Sucuri বনাম Wordfence: সেরা WordPress সিকিউরিটি প্লাগইন বেছে নেওয়া

আমাদের পছন্দ

এই সিরিজের জন্য আমরা ৩টি টেস্ট ওয়েবসাইট তৈরি করেছি: প্রথমে, একটি সিম্পল ব্লগ অনেক ছবি এবং কমেন্টের সাথে কন্ট্রোল হিসেবে; দ্বিতীয়, വിവിധ লেভেলের অস্পষ্টidade弱易受攻擊的插件和主题的网站; এবং তৃতীয়, বিভিন্ন ধরনের ম্যালওয়্যার লোড করা একটি সাইট।

একটি কার্যকর প্লাগইনের κριটেরিয়া বহুমুখী, কিন্তু আমরা একটা সহজ প্রশ্নে ফোকাস করতে চেয়েছিলাম: প্লাগইনটি কি আপনার ওয়েবসাইটকে হ্যাকার এবং ম্যালওয়্যার থেকে ভালোভাবে রক্ষা করে?

৪৫ দিন পর, আমাদের জবাব পেয়ে গেলাম। ৫টি প্লাগইন 중 ৪টির জন্য জবাব ছিল না। ১টি প্লাগইন সব ক্ষেত্রে বিজয়ী হয়েছে। সেই প্লাগইনটি হলো MalCare।

MalCare-এ আমরা যা 최고의 ม্যালওয়্যার স্ক্যানার দেখেছি, যা ফাইল, ডাটাবেস, এবং ফোল্ডার থেকে ম্যালওয়্যার সনাক্ত করে, চাইতে কতটুকু লুকানো হোক। এর অটোমেটিক ক্লিনার সত্যিকারের কাজ করে, সার্জিক্যাল প্রিসিশনে শুধু ম্যালওয়্যার পরিষ্কার করে। এবং অবশেষে, একটি উন্নত ফায়ারওয়াল যা আপনার ওয়েবসাইটের ঝুঁকি বাধা দেয়।

আপনার WordPress সাইটের জন্য সেরা সিকিউরিটি প্লাগইন নিঃসন্দেহে MalCare।

Sucuri বনাম Wordfence তুলনার সারসংক্ষেপ

এই কঠিন প্রতিযোগিতায় Wordfence বিজয়ী। স্বীকার করতে হবে, এটি একটি কড়া লড়াই ছিল, কারণ Sucuri-রও কিছু প্লাস পয়েন্ট রয়েছে।

আমরা বুঝতে পারছি কেন লোকজন কোনটি ভালো সেটি নিয়ে এত उत्तেজিত হন, কারণ Wordfence-এর ত্রুটিগুলোই Sucuri-এর শক্তি, এবং Sucuri-এর ত্রুটিগুলোই Wordfence-এর শক্তি। তাই ব্যক্তিগত অভিজ্ঞতার ওপর ভিত্তি করে, কেউ সে প্লাগইনকে সমর্থন করবে যা তার নির্দিষ্ট সমস্যা সমাধান করেছে।

তবে এই কারণে, সব WordPress সাইটের জন্য সমগ্রভাবে কোনটি ভালো সেটি নিয়ে কোনো অবজেক্টিভ জবাব নেই। এবং সেটির জবাব হলো দুটোই নয়। আপনাকে নিরাপত্তার এক দিক ব생 করে অন্য দিক নিতে হবে না। সবকিছু একসাথে পেতে MalCare ইনস্টল করুন।

Wordfence সংক্ষেপে

MalCare-এর পর Wordfence হলো WordPress সাইটের জন্য সেরা সিকিউরিটি প্লাগইন। ফ্রি ভার্সনটি শক্তিশালী, চমৎকার সিকিউরিটি ফিচারসহ। স্ক্যানার অধিকাংশ ফাইল-ভিত্তিক ম্যালওয়্যার সনাক্ত করে, এবং যা সনাক্ত করে তার অধিকাংশ পরিষ্কার করতে পারে। ফায়ারওয়ালটি সবচেয়ে আপডেটেড موارد এক, এবং অনেক হুমকি বাধা দেয়। ডাউনসাইড হলো Wordfence-এর সাথে ওয়েবসাইট পারফরম্যান্স খুব খারাপ হয়, এবং তাদের ম্যালওয়্যার ক্লিনিং সার্ভিস খুব ব্যয়বহুল।

Wordfence-এর স্ক্যানার আমাদের ফ্রি প্লাগইন এবং থিমে ইনসার্ট করা সকল ফাইল-ভিত্তিক ম্যালওয়্যার সনাক্ত করতে সক্ষম হয়েছিল। যদি এটি অদ্ভুত লাগে, তা इसलिये কারণ এটি স্পেসিফিক। এটি ডাটাবেসে থাকা ম্যালওয়্যার সনাক্ত করতে পারলো না, ন ही প্রিমিয়াম প্লাগইন এবং থিমে ইনসার্ট করা ম্যালওয়্যার। এর কারণ হলো Wordfence যে ফাইল-ম্যাচিং ডিটেকশন মেকানিজম ব্যবহার করে সেটি পাবলিকলি উপলব্ধ কোডের ওপর ভরসা করে।

স্ক্যান রেজাল্টে ম্যালওয়্যার এবং ইনস্টল করা থিম ও প্লাগইন들의脆弱性 ফ্ল্যাগ করা হয়েছিল। মজার ব্যাপার হলো, Wordfence আমাদের কিছু প্রিমিয়াম প্লাগইনকে ম্যালওয়্যার বা এরর হিসেবে ফ্ল্যাগ করেছিল। এগুলো ফাল্স পজিটিভ, যা আমরা দেখতে পেরেছি কারণ আমরা WordPress কোডে খনন করার অভ্যাসী। কিন্তু কিছু ওয়েবসাইট অ্যাডমিন এই কারণে পুরোপুরি ঠিক প্লাগইনগুলো রিমুভ করতে পারেন।

এছাড়া, স্ক্যান রেজাল্ট দেখানোর পর ম্যালওয়্যার-ক্রান্ত ফাইলগুলো স্বয়ংক্রিয়ভাবে রিপেয়ার করার অপশন ছিল। আমরা চেষ্টা করলাম, এবং এটি কাজ করল। ওয়েবসাইট থেকে সনাক্ত সকল ম্যালওয়্যার রিমুভ হয়ে গেলো। অবশ্যই, যা সনাক্ত করতে পারলো না সেটি রিপেয়ার করতে পারলো না।

পরবর্তীতে, আমরা ফায়ারওয়াল চেষ্টা করলাম। এটি কার্যকর ছিল, আমরা যা যা হুমকি ফেললাম সেগুলো বাধা দিয়েছে। কিন্তু ফায়ারওয়াল যেকোনো হুমকি বাধা দিলে, আমাদের একটা অ্যালার্ট পেতো। টেস্টিং کے দরম्यान এত অ্যালার্ট পেলাম যে, লাইভ সাইটে কী হবে কল্পনাতেই আতঙ্ক। অ্যাডমিন নিশ্চিতভাবেই অভিভূত হয়ে যাবে এবং ক্রিটিক্যাল অ্যালার্টগুলো মিস করবে।

এই তিনটি মূল মাপদণ্ড ছাড়াও, Wordfence-এ অনেক অপশন রয়েছে। ব্রুট ফোর্স প্রোটেকশন চমৎকার, এবং টু-ফ্যাক্টর অথেন্টিকেশন একদম পারফেক্ট কাজ করে।

যে জিনিসটি প্লাগইনটিকে অনেক লেভেল উপরে তুলিয়ে দিয়েছে সেটি হলো এর চমৎকার ইউজেবিলিটি। Wordfence একটি জটিল সিকিউরিটি প্লাগইন, কিন্তু নবিশদের জন্যও আপ্রোচেবল। ড্যাশবোর্ডের লে-আউট, টিপস এবং ডকুমেন্টেশন ساتھেই থাকায়, কেউ সিকিউরিটি প্লাগইন কনফিগার করতে পারে, ভুলে সাইটটি অনউজেবল বানাতে পারবে না। আমাদের মতে এটি একটা বিশাল প্লাস, বিশেষ করে Sucuri-এর সাথে তুলনা করলে, যা আপনি পরে দেখবেন।

