সাইট ব্যাকআপ এবং সিকিউরিটি

ড্রুপাল (Drupal) একটি শক্তিশালী এবং নমনীয় কনটেন্ট ম্যানেজমেন্ট সিস্টেম (CMS), এবং এটি নিরাপত্তা এবং সাইট ব্যাকআপের জন্য বেশ কিছু টুল এবং ফিচার সরবরাহ করে। সঠিক সিকিউরিটি ব্যবস্থা এবং ব্যাকআপ কৌশল অবলম্বন করা একটি ওয়েবসাইটের স্থিতিশীলতা এবং সুরক্ষার জন্য অপরিহার্য।

এই গাইডে আমরা ড্রুপাল সাইট ব্যাকআপ এবং সিকিউরিটি কনফিগারেশন সম্পর্কে আলোচনা করব।

১. ড্রুপাল সাইট ব্যাকআপ কনফিগারেশন

সাইটের নিয়মিত ব্যাকআপ নেওয়া ড্রুপালের একটি গুরুত্বপূর্ণ সিকিউরিটি প্র্যাকটিস, যা সাইটের তথ্য এবং কনফিগারেশন হারানোর ক্ষেত্রে খুবই সহায়ক। সাধারণত সাইট ব্যাকআপ দুইটি প্রধান অংশে বিভক্ত: ডাটাবেস ব্যাকআপ এবং ফাইল ব্যাকআপ।

১.১ ডাটাবেস ব্যাকআপ

ড্রুপাল সাইটের সবচেয়ে গুরুত্বপূর্ণ অংশ হলো ডাটাবেস, যেখানে সমস্ত কন্টেন্ট, কনফিগারেশন এবং ইউজার ডেটা সংরক্ষিত থাকে। ডাটাবেস ব্যাকআপ নেওয়া খুবই গুরুত্বপূর্ণ।

ডাটাবেস ব্যাকআপ করার পদ্ধতি:

1. phpMyAdmin ব্যবহার করে:
   • phpMyAdmin এ লগ ইন করুন এবং আপনার ড্রুপাল ডাটাবেস সিলেক্ট করুন।
   • "Export" অপশনে গিয়ে, আপনার ডাটাবেসের ফাইলটি SQL ফরম্যাটে ডাউনলোড করুন।

2. MySQL বা MariaDB কমান্ড লাইনে:

   mysqldump -u username -p dbname > backup.sql
   

   এই কমান্ডটি আপনার ডাটাবেসের ব্যাকআপ তৈরি করবে।

3. ড্রুপাল মডিউল ব্যবহার করে: আপনি Backup and Migrate মডিউল ব্যবহার করে ড্রুপাল সাইটের ব্যাকআপ তৈরি করতে পারেন।
   • Backup and Migrate মডিউল ইনস্টল করুন এবং কনফিগার করুন।
   • এই মডিউলটি আপনাকে ব্যাকআপ রুটিন সেটআপ করার সুবিধা দেয় এবং ব্যাকআপের জন্য GUI প্রদান করে।

১.২ ফাইল ব্যাকআপ

ড্রুপাল সাইটে আপলোড করা ফাইল (যেমন, ইমেজ, ডকুমেন্ট ইত্যাদি) ফাইল সিস্টেমে সংরক্ষিত থাকে। এগুলির ব্যাকআপ নেওয়া প্রয়োজন।

ফাইল ব্যাকআপের পদ্ধতি:

• ড্রুপালের sites/default/files/ ফোল্ডারের সমস্ত ফাইল ব্যাকআপ করুন।
• FTP ক্লায়েন্ট (যেমন, FileZilla) বা SSH ব্যবহার করে আপনার সাইটের ফাইল সিস্টেমে প্রবেশ করুন এবং সমস্ত ফাইল ডাউনলোড করুন।

১.৩ ব্যাকআপ অটোমেশন

ব্যাকআপ অটোমেট করতে আপনি Cron Jobs ব্যবহার করতে পারেন। Cron Jobs এর মাধ্যমে আপনি নির্দিষ্ট সময়ের মধ্যে অটোমেটিক ব্যাকআপ স্ক্রিপ্ট চালাতে পারেন। এইভাবে আপনি নিয়মিত ব্যাকআপ নিতে পারবেন।

২. ড্রুপাল সিকিউরিটি কনফিগারেশন

ড্রুপাল সিকিউরিটি নিশ্চিত করার জন্য কিছু মৌলিক কনফিগারেশন এবং নিয়মাবলী অনুসরণ করা গুরুত্বপূর্ণ।

২.১ ড্রুপাল আপডেট

ড্রুপালের নতুন সংস্করণে বাগ ফিক্স এবং সিকিউরিটি আপডেটগুলো প্রয়োগ করা খুবই গুরুত্বপূর্ণ। ড্রুপাল এর Security advisories নিয়মিতভাবে প্রকাশ করে থাকে, যা ড্রুপাল সাইটের সিকিউরিটি সমস্যা সমাধান করে।

ড্রুপাল সাইট আপডেট করার পদ্ধতি:

1. ড্রুপাল কোর আপডেট:
   আপনি composer update কমান্ড ব্যবহার করে ড্রুপাল কোর আপডেট করতে পারেন:

   composer update drupal/core
   

2. মডিউল আপডেট:
   একইভাবে মডিউল আপডেট করতে, আপনি composer require ব্যবহার করতে পারেন:

   composer require drupal/module_name
   

২.২ ইউজার এক্সেস কন্ট্রোল

ড্রুপালে সঠিক ইউজার এক্সেস কন্ট্রোল অত্যন্ত গুরুত্বপূর্ণ। এক্সেস কন্ট্রোল নিশ্চিত করতে:

1. User roles এবং permissions সঠিকভাবে কনফিগার করুন।
2. সাইটের প্রশাসনিক কার্যক্রমের জন্য একটি শক্তিশালী পাসওয়ার্ড নীতি প্রয়োগ করুন।

User Role Management:

• Admin Menu → People → Roles এ গিয়ে ব্যবহারকারী রোল তৈরি এবং কনফিগার করুন।
• Admin Menu → People → Permissions এ গিয়ে রোল অনুযায়ী অনুমতি সেট করুন।

২.৩ পাসওয়ার্ড সিকিউরিটি

ড্রুপালে পাসওয়ার্ড সিকিউরিটি নিশ্চিত করা খুবই গুরুত্বপূর্ণ।

• Strong Passwords প্রয়োগ করুন (ড্রুপাল একটি শক্তিশালী পাসওয়ার্ড পলিসি সমর্থন করে)।
• Two-factor authentication (2FA) ব্যবহার করার জন্য TFA module ইনস্টল করুন।

