Rangberang Kids E-commerce

প্রিমিয়াম কিডস ফ্যাশন ২০২৬

আপনার আদরের সোনামণির জন্য
সবচেয়ে চমৎকার ও আরামদায়ক পোশাক!

ছোট্ট পরীদের শাড়ি, লেহেঙ্গা, জমকালো পার্টি ফ্রক এবং ক্যাজুয়াল সুতি আউটফিট। নরম সুতি ও প্রিমিয়াম কোয়ালিটি গ্যারান্টি।

হোয়াটসঅ্যাপে কথা বলুন

১০০০+

হ্যাপি প্যারেন্টস

১০০%

সফট কটন ফেব্রিক

২৪-৪৮ ঘণ্টা

দ্রুত হোম ডেলিভারি

স্পেশাল কালেকশন

ছোট্ট পরীর লাল সুতির শাড়ি

১০০% সফট ফেব্রিক ও নরম সুতি

৳ ১২৫০

ক্যাশ অন ডেলিভারি

পণ্য দেখে মূল্য পরিশোধ

দ্রুত ডেলিভারি

ঢাকার ভেতরে ২৪-৪৮ ঘণ্টা

১০০% সফট ফেব্রিক

শিশুদের ত্বকের উপযোগী

সহজ সাইজ এক্সচেঞ্জ

সাইজ পরিবর্তন সুবিধা

নতুন পোশাক কালেকশন

আমাদের বিশেষ পোশাকসমূহ

১০০% সত্য কাস্টমার মতামত

গ্রাহকদের চমৎকার রিভিউ ও রেটিং

SUPER ADMIN User: admin

কন্ট্রোল সেন্টার ও ইআরপি সিস্টেম

মোট অর্ডার

০

মোট সেলস রেভিনিউ

৳ ০

আনুমানিক নিট প্রফিট

৳ ০

ইনভেন্টরি স্টক মূল্য

৳ ০

বর্তমান মডিউল

অর্ডারসমূহ

এডমিন টুলস ও কন্ট্রোল মেনু

যে কোনো টুল নির্বাচন করে সরাসরি কাজ করুন

কাস্টমার অর্ডার তালিকা

তারিখ ও সময় অনুযায়ী সিরিয়াল করা অর্ডার তালিকা (সর্বশেষ অর্ডার সবার উপরে)

লাইভ সিঙ্ক চালু

নং	তারিখ ও সময় / আইডি	কাস্টমার তথ্য	পোশাকসমূহ	মোট বিল	অর্ডার স্ট্যাটাস	অ্যাকশন

নতুন পোশাক যোগ ও ইনভেন্টরি ERP

পোশাকের নাম *

ক্যাটাগরি

স্টক পরিমাণ (ERP Qty)

পাইকারি ক্রয়মূল্য (Cost Price ৳)

মূল বিক্রয়মূল্য (Regular Price ৳)

ছাড় বা ডিসকাউন্ট (%)

চূড়ান্ত বিক্রয়মূল্য (Final ৳) *

ইনভেন্টরি লাভ মার্জিন: প্রতি পোশাকে আনুমানিক লাভ: ৳ ০ (০%)

সাইজসমূহ (কমা দিয়ে লিখুন)

ফেব্রিক ও উপাদান (যেমন: ১০০% সফট সিল্ক)

পোশাকের ফটো আপলোড (ফোন/পিসির গ্যালারি থেকে একাধিক ছবি বা URL দিন)

পোশাকের বিস্তারিত বিবরণ

বর্তমান পোশাক স্টক ও ইনভেন্টরি ERP

ম্যানেজারদের সুবিধার জন্য যেসকল পোশাকের স্টক ৫ এর কম, সেগুলোতে স্বয়ংক্রিয়ভাবে 'Alert' ব্যাজ প্রদর্শিত হয়।

ছবি	পোশাকের নাম ও ক্যাটাগরি	বিক্রয়মূল্য	ক্রয়মূল্য	স্টক ও রিস্টক অ্যালার্ট	স্ট্যাটাস	অ্যাকশন

স্পেশাল কালেকশন ম্যানেজমেন্ট (Hero Featured Card)

হোমপেজের হিরো সেকশনে যে "স্পেশাল কালেকশন" হাইলাইট কার্ডটি ভেসে থাকে, তা এখান থেকে সরাসরি নিয়ন্ত্রণ করুন।

