Rafsan The Developer

আসসালামু-আলাইকুম ওরাহমাতুল্লাহ,

আপনাদের একটা ট্রিক্স শিখিয়ে দেই,
যারা ওয়ার্ডপ্রেস নিয়ে কাজ করে থাকেন তাদের জন্য খুবিই হেল্পফুল হবে।

ফেসবুক আমার পোস্ট খেয়ে দিতে পারে এইটা একটা ভয়।
কিন্তু গরিবের উপকার হবে।

ধরেন আপনার একটা প্রিমিয়াম প্লাগিন লাগবে বা একটা সাইটে কি কি প্লাগিন ইউজ হয় তা ও জানা দরকার বা কোনো সাইট কাস্টম প্লাগিন বানিয়েছে সেটা আপনার লাগবে।
এখন এগুলা কিভাবে পেতে পারি?? এর সমাধানে হয়ত, এই ট্রিক্স আপনার কাজে আসতে পারে।

প্রথমেই আপনারা দেখবেন সাইটের ডাইরেক্টরি পাব্লিক করা কিনা, যদি ডিরেক্টরি লিস্টিং বন্ধ না থাকে তাহলে সাইটের সকল ফাইল দেখা যাবে। এইটা একাট সিকিউরিটি ইস্যু ।
এর ফলে তার ডাইরেক্টরিতে থাকে সকল ইম্পোর্টেন্ট ফাইল যেমন (backup .zip, .sql, .env, .bak) আপনি পেয়ে যেতে পারেন।

এক্সাম্পল দেয়া হল ১ নাম্বার ছবিতে

সো খুজে দেখবেন যিপ ফাইল আছে কিনা পেলে তো পেয়ে গেলেন ই, না পেলে পরের মেথড পেইড ইভেন্ট এ দেখাব 😎 (ছোট একটা জিনিস বুদ্ধিমানেরা নিজেরাই পারে।)

আমি এমন ই এক সাইট থেকে ১ লাখ ইউজারের কার্ড ইনফরমেশন পেয়েছিলাম। আপনার প্রশ্ন ব্যবহার করেন নাই? না করি নাই ।

নেক্সট-------
এখন আসি ২য় কথায় যদি প্রথম চবিতে দেখানো মত সাইটের ডাইরেক্টরি পাব্লিক না থাকে? তাহলে আপনি আগে সাইট টাকে ওপেন করে ডেভেলোপার মোড অন করুন বা মাউসের রাইট বাটনে ক্লিক করে ইন্সপেক্ট করুন। তার পর সোর্স টেবে যাবেন দেখবেন সাইট এর নাম আছে সেখানে ক্লিক করে wp-content এ ক্লিক করলে প্লাগিনস ফোল্ডার পাবেন সেখানে ক্লিক করলে যে যে প্লাগিন এই পেজ রেন্ডারের সময় কাজে লেগেছে সেগুলা দেখা যাবে।
এর মানে আপনি সেসি পেজে যেয়ে মেথড টা ইউজ করবেন যেখানে কাস্টম ফিচার টা ইউজ করেছে।

এখন নাম পেলাম কি করব?
অই নাম টা হুবাহু কপি করুন এবং

তার সাইটের নাম + ডাইরেক্টরির পাথ + অই নাম+.zip আশাকরি বুঝেছেন যদি ফাইল যিপ করে ফেলে রাখে অস্তর্কভাবে আপনি ফাইল টা পেয়ে যাবেন।
বেস লিংকে যাওয়া মাত্র ফাইল ডাউনলোড হয়ে যাবে।

ভিডীও দেয়া আছে দেখেতে নিবেন।

আমার পোস্ট যেহেতু পাব্লিক এই পোস্ট পড়ে ডেভেলোপার ভায়েরা সিকিউর করে রাখতে পারেন এবং সচেতন হতে পারেন। যাতে আপনার ফাইল কেউ সহজে নিয়ে নিতে না পারে।

সামনে একটা ওয়েবিনার অনলাইনে আয়োজন করব সেখানে প্রশ্নের উত্তর আর কিছু ট্রিক্স দেখাব।
ওয়েবিনার টি থাকবে পেইড। যারা আগে বুক করবেন তারা প্রশ্ন করার ও শিখার সুজোগ পাবেন, যারা বুক করবেন না টাকা বেচে যাবে।

তো আজ এই পর্যন্তই ইনশা আল্লাহ পোস্ট হবে আবার কিছু ভয়ঙ্কর মজার ট্রিক্স নিয়ে।

আসসালামু-আলাইকুম ওরাহমাতুল্লাহ

বিঃদ্রঃ শিখার জন্য দিলাম ক্ষতি কারো করব না। উপকার যেমন নিবেন উপকার করে ও দিবেন।

(ethical)

#ওয়ার্ডপ্রেস_সিকিউরিটি #সাইবার_সিকিউরিটি #ওয়েব_সিকিউরিটি #সিকিউরিটি_অ্যাওয়ারনেস #নিরাপদ_ওয়েবসাইট #দায়িত্বশীল_ডিসক্লোজার #ডাটা_প্রটেকশন #ওয়ার্ডপ্রেস_হার্ডেনিং #সিকিউর_ডেভেলপমেন্ট #বাংলা_টেক

Let’s sell weapons.