Wordfence-এ আশ्चর্যেনে আক্টিভিটি লগ নেই, যা আমরা খুব অদ্ভুত মনে করলাম। কিন্তু আসল সমস্যা হলো এটি একটি রিসোর্স সিংক। আমরা আমাদের ওয়েবসাইটে যেকোনো স্ক্যান চালালে ডিস্ক ইউজ স্পাইক করত এবং ওয়েবসাইট পারফরম্যান্স ভয়ানকভাবে নেমে যেত। এই কারণে অনেক ওয়েব হোস্ট Wordfence ব্যান করে রেখেছে।

সংক্ষেপে, Wordfence একটি চমৎকার সিকিউরিটি প্লাগইন, কিন্তু সিরিয়াস ত্রুটি রয়েছে। এর সব সুবিধা এবং কোনো ত্রুটি ছাড়া MalCare হলো সেরা পথ।

Sucuri সংক্ষেপে

Sucuri-র একটি ভালো ফায়ারওয়াল রয়েছে এবং তাদের ম্যালওয়্যার রিমুভাল সার্ভিস চমৎকার ছিল। কিন্তু ম্যালওয়্যার স্ক্যানার কোনো ম্যালওয়্যার সনাক্ত করতে পারলো না, যদিও তাদের টিম পরে সেটি রিমুভ করল। একটি কাজ করনো ম্যালওয়্যার স্ক্যানার ছাড়া সিকিউরিটি প্লাগইন অকার্যকর।

MalCare এবং Wordfence ছাড়া Sucuri একমাত্র প্লাগইন যেটি সিকিউরিটি প্লাগইন হিসেবে বিবেচনা করা যায়, কারণ এটি কমপক্ষে কখনো কখনো সিকিউরিটি প্লাগইন হিসেবে কাজ করে। Jetpack এবং iThemes ছিল পুরোপুরি ব্যর্থ।

এটা দ্বায়তভাবে সবচেয়ে জনপ্রিয় সিকিউরিটি প্লাগইনগুলোর একটি, কিন্তু এখনো একটি মৌলিক এলাকায় ব্যর্থ: ম্যালওয়্যার স্ক্যানিং। আমরা যেভাবে দেখব, তাদের ম্যালওয়্যার রিমুভাল সার্ভিস টপ-নচ। তারা দক্ষ এবং প্রম্পট, আমাদের আশা করার আগেই ফিরিয়ে দিয়েছিল এবং ওয়েবসাইট পরিষ্কার করার চমৎকার কাজ করেছিল। কিন্তু যদি এটি একটি টেস্ট ওয়েবসাইট না হতো যা আমরা তৈরি করেছি এবং ম্যালওয়্যার দিয়ে ভরিয়ে দিয়েছিলাম, তবে আমরা কখনো জানতাম না যে সেটি হ্যাক হয়েছে কারণ স্ক্যানার আমাদের হ্যাকের জন্য ক্লিন চিট দিয়েছিল। তাই সফলে, Sucuri একটি ক্লাসিক কেস ঘোড়ার আগে গাড়ি বসানো। আপনাকে জানতে হবে সাইট হ্যাক হয়েছে সেটি পরিষ্কার करাতে, কিন্তু Sucuri-এর স্ক্যানার দিয়ে জানার কোনো উপায় নেই।

আগে যাই, ফায়ারওয়াল পারফর্ম করে ভালো। SQL ইনজেকশন এবং রিমোট কোড এক্সিকিউশন আক্রমণ সহজে এবং কনসিস্টেন্টলি বাধা দিয়েছে। কিন্তু সেটআপ করা একটা নাইটমোর। কারণ আমরা টেস্ট সাইট ব্যবহার করছি, Sucuri-এর ফায়ারওয়াল IPs-এ নেমসার্ভার পয়েন্ট করার সময় অনেক সমস্যা হয়েছিল। আপনার লাইভ সাইটে এত সমস্যা হবে না, কিন্তু স্টেজিং বা লোকাল সাইটে কনফিগার করতে চাইলে? সমস্যা হবে।

ফায়ারওয়াল নিয়ে ফ্রাস্ট্রেটেড থাকা অবস্থায়, আমরা অন্যান্য কনফিগ অপশন দেখলাম। সব কিছু এত জটিল কেন? ভাষা গুলো কনফিউজিং, এবং কিছু কেসে আত্মঅবমাননাকর। এবং এর আগে আমরা বুঝতে পারলাম যে প্রতিটি সিকিউরিটি স্ক্যান আমাদের টেস্ট ওয়েবসাইট স্লো করছে। সার্ভার ডিস্ক ইউজ চেক করলে এ্যালার্মিং সার্জ দেখলাম।

Sucuri ম্যালওয়্যার স্ক্যানের জন্য সাইট রিসোর্স ব্যবহার করে—একটা স্ক্যানার যা কাজ করে না, মনে রাখবেন। তাই এটি যা করতে হবে সেটি করে না, এবং এখনও সাইট পারফরম্যান্স ব Résultat। Sucuri-এর জন্য ভালো লুক নয়।

কোন সিকিউরিটি প্লাগইন আপনার টাকার মূল্য?

WordPress সিকিউরিটি পরামর্শ প্রচুর এবং সৎ উদ্দেশ্যে, কিন্তু প্রায়ই খারাপ পরামর্শ। আমরা লোকজনকে iThemes-এর পক্ষে কথা বলতে দেখেছি—যেটি আমরা দেখেছি সবচেয়ে খারাপ সিকিউরিটি প্লাগইন—কারণ তাদের ওয়েবসাইট কখনো হ্যাক হয়নি, সম্পূর্ণভাবে উপেক্ষা করে যাচ্ছে যে তারা নিয়মিত প্লাগইন আপডেট করে, ভালো পাসওয়ার্ড ব্যবহার করে, নালড সফটওয়্যার ব্যবহার করে না, এবং তাদের সাথে ভাগ্যও আছে। GoDaddy-র ডেটা ব্রিচ হয়ে থাকলে, আপনার ওয়েবসাইটও হয়ে যেতে পারে।

মূল বিষয় হলো কীভাবে একটি ভালো সিকিউরিটি প্লাগইন বেছে নেবেন। আমরা একটি এসেনশিয়াল তালিকা তৈরি করেছি, নিরাপত্তা সম্পর্কিত নয় এমন জিনিসগুলো বাদ দিয়ে।

• অত্যন্ত জরুরি সিকিউরিটি ফিচার
  • ম্যালওয়্যার স্ক্যানিং
  • ম্যালওয়্যার ক্লিনিং
  • ফায়ারওয়াল
• থাকলে ভালো সিকিউরিটি ফিচার
  • ভালনারেবিলিটি ডিটেকশন
  • ব্রুট ফোর্স লগইন প্রোটেকশন
  • আক্টিভিটি লগ
  • টু-ফ্যাক্টর অথেন্টিকেশন
• সম্ভাব্য সমস্যা
  • সার্ভার রিসোর্সে প্রভাব

আপনি দেখছেন, কেবল ৩টি এসেনশিয়াল ফিচার রয়েছে যা আপনাকে চিন্তা করতে হবে। একটি সিকিউরিটি প্লাগইন এই ৩টি জিনিসে চমৎকার হতে হবে: ম্যালওয়্যার স্ক্যানিং, ম্যালওয়্যার ক্লিনিং, এবং ফায়ারওয়াল। বাকি সব এক্সট্রা। আমরা ব্রুট ফোর্স প্রোটেকশন বা টু-ফ্যাক্টর অথেন্টিকেশনকে কম বোঝাচ্ছি না, কারণ সেগুলোও গুরুত্বপূর্ণ। কিন্তু সেগুলোর জন্য অন্য প্লাগইন ব্যবহার করা যায়।

