ভূমিকাঃ ওয়ার্ডপ্রেস সম্পর্কে আমাদের সকলেরই কম বেশি ধারনা আছে। বিশ্বে ২৫মিলিয়ন এরও বেশি ওয়র্ডপ্রেস ব্যাবহারকারি আছে। প্রায় অনেকেরই একটা নিজস্ব অথবা পাবলিক ব্লগ রয়েছে ওয়ার্ডপ্রেস এর উপরে। আবার যার ব্লগ রয়েছে সেই চায় তার ব্লগটা একটু সিকুরেটেড থাকুক। তাই আমার এই ক্ষুদ্র প্রয়াস তাদের জন্য ‘ওয়ার্ডপ্রেস সিকুরিটি’। ধারাবাহিক ভাবে আপনাদের সামনে তুলে ধরার চেস্টা করব। সবাই পাশে থাকলে আমার জন্য একটু সহজ হবে। আশা করি সবাইকে পাশেই পাব। তবে হ্যা, কোন কিছুই সম্পুর্নরূপে সিকুরেটেড করা সম্ভাব নেই। আজকে প্রথম পর্ব তাই আজকে টুকটাক কিছু দেখব। - সর্বদা আপডেট রাখুন আপনার ওয়র্ডপ্রেস ভার্সনটি। কারন পুর্বের ভার্সনে অনেক সিকুরিটি বাগ থাকে যা হ্যাকারা অথবা ওয়ার্ডপ্রেসের কর্মকর্তারাই বের করে থাকেন। নতুন ভার্সন বের করার উদ্দেশ্যই থাকে যত প্রকার বাগ আছে(যেমন সিকুরিটি,সিস্টেম,ডাটাবেস ইত্যাদি…) সেগুলো কাটিয়ে একটি পরিপুর্ন সুন্দর একটি ব্লগিং সিস্টেম উপহার দিতে। সুতারাং অবশ্যই নতুন ভার্সন ব্যাবহার করবেন। ওয়ার্ডপ্রেস কিভাবে আপডেট রাখবেন তার সম্পর্কে এইখানে বিস্তারিত পাবেন http://codex.wordpress.org/Updating_WordPress
- একটা রুটিন করে সাইট ব্যাকআপ রাখুন। বিশেষ করে ডটাবেস এর উপর গুরুত্ত দিবেন বেশি। কারন আপনার সাইট যদি কোন ব্লাক হ্যাট হ্যাকারদের হাতে পরে তাহলে সাইটের ডাটাবেসই নস্ট করে দিবে। অনান্য প্রয়জনিয় ফাইলগুলো নিয়মিত ব্যাকআপ রাখবেন। এ ক্ষেত্রে একটি রুটিন করে নিলে ভালো হয়। WP-DATABASE MANAGER নামক প্লাগিনটাও খুব কাজের।
- ওয়ার্ডপ্রেস ইন্সটলের সময় ডাটাবেস টেবিল prefix কাস্টম করে দিয়ে দিন। ডিফাল্টভাবে এটা wp_ থাকে। এটা পরিবর্তন করে আপনার একটা পছন্দমত একটি Prefix দিয়ে দিন। পরবর্তিতে ডাটাবেস বোঝার সুবিধার্থে একটা ‘__’ (Underscore) দিয়ে দিবেন।
- ইন্সটলেশনের সময় ডাটাবেস এ স্ট্রং পাসওয়ার্ড দিন।
- ‘Admin’ ব্যাবহারকারির নাম পরিবর্তন করে আপনার ইচ্ছা মত একটি দিয়ে দিন। মানে, যে Admin User তার লগিন নেম পরিবর্তন করে ফেলুন।
আজ এ প্রজন্তই। এইগুলা সাধারন সিকুরিটি এর জন্য। পরবর্তিতে আরো নতুন কিছু নিয়ে হাজির হব। সিকুরিটি নিয়ে যে কোন সহযোগিতায় যোগাযোগ করতে পারেন বাংলাদেশ সাইবার আর্মির সাথে। বাংলাদেশ সাইবার আর্মির ফেসবুক পেজঃ http://facebook.com/bdcyberarmy
একটি মন্তব্য পোস্ট করুন