলের জন্য। এটি সঠিক, কারণ ফায়ারওয়াল লাইভ ট্রাফিক দরকার future-এ কার্যকরভাবে ব্লক করার জন্য। আমাদের কেসে, আমাদের টেস্ট সাইটগুলোর কোনো ট্রাফিক নেই, তাই আমরা লার্নিং মোড অবিলম্বে অফ করলাম এবং টেস্টিং-এ নামলাম।

ফ্রি এবং প্রিমিয়াম ভার্সন উভয়েই আক্রমণ ব্লক করতে সফল ছিল। আমরা SQL ইনজেকশন, ক্রস-সাইট স্ক্রিপ্টিং আক্রমণ, ক্রস-সাইট রিকোয়েস্ট ফরজারি, এবং রিমোট কোড ইনজেকশন ট্রাই করলাম। আমরা সাইটের কোনো দুর্বলতা এক্সপ্লোয়েট করতে পারলাম না।

একটি প্রশ্ন ছিল। ওয়ার্ডফেন্স ড্যাশবোর্ড ফ্রি ফায়ারওয়ালের efficacy ৩৫% দেখাচ্ছে, প্রিমিয়াম ফায়ারওয়ালের প্রস্তাবিত ১০০% এর বিপরীতে। তাহলে ফ্রি এবং প্রিমিয়াম ভার্সনের মধ্যে পার্থক্য কী?

পার্থক্য দুই-গুণ: ফায়ারওয়াল আপনার ওয়েবসাইটে কখন লোড হয়; এবং দ্বিতীয়, আপনার ফায়ারওয়াল কখন আপডেট পায়।

এই দুটি ফ্যাক্টর non-trivial পার্থক্য, এবং একই প্লাগইনের ফ্রি এবং প্রিমিয়াম ভার্সনের মধ্যে ৬৫% efficacy পার্থক্য কীভাবে হয় সেটি crucial। আমরা দুটি পার্থক্যও ব্রেক ডাউন করব ব্যাখ্যা করার জন্য।

প্রথমে, আপনার ওয়েবসাইট একটি sequential order-এ লোড হয়। ওয়ার্ডপ্রেস সাধারণত প্রথম, কোর ফাইল এবং ফোল্ডারসহ, তারপর প্লাগইন এবং থিম, এবং ডেটাবেস। এটি লোড অর্ডার নামে পরিচিত, এবং সবচেয়ে গুরুত্বপূর্ণ ফাইলগুলো সবসময় প্রথমে লোড হয় কারণ সেগুলো সাইটের বাকি অংশের জন্য instrumental। উদাহরণস্বরূপ, wp-config ছাড়া, আপনি ডেটাবেসে কানেক্ট করতে পারবেন না। এটি একটি ছোট উদাহরণ, কিন্তু সিকিউরিটির সাথে ডিল করার সময় লোড অর্ডার কতটা গুরুত্বপূর্ণ সেটি ইঙ্গিত দেয়।

ফ্রি ওয়ার্ডফেন্স ফায়ারওয়াল একটি সাধারণ প্লাগইন처럼 লোড হয়, অর্থাৎ এটি ওয়ার্ডপ্রেস, সকল কোর ফাইল, এবং হয়তো অন্যান্য প্লাগইন Juntoে লোড হয়। অর্থাৎ, ফায়ারওয়াল সকল ম্যালিশিয়াস ট্রাফিক সাইট থেকে দূর রাখতে পারে না, শুধু কিছু।

দ্বিতীয়, ফায়ারওয়াল কার্যকর কারণ এতে থাকে যেসব রুল bad traffic ফিল্টার আউট করার জন্য। এই রুলগুলো নিয়মিত আপডেট হতে হবে পরিবর্তনশীল হুমকির হিসাব রাখতে।