MalCare একমাত্র সিকিউরিটি প্লাগইন যেটিতে চমৎকার ম্যালওয়্যার স্ক্যানিং এবং ক্লিনিং ক্যাপাবিলিটি, এবং একটি উন্নত ফায়ারওয়াল রয়েছে যা হুমকি বাধা দেয়। বাকি সব প্লাগইন এক জায়গা বা অন্য জায়গায় ব্যর্থ।

Sucuri বনাম Wordfence: ফিচার অনুযায়ী হেড-টু-হেড তুলনা

সঠিক সিকিউরিটি প্লাগইন বেছে নেওয়া একটি বিভ্রান্তিকর অভিজ্ঞতা হতে পারে, বিশেষ করে যখন আপনাকে প্রতিটি টেস্ট ড্রাইভ করতে হয় কার্যকারিতার জন্য, সবসময় আশা করছেন যে এটি কাজ করবে।

এই সেকশনে, আমরা আমাদের টেস্ট রেজাল্ট ফিচার অনুযায়ী সংগঠিত করে দিয়েছি। একই ফিচারগুলো প্লাগইনগুলোর মধ্যে তুলনা করলে সিকিউরিটি প্লাগইনের কার্যকারিতার স্পষ্ট চিত্র পাওয়া যায়।

আমরা আমাদের রেজাল্ট যতটা সম্ভব ন্যায্য এবং ট্রান্সপারেন্টভাবে প্রকাশ করেছি, যাতে লোকজন তাদের ওয়েবসাইটের জন্য ভালো সিদ্ধান্ত নিতে পারে। যাইহোক, আপনি দ্রুত আপনার ওয়েবসাইট সিকিউর করতে চাইলে, MalCare ইনস্টল করুন এবং শেষে যান।

ম্যালওয়্যার স্ক্যানিং

Sucuri-র ২টি স্ক্যানার রয়েছে: একটি অনলাইন SiteCheck নামে, এবং একটি সার্ভার-লেভেল যা প্লাগইনটির অংশ। দুটোই ম্যালওয়্যার সনাক্ত করতে পারলো না। Wordfence-র একটি ভালো ম্যালওয়্যার স্ক্যানার রয়েছে, যা কোর ফাইল এবং ফোল্ডারে ম্যালিশিয়াস স্ক্রিপ্ট, এবং ফ্রি প্লাগইন ও থিমে থাকা ম্যালওয়্যার সনাক্ত করতে পারে। অন্যথায়, এটি ডাটাবেস এবং প্রিমিয়াম প্লাগইন ও থিমে থাকা ম্যালওয়্যার মিস করল।

আমরা প্রায়শই Sucuri SiteCheck রিকমেন্ড করি ম্যালওয়্যারের জন্য ফার্স্ট-লেভেল ডায়াগনোস্টিক হিসেবে, যদি কেউ অনুমান করে তাদের WordPress হ্যাক হয়েছে। এটি পুরো ওয়েবসাইট স্ক্যান করতে পারে না, কিন্তু সাধারণ ম্যালওয়্যার ইনফেকশন দ্রুত সনাক্ত করতে পারে, এবং এক্সপ্রেস 목적으로 প্লাগইন ইনস্টল করার প্রয়োজন নেই।

সার্ভার-লেভেল স্ক্যানার থেকে আমাদের বেশি আশা ছিল, কারণ এর পুরো ওয়েবসাইটে অ্যাক্সেস থাকবে। ইনস্টলেশন অন্যান্য প্লাগইন থেকে কিছুটা আলাদা, কারণ স্ক্যানারকে আপনার ওয়েব সার্ভারে ইনস্টল করতে হয়। এটি ম্যানুয়ালি করা যায়, অথবা ড্যাশবোর্ডে FTP ডিটেল দিয়ে। আমরা ইনস্টলেশন শেষ করলাম এবং স্ক্যান শেষ হওয়ার জন্য অপেক্ষা করলাম।

কाफी সময় পর, স্ক্যান সম্পন্ন হয়েছে এবং আমাদের ম্যালওয়্যার-ভরা ওয়েবসাইট কবেদার হ্যাক থেকে মুক্ত বলে বললো। দ্বিতীয়বার স্ক্যান চালালাম দেখতে প্রথমবার ভুল হয়েছিল কিনা। না, Sucuri অনুযায়ী এখনো ম্যালওয়্যার নেই। বড় ব্যর্থতা।

ইনস্টলেশনের পর, Sucuri দিনে একবার স্ক্যান চালানোর জন্য সেট করা থাকে, তবে আপনি অন-ডিমান্ড স্ক্যান রিকোয়েস্ট করতে পারেন। রিকোয়েস্টগুলো কিউ করা হয় এবং উপলব্ধতার ওপর ভিত্তি করে এক্সিকিউট হয়। প্লাগইনটি সতর্ক করে দেবে যে আপনার ওয়েবসাইট স্ক্যান করলে সার্ভার রিসোর্স ব্যবহার হবে, এবং তাই ওয়েবসাইট পারফরম্যান্সে প্রভাব পড়বে। সত্যিকারের কথা, এটা ভয়ানক কারণ নিরাপত্তা পারফরম্যান্স এবং ইউজার এক্সপেরিয়েন্সের খাতে আসা উচিত নয়। আমরা অন্য সেকশনে এর বিস্তারিত বলব।

Wordfence-ও ইনস্টলেশনের পর অটোমেটিক্যালি স্ক্যান চালায়। এখানে একটা কনফিউশন ছিল, কারণ আমরা ড্যাশবোর্ডের পেরসেন্টেজ সার্কেলকে স্ক্যানারের প্রগ্রেস মনে করছিলাম। কয়েক ঘন্টা ৬০% এর পের عبور করল না দেখে, আমরা গভীরে দেখলাম এবং বুঝলাম এটি স্ক্যানার ইফিশিয়েন্সির মাপ। ১০০% পেতে হলে প্লাগইন আপগ্রেড করতে হবে।

স্ক্যানার রিস্টার্ট করলাম বেঞ্চমার্ক করার জন্য কত সময় লাগে, এবং কারণ আমাদের টেস্ট সাইটগুলো ছোট, স্ক্যানার এক মিনিটের কম সময়ে শেষ হয়েছে। সেটি অবশ্যই একটি প্লাস। স্ক্যান রেজাল্ট শুধু উপরে-গড়ে ছিল, পেরফেক্ট নয়, কারণ এটি অধিকাংশ ম্যালওয়্যার সনাক্ত করলো, সব নয়।

কারণ হলো Wordfence সিগনেচার ম্যাচিং ব্যবহার করে ম্যালওয়্যার সনাক্ত করতে। মানে Wordfence স্ক্যানার আপনার ওয়েবসাইটের কোডকে ম্যালওয়্যার সিগনেচারের ডাটাবেসের সাথে তুলনা করে। ম্যাচ পেলে সেটিকে ম্যালওয়্যার হিসেবে ফ্ল্যাগ করে। Wordfence-র একটি ভয়ঙ্কর ম্যালওয়্যার ডাটাবেস রয়েছে, যা তারা নিয়মিত আপডেট করে তাদের সিকিউরিটি রিসার্চের ভিত্তিতে, তবে এটি কখনো ১০০% সম্পূর্ণ হতে পারে না কারণ টিমটিকে ম্যালওয়্যার দেখতে হবে ডাটাবেস আপডেট করার জন্য, এবং গভীর রিসার্চের ওপরও নতুন ম্যালওয়্যার সবসময় আসে।

তাই Wordfence WordPress কোর ফাইল ও ফোল্ডার, এবং ফ্রি প্লাগইন ও থিমে ম্যালিশিয়াস স্ক্রিপ্ট সনাক্ত করতে দক্ষ। কিন্তু প্রিমিয়াম সফটওয়্যার যেমন Elementor-এ ম্যালওয়্যার সনাক্ত করতে পারে না, কারণ তাদের সোর্স কোড অ্যাক্সেস নেই বিশ্লেষণের জন্য। একই কারণেই, Wordfence ডাটাবেসে ম্যালওয়্যার সনাক্ত করতে ব্যর্থ হয়, কারণ সেটির জন্য সিগনেচার ম্যাচিং से आगे একটি মেকানিজম দরকার।

