Better WP Security প্লাগিন

কেমন আছেন সবাই? আজ আমি আপনাদের এমন একটি প্লাগিনের সাথে পরিচয় করিয়ে দেব যেটা আপনার বিভিন্ন হ্যাকিং Attempts থেকে আপনার সাইটকে/ব্লগকে রক্ষা করবে। প্লাগিনটির নাম ‘Better WP Security’। এই প্লগিনটি তৈরি করেছে Bit51 নামক একটি সিকিউরিটি প্রতিষ্ঠান। বর্তমানে এটির 3.4.6 ভার্সন চলছে। এটি এখান থেকে ডাউনলোড করুন। এটি ব্যবহার করার জন্য ওয়ার্ডপ্রেস ভার্সন কমপক্ষে 3.4.2 হতে হবে।

 

আপনার ওয়ার্ডপ্রেস ব্লগকে সবচেয়ে সহজ এবং ইফেক্টিভভাবে সিকিউর করতে এই প্লাগিনের জুড়ি মেলা ভার। এই প্লাগিন দিয়ে আপনি কয়েক মিনিটেই আপনার ওয়ার্ডপ্রেস ব্লগের সিকিউরিটি নিশ্চিত করতে পারবেন।

 

এই প্লাগিনটি  GNU জেনারেল পাবলিক লাইসেন্সের আওতায় প্রকাশিত। তাই আপনি এটি স্বাছন্দে ব্যবহার করতে পারবেন। এটি বর্তমানে ওয়ার্ডপ্রেস প্লাগিন ডিরেক্টরিতে সিকিউরিটি প্লাগিনের দিক থেকে বেশ ভাল রেটিংয়ে অবস্থান করছে।

 

এই প্লাগিনটির ফিচার:

* এটি মেটা “Generator” ট্যাগ মুছে দেয়।

* এটি ড্যাশবোর্ড, লগিন, এডমিন এবং আরো সিস্টেমের URL স্ট্রিং পরিবর্তন করতে পারে।

* এটিকে Away মোড ফিচারটি রয়েছে। তাই এটিতে নির্দিষ্ট সময় পর্যন্ত লগিন ফিচার বন্ধ রাখা যায়।

* এটি থিম, প্লাগিন এবং কোর আপডেট নোটিফিকেশন ইউজার থেকে সরিয়ে ফেলে। ফলে এডমিন ব্যতিত কেউ এগুলো দেখতে পারে না।

* উইন্ডোজ লাইভ রাইটার সফটওয়্যারের হেডার ইনফরমেশন মুছে দেয়।

* RSD হেডার ইনফরমেশন মুছে দেয়।

* “admin” একাউন্ট মুছে দেয়।

* ইউজার ID সাধারণ নাম্বার থেকে 1 এ পরিবর্তন করে দেয়।

* ওয়ার্ডপ্রেস ডাটাবেস টেবিল প্রেফিক্স পরিবর্তন করে দেয়।

* wp-content ডিরেক্টরির নাম পরিবর্তন করে দেয়।

* লগিন ইরর মেসেজ মুছে দেয়।

* নন এডমিনিস্ট্রেটিভ ইউজারদের ওয়ার্ডপ্রেসের রেনডম ভার্সন দেখায়।

* সধারনত ওয়ার্ডপ্রেস সাইটের প্রিফিক্স wp_ থাকে আপনি চাইলে খুব সহজেই সেই প্রিফিক্স পরিবর্তন করে অন্য যে কোন একটি দিতে পারবেন। [বিঃদ্রঃ যারা ডাটাবেজ সম্পর্কে ভাল জানেন না তারা এই অপশনটি ব্যবহার করবেন না তাতে সাইটের ক্ষতি হতে পারে।]

* এই প্লাগিংস টি আপনার সাইটের .htaccess ফাইল প্রটেক্ট করবে।

* আপনার ব্লগের প্রধান এডমিন ছাড়া কোন প্রকার আপগ্রেড/আপডেট অন্য কোন ইউজার বা ব্যবহারকারিকে দেখাবে না।

