iThemes Security বনাম Wordfence: সেরা WordPress সিকিউরিটি প্লাগইন বেছে নেওয়ার জন্য বিশেষজ্ঞ রিভিউ

iThemes Security অসীম ওয়েবসাইটের জন্য মাত্র $199-এ চমৎকার একটি ডিল মনে হয়, এবং এই অদ্বিতীয় কিনমতের কারণে এটি WordPress সিকিউরিটি প্লাগইন প্রতিযোগিতায় একটি সيريাস প্রতিযোগী ছিল।

দूसरी কোণে আছে Wordfence, এই ক্যাটাগরির অনন্য हेভিভেট চ্যাম্পিয়ন। Wordfence তার ফিচার-সমৃদ্ধ ফ্রি প্লাগইন, সিকিউরিটি গবেষণা এবং রিসোর্সের জন্য পরিচিত। প্রিমিয়াম ভার্সনের জন্য প্রতিটি সাইট سالানা কমপক্ষে $99 খরচ হয়; যা এখনও একটি ভালো ডিল।

এই стадия-এমধ্যেও উভয়ের মধ্যে কোনো আসল তুলনা নেই। যাইহোক, আমরা উভয়কেই একটি ব্যাটারি টেস্টের মধ্য দিয়ে পাস করিয়েছি।

এই সিরিজে, শীর্ষ ৫টি সিকিউরিটি প্লাগইন ম্যালওয়্যার, আক্রমণ এবং ভালনারেবিলিটির সাথে গ্ল্যাডিয়েটর-স্টাইল যুদ্ধে অংশ নিয়েছে। কোনটি বিজয়ী হয়েছে? জানতে পড়ুন।

বিচার iThemes Security বনাম Wordfence একটি অসামান প্রতিযোগিতা। Wordfence-এর ফ্রি প্লাগইন iThemes Security-এর প্রিমিয়াম প্লাগইন থেকে অর্ডার অফ ম্যাগনিচুড ভালো। Wordfence-এর কিছু ডাউনসাইড আছে, কিন্তু কমপক্ষে এটি কিছুটা ওয়েবসাইটকে প্রোটেক্ট করে। iThemes Security? তা হয় না।

iThemes Security বনাম Wordfence তুলনার সারসংক্ষেপ

iThemes Security বনাম Wordfence একটি নো-ব্রেইনার: Wordfence সব পথে।

WordPress সিকিউরিটিকে দুটি চরমের মধ্যে একটি স্পেকট্রাম হিসেবে বিবেচনা করুন: এক পাশে কোনো প্রোটেকশন নেই এবং মিথ্যা নিরাপত্তার বোধ, আর অন্য পাশে মিথ্যা পজিটিভ এবং ভয়াবহ সতর্কতা। iThemes Security আপনাকে মিথ্যা নিরাপত্তার বোধ দেয়, আর Wordfence আপনাকে প্রায় স্থায়ী ভয়ের অবস্থায় রাখে।

আমাদের ধারণায়, উভয়ই ভালো অপশন নয়। যাইহোক, Wordfence-এর একটি চমৎকার ফ্রি ভার্সন আছে যা আপনার ওয়েবসাইটকে বড় পরিমাণে প্রোটেক্ট করবে, যখন iThemes Security-এর প্রিমিয়াম ভার্সনও আপনার ওয়েবসাইটকে প্রোটেক্ট করতে কিছুই করবে না। আমাদের পরামর্শ হল উভয় চরম এড়িয়ে চলা, এবং একটি ভালো সিকিউরিটি প্লাগইন বেছে নেওয়া।

সংক্ষেপে iThemes Security

iThemes Security আমরা যে সেরা WordPress সিকিউরিটি প্লাগইন দেখেছি সেটির বিপরীত। এর কিছু ভালো ফিচার আছে, যেমন টু-ফ্যাক্টর অথেন্টিকেশন এবং স্ট্রং পাসওয়ার্ড সাপোর্ট, কিন্তু এতটুকু। কোনো ম্যালওয়্যার স্ক্যানার নেই, ম্যালওয়্যার ক্লিন করতে পারে না, এবং ফায়ারওয়াল নিয়ে আলোচনার কোনো পয়েন্ট নেই। আসলে, আপনি যদি এখন iThemes ব্যবহার করেন, দয়া করে আপনার ওয়েবসাইটকে অবিলম্বে স্ক্যান করুন।

মজার তথ্য: iThemes ছিল প্রথম সিকিউরিটি প্লাগইন যা আমরা টেস্ট করেছিলাম। ওয়েবসাইট এবং সেটআপ প্রসেস আমাদের впечатন দিয়েছিল যে, হ্যাঁ, এই লোকেরা WordPress সিকিউরিটি নিয়ে জানে। দুর্ভাগ্যক্রমে, সেই নোলেজের কোনোটিই আসলে প্লাগইনে এসে যায়নি।

প্রভাবতঃ iThemes Security একটি ম্যালওয়্যার স্ক্যানার, কারণ ম্যালওয়্যার ক্লিন করার কোনো মেকানিজম নেই। ন ही ওয়েবসাইটে ফায়ারওয়াল থাকার কথা বলা হয়েছে। এটি ভালো না, কারণ স্ক্যানিং WordPress সিকিউরিটির স্তম্ভের একটি কিন্তু একমাত্র নয়। যাইহোক, আপনি বিভিন্ন প্লাগইন মিশিয়ে সেই ফাংশনালিটি পেতে পারেন, যদি আপনার হাতে একটি ভালো স্ক্যানার থাকে।

আহ, কিন্তু সেটিই ছিল সমস্যা। iThemes ম্যালওয়্যার স্ক্যানার নয়। এটি ভালনারেবিলিটি স্ক্যানারও নয়। এটি আপনার ওয়েবসাইটের জন্য Google ব্ল্যাকলিস্ট চেক করে। আপনি জানেন, একই জিনিস আপনি Transparency Report পেজ থেকে করতে পারেন, প্লাগইন ইনস্টল না করেও। সবচেয়ে বড় ইঙ্গিত ছিল স্ক্যানটি সেকেন্ডღámico শেষ হয়ে যেত। কোনো স্ক্যানার সেকেন্ডღámico সকল ওয়েবসাইট ফাইল ও ফোল্ডার স্ক্যান করতে পারে না।

লগইন পেজের জন্য ব্রুট ফোর্স প্রোটেকশন প্যাচি এবং অনির্ধারিত ছিল, এবং অ্যাক্টিভিটি লগ הייתה বেকার। পরে তার ওপর আলোচনা করব।

প্লাস পয়েন্ট হিসেবে, iThemes Security-র একটি চমৎকার টু-ফ্যাক্টর অথেন্টিকেশন ফিচার আছে। আমরা wp-login-এ reCAPTCHA ইমপ্লিমেন্ট করা কতটা সহজ সেটাও পছন্দ করেছিলাম। এবং ফাইন্যালি, ইউজার পাসওয়ার্ড ম্যানেজমেন্ট সেটিংস খুব গ্র্যানুলার এবং ডিটেইলড। এছাড়া কিছু ডিসেন্ট WordPress হার্ডেনিং ফিচার আছে, যেমন ফোল্ডারে PHP এক্সিকিউশন ব্লক করা।

মোটামুটি, iThemes Security টেস্ট করা একটি উন্মেষজনক অভিজ্ঞতা ছিল। আমরা সিকিউরিটি খুব সিরিয়াসলি নিই, এবং আমরা শcked দেখতে পেলাম কীভাবে চালাক শব্দচয়ন এবং মিসলিডিং ফিচার সেট অ্যাডমিনকে তাদের সাইট প্রোটেক্টেড ভাবতে বাধা দিতে পারে। আসলে, আমরা যেকোনো iThemes ইউজারকে তাদের সিকিউরিটি पुনরায় বিবেচনা করতে এবং তাদের ওয়েবসাইট অবিলম্বে স্ক্যান করার পরামর্শ দিই।

