আপনার WordPress সাইট সুরক্ষিত করুন: পাসওয়ার্ড প্রোটেকশনের চূড়ান্ত হ্যান্ডবুক

যখন আপনার WordPress সাইট হ্যাক হয়, সবচেয়ে সাধারণ দোষীদের মধ্যে একটি হল আপনার পাসওয়ার্ড।

যদিও কোনো সাইট সম্পূর্ণ হ্যাক-প্রুফ নয়, আপনার WordPress পাসওয়ার্ড সিকিউরিটি আপনার ওয়েবসাইট সিকিউর করতে একটি বড় পার্থক্য তৈরি করে।

লোকেরা পাসওয়ার্ডের বিষয়ে যা দুটি সবচেয়ে সাধারণ ভুল করে সেটা হল এমন কিছু 믿을 যা সে সহজে মনে রাখতে পারে এবং তাদের পাসওয়ার্ড একাধিক সাইট এবং অ্যাকাউন্টের জন্য রিযুজ করা। কীшки 믿을 শুনতে চান? ২০২০-এ সবচেয়ে কমন পাসওয়ার্ড ছিল 'password' শব্দটি বা এর কোনো ভেরিয়েশন।

আপনি যদি এমন ওভিয়াস পাসওয়ার্ড ব্যবহার না করেও, জন্মদিন, পেটের নাম, হোমটাউন বা অথবা আপনার পরিবারের সদস্যদের নাম ব্যবহার করা একটি বিশাল সিকিউরিটি রিস্ক। হ্যাঁ, এটা সেটাকে মনে রাখা সহজ করে দেয়, কিন্তু এটা আপনার ওয়েবসাইটে হ্যাক ইন করতে পাগলামি সহজ করে দেয় কারণ এই ইনফরমেশন সহজে প্রোফাইল জুড়ে বিভিন্ন সার্ভিসে যেমন সোশ্যাল মিডিয়া-এ উপলব্ধ।

পাসওয়ার্ড আপনার ওয়েবসাইটের চাবি, শाब্দিক অর্থে। এবং ভালো সিকিউরিটি স্ট্রং পাসওয়ার্ড থাকায় শেষ হয় না। আপনি যদি আপনার ওয়েবসাইট সিকিউর করতে চান, আপনাকে নিশ্চিত করতে হবে আপনি স্ট্রং মেজার নিচ্ছেন।

WordPress পাসওয়ার্ড সিকিউরিটি বেসিকস

যদিও স্ট্রং WordPress পাসওয়ার্ড থাকা গুরুত্বপূর্ণ, এমন অনেক প্র্যাকটিস আছে যা এখনো আপনার WordPress সাইটকে ক্ষতি পৌঁছাতে পারে। এগুলো প্রায়শই অদেখা থাকে কারণ একাধিক অ্যাকাউন্টের জন্য একটি পাসওয়ার্ড ব্যবহার করা বা পাসওয়ার্ড চেঞ্জ না করা খুব কনভেনিয়েন্ট। কিন্তু আপনার WordPress সাইট যদি গুরুত্বপূর্ণ হয়, এমন কিছু প্র্যাকটিস আছে যেগুলো আপনাকে বিড়াল দিতে হবে।

আমরা এই লিস্ট তৈরি করেছি যাতে আপনি একবারে আপনার WordPress পাসওয়ার্ড সিকিউরিটি বাড়াতে পারেন।

১. লগইন সিকিউরিটির জন্য একটি প্লাগইন ব্যবহার করুন

হ্যাকাররা ব্রুট ফোর্স আক্রমণ নামে একটি আক্রমণ টাইপ ব্যবহার করে, যেখানে সে বট ব্যবহার করে হাজার হাজার পাসওয়ার্ড কম্বিনেশন ট্রাই করে আপনার সাইটে অ্যাক্সেস পেতে। আপনি যদি ব্রুট ফোর্স আক্রমণের মুখোমুখি হন, আপনার সেরা ডিফেন্স হল একটি স্ট্রং ফায়ারওয়াল। একটি স্ট্রং ফায়ারওয়ালসহ প্লাগইন যা সিকিউরিটি দেয় সেটাকে কোনো কিছু রিপ্লেস করতে পারে না।