* এটি উপরের সকল ফিচারের পাশাপাশি খারাপ ইউজারদের ব্লক করে, পাসওয়ার্ড সিকিউরিটি বৃদ্ধি করে।

* আপনার সাইট স্ক্যান করে ভারনাবিলিটি ফিক্স করে দেয়।

* খারাপ বট এবং হোস্টদের ব্লক করে দেয়।

* খারাপ ইউজারদের ব্লক করে দেয়।

* প্রচুর লগিন এটেম্টসের মাধ্যমে খারাপ হোস্ট এবং ইউজারদের ব্রুট ফোর্স অ্যাটাক প্রতিহত করে।

* সার্ভার সিকিউরিটি বৃদ্ধি করে।

* সকল ইউজার রোলের জন্য স্ট্রং পাসওয়ার্ড নিশ্চিত করে।

* এডমিন পেজের জন্য SSL সিস্টেম চালু করে (সার্ভারের উপর নির্ভরশীল)।

* সকল পোস্ট এবং পেজের জন্য SSL সিস্টেম চালু করে (সার্ভারের উপর নির্ভরশীল)।

* ওয়ার্ডপ্রেস এডমিন এডিটিং ফিচার নিষ্ক্রিয় করে।

* আপনার ফাইল সিস্টেম এবং ডাটাবেজের উপর বিভিন্ন অ্যাটাক ডিটেক্ট করতে পারে।

* Better WP Security প্লাগিনের সকল প্রতিরক্ষা ব্যবস্থা ভেঙ্গে গেলেও এটি আপনার সাইটের সকল বিষয় মনিটর করে, স্ক্যান করে, খারাপ ইউজারদের ব্লক করে, ফাইল সিস্টেম চেঞ্জ করে।

* বটসের সার্চ ভারনাবিলিটি ট্র্যাক করে।

* ফাইল সিস্টেম এবং আনঅথরাইজড পরিবর্তনগুলো মনিটর করে।

* Better WP Security প্লাগিন আপনার ওয়ার্ডপ্রেস ডাটাবেজ নিয়মিত ব্যাকআপ করবে (আপনি যদি তা ঠিক করে দেন) ।

* ব্যাকআপ সিস্টেম কাস্টমাইজেশন করা যাবে।

* প্রত্যেক ইউজারদের জন্য লগিন এবং এডমিন URL পরিবর্তন করে দিবে।

* ৪০৪ ইরর ডিটেক্ট করে ফিক্সড করে দিবে।

* এটি সিঙ্গেল সাইটের পাশাপাশি মাল্ট সাইটেও কাজ করে।

* Apache, Lite Speed অথবা NGINX (NGINX এর জন্য ভার্চুয়াল হোস্ট কনফিগার করতে হবে) এ কাজ করে।

 

এছাড়াও আরো অনেক প্রকার সিকিউরিটি দিবে এই প্লাগিনটি। আর যেহেতু একটি প্লাগিনেই এত সুবিধা তাই অনেক সিকিউরিটি প্লাগিন ব্যবহার না করে একটি ব্যবহার করাই উত্তম। কারণ এটি ওয়ার্ডপ্রেসের সবচেয়ে ভাল সিকিউরিটি প্লাগিন এবং ১-১৯ টি ভালনারবিলিটি চেক করার অপশন আছে এটিতে।

 

প্লাগিনটি যথা নিয়মে ইনস্টল করুন। আগামী পর্বে এই প্লাগিনটির সেটিংসগুলো কিভাবে সেট করতে হবে এই সম্পর্কে লেখার ইচ্ছা নিয়ে আজ এখানেই শেষ করছি। কোন সমস্যায় আমাকে ফেসবুকে নক করতে পারেন। সবাই ভাল থাকবেন। আল্লাহ হাফেজ।