সংক্ষেপে Wordfence

MalCare-এর পর Wordfence আমরা যে সেরা ফ্রি সিকিউরিটি প্লাগইন পেয়েছি। আমরা এটি তাদের জন্য অত্যন্ত রিকমেন্ড করি যাদের সিকিউরিটির জন্য একদম জিরো বাজেট আছে। ফায়ারওয়াল অধিকাংশ আক্রমণ ব্লক করে, স্ক্যানার অধিকাংশ ফাইল-ভিত্তিক ম্যালওয়্যার ডিটেক্ট করে, এবং ম্যালওয়্যার রিপেयर ফিচার আপনাকে অধিকাংশ থেকে মুক্তি পেতে সাহায্য করে। ডাউনসাইড হল অনেক ফলস পজিটিভ, কিছু মিস করা ম্যালওয়্যার, এবং ইমার্জেন্সি হ্যাক ক্লিন আপ সার্ভিসের দাম অতিশয়োক্তিমূলক।

Wordfence ট্রাই করতে আমরা এক্সাইটেড ছিলাম, কারণ এটি সবচেয়ে বেশি ব্যবহৃত সিকিউরিটি প্লাগইন। এবং কিছু ভয়ানক অভিজ্ঞতার পর (পড়ুন: iThemes), প্লাগইনটি WordPress সিকিউরিটির সাথে কীভাবে ডাল করে সেটা দেখতে পারলে খুব ভালো হতো।

আমরা লেটার সেকশনে ডিটেইলে যাব, কিন্তু প্রথমে সিকিউরিটির প্রধান দিকগুলো নিয়ে কথা বলি।

Wordfence-এর একটি ডিসেন্ট স্ক্যানার আছে, যা আমাদের ফ্রি প্লাগইন এবং থিমের ফাইল-ভিত্তিক সকল ম্যালওয়্যার পিক আপ করেছিল। কিন্তু এর কার্যকারিতার সম্পর্কে কিছু বড় ক্যাভিয়েট আছে। স্ক্যানার ডাটাবেস-ভিত্তিক ম্যালওয়্যার ডিটেক্ট করতে পারে না, ন প্রিমিয়াম প্লাগইন এবং থিমের ম্যালওয়্যার। এছাড়া, স্ক্যান রান করাতে আমাদের ওয়েবসাইটে নোটিশযোগ্য টোল পড়েছিল।

এরপর আমরা ম্যালওয়্যারের অটোমেটিক রিপেयर ট্রাই করেছিলাম। আমাদের খুশির ব্যাপার, এটা ওয়েবসাইট থেকে প্রায় সব ফাইল-ভিত্তিক ম্যালওয়্যার দ্রুত রিপেयर করল; ডাটাবেস-ভিত্তিক ম্যালওয়্যার না। চিন্তা করলে, একটি ক্লিনারের জন্য এটি দুর্দান্ত পারফরম্যান্স নয়, কিন্তু এই টেস্ট সিরিজে অন্যদের সাথে তুলনা করলে আমরা স্পষ্টভাবে পার্থক্য দেখে খুশি হয়েছি।

ফায়ারওয়াল দারুণভাবে কার্যকর ছিল, ওয়েবসাইটকে पीড়িত করারवाले অধিকাংশ মেজর এবং কমন WordPress আক্রমণ ব্লক করে। এখানে একটি সমস্যা হল ফায়ারওয়াল প্রচুর অ্যালার্ট জেনারেট করে। কি আমাদের সত্যিই জানতে হবে কেউ জার্মানি থেকে ৫ মিনিটে ২০ বার হ্যাক করার চেষ্টা করেছে ২০ আলাদা নোটিফিকেশনে? না, আমাদের জানতে হবে না। আমাদের ইনবক্স কয়েক দিনে Wordfence অ্যালার্টে ডুবিয়ে গেল, এবং গম থেকে গম ছাঁটা করা অসম্ভব ছিল। এছাড়া, ফ্রি ইউজারদের ফায়ারওয়াল আপডেট প্রিমিয়াম ইউজারদের পরে मिलে, তাই হ্যাকারদের জন্য আনপ্রোটেক্টেড ওয়েবসাইটে ঘুসার একটি উইন্ডো থাকে।

অন্যান্য কিছু সিকিউরিটি ফিচারও আছে। Wordfence লিন রান করে, এবং অন্যান্য সব ফাংশনালিটি, যেমন ভালনারেবিলিটি ডিটেক্ট হলে প্লাগইন আপডেট করা, wp-admin-এ ছেড়ে দেওয়া হয়। মেনে, একই ড্যাশবোর্ডে কেন ডুপ্লিকেট করা যাক? এর খুব ভালো ব্রুট ফোর্স প্রোটেকশন আছে, এবং টু-ফ্যাক্টর অথেন্টিকেশন রবাস্ট।

প্লাগইনের বিশাল ইউজিবিলিটি देखकर আমরা মুগ্ধ ছিলাম। ল্যাঙ্গুয়েজ অ্যাপ্রোচেবল এবং স্ট্রেইটফরওয়ার্ড, অতিরিক্ত জার্গন ছাড়া। পাওয়ার ইউজারদের জন্য আরও অ্যাডভান্সড ফিচার সেটিংসে ছুপিয়ে রাখা হয়েছে।

যাইহোক, আমরা বিস্মিত হয়েছিলাম যে আপনার সাইটে কোনো অ্যাক্টিভিটি লগ নেই, Wordfence ডেভেলপারদের জন্য বানানো একটি আনরিডেবল লিস্ট বাদে। এছাড়া, ওয়েবসাইটের জন্য কোনো বট প্রোটেকশন নেই। এবং ফাইন্যালি, এই প্লাগইন bagi সবচেয়ে ড্যামেজিং, এটি সার্ভার রিসোর্সের অতিশয় পরিমাণ খায়। ততটাই যে ওয়েব হোস্টরা Wordfence ব্যবহার ব্যান করে দিয়েছে।

সব मिलিয়ে, Wordfence একটি চমৎকার সিকিউরিটি প্লাগইন, কিন্তু আপনার ওয়েবসাইটের জন্য সেরা নয়। MalCare সुपারব স্ক্যানার, ইফেক্টিভ ম্যালওয়্যার ক্লিনিং, এবং রিয়েল-টাইম আপডেটসহ অ্যাডভান্সড ফায়ারওয়ালের সাথে পথ দেখাবে।

একটি সিকিউরিটি প্লাগইনে কী খুঁজবেন

WordPress সিকিউরিটি হ্যান্ডেল করা একটি কনফিউজিং বিষয় হতে পারে, বিশেষ করে অনলাইনে প্রচুর মিসইনফর্মেশন থাকায়। একটা জিনিস নিশ্চিত, হ্যাকাররা আপনাকে রেভিনিউ, বিজনেস, লসুট, আউট-অফ-পকেট খরচ, ব্র্যান্ডিং, আর্গানিক ট্রাফিক এবং আরও অনেক কিছু খরচ করতে পারে। সঠিক সিকিউরিটি প্লাগইন সেই সবকিছু কাউন্টারएक্ট করবে, প্লাস আপনার টাইম এবং মানি বাঁচাবে যাতে আপনি আপনার বিজনেসের অন্যান্য এলাকায় ইনভেস্ট করতে পারেন।

আমরা প্রায়শই এই প্রশ্ন শুনি: আপনার WordPress ওয়েবসাইটের জন্য সঠিক সিকিউরিটি প্লাগইন কীভাবে বেছে নেবেন?

