WordPress WordPress Bangla

ওয়ার্ডপ্রেস ওয়েবসাইট সিকিউর করবেন যেভাবে

ওয়েবসাইট সিকিউর

ওয়ার্ডপ্রেস ওয়েবসাইট সিকিউর

আসসালামু আলাইকুম, আজকের আর্টিকেলে আমরা জানবো ওয়ার্ডপ্রেস ওয়েবসাইট সিকিউর কিভাবে করবেন তা সম্পর্কে। কেননা, বর্তমান সময়ে ওয়ার্ডপ্রেস সিএমএস ব্যাবহার করে একটি ওয়েবসাইট ডিজাইন বা তৈরি করা অনেক সহজ।

এই কারণে বিশ্বের অনেক ওয়েবসাইট ওয়ার্ডপ্রেস সিএমএস দিয়ে তৈরি করা হচ্ছে এবং এই সমস্ত ওয়েবসাইটের মৌলিক কনফিগারেশন (কোর ফাইল) প্রায় একই রকম। এমন পরিস্থিতিতে, সারা বিশ্বে বেশিরভাগ সাইবার হামলা ওয়ার্ডপ্রেসে তৈরি ওয়েবসাইট গুলোতেই ঘটে থাকে।

তাই বর্তমানে ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাকার দের হাত থেকে সিকিউর রাখাটা অত্যন্ত গুরুত্বপূর্ণ। যদিও ওয়ার্ডপ্রেস platform টি প্রচুর advanced এবং সিকিউরড একটি platform হয়ে দাঁড়িয়েছে। এবং, হ্যাকারদের জন্য এই WordPress platform এর ওয়েবসাইট গুলো hack করা অনেকটাই কঠিন।

কিন্তু তার মানে এই নয় যে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট টি সম্পূর্ণ ভাবে নিরাপদ। কারণ এখনকার হ্যাকার এবং কম্পিউটার ভাইরাস গুলোও অনেক  উন্নত, যার ফলে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক হওয়ার সম্ভাবনা থেকেই যায়।

তাই, আজকের এই আর্টিকেলে আমরা একটি ওয়ার্ডপ্রেস ওয়েবসাইটের এমন কিছু সিকিউরিটি সেটিং নিয়ে আলোচনা করব, যেগুলো আপনার ওয়েবসাইটে ব্যবহার করার ফলে আপনার ওয়েবসাইট হ্যাক করা অনেক কঠিন হয়ে যাবে এবং আপনার ওয়েবসাইট সাইবার আক্রমন থেকে অনেকটাই নিরাপদ থাকবে।

কেন ওয়ার্ডপ্রেস ওয়েবসাইটের নিরাপত্তা জরুরি ?

আপনি জেনে অবাক হবেন যে বিখ্যাত ওয়েবসাইট internetlivestats.com এর মতে, সারা বিশ্বে প্রতিদিন ১০ লাখেরও বেশি ওয়েবসাইট হ্যাক হয়। এজন্য আপনার ওয়ার্ডপ্রেস ওয়েবসাইটটি বিশ্বজুড়ে হ্যাকারদের হাত থেকে সুরক্ষিত রাখার জন্য আপনাকে আপনার সাইটের নিরাপত্তার দিকে সতর্ক দৃষ্টি রাখতে হবে।

আপনার ওয়ার্ড প্রেস ওয়েবসাইটে অনেক ধরনের সাইবার অ্যাটাক হতে পারে –

  • Brute force attack
  • Fake bot traffic attack
  • SQL injection attack
  • DDoS attack
  • Others attack

ওপরে উল্লেখিত অ্যাটাক গুলোর মধ্যে একেকটি আপনার সাইটের একেক রকমের ক্ষতি করতে পারে। প্রত্যেকটি আক্রমন অনেক বেশী সাংঘাতিক এবং এমনকি এগুলো আপনার সম্পূর্ণ সাইটটি কে ধবংস (destroy) করে দিতে সক্ষম। আর এই কারণে, যে কোনো উপায়ে নিজেদের ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাকারদের হাত থেকে রক্ষা করা অত্যন্ত জরুরি।

কিভাবে ওয়ার্ডপ্রেস ওয়েবসাইট সিকিউর করবেন ?

নিচে আলোচনা করা প্রত্যেকটি ওয়ার্ডপ্রেস সিকিউরিটি সেটিংস আপনার সাইটে সঠিক ভাবে ইমপ্লিমিন্ট করলে, আপনার ব্লগ বা ওয়েবসাইটে যে কোনো রকমের DDoS attack, SQL ইঞ্জেকশন attack এবং brute force attack হওয়ার সুযোগ ৮০% পর্যন্ত কমে যাবে।

ওয়ার্ডপ্রেস ওয়েবসাইট সিকিউর করার System গুলো সম্পর্কে জেনে নেয়া যাক

ভাল হোস্টিং Provider থেকে হোস্টিং কিনুন

যে কোন ওয়েবসাইট তৈরি করতে হলে আপনাকে প্রথমে আপনাকে হোস্টিং কিনতে হবে। আপনি যদি আপনার ওয়ার্ডপ্রেস ওয়েবসাইট নিরাপদ করতে চান তাহলে হোস্টিং কেনার আগে হোস্টিং প্রোভাইডার কোম্পানি সম্পর্কে ভালোভাবে খোঁজ নিন।

আপনি এমন একটি হোস্টিং সেলার এর কাছ থেকে হোস্টিং কিনুন, যেখানে ওয়ার্ডপ্রেস ওয়েবসাইটকে সুরক্ষিত করার জন্য একাধিক সুরক্ষা স্তর যেমন- প্যাকার ফিল্টার, ফায়ারওয়াল, প্রক্সি সার্ভার ইত্যাদি ব্যবহার করে ।

