এনভিরা ফটো গ্যালারি প্লাগইন (Envira Photo Gallery Plugin) আপনাকে একটি সুন্দর রেসপন্সিভ ফটো ভিডিও গ্যালারি তৈরি করতে দেয় একটি ওয়ার্ডপ্রেস সাইটে মিনিটের মধ্যে। এর মানে আপনার ইমেজ গ্যালারি সব ডিভাইসে (মোবাইল, ট্যাবলেট, ল্যাপটপ, এবং কম্পিউটার) সবসময় চমৎকার দেখাবে।
এনভিরা ফটো গ্যালারি প্লাগইনের ডেভেলপার তাদের প্লাগইনে ক্রস-সাইট স্ক্রিপ্টিং (XSS) ভালনারেবিলিটি খুঁজে পাওয়ার কথা রিপোর্ট করেছেন। এটি একটি ভালনারেবিলিটি যা একজন আক্রমণকারীকে ম্যালিশিয়াস কোড (সাধারণত HTML বা JavaScript) সাইট কন্টেন্টে ইনজেক্ট করতে দেয়। এবং সাইটের একটি ইনফেক্টেড পেজ ভিজিট 하는 যেকোনো ব্যক্তিও इससे প্রভাবিত হবে।
তবে চিন্তা করবেন না। ডেভেলপার একটি প্যাচ রিলিজ করেছেন। আপনাকে শুধু প্লাগইনটি অবিলম্বে আপডেট করতে হবে।
আপনি কি এই ভালনারেবিলিটি দ্বারা আক্রান্ত?
যদি আপনার ওয়েবসাইট Envira Photo Gallery 1.7.6 ভার্সন ওয়ার্ডপ্রেসের জন্য রান করছে, তবে আপনি এই ভালনারেবিলিটি দ্বারা আক্রান্ত হতে পারেন।
ভার্সন কীভাবে জানবেন?
যখন আপনি আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে লগইন করেন, প্লাগইন-এ যান, Envira Photo Gallery প্লাগইনের ডেসক্রিপশনে ভার্সনটি 나와 থাকবে।
স্টোরড XSS ভালনারেবিলিটি কীভাবে আপনার ওয়েবসাইটকে প্রভাবিত করে?
ক্রস-সাইট স্ক্রিপ্টিং বা XSS আক্রমণে, হ্যাকাররা আড়াল ইনপুট ফিল্ড যেমন কমেন্ট সেকশন বা কন্ট্যাক্ট ফর্ম এক্সপ্লয়েট করে।
ধরুন আপনার সাইটে একটি কন্ট্যাক্ট ফর্ম প্লাগইন ইনাবলড আছে দর্শকরা আপনার সাথে যোগাযোগ করতে। কন্ট্যাক্ট ফর্ম জাভাস্ক্রিপ্ট কোড এক্সেপ্ট করে না কিন্তু ধরি কন্ট্যাক্ট ফর্মে একটি ভালনারেবিলিটি সেটাকে কোড এক্সেপ্ট করতে সক্ষম করে। সেক্ষেত্রে, হ্যাকাররা সহজেই ভালনারেবিলিটি এক্সপ্লয়েট করে আপনার ওয়েবসাইটে অ্যাক্সেস পেতে পারে।
একবার হ্যাকার সাইটে অ্যাক্সেস পেলে, তারা সাইট ব্যবহার করতে পারে ম্যালিশিয়াস এক্টিভিটি এক্সিকিউট করতে যেমন ভিজিটরকে অন্যান্য ম্যালিশিয়াস সাইটে রিডাইরেক্ট করা, স্প্যাম ইমেইল পাঠানো, অন্যান্য ওয়েবসাইটে আক্রমণ চালানো, তাদের নিজস্ব পণ্য র্যাঙ্ক করার জন্য ব্ল্যাক হ্যাট SEO টেকনিক ব্যবহার করা (পরামর্শিত পড়ুন – ফার্মা হ্যাক), ইত্যাদি।
গুগল যদি এই ম্যালিশিয়াস এক্টিভিটিগুলো সম্পর্কে জানে, তারা সাইটকে ব্ল্যাকলিস্ট করতে পারে এবং হোস্টিং প্রোভাইডার সাইটকে সাসপেন্ড করতে পারে যতক্ষণ না এটি ফিক্স হয়।
তবে আপনি আপনার ওয়েবসাইটকে এই ধরনের ভালনারেবিলিটি থেকে রক্ষা করতে পারেন।
এনভিরা গ্যালারি ভালনারেবিলিটি থেকে আপনার ওয়েবসাইট কীভাবে রক্ষা করবেন?