উত্তর সাধারণত ফিচারদের একটি লন্ডری লিস্ট। কিছু ভাইটাল, কিছু ততো না। কিন্তু প্রতিটি প্লাগইন আপনাকে তাদের ১০০+ ফিচারে বেচতে চায়, যাদের অধিকাংশের আপনার ওয়েবসাইট সিকিউরিটিতে কম বা নেই ইম্প্যাক্ট। কিন্তু লিস্টটি ইস্যুটি কাফি দের까지 কনফিউজ করে রাখে WordPress সিকিউরিটিকে আবার হেডেক করে তুলতে।

তাই আমরা এই এসেনশিয়াল—এবং ছোট!—সিকিউরিটি ফিচার লিস্ট কম্পাইল করেছি। আপনাকে এমন একটি সিকিউরিটি প্লাগইন খুঁজে বের করা উচিত যা এই লিস্টের প্রায় সবকुछ টিক করে, এবং যেগুলো নেই সেগুলোর জন্য আলাদা সলিউশন নিন।

• এসেনশিয়াল সিকিউরিটি ফিচার
  • ম্যালওয়্যার স্ক্যানিং
  • ম্যালওয়্যার ক্লিনিং
  • ফায়ারওয়াল
• গুড-টু-হেভ সিকিউরিটি ফিচার
  • ভালনারেবিলিটি ডিটেকশন
  • ব্রুট ফোর্স লগইন প্রোটেকশন
  • অ্যাক্টিভিটি লগ
  • টু-ফ্যাক্টর অথেন্টিকেশন
• পটেনশিয়াল প্রব্লেমস
  • সার্ভার রিসোর্সে ইম্প্যাক্ট

একমাত্র প্লাগইন যা সব বক্সে টিক দিতে পারে সেটি MalCare। MalCare বেছে নিয়ে আপনি নিশ্চিত করছেন যে আপনার ওয়েবসাইট হ্যাকাররা এবং তাদের ম্যালওয়্যার থেকে সেরা উপলব্ধ সিকিউরিটি পাচ্ছে।

iThemes Security বনাম Wordfence: ফিচারানুসার হেড-টু-হেড তুলনা

এই সেকশনে, আমরা আমাদের ফাইন্ডিংস ডিটেইল করেছি কেস আপনি কোনো নির্দিষ্ট ফিচারের ওপর অধিক জানতে চান। ৪৫ দিন টেস্ট করার পর, আমাদের কাছে টন তথ্য এবং ফাইন্ডিংস ছিল। সেটা এখানে ক্যাপচার করা হয়েছে আপনার পড়ার সুবিধার্থে।

ফিচারগুলো গুরুত্বের ক্রমে সাজানো হয়েছে, এবং আমরা উভয় প্লাগইনকে প্রতিটি ফ্যাক্টরে অсеস করেছি। আমাদের লক্ষ্য ছিল আমরা যা খুঁজে পেয়েছি সব যথাসম্ভব ন্যায্যভাবে প্রেজেন্ট করা, তাই কোথাও হোল্ড ব্যাক করিনি।

আপনি যদি শুধু এই এক্সারসাইজের কোরে যেতে চান, MalCare ইনস্টল করুন এবং আমরা যা হরর জানাতে পেরেছি সেগুলো শোনার দরকার নেই।

ম্যালওয়্যার স্ক্যানিং

Wordfence-এর স্ক্যানার আমাদের টেস্ট ওয়েবসাইটে ফাইল-ভিত্তিক ম্যালওয়্যার ডিটেক্ট করেছিল, কিন্তু ডাটাবেসের ম্যালওয়্যার নয়। এছাড়া প্রিমিয়াম প্লাগইন এবং থিমের ম্যালওয়্যারও মিস করেছিল। iThemes Security আমাদের ওয়েবসাইট স্ক্যানই করলো না, তাই očвиদভাবে কোনো ম্যালওয়্যার খুঁজে পাওয়ার প্রশ্নই উঠে না।

Wordfence ইনস্টল করার পর, এটি প্রথম স্ক্যান অটোমেটিক সেট আপ করে। এতক্ষণে সব ভালো। স্ক্যানারকে ফিনিশ হওয়ার জন্য ছেড়ে দিয়ে, আমরাQuelques ঘণ্টা অন্য ফিচার এক্সপ্লোর করলাম। শুধু দেখলাম এখনও ৬০% এ আটকে আছে। সাইটটা খুব ছোট হলে কী হয়েছে?

বুঝতে পারলাম, ৬০% কোনো প্রগ্রেস বার নয়, বরং ফ্রি স্ক্যানারের কার্যকারিতার পার্সেন্টেজ নির্দেশ করে। ফুল ১০০% পেতে হলে প্রো ভার্সনে আপগ্রেড করতে হবে। ফেয়ার, কিন্তু ড্যাশবোর্ডে এটাকে যে ভাবে দেখানো হয়েছিল সেটা খুব কনফিউজিং ছিল।

আমরা স্ক্যান রিস্টার্ট করলাম, এবং দ্রুত ফিনিশ হয়ে যাওয়া দেখে খুশি হলাম। স্ক্যানার অধিকাংশ ম্যালওয়্যার ফ্ল্যাগ করেছিল, যদিও সকল নয়। যা সহজে ডিটেক্ট করতে পারলো সেটি ছিল কোর WordPress ফাইলগুলতে, এবং ফ্রি প্লাগইন ও থিমের ফাইল ও ফোল্ডারে। ডাটাবেসে হ্যাক করা রিডায়েক্ট ম্যালওয়্যার এবং প্রিমিয়াম প্লাগইন ও থিমের যেকোনো ফাইল মিস করলো।

Wordfence-এ প্রচুর ফাইল-ভিত্তিক ম্যালওয়্যার ফেলেছিলাম, এবং এটা প্রায় সব ডিটেক্ট করলো। এর কাছে সিগনেচার-ম্যাচিং অ্যালগরিদমের জন্য একটি এক্সটেনসিভ ম্যালওয়্যার ডাটাবেস আছে, তাই আমরা আশা করি এটা প্রায় ৭০ থেকে ৮০% ম্যালওয়্যার ডিটেক্ট করবে। সেটা ৯৫% মতো MalCare-তে ভালো নয়, কিন্তু অন্যান্য সকল সিকিউরিটি প্লাগইন থেকে বাস্তবতে ভালো। ডিটেকশন অর্ধেক যুদ্ধ।

Wordfence-এর সাথে আমাদের ক্যাভিয়েটগুলো হল প্রচুর অ্যালার্ট এবং হাই নম্বরের ফলস পজিটিভ। উভয় ফ্যাক্টরেই অ্যালার্টের ইম্প্যাক্ট সময়ের সাথে কমে যেতে পারে, এবং তখন একটি আসল অ্যালার্ট নিরীক্ষায়تیতে পড়ে যাওয়ার রিয়েল ডেঞ্জার থাকে। এছাড়া, স্ক্যানগুলো এক্সিকিউট করতে সার্ভার রিসোর্সের প্রচুর লাগে। সেটা লেটার সেকশনে আরও আলোচনা করব।

iThemes স্ক্যানার ম্যালওয়্যার স্ক্যান করে না। এটি চেক করে আপনার ওয়েবসাইট ব্ল্যাকলিস্টে আছে কিনা, এবং সেটাও শুধু একটি ব্ল্যাকলিস্ট। Sucuri-ও এই চেক রেখেছে, কিন্তু তাদের সাদরী ছিল, প্রথমে, এটাকে স্ক্যানার লেবেল করা নয়, এবং দ্বিতীয়ে, শুধু Google-এর ব্ল্যাকলিস্ট নয় বরং আরও চেক করে। আমাদের টেস্ট সাইটগুলো očвиদভাবে ব্ল্যাকলিস্টে নয়, কারণ সেগুলো ইন্ডেক্সড নয়। তাই iThemes-এর ম্যালওয়্যার স্ক্যান রিপোর্ট যখন ম্যালওয়্যার-ভর্তস্নাত সাইটকে ক্লিন চিট দিল? ইমপ্রেসড নয়।