আমরা MalCare রিকমেন্ড করি কয়েকটি কারণে। প্রথমটি হল MalCare-র একটি ইন্টেলিজেন্ট ফায়ারওয়াল আছে যা ব্রুট ফোর্স আক্রমণ মিনিটের মধ্যে ডিটেক্ট করতে পারে। যদি একটি IP অ্যাড্রেস ৩০ মিনিটের মধ্যে ১০টি ভুল লগইন রিকোয়েস্ট পাঠায়, MalCare নিশ্চিত করে যে আরেকটি রিকোয়েস্ট করার জন্য reCaptcha দরকার। এডিশনালি, যদি খুব কম সময়ে ১০০+ ইনভ্যালিড লগইন আটেম্প্ট হয়, MalCare প্রতিটি লগইন রিকোয়েস্টের জন্য reCaptcha অ্যাড করে, IP যেন না হোক, সাইট সেফগার্ড করতে। MalCare সাস্পিশিয়াস IP-ও ব্লক করে এবং আপনাকে যেকোনো IP ইন্ডিভিডুয়ালি বা জিওগ্রাফিক লোকেশন অনুযায়ী ম্যানুয়ালি ব্লক করতে দেয়।

ব্রুট ফোর্স আক্রমণ থেকে আপনার সাইট প্রোটেক্ট করার পাশাপাশি, MalCare যেকোনো সাস্পিশিয়াস অ্যাক্টিভিটি এবং ভালনারেবিলিটির জন্য আপনাকে টাইমলি অ্যালার্ট করে যাতে আপনি আক্রমণের ידי আউট অফ গার্ড না হন।

MalCare আপনাকে অটোমেটেড স্ক্যান শিডিউল করতে দেয়, ওয়ান-ক্লিক ক্লিনআপস অফার করে, এবং আপনার যেকোনো রিকোয়ারমেন্টের জন্য অনপ্যারালেলড সাপোর্ট চ্যানেল আছে। এই স্ট্রং মেজারগুলো আপনার ওয়েবসাইটকে ম্যালওয়্যারের সবচেয়ে বড় কারণ—ভালনারেবিলিটি—থেকে প্রোটেক্ট করে।

২. WordPress পাসওয়ার্ড রিকোয়ারমেন্টস ফলো করুন

আমরাस्पষ্ট বলছি—স্ট্রং পাসওয়ার্ড ব্যবহার করুন! কিন্তু কী স্ট্রং পাসওয়ার্ড হিসেবে কোয়ালিফাই করে?

আপনি যখন একটি অ্যাকাউন্ট তৈরি করেন, আপনার ওয়েব হোস্ট, wp-admin, বা অন্য কোথাও জন্য, আপনাকে পাসওয়ার্ড রিকোয়ারমেন্টসের জন্য একটি রিকমেন্ডেশন দেওয়া হবে। সেটা একটি নির্দিষ্ট দৈর্ঘ্য, ক্যারেক্টারের মিক্সচার, বা আরও কিছু হতে পারে। এই জেনারেল WordPress পাসওয়ার্ড রুলসকে T-তে ফলো করুন।

• আপনার পাসওয়ার্ডে স্মল এবং ক্যাপিটাল কেস লেটার, নম্বর, এবং স্পেশাল ক্যারেক্টার ব্যবহার করুন (@, #, *, ইত্যাদি)।
• আপনার পাসওয়ার্ড ছয় ক্যারেক্টার এর বেশি দৈর্ঘ্যের করুন (১০ ক্যারেক্টার – ন্যূনতম; ৫০ ক্যারেক্টার – আইডিয়াল)
• নিশ্চিত করুন আপনার পাসওয়ার্ড পারসোনাল ইনফরমেশন নয় যেমন আপনার জন্মদিন বা পেটের নাম।
• সিঙ্গেল ওয়ার্ড এড়িয়ে ফ্রেজ ব্যবহার করুন।