২.৪ ফাইল পারমিশন

ড্রুপালের ফাইল সিস্টেমের জন্য সঠিক পারমিশন সেট করা খুবই গুরুত্বপূর্ণ। ফাইল এবং ডিরেক্টরি পারমিশন সঠিকভাবে কনফিগার করুন:

• settings.php ফাইলের জন্য পারমিশন 644 এবং files directory এর জন্য 755 পারমিশন দিন।

chmod 644 sites/default/settings.php
chmod 755 sites/default/files

২.৫ SQL ইনজেকশন প্রিভেনশন

ড্রুপালে SQL Injection আক্রমণ থেকে রক্ষা করার জন্য Database API ব্যবহার করা হয়, যা নিরাপদ কুয়েরি লেখার প্রক্রিয়া সরবরাহ করে। কাস্টম কোড লেখার সময় Database API ব্যবহার করে নিরাপদভাবে কুয়েরি তৈরি করুন।

২.৬ ট্রাফিক মনিটরিং

সাইটের নিরাপত্তা মনিটর করার জন্য কিছু টুল এবং মডিউল ব্যবহার করতে পারেন:

• Honeypot Module: স্প্যাম বট থেকে সাইট রক্ষা করতে।
• Security Kit Module: সাইটের সিকিউরিটি আরও উন্নত করতে।

৩. অতিরিক্ত সিকিউরিটি টিপস

• HTTPS (SSL Certificate) ব্যবহার করুন: সাইটের নিরাপত্তা বৃদ্ধি করতে SSL/TLS সার্টিফিকেট ইনস্টল করুন। এটি সাইটের সমস্ত ডেটা এনক্রিপ্ট করে।
• Firewall এবং WAF (Web Application Firewall) ব্যবহার করুন: এটি সাইটে আসা আক্রমণগুলি ব্লক করতে সাহায্য করবে।
• Backup Frequency: ব্যাকআপের জন্য নির্দিষ্ট সময় নির্ধারণ করুন (প্রতিদিন, প্রতি সপ্তাহে ইত্যাদি)।
• Security Updates: সিকিউরিটি আপডেট নিয়মিত চেক করুন এবং দ্রুত প্রয়োগ করুন।

উপসংহার

ড্রুপালে সিকিউরিটি এবং সাইট ব্যাকআপ ব্যবস্থাপনা অত্যন্ত গুরুত্বপূর্ণ। নিয়মিত ব্যাকআপ নেওয়া, সিকিউরিটি আপডেট করা এবং সঠিক এক্সেস কন্ট্রোল নিশ্চিত করা সাইটের সুরক্ষার জন্য অপরিহার্য। ব্যাকআপের জন্য মডিউল ব্যবহার এবং সিকিউরিটি কনফিগারেশনের মাধ্যমে ড্রুপালের শক্তিশালী সুরক্ষা ব্যবস্থাপনা গড়ে তুলতে পারবেন।

ড্রুপাল সাইটের ব্যাকআপ এবং রিকভারি একটি গুরুত্বপূর্ণ কাজ, যা সাইটের নিরাপত্তা, স্থিতিশীলতা এবং তথ্য সুরক্ষা নিশ্চিত করতে সহায়ক। সঠিকভাবে ব্যাকআপ না নিলে সাইটে কোনো সমস্যা বা ডেটা ক্ষতি হলে তা পুনরুদ্ধার করা কঠিন হতে পারে। তাই নিয়মিত ব্যাকআপ এবং সঠিক রিকভারি পদ্ধতি জানাটা অত্যন্ত গুরুত্বপূর্ণ।

এখানে ড্রুপাল সাইটের ব্যাকআপ এবং রিকভারি প্রক্রিয়া বিস্তারিতভাবে আলোচনা করা হলো।

১. Drupal সাইট ব্যাকআপের প্রয়োজনীয় উপাদান

ড্রুপাল সাইটের ব্যাকআপ নিতে হলে দুটি মূল উপাদান ব্যাকআপ করা উচিত:

1. ডাটাবেস (Database): ড্রুপাল সাইটের সমস্ত কনটেন্ট, সেটিংস, এবং কনফিগারেশন ডাটাবেসে সংরক্ষিত থাকে। তাই ডাটাবেস ব্যাকআপ অত্যন্ত গুরুত্বপূর্ণ।
2. ফাইল সিস্টেম (File System): সাইটের আপলোড করা ফাইল (যেমন: ছবি, ডকুমেন্ট, ভিডিও) সাইটের sites/default/files ডিরেক্টরিতে থাকে, তাই এই ফাইলগুলোর ব্যাকআপও প্রয়োজন।

২. ড্রুপাল সাইট ব্যাকআপ নেওয়ার পদ্ধতি

২.১ ডাটাবেস ব্যাকআপ (Database Backup)

ড্রুপাল সাইটের ডাটাবেস ব্যাকআপ নিতে আপনাকে phpMyAdmin, MySQL/MariaDB কমান্ড লাইন বা Drush ব্যবহার করতে হবে।

phpMyAdmin দিয়ে ব্যাকআপ:

1. phpMyAdmin এ লগ ইন করুন।
2. ড্রুপাল ডাটাবেস নির্বাচন করুন।
3. Export অপশন নির্বাচন করুন।
4. Quick অথবা Custom অপশন নির্বাচন করুন (Custom এ আরো বিস্তারিত কনফিগারেশন করা যায়)।
5. Go বাটনে ক্লিক করে .sql ফাইল ডাউনলোড করুন।

MySQL কমান্ড লাইন দিয়ে ব্যাকআপ:

mysqldump -u username -p databasename > drupal_backup.sql

এখানে, username এবং databasename আপনার ড্রুপাল সাইটের ডাটাবেসের তথ্য হবে।

Drush দিয়ে ব্যাকআপ:

আপনি Drush ব্যবহার করে ড্রুপাল সাইটের ডাটাবেস ব্যাকআপ নিতে পারেন:

drush sql-dump --result-file=../backup/drupal_backup.sql

এটি ড্রুপালের ডাটাবেসের একটি .sql ব্যাকআপ ফাইল তৈরি করবে।

২.২ ফাইল সিস্টেম ব্যাকআপ (File System Backup)

ড্রুপালের files ডিরেক্টরি সব আপলোড করা ফাইল সংরক্ষণ করে। এটি ব্যাকআপ করার জন্য:

1. FTP/SFTP অথবা SSH ব্যবহার করে সাইটের sites/default/files ডিরেক্টরি ডাউনলোড করুন।
2. আপনি চাইলে সম্পূর্ণ ড্রুপাল ডিরেক্টরিটি (যেমন: core, modules, themes, sites ইত্যাদি) ব্যাকআপ নিতে পারেন।