বর্তমান স্টক থেকে ১-ক্লিকে স্পেশাল কালেকশন নির্বাচন করুন:

হোমপেজে স্পেশাল কালেকশন কার্ড প্রদর্শন করুন (Enable / Visible)

পোশাকের নাম / শিরোনাম

সাবটাইটেল / বিবরণ

মূল্য (৳)

স্পেশাল কালেকশনের ছবি (ফাইল আপলোড বা URL)

লাইভ কার্ড প্রিভিউ (ওয়েবসাইটে যেমন দেখাবে):

👑 স্পেশাল কালেকশন

পোশাকের নাম

৳ 0

নতুন বিজ্ঞাপন ও ব্যানার অফার সেটিংস (Ads Manager)

ওয়েবসাইটের উপরের অ্যানাউন্সমেন্ট বার এবং ভিজিটরদের সামনে পপআপ অফার ব্যানার নিয়ন্ত্রণ করুন।

টপ অ্যানাউন্সমেন্ট বার বিজ্ঞাপন

অ্যানাউন্সমেন্ট চালু

পপআপ অফার ব্যানার (Popup Offer Modal)

পপআপ চালু

পপআপ শিরোনাম

ডিসকাউন্ট ব্যাজ টেক্সট

উপশিরোনাম / বিস্তারিত টেক্সট

পপআপ ব্যানার ছবি (আপলোড বা URL)

মিড-পেজ সেল অফার ব্যানার (Mid-Page Ad)

ব্যানার চালু

ব্যানার অফার ব্যাজ

ব্যানার মূল শিরোনাম

ব্যানার উপশিরোনাম / বিবরণ

রিয়েল-টাইম টিম চ্যাট ও কাস্টমার সাপোর্ট

এডমিন ও স্টাফদের অভ্যন্তরীণ বার্তা এবং ওয়েবসাইট গ্রাহকদের লাইভ ইনকোয়ারি

অনলাইন টিম সদস্যরা সরাসরি নিজেদের ভিতরে মেসেজ আদান প্রদান করতে পারবে

গ্রাহক তালিকা (0)

গ

গ্রাহক নির্বাচন করুন

ফোন ও ইমেইল

১-টু-১ প্রাইভেট চ্যাট

বামপাশের তালিকা থেকে যে কোনো গ্রাহকের ওপর ক্লিক করে কথা বলুন।

সুপার এডমিন লগইন তথ্য পরিবর্তন (Username & Password)

অন্য কোনো সেটিংস পরিবর্তন না করে এখান থেকে সুপার এডমিনের User ID ও Password সাথে সাথে আপডেট করুন।

ওয়েবসাইট লোগো, সোশ্যাল মিডিয়া ও এপিআই লাইভ টেস্ট

ওয়েবসাইট লোগো ও ব্র্যান্ডিং

ওয়েবসাইট / ব্র্যান্ডের নাম

লোগো আপলোড (ফোন বা পিসি থেকে)

শপের অফিশিয়াল ফোন নম্বর

অফিশিয়াল ইমেইল

শপ / অফিসের ঠিকানা

সোশ্যাল মিডিয়া চ্যানেল লিংকসমূহ

ফেসবুক পেজ URL

ইনস্টাগ্রাম URL

ইউটিউব চ্যানেল URL

টিকটক একাউন্ট URL

ডেলিভারি চার্জ সেটিং

ঢাকার ভেতরের চার্জ (৳)

ঢাকার বাইরের চার্জ (৳)

টেলিগ্রাম বট নোটিফিকেশন

Telegram Bot Token

Telegram Chat ID

TechExpertLab SMS API ও অটোমেটেড নোটিফিকেশন

অর্ডার স্ট্যাটাস 'নিশ্চিত' বা 'ডেলিভারি চলছে' হলে স্বয়ংক্রিয় SMS ও Email নোটিফিকেশন চলে যাবে

SMS API Endpoint (GET/POST)

Your API Key (Token)

Approved Sender ID

টেস্ট SMS পাঠানোর ফোন নম্বর

অটো-ট্রিগার সক্রিয়: অর্ডার 'নিশ্চিত' বা 'ডেলিভারি চলছে' হলেই কাস্টমার SMS এবং নোটিফিকেশন ইমেইল পাবেন। TechExpertLab Ready