আমরা সাধারনত কম টাকার কথা চিন্তা করে যে কোন হোস্টিং সেলার এর থেকে হোস্টিং কিনে ওয়েবসাইট চালু করে ফেলি। প্রথম অবস্থায় কোন সমস্যা না হলেও পরবর্তীতে এর কারনে আপনার ওয়েবসাইটের মারাত্মক ক্ষতি হতে পারে। নিচে বিষয়টি বিস্তারিত বোঝানোর চেষ্টা করছি –

প্রথমত আপনি কম দামে হোস্টিং কিনে একটি ওয়েবসাইট তৈরি করেছেন, এর মানে হচ্ছে আপনি শেয়ারড হোস্টিং কিনেছেন। এবং এই শেয়ার হোস্টিং ব্যাবহারের কারণে আপনাকে মাঝে মাঝে বিভিন্ন সমস্যার সম্মুখীন হতে হবে।

উদাহরনঃ ওয়েবসাইট ডাউন হওয়া, ওয়েবসাইটের খারাপ পারফর্মেন্স, ওয়েবসাইট লোডিং স্পীড কম, লোড একটু বেশি হলেই ওয়েবসাইট ক্রাশ করা ইত্যাদি অনেক ধরনের সমস্যার সম্মুখীন হবেন।

এবং সবচেয়ে খারাপ বিষয় টা হচ্ছে, শেয়ার হোস্টিং ব্যাবহার করার কারণে আপনি কিছু না করলেও বা আপনার ওয়েবসাইট সিকিউর করার পরেও অনেক সময় আপনার ব্লগ বা ওয়েবসাইট হ্যাক হয়ে যেতে পারে।

শেয়ার হোস্টিং এর অর্থ হল একটি হোস্টিং সার্ভার কে আপনার মত আরও অনেক জনকে কে ভাগ করে ইউজ করতে দেওয়া হয়েছে। যদিও যারা প্রথম শুরু করছেন অথবা এই মুহূর্তে যাদের বাজেট কম তাদের জন্য শেয়ার হোস্টিং এর কোন বিক্লপ নেই।

কিন্তু প্রব্লেমে আপনি তখন পড়বেন, যখন সেই শেয়ার হোস্টিং সার্ভারে থাকা অন্য যে কোন একজনের ভুলের মাশুল আপনাকে দিতে হবে। আপনি হয়ত ভাবছেন সেটা কিভাবে?

আপনি যেহেতু শেয়ার হোস্টিং সার্ভার ইউজ করছেন – অর্থাৎ একই সার্ভারে আপনার মত অনেকেই ওয়েবসাইট তৈরি করে ইউজ করছে। এখন সেই হোস্টিং সার্ভারে থাকা অন্য যে কোন ওয়েবসাইট কোন কারনে হ্যাক হয়ে গেলে আপনার ওয়েবসাইটও বিপদে পড়ে যেতে পারে।

এর কারন হল একই সার্ভারে থাকা যে কোন একটি ওয়েবসাইটের আক্সেস যদি কোন হ্যাকারের হাতে চলে যায়, তাহলে সেই হ্যাকারের, ওই শেয়ার হোস্টিং সার্ভারে থাকা সব ওয়েবসাইটের এক্সেস পেতে একটুও সময় লাগবে না। আর যেহেতু আপনার ওয়েবসাইট ও সেই সার্ভারেই হোস্ট করা আছে তাই আপনার সাইট ও হ্যাক হওয়ার সম্ভাবনা রয়েছে।

অনেকেই আছে যারা জিপিএল অথবা নাল, থিমস প্লাগিন ইউজ করতে বেশি কম্ফোর্টেবল ফিল করে। ব্যাপারটা তখন এমন ঘটে, আপনি প্রিমিয়াম থিমস এবং প্লাগিন ব্যাবহার করছেন, কিন্তু আপনি যেহেতু শেয়ার হোস্টিং ব্যাবহার করছেন,

তাই তাদের মাঝে এমন কেউ একজন থাকতে পারে যে তার ওয়েবসাইটে নাল থিমস বা প্লাগিন ইউজ করেছে। এবং এই নাল থিমস বা প্লাগিন ইউজ করার কারণে তার ওয়েবসাইট হ্যাক হতে পারে।

আর আপনার শেয়ার হোস্টিং সার্ভারের যে কোন একটি ওয়েবসাইট হ্যাক হয়ে যাওয়া মানেই কিন্তু আপনার ওয়েবসাইট হ্যাক হওয়ার সম্ভাবনা অনেক টাই বেড়ে থেকে যায়।

তাই সবসময় চেস্টা করুন কোন ভালো কোয়ালিটির হোস্টিং প্রোভাইডার এর থেকে হোস্টিং কিনে ওয়েবসাইট তৈরি করার। এর ফলে আপনার ওয়েবসাইটের পারফর্মেন্স ভালো থাকার পাশাপাশি আপনার ওয়ার্ডপ্রেস ওয়েবসাইট সিকিউর থাকবে।

অ্যাডমিন ইউজারনেম পরিবর্তন করুন

ওয়ার্ডপ্রেস ওয়েবসাইট ইনস্টল করার সময়, ওয়েবসাইটের অ্যাডমিন ব্যবহারকারীর ইউজারনেম ডিফল্ট এডমিন (admin) হিসাবে থাকে এজন্যই বেশিরভাগ হ্যাকাররা admin ইউজারনেম হিসেবে ব্যবহার করে ওয়েবসাইট হ্যাক করতে সফল হয়।

বর্তমানে হ্যাকাররা হ্যাকিংয়ের জন্য বট ব্যবহার করে থাকে। এই বটগুলিতে, ইউজারনেমের জায়গায় admin সেট করা থাকে এবং এই বটগুলি ব্যবহার করে হ্যাকাররা খুব কম সময়ের মধ্যে বিভিন্ন রকম অটো জেনারেট পাসওয়ার্ড ব্যবহার করে, ওয়ার্ডপ্রেস লগইন পেজে স্বয়ংক্রিয়ভাবে লক্ষ লক্ষ বার হিট করতে থাকে।