এই রিকোয়ারমেন্টগুলো শুধু একটি সুপারিশ নয়, এগুলো নিশ্চিত করে যে আপনার একটি পাসওয়ার্ড আছে যা যেকোনো আক্রমণকারীর দ্বারা সহজে পেনেট্রেট করা যাবে না।

৩. একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন

এখন আমরা বুঝতে পারছি কেন লোকেরা বিকল পাসওয়ার্ড ব্যবহার করে; এর কারণ সে হ্যাক হতে চায় না, বরং সেগুলো মনে রাখা সহজ। উদাহরণস্বরূপ, mypetname1234, $%484hdfilpsofga থেকে অনেক সহজে মনে রাখা যায়। কিন্তু কোন পাসওয়ার্ড বট আক্রমণের सामने টিকতে পারে তা অনুমান করুন?

পাসওয়ার্ড ম্যানেজারর কর্তৃক, আপনাকে এই অদ্ভুত পাসওয়ার্ড মনে রাখতে হয় না। অনেক ফ্রি এবং প্রিমিয়াম পাসওয়ার্ড ম্যানেজার উপলব্ধ, কিন্তু আমরা কিডেবল পাসওয়ার্ড ম্যানেজার ব্যবহার করার সুপারিশ করি যেগুলো আপনার ডাটার জন্য সিকিউরিটি এবং ব্যাকআপ নিশ্চিত করে।

আপনি যদি পাসওয়ার্ড ম্যানেজার ব্যবহার এড়াতে চান কারণ আপনি চিন্তা করেন হ্যাকার যদি সেটার হাতে পায়, তাহলে আপনার সব পাসওয়ার্ড কোম্প্রোমাইজড হয়ে যাবে, আমরা ব্যাখ্যা করি সেগুলো কীভাবে কাজ করে। পাসওয়ার্ড ম্যানেজার আপনার পাসওয়ার্ড এনক্রিপ্ট করে যাতে এমন হয়েও সেগুলো হ্যাক হয়, আপনার পাসওয়ার্ড ডিসিফারেবল নয়। তদুপরি, অধিকাংশ পাসওয়ার্ড ম্যানেজার জিরো-নলেজ আর্কিটেকচার ব্যবহার করে, যাতে পাসওয়ার্ডগুলো টুলের প্রোভাইডার থেকে লুকিয়ে থাকে।

আপনার পাসওয়ার্ড ম্যানেজার মেমরি থেকে অনেক বেশি সিকিউর, শার্লক্স মাইন্ড প্যালেসের সম্ভাব্য ব্যতিক্রমে।

৪. পাসওয়ার্ড ঘন ঘন আপডেট করুন

ব্রুট ফোর্স আক্রমণ টাইম নেয়, এবং আপনার পাসওয়ার্ড যত কমপ্লেক্স, তত দিরঘ সময় লাগে। আপনি যদি সকল WordPress পাসওয়ার্ড রিকোয়ারমেন্টস ফলো করেন, হ্যাকারদের আপনার পাসওয়ার্ড ক্র্যাক করতে দিন বা এমনকি মাস‌ها লাগতে পারে। দুর্ভাগ্যবশত, হ্যাকাররা অন্যান্য মেথড যেমন ফিশিং ব্যবহার করে অ্যাক্সেস পেতে চায়, এবং আপনার পাসওয়ার্ড চুরি হলে, আপনার সাইট বিপদে পড়ে।

এই সমস্যার সবচেয়ে সহজ কাউন্টারমেজার হল নিশ্চিত করা যে আপনি আপনার পাসওয়ার্ড রেগুলারলি আপডেট করছেন এবং পুরনো পাসওয়ার্ড রিযুজ করতে থেকে বিরত থাকছেন। নতুন পাসওয়ার্ড মনে রাখা অযান্ত্রিক হতে পারে, কিন্তু সিকিউরিটি বেনিফিটগুলো ওরথ ইট।

পাসওয়ার্ড রেগুলারলি চেঞ্জ করার আরেকটা সুবিধা আছে। কেসে আপনার জানতে না পারা অবস্থায় হ্যাক হয়ে থাকলে, পাসওয়ার্ড চেঞ্জ করলে আপনি সকল ডিভাইস থেকে লগ আউট হয়ে যাবেন, অনুঅথরাইজড অ্যাক্সেস থাকা কাউকে কিক আউট করে দেবে।

