๐ Level 8 – Security Misconfiguration (Bangla + English Guide)
๐ Security Misconfiguration เฆি?
Security Misconfiguration เฆนเฆฒো เฆเฆฎเฆจ เฆเฆ เฆงเฆฐเฆจেเฆฐ เฆธিเฆিเฆเฆฐিเฆি เฆฆুเฆฐ্เฆฌเฆฒเฆคা เฆฏেเฆাเฆจে เฆธাเฆฐ্เฆญাเฆฐ, เฆเงেเฆฌ เฆ
্เฆฏাเฆช্เฆฒিเฆেเฆถเฆจ, เฆกাเฆাเฆฌেเฆ เฆฌা เฆจেเฆเฆเงাเฆฐ্เฆ เฆ িเฆเฆฎเฆคো เฆเฆจเฆซিเฆাเฆฐ เฆเฆฐা เฆฅাเฆে เฆจা। เฆซเฆฒে เฆน্เฆฏাเฆাเฆฐเฆฐা เฆธเฆนเฆেเฆ เฆเฆ เฆฆুเฆฐ্เฆฌเฆฒเฆคা เฆাเฆে เฆฒাเฆিเงে เฆธিเฆธ্เฆেเฆฎে เฆช্เฆฐเฆฌেเฆถ เฆเฆฐเฆคে เฆชাเฆฐে।
๐ What is Security Misconfiguration?
Security Misconfiguration is a vulnerability caused by incorrect or incomplete configuration of servers, applications, or networks that expose sensitive data or allow unauthorized access.
⚠️ Common Causes / เฆธাเฆงাเฆฐเฆฃ เฆাเฆฐเฆฃเฆธเฆฎূเฆน
- ❌ เฆกিเฆซเฆฒ্เฆ เฆเฆเฆাเฆฐเฆจেเฆฎ เฆ เฆชাเฆธเฆเงাเฆฐ্เฆก เฆฌ্เฆฏเฆฌเฆนাเฆฐ (e.g., admin:admin)
- ❌ เฆเงেเฆฌ เฆธাเฆฐ্เฆญাเฆฐে เฆกিเฆฐেเฆ্เฆเฆฐি เฆฒিเฆธ্เฆিং เฆাเฆฒু เฆฅাเฆা
- ❌ เฆกিเฆฌাเฆ เฆฎোเฆก เฆাเฆฒু เฆฐাเฆা (production environment เฆ)
- ❌ เฆเงেเฆฌเฆธাเฆเฆে เฆฌিเฆธ্เฆคাเฆฐিเฆค เฆเฆฐเฆฐ เฆฎ্เฆฏাเฆธেเฆ เฆฆেเฆাเฆจো
- ❌ เฆธাเฆฐ্เฆญাเฆฐে เฆ เฆช্เฆฐเงোเฆเฆจীเง เฆธাเฆฐ্เฆญিเฆธ เฆฌা เฆชোเฆฐ্เฆ เฆাเฆฒু เฆฅাเฆা
- ❌ เฆ্เฆฒাเฆเฆก เฆธ্เฆোเฆฐেเฆ เฆฌা เฆกেเฆাเฆฌেเฆธ เฆชাเฆฌเฆฒিเฆเฆฒি เฆ ্เฆฏাเฆ্เฆธেเฆธเฆฏোเฆ্เฆฏ เฆฐাเฆা
๐ก Real World Example / เฆฌাเฆธ্เฆคเฆฌ เฆเฆฆাเฆนเฆฐเฆฃ