সহিথবোলে, Wordfence আমাদের সকল ফাইল-ভিত্তিক ম্যালওয়্যার সনাক্ত করলো। আমাদের অনুমানে, এটি ৭০ থেকে ৮০% ম্যালওয়্যার সনাক্ত করতে পারে। এটি ফাল্স পজিটিভের জন্য প্রবণ, এবং প্রচুর অ্যালার্ট জেনারেট করে। এতে আলাদা সেকশনে বলব।

ম্যালওয়্যার ক্লিনিং

Wordfence-র অটো-রিপেয়ার ফিচার রয়েছে ম্যালওয়্যার ক্লিন করার জন্য, কিন্তু আরও জটিল ম্যালওয়্যারের জন্য কার্যকারিতা বিবাদাপন্ন। তাদের একটি প্রিমিয়াম ম্যালওয়্যার রিমুভাল সার্ভিস রয়েছে কিন্তু সেটি প্রতি সাইট $৪৯০ খরচ করে। Sucuri অন্যদিকে তাদের সব প্ল্যানের সাথে অনলিমিটেড ম্যানুয়াল ম্যালওয়্যার ক্লিনিং সার্ভিস দেয়।

যদিও Sucuri-এর স্ক্যানার বললো আমাদের সাইটে ম্যালওয়্যার নেই—যা নিশ্চিতভাবেই ছিল—আমরা ক্লিনআপ রিকোয়েস্ট করলাম, অনেক আশা না করলেও। কিন্তু সাইট স্পটলেস ফিরিয়ে এলো। আমরা MalCare দিয়ে চেক করলাম। বিচিত্রভাবে, Sucuri টিম সাইট ক্লিন করার পর, স্ক্যানার সেটিতে ম্যালওয়্যার ফ্ল্যাগ করলো। স্পষ্টত কোনো বাগ রয়েছে।

ম্যালওয়্যার রিমুভাল সার্ভিস খুব প্রম্পট ছিল। যদিও আমাদের প্ল্যান ৩০ ঘন্টার মধ্যে রেসপন্স গ্যারান্টি দেয়, আমরা ১০ ঘন্টার কম সময়ে ক্লিন সাইট পেয়ে গেলাম। এটি চমৎকার। একমাত্র সতর্কতা হলো, হ্যাক করা সাইট থাকলে সময় অত্যন্ত মূল্যবান। আপনি দীর্ঘ সময় ম্যালওয়্যার আপনার ওয়েবসাইটে থাকতে দিতে পারবেন না। কতটা দ্রুত কাজ করা জরুরি সেটি বুঝাতে, Google ব্ল্যাকলিস্টও ম্যালওয়্যার নোটিফিকেশনের রেসপন্স টাইম মাপে।

ম্যালওয়্যার রিমুভালের জন্য, Sucuri-তে একটি ক্লিনআপ রিকোয়েস্ট করতে হয়। আপনি যতটুকু তথ্য দিতে পারেন সেটি ফর্মে ফিল আপ করুন, এবং টিমটা বাকি কাজটি নেয়। আমরা Sucuri-র পাশ থেকে একটি পোস্ট-হ্যাক চেকলিস্ট পেয়ে গেলাম চমৎকার সুপারিশসহ। তো মোটামুটি, Sucuri-র ম্যালওয়্যার ক্লিনিং ফিচার একদমथम্বসাপ।

Wordfence-র ড্যাশবোর্ডে হ্যাক করা ফাইল التعاملের জন্য ২টি অপশন রয়েছে: ডিলিট অল ডিলিটেবল ফাইলস এবং রিপেয়ার অল রিপেয়ারেবল ফাইলস। এর পাশাপাশি তাদের এক্সপার্ট ক্লিনিং সার্ভিসের জন্য একটি CTA রয়েছে।

আমরা দুটোই চেষ্টা করলাম, এবং দুটোই আমাদের ওয়েবসাইট থেকে ম্যালওয়্যার রিমুভ করতে ভালো সফল হয়েছিল। সমস্যা হলো অটোমেটিক রিমুভালের আগে সাইট ভাঙতে পারে সে বিষয়ে ভয়ঙ্কর সতর্কতা দেওয়া হয়।

আমাদের টেস্ট সাইটগুলো BlogVault-এ ব্যাকআপড, এবং আমরা সাইট ভাঙলে তেমন চিন্তা করলাম না। আমরা রিপেয়ার ফিচার টেস্ট করতে আগ্রহী ছিলাম তাই ভাববা চিন্তা ছাড়া চলে গেলাম। কিন্তু কেউর ইকমার্স স্টোর বা হাই-ট্রাফিক ওয়েবসাইটের জন্য কেসটি খুব ভিন্ন হতো।

আমাদের টেস্ট সিরিজে, আমরা সাধারণত এই পয়েন্টে থামে যাতাম কারণ অন্যান্য সিকিউরিটি প্লাগইনগুলো ব্যর্থ হয়ে যাত। Wordfence আমাদের ওয়েবসাইট থেকে সকল ফাইল-ভিত্তিক ম্যালওয়্যার ক্লিন করলো, তাই আমরা ডাটাবেস ম্যালওয়্যার এবং প্রিমিয়াম প্লাগইনগুলোর ম্যালওয়্যারসহ ফিচারটি চেষ্টা করলাম। স্ক্যানার এই ম্যালওয়্যারগুলো সনাক্ত করতে পারলো না, এবং তাই অটোমেটিক রিপেয়ার অপশনই ছিল না।

অন্য অপশন ছিল ম্যালওয়্যার রিমুভাল রিকোয়েস্ট করা। সার্ভিসটি দাবি করে ম্যালওয়্যার, ব্যাকডোর রিমুভ করবে, এবং ওয়েবসাইটের সিকিউরিটি অডিট করবে, ভালনারেবিলিটি আссеস করতে। যদি আপনার সাইট ব্ল্যাকলিস্টে পড়ে যায়, Wordfence সেটি রিমুভ করতে সাহায্য করবে। সার্ভিসটি এক বছর গ্যারান্টি, শর্ত সেটি হলো সাইট অ্যাডমিন পোস্ট-হ্যাক সুপারিশগুলো অক্ষরশः মেনে চলেন। দয়া করে লক্ষ্য করুন: আমরা Wordfence-এর ম্যালওয়্যার রিমুভাল সার্ভিসের কার্যকারিতা সম্পর্কে বলতে পারি না, কারণ আমরা এটা ট্রাই করিনি।

দूसरी तरफ, আমরা MalCare ব্যবহার করলাম সকল ম্যালওয়্যার অটোমেটিক্যালি রিমুভ করতে, এবং আমরা কোনো সমস্যা ছাড়া করলাম। কোনো ভয়ঙ্কর সতর্কতা নেই, কোনো মিসড ম্যালওয়্যার নেই, এবং আমাদের সাইট মিনিটের মধ্যে স্কুইকি ক্লিন হয়ে গেলো। এটিই হলো সেই ম্যালওয়্যার ক্লিনিং যা আমরা আমাদের ওয়েবসাইটের জন্য চাই।

ফায়ারওয়াল

Sucuri এবং Wordfence উভয়েরই চমৎকার ফায়ারওয়াল রয়েছে যা অধিকাংশ সাধারণ এবং বড় হুমকি বাধা দেয়। কিন্তু Sucuri-এর ফায়ারওয়াল ইনস্টল করা একটা নাইটমোর, এবং Wordfence-এর ফ্রি ফায়ারওয়াল চিন্তা করতেও ভয়ঙ্করভাবে তাদের প্রিমিয়াম ভার্সনের পর থেকে আপডেট পায়।

Sucuri-এর ফায়ারওয়াল SQL ইনজেকশন, রিমোট ইনজেকশন এবং ক্রস-সাইট স্ক্রিপ্টিং আক্রমণ বাধা দিয়েছে। আমাদের টেস্ট ওয়েবসাইটে প্রচুর ভালনারেবিলিটি ছিল, যেমন অনসিকিউর ফাইল আপলোড, এবং ফায়ারওয়ালের পিছনে সুরক্ষিত ছিল।