গুগল ড্রাইভ শিট অটো সিঙ্ক Webhook

cPanel MySQL ডাটাবেজ কনফিগারেশন ও টেস্ট

স্ট্যাটাস চেক হচ্ছে...

cPanel MySQL Database এর নাম, ইউজার ও পাসওয়ার্ড নিচে দিয়ে সরাসরি টেস্ট ও সেভ করুন। যদি MySQL কোনো কারণে বন্ধ থাকে, তাহলেও সার্ভার স্বয়ংক্রিয় ফাইল-স্টোরেজ দিয়ে চলবে—কোনো ডাটা বা পোশাক হারাবে না!

DB Host

Database Name

Database User

Database Password

২৪/৭ এক্টিভ সিকিউরিটি গার্ড ও ফায়ারওয়াল প্রটেকশন

সিকিউরিটি অডিট, WAF ফায়ারওয়াল ও ২৪/৭ মনিটরিং

HSTS, nosniff, SAMEORIGIN, CSP ও রিয়েল-টাইম ইন্টেলিজেন্ট ফায়ারওয়াল ইন্সপেকশন

DETECTED & ACTIVE

Website Firewall (WAF)

ইঞ্জিন: Rangberang-WAF v3.2 Enterprise

• SQL Injection Defense: সক্রিয় (Active)

• XSS Scripting Defense: সক্রিয় (Active)

• Path Traversal Defense: সক্রিয় (Active)

২৪/৭ সক্রিয়

Website Monitoring (২৪/৭)

সার্ভিস: Live Uptime Watchdog Engine

• আপটাইম স্ট্যাটাস: ১০০% সচল

• ডাটাবেজ ইন্টিগ্রিটি: ভেরিফাইড ও সুরক্ষিত

• সার্ভার হার্টবিট: প্রতি ৩০ সেকেন্ড অন্তর সচল

100% ENFORCED

SSL & হেডার সিকিউরিটি

এনক্রিপশন: HTTPS / TLS 1.3 Strict Mode

• HSTS Preload: সক্রিয় (2 Years Max-Age)

• ফ্রেম হাইজ্যাকিং প্রতিরোধ: SAMEORIGIN

• MIME টাইপ স্নাইফিং ব্লক: nosniff

সিকিউরিটি হেডার কমপ্লায়েন্স অডিট রিপোর্ট (Security Headers Audit)

সিকিউরিটি হেডার (Header Name)	বর্তমান ভ্যালু (Configured Directive)	স্ট্যাটাস (Status)
HTTP to HTTPS Redirect (TLS)	301 Permanent Redirect (RewriteCond %{HTTPS} off)	১০০% সক্রিয় (Enforced)
Strict-Transport-Security (HSTS)	max-age=63072000; includeSubDomains; preload	ডিটেক্টেড ও সক্রিয়
X-Content-Type-Options	nosniff	ডিটেক্টেড ও সক্রিয়
X-Frame-Options (Clickjacking)	SAMEORIGIN	ডিটেক্টেড ও সক্রিয়
Content-Security-Policy (CSP)	default-src 'self' ...; script-src 'self' ...; object-src 'none'; base-uri 'self'; frame-ancestors 'self';	ডিটেক্টেড ও সক্রিয়
Referrer-Policy	strict-origin-when-cross-origin	ডিটেক্টেড ও সক্রিয়
X-Firewall-Protection (WAF)	Active (Rangberang-WAF v3.2 Enterprise)	ফায়ারওয়াল সক্রিয়

লাইভ সিকিউরিটি অডিট কনসোল (Live Audit Engine) READY

✓ HTTP to HTTPS Redirect: 301 Permanent Redirect Active (.htaccess & Server Level)

✓ Strict-Transport-Security (HSTS): Enforced (Max-Age: 63,072,000s, includeSubDomains, preload)

✓ X-Content-Type-Options: nosniff (MIME-sniffing fully prevented)

✓ X-Frame-Options: SAMEORIGIN (Clickjacking protection verified)

✓ Content-Security-Policy: Directives script-src, object-src 'none', base-uri 'self', frame-ancestors 'self' verified

✓ Referrer-Policy: strict-origin-when-cross-origin (Leakage prevented)