২.৩ অটো ব্যাকআপ টুল ব্যবহার করুন

ড্রুপালের জন্য কিছু তৃতীয় পক্ষের মডিউল এবং টুলস আছে, যা অটোমেটিক ব্যাকআপ নেওয়া সহজ করে দেয়।

1. Backup and Migrate মডিউল:
   • Backup and Migrate মডিউল ইনস্টল এবং কনফিগার করুন।
   • এটি ডাটাবেস এবং ফাইল সিস্টেমের ব্যাকআপ নিতে সহায়ক।
   • আপনি সেটি নির্দিষ্ট সময় অন্তর ব্যাকআপ নিতে কনফিগার করতে পারেন।
2. Drupal Console বা Drush কমান্ড ব্যবহার:
   • Drush ব্যবহার করে সাইটের ব্যাকআপ এবং মেইগ্রেশন অটোমেটিক ভাবে করা যেতে পারে।

৩. ড্রুপাল সাইট রিকভারি (Recovery)

ড্রুপাল সাইট পুনরুদ্ধার করতে, আপনি ব্যাকআপ নেওয়া ফাইল এবং ডাটাবেস ব্যবহার করতে পারেন। সাইট পুনরুদ্ধারের ধাপগুলি নিচে দেয়া হলো:

৩.১ ডাটাবেস রিকভারি

1. phpMyAdmin দিয়ে:
   • phpMyAdmin এ লগ ইন করুন।
   • Databases থেকে আপনার সাইটের ডাটাবেস সিলেক্ট করুন।
   • Import ট্যাব থেকে ব্যাকআপ করা .sql ফাইলটি আপলোড করুন।
2. MySQL কমান্ড লাইন দিয়ে:

   • ডাটাবেস পুনরুদ্ধার করতে, নিচের কমান্ড ব্যবহার করুন:

     mysql -u username -p databasename < drupal_backup.sql
     

3. Drush দিয়ে:

   • Drush দিয়ে ব্যাকআপ করা ডাটাবেস পুনরুদ্ধার করতে:

     drush sql-cli < drupal_backup.sql
     

৩.২ ফাইল সিস্টেম রিকভারি

ব্যাকআপ করা ফাইল সিস্টেম (যেমন: files ডিরেক্টরি) পুনরুদ্ধার করতে, আপনাকে পুরানো ফাইলগুলো নতুন সাইটে কপি করতে হবে।

1. FTP/SFTP অথবা SSH ব্যবহার করে, ব্যাকআপ করা ফাইল সিস্টেমের ফাইলগুলো আপনার নতুন সাইটের sites/default/files ডিরেক্টরিতে কপি করুন।

৩.৩ কমপ্লিট সাইট রিকভারি

1. সাইটের সমস্ত ফাইল এবং ডাটাবেস পুনরুদ্ধার করার পর, সাইটটি ঠিকভাবে কাজ করবে।
2. প্রয়োজন অনুযায়ী, মডিউল বা থিম আপডেট এবং সিস্টেম কনফিগারেশন চেক করুন।

৪. ব্যাকআপ এবং রিকভারি সেরা প্র্যাকটিস

1. নিয়মিত ব্যাকআপ নিন: আপনার ড্রুপাল সাইটের ডাটাবেস এবং ফাইল সিস্টেমের নিয়মিত ব্যাকআপ গ্রহণ করা উচিত। আপনি চাইলে Backup and Migrate মডিউল ব্যবহার করে একটি নির্দিষ্ট সময় অন্তর ব্যাকআপ গ্রহণ করতে পারেন।
2. বহু স্থানীয় ব্যাকআপ রাখুন: ব্যাকআপগুলো বিভিন্ন লোকেশন বা ডিভাইসে সংরক্ষণ করুন। উদাহরণস্বরূপ, ক্লাউড সার্ভিস (Google Drive, Amazon S3) বা অফলাইনে হার্ড ড্রাইভে।
3. ব্যাকআপ রিভিউ করুন: ব্যাকআপ নেওয়ার পর, নিশ্চিত করুন যে তা সঠিকভাবে সম্পন্ন হয়েছে এবং পুনরুদ্ধারের জন্য প্রস্তুত আছে।
4. স্টেজিং সাইটে পরীক্ষা করুন: সাইট পুনরুদ্ধার করার আগে স্টেজিং সাইটে ব্যাকআপ পরীক্ষা করুন যাতে কোনো সমস্যা না হয়।

উপসংহার

ড্রুপাল সাইটের ব্যাকআপ এবং রিকভারি অত্যন্ত গুরুত্বপূর্ণ। ব্যাকআপ নেওয়ার নিয়মিত অভ্যাস এবং সঠিক রিকভারি পদ্ধতি নিশ্চিত করে যে, সাইটের ডেটা নিরাপদ থাকবে এবং যে কোনো সমস্যা বা সাইট ক্র্যাশের পর দ্রুত পুনরুদ্ধার করা যাবে। Backup and Migrate মডিউল, Drush এবং phpMyAdmin এর মাধ্যমে ব্যাকআপ এবং রিকভারি প্রক্রিয়া আরও সহজ এবং নিরাপদ করা সম্ভব।

ড্রুপাল একটি শক্তিশালী কনটেন্ট ম্যানেজমেন্ট সিস্টেম (CMS), তবে সাইটের নিরাপত্তা নিশ্চিত করতে কিছু গুরুত্বপূর্ণ পদক্ষেপ নেওয়া প্রয়োজন। নিরাপত্তার ক্ষেত্রে একদম অদৃষ্টসাপেক্ষ কোনো উপায় নেই, তবে নিয়মিত সিকিউরিটি প্র্যাকটিস অনুসরণ করে সাইটকে হ্যাকার এবং অন্যান্য সাইবার আক্রমণ থেকে রক্ষা করা সম্ভব। নিচে ড্রুপাল সাইটের নিরাপত্তা নিশ্চিত করার জন্য কিছু বেস্ট প্র্যাকটিস দেওয়া হলো।

১. ড্রুপাল আপডেট এবং প্যাচ

ড্রুপালের সর্বশেষ সংস্করণে নিরাপত্তার দিক থেকে সংশোধন এবং উন্নতি ঘটে। তাই ড্রুপাল এবং এর মডিউল নিয়মিত আপডেট করা অত্যন্ত গুরুত্বপূর্ণ।

১.১ ড্রুপাল এবং মডিউল আপডেট রাখুন

• ড্রুপাল কোর এবং মডিউলগুলোর সর্বশেষ সংস্করণ নিশ্চিত করুন।
• Reports > Available updates থেকে নিয়মিত সাইট আপডেট করুন।