ম্যালওয়্যার ক্লিনিং

iThemes Security-র ম্যালওয়্যার ক্লিনিং নেই, অটোমেটিক বা অন্যথা। Wordfence ম্যালওয়্যার ফাইল রিপেयर করতে পারে, কিন্তু ইফেক্টিভনেস ডিটেক্ট করা ম্যালওয়্যারের ওপর ডিপেন্ড করে। Wordfence-এর প্রিমিয়াম ম্যালওয়্যার রিমูভাল সার্ভিস প্রতি সাইট $490-এ পড়ে।

স্ক্যানিং শেষে, Wordfence হ্যাকড ফাইল দিয়ে নিপটতে ২ অপশন দেয়—প্রফেশনাল হেল্প পাওয়ার সিটিএ বাদে: সকল ডিলিটেবল ফাইল ডিলিট করুন এবং সকল রিপেয়ারেবল ফাইল রিপেয়ার করুন।

ডিলিট অপশন ১টি ফাইল সফলভাবে ডিলিট করলো এরর ছাড়া, একটি ভয়ানক মেসেজ দেখানোর পর যে ফাইল ডিলিট করলে ওয়েবসাইট ব্রেক হতে পারে। সেটা সত্য, কিন্তু ম্যালওয়্যারও ভয়াঙ্কর! 어쨌든, অপশনটা কিছুটা ডাম্প স্কুইব ছিল, তাই রিপেয়ার অপশনে যাওয়া উচিত। রিপেয়ার অপশনে সাদৃশ্য সতর্কতা ছিল, কিন্তু আমরা চালিয়ে যাই এবং এটা অধিকাংশ ফাইল রিপেয়ার করতে পারলো। যখন সাইটকে MalCare-এর স্ক্যানারের মাধ্যমে চালালাম, সাইট ম্যালওয়্যার-ফ্রি ছিল।

অন্যান্য অধিকাংশ সিকিউরিটি প্লাগইন এই জংশে ফেল করল, তাই আমাদের আরও টেস্ট করতে হয়নি। আমাদের রেজাল্ট পেয়ে গিয়েছিলাম। যাইহোক, Wordfence-এর ম্যালওয়্যার সিগনেচার ডাটাবেস কম্প্রিহেনসিভ, তাই আমরা জাল বড় করলাম।

আমাদের ওয়েবসাইট ডাটাবেসে হ্যাকড রিডায়েক্ট ম্যালওয়্যার অ্যাড করলাম, কিছু জাপানিজ কীওয়ার্ড 핵ের ইনস্ট্যান্সসহ। আমাদের প্রিমিয়াম প্লাগইন এবং থিমের ম্যালওয়্যারের চান্কস লুকিয়ে দিয়েছিলাম, সন্দেহ করতাম এই জিনিসগুলো স্ক্যানার ও ক্লিনারকে ট্রিপ আপ করবে। এবং সেটা হলো।

যে কনক্লুশন এমার্জ করলো সেটা হলো: যদি Wordfence টিম ম্যালওয়্যারটি দেখে থাকে, তবে ফাইল রিপেয়ার কাজ করে। অন্যথায় নয়। Wordfence ডাটাবেসে ম্যালওয়্যার থাকলেও ফেল করে। যেন রিডায়েক্ট 핵 বা নতুন ম্যালওয়্যার নিশ্চিতভাবে মিস হবে। এটি নন-কোর WordPress ফাইল বা নন-পাবলিক প্লাগইন ও থিমের ম্যালওয়্যারও খুঁজে পাবে না। Wordfence প্রিমিয়াম প্লাগইন ও থিমের ম্যালওয়্যার খুঁজে পাবে না।

যদি অটোমেটিক রিপেয়ার কাজ না করে, তবে Wordfence-এর ম্যালওয়্যার রিমুভাল সার্ভিস নেওয়া যায়। সার্ভিসটি ম্যালওয়্যার, ব্যাকডোর রিমুভ করে, এবং সাইটকে ভালনারেবিলিটির জন্য অसेস করে। Wordfence কোনো ব্ল্যাকলিস্ট থেকে ম্যালওয়্যার-ক্রান্ত সাইট ডিলিস্ট করতে সাহায্য করে। সাইট ক্লিনআপ ১ বছরের জন্য গ্যারান্টি, শর্ত সাইট অ্যাডমিন পোস্ট-হ্যাক ইনস্ট্রাকশন ಅক্ষরশः মেনে চলে। আমরা ম্যালওয়্যার রিমুভাল সার্ভিসের কার্যকারিতার ওপর মন্তব্য করতে পারি না, কারণ আমরা এটি ট্রাই করিনি।

আগে বলেছি, iThemes Security ম্যালওয়্যার ক্লিন করতে পারে না, তাই সেই 프ন্টে আর কিছু বলার নেই।

আমাদের অভিজ্ঞতায়, ম্যালওয়্যার ক্লিনিং WordPress সিকিউরিটির সবচেয়ে ক্রিটিক্যাল দিক। এটা অবশ্যই শুধু সিকিউরিটি এক্সপার্ট করবেন, কারণ জিনিস খারাপ হলে ভয়ানক ভুল হওয়ার বিশাল সম্ভাবনা থাকে। MalCare আপনাকে অটোমেটিক্যালি ম্যালওয়্যার ক্লিয়ার করার অপশন দেয়, এবং যেকোনো সমস্যায় সাহায্য করার জন্য সিকিউরিটি এক্সপার্টের অ্যাক্সেস।

ফায়ারওয়াল

iThemes Security-র ফায়ারওয়াল নেই। Wordfence-র একটি ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল আছে যা অধিকাংশ মেজর এবং কমন থ্রেট থেকে ইফেক্টিভলি প্রোটেক্ট করে। কিন্তু ফ্রি ভার্সনকে আপডেট প্রিমিয়াম ভার্সনের পরে মিলে।

WordPress ফায়ারওয়াল আপনার সিকিউরিটি আর্মেনালের একটি গুরুত্বপূর্ণ অংশ, কারণ এটি রুলস ব্যবহার করে আক্রমণ এবং ম্যালিশিয়াস ট্রাফিক বাদ দেয়। অধিকাংশ সিকিউরিটি প্লাগইন রিভিউতে, আমরা টেকনিক্যাল ডিটেইল এড়িয়ে যাই, কারণ ফায়ারওয়ালগুলো বা ভয়ানক ছিল অথবা অস্তিত্বে নেই। কিন্তু Wordfence-এর ক্ষেত্রে, জিনিসগুলো কিছুটা জটিল হয়ে গেল।

Wordfence ইনস্টল করার সময়, ফায়ারওয়াল সরাসরি লার্নিং মোডে চলে যায়। এটি একটি রিকোয়ার্ড স্টেপ যাতে ফায়ারওয়াল সাইটের নরমাল ট্রাফিক বুঝতে পারে এবং তাই থ্রেট আরও ইফেক্টিভলি ব্লক করতে পারে। যেহেতু আমাদের ওয়েবসাইটে কোনো ট্রাফিক নেই, আমরা একবারে লার্নিং মোড অফ করলাম, যদিও কমপক্ষে এক সপ্তাহ অন করে রাখা রিকমেন্ড করা হয়।