Sucuri-এর ফায়ারওয়ালের সাথে আমাদের সমস্যা ছিল এর ইনস্টলেশন। ফায়ারওয়াল ব্যবহার করতে, আপনাকে আপনার ট্রাফিক তাদের নেমসার্ভারসে পয়েন্ট করতে হবে, যাতে খারাপ ট্রাফিক ফিল্টার হয়ে শুধু ভালো ট্রাফিক আপনার ওয়েবসাইটে যাবে। চমৎকার আইডিয়া, কিন্তু কনফিগার করা একটা নাইটমোর। আমাদের টেস্ট ওয়েবসাইটগুলো কোনো ডোমেন রেজিস্ট্রারের সাথে জড়িত ছিল না, তাই আমাদের ইঞ্জিনিয়ারিং টিমকে ডাকা পড়েছিল এটা বুঝতে।

Wordfence-এর ফায়ারওয়ালও আউট-অফ-দ-বক্স কাজ করে, এবং আক্রমণ সফলভাবে বাধা দেয়।

ইনস্টলেশনের ঠিক পরে, ফায়ারওয়াল লার্নিং মোডে চলে গেলো। Wordfence সুপারিশ করলো লার্নিং মোড এক সপ্তাহ অন রাখতে। এটি ন্যায্য, কারণ ফায়ারওয়ালকে লাইভ ট্রাফিক দরকার কার্যকর হতে। যাইহোক, কারণ আমাদের টেস্ট ওয়েবসাইটে লাইভ ট্রাফিক নেই, আমরা এক সপ্তাহ অপেক্ষা করার অর্থ দেখলাম না এবং তৎক্ষণাৎ বন্ধ কর দিয়েলাম।

Wordfence-এ, ফ্রি ফায়ারওয়াল অনুমানিক ৩৫% কার্যকর। এটি আমাদের অনুমান নয়, বরং ড্যাশবোর্ডেই লেখা আছে। আমরা গভীরে খোঁজ করলাম কেন সেটি হতে পারে। ২টি কারণ রয়েছে:

এক: ফ্রি ফায়ারওয়াল প্লাগইন হিসেবে লোড হয়, WordPress কোর শেষ হওয়ার পর। লোড অর্ডার নিরাপত্তাকে ব্যাপকভাবে প্রভাবিত করে, কারণ যদি ফায়ারওয়াল WordPress কোরের পর লোড হয়, তাহলে সেটি শুধু কিছু ম্যালিশিয়াস ট্রাফিক বাধা দিতে পারে, সব নয়।

দুই: Wordfence-র সবচেয়ে আপডেটেড ফায়ারওয়াল রয়েছে, প্রিমিয়াম ভার্সন সেগুলো রিয়েল-টাইমে পায়। কিন্তু ফ্রি ভার্সন অনস্পেসিফাইড সময়ের পর আপডেট পায়। আমাদের জানার কোনো উপায় নেই ডিলে কত, কিন্তু এটা সম্ভাব্য সমস্যা। হ্যাকাররা সেই উইন্ডোতে আক্রমণ চালাতে পারে।

সবচেয়ে বড় প্রমাণ হলো Wordfence নিজেরা তাদের ফ্রি ফায়ারওয়ালকে ৩৫% কার্যকর র‍্যাঙ্ক করেছে তাদের প্রিমিয়াম ভার্সনের তুলনায়। ভালো নয়।

ভালনারেবিলিটি ডিটেকশন

Wordfence আমাদের ওয়েবসাইটের সকল ভালনারেবিলিটি সনাক্ত করতে চমৎকার কাজ করলো। Sucuri অস্পষ্ট مواردগুলো সম্পূর্ণ মিস করলো।

Wordfence আমাদের সকল আউট-অফ-ডেট প্লাগইনকে মিডিয়াম থ্রেট হিসেবে অ্যালার্ট করলো देखकर আমরা খুশি হয়েছিলাম। ভালনারেবিলিটি গুলো সঠিকভাবে ক্রিটিক্যাল থ্রেট হিসেবে ফ্ল্যাগ করা হয়েছিল। অন্যান্য সিকিউরিটি প্লাগইনগুলো অস্পষ্ট প্লাগইন এবং থিমে ফেলে গেলো, তাদের সিরিয়াস ভালনারেবিলিটি যেমন এক কেসে ক্রস-সাইট স্ক্রিপ্টিং সম্পর্কে আমাদের অ্যালার্ট করলো না। তাই Wordfence এখানে বিজয়ী হয়েছে।

Wordfence ড্যাশবোর্ড থেকে সরাসরি ভালনারেবিলিটি ফিক্স করা সম্ভব নয়, কিন্তু এটা লজিক্যাল। ভালনারেবিলিটি ফিক্স করার মানে প্লাগইন বা থিম আপডেট করা, এবং সেটি wp-admin-এ ইতিমধ্যে সহজে উপলব্ধ। Wordfence যদি MalCare-এর মতো ভিজ্যুয়াল রিগ্রেশন দিত আপডেট সাইট ভাঙল কিনা চেক করতে, তবেই বিদ্যমান ফিচার রিপ্লিকেট করতে কিছু লাভ নেই।

Wordfence iThemes এবং BackupBuddy-র জন্য এরর থ্রো করলো। এটি তাদের ওয়েবসাইটে ফাল্স পজিটিভ ফ্ল্যাগ করার প্রবণতা বোঝায়।

Sucuri আমাদের টেস্ট ওয়েবসাইটে সবচেয়ে অস্পষ্ট موارد বাদে সকল ভালনারেবিলিটি সনাক্ত করলো। আপনি Sucuri ড্যাশবোর্ড থেকে আউট-অফ-ডেট সফটওয়্যার আপডেট করতে পারেন, Wordfence-এর মত নয়। আমরা একদম ইউটিলিটি দেখি না, কারণ আপডেট wp-admin-এ সহজে সম্ভব।

পোস্ট-হ্যাক ট্যাবে ইনস্টল করা প্লাগইন এবং থিমের ভার্সন এবং তাদের লেটেস্ট ভার্সন লিস্ট করা থাকে। Sucuri সতর্ক করে আউট-অফ-ডেট সফটওয়্যার চালাতে থাকলে ম্যালওয়্যার ইনফেকশন হতে পারে।

রোচকভাবে, Sucuri-এর ম্যালওয়্যার রিমুভাল সার্ভিসও আমাদের ওয়েবসাইটের কিছু ভালনারেবিলিটি সনাক্ত করতে পারলো। স্ক্যানারের সাথে আমাদের অভিজ্ঞতা দেখে আমরা মনে করলাম রিমুভাল সার্ভিস ভালনারেবিলিটি সনাক্ত করতে ভালো কাজ করবে। সেটি হয়নি।

ব্রুট ফোর্স লগইন প্রোটেকশন

Wordfence সকল ব্রুট ফোর্স আক্রমণ বাধা দিতে চমৎকার কাজ করে। Sucuri-এর লগইন প্রোটেকশন ফিচার কাজ করে না বলে মনে হয়।

Wordfence-এ ব্রুট ফোর্স প্রোটেকশন ডিফল্টভাবে অন থাকে। এটি প্রতিবার পারফেক্ট কাজ করে, ড্যাশবোর্ডে সেট করা কনফিগারেশন অনুযায়ী বেশি ভুল প্রচেষ্ঠার কারণে ইউজারকে লক আউট করে।

সেটিংস ফায়ারওয়াল সেকশনে পাবেন। অপশন মেনুতে কনফিগার করার জন্য অনেক জিনিস রয়েছে: ভুল লগইন প্রচেষ্ঠার জন্য লকআউট সেট করা; একজন ইউজার কতক্ষণ লকআউট থাকবে; ইত্যাদি। অপশনগুলো অভিভূত করছে না, এবং Wordfence প্রতিটাকে সুস্পষ্টভাবে ভালো ডকুমেন্টেশনসহ ব্যাখ্যা করে।