ম্যালকেয়ার ফায়ারওয়াল উদাহরণস্বরূপ সকল ওয়েবসাইট থেকে শিখে যেগুলো এটি রক্ষা করে। তাই যদি ফায়ারওয়াল কিছু ওয়েবসাইটে একটি হুমকি ব্লক করে, এটা শিখে যে সেই হুমকির জন্য একটি রুল থাকা উচিত, এবং সেটি সকল অন্যান্য ১০০,০০০+ ওয়েবসাইটে ফায়ারওয়াল রুল আপডেট করে—হুমকি সেগুলো হিট করার আগেই। এটিই preemptive protection-এর শক্তি।

তাই, ওয়ার্ডফেন্সের সবচেয়ে আপডেটেড ফায়ারওয়াল থাকা সত্ত্বেও, ফ্রি ফায়ারওয়াল ব্যবহারকারীদের আপডেট প্রিমিয়াম কাউন্টারপার্টদের পর পাওয়া যায়। যদি ডিলেের দৈর্ঘ্যের কিছু ইন্ডিকেশন থাকে, আমরা বলতে পারতাম এটি কতটো calculated risk, কারণ ছোট একটি উইন্ডোও problematic। কিন্তু সেটি নেই, তাই আমরা কেবল অনুমান করতে পারি এটি considerable। কে জানে।

দুর্বলতা শনাক্তকরণ

ওয়ার্ডফেন্স আমাদের টেস্ট ওয়েবসাইটের সকল দুর্বলতা শনাক্ত করেছিল, জেটপ্যাক কম পরিচিত مواردগুলো সম্পূর্ণরূপে মিস করল।

Initial স্ক্যানের সময়, ওয়ার্ডফেন্স আমাদের সকল দুর্বলতার জন্য সতর্ক করেছিল, সেগুলো critical threats হিসেবে ফ্ল্যাগ করে। আমরা অনেক অস্পষ্ট প্লাগইন এবং থিম অন্তর্ভুক্ত করেছিলাম, কারণ সেগুলো অন্যান্য সিকিউরিটি প্লাগইনদের স্ক্যানের সময় trip up করেছিল। उनमें से কিছু ২০০-এর কম ইউজার دارান এবং highly niche। তাই এই ফ্রন্টে ওয়ার্ডফেন্সকে পূর্ণ নম্বর।

একটি অতিরিক্ত পয়েন্ট যা আমরা খুব পছন্দ করলাম হলো ওয়ার্ডফেন্স পুরনো প্লাগইন এবং থিমকে medium threats হিসেবে ফ্ল্যাগ করেছিল। এটি খুব গুরুত্বপূর্ণ, কারণ পুরনো সফটওয়্যারের দুর্বলতা ওয়ার্ডপ্রেস ওয়েবসাইটে সফল হ্যাকের একটি প্রধান কারণ।

দিলচস্পভাবে, আপনি ওয়ার্ডফেন্স ড্যাশবোর্ড থেকে সরাসরি দুর্বলতা ফিক্স করতে পারবেন না। কিছু কম সিকিউরিটি প্লাগইন এটাকে বোনাস ফিচার হিসেবে যোগ করে, তবে এর কোরে, "ফিচার"টি শুধু পুরনো সফটওয়্যার আপডেট করে—একটি ফাংশনালিটি যা ইতিমধ্যে wp-admin ড্যাশবোর্ডে সহজে উপলব্ধ। সেটি replicating করার কোনো কারণ নেই, যদি প্লাগইনটির managed updates না থাকে ম্যালকেয়ারের মতো।

জেটপ্যাক আমাদের এই বিষয়ে flake out করল এবং obscure পুরনো সফটওয়্যারগুলো সম্পূর্ণরূপে মিস করল। আশ্চর্য না, কিন্তু निरাশাজনক।

ব্রুট ফোর্স লগইন প্রোটেকশন

ওয়ার্ডফেন্স লগইন পেজকে ব্রুট ফোর্স আক্রমণ থেকে রক্ষা করতে চমৎকার কাজ করে। জেটপ্যাক wp-login-এ একটি ক্যাপচা যোগ করে, যখন বেশ কিছু লগইন ব্যর্থতা ঘটে, কিন্তু আইপি ব্লক করে না এমনকি temporarily।

