আমাদের ব্যবসা YouGotaGift.com, উপহার কার্ড জন্য একটি অনলাইন দোকান হয়, দুই দিন আগে কেউ একটি ওয়েবসাইট YoGotaGift.com বলা হচ্ছে নির্মিত (আপনি অনুপস্থিত তোমার দর্শন লগ করা ), এবং অনেক মানুষ করার জন্য একটি মেইল প্রচারণা পাঠানো ওয়েবসাইটে একটি প্রচার নেই , আপনি যখন ওয়েবসাইটে যান আপনি (পেশাদার আইটি লোক হিসাবে) তাৎক্ষণিকভাবে এটি কে একটি কেলেঙ্কারী সাইট হিসাবে চিহ্নিত করবেন, অনেক লোক যেভাবেই হোক না কেন, তারা সেই সাইটে লেনদেন করবে, এবং তারা যে অর্থ দিয়েছিল তার কিছুই তারা পাবে না।
তাই আমরা প্যানিক মোডে স্যুইচ করেছি এবং চেষ্টা করব এবং কী করব এবং সিটিও হিসাবে আমি যা করেছি তা হ'ল:
- পেপ্যালকে ওয়েবসাইটটি প্রতিবেদন করেছে (সাইটে একমাত্র অর্থ প্রদানের পদ্ধতি উপলব্ধ) তবে স্পষ্টতই এটি একটি ওয়েবসাইট বন্ধ করতে দীর্ঘ সময় এবং বহু বিতর্কিত লেনদেন নেয় takes
- ওয়েবসাইটটি ডোমেন নিবন্ধকরণ সংস্থাকে জানিয়েছে, তারা সহযোগিতা করেছে তবে ওয়েবসাইটটি বন্ধ করার জন্য আদালত বা আইসিএনএএন থেকে আইনী আদেশের প্রয়োজন হয়।
- হোস্টিং সংস্থাকে ওয়েবসাইটটি রিপোর্ট করেছেন, এখনও কোনও প্রতিক্রিয়া নেই।
- WHOIS ডেটা পরীক্ষা করে দেখুন, এটি অবৈধ তারা আমাদের সংস্থার তথ্য অনুলিপি করেছে এবং ডাক কোড এবং ফোন নম্বরটিতে দুটি অঙ্ক পরিবর্তন করেছে।
- দুবাইয়ের স্থানীয় পুলিশকে ওয়েবসাইটটি প্রতিবেদন করেছে তবে একটি ওয়েবসাইট অবরুদ্ধ করতেও অনেক সময় এবং তদন্ত প্রয়োজন takes
- আমাদের গ্রাহক বেসে তাদের ইমেল প্রেরণ করুন যাতে তাদের সচেতন হতে বলা হয় এবং সর্বদা তারা আমাদের এইচটিটিপিএস সাইটে রয়েছে কিনা তা পরীক্ষা করে দেখুন এবং তারা যখন কিনছেন তখন ডোমেনের নামটি পরীক্ষা করুন।
আমার প্রধান উদ্বেগটি হ'ল যে অনেকে ইমেল করেছেন বলে জানিয়েছেন (10 এরও বেশি) তারা আমাদের মেইলিং তালিকায় রয়েছেন, তাই আমি ভয় পেয়েছিলাম যে আমাদের সার্ভারটি থেকে কেউ কোনও তথ্য পেয়েছে, তাই আমি:
- কেউ আমাদের এসএসএইচ অ্যাক্সেস না করেছে তা নিশ্চিত করতে সিস্টেম অ্যাক্সেস লগটি পরীক্ষা করে।
- আমাদের ডিবিতে কেউ চেষ্টা করে না গিয়েছে তা নিশ্চিত করার জন্য ডাটাবেস অ্যাক্সেস লগটি চেক করেছে।
- কেউ কোনওভাবে সার্ভার অ্যাক্সেস না করেছে তা নিশ্চিত করার জন্য ফায়ারওয়াল লগটি পরীক্ষা করে।
এর পরে আমার উদ্বেগটি আমরা আমাদের ইমেল প্রচারগুলি প্রেরণের জন্য যে মেলিং সফটওয়্যারটি ব্যবহার করছি তা সরিয়ে নিয়েছে, আমরা মেলচিম্প আগে ব্যবহার করেছি এবং আমি মনে করি না তারা এটি ব্যবহার করেছে, তবে এখন আমরা সেন্ডি ব্যবহার করছি , এবং আমি ভয় পেয়েছিলাম যে তারা এটি অ্যাক্সেস করেছে I , আমি সাইট ফোরামটি যাচাই করেছিলাম এবং স্যান্ডিকে ব্যবহার করে কেউ কোনও দুর্বলতার খবর পেয়েছি এবং এটি খুঁজে পেলাম না যে আমাদের মেইলিং তালিকায় নিবন্ধিত অনেকগুলি ইমেলও জালিয়াতি সাইট থেকে ইমেলটি পায়নি বলে জানিয়েছে, তাই আমি কিছুটা স্বাচ্ছন্দ্য বোধ করেছি কোনও তথ্যই আমাদের ডেটাতে পেল না।
সুতরাং আমার প্রশ্নগুলি হ'ল :
- কেউ আমাদের মেইলিং তালিকা বা ডেটা ধরে রাখেনি তা নিশ্চিত করার জন্য আমি আরও কী করতে পারি?
- আমি রিপোর্ট এবং সম্ভবত সাইট ডাউন নিতে আরও কি করতে পারি?
- আপনি যখন নিজের সার্ভার বা ডেটাতে অননুমোদিত অ্যাক্সেসের সন্দেহ করছেন তখন কি প্যানিক মোডের তালিকা রয়েছে?
- আপনি কীভাবে ভবিষ্যতের ঘটনাগুলি প্রতিরোধ করতে পারেন?