প্লাগিন প্রয়োজনীয়তা
প্লাগইনগুলির প্রয়োজনীয়তা কীভাবে ফুটে উঠেছে এই প্রশ্নটি, " আমি কি সন্তুষ্ট যে ওয়ার্ডপ্রেসের মূল কার্যকারিতা আমার যা প্রয়োজন তা সমস্তই? "
যদি আপনি চান তবে হ'ল কিছু সাধারণ বিভাগ এবং বেশ কয়েকটি স্থির পৃষ্ঠাগুলি যা আপনি সেট করেছেন with তবে আপনি যদি ইন্টারেক্টিভ মানচিত্রগুলি, ইভেন্টগুলির সাথে ক্যালেন্ডারগুলি, একটি তৃতীয় পক্ষের REST এপিআই সমন্বিত শুরু করতে চান, ব্যবহারকারীদের শক্তিশালী পাসওয়ার্ড ব্যবহার করতে বাধ্য করতে পারেন, বা এমনকি সাইটটিকে একটি সামাজিক নেটওয়ার্কে রূপান্তর করতে পারেন তবে আপনার প্লাগইনগুলির প্রয়োজন। গ্রান্ট প্যালিনের উত্তরটি কেন প্লাগইনগুলি করতে চায় সে সম্পর্কে আরও অন্তর্দৃষ্টি দেয়। ড্যান গেইলের উত্তর উল্লেখ করে যে অনেক থিম স্পষ্টভাবে ওয়ার্ডপ্রেস প্লাগইন ব্যবহার না করে সমস্ত ধরণের প্লাগইন কার্যকারিতা সরবরাহ করে।
মূল সুরক্ষা
ওয়ার্ডপ্রেস কোর নিজেই যথেষ্ট সুরক্ষিত, এবং মূল বিকাশকারী সম্প্রদায় সুরক্ষা দুর্বলতাগুলি সনাক্ত করার সাথে সাথে তাদের আলাদা করে দেওয়া এবং প্যাচিং করার জন্য একটি সম্মানজনক কাজ করে - কয়েক মিলিয়ন ব্যবহারকারী এবং এক রিলিজের জন্য গড়ে প্রায় 200 মূল অবদানকারীদের একটি সুবিধা of । এবং যে ঝুঁকিটি দুর্বলতার সনাক্তকরণ এবং এটির সমাধানের মধ্যবর্তী সময়ের জন্য উপস্থিত ছিল তা স্বয়ংক্রিয় কোর আপডেটগুলি যোগ করে দ্রুত নির্মূল করা হচ্ছে ।
পেজলি থেকে ওয়ার্ডপ্রেস সুরক্ষা ইনফোগ্রাফিক (সঠিক তথ্যের পরিমাণের পরিমাণ - এর সম্পূর্ণতার জন্য এটি ক্লিক করুন)
হ্যাঁ, ওয়ার্ডপ্রেসের অন্তর্নিহিত সুরক্ষা দুর্বলতা রয়েছে । তবে তাই ড্রুপাল , কেকপিএইচপি, রুবি অন রেলস , সিমফনি, জেন্ড ইত্যাদি। .... এমন প্ল্যাটফর্ম বা সিস্টেম নেই যা আমি ইতিমধ্যে প্ল্যাটফর্মের সরবরাহকৃত অতিরিক্তগুলি ছাড়াও অতিরিক্ত সুরক্ষা সতর্কতা প্রয়োগ না করে ব্যবহার করব। আমি মনে করি যে কোনও ওয়েবসাইটের ফ্রন্ট-লাইন সুরক্ষার জন্য বিশেষত উল্লেখযোগ্যভাবে গ্রহণযোগ্য হারের সাথে কোনও ফ্রেমওয়ার্কের জন্য সিএমএস বা কাঠামোর উপর নির্ভর করা কেবল একটি খারাপ ধারণা ।
প্লাগিন সুরক্ষা
