প্রেস্টাশপ (PrestaShop) বলতে হলে, এটি ই-কমার্স ইন্ডাস্ট্রির বড় নামের একটি। এই ফ্রি ওপেন-সোর্স CMS বর্তমানে বিশ্বব্যাপি ২৫০,০০০ অনলাইন স্টোরে ব্যবহৃত হচ্ছে এবং ১০০-রও বেশি সদস্যের একটি দক্ষ টিম দ্বারা রক্ষণাবেক্ষণ ও রেগুলেট করা হচ্ছে, উইকিপিডিয়া বলে। তবুও, আমরা এখনও এর সাইবার আক্রমণে 면역 থাকার দাবি করতে পারি না। গত বছর স্প্যাম আক্রমণের শিকার হওয়ার পর, প্রেস্টাশপ আবার একই জায়গায় আক্রান্ত হয়েছে। আপনি যদি প্রেস্টাশপে ওয়েবসাইট চালান, তবে আপনার চিন্তার কারণ আছে। প্রেস্টাশপ অনুযায়ী, এটি বড় পরিমাণে স্প্যাম এক্সপ্লয়েটের শিকার। এছাড়াও, এই আর্টিকেলে আমরা প্রেস্টাশপ স্প্যাম নিয়ে বিস্তারিত আলোচনা করব এবং আপনি কীভাবে নিজেকে রক্ষা করতে পারেন।
প্রেস্টাশপ স্প্যামে এ পর্যন্ত কী ঘটেছে?
প্রেস্টাশপ একদিন আগে তার ওয়েবসাইটে প্রকাশিত একটি আর্টিকেলের মাধ্যমে এটিকে স্বীকার করেছে। সেখানে বলা হয়েছে স্প্যামাররা কীভাবে এর অ্যাকাউন্ট ক্রিয়েশন ফর্মকে অপব্যবহার করছে। ফলে এর ব্যবহারকারীদের কাছে অবৈধ ইমেইলের স্রোত পাঠানো হচ্ছে। আপনি পুরো আর্টিকেলটি এখানে পড়তে পারেন।
কেসটি হল, স্টোরের ফ্রন্ট অফিসের অ্যাকাউন্ট ক্রিয়েশন ফর্মে ফাস্ট নেম এবং/অথবা লাস্ট নেম হিসেবে ম্যালিশিয়াস URL ইনসার্ট করে এক্সপ্লয়েট করা হচ্ছে। আরও সতর্ক করা হয়েছে যে, এক্সপ্লয়েট কিছু নির্দিষ্ট ভার্সন পর্যন্ত সীমাবদ্ধ নয়, বরং এটি অন্যান্য ভার্সনকেও প্রভাবিত করতে পারে, যদি ইতিমধ্যে না হয়।
স্প্যামারদের প্রধান উদ্দেশ্য হতে পারে ব্যবহারকারীদের তার স্প্যামি/বিজ্ঞাপন পৃষ্ঠায় পাঠানো অথবা এই এক্সপ্লয়েট ফিশিং-এর জন্য ব্যবহার করা।
নতুন ভার্সনে আপডেট করুন
প্রেস্টাশপ ব্যবহারকারীদের এই এক্সপ্লয়েটের জন্য একটি তাৎক্ষণিক সমাধান দিয়েছিল। এবং আমরাও আপনাকে নিচের কুইক ফিক্সগুলো অবিলম্বে করার জন্য অনুরোধ করেছিলাম।
- মেইলিং লিস্ট থেকে স্প্যাম অ্যাকাউন্টগুলো মুছে ফেলুন
- ব্যাক অফিসের Customers পেজে যান এবং এই সব অ্যাকাউন্ট সিলেক্ট করুন
- ডিলিট ক্লিক করুন এবং অপশন "I want my customers to be able to register again with the same email address. All data will be removed from the database." চেক করুন
উপরের পাশাপাশি, প্রেস্টাশপ প্রভাবিত ভার্সনগুলোর জন্য নতুন ভার্সন লঞ্চ করার обещание দিয়েছিল। এবং লক্ষ্য করা যায় প্রেস্টাশপ আপনাদের যত্ন নিচ্ছে কারণ এটি খুব দ্রুত ভার্সন ১.৭.৫.২ (১.৭-এর পরিবর্তে) এবং ১.৬.১.২৪ (১.৬-এর পরিবর্তে) ইনস্টলেশনের জন্য লাইভ করেছে। তবে, ব্যবহারকারীদের এক সমস্যা হতে পারে যে URL এবং URL-লাইক টেক্সট ছাড়া, সেটি এমন ইনপুট ও ব্লক করে যেখানে ডটের পর 곧바로 লেটার থাকে। উদাহরণস্বরূপ, "Rob N.Stark" ব্লক হবে কিন্তু "Rob N. Stark" অ্যালো হবে। এই ছোট সমস্যার বাইরে, নতুন প্যাচ আপনাকে ऐसे অনেক স্প্যাম থেকে রক্ষা করবে।