রেকর্ডের জন্য, আইপি ব্লকিং একটি imprecise ফিচার শুরু থেকে। তাহলে আমরা জেটপ্যাকের inadequacy সেটি respecte কেন পয়েন্ট আউট করছি? মূলত কারণ তাদের IP হোয়াইটলিস্টিং-এ ফিচার চilibar বাعديد dedicated settings আছে, এমনটাই যে আমরা মনে করলাম আমরা imminent danger-এ আছি নিজেদের ব্লক করার। কিন্তু কিছুই হয়নি। আপনি যেকোনো ফিচার ততটাই talk up করলে, আপনাকে good follow-through থাকতে হবে। ততটুকু।

আমরা লগইন পেজে অনেকবার ব্রুট ফোর্স করলাম, এবং আমাদের সেট লিমিটের well over। একমাত্র পার্থক্য যা আমরা দেখলাম সেটি হলো একটি numeric ক্যাপচা যা আগে ছিল না। এটা কোনো ব্র্যান্ডিং ছাড়া ছিল, তাই আমরা এক লিম্বে আউট করব এবং অনুমান করব এটি জেটপ্যাক ছিল।

সামগ্রিকভাবে, ক্যাপচা লগইন পেজে ব্রুট ফোর্স আক্রমণের জন্য একটি elegant কিন্তু inadequate সমাধান। ব্রুট ফোর্স আক্রমণ সার্ভার রিসোর্স ব্যবহার করে একটি ওয়েবসাইটকে overwhelm করতে পারে, তাই সেগুলো ক্যাপচা ছাড়া আরও কিছু দিয়ে বাহির রাখতে হবে।

ওয়ার্ডফেন্স, অন্যদিকে, একটি champ처럼 কাজ করল। আমরা প্রতিটি প্লাগইনের জন্য সেটিংসের বিশাল সংখ্যা देखकर somewhat spooked, এবং এটি কখনো কখনো মানে প্লাগইনটি কাজ করে না, তাই শুধু কিছু অপশন দেখে refreshing লাগল।

যদিও ব্রুট ফোর্স প্রোটেকশন ডিফল্টভাবেই enabled থাকে, আপনি ফায়ারওয়াল সেকশন থেকে সেটিংস কাস্টমাইজ করতে পারেন। ভুল লগইন প্রচেষ্টার সংখ্যা সেট করার অপশন আছে যা temporary lockout-এ নিয়ে যাবে, এবং কতক্ষণ লকআউট থাকবে সেটিও। অবশ্যই, আমরা allowlist অপশনও পাই, যদিও আমরা জানি ডিভাইস আইপি dynamic, তাই এটি indicative at best, pointless at worst।

এখানেই strong password অপশনও পাবেন। সেগুলো থাকা চমৎকার, কিন্তু ফায়ারওয়াল সেকশনের আন্ডারে brute force protection-এ সেটি থাকা logical place নয়। হ্যাঁ, দুটোই লগইন সিকিউরিটির সাথে সম্পর্কিত, কিন্তু সেটি connect করার জন্য একটি leap লাগে। আমরা সন্দেহ করি লোকজন এই দরকারী সেটিংস এই remote spot-এ খুঁজে পাবে।

অ্যাক্টিভিটি লগ

আমরা জেটপ্যাকের অ্যাক্টিভিটি লগ খুব পছন্দ করেছি, কারণ এটি আমরা দেখেছি সেরা ভার্সনগুলোর একটি। আশ্চর্য, ওয়ার্ডফেন্সের অ্যাক্টিভিটি লগ নেই।

আমরা সত্যিই আশ্চর্য যে ওয়ার্ডফেন্সের অ্যাক্টিভিটি লগ নেই, কারণ এটি ওয়েবসাইট সিকিউরিটির একটি পিলার। হ্যাকাররা insufficient logging-এর সুযোগ নিয়ে সাইটে আক্রমণ করে। আপনি নিশ্চিতভাবেই আপনার ওয়েবসাইটের যেগুলো होছে সেটির সঠিক তথ্য সহ একটি reliable অ্যাক্টিভিটি লগ চাইবেন।

