সূত্র: জরুরি পোষ্ট: ওয়ার্ডপ্রেসের উপর হামলা চলছে, সর্তক হউন



যারা নিজ ওয়েবসার্ভারে ওয়ার্ডপ্রেস ইনস্টল করেছেন, তাদের জন্য একটি সর্তকবানী। কিছুক্ষন আগে Lorelle VanFossen এর সূত্র ধরে TechCrunch সকল পুরোনো র্ভাসনের ওয়ার্ডপ্রেস ব্যবহারকারীকে সর্তক করে দিয়েছে যেন তারা শ্রীঘ্রই তাদের পুরোনো ভার্সনের ওয়ার্ডপ্রেস আপগ্রেড করে সর্বশেষ ভার্সন ব্যবহার শুরু করেন।

পুরোনো র্ভাসনের ওয়ার্ডপ্রেসের ব্লগগুলো হ্যাকিংয়ের শিকার হচ্ছে বলে শোনা যাচ্ছে। দুইটি লক্ষন নিন্মরুপ:

প্রথমটি, অদ্ভুত ধরনের র্পামালিংক দেখতে পাওয়া, যেমন example.com/category/post-title/%&({${eval(base64_decode($_SERVER[HTTP_REFERER]))}}|.+)&%/
Keywords গুলো লক্ষ করুন “eval” এবং “base64_decode.”

দ্বিতীয়টি একটি “hidden” Administrator, পরীক্ষা করে দেখুন আপনার ওয়েবসাইটে “Administrator (2)” বলে কোনো এডমিন আছে কিনা?

বাঁচতে হলে কি করবেন?
সবচেয়ে ভাল উপায় হল, আপনার ওয়ার্ডপ্রেসটি এখুনি আপগ্রেড করে নিন। ওয়ার্ডপ্রেসের সর্বশেষ ভার্সনটি হল ২.৮.৪। এর সাথে ড্যাসবোর্ডে থাকা আপনার ওয়ার্ডপ্রেসের ভার্সনটি তুলনা করে নিন। আপগ্রেড পদ্ধতিটি এখানে বর্ণনা করা হয়েছে। এছাড়াও বাড়তি সর্তকতার জন্য ওয়ার্ডপ্রেসের নিরাপত্তা ব্যবস্থাগুলো অবলম্বন করতে পারেন।

সবার জন্য রইল শুভ কামনা।

ইংরেজি র্ভাসন – Is Your Wordpress Blog Secured Enough?

-------------------------------------------------------------------

আপনার পক্ষে কি প্রতিদিন আমার ব্লগে আসা সম্ভব হয় না?

তাহলে আপনি আমার ইমেইল নিউজলেটার সাবসক্রাইব করতে পারেন। এর মাধ্যমে আমি নতুন কোনো ব্লগ পোষ্ট করলে আপনি স্বয়ংক্রিয়ভাবে তার সন্ধান পেয়ে যাবেন আপনার নিজের ইমেইলের ইনবক্সে।আশা করি এই ফিচারটি বার বার আমার ব্লগে আসার পেছনে আপনার অনেকটা সময় বাঁচিয়ে দেবে।

সর্বশেষ হিসেবমতে, ১৭৭ জন পাঠক নিয়মিত ইমেইল নিউজলেটার পড়ছেন।