আগে বাড়ুন এবং সেগুলো ইনস্টল করুন।
প্রেস্টাশপ স্প্যাম রোধে reCAPTCHA ব্যবহার করুন
ভালো, আমরা সবাই পুরনো কথাবাদো জানি "প্রতিরোধ চিকিৎসা থেকে ভালো"। তো? তাই আপনার শপ আবার এই গুল্মে না পড়ে সেটা নিশ্চিত করতে সকল অটোমেটেড ম্যালিশিয়াস বট এবং ক্রলারের চেষ্টা ব্লক করুন। এবং এটি ব্লক করার সেরা উপায় হল reCAPTCHA মডিউল ব্যবহার।
যদি এই কুইক ফিক্সগুলো আপনার মনে নিরস লাগে, চ্যাট উইজেটে আমাদের মেসেজ ড্রপ করুন, আমরা সাহায্য করতে খুশি হব।
অস্ত্রা (Astra) কীভাবে নকল ইউজার অ্যাকাউন্ট ক্রিয়েশন বন্ধ করে?
নকল ইউজার অ্যাকাউন্ট ক্রিয়েশন সাধারণত একটি বট এক্টিভিটি যা একই সাথে একাধিক অ্যাকাউন্ট তৈরি করার চেষ্টা করে। অস্ত্রার ফায়ারওয়াল এই বটদের প্যাটার্ন ডিটেক্ট করে এবং যদি এটিকে মানব আচরণের বাইরে পায়, তা তাৎক্ষণিক সেই IP-গুলো ব্লক করে। সবচেয়ে গুরুত্বপূর্ণ, আমাদের ফায়ারওয়াল প্রতিটি হ্যাকিং চেষ্টার সাথে নিজে শিখে এবং বিবর্তিত হয়।
অস্ত্রা কীভাবে কন্টেন্ট স্ক্র্যাপিং বন্ধ করে?
কন্টেন্ট স্ক্র্যাপিং-এ হ্যাকাররা অরিজিনাল সাইটের মতো কন্টেন্ট নিয়ে নকল পেজ তৈরি করে, যা আপনার ওয়েবসাইটের SEO এবং পেজ র্যাঙ্কিংকে প্রভাবিত করে। এর সেরা সমাধান হল একটি নির্তর মনিটরিং সিস্টেম যা ব্যাড বট এবং তাদের সিগনেচার শনাক্ত করে। অস্ত্রার ফায়ারওয়াল ওয়েবসাইট থেকে কন্টেন্ট চুরি এবং ডুপ্লিকেট করার ব্যাড এক্টরদের বন্ধ করে দেয়।
আরো জানুন- প্রেস্টাশপে কন্টেন্ট স্ক্র্যাপিং-এর লক্ষণ জানতে এখানে দেখুন।
অস্ত্রা কীভাবে ব্যাড বট আক্রমণ বন্ধ করে?
সাইবার স্পেসে বট এবং ক্রলার লুকিয়ে থাকে। এই বটরা হিট অ্যান্ড ট্রায়াল মেথড ব্যবহার করে ওয়েবসাইটের সিকিউরিটি কাঠামো ভেদে যাওয়ার চেষ্টা করে। একটি ফায়ারওয়াল ইনস্টল করলে এই অটোমেটেড চেষ্টাগুলো ডিটেক্ট ও ব্লক করতে বড় সাহায্য मिलে।
আমাদের ফায়ারওয়াল প্রেস্টাশপের জন্য অত্যন্ত কাস্টমাইজড এবং নিশ্চিত করে আপনার ওয়েবসাইট রিয়েল-টাইমে সকল সাইবার হুমকি যেনে—ব্যাড বটস, SQL ইনজেকশন, XSS, CSRF, LFI, RFI, কন্টেন্ট স্ক্র্যাপিং, কিওয়ার্ড হ্যাক এবং ১০০+ সুরক্ষা হুমকি থেকে রক্ষিত থাকে। এটি অত্যন্ত মডুলার এবং আপনার প্রেস্টাশপ স্টোর সুরক্ষিত রাখতে সবকিছু অটোমেটিকভাবে করে।
এখনই আমাদের সাথে চ্যাট করুন!