১.২ নিরাপত্তা প্যাচ প্রয়োগ করুন

• ড্রুপাল এবং তার মডিউলগুলোর সিকিউরিটি প্যাচ প্রয়োগ করতে Security advisories চেক করুন এবং প্রয়োজনে প্যাচ ইনস্টল করুন।

২. ইউজার রোল এবং পারমিশন কনফিগারেশন

ড্রুপাল সাইটে বিভিন্ন ইউজারের জন্য আলাদা আলাদা রোল এবং পারমিশন কনফিগার করে নিরাপত্তা আরও নিশ্চিত করা যায়। ইউজারের অধিকার খুব সতর্কতার সাথে নির্ধারণ করা উচিত।

২.১ নিরাপদ ইউজার রোল এবং পারমিশন

• শুধুমাত্র প্রয়োজনীয় ইউজারদের অ্যাডমিনিস্ট্রেটিভ পারমিশন দিন।
• People > Roles এ গিয়ে নতুন রোল তৈরি করে এবং Permissions এর মাধ্যমে ইউজারদের অনুমতি সীমিত করুন।

২.২ অ্যাকাউন্ট ব্রুট-ফোর্স আক্রমণ রোধ করুন

• Account settings > Login security তে গিয়ে ব্রুট-ফোর্স আক্রমণ প্রতিরোধের জন্য Limit login attempts সক্রিয় করুন।
• অতিরিক্ত লগইন প্রচেষ্টা করলে অ্যাকাউন্ট স্লক বা ব্লক করার সিস্টেম সক্রিয় করুন।

৩. সাইটের HTTPS এবং SSL সক্রিয় করা

SSL (Secure Sockets Layer) এবং HTTPS ব্যবহারে সাইটের ডেটা এনক্রিপ্টেড হয়, যা সাইবার আক্রমণ যেমন Man-in-the-Middle (MITM) থেকে সুরক্ষা প্রদান করে।

৩.১ SSL সার্টিফিকেট ইনস্টল করুন

• সাইটে একটি SSL সার্টিফিকেট ইনস্টল করে HTTPS সক্রিয় করুন, যাতে ব্রাউজার এবং সাইটের মধ্যে তথ্য এনক্রিপ্টেড থাকে।

৩.২ .htaccess এর মাধ্যমে HTTPS রিডাইরেকশন

• .htaccess ফাইলে রিডাইরেকশন কোড যুক্ত করে সাইটে HTTPS ব্যবহারে বাধ্য করুন।

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

৪. ফাইল পারমিশন কনফিগারেশন

ফাইল পারমিশন সঠিকভাবে কনফিগার না করলে সাইটে নিরাপত্তা সমস্যা হতে পারে। সঠিক পারমিশন সেট করা অত্যন্ত গুরুত্বপূর্ণ।

৪.১ ফাইল পারমিশন সঠিকভাবে সেট করুন

• settings.php এবং sites/default/files ডিরেক্টরি রাইটেবল হওয়া উচিত, তবে অনুমতি সতর্কতার সাথে দেওয়া উচিত:
  • settings.php: chmod 644 sites/default/settings.php
  • files: chmod 755 sites/default/files

৪.২ ফাইল আপলোড সিকিউরিটি

• শুধুমাত্র নির্দিষ্ট ধরনের ফাইল আপলোডের অনুমতি দিন, এবং ফাইলের আকার সীমিত করুন।
• Configuration > Media > File types থেকে অনুমোদিত ফাইল টাইপ কনফিগার করুন।

৫. Security Module ব্যবহার করুন

ড্রুপালে নিরাপত্তা উন্নত করতে কিছু বিশেষ মডিউল ব্যবহার করা যেতে পারে। এগুলো সাইটকে সুরক্ষিত রাখতে সহায়ক।

৫.১ Security Kit মডিউল ইনস্টল করুন

• Security Kit মডিউল ইনস্টল করলে, এটি সাইটে বেশ কিছু সিকিউরিটি কনফিগারেশন সহজে প্রয়োগ করতে সাহায্য করবে।
  • Extend > Install new module এ গিয়ে Security Kit ইনস্টল করুন।

৫.২ Captcha এবং reCAPTCHA ইনস্টল করুন

• স্প্যাম থেকে সাইটকে রক্ষা করতে Captcha বা Google reCAPTCHA মডিউল ব্যবহার করুন, যা ইউজারদের লগইন, রেজিস্ট্রেশন এবং ফর্ম সাবমিশনে সিকিউরিটি নিশ্চিত করবে।

৬. লগিং এবং মনিটরিং

সাইটের কার্যকলাপ মনিটর করা এবং লগিং সিস্টেম সক্রিয় রাখা, সাইটে কোনো নিরাপত্তা আক্রমণ হলে দ্রুত ব্যবস্থা নেওয়ার সুযোগ দেয়।

৬.১ Watchdog মডিউল সক্রিয় করুন

• Watchdog মডিউল ব্যবহার করে সাইটের লগস সংগ্রহ করুন এবং গুরুত্বপূর্ণ সিকিউরিটি ইভেন্ট ট্র্যাক করুন।

৬.২ Logs মনিটরিং এবং রিপোর্টিং

• Reports > Recent log messages থেকে লগ রিপোর্ট দেখে সাইটের নিরাপত্তা ইস্যুগুলো চিহ্নিত করুন।
• Security এ গিয়ে সাইটের লগিং অপশন কনফিগার করুন এবং ম্যালিসিয়াস অ্যাক্টিভিটি মনিটর করুন।

৭. ব্যাকআপ এবং রিকভারি প্ল্যান

নিরাপত্তা সমস্যার সম্মুখীন হলে দ্রুত ব্যাকআপ থেকে সাইট পুনরুদ্ধার করা গুরুত্বপূর্ণ।

৭.১ ব্যাকআপ সিস্টেম সেট করুন

• Backup and Migrate মডিউল ব্যবহার করে সাইটের নিয়মিত ব্যাকআপ নিন।
• ব্যাকআপ নিয়মিত নিন এবং সেগুলো নিরাপদ স্থানে সংরক্ষণ করুন।

৮. কাস্টম কোড সিকিউরিটি

আপনি যদি ড্রুপালে কাস্টম কোড বা মডিউল ব্যবহার করেন, তবে কোডের নিরাপত্তা অত্যন্ত গুরুত্বপূর্ণ।

৮.১ কাস্টম কোড অডিট করুন

• ডেভেলপারদের জন্য কোড অডিট এবং রিভিউ নিয়মিত করতে হবে। এতে কোডের নিরাপত্তা দুর্বলতা বা ভুলগুলো চিহ্নিত করা যাবে।

