WP Time Capsule ওয়ার্ডপ্রেস ব্যাকআপ ও স্টেজিং-এ খুব জনপ্রিয় একটি প্লাগইন। এটিই জটিল ব্যাকআপ ও স্টেজিং প্রসেসকে এক ক্লিকের বিষয় বানিয়েছে।
যেতবু, ওয়ার্ডপ্রেস প্লাগইনে সিকিউরিটির ভাঙ্গুর প্রকৃতির কারণে, দুর্বলতাكشف অবিশ্বস্ত নয়। নিশ্চিতভাবেই, WP Time Capsule প্লাগইন এর ব্যতিক্রম নয়। ফ্যাক্ট, ৮ জানুয়ারি একটি গুরুতর অথেন্টিকেশন বাইপাস দুর্বলতা এই জনপ্রিয় প্লাগইনে আবিষ্কার করা হয়েছিল।
এই প্রকাশ ২০,০০০+ সক্রিয় ব্যবহারকারীকে ঝুঁকিতে ফেলেছে। যেদিন প্লাগইন ডেভেলপমেন্ট টিম দুর্বলতা ফিক্স করল এবং প্যাচ করা ভার্সন 1.21.16 রিলিজ করল, পুরনো ভার্সনে থাকা কারোই হুমকি মুখোমুখি।
আপনি যদি 1.21.16-এর যেকোনো পূর্ববর্তী ভার্সনে থাকেন, দ্রুত আপডেট করুন।
এতক্ষণে এক্সপ্লয়িটের কোনো খবর নেই। কিন্তু, আপনি যদি দুর্বল ভার্সনে থাকতে থাকেন, তবে অনেক কিছু ভুল হতে পারে।
এই ব্লগ পোস্টের মাধ্যমে, আমরা আপনাকে ওয়ার্ডপ্রেসে অথেন্টিকেশন বাইপাসের বেসিকস নিয়ে যাব এবং প্রশ্নগুলোর উত্তর দেব – অথেন্টিকেশন বাইপাস কী এবং এটি আপনার ওয়েবসাইটকে কীভাবে প্রভাবিত করে। আমরা আপনাকে সিকিউরিটি ফিক্সগুলোর ওপরেও জানাব যেগুলো আপনি ইমপ্লিমেন্ট করতে পারেন হুমকি চেক করতে।
এখানে শুরু করি।
ওয়ার্ডপ্রেসে অথেন্টিকেশন বাইপাস কী?
লগইন পেজ পূরণ করা হয় প্রথম ধাপ যেকোনো সাইট বা সফ্টওয়্যারের ইন্টারনাল ইনফরমেশনে অ্যাক্সেস পাওয়ার জন্য। কেউ যখন যথাযথ অথেন্টিকেশন ছাড়া আপনার সাইট, অ্যাডমিন প্যানেল, ইউজার অ্যাকাউন্ট ইত্যাদিতে অ্যাক্সেস পায়, তখন তাকে "অথেন্টিকেশন বাইপাস" বলা হয়।
OWASP অথেন্টিকেশন বাইপাসকে নিচেরভাবে ডিফাইন করে,
এটি আপনার ওয়েবসাইটকে কীভাবে প্রভাবিত করে?
নিশ্চিতভাবেই, কারোই যেতে মালিশিয়াস অ্যাক্সেস আপনার ওয়েবসাইটের ইন্টারনাল কন্টেন্টে খারাপ। যেতবু, অথেন্টিকেশন বাইপাসের ফলাফল অনেক বেশি অস্বস্তিকর হতে পারে। আমি কিছু পরিচিত ফলাফল নিচে লিস্ট করছি:
- অ্যাডমিন অ্যাক্সেস সহ একটি আক্রমণকারী আপনার ওয়েবসাইটের সেটিংস ম্যানিপুলেট করতে পারে
- আক্রমণকারী সাইটের কন্টেন্ট এক্সপ্লয়েট করতে পারে বা গোপন ইনফরমেশন মিসইউজ করতে পারে
- হ্যাকাররা আপনার ওয়েবসাইটে একটি ওয়েব শেল আপলোড করতে পারে
অন্যান্য টেকনিক্যাল ফলাফলও আছে, যেগুলো এই ব্লগ পোস্টের সুযোগের বাইরে।
আপনি কী করবেন?
আপডেট করুন।
যেভাবে আমরা ইতিমধ্যে উল্লেখ করেছি, WP Time Capsule ডেভেলপমেন্ট টিম দুর্বলতা প্যাচ করল আপডেটেড ভার্সন 1.21.16-এ।
এই ভার্সনে আপডেট করা সবচেয়ে বিবেকবান এবং লজিক্যাল ধাপ যা আপনি নিতে পারেন।
আপডেট করার পাশাপাশি, নিচের প্রতিরোধামূলক ব্যবস্থাগুলো ইমপ্লিমেন্ট করা শুধু আপনাকে আপনার ওয়ার্ডপ্রেস সাইট আরও রক্ষা করতে সাহায্য করবে:
- আপনার অথেন্টিকেশন স্কিমা ক্লায়েন্ট-সাইড ওয়েব ব্রাউজার স্ক্রিপ্টে এক্সপোজ করবেন না
- সার্ভার-সাইডে সকল ইউজার ইনপুট ভ্যালিডেট করুন
- আপনার ব্রাউজার এবং সার্ভারের মধ্যে একটি এনক্রিপ্টেড ডেটা ট্রান্সফার মেকানিজম সেট আপ করুন
- পিরিয়ডিক রি-অথেন্টিকেশন ও সেশন টাইম আউট সুবিধা দিতে একটি প্লাগইন ইনস্টল করুন
- সকল কুকি এবং সেশন ডেটা এনক্রিপ্টেড চ্যানেল 통해서 পাঠান
শেষে…
জানুন যে আপনার ওয়েবসাইটে একটি দুর্বল প্লাগইন ব্যবহার করা হ্যাক হওয়ার সবচেয়ে সাধারণ কারণ। আমরা WP Time Capsule-এর সকল ব্যবহারকারীকে যাবতীয় দ্রুত সেফ ভার্সনে যাওয়ার জন্য অনুরোধ করছি।
অতিরিক্তভাবে, একটি ডেডিকেটেড সিকিউরিটি সমাধান দিয়ে আপনার ওয়েবসাইট সুরক্ষিত করা সবসময় একটি সুপারিশ।
আপনার যদি কোনো প্রশ্ন থাকে তবে নিচে কমেন্ট করুন, আমাদের টিমের কেউ যোগাযোগ করবে।