আপনার ওয়ার্ডপ্রেস ওয়েবসাইটকে এনভিরা গ্যালারি ভালনারেবিলিটি থেকে রক্ষা করার জন্য আপনি নিচের দুটি ধাপ নিতে পারেন:
১. এনভিরা গ্যালারি প্লাগইন আপডেট করুন (বাধ্যতামূলক)
প্লাগইনের ডেভেলপার একটি আপডেট রিলিজ করেছেন যা ভালনারেবিলিটি ফিক্স করবে। অতএব অবিলম্বে প্লাগইন আপডেট করুন। (পরামর্শিত পড়ুন – How to Update a WordPress Website Safely?)
২. X-XSS HTTP সিকিউরিটি হেডার ইনাবল করুন
আপনার ওয়েবসাইটকে ভালনারেবিলিটি থেকে রক্ষা করার আরেকটি উপায় হলো আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে X-XSS HTTP সিকিউরিটি হেডার ইনাবল করা। এটি ইনাবল হওয়ার পর এবং একজন হ্যাকার আপনার ওয়েবসাইট খোলার চেষ্টা করলে, ব্রাউজার সিম্পলি পেজ লোড করবে না। এবং X-XSS HTTP সিকিউরিটি হেডার সম্পর্কে আরও জানতে এবং কীভাবে ইম্প্লিমেন্ট করতে হয় সেটা জানতে, আমাদের গাইড চেক করুন X-XSS Protection WordPress-এ।
আপনার ওয়ার্ডপ্রেস সাইট কি ইতিমধ্যে হ্যাক হয়েছে?
চিন্তা করছেন আপনার ওয়েবসাইট কি ইতিমধ্যে হ্যাক হয়েছে?
নিশ্চিত হতে, আপনি আমাদের ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন দিয়ে আপনার ওয়েবসাইট স্ক্যান করতে পারেন।
১. ম্যালক্যার আপনার ওয়েবসাইটে ইনস্টল করুন।
২. তারপর আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডের বাম দিকের মেনু থেকে, ম্যালক্যার সিলেক্ট করুন।
৩. পরবর্তীতে, আপনার ইমেইল আইডি দিন, Malware Scan সিলেক্ট করুন এবং Scan Site বাটনে ক্লিক করুন। ম্যালক্যার অবিলম্বে আপনার ওয়েবসাইট স্ক্যান শুরু করবে।
প্লাগইন যদি আপনার সাইটে ম্যালওয়্যার ডিটেক্ট করে, তবে আপনি একই প্লাগইন ব্যবহার করে ওয়েবসাইট ক্লিন করতে পারেন।
ম্যালক্যার ইনস্ট্যান্ট ক্লিনার কিন্তু আপনাকে আপগ্রেড করতে হবে ওয়েবসাইট ক্লিন করার জন্য।
৪. আপনার ওয়েবসাইট ক্লিন করতে আপনাকে শুধু Auto-Clean বাটনে ক্লিক করতে হবে এবং প্লাগইন আপনার ওয়েবসাইট ক্লিন করা শুরু করবে।
ম্যালক্যার আপনার হ্যাক করা ওয়েবসাইট ক্লিন করতে কয়েক মিনিট নেবে।
শেষ চিন্তা
আমরা সত্যিকারের আশা করি আর্টিকেলটি আপনার ওয়েবসাইট সুরক্ষিত করতে সাহায্য করেছে। কিন্তু আপনাকে ভবিষ্যতে আড়াল প্লাগইন এবং হ্যাক আক্রমণ থেকে আপনার ওয়েবসাইট সুরক্ষিত রাখতে ব্যবস্থা নিতে হবে।
তাই, ম্যালক্যারের মতো একটি ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন ইনস্টল করুন আপনার ওয়েবসাইট রক্ষা করতে।
ম্যালক্যার আপনাকে নিয়মিত আপনার ওয়েবসাইট আপডেট রাখতে সাহায্য করে। এতে একটি ফায়ারওয়াল এবং লগইন প্রোটেকশন মেজার আছে যা আপনার সাইটকে ব্রুট ফোর্স আক্রমণ থেকে রক্ষা করে। বরং, এটি আপনার ওয়েবসাইট দৈনন্দিন স্ক্যান করে এবং সতর্ক করে যদি আপনার সাইট হ্যাক হয়ে যায় গুগল দ্বারা ব্ল্যাকলিস্ট হওয়ার আগে বা আপনার হোস্টিং প্রোভাইডার দ্বারা সাসপেন্ড হওয়ার আগে।
এখনই ম্যালক্যার সিকিউরিটি প্লাগইন ট্রাই করুন!