৮.২ PHP কোড সুরক্ষা

• কাস্টম PHP কোডে SQL injection, Cross-Site Scripting (XSS) এবং Cross-Site Request Forgery (CSRF) রোধ করতে Drupal API এবং Sanitization functions ব্যবহার করুন।

উপসংহার

ড্রুপালের নিরাপত্তা নিশ্চিত করতে সঠিক নিরাপত্তা কনফিগারেশন এবং নিয়মিত সিকিউরিটি আপডেট প্রয়োগ করা অত্যন্ত গুরুত্বপূর্ণ। উপরোক্ত বেস্ট প্র্যাকটিসগুলো অনুসরণ করে আপনি আপনার ড্রুপাল সাইটকে সাইবার আক্রমণ এবং স্প্যাম থেকে সুরক্ষিত রাখতে পারবেন এবং সাইটের নিরাপত্তা বাড়াতে সহায়তা করতে পারবেন।

ড্রুপাল (Drupal) একটি ওপেন-সোর্স কনটেন্ট ম্যানেজমেন্ট সিস্টেম (CMS) যা নিয়মিত নিরাপত্তা আপডেট এবং দুর্বলতা সংশোধন প্রদান করে। ড্রুপাল সাইটের সিকিউরিটি নিশ্চিত করতে এবং সাইটকে সাইবার আক্রমণ থেকে রক্ষা করতে Security Updates এবং Vulnerability Fixes অত্যন্ত গুরুত্বপূর্ণ। সঠিকভাবে নিরাপত্তা আপডেট করতে পারলে সাইটের সুরক্ষা বাড়ানো যায় এবং নিরাপত্তা ঝুঁকি কমানো সম্ভব হয়।

ড্রুপাল নিরাপত্তা আপডেটগুলি সাধারণত সিস্টেমের দুর্বলতা মেরামত, নতুন সিকিউরিটি ফিচার যোগ করা, এবং পুরনো ত্রুটি দূর করার জন্য প্রকাশিত হয়।

এখানে ড্রুপালের নিরাপত্তা আপডেট এবং দুর্বলতা সংশোধন করার পদ্ধতি এবং কৌশলগুলো আলোচনা করা হলো।

ড্রুপাল নিরাপত্তা আপডেট এবং দুর্বলতা সংশোধন

১. নিরাপত্তা আপডেটের জন্য প্রস্তুতি

ড্রুপাল সাইটের নিরাপত্তা আপডেট করার আগে কিছু প্রস্তুতি নেওয়া উচিত:

• ব্যাকআপ তৈরি করুন: সাইটের ডাটাবেস এবং ফাইল সিস্টেমের একটি পূর্ণ ব্যাকআপ নিন। এটি আপনার সাইটটি আপডেট করার সময় যদি কোনো সমস্যা হয়, তবে পূর্বের অবস্থায় ফিরে যেতে সাহায্য করবে।
• ডেভেলপমেন্ট সাইটে আপডেট পরীক্ষা করুন: লাইভ সাইটে আপডেট করার আগে একটি ডেভেলপমেন্ট বা স্টেজিং সাইটে আপডেট পরীক্ষা করা উচিত। এটি আপডেটের পর সম্ভাব্য সমস্যা চিহ্নিত করতে সাহায্য করবে।
• প্লাগইন এবং থিম চেক করুন: সব মডিউল, থিম এবং কাস্টম কোডের নিরাপত্তা আপডেট চেক করুন। এগুলোর মধ্যে যদি কোনো ত্রুটি থাকে, তবে সংশোধন করতে হবে।

২. ড্রুপাল সিকিউরিটি আপডেট চেক করা

ড্রুপাল নিরাপত্তা আপডেটগুলি নিয়মিতভাবে ড্রুপাল প্রকল্পের নিরাপত্তা পেজে প্রকাশিত হয়। এই আপডেটগুলি ড্রুপাল কোর এবং মডিউলগুলির জন্য নিরাপত্তা দুর্বলতা মেরামত করতে সাহায্য করে।

1. ড্রুপালের সিকিউরিটি পেজে যান:
   • ড্রুপাল.org এর নিরাপত্তা পেজে (https://www.drupal.org/security) যান, যেখানে সমস্ত নিরাপত্তা আপডেট, সিকিউরিটি প্যাচ এবং মডিউল দুর্বলতার সমাধান দেওয়া থাকে।
2. নিরাপত্তা আপডেট সনাক্ত করুন:
   • ড্রুপাল সাইটে নিরাপত্তা আপডেট উপলব্ধ হলে এটি স্বয়ংক্রিয়ভাবে সাইটে জানানো হয়। আপনি Reports > Available updates এ গিয়ে সাইটে অ্যাভেইলেবল আপডেট দেখতে পারবেন।

৩. ড্রুপাল সিকিউরিটি আপডেট করার প্রক্রিয়া

ড্রুপাল সাইটের নিরাপত্তা আপডেট এবং প্যাচ অ্যাপ্লাই করার জন্য কয়েকটি পদ্ধতি রয়েছে:

১. ড্রুপাল কোর আপডেট করা

ড্রুপালের কোর আপডেট করার জন্য আপনি দুইটি পদ্ধতি অনুসরণ করতে পারেন:

• Composer ব্যবহার করে আপডেট:

  যদি আপনি Composer ব্যবহার করে ড্রুপাল পরিচালনা করেন, তবে নিচের কমান্ডটি দিয়ে সাইটের কোর আপডেট করতে পারেন:

  composer update drupal/core --with-dependencies
  

  এটি আপনার সাইটের ড্রুপাল কোর এবং সংশ্লিষ্ট ডিপেন্ডেন্সি আপডেট করবে।

• Drush ব্যবহার করে আপডেট:

  যদি আপনি Drush ব্যবহার করেন, তাহলে নিচের কমান্ডটি ব্যবহার করতে পারেন:

  drush up drupal
  

• ম্যানুয়ালি আপডেট:

  আপনি যদি ম্যানুয়ালি ড্রুপাল আপডেট করতে চান, তাহলে ড্রুপালের সর্বশেষ ভার্সন ডাউনলোড করে সাইটের পুরানো ফাইলগুলো রিপ্লেস করতে হবে। তবে, এই পদ্ধতিতে সাবধানতা অবলম্বন করা উচিত এবং সাইটের ব্যাকআপ নেওয়া উচিত।

২. মডিউল আপডেট করা

ড্রুপালের মডিউল আপডেটের জন্য একইভাবে Composer অথবা Drush ব্যবহার করতে পারেন:

• Composer ব্যবহার করে মডিউল আপডেট:

  composer update drupal/[module_name] --with-dependencies
  

• Drush ব্যবহার করে মডিউল আপডেট:

  drush up [module_name]
  