เฆเฆเฆি เฆเงেเฆฌเฆธাเฆเฆ เฆกেเฆญেเฆฒเฆชাเฆฐ เฆญুเฆฒ เฆเฆฐে เฆช্เฆฐোเฆกাเฆเฆถเฆจ เฆธাเฆฐ্เฆญাเฆฐে เฆกিเฆฌাเฆ เฆฎোเฆก เฆাเฆฒু เฆฐেเฆে เฆฆেเง। เฆเฆฐ เฆซเฆฒে เฆเงেเฆฌเฆธাเฆเฆেเฆฐ เฆญুเฆฒเฆুเฆฒো เฆเฆฐเฆฐเฆฐ เฆฎ্เฆฏাเฆธেเฆ เฆนিเฆธেเฆฌে เฆถো เฆเฆฐে เฆฏেเฆাเฆจে เฆกাเฆাเฆฌেเฆธ เฆাเฆจেเฆเฆถเฆจ เฆธ্เฆ্เฆฐিং เฆเฆฌং เฆธাเฆฐ্เฆญাเฆฐ เฆซাเฆเฆฒเฆชাเฆฅ เฆฒিเฆ เฆนเง। เฆเฆি เฆน্เฆฏাเฆাเฆฐเฆฆেเฆฐ เฆเฆจ্เฆฏ เฆฆเฆฐเฆা เฆুเฆฒে เฆฆেเง।
๐ How Hackers Exploit / เฆน্เฆฏাเฆাเฆฐเฆฐা เฆীเฆญাเฆฌে เฆฌ্เฆฏเฆฌเฆนাเฆฐ เฆเฆฐে
- ๐ต️♂️ เฆกিเฆฐেเฆ্เฆเฆฐি เฆฌ্เฆฐাเฆเฆিং เฆเฆฐ เฆฎাเฆง্เฆฏเฆฎে เฆซাเฆเฆฒ เฆธ্เฆ্เฆฐাเฆเฆাเฆฐ เฆฆেเฆা
- ๐ เฆกিเฆซเฆฒ্เฆ เฆชাเฆธเฆเงাเฆฐ্เฆก เฆฆিเงে เฆฒเฆเฆเฆจ เฆেเฆท্เฆা
- ๐ เฆกিเฆฌাเฆ เฆฎ্เฆฏাเฆธেเฆ เฆฅেเฆে เฆুเฆฐুเฆค্เฆฌเฆชূเฆฐ্เฆฃ เฆคเฆฅ্เฆฏ เฆเฆฆ্เฆงাเฆฐ
- ๐ เฆชাเฆฌเฆฒিเฆ เฆซোเฆฒ্เฆกাเฆฐ เฆฌা เฆธাเฆฐ্เฆญিเฆธ เฆฅেเฆে เฆธংเฆฌেเฆฆเฆจเฆถীเฆฒ เฆกাเฆা เฆুเฆฐি
๐ก️ Prevention & Fixes / เฆช্เฆฐเฆคিเฆฐোเฆง เฆ เฆธเฆฎাเฆงাเฆจ
- ✅ เฆกিเฆซเฆฒ্เฆ เฆเฆเฆাเฆฐเฆจেเฆฎ เฆ เฆชাเฆธเฆเงাเฆฐ্เฆก เฆชเฆฐিเฆฌเฆฐ্เฆคเฆจ เฆเฆฐুเฆจ
- ✅ เฆช্เฆฐোเฆกাเฆเฆถเฆจ เฆธাเฆฐ্เฆญাเฆฐে เฆกিเฆฌাเฆ เฆฎোเฆก เฆฌเฆจ্เฆง เฆฐাเฆুเฆจ
- ✅ เฆกিเฆฐেเฆ্เฆเฆฐি เฆฒিเฆธ্เฆিং เฆจিเฆท্เฆ্เฆฐিเง เฆเฆฐুเฆจ
- ✅ เฆธাเฆฐ্เฆญাเฆฐে เฆถুเฆงুเฆฎাเฆค্เฆฐ เฆช্เฆฐเงোเฆเฆจীเง เฆชোเฆฐ্เฆ เฆ เฆธাเฆฐ্เฆญিเฆธ เฆাเฆฒু เฆฐাเฆুเฆจ
- ✅ เฆ্เฆฒাเฆเฆก เฆธ্เฆোเฆฐেเฆ เฆฌা เฆกাเฆাเฆฌেเฆธেเฆฐ เฆชাเฆฐเฆฎিเฆถเฆจ เฆธเฆ িเฆเฆญাเฆฌে เฆธেเฆ เฆเฆฐুเฆจ