Wordfence ফায়ারওয়াল ম্যানেজ করার জন্য একটি আলাদা সেকশন আছে, সেটা আমরা পরবর্তীতে এক্সপ্লোর করলাম। প্রথমবার দেখতে পেলে, সেটা ব্যাখ্যা করে ফায়ারওয়াল কী এবং এটি আপনার ওয়েবসাইটকে কীভাবে প্রোটেক্ট করে। এখানেও 'ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল' টার্মটি সংক্ষিপ্ত বিবরণের সাথে আধুনিক করা হয়েছে।

ফ্রি এবং প্রিমিয়াম উভয় ফায়ারওয়াল টেস্ট করার পর, স্পষ্ট হল Wordfence-এর উভয় ভার্সনে চমৎকার ফায়ারওয়াল আছে। সেগুলো SQL ইনজেকশন আক্রমণ, ক্রস-সাইট রিকোয়েস্ট ফরজারি, রিমোট কোড ইনজেকশন, এবং ক্রস-সাইট স্ক্রিপ্টিং আক্রমণের একটি সিরিজ বাদ দিয়েছিল। আমরা প্লাগইন এবং থিম ভালনারেবিলিটি এক্সপ্লয়েট করতে পারলাম না।

সেটার পর আমরা চিন্তা করলাম: ফ্রি এবং প্রিমিয়াম ভার্সনের পার্থক্য কী?

ফায়ারওয়াল অপশনে, Wordfence পার্থক্য ব্যাখ্যা করে: ফ্রি ভার্সন একটি রেগুলার প্লাগইন처럼 WordPress লোড হওয়ার পরে লোড হয়। প্লাস, প্রিমিয়াম ভার্সন রিয়েল-টাইম রুল আপডেট পায়, কিন্তু ফ্রি ভার্সন অনস্পেসিফাইড লেন্থের পরে আপডেট পায়।

উভয় জিনিসই আমাদের চিন্তায় ফেলল।

প্রথমে, সেরা প্রোটেকশনের জন্য ফায়ারওয়াল সবচেয়ে আগে লোড হওয়া উচিত, যাইহোক ফায়ারওয়ালসহ অধিকাংশ সিকিউরিটি প্লাগইন WordPress-এর পরের মত রেগুলার প্লাগইন হিসেবে লোড হয়। যদি এটা কেস হয়, Wordfence ফায়ারওয়াল অধিকাংশ ম্যালিশিয়াস ট্রাফিক বাদ দিতে পারে, কিন্তু অবশ্যই সকল নয়।

দ্বিতীয়ে, Wordfence-এর সবচেয়ে আপডেটেড ফায়ারওয়াল আছে, কিন্তু নন-প্রিমিয়াম ইউজারদের আপডেট পরে মিলে। সেটাও প্রব্লেম্যাটিক, কারণ হ্যাকাররা সেই উইন্ডোতে আক্রমণ চালাতে পারে। ফ্রি ফায়ারওয়ালে রুল আপডেট কবে আসে: দিন, সপ্তাহ, বা মাস পর? কে জানে।

আশা অনুযায়ী, iThemes-র ফায়ারওয়াল নেই।

ভালনারেবিলিটি ডিটেকশন

iThemes Security ভালনারেবিলিটি ডিটেক্ট করতে পারে না, রেজল্ভ করার কথা দূরে। Wordfence আমাদের ওয়েবসাইটে ঠুঁসা সকল ভালনারেবিলিটি পিক আপ করেছিল, পপুলার হোক বা অস্পষ্ট।

Wordfence আবিষ্কৃত ভালনারেবিলিটিসহ সকল আউট-অফ-ডেট প্লাগইনকে সঠিকভাবে ক্রিটিক্যাল থ্রেট হিসেবে ফ্ল্যাগ করেছিল। আমরা একসাথে অনেক অস্পষ্ট প্লাগইনও তালিকায় রেখেছিলাম, কিছু ২০০-এর কম ইউজারের সাথে। অন্যান্য প্লাগইনগুলো সেসব ভালনারেবিলিটি পিক আপ করতে পারেনি, তাই Wordfence তা করলো দেখে রিফ্রেশিং লাগলো। স্ক্যানার আউট-অফ-ডেট প্লাগইনকে মিডিয়াম থ্রেট হিসেবে ফ্ল্যাগ করেছিল, যা চমৎকার কারণ সবকিছু আপডেট রাখা সবসময় ভালো।

Wordfence ড্যাশবোর্ড থেকে সরাসরি ভালনারেবিলিটি ফিক্স করতে পারবেন না। অন্যান্য অধিকাংশ প্লাগইন, যেমন Jetpack এবং Sucuri, আপডেট রিকমেন্ড করে এবং সেটা একই প্যানেল থেকে করতে দেয়। কিন্তু Wordfence ঘুরে বেড়াতে পারলে, সেটা করার কোনো উপায় নেই। এটি আপডেটস ড্যাশবোর্ডে নিয়ে যায়, যা যথেষ্ট ভালো। wp-admin-এ ইতিমধ্যে বিদ্যমান ফাংশনালিটি ডুপ্লিকেট করার কোনো লজিক্যাল কারণ নেই।

দিলচস্পভাবে, স্ক্যানার আমাদের একটি টেস্ট সাইটে ইনস্টল করা iThemes এবং BackupBuddy প্লাগইনগুলোর এরর দেখিয়েছিল। সেখানে কোডিং অ্যানোমালি আছে বলে মনে হয়।

আমরা আশা করতাম iThemes স্ক্যানার কমপক্ষে ভালনারেবিলিটি চেক করে, এর ম্যালওয়্যার স্ক্যানার হিসেবে বিফলতা বিবেচনা করলে। হ্যা, না।

এছাড়া, iThemes ড্যাশবোর্ডে একটি কাউন্টার আছে যা ইন্ডিকেট করে প্লাগইন ইনস্টল হওয়ার পর কতগুলো আপডেট হয়েছে। আমরা কল্পনা করি এই পुअর এক্সকিউজ ফর অ্যা মেট্রিক প্লাগইন এবং থিম আপডেট ট্র্যাক রাখতে হেল্পফুল হতে হবে। আসলে তা হয় না।

ব্রুট ফোর্স লগইন প্রোটেকশন

iThemes কখনো কখনো ব্রুট ফোর্স আক্রমণ ব্লক করে, কখনো না। Wordfence সকল ব্রুট ফোর্স আক্রমণ নিঃশঙ্কে ব্লক করে।

iThemes-এ, আমরা ইনকনসিস্টেন্ট ব্রুট ফোর্স ব্লক দেখলাম। যখন লগইন পেজে সিরিজ ভুল ক্রেডেনশিয়াল डालলাম, iThemes শুধু ১ সাইটে আটেম্প্টগুলো ব্লক করেছিল, অন্যটিতে না। উভয় সাইটের একমাত্র পার্থক্য ছিল প্রথমটিতে ম্যালওয়্যার ছিল, দ্বিতীয়টিতে নয়। ম্যালওয়্যার সাধারণত সফল লগইন আক্রমণের ফলাফল, তাই এই পার্থক্য কারণ হতে অসম্ভব। ঘন্টা ঘন্টা টেস্ট রিপিট করার পর, রেজাল্ট ইনকনক্লুসিভ ছিল। আমরা চেষ্টা ছাড় দিলাম যা একটা বাগ মনে হচ্ছে সেটা বুঝতে।

এই গভীর ফ্রাস্ট্রেশনের এক্সারসাইজের পর, আমরা iThemes লগ চেক করলাম। প্রতিটি ভুল লগইন আটেম্প্ট সেখানে ব্রুট ফোর্স আক্রমণ হিসেবে রেজিস্টার্ড ছিল, এমনকি যে সময় আমরা আসলেই পাসওয়ার্ড ভুলে গিয়েছিলাম। এবং সেটা সব ব্লক করলো না। খুব স্ট্রেইঞ্জ এবং তাই آنরিলায়েবল।