• ম্যানুয়ালি মডিউল আপডেট:
  মডিউলের সর্বশেষ সংস্করণ ডাউনলোড করে পুরানো মডিউল রিপ্লেস করতে হবে।

৩. থিম আপডেট করা

ড্রুপাল থিম আপডেট করার জন্য Composer, Drush অথবা ম্যানুয়ালি আপডেট করতে পারবেন। থিম আপডেট করার জন্যও উপরের পদ্ধতিগুলির মতোই পদ্ধতি অনুসরণ করতে হবে।

৪. সিকিউরিটি ফিক্স এবং প্যাচ অ্যাপ্লাই করা

ড্রুপালের নিরাপত্তা আপডেট সিকিউরিটি প্যাচ এবং অন্যান্য দুর্বলতা সংশোধন নিয়ে আসে। এই প্যাচগুলো অ্যাপ্লাই করতে:

1. নিরাপত্তা প্যাচ ডাউনলোড করুন:
   ড্রুপাল সিকিউরিটি পেজে গিয়ে আপডেটের নোটিশ পড়ুন এবং প্রয়োজনীয় প্যাচ ডাউনলোড করুন।
2. প্যাচ অ্যাপ্লাই করুন:
   ডাউনলোড করা প্যাচ ফাইল সাইটে অ্যাপ্লাই করতে Patch কমান্ড অথবা ম্যানুয়ালি প্যাচ ইনস্টল করতে পারেন।

৫. সিকিউরিটি আপডেটের জন্য অটো-আপডেট ব্যবহার করা

ড্রুপাল অটো-আপডেট ফিচার প্রদান করে না, তবে আপনি Composer এবং Drush কমান্ড ব্যবহার করে সহজেই সিকিউরিটি আপডেট পরিচালনা করতে পারেন। এছাড়া, Watchdog লগ ব্যবহার করে সিকিউরিটি সম্পর্কিত ত্রুটির জন্য অ্যালার্ম সেট করা যেতে পারে।

সিকিউরিটি বেস্ট প্র্যাকটিস

• নিরাপত্তা প্যাচ ও আপডেট নিয়মিত প্রয়োগ করুন।
• অ্যাননিমাস ইউজারের জন্য ক্যাশিং সক্ষম করুন।
• সাইটে শক্তিশালী পাসওয়ার্ড পলিসি প্রয়োগ করুন।
• SSL বা HTTPS ব্যবহার করুন।
• ড্রুপাল নিরাপত্তা মডিউল ব্যবহার করুন, যেমন Security Kit, Login Security, Captcha ইত্যাদি।
• কাস্টম মডিউল এবং থিমে সিকিউরিটি ফিক্স নিয়মিত চেক করুন।

উপসংহার

ড্রুপাল সাইটের নিরাপত্তা আপডেট এবং দুর্বলতা সংশোধন একটি গুরুত্বপূর্ণ পদক্ষেপ যা সাইটের নিরাপত্তা নিশ্চিত করে। ড্রুপালের সিকিউরিটি আপডেট সঠিকভাবে প্রয়োগ করা, নিয়মিত ব্যাকআপ রাখা এবং সিকিউরিটি মডিউল ব্যবহার করা সাইটের সুরক্ষা বাড়ানোর জন্য অত্যন্ত গুরুত্বপূর্ণ।

ড্রুপাল (Drupal) একটি শক্তিশালী কনটেন্ট ম্যানেজমেন্ট সিস্টেম (CMS) যা নিরাপত্তা এবং ব্যবহারের জন্য বিভিন্ন বৈশিষ্ট্য প্রদান করে। সাইটের নিরাপত্তা নিশ্চিত করতে User Authentication (ব্যবহারকারী প্রমাণীকরণ) এবং Password Policies (পাসওয়ার্ড নীতিমালা) কনফিগারেশন অত্যন্ত গুরুত্বপূর্ণ। এই বৈশিষ্ট্যগুলি ড্রুপালের ব্যবহারকারীদের সুরক্ষা নিশ্চিত করতে এবং সাইটের অ্যাক্সেস কন্ট্রোল উন্নত করতে সহায়তা করে।

এই গাইডে, আমরা User Authentication এবং Password Policies কনফিগার করার জন্য প্রয়োজনীয় ধাপগুলো আলোচনা করব।

১. User Authentication (ব্যবহারকারী প্রমাণীকরণ)

ব্যবহারকারী প্রমাণীকরণ হলো সাইটে লগইন করা ব্যবহারকারীর পরিচয় যাচাই করার প্রক্রিয়া। ড্রুপালে বিভিন্ন ধরনের প্রমাণীকরণ ব্যবস্থা রয়েছে, যা ব্যবহারকারীদের নিরাপত্তা এবং সাইটে অ্যাক্সেস নিয়ন্ত্রণে সহায়ক।

১.১ লগইন প্রক্রিয়া কনফিগার করা

ড্রুপাল সাইটে ডিফল্টভাবে একটি লগইন পেজ থাকে যেখানে ব্যবহারকারীরা তাদের ইউজারনেম এবং পাসওয়ার্ড দিয়ে সাইটে লগইন করতে পারেন। আপনি লগইন প্রক্রিয়ার কিছু সেটিংস কনফিগার করতে পারেন:

1. Admin Interface-এ যান: Configuration > People > Account settings
2. এখানে আপনি কিছু গুরুত্বপূর্ণ সেটিংস কনফিগার করতে পারবেন:
   • Who can register accounts?: কোন ধরনের ব্যবহারকারী সাইটে রেজিস্ট্রেশন করতে পারবে (Anonymous, Only administrators, Anyone).
   • Default role for new users: নতুন ব্যবহারকারীদের জন্য রোল সেট করা (যেমন, Authenticated user)।
   • Account activation: নতুন ব্যবহারকারীদের অ্যাকাউন্ট একটিভেশন প্রক্রিয়া কনফিগার করা (Admin approval required, or Auto approval).