৫. ডিকশনারি ছাড়া দিন

খুব প্রায়শই, আপনি সকল পাসওয়ার্ড গাইডলাইন ফলো করলেও, আপনি কেউ একটা ওয়ার্ড বা নাম ব্যবহার করতে পারেন মনে রাখতে সাহায্য করতে। কিন্তু দুর্ভাগ্যবশত, আপনার পাসওয়ার্ডে যদি ডিকশনারিতে পাওয়া যাওয়া ওয়ার্ড থাকে, সেগুলো ভালো সিকিউর নয়।

হ্যাকাররা ডিকশনারি আক্রমণ ব্যবহার করে পাসওয়ার্ড ভাঙতে প্রায়শই, যেখানে সে বটকে প্রোগ্রাম করে আপনার WordPress সাইটে সকল ডিকশনারি ওয়ার্ড ব্যবহার করাতে থাকে যতক্ষণ না সে আপনার সাইটে অ্যাক্সেস পেতে পারে। এটা এড়ানোর সেরা পথ, কোনো ডিকশনারি ওয়ার্ড ব্যবহার না করা। জিবেরিশ আপনার ফেভারিট সিঙ্গারের নাম থেকে আপনাকে ভালো সার্ভ করবে। আপনি আপনার পাসওয়ার্ডে নম্বর এবং স্পেশাল ক্যারেক্টার মিক্স করে ফ্রেজ ব্যবহার করতে পারেন, কিন্তু সিঙ্গেল ওয়ার্ড যেকোনো কিনমতে এড়িয়ে চলুন।

৬. ইউনিক পাসওয়ার্ড ব্যবহার করুন

আপনি যদি একটি হাই-ভ্যালু ওয়েবসাইট হ্যান্ডল করেন, একাধিক অ্যাকাউন্ট বা ওয়েবসাইটের জন্য আপনার পাসওয়ার্ড রিযুজ না করা খুব গুরুত্বপূর্ণ। একাধিক সাইটের জন্য একই পাসওয়ার্ড ব্যবহার করা একটি অত্যন্ত সাধারণ সিকিউরিটি ফ্ল, এবং সেটা সকল কিনমতে এড়িয়ে চলা উচিত। প্রায়শই হ্যাকের পর, পাসওয়ার্ড ডাটা লিকে কোম্প্রোমাইজড হয়, এবং হ্যাকাররা এই পাসওয়ার্ড ডেটাব্যাঙ্কগুলো হাতে পায়। আপনি যদি পাসওয়ার্ড রিযুজ করেন, আপনার পাসওয়ার্ড যদি স্ট্রং হলেও, অন্য সাইট থেকে চুরি হয়ে আপনার WordPress অ্যাডমিন অ্যাকাউন্টে লগইন করতে ব্যবহার হলে সেটা নিরর্থক হয়ে যায়।

ও পড়ুন: WordPress ইউজারনেম কীভাবে চেঞ্জ করবেন

৭. আপনার পাসওয়ার্ড শেয়ার করবেন না

আপনার পাসওয়ার্ড কাউকে শেয়ার করবেন না। এটা অপ্রয়োজনীয় একটি পরামর্শ মনে হয়তে পারে, কিন্তু খুব বেশি লোক ক্যাজুয়ালি তাদের ক্রেডেনশিয়াল পিয়ারস বা কলিগসের সাথে শেয়ার করে। যারা আপনি শেয়ার করতে পারেন সে সেটা মিসইউজ নাও করলেও (যদিও এটা অনহার্ড অফ নয়), পাসওয়ার্ড শেয়ার করা নিজে একটি সিকিউরিটি রিস্ক। আপনার কমিউনিকেশন ইন্টারসেপ্ট হলে, হ্যাকাররা সেই ডাটা ব্যবহার করে আপনার অ্যাকাউন্টে অ্যাক্সেস পেতে পারে।

WordPress-এ স্ট্রং পাসওয়ার্ড এনফোর্স করা (সকল ইউজারের জন্য)

