কিছু ওপেনভিএনএন কনফিগারেশন ফাইলগুলি আপনার পিসিতে ম্যালওয়্যার ছিনিয়ে নিতে পারে

আপনি যদি আপনার কম্পিউটারে ওপেনভিপিএন ইনস্টল করেন তবে আপনার এই খবরের সত্যই পড়া উচিত। সাম্প্রতিক প্রতিবেদনগুলি নিশ্চিত করেছে যে নির্দিষ্ট ওপেনভিপিএন কনফিগারেশন ফাইলগুলি বিপজ্জনক হতে পারে, আপনার উইন্ডোজ কম্পিউটারে ম্যালওয়ারের প্রবেশের জন্য গেটটি খোলার।

দ্রুত অনুস্মারক হিসাবে ওপেনভিপিএন কনফিগারেশন ফাইলগুলি ভিপিএন সংযোগের নির্দেশাবলীর একটি সিরিজ চালানোর জন্য ব্যবহৃত হয়, যেমন: কোনটি ক্রিপ্টো সমাধান করতে হবে, কোন দূরবর্তী সার্ভারগুলিতে সংযোগ স্থাপন করতে হবে, কোন প্রোটোকল ব্যবহার করতে হবে ইত্যাদি so ওপেনভিপিএন কনফিগারেশন ফাইলে একটি গুরুত্বপূর্ণ কমান্ড রয়েছে যা ব্যবহারকারীদের যে কোনও বাইনারি স্ক্রিপ্টে অনুমতি দেয়। এর ফলে হ্যাকারগুলি বিপরীত শেল জেনারেট করতে পারে যা সনাক্ত করা খুব শক্ত।

অন্য কথায়, আক্রমণকারীরা একটি নির্দিষ্ট আইপি ঠিকানায় ওপেনভিপিএন ট্র্যাফিককে নির্দেশিত করতে পারে এবং তারপরে এটি বিশেষভাবে তৈরি করা ওপেনভিপিএন কনফিগারেশন ফাইলটি ব্যবহার করে দূরবর্তী কম্পিউটারে কমান্ড চালাতে ব্যবহার করতে পারে।

মিডিয়ামের একটি ব্লগ পোস্টে, জ্যাকব বাইনস এই সমস্যাটি সম্পর্কে আরও বিশদ সরবরাহ করেছেন:

অবিশ্বস্ত ovpn ফাইল ব্যবহার করা বিপজ্জনক। আপনি আপনার কম্পিউটারে অপরিচিত ব্যক্তিকে স্বেচ্ছাসেবক কমান্ড কার্যকর করতে অনুমতি দিচ্ছেন। কিছু ওপেনভিপিএন সামঞ্জস্যপূর্ণ ক্লায়েন্ট যেমন ভিসোসিটি এবং উবুন্টুর নেটওয়ার্ক ম্যানেজার জিইআইআই এই আচরণটি অক্ষম করে। তবে, সিকিউরিটি@openvpn.net- এর সাথে দীর্ঘ আলোচনার পরেও মনে হয় না যে এই আচরণটি ওপেনভিপিএন থেকে যথাযথভাবে সরানো হবে। যেমন, আপনি ওভিপিএন ফাইলগুলি কীভাবে পড়তে জানেন তা না জানলে আমি আপনাকে পরামর্শ দিচ্ছি যে আপনি যে কনফিগারেশন ফাইলগুলি ব্যবহার করছেন সেগুলি সম্পর্কে আপনাকে খুব সতর্ক থাকতে হবে।

সুতরাং, আপনি যদি ওপেনভিপিএন ব্যবহার করে থাকেন তবে সর্বোত্তম সমাধানটি হ'ল কনফিগার ফাইলগুলি ডাউনলোড করা এড়ানো। আপনি বিকল্প ভিপিএন সমাধানেও যেতে পারেন। আমরা সাইবারঘোস্ট ইনস্টল করার পরামর্শ দিচ্ছি, বিশ্বের অন্যতম সেরা ভিপিএন সফটওয়্যার। ছাড়মূল্যে পেতে নীচের উপলব্ধ লিঙ্কটি অনুসরণ করুন।

কেন সাইবারঘস্ট বেছে নেবেন?

উইন্ডোজ জন্য সাইবারঘস্ট