১.২ তৃতীয় পক্ষের প্রমাণীকরণ (Third-party Authentication)

ড্রুপাল সাইটে তৃতীয় পক্ষের প্রমাণীকরণ ব্যবস্থাও অন্তর্ভুক্ত করা যেতে পারে, যেমন Google, Facebook, অথবা Twitter-এর মাধ্যমে লগইন। এটি সাইটে সহজ লগইন প্রক্রিয়া প্রদান করে এবং ব্যবহারকারীদের জন্য নিরাপত্তা উন্নত করে।

• Social Auth Module: ড্রুপালে বিভিন্ন সোশ্যাল মিডিয়া প্ল্যাটফর্মের মাধ্যমে লগইন যোগ করতে এই মডিউলটি ইনস্টল এবং কনফিগার করা যেতে পারে।

২. Password Policies (পাসওয়ার্ড নীতিমালা)

পাসওয়ার্ড নীতিমালা ব্যবহারকারীদের পাসওয়ার্ড শক্তিশালী এবং নিরাপদ রাখতে সাহায্য করে। ড্রুপালে পাসওয়ার্ড পলিসি কনফিগার করে আপনি নিম্নলিখিত বৈশিষ্ট্যগুলি কাস্টমাইজ করতে পারেন:

• পাসওয়ার্ডের ন্যূনতম দৈর্ঘ্য
• পাসওয়ার্ডের শক্তিশালী নীতি (যেমন, ক্যাপিটাল লেটার, নাম্বার, স্পেশাল ক্যারেক্টার ইত্যাদি)
• পাসওয়ার্ড পরিবর্তন এবং পুনরুদ্ধারের নীতি

২.১ পাসওয়ার্ড পলিসি কনফিগার করা

ড্রুপাল সাইটে পাসওয়ার্ড পলিসি কনফিগার করতে Password Policy module ব্যবহার করা যেতে পারে। এই মডিউলটি ইনস্টল এবং কনফিগার করার মাধ্যমে আপনি পাসওয়ার্ডের নিরাপত্তা নীতিমালা নির্ধারণ করতে পারবেন।

1. Password Policy Module ইনস্টল করুন:

   • Composer দিয়ে ইনস্টল করতে:

     composer require drupal/password_policy
     

   • অথবা ম্যানুয়ালি ডাউনলোড করে modules ফোল্ডারে আপলোড করুন।
2. মডিউল এনেবল করুন:
   • Admin Interface > Extend এ গিয়ে মডিউলটি সক্রিয় করুন।
3. Password Policy কনফিগার করুন:
   1. Admin Interface-এ যান: Configuration > People > Password policies
   2. এখানে আপনি পাসওয়ার্ড পলিসি কনফিগার করতে পারবেন:
      • Minimum password length: পাসওয়ার্ডের কমপক্ষে কতটি অক্ষর থাকতে হবে।
      • Password strength requirements: পাসওয়ার্ডে বড় হাতের অক্ষর, ছোট হাতের অক্ষর, নাম্বার এবং স্পেশাল ক্যারেক্টার থাকতে হবে কি না।
      • Password expiration: কতদিন পর পাসওয়ার্ড পরিবর্তন করতে হবে।
   3. Save করুন।

২.২ পাসওয়ার্ড পরিবর্তন এবং পুনরুদ্ধার নীতিমালা

ড্রুপালে পাসওয়ার্ড পরিবর্তন এবং পুনরুদ্ধার প্রক্রিয়া কনফিগার করা যেতে পারে।

1. Admin Interface-এ যান: Configuration > People > Account settings
2. এখানে Password expiration settings এবং Password reset settings কনফিগার করা যায়:
   • Expire password after X days: পাসওয়ার্ড কতদিন পর পরিবর্তন করতে হবে তা নির্ধারণ।
   • Require strong passwords: পাসওয়ার্ড শক্তিশালী করতে হবে এমন নীতি সক্রিয় করা।

৩. Two-factor Authentication (2FA)

ড্রুপাল সাইটের নিরাপত্তা বাড়ানোর জন্য Two-factor authentication (2FA) ব্যবহার করা যেতে পারে। এটি ব্যবহারকারীকে সাইটে লগইন করার সময় পাসওয়ার্ড ছাড়াও একটি অতিরিক্ত কোড প্রদান করতে বাধ্য করে।

৩.১ Two-factor Authentication Module ইনস্টল এবং কনফিগার

1. Module ইনস্টল করুন:

   • TFA module ইনস্টল করতে:

     composer require drupal/tfa
     

2. Two-factor authentication কনফিগার করুন:
   • Admin Interface > Configuration > People > Two-factor authentication settings এ যান।
   • এখানে আপনি 2FA কনফিগার করতে পারবেন এবং ব্যবহারকারীদের জন্য এটি সক্রিয় করতে পারবেন।

উপসংহার

ড্রুপাল সাইটের User Authentication এবং Password Policies সঠিকভাবে কনফিগার করা সাইটের নিরাপত্তা নিশ্চিত করতে সহায়ক। এটি ব্যবহারকারীদের সাইটে সুরক্ষিতভাবে প্রবেশ এবং কনটেন্ট ব্যবস্থাপনার জন্য প্রয়োজনীয় নিয়ন্ত্রণ প্রদান করে। সঠিক পাসওয়ার্ড নীতিমালা, প্রমাণীকরণ এবং ২FA (Two-factor Authentication) ব্যবহার করে আপনি ড্রুপাল সাইটে নিরাপত্তার স্তর আরও শক্তিশালী করতে পারবেন।

ড্রুপাল (Drupal) সাইটে HTTPS (HyperText Transfer Protocol Secure) এবং SSL/TLS (Secure Sockets Layer/Transport Layer Security) ইন্সটল করা একটি গুরুত্বপূর্ণ পদক্ষেপ যা সাইটের নিরাপত্তা বাড়ায়। HTTPS এবং SSL/TLS সিস্টেম ইন্টারনেটের মাধ্যমে সাইটে পাঠানো এবং প্রাপ্ত তথ্যকে এনক্রিপ্ট করে এবং এটি বিশেষ করে ব্যক্তিগত তথ্য, পেমেন্ট গেটওয়ে এবং ইউজার সেশন এর নিরাপত্তা নিশ্চিত করতে সহায়ক। এটি SEO (Search Engine Optimization) এর জন্যও গুরুত্বপূর্ণ কারণ গুগল HTTPS সাইটগুলিকে প্রাধান্য দেয়।

এই গাইডে আমরা ড্রুপাল সাইটে HTTPS এবং SSL/TLS কনফিগারেশন সম্পর্কিত প্রাথমিক ধাপগুলো আলোচনা করব।

১. SSL/TLS সার্টিফিকেট ইনস্টল করা

SSL/TLS সার্টিফিকেট আপনার সাইটের জন্য নিরাপদ যোগাযোগ চ্যানেল তৈরি করে। এই সার্টিফিকেটটি আপনি আপনার সার্ভারের জন্য একে-একে কনফিগার করতে পারেন।

SSL সার্টিফিকেট কিভাবে ইনস্টল করবেন?