এখানে পাসওয়ার্ড ম্যানেজমেন্ট অপশনও সেট করা যায়, শক্তিশালী পাসওয়ার্ড বাধ্যতামূলক করতে, এবং ডেটা ব্রিচে পাওয়া পাসওয়ার্ড ব্যবহার রোধ করতে।

এই সেকশনে IP হোয়াইটলিস্ট করা যায়, কিন্তু আমরা এর কার্যকারিতার বিষয়ে অনিশ্চিত। ডিভাইস IP ডাইনামিক, তাই অ্যালাউলিস্ট থাকা একটি লেজিটিমেট ইউজার লক আউট হবে না সেটি গ্যারান্টি করে না।

Sucuri-এর ব্রুট ফোর্স প্রোটেকশন আশা অনুযায়ী কাজ করলো না। আমরা কোনো লকআউট অনুভব করলাম না, নाही কোনো ক্যাপচা ছিল যাতে আমরা হিউম্যান নাকি বট সেটি বুঝতে পারি। আমরা কোনো অ্যালার্ট পেলাম না, যদিও আক্রমণগুলো অডিট লগে দেখাচ্ছিলো। মোটামুটি, ফিচারটি ব্যর্থ।

ড্যাশবোর্ডে কনফিগারেশন অপশনগুলো দেখলে এটা মনে হবে না। এত অপশন ছিল যে এক সময়ের পর আমাদের মাথা ঘুরने লাগলো। মোটামুটি, আমরা কম অপশন চাই কাজ করে এমন ফিচার, তার বিপরীতে নয়।

আক্টিভিটি লগ

Sucuri-র একটি অডিট লগ রয়েছে, কিন্তু বুঝতে কঠিন। Wordfence-র কোনো আক্টিভিটি লগ নেই।

Sucuri-র একটি অডিট লগ রয়েছে যা সব ইউজার অ্যাকশন, এবং প্লাগইন ও থিম পরিবর্তন ট্র্যাক করে। লগগুলো ফাইল এবং টেবিলে করা সব পরিবর্তন দেখাবে, যা ভালো।

লগগুলোতে প্রয়োজনীয় তথ্য রয়েছে যেমন ইউজার, অ্যাকশন, টাইমস্ট্যাম্প, ইত্যাদি। কিন্তু কিছু কেসে, এন্ট্রিগুলো খুব কঠিন বোঝা। উদাহরণস্বরূপ, লগ টেস্ট করার জন্য আমরা একটি গ্যালারী প্লাগইন ইনস্টল করলাম। অডিট লগে ফলাফলে ৭টি ভিন্ন পরিবর্তন দেখালো। এন্ট্রিগুলো থেকে বুঝা যাচ্ছিল না পরিবর্তনটি কী, কেন হচ্ছে, বা কে দায়ী। তাই যারা Sucuri ভাষা না জানে তাদের জন্য অডিট লগ প্রায় ব্যর্থ।

Wordfence-এ আক্টিভিটি লগ নেই দেখে আমরা আশ্চর্য হয়েছিলাম, কারণ এটি ওয়েবসাইট নিরাপত্তার স্তম্ভগুলির একটি। Tools মেনুর Diagnostics সেকশনে ডিবাগিং অন করার অপশন রয়েছে, যা ফায়ারওয়াল লগগুলোকে আরও ভার্বোস করে, কিন্তু সেটি আক্টিভিটি লগ নয়।

খুব খোঁজার পর, আমরা Wordfence ইভেন্টসের জন্য একটি আক্টিভিটি লগ পেয়ে গেলাম Scan সেকশনে। এটি একটি র‍ লগ, স্পষ্টভাবে শুধু Wordfence ডেভেলপারদের জন্য।

টু-ফ্যাক্টর অথেন্টিকেশন

Wordfence-র একটি চমৎকার টু-ফ্যাক্টর অথেন্টিকেশন ফিচার রয়েছে। Sucuri আপনার ওয়েবসাইটের জন্য এটি সাপোর্ট করে না।

Wordfence টু-ফ্যাক্টর অথেন্টিকেশন আউট-অফ-দ-বক্স কাজ করে, সহজ কাস্টমাইজেশন অপশনসহ। এটি আগে প্রিমিয়াম ফিচার ছিল, কিন্তু এখন ফ্রি প্লাগইনেও যোগ হয়েছে।

Sucuri আপনার ওয়েবসাইটের জন্য টু-ফ্যাক্টর অথেন্টিকেশন সাপোর্ট করে না, কিন্তু আপনি আপনার Sucuri একাউন্ট সিকিউর করতে পারেন 2FA দিয়ে।

সার্ভার রিসোর্স ব্যবহার

Sucuri এবং Wordfence উভয়ই রিসোর্স হগ। স্ক্যান এবং ফায়ারওয়ালের কারণে ডিস্ক ইউজে স্পষ্ট ব্লিপস দেখলাম।

এই ফ্যাক্টরে Wordfence এবং Sucuri এর মধ্যে বেছে নেওয়ার কিছু নেই: দুটোই একইভাবে খারাপ পারফর্ম করলো।

এই প্লাগইনগুলো আপনার ওয়েবসাইটে যা যা অ্যাকশন করে সেগুলো সার্ভার রিসোর্স ব্যবহার করে। আমাদের ওয়েবসাইটগুলো তুলনামূলকভাবে ছোট, এবং স্ক্যান সেটআপ করলে ডিস্ক ইউজ ডবল এবং কখনো কখনো ট্রিপল হয়ে গেলো। এটা লোড টাইম, রেসপন্স টাইম এবং ওয়েবসাইটের সমগ্র অভিজ্ঞতাকে প্রভাবিত করলো।

আপনার যদি WooCommerce ওয়েবসাইট হয়, বা হাই-ট্রাফিক সাইট হয়, তবে এই ইফেক্ট আপনার ইউজাররা বুঝতে পারবেন। শেয়ার্ড হোস্টিং ব্যবহার করলে, আপনার ওয়েব হোস্ট সতর্ক করবে এবং হোস্টিং খরচ বড়াতে পারে। বস্তুত, অনেক ওয়েব হোস্ট এই কারণেই Wordfence ব্যান করে রেখেছে।

লোকজন নিরাপত্তা আলোচনা করার সময় সার্ভার রিসোর্সের কথা কম বলে, কিন্তু এটি একটি গুরুত্বপূর্ণ ফ্যাক্টর। কেউই পারফরম্যান্স বা নিরাপত্তা কhalb করতে চায় না। দুটোই একসাথে অপ্টিমাইজ করা সম্ভব।

Sucuri বা Wordfence-এ নয়। সেটির জন্য MalCare লাগবে।

অ্যালার্ট

Sucuri এবং Wordfence উভয়ই অসংখ্য অ্যালার্ট এবং ফাল্স পজিটিভের জন্য বিখ্যাত।

আমরা মনে করি WordPress অ্যাডমিনিস্ট্রেশনের ভার আপনার কেনদর থেকে হটাতে দিতে হবে। ফায়ারওয়াল চুপচাপ ট্রাফিক বাধা দিতে হবে। বট প্রোটেকশন আউট-অফ-দ-বক্স কাজ করবে। অ্যাডমিনকে তখনই অ্যালার্ট করা উচিত যখন কিছু কিছু দরকার যা তাদের লক্ষ্য এবং অ্যাকশন। WordPress নিরাপত্তা স্ট্রেস-ফ্রি এবং সহজ হতে হবে, অন্যথা সিকিউরিটি প্লাগইন থাকার মানে কী?