এই কারনে ওয়ার্ডপ্রেস ওয়েবসাইটের সিকিউরিটি বাড়ানোর জন্য, ওয়ার্ডপ্রেস ওয়েবসাইট ইন্সটল করার সময় প্রথমেই এডমিন ইউজারনেম admin থেকে পরিবর্তন করে অন্য কিছু দিয়ে দিন। এর ফলে হ্যাকারদের অটো বট গুলো আর কাজ করবে না।

usermane

ওয়েবসাইটের লগইন পেজ প্রোটেক্ট করুন

সাধারণত একটি ওয়ার্ডপ্রেস ওয়েবসাইট ইন্সটল করার পর ওয়েবসাইটের লগইন পেজের URL এর শেষে admin, login, wp-login.php বা wp-admin থাকে এবং বেশিরভাগ মানুষ এই ডিফল্ট ইউআরএল ব্যবহার করেই তাদের ওয়েবসাইটে লগইন করে থাকে।

হ্যাকাররা ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক করার জন্য সাধারনত এই ডিফল্ট ইউআরএল গুলো ব্যবহার করে থাকে। সুতরাং আপনি যদি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের নিরাপত্তা আরও এক ধাপ বৃদ্ধি করতে চান তাহলে যত দ্রুত সম্ভব আপনার লগইন পেজের ডিফল্ট ইউআরএল পরিবর্তন করে ফেলুন এবং এমন কিছু দিন যেটি দেখে লগইন পেজ ইউআরএল বলে মনে না হয়।

WordPress লগইন পেজ সিকিউর রাখার পদ্ধতি

  • WordPress এর ডিফল্ট login পেজ URL change করুন
  • ওয়ার্ড প্রেস Login পেজে ক্যাপচা যুক্ত করুন
  • ওয়ার্ডপ্রেস Login page এ পাসওয়ার্ড যুক্ত করুন
  • ওপরে উল্লেখিত যেকোনো একটি পদ্ধতি ব্যবহার করে আপনারা ওয়ার্ডপ্রেস ওয়েবসাইটের login page টিকে যে কোনো ধরনের automated bots বা ব্রুট Force attack থেকে রক্ষা করবে।

WordPress এর login পেজ সুরক্ষিত ও সিকিউর করার জন্যে অনেক ফ্রি WordPress plugin রয়েছে।

ওয়ার্ডপ্রেস এর ডিফল্ট লগইন URL পরিবর্তন করার জন্য নিচে দেওয়া plugin গুলো ইউজ করতে পারেন

ওয়ার্ডপ্রেস ওয়েবসাইটের Log in পেজে ক্যাপচা যুক্ত করার জন্য নিচে দেওয়া প্লাগিন গুলো ইউজ করতে পারেন

ওয়ার্ডপ্রেস ওয়েবসাইটের লগইন পেজে Password যুক্ত করার জন্য আপনি নিচে দেওয়া প্লাগিন ব্যবহার করতে পারেন।

S.No Login Page URL
1. https://www.examplebdtech.com/admin
https://www.examplebdtech.com/wp-admin
https://www.examplebdtech.com/login
https://www.examplebdtech.com/wp-login.php
Wrong
2. https://www.examplebdtech.com/me_w3host
https://www.examplebdtech.com/now_w2tech
https://www.examplebdtech.com/cat_pagebd
Right

শক্তিশালী পাসওয়ার্ড ব্যবহার করুন

অধিকাংশ মানুষ খুব সহজ পাসওয়ার্ড দিয়ে তাদের কাজ চালানোর কথা চিন্তা করেন। কিন্তু মনে রাখবেন যে, পাসওয়ার্ড শুধুমাত্র আপনার ওয়েবসাইটের জন্য নয়, বরং সমস্ত অনলাইন প্ল্যাটফর্মের নিরাপত্তার জন্যও অত্যন্ত গুরুত্বপূর্ণ।

অতএব, আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের নিরাপত্তার স্বার্থে একটি শক্তিশালী এবং কঠিন লগইন পাসওয়ার্ড ব্যবহার করুন। তবে, বর্তমানে কিছু words এবং number ইউজ করে পাসওয়ার্ড তৈরি করলেই সেটাকে strong পাসওয়ার্ড বলা যাবেয়ার

ওয়ার্ডপ্রেস অ্যাডমিন প্যানেল লগইন এর জন্য একটি শক্তিশালী পাসওয়ার্ড তৈরি করার কিছু নিয়ম নিচে দেওয়া হল

  • পাসওয়ার্ড এ কমপক্ষে ৪-৫ টি “special character” ইউজ করুন। যেমন, #&*@$%^.
  • পাসওয়ার্ডে অবশ্যই কিছু নাম্বার যোগ করুন
  • কখনো নিজের নাম বা আপনার ওয়েবসাইটের নামের সাথে মিল রেখে পাসওয়ার্ড রাখবেন না।
  • যতটা সম্ভব বড় বা লম্বা পাসওয়ার্ড তৈরি করার চেষ্টা করুন। এর ফলে হ্যাকারদের পক্ষে পাসওয়ার্ড অনুমান করা অনেক কঠিন হবে।
  • সম্ভব হলে এক মাস পর পর আপনার ওয়েবসাইটের পাসওয়ার্ড পরিবর্তন করুন।

অ্যাডমিন ড্যাশবোর্ড থেকে File Editing Disable করুন

ওয়ার্ডপ্রেস ইন্সটল করার পর, আপনি আপনার ওয়েবসাইটের মেইন ফাইলগুলো এডিট করতে পারেন। অ্যাডমিন ড্যাশবোর্ডে Appearance এ গিয়ে তারপর Theme Editor অপশনে গিয়ে আপনার ওয়েবসাইটের Themes এবং Plugin এর মেইন ফাইলগুলো এডিট করতে পারবেন। এই ফাইল গুলো আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের মূল ফাইল এবং এই ফাইল গুলো ভুল ভাবে এডিট করার কারণে আপনার ওয়েবসাইট ক্র্যাশ হতে পারে।

