একজন ওয়েবমাস্টারের সবচেয়ে খারাপ দুঃস্বপ্ন

আপনার ওয়েবসাইট হ্যাক করা, এমনকি যদি আপনার কাছে একটি বুলেট প্রুফ ব্যাকআপ এবং রিডানডেন্সি কৌশল থাকে তা অবশ্যই ওয়েবসাইট চালানোর জন্য সবচেয়ে খারাপ দুঃস্বপ্ন, বিশেষ করে কোনো ব্যবসা বা অনলাইন শপিং প্রচার করে এমন কোনো সাইট।

ঠিক কতক্ষণ এটি অফলাইনের জন্য বা বিকৃত ছিল? এই কম সময়ের ফলে বা শুধুমাত্র গ্রাহকদের দেওয়া এই ধারণার কারণে আপনি কতজন সম্ভাব্য গ্রাহক এবং পরিচিতি হারিয়ে ফেলবেন? সর্বোপরি, যদি একটি সাইট পরিদর্শন করার সময় হ্যাক করা হয়, তাহলে আপনি কেন এই ব্যক্তি বা ব্র্যান্ডকে বিশ্বাস করবেন যদি তারা এমনকি তাদের নিজস্ব ওয়েবসাইট দেখাশোনা করতে না পারে? স্বাভাবিকভাবেই, হ্যাক হওয়ার আগে এটি এড়াতে সম্ভাব্য সবকিছু করা উচিত।

হ্যাকিং সম্পর্কে বিভিন্ন ভ্রান্ত ধারণা রয়েছে যা আমাদের চালানো উচিত কারণ এটি একটি মূল কারণ যার কারণে অনেক সাইট অপ্রয়োজনীয়ভাবে হ্যাক হয়ে যায়।

• আমি ভেবেছিলাম এটি শুধুমাত্র বড় ওয়েবসাইটের ক্ষেত্রেই ঘটেছে

  অনেক লোক মনে করে যে হ্যাকাররা কেবলমাত্র বড় ওয়েবসাইটগুলিতে আক্রমণ করার জন্য সময় ব্যয় করবে যেখানে হ্যাকের জন্য পুরষ্কার বেশি। যাইহোক এই সহজভাবে ক্ষেত্রে নয়. বেশিরভাগ হ্যাকিং স্বয়ংক্রিয় সফ্টওয়্যার স্ক্যানিং ওয়েবসাইটগুলির সাথে এলোমেলোভাবে অনেক বেশি নির্বিচারে ঘটে, তাদের নির্মাণ সম্পর্কে তথ্য সনাক্ত করার চেষ্টা করে এবং স্বয়ংক্রিয়ভাবে পরিচিত পিছনের দরজা এবং সুরক্ষা দুর্বলতাগুলি পরীক্ষা করে।



• আমি একটি আছে পরিচালিত ওয়েব হোস্টিং প্যাকেজ এবং ভেবেছিলাম আমার আইএসপি এটি প্রতিরোধ করবে

  যদিও আপনার আইএসপিতে অনেক নিরাপত্তা সতর্কতা রয়েছে, সেইসাথে মনিটরগুলি ডাউনটাইম সনাক্ত করতে এবং কিছু সমস্যাগুলি হাত থেকে বেরিয়ে যাওয়ার আগে, সেগুলি আসলে কভার করার সম্ভাবনা খুব কম। সব হ্যাক হওয়ার সম্ভাব্য কারণ।
  
  এটি মূলত কারণ এটি তাদের পক্ষে প্রতিটি সম্ভাব্য পদক্ষেপ নেওয়ার জন্য খুব সময়সাপেক্ষ যা আপনার ওয়েবসাইটে একটি সফল হ্যাক আক্রমণ এড়াতে পারে।
  
  তাদের অবশ্যই নিশ্চিত করা উচিত যে আপনার সাইটটি পিএইচপি-র সর্বশেষ বিপর্যয় চালায় (যদিও অনেকে তা করে না)। অর্থাৎ আপনি যদি পিএইচপি 7.3 চালান এবং সর্বশেষ সংস্করণটি 7.3.12 হয় তবে আপনার এটিই চালানো উচিত, 7.3.9 নয়।
  