দুर्भাগ্যক্রমে Sucuri বা Wordfence এই ধারণায় বিশ্বাস করছে না বলে মনে হয়, কারণ তাদের অ্যালার্টগুলো অভিভূতকর। আমাদের ইনবক্স क्षণস্থায়ীতে বाढ়িয়ে গেলো। খুব বেশি অ্যালার্ট খারাপ, কারণ শেষ পর্যন্ত দুটোই অ্যাকশনের প্রয়োজনে নिष्क্রিয়তায় নিয়ে যায়।

ইনস্টলেশন, কনফিগারেশন, এবং ইউজেবিলিটি

Wordfence নবিশ ব্যবহারকারীদের জন্য খুব সোজা ডিজাইন করা। Sucuri নয়।

Wordfence-এর ইনস্টলেশন, কনফিগারেশন এবং সামগ্রিক ব্যবহার আমরা যা দেখেছি সেরা موارد এক। প্রতিটি মেজর সেকশনে ওয়াকথ্রু রয়েছে, সবচেয়ে গুরুত্বপূর্ণ সেটিংস এবং ফিচারগুলো সিম্পল, নন-থ্রেটেনিং ভাষায় ব্যাখ্যা করা আছে।

Wordfence-র কনফিগারেশনের জন্য চমৎকার সুপারিশ রয়েছে। তাদের ডকুমেন্টেশন ড্যাশবোর্ডের টুলটিপস থেকে অ্যাক্সেসযোগ্য, যা এটিকে হাইلی কনটেক্সচুয়াল করে তোলে। প্রতিটি ফিচার স্পষ্টভাবে ব্যাখ্যা করা আছে, এবং আপনার ওয়েবসাইটে কীভাবে কাজ করবে সেটির ইনস্ট্রাকশন তৎক্ষণাৎ পাওয়া যায়।

এই জিনিসগুলো অদ্ভুত লাগতে পারে। কিন্তু আপনি যদি কখনো Sucuri ট্রাই করেন, বুঝবেন সহজে বুঝা একটি কোনো ইউজার এক্সপেরিয়েন্সের জন্য নন-ট্রিয়াল অংশ। ফ্যাক্ট, Sucuri-কে এক শব্দে বর্ণনা করতে গেলে, সেটি হবে বিমুর্ছিত।

Sucuri ইনস্টল করা সহজ ছিল, তারপর সেটি নিচের দিকে গেলো। সার্ভার-সাইড স্ক্যানার এবং ফায়ারওয়াল ব্যবহার করতে, আপনাকে সেগুলো ম্যানুয়ালি কনফিগার করতে হবে। এত অপশন ছিল যে আমরা ঘন্টা পর ঘন্টা বিতর্ক করলাম সেগুলো বুঝতে, এবং এছাড়া বুঝতে যাচ্ছিলাম সেগুলোর নিরাপত্তায় কোনো রিয়েল ইম্প্যাক্ট আছে কিনা।

মোটামুটি, এই দুটি প্লাগইন স্পেকট্রামের বিপরীত দুটি প্রান্তে।

Wordfence: এক্সট্রা

Wordfence স্ট্রিক্টলি সিকিউরিটি। একটি একক ফিচার, অপশন বা লাইন নেই যেটি সিকিউরিটি-অ্যাডজাসেন্টও, যেমন আপডেট বা ইউজার ম্যানেজমেন্ট অপশন। তারপরও, কিছু এক্সট্রা রয়েছে।

সাইট আপডেটের জন্য একটি নোটিফিকেশন সেকশন ছিল, যা আমাদের দেখিয়েছিল কোন প্লাগইন এবং থিম আপডেট করতে হবে প্রায়োরিটি বেসিসে কারণ সেগুলো ক্রিটিক্যাল বা মিডিয়াম থ্রেট।

Wordfence-র একটি এক্সটার্নাল ড্যাশবোর্ড রয়েছে একাধিক সাইট একই একাউন্টে ম্যানেজ করার জন্য যাকে Wordfence Central বলে। এর সাথে প্রতিটি কানেক্টেড সাইটের wp-admin-এ একটি এক্সটার্নাল সেকশনও রয়েছে,umably যাতে আপনি যেকোনো সাইট থেকে সব সাইটের ওভারভিউ পান। আমাদের মতে, এটি লিমিটেড ইউটিলিটি, এবং হান্ড্রেডস ম্যানেজড সাইটের জন্য এজেন্সিগুলোর কাজে আসবে না।

পরবর্তীতে, আমরা Tools সেকশন দেখলাম। একটি লাইভ ট্রাফিক সেকশন ছিল, যা Google Analytics-এর মতো লাগলো, কিন্তু সেটির চেয়ে বেশি। এই লগগুলো ট্রাফিক ক্লাসিফাই করে একটি কী দিয়ে দেখানোর জন্য কী টাইপের ট্রাফিক ওয়েবসাইটে আসছে: হিউম্যান, বট, ওয়ার্নিং, ব্লকড।

একটি Whois লুকআপ অপশন রয়েছে, যদি আপনি wp-admin ছাড়া আক্রমণকারী কে সেটি জানতে চান। আবার, এটি সর্বোচ্চ একটি ইনসিডেন্টাল ফিচার।

আমরা ডায়াগনস্টিক্স খুব আকর্ষণীয় মনে করলাম, কারণ এতে ওয়েবসাইট সম্পর্কে প্রচুর তথ্য রয়েছে। সব কিছু খুব গ্র্যানুলার, প্রসেস ওনার থেকে ডাটাবেস টেবিল পর্যন্ত। ডেভেলপাররা এই ইনফো খুব উপযোগী পাবেন, কারণ এটি ওয়েবসাইটের স্পেসিফিকেশন এক জায়গায়।

Sucuri: এক্সট্রা

Sucuri-র প্লাগইনে প্রচুর এক্সট্রা ফিচার রয়েছে। কোনোটা নিরাপত্তায় ইম্প্যাক্ট দেয় কিনা সেটি আলাদা কথা।

ইনস্টলেশনের পর আপনি যা প্রথমে দেখবেন সেটি হলো WordPress ইন্টিগ্রিটি ইনফোবক্স। এটি আসলে WordPress কোর ফাইল চেঞ্জ মনিটরের একটি ফ্যান্সি ভার্সন। স্পষ্টত, WordPress কোর ফাইলের জন্য ফাইল চেঞ্জ মনিটর থাকা কিছুটা উপকারী, কিন্তু কার্যকারিতা उतनी নয় जितना প্রচার করা হয়। হ্যাকাররা ফাইল মেটাডেটা, যেমন আপডেট টাইমস্ট্যাম্প, পরিবর্তন করে এই মেজারগুলো বাইপাস করতে পারে। তাই হ্যাঁ উপকারী, কিন্তু একটু কম।

একটি ইন্টিগ্রিটি ডিফ ইউটিলিটি রয়েছে ওয়েবসাইটের কোর ফাইলগুলো أورিজিনাল WordPress ইনস্টলেশনের সাথে তুলনা করতে। এটি অবশ্যই অনলাইন যেকোনো টুলের চেয়ে সহজ, যদি আপনি ম্যানুয়ালি ম্যালওয়্যার ক্লিন করেন—যা আমরা সার্বथा রিকমেন্ড করি না।

Sucuri-র প্রচুর WordPress হার্ডেনিং ফিচার রয়েছে। আপলোড ফোল্ডারে PHP ব্লক করা হ্যাকের এক ক্যাটাগরি থেকে রক্ষা করে, এবং আমরা WordPress salts দ্রুত ড্যাশবোর্ড থেকে পরিবর্তন করার ক্ষমতা পছন্দ করি। এটা আরও ভালো হতে পারত। যদি ফিচারটি Sucuri-এর এক্সটার্নাল ড্যাশবোর্ডে থাকত wp-admin-এ না, তবে সেটি সेफ হত। কল্পনা করুন হ্যাকার wp-admin-এ অ্যাক্সেস পায়, salts সহজেই কমপ্রোমাইজ হয়ে যাবে কারণ সেগুলো প্লেইনটেক্সটে থাকে।

অন্যান্য কিছু অপশন লিমিটেড ইউটিলিটি, যেমন WordPress ভার্সন ভেরিফাই করা, WordPress ভার্সন রিমুভ করা, ইনফরমেশন লিক এড়ানো, এবং ডিফল্ট অ্যাডমিন একাউন্ট ভেরিফাই করা। নিরাপত্তার দৃষ্টিকোণ থেকে বेतুকে।