যদি কখনো কোন হ্যাকার আপনার ওয়েবসাইটের অ্যাডমিন পেজে লগইন করতে পারে, তাহলে সে অ্যাডমিন ড্যাশবোর্ড থেকে আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের এই গুরুত্বপূর্ণ মূল ফাইলগুলি ভুলভাবে এডিট করে আপনার ওয়েবসাইট নষ্ট করে ফেলতে পারে।

ওয়ার্ডপ্রেস সিকিউরিটির জন্য সবচেয়ে ভাল হবে যদি আপনি আপনার ওয়েবসাইটের অ্যাডমিন ড্যাশবোর্ড থেকে ফাইল এডিটিং অপশনটি ডিসেবল করে রাখেন।

ফাইল এডিটিং ডিসেবল করার জন্য আপনি নিচের ধাপগুলো অনুসরণ করুন-

  • প্রথমে আপনার ওয়েবসাইটের সিপ্যানেলে লগইন করুন
  • এরপর ফাইল ম্যানেজারে যান এবং তারপরে আপনার ওয়েবসাইটের রুট ডিরেক্টরিতে প্রবেশ করুন
  • রুট ডাইরেক্টরিতে wp-config.php ফাইল খুঁজে বের করুন এবং মাউসের ডান বোতামে ক্লিক করে edit অপশনে ক্লিক করুন
  • disable
  • এরপর এই ফাইলটিতে নিম্নলিখিত কোডটি কপি করে পেস্ট করে সেভ বাটনে ক্লিক করুন
define('DISALLOW_FILE_EDIT', true);
  • যদি এই কোডটি ইতিমধ্যে ফাইলে উপস্থিত থাকে তাহলে এটিতে true লিখে সেভ করে দিন।

সন্দেহজনক আইপি ব্লক করুন

আপনি যদি আপনার ওয়েবসাইটে কোন ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ব্যবহার করে থাকেন, তাহলে এই প্লাগইন গুলো আপনাকে ইমেইলের মাধ্যমে সেই সব আইপি সম্পর্কে অবহিত করে, যে গুলো থেকে বারবার ভুল ইউজারনেম এবং পাসওয়ার্ড দিয়ে আপনার ওয়েবসাইটে লগইন করার চেষ্টা করা হচ্ছে।

সুতরাং আপনার যত দ্রুত সম্ভব এই ধরনের সন্দেহজনক আইপিগুলি ব্লক করে দেওয়া উচিত। একইভাবে, যদি এই আইপিগুলি এমন কোন দেশের হয় যেখান থেকে আসা ট্রাফিক আপনার কোন কাজে আসে না সেক্ষেত্রে আপনি ফায়ারওয়ালে কিছু রুলস তৈরি করে ভৌগোলিকভাবে এই ধরনের আইপিগুলিকে ব্লক করে দিতে পারেন।

আপনার WP, থিম এবং প্লাগইন আপডেট করুন

ওয়ার্ডপ্রেস ওয়েবসাইটের নিরাপত্তার জন্য, আপনার ওয়েবসাইটের ওয়ার্ডপ্রেস, থিম এবং প্লাগইন সবসময় আপডেট করে রাখা উচিত। কারণ হ্যাকাররা সাধারনত এমন ওয়েবসাইটগুলিকে টার্গেট করে যেগুলোর ওয়ার্ডপ্রেস ভার্সন, পিএইচপি ভার্সন, থিম, প্লাগিন ইত্যাদি আপডেট থাকে না।

যখনই ওয়ার্ডপ্রেস সফটওয়্যারের নতুন ভার্সন প্রকাশ হয়, তখন ওয়ার্ডপ্রেস ওয়েবসাইটের অ্যাডমিন ড্যাশবোর্ডে একটি নোটিশ শো করে। আপনি অ্যাডমিন ড্যাশবোর্ড থেকে সরাসরি ওয়ার্ডপ্রেস সফটওয়্যার ভার্সন আপডেট করতে পারবেন, এছাড়াও cPanel থেকে আপনি পিএইচপি ভার্সন আপডেট করতে পারবেন। ওয়ার্ডপ্রেস, পিএইচপি ইত্যাদি সফটওয়্যার আপডেট করার আগে অবশ্যই আপনি আপনার ওয়েবসাইটের সম্পূর্ণ ব্যাকআপ নিয়ে রাখবেন।

অপ্রয়োজনীয় থিমস বা প্লাগিন ডিলিট করুন

আমাদের মধ্যে অনেকেই অপ্রয়োজনীয় থিমস বা প্লাগিন ওয়েবসাইটে ইন্সটল করে রাখি। যদি আপনি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে অপ্রয়োজনীয় Theme অথবা Plugin ইন্সটল করে রাখেন তাহলে আপনি দুই ধরনের সমস্যায় পড়তে পারেন।

প্রথমত এই গুলোর কারণে আপনার ওয়েবসাইটের লোডিং স্পীড বেড়ে যাবে। দ্বিতীয়ত এই থিমস এবং প্লাগিন গুলির মধ্যে যদি কোন ত্রুটি বা বাগ থেকে থাকে তাহলে আপনার ওয়েবসাইট হ্যাক হওয়ার সম্ভাবনাও রয়েছে। তাই আপনার ওয়েবসাইটের নিরাপত্তার কথা চিন্তা করে আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে ইন্সটল থাকা অপ্রয়োজনীয় Theme অথবা Plugin আনইন্সটল করুন।

ওয়েবসাইটের directory indexing এবং browsing Block করুন

ওয়েবসাইটের directory ইনডেক্সিং এবং browsing যদি ওপেন করা থাকে, সেক্ষেত্রে যে কেউ আপনার সাইটের গুরুত্বপূর্ণ directory file গুলো দেখতে পারবে।

আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের ইউআরএল এর শেষে “/wp-content” বা “/wp-content/plugins/” যোগ করে এন্টার কি প্রেস করুন। যদি নিচের চিত্রের মত আসে তাহলে বুঝবেন আপনার ওয়েবসাইটের directory indexing ও browsing ওপেন করা আছে।

যদি এমন থাকে তাহলে যত দ্রুত সম্ভব directory indexing বন্ধ করুন

আপনার ওয়েবসাইটের এই directory গুলো ব্যবহার করে hacker রা আপনার ওয়েবসাইটের এর গুরুত্বপূর্ণ তথ্য সংগ্রহ করবে।

তারপর ওয়েবসাইটের থিম ও plugin বা সার্ভারে এ সহজেই attack বা হ্যাক করতে পারবে।

কিভাবে ওয়ার্ডপ্রেস directory indexing ও browsing বন্ধ করবেন

আপনি যদি কোন ভালো হোস্টিং কোম্পানির হোস্টিং ব্যবহার করেন তাহলে তারাই এই ধরণের directory indexing বন্ধ করে দেবে।

আপনি আপনার hosting প্রোভাইডার company কে directory ইনডেক্সিং বন্ধ করার জন্য রিকোয়েস্ট করলেই তারা সেটা স্টপ করে দিবে।

এছাড়াও আপনি বিভিন্ন ধরনের WordPress security plugin ব্যবহার করে ডিরেক্টরি ইনডেক্সিং বন্ধ করতে পারেন

  • Wordfence প্লাগিন
  • Sucuri security প্লাগিন
  • iTheme security প্লাগিন

Two factor authentication (2FA) ব্যবহার করুন

বর্তমানে Two factor authentication, যে কোনও অনলাইন অ্যাকাউন্ট সুরক্ষিত করার জন্য অনেক বেশি ব্যবহৃত হচ্ছে। এমনকি গুগল তাদের জিমেইল অ্যাকাউন্ট সুরক্ষার জন্য Two factor authentication রিকমেন্ড করে।

আপনি যদি আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে Two factor authentication অন করেন, তাহলে আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে লগইন করার জন্য লগইন পেজে ইউজারনেম এবং password টাইপ করার পর, এরসাথে একটি secret কোড দিয়ে ওয়েবসাইটের এডমিন প্যানেলে লগইন করতে হবে।

এই secret code টি “2FA application” এর মাধ্যমে আপনার মোবাইলে জেনারেট হবে। তবে এটি তখন হবে, যদি আপনি mobile app ব্যবহার করে authentication set করে থাকেন। Secret code গ্রহণ করার আরও অনেক ধরনের ওয়ে আছে

ওয়ার্ডপ্রেস সাইটে “two factor authentication (2FA)” ইউজ করার জন্যে অনেক ধরনের ফ্রি প্লাগিন রয়েছে। Google Authenticator by miniOrange

এই plugin টি ওয়ার্ডপ্রেস ওয়েবসাইটে ইনস্টল করার পর, বিভিন্ন রকম ভাবে আপনার WordPress লগইন পেজ টি secure করতে পারবেন।

  • গুগল authentication অ্যাপ এর মাধ্যমে verify করে।
  • লগইন পেজে security প্রশ্ন যুক্ত করে।
  • মোবাইলে OTP (One Time Password) SMS গ্রহণ করে।
  • নিজের ইমেইল আইডিতে OTP (One Time Password) email গ্রহণ করে।
  • আপনার স্মার্ট ফোনে mini orange authentication app ইউজ করে।

ওয়েবসাইটের রেগুলার ব্যাকআপ নিন

আপনার ওয়েবসাইটের নিয়মিত ব্যাকআপ রাখা অত্যন্ত জরুরী। তার কারন, যে কোন সময়ে আপনার ওয়েবসাইট টি ক্রাশ করতে পারে অথবা হ্যাক হয়ে যেতে পারে। এমন পরিস্থিতিতে ওয়েবসাইট ফেরত পাওয়ার একমাত্র উপায় হচ্ছে ওয়েবসাইটের ব্যাকআপ রাখা।

আপনার সাইটের যদি আলাদা করে ব্যাকআপ নেওয়া থাকে তাহলে আপনি যে কোন পরিস্থিতিতে খুব অল্প সময়ের মধ্যেই আপনার ওয়েবসাইট রিস্টোর করে ফেলতে পারবেন। এই সব কারনেই আপনার ওয়ার্ডপ্রেস ওয়েবসাইটের ব্যাকআপ রাখা অত্যন্ত প্রয়োজন।

আমাদের মধ্যে অনেকেই আছেন যারা ওয়ার্ডপ্রেস ওয়েবসাইটের কিভাবে ব্যাকআপ নিতে হয়ে অথবা ব্যাকআপ ফাইল থেকে কিভাবে সাইট রিস্টোর করতে হয় এই বিষয় গুলো জানি না।

যারা এই বিষয়গুলো জানি না, তারা ওয়ার্ডপ্রেস সাইটের Backup নেওয়ার জন্য UpdraftPlus প্লাগইন ব্যবহার করতে পারেন। কারণ এই প্লাগিনের মাধ্যমে ওয়ার্ডপ্রেস সাইটের ব্যাকআপ নেওয়া ও ব্যাক আপ ফাইল ব্যবহার করে সাইট রিস্টোর করাটা অত্যন্ত সহজ।

WordPress Security Plugin ব্যাবহার করুন

ওয়ার্ডপ্রেস সাইট সিকিউর করার জন্য অনলাইনে বিভিন্ন রকমের ফ্রী এবং প্রিমিয়াম প্লাগিন রয়েছে। যদিও ফ্রী প্লাগিন গুলোর তুলনায় প্রিমিয়াম প্লাগিনের সার্ভিস অনেক ভালো এবং ফিচারও অনেক বেশী পাবেন। কিন্তু আপনি ফ্রী প্লাগিন ব্যবহার করেই আপনার ওয়ার্ডপ্রেস সাইট অনেক বেশী সিকিউর করে তুলতে পারবেন।

আমরা আমাদের ওয়েবসাইটে Wordfence Security ও iThemes Security এই প্লাগিন দুটি ব্যবহার করি। আপনি একটি প্রিমিয়াম প্লাগিন ব্যবহার করে যা কিছু করতে পারবেন তার প্রায় সব কিছুই এই প্লাগিন দুটিতে ফ্রিতেই পেয়ে যাবেন। তবে এই Security প্লাগিন গুলোর প্রিমিয়াম ভার্সনও আছে।

Comments (620)

  1. escape room lista
    July 5, 2024 Reply

    I believe you have observed some very interesting points,
    thanks for the .