প্লাগইনগুলি অবশ্যই নিরাপদ নয়। সমস্যাটি হ'ল প্লাগিনগুলি তাদের লেখকরা ভাল সুরক্ষা অনুশীলন অনুসরণ করেছে তা নিশ্চিত করার জন্য এটি পরীক্ষা করা হয় না। ওয়ার্ডপ্রেস বেশ কয়েকটি মান নির্ধারণ করেছে যা লেখকদের অনুসরণ করা উচিত , তবে অনেক প্লাগইন নবীন বা অন্যদের দ্বারা রচিত যারা মানগুলি উপেক্ষা করে। তবে অস্তিত্বের সমস্ত কোড-বেসগুলির মতো আপনি কোনও সিস্টেমে আরও কোড যুক্ত করবেন, ত্রুটিগুলি এবং দুর্বলতার পরিচয় দেওয়ার সম্ভাবনা তত বেশি । আপনার ইনস্টলেশনতে আপনি যত বেশি প্লাগইন যুক্ত করেন, আপনার ঝুঁকি তত বেশি। একই উপায়ে, জেনে রাখুন যে ওয়ার্ডপ্রেস থিমগুলি সমানভাবে দূষিত হুমকি উপস্থাপন করে - বিশেষত অস্পষ্ট থিম-সাইটগুলি থেকে পাওয়া "ফ্রি থিমগুলি" পাওয়া যায়, যার মধ্যে অনেকগুলি সরাসরি আপনার সাইটের শোষণ করার চেষ্টা করেঅজ্ঞতা বা দুর্ঘটনার মাধ্যমে নির্দোষভাবে সুরক্ষা দুর্বলতা প্রকাশ করার পরিবর্তে। শুধুমাত্র বিশ্বস্ত উত্স এবং বিশ্বাসযোগ্য লেখকদের কাছ থেকে থিম এবং প্লাগইনগুলি পান।
থাম্বের একটি নিয়ম হল দৃশ্যে তুলনামূলকভাবে নতুন যে ব্যাপকভাবে অজানা লেখক বা প্লাগইনগুলি থেকে প্লাগইন ইনস্টল না করা। আপনি যদি পারেন তবে লেখকের বিশ্বাসযোগ্যতা প্রতিষ্ঠার জন্য সময় নিন। আদর্শভাবে, অনুরোধ এবং ইউআরএল প্রমাণীকরণ, ইনপুট স্যানিটাইজেশন , আউটপুট এড়িয়ে যাওয়া , প্লাগইন ফাইলগুলিতে সরাসরি অ্যাক্সেস রোধ , সঠিক অ্যাক্সেসের জন্য একটি সুরক্ষিত প্লাগইন ( নম্বর-ব্যবহৃত-একবার [ওরফে "ননস" গুলি]] যাওয়ার যে কারণগুলি শিখুন ওয়ার্ডপ্রেস পদ্ধতি এবং ফাংশনগুলির মাধ্যমে ডেটাবেস , ডিবাগ সক্ষম করার সময় ত্রুটি ও অবমূল্যায়নের বিজ্ঞপ্তিগুলির অনুপস্থিতি [উত্পাদন পরিবেশে এটি সক্ষম করা থেকে বিরত করুন] ইত্যাদি) এবং আপনি নিজের ইনস্টল করা প্রতিটি প্লাগইন পরীক্ষা করে।সুরক্ষিত প্লাগইন স্ক্রিপ্টে কী যায় তা বোঝার বিকল্প নেই বা ক্রেপি প্লাগইনগুলির থেকে আরও ভাল কোনও প্রতিরক্ষা নেই।
যদি অনিরাপদ প্লাগইন এবং থিমগুলির ভাবনা আপনাকে আতঙ্কিত করে বা আপনি পিএইচপি এর সাথে পরিচিত বা পরিচিত হওয়ার সন্ধান না করেন তবে আপনি ওয়ার্ডপ্রেস ডটকমের পরিষেবাগুলি আপনার চায়ের কাপ হিসাবে আরও বেশি পেতে পারেন কারণ তারা প্লাগইন এবং থিমগুলি পরীক্ষা করার জন্য দায়িত্ব গ্রহণ করে এবং নির্ধারিতদের কেবলমাত্র ব্যবহারকারীদের সাইটে ইনস্টল করার অনুমতি দিন। আপনি চাইলে ওয়ার্ডপ্রেস.কম এর সাথে কাস্টম ডোমেন ব্যবহার করতে পারেন।
ফিরে যাও
