(34) সিএমএস এবং থিম এর মাধ্যমে স্প্যামিং

ইদানিং আমার কোন একটি ওয়েবসাইট ডিজাইন না করে ডাউনলোড করে চালিয়ে দেই। কিন্তু ডাউনলোড করা ডিজাইনের ভিতরে ভয়ংকর কোড লুকিয়ে থাকতে পারে। যা আপনার সারভার ব্যবহার করে স্প্যাম ছড়াতে পারে।

প্রিমিয়াম কোন ওয়েব সাইটের ডিজাইন, টেমপ্লেট বা থিম হয়তো ফ্রিতে পেয়ে গেলেন। ডাউনলোড করে আপনার সারভারে আপলোড করে দিলেন। যিনি এটা বানিয়েছেন সে এটি হয়তো ৫০ ডলারে বিক্রি করে, কিন্তু আপনি তার কাছ থেকে নিলেন না। আপনি তো বেশ খুসি ৫০ ডলার বেচে গেল। ফ্রিতে পেয়ে গেলেন কত সুন্দর একটি ডিজাইন।
কিন্তু না, আপনাকে যিনি এটি ফ্রিতে দিয়েছে সে কিন্তু আপনার সারভারের দখল নিয়ে নিয়েছে।
এটির মাধ্যমে সে বেশ কিছু সুবিধা হয়তো আদায় করছে, যা হতে পারে ভয়াবহ কোন ব্যাপার-

১. সে ডিজাইনটির ভিতরে ই-মেইল মার্কেটিং স্ক্রিপ ঢুকিয়ে দিয়েছে। আপনার সারভার ব্যবহার করে সে হাজার হাজার ইমেইল পাঠাচ্ছে প্রতিদিন। ফলাফল কি? ফলাফল হলো আপনার সারভার সাসপেন্ড। সারভার আইপি ব্লাক লিস্ট। হোস্টিং প্রোভাইডারের জরিমানা কয়েকশত বা কয়েক হাজার ডলারও হতে পারে।
২. এটা ছাড়াও আরো কিছু করা সম্ভব হা সুনলে আপনি আরো ভয় পাবেন। আপনার সারভারে ফিসিং স্ক্রিপ্ট এর পেজ রেখে দিতে পারে। আপনার সাইটের সেই লিংকটিই অনেকের কাছে চলে গেলে। এবং অনেকের ইউজার পাসওয়ার্ড হ্যাক হলো আপনারই সারভার দিয়ে। কখনো যদি সেই পাসওয়ার্ড হ্যাকারের মেইলে চলে গেল। আপনার মাধ্যমে আরেকজন চুরি করলো।
৩. এটা আরো ভয়াবহ হতে পারে যদি আপনার ডাটাবেজের তথ্য সে চুরি করার চেস্টা করে। থিম বা টেমপ্লেটের মাধ্যমে সেটাও করা যায়। আপনার ডাটাবেজের একসেসও এই নুলড স্ক্রিপ্টের মাধ্যমে সে পেতে পারে।
তাই আমার পরামর্শ -
১. টাকা না থাকলে ফ্রি থিম বা টেমপ্লেট ব্যবহার করুন। প্রিমিয়ামগুলো ফ্রিতে যারা দেয় সেগুলো ডাউনলোড দিবেন না।
২. ফ্রি থিম বা টেমপ্লেট ডাউনলোড করতে হলে অথেনটিক সোর্স থেকে করুন। যেমন- ওয়ার্ডপ্রেসের থিম ডাউনলোড করতে হলে wordpress.org থেকে ডাউনলোড করুন। ৩. প্রিমিয়াম ডিজাইন কেনার সময়ও ভাল কোন সাইট থেকে কিনুন।
৪. আপনার সারভার থেকে কি কি মেইল যায় তা মনিটরিং করুন। সারভারের ফাইলগুলো চেকও করতে পারেন, কোন সিকিউরিটি এক্সপার্ট দিয়ে চেক করাতে পারেন

লেখকঃ মাহবুব টিউটো

তিনি টিউটোরিয়ালবিডিসহ বেশ কিছু সফল অনলাইন প্রোজেক্টের উদ্যোক্তা ও পরিচালক। তিনি বর্তমানে একটি গ্রুপ প্রতিষ্ঠানে তথ্যপ্রযুক্তিতে কর্মরত আছেন। তার জন্ম, পড়ালেখা এবং আবাস্থল ঢাকায়। ফেসবুকে আর সাথে যোগাযোগ করতে পারেন। তার ইউটিউব চ্যানেলে ঘুরে আসতে পারেন।

সর্বসত্ব সংরক্ষিত ২০১০-১০১৭ ফেসবুক পাতা | ফেসবুক গ্রুপ | টুইটার | ইমেইল সাবসক্রাইব | আরএসএস ফিডপ্রকাশকঃ মাহবুব টিউটো