cPanel
cPanel-এ এক ক্লিকে WordPress ইনস্টল করার নিয়ম (Softaculous, ২০২৬)
Softaculous দিয়ে cPanel-এ কয়েক মিনিটে WordPress ইনস্টল করার ধাপ, সঠিক সেটিংস, ইনস্টলের পর প্রথম ১০টি কাজ আর সাধারণ সমস্যার সমাধান।
Oct 19, 2026
FlexoHost
WordPress সাইট কেন হ্যাক হয়, আর আপডেট, শক্ত পাসওয়ার্ড, 2FA, nulled প্লাগিন এড়ানো, ব্যাকআপসহ ১২টি সহজ উপায়ে কীভাবে সাইট সুরক্ষিত রাখবেন।
FlexoHost Team
Technical guides & hosting tips
WordPress জনপ্রিয় বলেই হ্যাকারদের প্রিয় লক্ষ্য। স্বয়ংক্রিয় বট দিনরাত হাজার হাজার সাইটে দুর্বলতা খোঁজে। ভালো খবর হলো, বেশিরভাগ হ্যাক কয়েকটা সাধারণ ভুলের কারণে হয়, আর সেগুলো এড়ানো সহজ। এখানে ১২টা কার্যকর উপায়।
WordPress, থিম আর প্লাগিন আপডেটে প্রায়ই নিরাপত্তা ত্রুটি ঠিক করা হয়। Dashboard → Updates নিয়মিত দেখুন। বড় আপডেটের আগে ব্যাকআপ নিন।
ফ্রিতে পাওয়া "প্রিমিয়াম" থিম বা প্লাগিনে প্রায়ই লুকানো ম্যালওয়্যার থাকে। আসল লাইসেন্স কিনুন, অথবা WordPress.org-এর ফ্রি বিকল্প ব্যবহার করুন।
ডিঅ্যাক্টিভেট করা প্লাগিনও সার্ভারে থেকে যায় এবং দুর্বলতা তৈরি করতে পারে। ব্যবহার না করলে ডিলিট করুন। শুধু একটা ডিফল্ট থিম ব্যাকআপ হিসেবে রাখুন।
admin ইউজারনেম ব্যবহার করবেন নাপাসওয়ার্ড ফাঁস হলেও মোবাইলের কোড ছাড়া কেউ ঢুকতে পারবে না। WP 2FA বা Two Factor প্লাগিন দিয়ে চালু করুন। cPanel-এও 2FA চালু রাখুন।
বট হাজারবার পাসওয়ার্ড অনুমান করে চেষ্টা করে (brute force)। Limit Login Attempts Reloaded ধরনের প্লাগিন কয়েকবার ভুলের পর IP ব্লক করে।
যে শুধু লেখা পোস্ট করে, তাকে Author বা Editor রোল দিন, Administrator না। অপরিচিত বা পুরনো অ্যাডমিন অ্যাকাউন্ট মুছে ফেলুন।
লগইনের পাসওয়ার্ড এনক্রিপ্ট হয়ে যায়। পড়ুন: Free SSL চালুর নিয়ম।
হ্যাকার অ্যাডমিনে ঢুকলে Theme/Plugin File Editor দিয়ে কোড বদলাতে পারে। wp-config.php ফাইলে যোগ করুন:
define('DISALLOW_FILE_EDIT', true);
যত নিরাপত্তাই থাকুক, ব্যাকআপ শেষ ভরসা। প্রতিদিনের অটো ব্যাকআপ আর মাঝে মাঝে নিজের কাছে কপি। পড়ুন: cPanel ব্যাকআপ ও রিস্টোর।
সার্ভার-লেভেল নিরাপত্তা অনেক আক্রমণ সাইটে পৌঁছানোর আগেই থামায়:
FlexoHost-এর সব প্ল্যানে Imunify360 আর CloudLinux আছে।
Wordfence বা Solid Security-এর মতো প্লাগিন অতিরিক্ত ফায়ারওয়াল, স্ক্যান আর সতর্কবার্তা দেয়। তবে একাধিক নিরাপত্তা প্লাগিন একসাথে চালাবেন না, সাইট ধীর হয়ে সংঘাত তৈরি হতে পারে।
WordPress নিরাপত্তার ৯০ ভাগই কয়েকটা অভ্যাস: আপডেট, শক্ত পাসওয়ার্ড ও 2FA, nulled সফটওয়্যার থেকে দূরে থাকা, আর নিয়মিত ব্যাকআপ। সাথে নিরাপদ হোস্টিং থাকলে আপনার সাইট বেশিরভাগ আক্রমণ থেকে সুরক্ষিত থাকবে।
WordPress-এর মূল সফটওয়্যার নিয়মিত নিরাপত্তা আপডেট পায় এবং সঠিকভাবে রাখলে নিরাপদ। বেশিরভাগ হ্যাক হয় পুরনো প্লাগিন-থিম, দুর্বল পাসওয়ার্ড আর nulled (ক্র্যাক) সফটওয়্যারের কারণে।
ক্র্যাক করা থিম-প্লাগিনে প্রায়ই লুকানো ম্যালওয়্যার বা ব্যাকডোর থাকে, যা দিয়ে হ্যাকার পরে সাইটে ঢুকতে, স্প্যাম লিংক বসাতে বা ভিজিটরকে অন্য সাইটে পাঠাতে পারে। এগুলো আপডেটও পায় না।
লক্ষণ: অপরিচিত অ্যাডমিন ইউজার, Google-এ সাইটের নামে জুয়া বা ওষুধের অদ্ভুত পেজ, মোবাইলে খুললে অন্য সাইটে চলে যাওয়া, হোস্টিং থেকে ম্যালওয়্যার সতর্কবার্তা, বা হঠাৎ সাইট খুব ধীর হওয়া।
আতঙ্কিত হবেন না। হোস্টিং সাপোর্টকে জানান, পরিষ্কার ব্যাকআপ থেকে রিস্টোর করুন, তারপর সব পাসওয়ার্ড বদলান আর সব প্লাগিন-থিম আপডেট করুন। nulled কিছু থাকলে মুছে ফেলুন।
Need fast hosting for your website?
NVMe SSD, LiteSpeed, free SSL and 24/7 support, with servers in Bangladesh (BDIX) and abroad.
Softaculous দিয়ে cPanel-এ কয়েক মিনিটে WordPress ইনস্টল করার ধাপ, সঠিক সেটিংস, ইনস্টলের পর প্রথম ১০টি কাজ আর সাধারণ সমস্যার সমাধান।
WordPress-এ WooCommerce ইনস্টল, দোকানের সেটিং, টাকা (BDT), পণ্য যোগ, ডেলিভারি চার্জ, ক্যাশ অন ডেলিভারি ও অনলাইন পেমেন্ট সেটআপের ধাপে ধাপে গাইড।
500 Internal Server Error, 503 Service Unavailable, 504 Gateway Timeout আর 508 Resource Limit-এর মানে কী, সাধারণ কারণ আর ধাপে ধাপে নিজে ঠিক করার উপায়।
Please feel free to consult with one of our experts, who will thoroughly evaluate your specific requirements and provide a tailored proposal that perfectly aligns with your company's unique needs and realities.