ফজলে রাব্বীবেশিরভাগ ছোট ব্যবসার ওয়েবসাইটকে কেউ বেছে নিয়ে আক্রমণ করে না। স্বয়ংক্রিয় টুল দিনরাত ইন্টারনেট ঘুরে দুর্বল পাসওয়ার্ড, পুরোনো সফটওয়্যার আর পরিচিত ফাঁক খোঁজে, আর সেভাবেই সাইটগুলো খুঁজে পায়। ভালো খবর হলো, এই টুলগুলো যে দরজা খোঁজে, কয়েকটি মৌলিক অভ্যাসেই সেগুলো বন্ধ হয়: সফটওয়্যার আপডেট রাখা, প্রতিটি লগইন সুরক্ষিত রাখা, প্রত্যেককে শুধু দরকারি অ্যাক্সেস দেওয়া, সাইটের বাইরে ব্যাকআপ রাখা আর সতর্ক সংকেতের দিকে নজর রাখা। আপনাকে নিরাপত্তা বিশেষজ্ঞ হতে হবে না, তবে এই অভ্যাসগুলোর দায়িত্ব স্পষ্টভাবে কারো হাতে থাকতে হবে।
ব্যবসার ওয়েবসাইট সাধারণত কীভাবে আক্রান্ত হয়
- পুরোনো সফটওয়্যার। ওয়ার্ডপ্রেস, থিম বা প্লাগইনের পুরোনো সংস্করণ, যার ফাঁক সবার জানা।
- দুর্বল বা একই পাসওয়ার্ড। ওয়েবসাইট, ফেসবুক আর ইমেইলে একই পাসওয়ার্ড।
- পাইরেটেড থিম ও প্লাগইন। পেইড প্রোডাক্টের "ফ্রি" কপি, যাকে প্রায়ই নালড বলা হয়, অনেক সময় লুকানো ক্ষতিকর কোড বহন করে।
- শেয়ার করা লগইন। কয়েকজন কর্মী আর আগের ফ্রিল্যান্সাররা সবাই একটাই অ্যাডমিন অ্যাকাউন্ট ব্যবহার করছেন।
- ফিশিং। হোস্টিং বা ডোমেইনের লগইন "যাচাই" করতে বলা বিশ্বাসযোগ্য চেহারার ইমেইল বা মেসেজ।
- পরিত্যক্ত অ্যাড-অন। এমন প্লাগইন, যার ডেভেলপার আর সেটি দেখাশোনা করেন না।
ফলাফল হতে পারে সাইটে স্প্যাম পেজ যোগ হওয়া, ভিজিটরকে প্রতারণার সাইটে পাঠিয়ে দেওয়া, গুগলে আপনার সাইটের পাশে সতর্কবার্তা, বা গ্রাহকের তথ্য চুরি।
জরুরি অভ্যাসগুলো
১. সবকিছু আপডেট রাখুন
মূল সফটওয়্যার, থিম আর প্লাগইন নিয়মিত আপডেট করুন, আর যা ব্যবহার করেন না তা মুছে ফেলুন। বড় আপডেটের আগে ব্যাকআপ নিন, সম্ভব হলে সাইটের একটি কপিতে আগে পরীক্ষা করুন।
২. প্রতিটি লগইন সুরক্ষিত রাখুন
লম্বা, আলাদা আলাদা পাসওয়ার্ড ব্যবহার করুন আর পাসওয়ার্ড ম্যানেজারে রাখুন। ওয়েবসাইট অ্যাডমিন, হোস্টিং, ডোমেইন রেজিস্ট্রার, ইমেইল আর ফেসবুক অ্যাকাউন্টে টু-স্টেপ ভেরিফিকেশন চালু করুন। ইমেইল বা ডোমেইনের নিয়ন্ত্রণ হারানো অনেক সময় ওয়েবসাইট হারানোর চেয়েও খারাপ।
৩. প্রত্যেককে আলাদা অ্যাকাউন্ট দিন
প্রতিটি কর্মী আর ডেভেলপারের নিজস্ব লগইন থাকবে, শুধু দরকারি অনুমতিসহ। যিনি শুধু লেখা প্রকাশ করেন, তাঁর অ্যাডমিন ক্ষমতা লাগে না। কেউ চলে গেলে সেদিনই তাঁর অ্যাক্সেস বন্ধ করুন।
৪. ব্যাকআপ রাখুন অন্য জায়গায়
নিয়মিত স্বয়ংক্রিয় ব্যাকআপ চলবে, আর অন্তত একটি কপি থাকবে হোস্টিং সার্ভারের বাইরে। যে ব্যাকআপ কখনো ফিরিয়ে এনে দেখেননি, সেটা পরিকল্পনা নয়, শুধু আশা।