Wordfence-এ, আমরা প্রথমে সেটিংস দেখলাম। ব্রুট ফোর্স প্রোটেকশন ডিফল্টলি ইনাবল্ড, এবং ফায়ারওয়াল সেকশনে গিয়ে অপশন কাস্টোমাইজ করা যায়।

ভুল লগইন আটেম্প্টের জন্য লকআউট সেট করা যায়, এবং নির্দিষ্ট সংখ্যক ভুল আটেম্প্টের পর ইউজার কতক্ষণ লকআউট থাকবে সেটাও। বিশেষ ভালো লাগলো যে প্রতিটি অপশন কী করে সেটা গভীর ডকুমেন্টেশনে ব্যাখ্যা করা আছে, এবং সাইটকে সর্বোত্তমভাবে প্রোটেক্ট করতে কীভাবে ব্যবহার করতে হয়।

আপনি আইপি 위한 অ্যালোলিস্ট সেট করতে পারেন যাদের ফায়ারওয়াল টেস্ট করবে না। আমরা অনেক প্লাগইনে এই ফিচার দেখেছি, কিন্তু পরিবর্তনশীল ডিভাইস আইপির সাথে, এটা বেশি সেন্স করে না।

স্ট্রং পাসওয়ার্ড অপশনও এখানেই। আপনি স্ট্রং পাসওয়ার্ড এনফোর্স করতে পারেন, ডাটা ব্রিচে পাওয়া পাসওয়ার্ড ব্যবহায় রোধ করতে পারেন, এবং আরও অনেক কিছু।

ফাইনালি, আমরা টেস্টিং-এ পড়লাম, এবং ব্রুট ফোর্স প্রোটেকশন ঠিক সেই সেটিংস অনুযায়ী কাজ করলো যা আমরা বাছাই করেছিলাম। প্রতিবার পারফেক্ট।

অ্যাক্টিভিটি লগ

iThemes অ্যাক্টিভিটি লগ সকল ইভেন্ট লগ করে না, তাই বেকার। Wordfence-র কোনো অ্যাক্টিভিটি লগ নেই।

আমরা বিনয়ী অ্যাক্টিভিটি লগের বিশাল সমর্থক। এটি একটি আবশ্যক সিকিউরিটি টুল কারণ হ্যাকাররা অপর্যাপ্ত লগিংয়ের সুবিধা নিয়ে সাইটে আক্রমণ করে। আদর্শভাবে, আপনি একটি নিশ্চিত লগ চান যাতে আপনার ওয়েবসাইটের ঘটনাগুলোর সঠিক তথ্য থাকে।

iThemes-এর মতো নয়। iThemes অ্যাক্টিভিটি লগ ভালো ইনফরমেশনের وعدা করে, যেমন ইউজার অ্যাক্টিভিটি, ভার্সন ম্যানেজমেন্ট, সাইট স্ক্যান এবং ব্রুট ফোর্স আক্রমণ। কিন্তু এগুলো সঠিকভাবে লগ হয় না, তাই সঠিক ছবি উপস্থাপন করতে এতে বিশ্বাস করা যায় না। তার উপরে, প্লাগইন বা থিম সম্পর্কে কিছু নেই।

Wordfence, বিস্ময়করভাবে, কোনো অ্যাক্টিভিটি লগ নেই। Tools-এ ডায়াগনস্টিক্স সেকশনের অধীনে ডিবাগিং ইনাবল করার অপশন আছে, যা ফায়ারওয়াল লগকে বেশি ভার্বোজ করে। স্ক্যান সেকশনে শুধু Wordfence ইভেন্টের জন্য একটি ফুল অ্যাক্টিভিটি লগ আছে, কিন্তু সেটা অ্যাক্টিভিটি লগের সাথে এক নয়। বরং, সেটা একটি র লগ শুধু Wordfence ডেভেলপারদের জন্য। ডিবাগিং মোড অন করলে সার্ভার রিসোর্সও বেশি খাবে। সেটা সেকশনে স্পষ্টভাবে লেখা আছে।

টু-ফ্যাক্টর অথেন্টিকেশন

iThemes-র চমৎকার টু-ফ্যাক্টর অথেন্টিকেশন আছে যা আউট-অফ-দ-বক্স স্মুথলি কাজ করে। Wordfence-এর সাথে একই।

টু-ফ্যাক্টর অথেন্টিকেশন উভয় প্লাগইনেই পারফেক্টলি কাজ করে। উভয়ের চমৎকার অপশনসেট আছে, এবং মিনিমাল সেটআপ। Wordfence-এ, টু-ফ্যাক্টর অথেন্টিকেশন প্রিমিয়াম ফিচার ছিল যা এখন ফ্রি ইউজারদের জন্যও ইনাবল্ড করা হয়েছে।

iThemes প্রো ভার্সনের সাথে আমাদের একটা ছোট অভিজ্ঞতা। প্রো ভার্সনে অনেক সেটিংস আছে যা লগইন টোকেন রিমুভ করে: পাসওয়ার্ডলেস লগইন, ট্রাস্টেড ডিভাইস, ম্যাজিক লিঙ্কস, ইত্যাদি। আমাদের মতামতে, এগুলো সরাসরি টু-ফ্যাক্টর অথেন্টিকেশনের প্রিন্সিপালের বিরুদ্ধে যা লগইন প্রসেসকে সহজ করে দেয়।

সার্ভার রিসোর্স ব্যবহার

iThemes আপনার সার্ভার রিসোর্সের প্রতি খুব দয়ালু, কারণ এটা কিছুই করে না। Wordfence আসলে কতিপয় ওয়েব হোস্ট দ্বারা ব্যান করা হয়েছে এর সার্ভার রিসোর্সে অতিশয় খরচের কারণে।

Wordfenceকে তার পেসেস দিয়ে চালাতে আমরা খুব এক্সাইটেড ছিলাম। কিন্তু আসল সারপ্রাইজ এলো যখন আমরা ওয়েবসাইটের পারফরম্যান্স চেক করলাম। Wordfence স্ক্যান চলাকালীন আমাদের ওয়েবসাইটের ডিস্ক ইউজেস ডাবল, এবং কিছু কেসে ট্রিপল হয়ে গিয়েছিল। আমরা স্বীকার করি আমাদের টেস্ট সাইটগুলো খুব ছোট, তাই এগুলো শুরুতেই বেশি রিসোর্স খায় না, কিন্তু এটা একটি সিগনিফিক্যান্ট জাম্প। বড় সাইটগুলোর ক্ষেত্রে পেনাল্টি 상당 হবে।

ফ্যাক্ট, ডিফল্ট সেটিংসে যেকোনো পরিবর্তন একটি সতর্কতাসহ আসে যে সার্ভার রিসোর্স বেশি খরচ হবে। তাই নিশ্চিত করা যায় Wordfence সাইট সার্ভার রিসোর্স ব্যবহার করে সকল টাস্ক এক্সিকিউট করে।

এটা খারাপ দারুণ, কিন্তু ফায়ারওয়ালের সাথে আরও খারাপ হবে। যেকোনো সাস্টেইন্ড আক্রমণ ওয়েবসাইটকে অভিভূত করবে এমনকি সেটা সেই এক্সপ্লয়েটসির বিপরীতে প্রোটেক্টেড থাকলে।