  আরও খারাপ, অনেক ISP এখনও PHP-এর ভার্সন হোস্ট করে যা এখন অসমর্থিত এবং তাদের EOL (জীবনের শেষ) পেরিয়ে গেছে। কেন? কারণ জোর করে আপগ্রেড করার জন্য একটি পুরানো পুরানো ওয়েবসাইট চলমান পিএইচপি সংস্করণ এটি ভেঙ্গে যেতে পারে এবং তারা একটি ভাঙ্গা ওয়েবসাইটের কারণে সম্ভবত তাদের হারানোর পরিবর্তে অর্থপ্রদানকারী ব্যবহারকারীর কাস্টম বজায় রাখতে চাই। এমনকি 2021 সালে পিএইচপি 5.4 হোস্ট করার জন্য এখনও অনেক ISP-এর অফার রয়েছে যা এটি EOL-এর অনেক বছর অতীত। পিএইচপি 7 (পরবর্তী সংস্করণ প্রকাশিত) এ অনেক পরিবর্তন রয়েছে যা আপগ্রেড করার সময় 5.4-এর জন্য তৈরি একটি সাইট ত্রুটির কারণ হতে পারে। প্রয়োজনীয় কোড পরিবর্তনগুলির অনেকগুলি সংশোধন করা খুব দ্রুত কার্যকর করা যায় কিন্তু বিষয় হল যে তারা আপনার জন্য এটি করতে যাচ্ছে না।



• আমি নিয়মিতভাবে আমার ওয়েবসাইটে সার্ফ করে সমস্যার জন্য এটি পরীক্ষা করি কিন্তু আমি কখনই কোনো সমস্যা দেখিনি!

  আমরা সকলেই ওয়েবসাইটগুলির ছবিগুলিকে একটি অভদ্র বার্তা বা চিত্র দিয়ে প্রতিস্থাপিত দেখেছি তবে বেশিরভাগ হ্যাকের ফলে ওয়েবসাইটের বিষয়বস্তু বিকৃত হয়ে যায় না এবং খুব বেশি পরিবর্তন হয় না। বেশিরভাগ হ্যাকের ঠিক বিপরীত উদ্দেশ্য থাকে; সম্পূর্ণরূপে আপনার ওয়েবসাইটে তাদের পরিবর্তন লুকান. সঠিক কারণ ভিন্ন। হতে পারে তারা আপনার পটভূমির রঙের মতো একই রঙের রঙে ইচ্ছাকৃতভাবে পৃষ্ঠাগুলিতে পাঠ্য যুক্ত করেছে যাতে এটি কারও কাছে দৃশ্যমান না হয় তবে এখনও মেশিন পাঠযোগ্য।
  
  অথবা হয়ত পরিবর্তনটি হল কিছু নতুন জাভাস্ক্রিপ্ট কোডের সংযোজন বা ওয়েব লিঙ্কের পরিবর্তন যা ব্যবহারকারীদের প্রতারণা করতে এবং তাদের ইনপুট করা ডেটা ক্যাপচার করার জন্য অন্যত্র নিয়ে যায়।

পিএইচপি আপডেট রাখার গুরুত্ব

উপরে উল্লিখিত কারণগুলির জন্য এটি অত্যাবশ্যক যে আপনি পর্যায়ক্রমে PHP-এর সংস্করণটি পরীক্ষা করে দেখুন যা আপনার ওয়েবসাইট চলছে৷ আপনি যদি দৌড়াচ্ছেন অনিয়ন্ত্রিত হোস্টিং তারপর এটা একেবারে অত্যাবশ্যক, কিন্তু এমনকি জন্য পরিচালিত হোস্টিং এটা গুরুত্বপূর্ণ, আপনি শুধু অনুমান করবেন না যে আপনার ISP এর উপরে রয়েছে।

সহজ কথায়, PHP-এর সেই শাখার একেবারে সর্বশেষ বিপর্যয়ের উপর আপনার PHP-এর সংস্করণ রাখা আপনাকে হ্যাকারদের একটি কম বিকল্প দিতে সহায়তা করবে যা অন্যথায় PHP-এর আগের সংস্করণগুলিতে পরিচিত নিরাপত্তা দুর্বলতাগুলি কাজে লাগাতে সক্ষম হতে পারে।

---

আমি কিভাবে নিশ্চিত করব যে আমার ওয়েব সার্ভার পিএইচপি-র একটি পুরানো সংস্করণের কারণে দুর্বল নয়?

আপনি যদি নিশ্চিত না হন যে পিএইচপি-এর কোন সংস্করণ বর্তমানে আপনার ওয়েব সার্ভার চলছে তা আমাদের পড়ুন আপনার পিএইচপি সংস্করণ পরীক্ষা করার জন্য গাইড. আপনি যদি আপনার পিএইচপি সংস্করণ জানেন তবে কীভাবে এটি আপগ্রেড করবেন সে সম্পর্কে নিশ্চিত না হন তবে আমাদের পড়ুন পিএইচপি আপগ্রেড গাইড.