  2. webpage
    July 7, 2024 Reply

    Do you mind if I quote a couple of your articles as long as I provide credit and sources
    back to your blog? My website is in the very same niche as yours and my users would truly benefit from some of the information you present here.
    Please let me know if this okay with you. Many thanks!

  3. DonaldMug
    October 4, 2024 Reply

    mexican rx online: mexican pharma – mexican drugstore online
    mexican drugstore online

  4. Jeremyunelm
    October 7, 2024 Reply

    buy ozempic pills online ozempic ozempic online

  5. RobertNum
    October 9, 2024 Reply

    pin up pin up pin-up oyunu

  6. GabrielExisy
    October 9, 2024 Reply

    пинап казино https://pinupkz.tech/# пин ап казино вход
    пин ап казино онлайн

  7. RobertNum
    October 9, 2024 Reply

    pinup azerbaycan pin up az pinup azerbaycan

  8. Donaldkek
    October 10, 2024 Reply

    pin up casino guncel giris: pin up bet – pin up aviator

  9. RobertNum
    October 10, 2024 Reply

    пин ап казино онлайн пин ап кз пинап казино

  10. ForrestTah
    October 11, 2024 Reply

    pin up casino guncel giris: pin up casino – pin up casino giris

  11. MatthewKerne
    October 12, 2024 Reply

    can i purchase amoxicillin online: buy amoxil – amoxicillin medicine over the counter

  12. MatthewKerne
    October 13, 2024 Reply

    neurontin 400 mg tablets: buy gabapentin – neurontin rx

  13. MatthewKerne
    October 14, 2024 Reply

    buy zithromax 1000mg online: zithromax for sale – buy generic zithromax online

  14. MichaelInode
    October 14, 2024 Reply

    medicine amoxicillin 500 cheapest amoxil amoxicillin over counter

  15. MichaelInode
    October 14, 2024 Reply

    cheap Rybelsus 14 mg semaglutide Buy semaglutide pills

  16. MatthewKerne
    October 14, 2024 Reply

    amoxicillin 500 mg without a prescription: Amoxicillin For sale – amoxicillin 500 mg tablet price

  17. MichaelInode
    October 15, 2024 Reply

    neurontin cream buy gabapentin neurontin 800 mg tablets best price

  18. TravisTer
    October 19, 2024 Reply

    more: cheaper – semaglutide

  19. CharlesShurn
    October 19, 2024 Reply

    cheap plavix antiplatelet drug: clopidogrel – п»їplavix generic

  20. CharlesShurn
    October 20, 2024 Reply

    stromectol 3 mg tablets price: best price shop – ivermectin 6

  21. CharlesShurn
    October 21, 2024 Reply

    ivermectin pills canada: buy online – ivermectin cost canada

  22. CharlesShurn
    October 21, 2024 Reply

    Clopidogrel 75 MG price: clopidogrel – Cost of Plavix on Medicare

  23. Richardrak
    October 22, 2024 Reply

    ivermectin canada stromectol shop minocycline 50 mg tablets for human

  24. binance
    October 22, 2024 Reply

    Your point of view caught my eye and was very interesting. Thanks. I have a question for you.

  25. CharlesShurn
    October 22, 2024 Reply

    rybelsus: good price – rybelsus cost

  26. CharlesShurn
    October 22, 2024 Reply

    rybelsus: cheaper – rybelsus cost

  27. TravisTer
    October 23, 2024 Reply

    rybelsus generic: more – order Rybelsus

  28. TravisTer
    October 23, 2024 Reply

    buy rybelsus: good price – rybelsus cost

  29. CharlesShurn
    October 23, 2024 Reply

    semaglutide: rybelsus – Semaglutide pharmacy price

  30. Jamesper
    October 24, 2024 Reply

    pin up casino pin-up pin-up

  31. ErnestCyday
    October 24, 2024 Reply

    1xbet официальный сайт: 1xbet скачать – 1xbet официальный сайт

  32. EdwardIrota
    October 24, 2024 Reply

    пин ап казино вход: пинап кз – пинап казино

  33. RussellMaync
    October 25, 2024 Reply

    1xbet: 1xbet – 1xbet

  34. Jamesper
    October 25, 2024 Reply

    casino sitesi canl? casino guvenilir casino siteleri

  35. ErnestCyday
    October 25, 2024 Reply

    пинап казино: пинап – пинап казино

  36. EdwardIrota
    October 26, 2024 Reply

    1xbet официальный сайт: 1хбет – 1xbet скачать

  37. RussellMaync
    October 26, 2024 Reply

    pin up azerbaycan: pinup az – pin-up casino giris

  38. ErnestCyday
    October 26, 2024 Reply

    пин ап кз: пинап – пин ап кз

  39. EdwardIrota
    October 26, 2024 Reply

    1xbet официальный сайт: 1xbet – 1хбет

  40. ErnestCyday
    October 26, 2024 Reply

    pin up azerbaycan: pinup az – pin up 306

  41. ErnestCyday
    October 27, 2024 Reply

    пинап казино: пинап кз – пинап казино

  42. EdwardIrota
    October 27, 2024 Reply

    пин ап: пин ап – пин ап зеркало

  43. ErnestCyday
    October 27, 2024 Reply

    пинап зеркало: пин ап – пин ап

  44. EdwardIrota
    October 27, 2024 Reply

    1xbet зеркало: 1хбет – 1xbet официальный сайт

  45. EdwardIrota
    October 28, 2024 Reply

    1xbet зеркало: 1xbet – 1хставка

  46. Robertocoorb
    October 28, 2024 Reply

    medicine erectile dysfunction: ed trial pack – prescription drugs without doctor approval