ওয়ার্ডফেন্সে, ডায়াগনস্টিক্স সেকশনের আন্ডারে Tools-এ debugging enable করার একটি অপশন আছে, যা ফায়ারওয়াল লগকে more verbose করে। এটি activity log-এর মতো জিনিস নয়। খুব খুঁজে বের করার পর, আমরা Scan সেকশনে ওয়ার্ডফেন্স ইভেন্টের জন্য একটি specific activity log আবিষ্কার করলাম। এটি একটি raw log, očিতভাবে শুধু ওয়ার্ডফেন্স ডেভেলপারদের জন্য।

জেটপ্যাকের অ্যাক্টিভিটি লগ ফিচার excellent এবং এটা সুপার ইজি করে দেয় বুঝতে কী ঘটেছে ওয়েবসাইটে। এটি ফ্রি প্ল্যানে প্রিভিউ জন্য উপলব্ধ, কিন্তু 제대로 উপযোগী হওয়ার জন্য প্রিমিয়াম সাবস্ক্রিপশন দরকার। লগগুলো সকল ইউজার, প্লাগইন, এবং থিম অ্যাক্টিভিটি ইনফরমেশন ধারণ করে, অতিরিক্ত ফিচার হিসেবে অ্যালার্টসহ যেগুলো মনোযোগ চায়, যেমন ম্যালওয়্যার বা দুর্বলতা।

আমাদের caveat হলো অ্যাক্টিভিটি লগ ডেটা শুধু ৩০ দিন পর্যন্ত উপলব্ধ। আমরা চেয়েছিলাম এটি অনেক দীর্ঘ টাইম ফ্রেমের জন্য থাকে যাতে সেটি আসলে উপযোগী হয়।

টু-ফ্যাক্টর অথেন্টিকেশন

ওয়ার্ডফেন্সের একটি দুর্দান্ত টু-ফ্যাক্টর অথেন্টিকেশন ফিচার আছে, যা out of the box কাজ করে। জেটপ্যাকের এই ফিচার নেই।

টু-ফ্যাক্টর অথেন্টিকেশন একটি সিকিউরিটি প্লাগইন জন্য deal breaker নয়, কারণ এই ফাংশনালিটির জন্য dedicated প্লাগইন আছে। তাই জেটপ্যাককে এটিকে include না করার জন্য আমরা খুব hard করছি না।

ওয়ার্ডফেন্সে, টু-ফ্যাক্টর অথেন্টিকেশন perfectly কাজ করে। সবচেয়ে ভালো, এটি ব্যবহার করা straightforward, একব архі confusing অপশন ছাড়া। আসলে, এটি প림িয়াম ফিচার ছিল, যা এখন ফ্রি ইউজারদের জন্যও উপলব্ধ।

সার্ভার রিসোর্স ব্যবহার

জেটপ্যাক তার স্ক্যানের জন্য কিছু সার্ভার রিসোর্স ব্যবহার করবে, কিন্তু পারফরম্যান্সে perceptibly প্রভাব ফেলবে না। অন্যদিকে, ওয়ার্ডফেন্স, কতটাও স্ট্রেইন সার্ভার রিসোর্সে দেয় তার জন্য কিছু ওয়েব হোস্ট দ্বারা banned।

আমরা বুঝলাম জেটপ্যাক সিকিউরিটির দৃষ্টিকোণ থেকে কিছুটা lightweight, এবং সার্ভার রিসোর্সে একইরকম প্রভাব ফেলে। ডিস্ক ইউজেসে একটি noticeable blip আছে, কিন্তু ওয়েবসাইট পারফরম্যান্সে বেশি প্রভাব দেখলাম না।

ওয়ার্ডফেন্স একটি সার্ভার রিসোর্স vampire। এটা ঠিক আছে, আমরা ওয়েবসাইটটি অনেকবার স্ক্যান করলাম এবং ম্যালওয়্যারের מול একগাদা টেস্ট ফেললাম, কিন্তু আমরা এক্সপেক্ট করলাম না ডিস্ক ইউজেস ২-৩x skyrocket করবে। স্পষ্টভাবে, আমাদের টেস্ট সাইটগুলো ছোট, তাই penalty সيريাস ছিল না। কিন্তু আমরা কাঁপতে পারি চিন্তা করে ইকমার্স সাইট বা অনেক কন্টেন্টওয়ালা সাইটে কী হবে। Yikes।