৫. সব জায়গায় HTTPS
প্রতিটি পেজ HTTPS-এ লোড হবে, বিশেষ করে ফর্ম আর লগইন পেজ।
৬. সফটওয়্যার বেছে নিন সাবধানে
প্লাগইন আর থিম বসান শুধু বিশ্বস্ত উৎস থেকে, দেখে নিন সেগুলো নিয়মিত হালনাগাদ হয় কি না, আর ছোট ছোট কাজের জন্য একগাদা প্লাগইন জমাবেন না।
৭. সতর্ক সংকেতে নজর রাখুন
আপটাইম মনিটরিং জানিয়ে দেয় কখন সাইট বন্ধ হলো; দেখুন আপটাইম মনিটরিং কী। এছাড়া অচেনা অ্যাডমিন ইউজার, গুগল রেজাল্টে অদ্ভুত পেজ, হঠাৎ অদ্ভুত পেজে ভিজিটর বা হোস্টের সতর্কবার্তার দিকে খেয়াল রাখুন।
কার দায়িত্ব কী
নিরাপত্তা ভাগাভাগির দায়িত্ব। হোস্টিং কোম্পানি সার্ভারের ভৌত আর নেটওয়ার্কের দিক কিছুটা সুরক্ষা দেয়। ডেভেলপার বা রক্ষণাবেক্ষণকারী দেখেন আপডেট, কনফিগারেশন আর ব্যাকআপ। আর মালিক হিসেবে আপনি ঠিক করেন কে অ্যাক্সেস পাবে, এবং নিজের অ্যাকাউন্টগুলো সুরক্ষিত রাখেন। কে কী করবেন লিখে রাখুন, যাতে কোনো কাজ দুজনের মাঝখানে পড়ে হারিয়ে না যায়। একটি রক্ষণাবেক্ষণ ও ব্যাকআপ পরিকল্পনা এই দায়িত্বগুলো পরিষ্কার করে দেয়।
সাইট হ্যাক হয়েছে মনে হলে
- শান্ত থাকুন, আতঙ্কে সব মুছে ফেলবেন না; এতে কাজের সূত্র হারিয়ে যেতে পারে।
- একটি পরিষ্কার ডিভাইস থেকে হোস্টিং, ওয়েবসাইট অ্যাডমিন, ডোমেইন রেজিস্ট্রার আর ইমেইলের পাসওয়ার্ড বদলান।
- হোস্ট আর ডেভেলপারকে জানান।
- পরিষ্কার ব্যাকআপ থাকলে সেখান থেকে ফিরিয়ে আনুন, তারপর যে ফাঁক দিয়ে আক্রমণকারী ঢুকেছিল তা খুঁজে বন্ধ করুন, নইলে আবার ঘটবে।
- গুগল সার্চ কনসোলে নিরাপত্তা সতর্কবার্তা আছে কি না দেখুন, আর সাইট পরিষ্কার হলে রিভিউয়ের অনুরোধ করুন।
ধাপে ধাপে পুরো পদ্ধতি আছে হ্যাক হওয়া ওয়ার্ডপ্রেস সাইট উদ্ধার লেখায়।
গ্রাহকের তথ্যে বাড়তি যত্ন
সাইটে নাম, ফোন নম্বর, ঠিকানা বা অর্ডারের তথ্য নিলে, শুধু যতটুকু দরকার ততটুকু নিন, কারা দেখতে পারবে তা সীমিত রাখুন, আর অপ্রয়োজনীয় তথ্য মুছে ফেলুন। ব্যক্তিগত তথ্যের নিয়ম দেশভেদে আলাদা আর সময়ের সাথে বদলায়, তাই আপনার ক্ষেত্রে কী প্রযোজ্য তা একজন আইনজীবীর কাছে জেনে নিন, বিশেষ করে বিদেশে বিক্রি করলে।
প্রতি মাসের ছোট একটি যাচাই
- সফটওয়্যার আর প্লাগইন হালনাগাদ আছে?
- অচেনা কোনো অ্যাডমিন ইউজার আছে?
- সর্বশেষ ব্যাকআপ আছে, আর সেটা সার্ভারের বাইরে রাখা?
- এসএসএল সার্টিফিকেট বৈধ?
- হোস্ট বা গুগলের কোনো সতর্কবার্তা এসেছে?
এই অভ্যাসগুলো আপনার হয়ে কেউ দেখাশোনা করুক চাইলে দেখুন আমার ওয়েবসাইট ডেভেলপমেন্ট সার্ভিস, অথবা বর্তমান সেটআপ একবার কাউকে দিয়ে দেখিয়ে নিতে চাইলে যোগাযোগ করুন।