- ✅ เฆฌিเฆธ্เฆคাเฆฐিเฆค เฆเฆฐเฆฐ เฆฎ্เฆฏাเฆธেเฆ เฆฆেเฆাเฆจো เฆฌเฆจ্เฆง เฆเฆฐুเฆจ
๐ป Practical Commands / เฆช্เฆฐাเฆเฆিเฆ্เฆฏাเฆฒ เฆเฆฎাเฆจ্เฆก
sudo a2dismod autoindex
* Disable directory listing on Apache server
sudo systemctl disable debug.service
* Disable debug services on Linux server
⚠️ Warning / เฆธเฆคเฆฐ্เฆเฆคা
เฆเฆ เฆชোเฆธ্เฆ เฆถুเฆงুเฆฎাเฆค্เฆฐ เฆถিเฆ্เฆทা เฆเฆฌং เฆธเฆেเฆคเฆจเฆคাเฆฐ เฆเฆจ্เฆฏ। เฆ เฆจเฆจুเฆฎোเฆฆিเฆค เฆช্เฆฐเฆฌেเฆถ เฆฌা เฆ ্เฆฏাเฆাเฆ เฆเฆเฆจেเฆฐ เฆฌিเฆฐুเฆฆ্เฆงে เฆ เฆชเฆฐাเฆง। เฆฆเงা เฆเฆฐে เฆเฆฅিเฆ্เฆฏাเฆฒ เฆน্เฆฏাเฆিংเงেเฆฐ เฆธীเฆฎাเฆฐ เฆฎเฆง্เฆฏে เฆฅাเฆুเฆจ।
๐งช Practice Task / เฆเฆฐ্เฆাเฆฐ เฆাเฆ
- เฆจিเฆেเฆฐ เฆฒোเฆাเฆฒ เฆกেเฆญেเฆฒเฆชเฆฎেเฆจ্เฆ เฆชเฆฐিเฆฌেเฆถে เฆกিเฆฐেเฆ্เฆเฆฐি เฆฒিเฆธ্เฆিং เฆাเฆฒু เฆเฆฐে เฆฆেเฆুเฆจ เฆเฆฌং เฆฌเฆจ্เฆง เฆเฆฐাเฆฐ เฆেเฆท্เฆা เฆเฆฐুเฆจ।
- เฆกিเฆฌাเฆ เฆฎোเฆก เฆাเฆฒু เฆ เฆฌเฆจ্เฆง เฆเฆฐে เฆเฆฐเฆฐ เฆฎ্เฆฏাเฆธেเฆেเฆฐ เฆชাเฆฐ্เฆฅเฆ্เฆฏ เฆฆেเฆুเฆจ।
- เฆเฆชเฆจাเฆฐ Kali Linux เฆฌা เฆฏেเฆোเฆจো เฆฒিเฆจাเฆ্เฆธ เฆธাเฆฐ্เฆญাเฆฐে เฆธাเฆฐ্เฆญিเฆธ เฆฒিเฆธ্เฆ เฆেเฆ เฆเฆฐুเฆจ เฆเฆฌং เฆ เฆช্เฆฐเงোเฆเฆจীเง เฆธাเฆฐ্เฆญিเฆธ เฆกিเฆธেเฆฌเฆฒ เฆเฆฐুเฆจ।
๐ Tags / เฆฒেเฆฌেเฆฒเฆธ
Web Hacking, OWASP, Security Misconfiguration, Ethical Hacking, Bangla Cybersecurity, Kali Linux, Server Security
๐ฅ Written by A1 Hacker of Bangladesh – Learn Ethical Hacking in Bangla
0 Comments
“Please share your thoughts or questions below. Only Google account users can comment.”