একই ড্যাশবোর্ডে повідের সমষ্টি দেখে, এটি ন্যায্যতা withdrawn করা যায় যে ওয়ার্ডফেন্স সাইট রিসোর্স ব্যবহার করে সব কিছু করার জন্য: স্ক্যানিং থেকে ক্লিনিং, এবং সব কিছুর মাঝপথে। এই সমস্যাটি হলো পারফরম্যান্স এবং সিকিউরিটি কিছু একসাথে tradeoff-এ পitted হয়ে যায়। আপনাকে যেকোনো একটি compromise করতে হবে না।

অ্যালার্ট

জেটপ্যাক কদাচিৎ একদুই অ্যালার্ট পাঠায়, যখন ওয়ার্ডফেন্স এক ঘন্টায় আপনার ইনবক্স ডুবিয়ে দিতে পারে।

আমাদের মতামতে, অ্যালার্ট balanced হতে হবে। আপনি আপনার ওয়েবসাইটের সাথে যেকোনো কিছু pear-shaped হলে יथा সম্ভব দ্রুত জানতে চান। কিন্তু আপনার ওয়েবসাইটের সাধারণ আশেপাশে কেউ হাঁচি দিলে অ্যালার্ট দরকার নেই। Balance key।

ওয়ার্ডফেন্স এই ডিপার্টমেন্টে miserableভাবে ফেল। স্ক্যান রেজাল্ট, false positives, ফায়ারওয়াল লকআউট, এবং আরও অনেক কিছুর অ্যালার্ট গণনা করা যায় না। স্পষ্টভাবে, একটি ভালো ফায়ারওয়াল আক্রমণ সরাসরি ব্লক করা উচিত, প্রতিবার অ্যালার্ট তৈরি না করে।

এই উদাহরণে, জেটপ্যাক খুব ভালো করে। আপনি শুধু সেগুলোর জন্য অ্যালার্ট পাবেন যেগুলো matter করে, যেমন আবিষ্কৃত দুর্বলতা বা শনাক্ত ম্যালওয়্যার; অর্থাৎ, যেগুলো আপনার তাৎক্ষণিক মনোযোগ চায়।

ইনস্টলেশন, কনফিগারেশন, এবং ইউজেবিলিটি

ওয়ার্ডফেন্স ছিল সবচেয়ে সহজ ইনস্টলেশন। জেটপ্যাকের সাথে একই কথা বলা যায় না।

ওয়ার্ডফেন্স এই সন্মানে খুব চমৎকার। প্লাগইন ব্যবহার শুরু করুন, এবং এটা আপনাকে পথ দেখায়। কোনো জটিল কনফিগারেশন নেই। ব্যবহৃত ভাষা সহজ এবং approachable।

আমরা বিশেষ করে পছন্দ করলাম প্রতিটি সেকশন প্রথমবার ভিজিট করলে কীভাবে short walkthroughs আছে। স্পষ্ট ব্যাখ্যা সহজে বোঝা যায়, এবং সে tech gobbledegook নেই যা সাধারণত এই জিনিসপত্রের সাথে থাকে।

সামগ্রিক ডিজাইন খুব intuitive, এবং আপনার ওয়েবসাইটের সিকিউরিটির একটি bird's eye view দেওয়ার জন্য ডিজাইন করা। যদি কিছু confusing লাগে, tooltip-এ ক্লিক করুন এবং তাদের excellent ডকুমেন্টেশনে নিয়ে যাওয়া যাবে।

যদি ওয়ার্ডফেন্স সহজ ছিল, জেটপ্যাক আশ্চর্যजनকভাবে tricky ছিল। ইনস্টলেশন upgrade-এর ανάপর ভরসা করে। আপনাকে একটি প্ল্যান বেছে নেওয়া पड़ता है, ফ্রি বা অন্যথা, যেকোনোভাবে proceed করতে। এটা অনেক ভালো হতে পারত।