সার্ভার রিসোর্স ইউজেস বিরলেই ওয়েবসাইট সিকিউরিটিতে টকিং পয়েন্ট হিসেবে আসে, কিন্তু প্রায়শই সিকিউরিটি প্লাগইন ওয়েবসাইট পারফরম্যান্সে নোটিশযোগ্য টোল নেয়। এতটাই যে অ্যাডমিনদের সিকিউরিটি এবং ইউজিবিলিটির মধ্যে ট্রেড-অফ করতে হয়। আমরা মনে করি এটি কখনোই হওয়া উচিত নয়, এবং MalCare-র সাথে আপনি আপনার কেক পাওয়া যাবে এবং খাওয়া যাবে।

iThemes আপনার সার্ভার রিসোর্সের জন্য চমৎকার। আপনার সাইট সিকিউরিটির জন্য সেটা বলা যাবে না।

অ্যালার্টস

iThemes আপনাকে কোনো অ্যালার্ট পাঠায় না। Wordfence অতিশয় অ্যালার্ট পাঠায়।

অ্যালার্টসকে কোনো, এবং অতিশয়ের মাঝপথে থাকা উচিত। উভয় এক্সট্রিমই সমানভাবে খারাপ, কারণ নেট রেজাল্ট হয় আপনার ওয়েবসাইটের সিকিউরিটি আসলে কেমন সেটা আপনার কোনো ধারণা নেই।

Wordfence-এর স্ক্যানার প্রচুর ফলস পজিটিভ জেনারেট করতে পারে, তাই আপনি রিয়েলি জানতে পারেন না আপনার ওয়েবসাইট কবে সত্যিই হ্যাকড। একটা পর্যায়ে, এটা उस ছেলের মতো যে গরু চোর আশলে চিল্লাত। ফায়ারওয়ালের সাথে একই। ফায়ারওয়ালকে শুধু আক্রমণ ব্লক করা উচিত অ্যালার্ম বাজিয়ে না, কারণ সেটা কোনো উদ্দেশ্য সার্ভ করে না। তাই আমাদের মতামতে Wordfence অতিশয় অ্যালার্ট জেনারেট করে যাতে সেটা কোনো কাজে লাগে না।

iThemes একগুচ্ছ নীরস, বেকার ইমেইল পাঠায়: ফাইল চেঞ্জ নোটিফিকেশন রিপোর্ট, ডাটাবেস ব্যাকআপ, এবং আমাদের সেটিংসের কনফার্মেশন। এছাড়া আমাদের ওয়েবসাইট সম্পর্কে একটি ডেইলি সিকিউরিটি ডাইজেস্ট, এবং একটি সাপ্তাহিক ভালনারেবিলিটি রিপোর্ট। আমরা মনে করি এটা আমাদের নলেজের জন্য, যাতে আমরা এক বা একাধিক ওয়েবসাইটে অফেন্ডিং প্লাগইন এবং থিম ম্যানুয়ালি আপডেট করতে পারি।

ইনস্টলেশন, কনফিগারেশন, এবং ইউজিবিলিটি

Wordfence চমৎকারভাবে ইনস্টল হয়। কোনো কমপ্লেক্স সেটিংস এবং অস্পষ্ট কনফিগারেশন নেই। iThemes, অন্যদিকে, খুব কঠিন ছিল।

iThemes শুরুতেই ফরিবিংলি ইজি, এবং আহिस्तে আহিস্তে অনর্গল সেটিংসে পরিণত হয়ে যায়। ড্যাশবোর্ড তৈরি হওয়ার আগে একটি লেন্থি কনফিগারেশন পার করতে হয়। সত্যিকাছা, আমাদের সাইনগুলো পড়ে এইটা হার মানিয়ে দিতে হতো। কিন্তু আমরা grandes পানishment জন্য গ্লুটন যারা বড় কল্যাণের জন্য পাওয়ার থ্রু করি।

Wordfence ইনস্টলেশন খুব সহজ ছিল, এবং কোনো কনফিগারেশন অপশন আপফ্রন্টে নেই। প্রথম স্ক্রিন যা পপ আপ করে সেটা ইমেইল সাবস্ক্রিপশন, যা স্পষ্ট বলে সিকিউরিটি নিউজ ইনবক্সে পাবেন। পরবর্তী স্ক্রিন প্রিমিয়ামে আপগ্রেড করার প্রম্পট। এই পয়েন্টে, আমরা জানতাম না ফ্রি প্লাগইনে কী ফিচার আছে, তাই প্রিমিয়াম লাইসেন্স দিয়ে দিলাম না।

wp-admin-এ ড্যাশবোর্ড প্রথমবার ভিজিট করার সময় ৩-টুলটিপ ওয়াকথ্রু আছে। Wordfence-এ ইউজিবিলিটি এবং ল্যাঙ্গুয়েজ চমৎকার। ফিচারগুলো জন্য স্পষ্ট ব্যাখ্যা দেওয়া আছে, এবং সিকিউরিটিতে কীভাবে ইম্প্যাক্ট করে। ন oorlog একটুও ওভারওয়েলমিং, না ডাম্ব ডাউন করা।

ড্যাশবোর্ড ডিজাইন খুব ইন্টিউইটিভ, এবং আপনি এক নজরে আপনার ওয়েবসাইটের সিকিউরিটির সাথে সম্পর্কিত সব গুরুত্বপূর্ণ দিক দেখতে পারেন। মোটামুটি, Wordfence-এর সাথে আমাদের ফার্স্ট ইমপ্রেশন চমৎকার ছিল।

এছাড়া Wordfence কনফিগারেশনের জন্য উপকারী রিকমেন্ডেশন দেয়। ডকুমেন্টেশন, যেটা ড্যাশবোর্ডের টুলটিপস থেকে অ্যাক্সেস করা যায়, অত্যন্ত কনটেক্সচুয়াল। এটা স্পষ্টভাবে বলে প্রতিটি ফিচার কী করে এবং কেন, প্লাস কীভাবে সেটাকে আপনার ওয়েবসাইটে অপ্টিমালি সেট আপ করতে হয়। আবার, অ্যাপ্রোচেবল ল্যাঙ্গুয়েজ ব্যবহার করা হয়েছে তা উল্লেখযোগ্য।

iThemes: এক্সট্রাস

সিকিউরিটির ক্রিটিক্যাল দিকগুলো রিভিউ করার পর, এবং iThemes কতট্র সেভিয়ারলি ল্যাকিং পাওয়ার পর, এই সেকশন প্রায় হাস্যকর লাগে।

iThemes প্লাগইনটিকে প্রচুর ফিচার দিয়ে ঠুঁসিয়ে দিয়েছে, যাদের সিকিউরিটিতে কম বা নেই ইম্প্যাক্ট। কেস ইন পয়েন্ট: হোয়াইটলিস্ট আইপি ফিচার। আমাদের ডিভাইস আইপি সবসময় পরিবর্তিত হয়, তাই এটি কোনো গ্যারান্টি নয় যে নির্দিষ্ট মানুষ সাইটে ঢুকতে পারবে, যেটা অনুমান করা যায় পয়েন্ট।

এছাড়া একটি ফাইল চেঞ্জ মনিটর আছে, যা প্রতি ২৪ ঘণ্টায় আপনার ইমেইলে একটি রিপোর্ট পাঠায়। রিপোর্টে সমস্ত চেঞ্জড ফাইলের তালিকা থাকে। চেঞ্জটি কী, কে করল, বা একদম কখন হয়েছে সেটা নয়। না, শুধু একটি ইমেইল: "হ্যালো! আপনার সাইটে এই সব কাল থেকে আলাদা। বাই!"