  47. Thomastes
    October 29, 2024 Reply

    mexican pharmaceuticals online: mexican rx online – pharmacies in mexico that ship to usa

  48. Emersonwek
    October 29, 2024 Reply

    cheap erectile dysfunction ed pills prescription without a doctor’s prescription

  49. Robertocoorb
    October 29, 2024 Reply

    buy prescription drugs online legally: buy prescription drugs – treatment for erectile dysfunction

  50. Thomastes
    October 29, 2024 Reply

    sildenafil without a doctor’s prescription: causes for ed – vitality ed pills

  51. Jefferyhex
    October 31, 2024 Reply

    pinup-az bid: pin up 306 – pin up 306

  52. Jefferyhex
    November 1, 2024 Reply

    pin-up: pin-up – pin-up

  53. Jefferyhex
    November 1, 2024 Reply

    pin up casino: pinup az – pin up

  54. JasonBycle
    November 1, 2024 Reply

    sweetbonanzatr.pro: sweet bonanza – sweet bonanza tr

  55. Jefferyhex
    November 2, 2024 Reply

    Официальный Сайт: пинко – пинко

  56. Jefferyhex
    November 2, 2024 Reply

    Пин Ап Казино Официальный Сайт в России: пин ап вход – пинко

  57. Код binance
    November 3, 2024 Reply

    Thank you for your sharing. I am worried that I lack creative ideas. It is your article that makes me full of hope. Thank you. But, I have a question, can you help me?

  58. Williamlausy
    November 3, 2024 Reply

    paxlovid1st: Visit store – see a healthcare provider

  59. RobertWab
    November 3, 2024 Reply

    stromectol online: stromectol – stromectol store

  60. Jorgeceade
    November 6, 2024 Reply

    mexico drug stores pharmacies: mexican pharm 24 – medication from mexico pharmacy

  61. Brandontousa
    November 6, 2024 Reply

    п»їbest mexican online pharmacies: mexico pharmacy cheap – mexican online pharmacies prescription drugs

  62. binance
    November 6, 2024 Reply

    Thanks for sharing. I read many of your blog posts, cool, your blog is very good.

  63. LeroyPoery
    November 6, 2024 Reply

    google viagra dosage recommendations cheap medication prescription meds without the prescriptions

  64. Jorgeceade
    November 7, 2024 Reply

    reputable mexican pharmacies online: mexico pharmacy cheap – purple pharmacy mexico price list

  65. LeroyPoery
    November 7, 2024 Reply

    medicine in mexico pharmacies mexican pharm 24 mexican drugstore online

  66. Clydephori
    November 10, 2024 Reply

    matadorbet: matadorbet – matadorbet.bid

  67. Clydephori
    November 11, 2024 Reply

    az parayla cok kazandiran slot oyunlar?: slot tr online – en kazancl? slot oyunlar?

  68. DennisVarie
    November 12, 2024 Reply

    furosemide furpharm.com: fur pharm – furosemide furpharm.com

  69. DennisVarie
    November 13, 2024 Reply

    rybpharm cheap semaglutide: rybpharm – buy rybelsus rybpharm

  70. CurtisMeers
    November 14, 2024 Reply

    furpharm lasix furosemide

  71. DennisVarie
    November 14, 2024 Reply

    furosemide: furpharm – fur pharm

  72. Robertjak
    November 14, 2024 Reply

    buy gabapentin online: buy gabapentin – cheapest Gabapentin GabaPharm

  73. DennisVarie
    November 14, 2024 Reply

    kampharm shop: kamagra – Kam Pharm

  74. CurtisMeers
    November 14, 2024 Reply

    kam pharm shop kamagra buy kamagra oral jelly Kam Pharm

  75. DennisVarie
    November 15, 2024 Reply

    cheapest ed pills ere pharm: ed pills – ere pharm

  76. CurtisMeers
    November 15, 2024 Reply

    GabaPharm gabapentin buy gabapentin online

  77. JefferyVet
    November 17, 2024 Reply

    best medication for ed: canadiandrugsgate – prescription without a doctor’s prescription

  78. Glennweago
    November 18, 2024 Reply

    mexico drug stores pharmacies Mexican Pharm Gate pharmacies in mexico that ship to usa

  79. LarryGlype
    November 18, 2024 Reply

    best india pharmacy: indian pharmacy – reputable indian pharmacies

  80. Bradleywrosy
    November 18, 2024 Reply

    buy priligy max pharm max pharm Priligy tablets

  81. BrandenSpize
    November 18, 2024 Reply

    cost of clomid online: rex pharm – where to buy clomid tablets

  82. StevenInorb
    November 19, 2024 Reply

    can you get generic clomid: cheap clomid – where can i buy generic clomid

  83. Bradleywrosy
    November 19, 2024 Reply

    order clomid tablets clomid generic clomid price

  84. BrandenSpize
    November 19, 2024 Reply

    can i order cheap clomid: rex pharm – can i get clomid without prescription

  85. Bradleywrosy
    November 20, 2024 Reply

    purchase amoxicillin 500 mg cheap amoxil where to buy amoxicillin

  86. BrandenSpize
    November 20, 2024 Reply

    can you buy amoxicillin over the counter in canada: cheap amoxil – amoxicillin 500mg capsules

  87. StevenInorb
    November 20, 2024 Reply

    generic prednisone tablets: cheap prednisone – prednisone 5mg coupon

  88. BrandenSpize
    November 20, 2024 Reply

    where buy clomid for sale: clomid online – how can i get cheap clomid for sale

  89. StevenInorb
    November 20, 2024 Reply

    buy amoxicillin online without prescription: com pharm – amoxicillin 500 mg without prescription

