আপনার ওয়েবসাইট কি নিরাপদ?

২৬ শে মে, ২০১৩ রাত ৯:৪২

কিভাবে আপনার ওয়েবসাইট হ্যাকারদের কবল থেকে রক্ষা করবেন এর ৩য় পর্বে আমরা আরও কিছু জিনিস শিখব যা আপনার ওয়েবসাইট এর নিরাপত্তার ক্ষেত্রে অনেক কাজে আসবে। আগের দুই পর্ব না পড়ে থাকলে পড়ে নিন এইখানে (পর্ব ১ , পর্ব ২ )



১। সফটওয়্যার আপ টু ডেট রাখুনঃ আপনার ওয়েবসাইট টিতে যাই ব্যাবহার করছেন ( সবকিছুই যেমন server operating system, CMS like wordpress, joomla, plug ins) সবসময় আপ টু ডেট রাখুন। যেমন আপনার ওয়েবসাইট টি যদি ওয়ার্ডপ্রেস হয় তাহলে ওয়ার্ডপ্রেস এর latest কোন version আছে কিনা দেখুন থাকলে সাথে সাথেই update করুন। প্লাগ ইন নিয়মিত চেক করুন কোন আপডেট available কিনা। আপনি যদি কোন paid hosting account থেকে আপনার ওয়েবসাইট টি launch করেন (বেশিরভাগ ক্ষেত্রেই যা হয়) তাহলে আর server operating system নিয়ে চিন্তার দরকার নাই। আপনার কোম্পানিই তা করবে।



২। শক্তিশালী পাসওয়ার্ড ব্যাবহার করুনঃ হ্যাকাররা সবচেয়ে বেশি যা করে তা হল আপনার ওয়েবসাইট এর পাসওয়ার্ড চুরি। এখন একটি ওয়েবসাইট চালাতে আপনি বিভিন্ন টেকনিক্যাল অ্যাকাউন্ট ব্যাবহার করে থাকেন। hosting cpanel, billing account, support email, CMS admin panel ইত্যাদি। এই সবগুলাই কিন্তু একটার সাথে আরেকটা inter related. কাজেই কেউ যদি যেকোনো একটা পাসস ওয়ার্ড ভাঙতে পারে বাকিগুলো ভাঙা তার জন্য কোন সমস্যা হবেনা।



hosting cpanel, billing account, support email, CMS admin panel সবকিছুর জন্যই শক্তিশালী পাস ওয়ার্ড ব্যাবহার করুন। সব অ্যাকাউন্ট এর জন্য আবার একই পাস ওয়ার্ড ব্যাবহার করবেন।



এবার ধরুন আপনি অনেক ভালো একটি পাস ওয়ার্ড ব্যাবহার করলেন যা কেউই অনুমান করতে পারবেনা। খুবই ভালো। এখন প্রতিটি অ্যাকাউন্ট এর জন্য একটি security question থাকে (যা দিয়ে পাস ওয়ার্ড ভুলে গেলে অথবা অন্য কোন ঝামেলা হলে অ্যাকাউন্ট টি reset করা যায়)



এমন security question ব্যাবহার করলেন আপনার সম্পর্কে কেউ সামান্য কিছু জানলেও যা বুঝতে পারবে। security question হল what is your country আপনার উত্তর হল bangladesh. এটা কিছু হল? না, দয়া করে এমনটি করবেন না। এই যুগে আপনার যেকোনো তথ্য বের করা কার জন্য তেমন কোন সমস্যা না। নিজের, পরিবারের কোন তথ্য দিয়ে security question এর উত্তর দিবেন না।



সবচেয়ে ভালো হল security question এর উত্তর টি পাসওয়ার্ড এর মত accidental, random এবং unguessable দেওয়া।



৪। Google’s Webmaster Tools: google webmaster টুল টি রেজিস্টার করুন। তা করলে আপনি maleware attack এর সাথে সাথেই নোটিফিকেশান পাবেন আপনার সাইট এর বড় কোন ক্ষতি হওয়ার আগেই বেবস্থা নিতে পারবেন। google webmaster টুল টি রেজিস্টার করার জন্য



ক) আপনার গুগল অ্যাকাউন্ট দিয়ে https://www.google.com/webmasters/tools/ লগ ইন করুন।



খ) আপনার ওয়েবসাইট এর address লিখুন http/ https ছাড়া।



গ) Add a Site এ ক্লিক করুন।



ঘ) অনেক গুলো verification method পাবেন। Alternate Methods টি সিলেক্ট করুন।



ঙ) HtML tag অপশন টি সিলেক্ট করুন। 1. Copy the meta tag below, and paste it into your site’s home page. It should go in the section, before the first section. এই লেখার পরের meta tag টি কপি করুন এবং ব্রাউজার টি এভাবেই রেখে দিন।



চ) এবার আপনার ওয়েবসাইট এর …. এর অভ্যন্তরে কোন এক স্থানে উপরের meta tag টি পেস্ট করুন। সেভ করুন।



ছ) আবার google webmaster tool এ যান। verify এ ক্লিক করুন। আপনার ওয়েবসাইট টি Google’s Webmaster Tool এর জন্য verified হল।

ভালো লাগলে আরও পড়ুন এখানে

০ টি +১/-০