1. সার্টিফিকেট ক্রয় করুন: SSL সার্টিফিকেট সাধারণত আপনার হোস্টিং প্রোভাইডার বা একটি সার্টিফিকেট অথরিটি (CA) থেকে ক্রয় করতে হয়। উদাহরণস্বরূপ, আপনি Let's Encrypt (ফ্রি) বা Comodo, DigiCert থেকে পেইড সার্টিফিকেট ক্রয় করতে পারেন।

2. SSL সার্টিফিকেট ইন্সটল করুন:

   • যদি আপনি cPanel ব্যবহার করেন, তাহলে SSL/TLS মেনু থেকে আপনার সার্টিফিকেট ইনস্টল করতে পারবেন।
   • যদি আপনি SSH বা সরাসরি সার্ভার অ্যাক্সেস ব্যবহার করেন, তাহলে OpenSSL কমান্ড ব্যবহার করে SSL সার্টিফিকেট ইনস্টল করতে হবে।

   উদাহরণস্বরূপ, Let's Encrypt সার্টিফিকেট ইনস্টল করতে Certbot ব্যবহার করতে পারেন:

   sudo certbot --apache -d yourdomain.com
   

3. SSL সার্টিফিকেট কনফিগার করুন: একবার SSL সার্টিফিকেট ইনস্টল হয়ে গেলে, আপনাকে আপনার Apache বা Nginx সার্ভারের কনফিগারেশন ফাইল আপডেট করতে হবে যাতে সমস্ত ট্র্যাফিক HTTPS ব্যবহার করে সুরক্ষিতভাবে পরিচালিত হয়।

২. HTTPS রিডাইরেকশন সেট করা

একবার SSL/TLS সার্টিফিকেট ইনস্টল হলে, পরবর্তী ধাপ হল আপনার সাইটকে HTTPS ব্যবহার করে রিডাইরেক্ট করা। এটি আপনার সাইটের সমস্ত HTTP রিকোয়েস্টকে HTTPS এ রিডাইরেক্ট করবে।

Apache সার্ভারে HTTPS রিডাইরেকশন

1. .htaccess ফাইল কনফিগার করুন: ড্রুপাল সাইটে .htaccess ফাইলটি সেট আপ করুন যাতে সমস্ত HTTP রিকোয়েস্ট HTTPS এ রিডাইরেক্ট হয়। .htaccess ফাইলে নিচের কোডটি যোগ করুন:

   RewriteEngine On
   RewriteCond %{HTTPS} off
   RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
   

2. Apache কনফিগারেশন ফাইল আপডেট করুন: যদি আপনি সরাসরি সার্ভারের কনফিগারেশন ফাইল পরিবর্তন করেন, তবে Apache সার্ভারের কনফিগারেশন ফাইলের মধ্যে নিচের লাইনটি যোগ করুন:

   <VirtualHost *:80>
       ServerName yourdomain.com
       Redirect permanent / https://yourdomain.com/
   </VirtualHost>
   

Nginx সার্ভারে HTTPS রিডাইরেকশন

1. Nginx কনফিগারেশন ফাইল আপডেট করুন: আপনার Nginx সার্ভারে, /etc/nginx/sites-available/default অথবা সংশ্লিষ্ট কনফিগারেশন ফাইলে নিচের কোডটি যোগ করুন:

   server {
       listen 80;
       server_name yourdomain.com www.yourdomain.com;
       return 301 https://$host$request_uri;
   }
   

৩. Drupal-এ HTTPS কনফিগারেশন

ড্রুপাল সাইটে HTTPS সক্রিয় করার পর, ড্রুপালের কনফিগারেশন ফাইলে কিছু পরিবর্তন করতে হয় যাতে ড্রুপাল সঠিকভাবে HTTPS ব্যবহার করে।

Trusted Host Settings

ড্রুপালের settings.php ফাইলে আপনাকে Trusted Host সেটিংস কনফিগার করতে হবে, যাতে ড্রুপাল নিশ্চিত হয় যে এটি সঠিক ডোমেইন থেকে এক্সেস হচ্ছে।

1. settings.php ফাইলে Trusted Host সেটিংস যোগ করুন:

   $settings['trusted_host_patterns'] = array(
     '^yourdomain\.com$',
     '^www\.yourdomain\.com$',
   );
   

Force HTTPS in Drupal

ড্রুপাল সাইটে সমস্ত লিঙ্ককে HTTPS ব্যবহারের জন্য ড্রুপাল কনফিগারেশনে force_https ফ্ল্যাগ সক্ষম করতে হবে।

1. settings.php ফাইলে এই কোডটি যোগ করুন:

   $settings['https'] = TRUE;
   

৪. SSL সার্টিফিকেটের মেয়াদ শেষ হওয়া এবং অটোমেটিক রিনিউয়াল

SSL/TLS সার্টিফিকেটের মেয়াদ নির্দিষ্ট সময়ের জন্য সীমাবদ্ধ থাকে, এবং আপনাকে এটি পুনরায় রিনিউ করতে হবে। কিছু সার্টিফিকেট যেমন Let's Encrypt অটোমেটিক রিনিউ করার সুবিধা দেয়।

Certbot ব্যবহার করে অটোমেটিক রিনিউয়াল:

1. Certbot ব্যবহার করে SSL সার্টিফিকেট অটোমেটিক রিনিউ করার জন্য, আপনি cron job সেট করতে পারেন:

   sudo crontab -e
   

2. এবং এই লাইনটি যোগ করুন:

   0 12 * * * certbot renew --quiet
   

৫. HTTPS পরীক্ষণ এবং যাচাই

একবার SSL/TLS এবং HTTPS কনফিগারেশন সম্পন্ন হলে, আপনাকে নিশ্চিত করতে হবে যে আপনার সাইট সঠিকভাবে HTTPS ব্যবহার করছে। আপনি কিছু টুল ব্যবহার করে এই যাচাই করতে পারেন:

• SSL Labs' SSL Test: SSL Labs Test
• Why No Padlock?: এটি সাইটে "padlock" (লক চিহ্ন) এর উপস্থিতি পরীক্ষা করবে।
• Google Chrome Developer Tools: HTTPS কনফিগারেশন পরীক্ষা করতে আপনি Chrome DevTools এর Security ট্যাব ব্যবহার করতে পারেন।

উপসংহার

ড্রুপাল সাইটে HTTPS এবং SSL/TLS সার্টিফিকেট ইনস্টল করা এবং কনফিগার করা সাইটের নিরাপত্তা এবং ব্যবহারকারীদের তথ্য সুরক্ষিত রাখার জন্য অপরিহার্য। এটি SEO উন্নত করতে এবং ব্যবহারকারীদের বিশ্বাস অর্জন করতে সাহায্য করে। সার্টিফিকেট ইনস্টলেশন, HTTPS রিডাইরেকশন এবং ড্রুপাল কনফিগারেশন সম্পূর্ণ করার মাধ্যমে আপনি সাইটের নিরাপত্তা নিশ্চিত করতে পারবেন।