“বাংলাদেশের তৈরি করা ওয়েবসাইটের ৭০ভাগই দুর্বল এবং ৪৫ভাগ ওয়েবসাইট মারাত্মক ভাবে দুর্বল”
---জরিপ Aluminium Security, সেপ্টেম্বর ২০১৩

“বিশ্বের মোট ওয়ার্ডপ্রেস দিয়ে বানানো ওয়েবসাইটের ৭০ভাগই দুর্বল”
---জরিপ Wpwhite Security, অক্টোবর ২০১৩

এই জরিপটিকে সমনে রেখে গত ৯ই মার্চ ২০১৪ তে WebCode Instructionএ Aluminium Security –আয়োজন করে ওয়ার্ডপ্রেস হ্যাকিং এবং নিরাপত্তা বিষয়ক উন্মুক্ত কনসালটেশন। কনসালটেশনে Aluminium Security বাংলাদেশের ওয়ার্ডপ্রেস ওয়েবসাইট সমূহ দুর্বল হবার প্রধান দুইটি কারণ তুলে ধরে।  দুইটি কারণ হলো ১) ওয়ার্ডপ্রেস নিরাপত্তা সম্পর্কে উদাসীনতা ২) ওয়ার্ডপ্রেস নিরাপত্তা সম্পর্কে ধারনা এবং সুযোগের অভাব। Aluminium Security – একটি বাংলাদেশী জনপ্রিয় পেনিট্রেশন টেস্টিং ল্যাব এবং ইনফরমেশন সিকিউরিটি কোর্স সেবাদাতা প্রতিষ্ঠান। এরই ধারাবাহিকতায় সাধারণ মানুষ এবং ওয়ার্ডপ্রেস ওয়েবসাইট ডেভেলপারদের মাঝে ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাকিং এর কারণ এবং ওয়ার্ডপ্রেস ওয়েবসাইট নিরাপত্তা সম্পর্কে জানার সুযোগ সৃষ্টিতে Aluminium Security –এই ইভেন্ট আয়োজন করে। এর ক্ষুদ্র একটি প্রয়াস। বিভিন্ন বিষয় নিয়ে এই ইভেন্টে আলোচনা করার চেষ্টা করা হয়। এর মধ্যে উল্লেখযোগ্য কিছু বিষয় গুলো ছিল:

১) হ্যাকিং ও ওয়েবসাইট হ্যাকিং সম্পর্কে প্রাথমিক ধারনা।
২) সাধারণত যে সকল কারণে ওয়ার্ডপ্রেস ওয়েবসাইট হ্যাক হয়ে থাকে।
৩) এসকিউএল ইনজেকশন এবং এক্সএসএস ভিত্তিক ওয়েবসাইট দুর্বলতা এবং নিরাপত্তা।
৪) ওয়ার্ডপ্রেস ভারনারবেলেইটি (Vulnerability) ও এক্সপ্লইট/জিরো ডে সম্পর্কে প্রাথমিক ধারনা।
৫) ওয়ার্ডপ্রেস নিরাপত্তা সম্পর্কে প্রাথমিক ধারণা।
৬) wp-config.php -সম্পর্কে ধারনা এবং নিরাপত্তা।
৭) wp-login.php -সম্পর্কে ধারনা এবং নিরাপত্তা।
৮) .htaccess -সম্পর্কে ধারনা এবং নিরাপত্তা।
৯) php.ini -সম্পর্কে ধারনা এবং নিরাপত্তা।
১০) ওয়ার্ডপ্রেস থিম ভিত্তিক বিভিন্ন দুর্বলতা সম্পর্কে পরিচয় এবং এবং নিরাপত্তা।
১১) ওয়ার্ডপ্রেস প্লাগইন ভিত্তিক বিভিন্ন দুর্বলতা সম্পর্কে পরিচয় এবং এবং নিরাপত্তা।
১২) ম্যালওয়্যার স্ক্রিপ্ট (শেল) সম্পর্কে প্রাথমিক ধারনা।
১৩) ম্যালওয়্যার স্ক্রিপ্ট ইনজেক্টেটিং সম্পর্কে ধারনা এবং নিরাপত্তা।
১৪) সার্ভার ভিত্তিক দুর্বলতা এবং নিরাপত্তা।

ফটো-গ্যালারি:

Aluminium Security –বিশ্বাস করে একজন মানুষের পক্ষে যেমন সব বিষয় সম্পর্কে জানা সম্ভব নয় তেমনি একজন ওয়েবসাইট ডেভেলপারের পক্ষেও হ্যাকিং এর বিশাল দুনিয়া সম্পর্কে জানা সম্ভব নয়। তবুও Aluminium Security –তার নিজ স্থান থেকে সাধারণ মানুষ এবং ওয়েবসাইট ডেভেলপারদের মাঝে সাইবার নিরাপত্তা সম্পর্কে জানার সুযোগ সৃষ্টিতে কাজ করে যাবে।

- সৌজন্যে: Aluminium Security
http://AmuSec.com | http://fb.me/AmuSec