জেটপ্যাক: অতিরিক্ত ফিচার

জেটপ্যাকের ভালো দিক হলো এটি একাধিক ওয়ার্ডপ্রেস অ্যাডমিন টাস্ক এক প্লাগইনে একত্রিত করে। এতে ব্যাকআপ আছে, যা আমরা জানি যেকোনো ওয়েবসাইটের জন্য super important। এক্সটার্নাল ড্যাশবোর্ড WordPress.com-এ, তাই এটি ব্যবহার করা খুব familiar।

এই সব বলা হলেও, আমরা জেটপ্যাককে সিকিউরিটি প্লাগইন হিসেবে unequivocal thumbs up দিতাম frills and furbelows ছাড়া, যদি এটি আমাদের ওয়েবসাইট রক্ষা করতে ভালো কাজ করত। এটা করলো না, তাই চূড়ান্তভাবে এই সব good-to-haves কোনো value দেয় না।

ওয়ার্ডফেন্স: অতিরিক্ত ফিচার

ওয়ার্ডফেন্স শুধু সিকিউরিটি নিয়ে। প্লাগইনে একটি ফিচার, অপশন বা লাইন নেই যা security-adjacent হলেও, যেমন আমরা আগে বললাম প্লাগইন আপডেট করার posibilty। তারপরও অনেক extras আছে।

ইনস্টল থেকে শুরু করলে, প্রথম জিনিস যা আমরা লক্ষ্য করলাম সাইট আপডেটের জন্য একটি নোটিফিকেশন সেকশন। উদাহরণস্বরূপ, এটা আমাদের দেখাল যে আমাদের টেস্ট সাইটের ৫টি প্লাগইন আপডেট করতে হবে।

আগে বাড়লে, একটি প্যানেল আছে Wordfence Central status নামে। এটি আপনার একাউন্টকে একাধিক ওয়েবসাইটের সাথে কানেক্ট করার জন্য, এবং এই ওয়েবসাইটের wp-admin-এ সকল ওয়েবসাইটের স্ট্যাটাস দেখার জন্য। যদি এটি confusing শোনায়, সেটি কারণ এটি confusing এবং intuitive নয়। আপনি এক ওয়েবসাইটের ড্যাশবোর্ড থেকে একাধিক ওয়েবসাইট ম্যানেজ করতে চাবেন না। আপনার এর জন্য একটি এক্সটার্নাল ড্যাশবোর্ড দরকার, যা ওয়ার্ডফেন্স সেন্ট্রাল আসলে। কিন্তু এটা সেই बात উজাগর করার খারাপ কাজ করে।

Wordfence Central ঠিক আছে, nowhere close to full-featured though। হয়তো আমরা ম্যালকেয়ারের ড্যাশবোর্ড দিয়ে spoilt আছি, যা ওয়েবসাইটের জন্য একটি airplane control panel মতো লাগে। Wordfence Central ১০ বা ২০টির বেশি সাইটের জন্য unwieldy দেখায়, এবং অনেক ভালো হতে পারে।

Tools সেকশনে, live traffic-এর জন্য একটি প্যানেল আছে। এটি초기에 Google Analytics-এর একটি skin처럼 লাগে, কিন্তু আসলেই সেটি তার চেয়ে বেশি। এটি আপনার ওয়েবসাইটের ট্রাফিক লগ রেকর্ড করে, এবং আপনি ঠিক কী ধরনের ট্রাফিক আপনার ওয়েবসাইট পাচ্ছে সেটি দেখতে পারেন: human, bot, warning, blocked।

আমরা মনে করলাম Diagnostics খুব interesting, কারণ এতে ওয়েবসাইট সম্পর্কে অনেক ইনফরমেশন ছিল; জিনিসপত্র যেমন process owners এবং database tables, উদাহরণস্বরূপ। এটি ওয়েবসাইটের একটি blueprint처럼, প্রতিটি স্পেসিফিকেশনের স্ট্যাটাস সহ। এটি একটি normal user-এর জন্য দরকার মনে হয় না, কিন্তু একটি ডেভেলপারকে নিশ্চিতভাবেই সাহায্য করবে।