স্ট্রং সিকিউরিটি প্র্যাকটিস থাকতে হলে, আপনাকে নিশ্চিত করতে হবে আপনার সকল ইউজারও স্ট্রং পাসওয়ার্ড প্র্যাকটিস ফলো করছে। হ্যাকাররা অ্যাডমিন অ্যাকাউন্ট এক্সেস করতে হয় না আপনার সাইট ইনফেক্ট করতে, সে কম প্রিবিলেজবিশিষ্ট অন্যান্য অ্যাকাউন্ট থেকে ও করতে পারে। আপনার সাইটের সকল অ্যাকাউন্টকে স্ট্রং পাসওয়ার্ড থাকতে বাধ্য করতে নিচের ধাপগুলো ফলো করুন:

• Password Policy Manager-जੈसा একটি প্লাগইন ইনস্টল করুন
• Password Policy Settings-এ যান
• আপনি যেসব পাসওয়ার্ড রিকোয়ারমেন্ট এনফোর্স করতে চান সিলেক্ট করুন
• পাসওয়ার্ড দৈর্ঘ্য এবং এক্সপায়ারি টাইমের মত ডিটেইলস অ্যাড করুন
• Save-এ ক্লিক করুন।

WordPress-এ স্ট্রং পাসওয়ার্ড এনফোর্স করার কারণ

আমরা আলোচনা করেছি পাসওয়ার্ড কীভাবে আপনার ওয়েবসাইটের চাবির মত কাজ করে। এখন কল্পনা করুন আপনি আপনার হোম চাবি হারিয়ে ফেলেছেন এবং একটি চোর সেটা পেয়েছে। এমনকি আপনার যদি সিকিউরিটি গার্ড থাকে, সিম্পল ফ্যাক্ট যে চোরের কাছে একটি চাবি আছে, আপনাকে লুট করার তাদের চান্স হাজার গুন বাড়িয়ে দেয়। একইভাবে, আপনি যদি অন্যান্য সিকিউরিটি মেজার নেওয়া থাকেও, বিকল পাসওয়ার্ড এখনো হ্যাকারদের আপনার WordPress সাইটে অ্যাক্সেস দিতে পারে।

হ্যাকাররা প্রায়শই ব্রুট ফোর্স আক্রমণ নামে একটি আক্রমণ টাইপ ব্যবহার করে, যেখানে সে বট ব্যবহার করে পাসওয়ার্ডের কয়েকটি ভেরিয়েশন ট্রাই করে আপনার ওয়েবসাইটে লগইন করতে। এই বটরা এক মিনিটে হাজার হাজার কম্বিনেশন ব্যবহার করে, এবং প্রায়শই ডার্ক ওয়েবের মাধ্যমে লিকড পাসওয়ার্ডের অ্যাক্সেস থাকে। আপনার পাসওয়ার্ড যদি কমন হয়, বা বিকল হয়, বটরা সেটা ক্র্যাক করা ততটাই সহজ হয়ে যায়।

এছাড়া আপনার WordPress সাইটকে ব্রুট ফোর্স আক্রমণ থেকে একটি স্ট্রং ফায়ারওয়াল দিয়ে সিকিউর করা গুরুত্বপূর্ণ। এমনকি ব্রুট ফোর্স আক্রমণ আপনার পাসওয়ার্ড খুঁজে না পায়, সংক্ষিপ্ত সময়ে আপনার ওয়েবসাইট সার্ভারে অনেক লগইন রিকোয়েস্ট সার্ভারকে অভিভূত করতে পারে এবং আপনার সাইট স্লো ডাউন বা ব্রেক করতে পারে।

এইজন্য এটি অত্যন্ত গুরুত্বপূর্ণ নিশ্চিত করা যে আপনার পাসওয়ার্ড স্ট্রং, লেন্থি, ইউনিক, এবং রেগুলারলি আপডেটেড।