  90. BernardSpove
    November 22, 2024 Reply

    buy cytotec in usa cheapest cytotec buy cytotec pills online cheap

  91. AlbertDiemy
    November 23, 2024 Reply

    stromectol tab 3mg: inverfast.com – ivermectin 0.1

  92. BrandenSpize
    November 23, 2024 Reply

    amoxicillin 500mg buy online uk: buy amoxil online – buy amoxicillin online no prescription

  93. AlbertDiemy
    November 24, 2024 Reply

    cytotec buy online usa: cheapest cytotec – buy cytotec over the counter

  94. BrandenSpize
    November 24, 2024 Reply

    priligy maxpharm: max pharm – buy priligy max pharm

  95. AlbertDiemy
    November 24, 2024 Reply

    purchase cytotec: cytpremium – buy misoprostol over the counter

  96. BrandenSpize
    November 24, 2024 Reply

    where buy cheap clomid without rx: generic clomid – can you buy clomid now

  97. AlbertDiemy
    November 25, 2024 Reply

    Lisinopril 1st: prinivil 10 mg – lisinopril 20 mg over the counter

  98. Dariocic
    November 25, 2024 Reply

    вавада казино онлайн: vavada kazi – казино вавада

  99. Curtisswall
    November 25, 2024 Reply

    пин ап казино официальный сайт: pinup kazi – pinup kazi

  100. Dariocic
    November 26, 2024 Reply

    вавада онлайн казино: вавада – vavada

  101. JamesFonee
    November 26, 2024 Reply

    пинап казино: pinup – pinup-kazi.kz

  102. Curtisswall
    November 26, 2024 Reply

    вавада казино: vavada kazi – вавада казино онлайн

  103. Dariocic
    November 27, 2024 Reply

    pinup: pinup kazi – пин ап казино

  104. Dariocic
    November 27, 2024 Reply

    пин ап зеркало: pinup-kazi.ru – pinup kazi

  105. Curtisswall
    November 27, 2024 Reply

    пин ап казино: pinup-kazi.ru – пинап казино

  106. JamesFonee
    November 28, 2024 Reply

    pinup-kazi.kz: pinup kazi – пин ап кз

  107. Thomastetle
    November 28, 2024 Reply

    reputable indian pharmacies IndianPharmStar п»їlegitimate online pharmacies india

  108. AdolfoWek
    November 28, 2024 Reply

    buying prescription drugs in mexico: mexican pharm easy – mexico drug stores pharmacies

  109. Thomastetle
    November 28, 2024 Reply

    top online pharmacy india indian pharmacy india online pharmacy

  110. Thomastetle
    November 29, 2024 Reply

    medication for ed dysfunction canadian pharm 1st buy anti biotics without prescription

  111. ScottInces
    November 29, 2024 Reply

    buying prescription drugs in mexico: mexican pharmacy – mexican online pharmacies prescription drugs

  112. AdolfoWek
    November 29, 2024 Reply

    mexican mail order pharmacies: mexican pharm easy – mexican mail order pharmacies

  113. ScottInces
    November 29, 2024 Reply

    best online pharmacies in mexico: mexican pharmacy – reputable mexican pharmacies online

  114. AdolfoWek
    November 30, 2024 Reply

    top online pharmacy india: indian pharm – india pharmacy

  115. ScottInces
    November 30, 2024 Reply

    indianpharmacy com: IndianPharmStar – buy prescription drugs from india

  116. ScottInces
    November 30, 2024 Reply

    reputable mexican pharmacies online: mexican pharmacy – pharmacies in mexico that ship to usa

  117. AdolfoWek
    November 30, 2024 Reply

    mexican drugstore online: Mexican Pharm – mexico drug stores pharmacies

  118. AdolfoWek
    December 1, 2024 Reply

    purple pharmacy mexico price list: MexicanPharmEasy – mexico pharmacies prescription drugs

  119. ScottInces
    December 1, 2024 Reply

    mexico pharmacies prescription drugs: mexican pharm easy – buying prescription drugs in mexico online

  120. Thomastetle
    December 1, 2024 Reply

    buy prescription drugs from india indian pharmacy cheapest online pharmacy india

  121. AdolfoWek
    December 1, 2024 Reply

    reputable indian online pharmacy: IndianPharmStar.com – п»їlegitimate online pharmacies india

  122. Edwardunoms
    December 1, 2024 Reply

    buy minocycline 50 mg tablets Ivermectin Pharm Ivermectin Pharm Store

  123. Edwardunoms
    December 2, 2024 Reply

    Paxlovid over the counter Paxlovid.ink Paxlovid.ink

  124. HarryErrob
    December 3, 2024 Reply

    order amoxicillin uk: AmoxilPharm – purchase amoxicillin online

  125. HarryErrob
    December 3, 2024 Reply

    AmoxilPharm: AmoxilPharm – Amoxil Pharm Store

  126. HarryErrob
    December 3, 2024 Reply

    buy paxlovid online: Paxlovid.ink – Paxlovid.ink

  127. ArmandoGEAMB
    December 4, 2024 Reply

    buy lisinopril 40 mg online: lisinopril 10 – lisinopril 10 mg without prescription

  128. ArmandoGEAMB
    December 5, 2024 Reply

    zithromax 500mg price in india: zithromax price canada – can you buy zithromax over the counter

  129. Jaimeorine
    December 6, 2024 Reply

    buy zithromax zithromax where to get zithromax

  130. binance
    December 7, 2024 Reply

    I don’t think the title of your article matches the content lol. Just kidding, mainly because I had some doubts after reading the article.

  131. Robertjal
    December 8, 2024 Reply

    buy lisinopril online no prescription: discount zestril – lisinopril tabs

Leave a comment

Your email address will not be published. Required fields are marked *