কিছু হোস্ট এ জাতীয় পরিষেবা সরবরাহ করে, অন্যরা তা দেয় না। আমি কোনও প্ল্যাটফর্মের নিজের উপর দাঁড়ানোর সুরক্ষার উপর যেমন বিশ্বাস করি না, তেমনি আমার ব্যাকআপগুলি যত্ন নেওয়ার জন্য কোনও হোস্টকেও বিশ্বাস করি না। পরিবর্তে, আমি আমার ড্রপবক্সে আমার ব্যাকআপগুলি ileোকা এবং বিভিন্ন সার্ভারে সিঙ্ক করতে পছন্দ করি যাতে আমি নিশ্চিত হতে পারি যে আমার বেশ কয়েকটি বিভিন্ন সিস্টেমে অনুলিপি সহ আমার ব্যাকআপগুলিতে সরাসরি অ্যাক্সেস রয়েছে। যদি আমার হোস্টটি নীচে চলে যায় বা কোনও বৃহত্তর সংস্থা বা অন্য কোনও হোস্টিং দুর্ভাগ্য দ্বারা ক্রয় করা হয়, তবে আমার সাইটগুলি আমার হোস্টের সমর্থনকে মোকাবেলা করার ঝুঁকি ছাড়াই কয়েক ক্লিক দূরে রয়েছে।
চূড়ান্ত নোটস
সুরক্ষা সম্পর্কিত আরও পরামর্শের জন্য আপনার হার্ডডিং ওয়ার্ডপ্রেসে কোডেক্স এন্ট্রিটি পড়তে হবে । তুমি কি মনে করেন আপনি অনেক প্লাগিন বা ভবিষ্যতে কোনো অস্পষ্ট প্লাগিন প্রয়োজন উচিত থাকে, এটা ভাল আছে তিমিরে হতে পারে WordPress.com বা একটি বিকল্প যেমন ওয়ার্ডপ্রেস হোস্টিং প্রদানকারী পরিচালিত Pagely HOST আপনার ব্লগ।
ওয়ার্ডপ্রেসের নতুন "স্বয়ংক্রিয় কোর আপডেটগুলি" বৈশিষ্ট্য নির্বিশেষে, আপনার ইনস্টলেশন এবং আপনার সমস্ত প্লাগইন এবং থিমগুলি আপ-টু-ডেট রয়েছে তা ম্যানুয়ালি নিশ্চিত করার চেষ্টা করা উচিত। কেউ কেউ এটি অত্যধিক মনে করতে পারে তবে আমি আপডেটের পরে ডিবাগিং সক্ষম করতে এবং কোনও প্লাগইন বা থিমগুলি সামঞ্জস্যতা হারিয়ে না তা নিশ্চিত করতে চাই (ত্রুটি এবং অবমূল্যায়নের বিজ্ঞপ্তিগুলির একটি প্রবাহ এটির একটি শক্ত লক্ষণ)। তাদের যদি থাকে তবে আমি তাদের অক্ষম না করি যতক্ষণ না তাদের লেখকরা তাদের আপডেট না করে, বা কোনও অফিসিয়াল আপডেট প্রকাশ না করা পর্যন্ত আমাকে ধরে রাখতে প্রয়োজনীয় পরিবর্তনগুলি নিজেই না করে। মনে রাখবেন যে আপনি কোনও সমস্যা সমাধানের জন্য ডিবাগিং সক্ষম করার আগে আপনার নিজের ওয়েবসাইটটিকে অফলাইনে নেওয়া উচিত বা আপনার ওয়েবসাইটের একটি অফলাইন বিকাশ অনুলিপি চালানো উচিত।
আমি অ্যাড-ইন্দ্রিয়ের ক্লিক-বোমা হামলার অনুশীলনের প্রাপ্যতা সম্পর্কে নিশ্চিত নই, তবে এই ধরনের ক্লিক-বোমাগুলির প্রভাব হ্রাস করার জন্য একটি ওয়ার্ডপ্রেস প্লাগইন আপনাকে গুগলের যে কোনও সতর্কতা অবলম্বন করেছে তা ছাড়াও সুরক্ষার একটি অতিরিক্ত স্তর সরবরাহ করছে। ওয়ার্ডপ্রেস পরিচালিত ওয়েবসাইটগুলি ক্লিক বোমা সংক্রান্ত একই হুমকির সম্মুখীন, এবং হয় অন্য উপায় দ্বারা সুরক্ষা বাস্তবায়ন করতে হবে বা এটি ছাড়া বেঁচে থাকতে হবে।
অতিরিক্ত সম্পদ