জেটপ্যাক এবং ওয়ার্ডফেন্সে কী অনুপস্থিত

চূড়ান্তভাবে, জেটপ্যাকে অনেক কিছু অনুপস্থিত: স্ক্যানার below-average, কোনো ক্লিনার বা ফায়ারওয়াল নেই। বাকি জিনিসপত্র ঠিক আছে, কিন্তু এই তিনটি ফ্যাক্টর সিকিউরিটির জন্য non-negotiable।

ওয়ার্ডফেন্সে bot protection নেই, এবং আশ্চর্য অ্যাক্টিভিটি লগও নেই। যদিও এটি একটি comprehensive সিকিউরিটি প্লাগইন, সার্ভার রিসোর্সে ড্রেন এবং টুপি ধরতে ধরে cry wolf করার প্রবণতা off-putting।

জেটপ্যাক বনাম ওয়ার্ডফেন্স: প্রাইসিং

জেটপ্যাক exorbitant $300 per year সিকিউরিটি সুইটের জন্য। ওয়ার্ডফেন্স প্রিমিয়াম বছরে $99-এ far more reasonable, কিন্তু প্রিমিয়াম ভার্সন ফ্রি ভার্সনের ওপর significant upgrade নয়।

ওয়ার্ডফেন্সের একটি চমৎকার ফ্রি ভার্সন আছে, এবং আমাদের মতামতে প্রিমিয়ামে আপগ্রেড অনেক কিছু যোগ করে না। সাইট লাইসেন্স এখনও competitive $99-এ, এবং আরও ওয়েবসাইটের সাথে ভালো হয়।

ওয়ার্ডফেন্স কোর্নার থেকে knock-out punch হলো তাদের ম্যালওয়্যার রিমুভাল সেবা। সেটি আপনাকে একটি cool $490 প্রতি সাইট cleanup-এ পড়বে। ১ বছরের গ্যারান্টি terms and conditions-এর অধীন, তাই আপনি এটাকে one-time expense ভাববেন না।

জেটপ্যাক সত্যিই সেই fancy প্রাইস ট্যাগের যোগ্য নয়। সেটির বাইরে বলার জন্য কিছুই নেই।

জেটপ্যাক এবং ওয়ার্ডফেন্সের একটি ভালো বিকল্প: ম্যালকেয়ার

আপনার ওয়েবসাইটে আপনি যে সেরা বিনিয়োগ করতে পারেন সেটি হলো একটি ভালো সিকিউরিটি প্লাগইনে বিনিয়োগ। এই পয়েন্টে, আপনি জানেন সিকিউরিটি প্লাগইনে কী খুঁজবেন। এবং আপনি সেই সব জিনিস এবং আরও অনেক কিছু ম্যালকেয়ারে পাবেন। ম্যালকেয়ার স্ক্যান করে, ক্লিন করে এবং আপনার ওয়েবসাইটকে exploits থেকে একটি বড় şekilde রক্ষা করে। এটি অন্যান্য সকল প্লাগইন থেকে far outperforms করে।

ম্যালকেয়ারের প্ল্যান Basic প্ল্যানের জন্য $99 থেকে শুরু হয়, যাতে অনলিমিটেড ক্লিনআপ থাকে। ওয়ার্ডফেন্সের $99 প্ল্যান এবং পরে প্রতি ক্লিনআপের জন্য $490-এর সাথে তুলনা করলে pilihan স্পষ্ট। ম্যালকেয়ার সব দিক থেকে।

উপসংহার

আমরা আশা করি এই আর্টিকেলটি ওয়ার্ডপ্রেস সিকিউরিটি নিয়ে যেকোনো confusion দূর করতে সাহায্য করবে। অনলাইনে উপলব্ধ ভ্রান্ত তথ্যের মাধ্যমে চাপা দিয়ে একটি ভালো সিদ্ধান্তে পৌঁছানো admittedly hard।

আপনার যদি কোনো প্রশ্ন থাকে, দয়া করে আমাদের লিখুন। আমরা সাহায্য করতে খুশি হব, এবং আপনার কথা শুনে thrilled হব!