চূড়ান্ত চিন্তা

এই সকল মেজার আপনার WordPress পাসওয়ার্ড সিকিউরিটির জন্য অত্যন্ত গুরুত্বপূর্ণ, কিন্তু সকল পাসওয়ার্ড ট্র্যাক রাখা টেডিয়াস হতে পারে। আপনি এর ওপর কাবু পেতে পারেন MalCare ব্যবহার করে আপনার WordPress সাইট এবং WordPress লগইন পেজ সিকিউর করার জন্য। MalCare রেগুলার স্ক্যানস, একটি স্ট্রং ফায়ারওয়াল, ফ্লোলেস ক্লিনআপস, এবং সিকিউরিটি মেজারগুলোর একটি পুরো হোস্ট অফার করে যা নিশ্চিত করে আপনার ওয়েবসাইট সিকিউর।

আপনি যদি আপনার সাইট লগইন সিকিউরিটি সামগ্রিকভাবে উন্নত করতে চান, আপনি এই গাইডটি দেখতে পারেন। কিন্তু সবচেয়ে সহজ পথ হল MalCare-কে আপনার জন্য ভারসাম্য করা দেয়া।

FAQs

আমার WordPress পাসওয়ার্ড কীভাবে স্ট্রং করব?

আপনার WordPress পাসওয়ার্ড স্ট্রং করার সবচেয়ে সহজ পথ হল একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করে আপনার পাসওয়ার্ড জেনারেট এবং স্টোর করা। একটি প্রিমিয়াম পাসওয়ার্ড ম্যানেজার আপনাকে আপনার পাসওয়ার্ড ব্যাকআপ করতেও দেবে।

বিকল্পভাবে, আপনি যদি ম্যানুয়ালি আপনার WordPress পাসওয়ার্ড স্ট্রং করতে চান, আপনার পাসওয়ার্ডে ক্যাপিটাল এবং স্মল লেটার, নম্বর, এবং স্পেশাল ক্যারেক্টার মিক্স করুন। এছাড়া, আপনার পাসওয়ার্ডে কমন ওয়ার্ড বা নাম এড়াতে চেষ্টা করুন।

WordPress-এ স্ট্রং পাসওয়ার্ড কীভাবে ফোর্স করব?

আপনি একটি পাসওয়ার্ড সিকিউরিটি প্লাগইন ব্যবহার করতে পারেন যাতে কেউ নতুন পাসওয়ার্ড তৈরি করলে সকল রিকোয়ারমেন্ট ফুলফিল করে। ক্যাপিটাল লেটার, স্মল লেটার, নম্বর, সিম্বল, এবং পাঙ্কচুয়েশনের মিক্সচার ব্যবহার এনফোর্স করে আপনি নিশ্চিত করতে পারেন আপনার সাইটের সকল অ্যাকাউন্ট প্রোটেক্টেড।

আপনার WordPress পাসওয়ার্ড কতবার চেঞ্জ করা উচিত?

আইডিয়ালি, আপনাকে আপনার WordPress পাসওয়ার্ড প্রতি ৬০-৯০ দিনে চেঞ্জ করা উচিত। পাসওয়ার্ড রেগুলারলি চেঞ্জ করলে আপনার অ্যাকাউন্ট উল্লেখযোগ্যভাবে হার্ডার টু হ্যাক হয়, এবং আপনি সিকিউরিটি প্লাগইন দিয়ে পাসওয়ার্ড চেঞ্জ এনফোর্স করতে পারেন।

WordPress-এ আমার পাসওয়ার্ড স্ট্রেংথ কীভাবে চেঞ্জ করব?

আপনি আপনার WordPress পাসওয়ার্ড স্ট্রেংথ এর কমপ্লেক্সিটি অ্যাডজাস্ট করে চেঞ্জ করতে পারেন। সবচেয়ে বিকল পাসওয়ার্ডগুলো সেসব যাদের মিনিমাল কমপ্লেক্সিটি থাকে, সাধারণত কয়েকটি লেটার দিয়ে গঠিত, আর সবচেয়ে স্ট্রং পাসওয়ার্ডগুলো সেসব যারা লেটার, নম্বর, এবং সিম্বলের মিক্সচার ব্যবহার করে। পাসওয়ার্ডের দৈর্ঘ্যও এর স্ট্রেংথকে প্রভাবিত করে, লম্বা পাসওয়ার্ড হर्डার টু ক্র্যাক।