আমাদের ইরিটেশন ঠিক হলে, আমরা স্বীকার করতে চাই iThemes-র একটি ভালো পাসওয়ার্ড ম্যানেজমেন্ট সিস্টেম আছে। আপনি স্ট্রং পাসওয়ার্ড এনফোর্স করতে পারেন, এবং কোম্প্রোমাইজড পাসওয়ার্ড ব্যবহার Từ চোড়া করতে পারেন। আমরা এটা নিশ্চিতভাবে টেস্ট করতে পারলাম না, কিন্তু রেজাল্ট প্যাচি ছিল।

একটি উপকারী হার্ডেনিং ফিচার আছে: আপলোডস ফোল্ডারে PHP এক্সিকিউশন ব্লক করা। বাকিগুলো 넌সেন্স।

Wordfence: এক্সট্রাস

Wordfence-এর এক্সট্রাস সব স্ট্রিক্টলি সিকিউরিটি-রিলেটেড। কোনো এডজাসেন্ট হেল্পফুল ফিচার নেই, seperti আপডেট বা ইউজার ম্যানেজমেন্ট অপশন। তা সত্ত্বেও, এক্সট্রাস অনেক।

প্রাথমিক ইনস্টলেশনের পর, সাইট আপডেটের জন্য একটি নোটিফিকেশন সেকশন দেখলাম। আমাদের টেস্ট সাইটে, এটা দেখালো ৫টি প্লাগইন আপডেট দরকার।

একটি Wordfence Central স্ট্যাটাস আছে যা আপনাকে প্রতিটি সাইটের wp-admin থেকে মাল্টিপল সাইট ম্যানেজ করতে দেয়। এটা সেন্স মেক করে যদি একই একাউন্টে কিছু সাইট থাকে, কিন্তু স্পেস লিমিটেড এবং এজেন্সিগুলোর জন্য যাদের শতাশো সাইট আছে সেটা কাজ করবে না। ভালো কথা হল এক্সটার্নাল ড্যাশবোর্ড আছে। Wordfence Central অ্যাক্সেস করতে Wordfence ওয়েবসাইটে অ্যাকাউন্ট তৈরি করতে হয়। আমাদের মতামতে, সাইট ড্যাশবোর্ডে সেন্ট্রাল বক্স রাখতে কোনো সেন্স নেই।

আমরা সকল টেস্ট সাইট Wordfence Central-এ অ্যাড করলাম এবং সবার একটি বার্ডস আই ভিউ পেলাম। ২০টির বেশি সাইটের জন্য সেটা বেস্ট লেআউট নয়। আইডিয়া ভালো, এক্সিকিউশন ল্যাকিং।

এরপর আমরা Tools সেকশন চেক করলাম। লাইভ ট্রাফিকের জন্য একটি প্যানেল আছে, যা প্রথম নজরে Google Analytics-এর একটি ভার্সন মনে হলো, কিন্তু বেसी কিছু ছিল। আপনি ট্রাফিক লগ সেট করতে পারেন সকল ট্রাফিক বা শুধু সিকিউরিটি-রিলেটেড ট্রাফিক ইনক্লুড করতে। লগগুলো চমৎকার, কারণ একটি স্পষ্ট লেজেন্ড আছে যেটা ইন্ডিকেট করে ওয়েবসাইটে কী ধরনের ট্রাফিক আসছে: হিউম্যান, বট, ওয়ার্নিং, ব্লকড।

এছাড়া একটি Whois লুকআপ আছে, কেস আপনি জানতে চান কে আপনার ওয়েবসাইটে আক্রমণ করছে। এটি বেস্ট কেসে একটি ফ্রিল, কারণ এই ফিচার অনলাইনে সহজে পাওয়া যায়।

Diagnostics একটি ইন্টারেস্টিং ফিচার। এতে ওয়েবসাইট সম্পর্কে পুরো তথ্য আছে, প্রসেস ওনার থেকে ডাটাবেস টেবিল এবং আরও অনেক কিছু। এটি এক জায়গায় ওয়েবসাইটের একটি স্পেসিফিকেশন, সেগুলোর স্ট্যাটাসসহ। একজন সাধারণ ইউজার (নন-ডেভ) কীভাবে এই ইনফো ব্যবহার করবে কল্পনা করা কঠিন, কিন্তু ডেভেলপারের জন্য অবশ্যই উপকারী।

iThemes Security এবং Wordfence-এ কী অনুপস্থিত

iThemes-এ স্ক্যানার, ক্লিনার এবং ফায়ারওয়াল অনুপস্থিত। এছাড়া, ফাংশনাল ব্রুট ফোর্স প্রোটেকশন এবং অ্যাক্টিভিটি লগ থাকলে ভালো হতো, এবং কদাচিৎ একটি ভালনারেবিলিটি ডিটেক্ট করত। আশা করি।

Wordfence-এ বট প্রোটেকশন এবং অ্যাক্টিভিটি লগ নেই। সেটা বাদে, এটি একটি কম্প্রিহেনসিভ এবং ভালো রাউন্ডেড সিকিউরিটি প্লাগইন।

Wordfence বনাম iThemes Security: প্রাইসিং

iThemes Security কেনা ওরথ না, কারণ এর একমাত্র ওরথ ফিচার টু-ফ্যাক্টর অথেন্টিকেশন, যা ফ্রিতে উপলব্ধ। Wordfence প্রিমিয়াম বছরে $99-এ উপলব্ধ, কিন্তু ফ্রি ভার্সন নিজে থেকেই খুব স্ট্রং।

Wordfence-এর ফ্রি প্লাগইন খুব চমৎকার, বিবেচনা করলে এটি ফ্রি। প্রিমিয়াম লাইসেন্স সর্বোচ্চ $99 প্রতি সাইট, এবং যত বেশি লাইসেন্স কেনবেন তত কমতে থাকে।

আসল কিক হল সাইট ক্লিনিং সার্ভিস যা প্রতি সাইট $490, এবং যদিও ফিচারসে আনলিমিটেড পেজ বলা আছে, ১০ GB-র উপরে সাইটের জন্য অ্যাডিশনাল চার্জ লাগতে পারে—যা ফেয়ার। তাদের ১ বছরের ম্যালওয়্যার রিমুভাল গ্যারান্টি আছে, কিন্তু স্মল প্রিন্টে ক্যাভিয়েট আছে। সেগুলো ধারাবাহিক পড়ুন।

এই আর্টিকেল পড়ার পর, আপনি জানেন iThemes আপনার টাকার ওরথ না। টু-ফ্যাক্টর অথেন্টিকেশনের জন্য ব্যবহার করুন বা সেটার জন্য একটি ডেডিকেটেড প্লাগইন নিন।

iThemes Security এবং Wordfence-এর উন্নত বিকল্প: MalCare

আপনার ওয়েবসাইটের জন্য সেরা জিনিস হল একটি ভালো সিকিউরিটি প্লাগইনে ইনভেস্ট করা। প্লাগইনটাকে আপনার ওয়েবসাইটকে সকল ধরনের থ্রেট থেকে স্ক্যান, ক্লিন এবং প্রোটেক্ট করতে হবে। আমাদের টেস্ট সিরিজে, শুধু একটি প্লাগইন আউটস্ট্যান্ডিং ছিল: MalCare। এটি iThemes-কে সব উপায়ে আউটশাইন করে, এবং Wordfence-এর তুলনায় অনেক ভালো স্ক্যানিং, অটো-ক্লিনিং, ফায়ারওয়াল, এবং নোটিফিকেশন আছে। এটি একটি নো-ব্রেইনার।

MalCare-এর $99 বেসিক প্ল্যানে আনলিমিটেড ক্লিনআপস আছে, যা Wordfence-এর $99 প্ল্যান এবং其後 প্রতি ক্লিনআপের জন্য $490-এর সমতুল্য।

উপসংহার

আমরা আশা করি এই আর্টিকেল আপনার ওয়েবসাইট সিকিউরিটির জন্য একটি পথ সরল করতে সাহায্য করেছে। আপনার কোনো প্রশ্ন বা চিন্তা থাকলে, আমাদের লিখুন। আপনার কথা শুনতে আমরা পছন্দ করব!