Wordfence এবং Sucuri প্লাগিন ব্যবহার করা হয় ওয়ার্ডপ্রেসের সিকিউরিটির জন্য। এসব প্লাগিন ওয়েবসাইটকে বিভিন্ন ম্যালওয়্যার, হ্যাকিং, DDOS এবং অন্যান্য Brute Force Attack কে প্রতিরোধ করে।
Wordfence প্লাগিন ইন্সটল এবং সেটাপ করার পদ্ধতি
সাধারণ নিয়মে Plugin অপশন থেকে Wordfence নামক প্লাগিনটি ইন্সটল করুন। ইন্সটল করে অ্যাক্টিভ করার সাথে সাথে আপনার ওয়ার্ডপ্রেস অ্যাডমিন প্যানেলে নতুন একটি অপশন "Wordfence" তৈরি হবে, যেখান থেকে আপনি এই প্লাগিন দিয়ে কাজ করতে পারবেন।
এখানে আপনি Firewall, Malware Blocked Attacks, Live Traffic, Scanning ইত্যাদি বিষয়গুলো কন্ট্রোল করতে পারবেন।
Wordfence প্লাগিনের মাধ্যমে ওয়েবসাইট স্ক্যানিং
ওয়েবসাইট স্ক্যান করার জন্য Wordfence >> Scan পেজে 'Start a Wordfence Scan' বাটন এ ক্লিক করুন।
এরপর স্ক্যানিং হওয়া শুরু হয়ে যাবে।
এই স্ক্যানে Official WordPress Core, Plugin files, Suspicious code, Backdoors, Malicious URL ইত্যাদি বিষয়গুলো চেক করে। স্ক্যানিং স্পিড সাধারণত নির্ভর করে আপনার সার্ভারে কি পরিমাণ ফাইল আছে। স্ক্যানিং এর Progress Bar সেখানের Yellow Box এ চেক করতে পারবেন। স্ক্যানিং শেষ হওয়ার পর Wordfance রেজাল্ট দেখাবে। এটি যদি কোনো ম্যালওয়্যার অথবা ভাইরাস খুঁজে পায় তাহলে সেটির রিপোর্ট দেখাবে।
এই প্লাগিনের ফ্রি ভার্সন প্রতি ২৪ ঘন্টায় ওয়েবসাইট অটোমেটিক্যালি একবার স্ক্যান করে। প্রিমিয়াম ভার্সনে আপনার ইচ্ছানুযায়ী স্ক্যানের শিডিউল তৈরি করতে পারবেন।
Firewall সেটাপ
Wordfence প্লাগিনে আপনি ফায়ারওয়াল ব্যবহারের সুবিধাও পাবেন। এটি একটি PHP based ফায়ারওয়াল। এই প্লাগিন দুই ধরনের ফায়ারওয়াল ব্যবহার করে থাকে। একটি হলো বেসিন যা প্লাগিন অ্যাক্টিভ করার সাথে সাথেই চালু হয়ে যায়। এই প্লাগিনটি আপনার ওয়েবসাইটকে সাধারন কিছু অ্যাটাক থেকে রক্ষা করতে পারবে। কিন্তু বড় কোনো অ্যাটাক থেকে রক্ষা করতে পারবে না। এর জন্য এর দ্বিতীয় ফায়ারওয়াল ভার্সন হলো এক্সটেন্ডেদ ভার্সন। এই ভার্সনটি Advanced Security Threats কে প্রতিরোধ করতে পারে।
Wordfence >> Firewall পেজে Optimize Firewall বাটন ক্লিক করুন।
Wordfence কিছু টেস্ট শুরু করবে আপনার সার্ভার এর কনফিগারেশন চেক করার জন্য। আপনি যদি মনে করেন আপনার ওয়েবসাইট কনফিগারেশন ভিন্ন যেটি Wordfence সিলেক্ট করেছে, তাহলে সেটি আপনি পরিবর্তন করতে পারবেন। Continue বাটনে ক্লিক করুন। তারপর Wordfence আপনাকে আপনার বর্তমান .htaccess ফাইল ডাউনলোড করতে বলবে ব্যাকআপ এর জন্য। Down .htaccess বাটনে ক্লিচক করুন। ডাউনলোড হওয়ার পর আবার Continue বাটনে ক্লিক করুন।
Wordfence আপনার .htaccess ফাইল আপডেট করবে এবং আপনি ফায়ারওয়াল পেজে রিডাইরেক্ট হবেন। সেখানে Protection Level দেখতে পারবেন 'Extended Protection'।
এখানে আপনি একটি Learning Mode বাটন লক্ষ্য করবেন। যখন Wordfance প্লাগিন প্রথম ইন্সটল করবেন, তখন এটি কিছুদিন থাকে কারন এটি কনফার্ম করতে যে আপনার আসল ভিজিটর ওয়েবসাইট ভিজিট করা থেকে বঞ্চিত হচ্ছে না। এক সপ্তাহ পরে এটি অটোমেটিক্যালি Enabled and Protecting Mode এ অ্যাক্টিভ হয়ে যাবে।
মনিটরিং এবং সন্দেহজনক কার্যক্রম ব্লক করা
Wordfence » Live Traffic পেজে আপনি আপনার ভিজিটর মনিটরিং করতে পারবেন।
Wordfence » Blocking পেজ থেকে আপনি Individual IP অ্যাড্রেস ব্লক করে রাখতে পারবেন।
Wordfance এর Advanced Settings এবং Tools
Wordfence » Options পেজে আপনি Wordfance এর কিছু অ্যাডভান্স অপশন দেখতে পাবেন।
এখানে আপনি Email Notification, Scan এবং আরো কিছু অ্যাডভান্স অপশন ব্যবহার করতে পারবেন।
Wordfence » Tools পেজে একটি Password Audit রান করতে পারবেন এতে নিশ্চিত হওয়া যায় যে আপনার ওয়েবসাইট এর সকল ইউজার শক্তিশালী পাসওয়ার্ড ব্যবহার করছে। Suspicious IP এর Whois Lookupও করতে পারবেন। এছাড়া প্রিমিয়াম ভার্সন Two-Factor Login সিস্টেম অফার করে থাকে।
Wordfance Vs Sucuri
Wordfance এবং Sucuri দুটি প্লাগিনই ওয়েবসাইট সিকিউরিটির জন্য ভাল। কিন্তু কিছু ক্ষেত্রে Sucuri প্লাগিন একটু বেশি ভাল। কারন Wordfance Application Level Firewall অফার করে অর্থাৎ এটি আপনার সার্ভার থেকে প্রবর্তিত হবে। অন্যদিকে Sucuri Website Firewall একটি DNS Level Firewall অর্থাৎ এটি আপনার ওয়েবসাইট এর সকল ট্র্যাফিককে একটি ক্লাউড প্রক্সির মাধ্যমে আপনার ওয়েবসাইটে প্রবেশ করাবে। এতে করে DDOS attack প্রতিরোধ হওয়ার সম্ভাবনা বেড়ে যায়।
আশা করি, পোস্টটি আপনাদের ভাল লেগেছে। পোস্টটি শেয়ার করুন। কোনো সমস্যা হলে কমেন্ট করুন, সাপোর্ট এ যোগাযোগ করুন অথবা ইমেইল করতে পারেন asif@hostthewebsite.com।