অন্যান্য হার্ডেনিং ফিচার গুলো বিমুর্ছিতকর। উদাহরণস্বরূপ, যদি আমরা প্লাগইন এবং থিম এডিটর ডিজেবল করি, তবে ভালনারেবিলিটি যাচ্ছে প্লাগইন এবং থিম কীভাবে আপডেট করব? কাউন্টারপ্রোডাক্টিভ বলা চলে।

পাসওয়ার্ড ম্যানেজমেন্ট ফিচারটি কিছু প্রমিস দিয়েছিল, কিন্তু সতর্কতাটি সকলকে ছাড়া সবচেয়ে বريفকে ভয়ভীত করবে: “লিস্ট থেকে ইউজার সিলেক্ট করুন তাদের পাসওয়ার্ড পরিবর্তন করতে, তাদের সেশন টার্মিনেট করতে এবং ইমেইল দিয়ে পাসওয়ার্ড রিসেট লিংক পাঠাতে। দয়া করে জানান যে প্লাগইনটি ইমেইল পাঠানোর আগে পাসওয়ার্ড পরিবর্তন করবে, অর্থাৎ যদি আপনার ওয়েব সার্ভার ইমেইল পাঠাতে না পারে, তবে আপনার ইউজাররা সাইট থেকে লক আউট হয়ে যাবে।”

Wordfence এবং Sucuri-তে কী কী অনুপস্থিত

Sucuri-র একটি ভালো ম্যালওয়্যার স্ক্যানার নেই। ব্রুট ফোর্স লগইন প্রোটেকশন কাজ করে না, এবং এটা সার্ভার রিসোর্সের অনেক অংশ নেয়। কোনো বট প্রোটেকশন নেই, এবং টু-ফ্যাক্টর অথেন্টিকেশনের জন্য আলাদা প্লাগইন লাগবে।

Wordfence-এ বট প্রোটেকশন এবং আক্টিভিটি লগ অনুপস্থিত। স্ক্যানার উপরে-গড়ে; নিশ্চিতভাবেই অন্যান্য সিকিউরিটি প্লাগইনগুলোর চেয়ে এক ধাপ আগে, MalCare বাদে। এই জিনিসগুলো বাদে, এটি একটি uitzন্ম সিকিউরিটি প্লাগইন।

Wordfence বনাম Sucuri: প্রাইসিং

Sucuri-এর প্ল্যান শুরু হয় $199.99 سالানা প্রতি সাইট, যা অনলিমিটেড ম্যালওয়্যার রিমুভালের জন্য চমৎকার ডিল। ফায়ারওয়াল ভালো কাজ করে, কিন্তু স্ক্যানার হতাশাজনক। Wordfence প্রিমিয়াম প্ল্যান $99 سالানা প্রতি সাইট, আকর্ষণীয় বাল্ক প্রাইসিং অপশনসহ। কিন্তু আমাদের মত, ফ্রি ভার্সন প্রায় প্রিমিয়াম ভার্সন जितনেই ভালো।

Sucuri অনলিমিটেড ম্যালওয়্যার রিমুভাল ফিচারで勝利ী। সাপোর্ট টিম চমৎকার, কুইক টার্নঅরাউন্ড, সাহায্যকারী রেসপন্স এবং প্রোएक্টিভ পোস্ট-হ্যাক চেকলিস্ট। কিন্তু ম্যালওয়্যার স্ক্যানার পুরোপুরি ব্যর্থ, এবং সেটি একটি ছোট ত্রুটি নয় যা উপেক্ষা করা যাবে।

Wordfence-এর ফ্রি ভার্সন নিজের পায়ে দাঁড়াতে যথেষ্ট শক্তিশালী। প্রিমিয়াম ভার্সন তেমন আলাদা নয়, ড্যাশবোর্ডের ইফিশিয়েন্সি পেরসেন্টেজ বাদে। Wordfence-র সাথে আসল খরচ হলো ক্লিনিং সার্ভিস $৪৯০ প্রতি সাইট, সাইট লাইসেন্সের পাশাপাশি। আপনি যদি Wordfence গভীরভাবে বিবেচনা করেন, ফাইন প্রিন্ট পড়ুন। যদিও বলা হয় অনলিমিটেড পেজ, ১০ GB এর উপরে সাইটের জন্য অ্যাডিশনাল চার্জ রয়েছে। এক বছর গ্যারান্টি দেয়, কিন্তু টার্মস অ্যান্ড কন্ডিশনস রয়েছে। এগুলোর কোনটিই অনরিজনেবল নয়, কিন্তু ডুব키는 আগে জানা জরুরি।

Wordfence এবং Sucuri-এর চেয়ে ভালো বিকল্প: MalCare

আপনার ওয়েবসাইটের জন্য সেরা সিকিউরিটি প্লাগইন Wordfence বা Sucuri নয়, এটি MalCare। এর একটি চমৎকার স্ক্যানার রয়েছে যা আপনার ওয়েবসাইটের সব পার্টে ম্যালওয়্যার সনাক্ত করে: কোর WordPress, ফাইল এবং ডাটাবেস। এছাড়া, অটো-ক্লিন ফিচার সকল ম্যালওয়্যার সার্জিক্যালি রিমুভ করে, আপনার ওয়েবসাইট ভাঙবে না।

MalCare-র একটি উন্নত ফায়ারওয়াল রয়েছে যা প্রোएक্টিভলি খারাপ ট্রাফিক আপনার ওয়েবসাইটে পৌঁছানোর আগে বাধা দেয়। ব্রুট ফোর্স প্রোটেকশন নিশ্চিত করে আপনার লগইন পেজ ম্যালিশিয়াস আক্রমণ থেকে সুরক্ষিত, এবং বট প্রোটেকশন আরও এগিয়ে যেতে শুধু খারাপ বটগুলো আপনার ওয়েবসাইট থেকে দূরে রাখে।

একটি ভয়ঙ্কর সাপোর্ট টিম রয়েছে WordPress সিকিউরিটি এক্সপার্টদের, যারা যেকোনো সমস্যায় সাহায্য করবেন। অটো-ক্লিনের বাইরে যেকোনো ম্যালওয়্যার রিমুভাল ক্লিনআপ সাইট লাইসেন্সের সাথে কভারড।

তাই, ফিচার-টু-ফিচার তুলনায়, MalCare নিঃসন্দেহে টপে আসে। MalCare-এর $৯৯ প্ল্যান Sucuri-এর $১৯৯.৯৯ বেসিক প্ল্যাটফর্ম প্ল্যানের চেয়ে অনেক ভালো, এবং অনলিমিটেড ম্যালওয়্যার রিমুভাল অন্তর্ভুক্ত, যা Wordfence-এর $৯৯ প্ল্যানের ওপর।

সুপারিশকৃত পড়া: MalCare বনাম Wordfence

উপসংহার

আপনার ওয়েবসাইটের জন্য WordPress সিকিউরিটি প্লাগইন বেছে নেওয়ার সময়, স্ক্যানার, ক্লিনার এবং ফায়ারওয়াল ইভ্যালুয়েট করুন। বাকি সব ফিচার অন্য প্লাগইন দিয়ে ইমপ্লিমেন্ট করা যায়, কিন্তু এই ৩টি ফিচারই একটি ভালো প্লাগইনের সার।

MalCare-এ আমাদের লক্ষ্য হলো নিরাপত্তাকে স্ট্রেস-ফ্রি এবং পেইনলেস করা, যাতে আপনি আপনার ওয়েবসাইটের আরও গুরুত্বপূর্ণ দিকগুলোতে ফোকাস করতে পারেন। নিরাপত্তা আমাদের ওপর ছেড়ে দিন, আপনি আপনার ব্যবসা বড় করুন।

আশা করি এই তুলনা আপনার কাজে লাগবে, কারণ আমরা সব ফাইনডিংস ট্রান্সপারেন্টভাবে উপস্থাপন করেছি। আরও প্রশ্ন আছে? আমাদের এক লাইন লিখুন। আপনার কথা শুনতে আমরা পছন্দ করব।