✓ Website Firewall: Rangberang-WAF v3.2 Active & Intercepting attacks

✓ Website Monitoring: 24/7 Automated Watchdog Heartbeat Active

Sucuri সিকিউরিটি স্ক্যান রিপোর্ট অনুযায়ী গৃহীত সমাধানসমূহ

১. HTTP to HTTPS রিডাইরেক্ট ফিক্সড

কেউ http://rongberongkids.com লিখে প্রবেশ করলে ৩০১ পার্মানেন্ট রিডাইরেক্টের মাধ্যমে স্বয়ংক্রিয়ভাবে সুরক্ষিত https://-এ নিয়ে যাওয়া হচ্ছে।

২. ৪টি সিকিউরিটি হেডার ফিক্সড

X-Frame-Options (Clickjacking), X-Content-Type-Options (nosniff), HSTS (2 বছর প্রি-লোড), এবং CSP (script-src, object-src, base-uri) সার্ভারে যুক্ত করা হয়েছে।

৩. ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF)

সার্ভার লেভেলে Rangberang-WAF v3.2 ইন্টেলিজেন্ট রিকোয়েস্ট ইন্সপেক্টর প্রতি রিকোয়েস্টে SQL Injection ও XSS থ্রেট আটকে দিচ্ছে।

৪. সক্রিয় ২৪/৭ মনিটরিং ও গার্ড

ব্যাকএন্ডে অটোমেটেড ওয়াচডগ প্রতি ৩০ সেকেন্ডে ডাটা স্টোর ও সিস্টেম হেলথ চেক করছে। ফাইল চেঞ্জ বা অস্বাভাবিকতা থাকলে মনিটরিং সচল থাকবে।

Cloudflare ক্লাউড ফায়ারওয়াল (WAF) গাইড (১০০% বিনামূল্যে)

Sucuri সহ যেকোনো পাবলিক স্ক্যানারে ক্লাউড WAF ও এন্টারপ্রাইজ DDoS প্রোটেকশন পাওয়ার সহজ উপায়

FREE PERIMETER WAF

১ ডোমেইন অ্যাড

Cloudflare.com এ সাইনআপ করে rongberongkids.com যুক্ত করুন এবং Free Plan নির্বাচন করুন।

২ Nameserver পরিবর্তন

আপনার ডোমেইন ম্যানেজমেন্ট প্যানেলে গিয়ে ক্লাউডফ্লেয়ারের দেওয়া ২টি Nameserver আপডেট করে দিন।

৩ SSL/TLS Strict Mode

Cloudflare SSL ট্যাবে Full (Strict) এবং Always Use HTTPS অন করুন।

৪ Bot Fight Mode

Security > WAF > Bot Fight Mode চালু করুন। ফলে ম্যালিশাস বোট ও আক্রমণ স্বয়ংক্রিয়ভাবে ব্লক হবে।

সার্ভার .htaccess কনফিগারেশন ফাইল

cPanel বা Apache সার্ভারের জন্য Force HTTPS, HSTS, WAF ও ফাইল প্রোটেকশন রুলস

# Rangberang Kids Security & Apache .htaccess Configuration
RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Dedicated Secret Admin URL Redirect (/rnpp -> /#rnpp)
RewriteRule ^rnpp/?(.*)$ /#rnpp [R=301,L,NE]
RewriteRule ^admin/?(.*)$ /#rnpp [R=301,L,NE]

# Security Headers
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"
Header always set X-Content-Type-Options "nosniff"
Header always set X-Frame-Options "SAMEORIGIN"
Header always set Referrer-Policy "strict-origin-when-cross-origin"
Header always set Content-Security-Policy "default-src 'self' 'unsafe-inline' 'unsafe-eval' https: data: blob:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https: data:; object-src 'none'; base-uri 'self'; frame-ancestors 'self';"
Header always set X-Firewall-Protection "Active (Rangberang-WAF v3.2 Enterprise)"

# Protect Database & Sensitive Files
<FilesMatch "^(\.env|\.git|\.htaccess|data_store\.json|db_config\.json|package\.json|server\.ts)$">
    Require all denied
</FilesMatch>

আপনার আদরের সোনামণির জন্য সবচেয়ে চমৎকার ও আরামদায়ক পোশাক!

ছোট্ট পরীর লাল সুতির শাড়ি

ক্যাশ অন ডেলিভারি

দ্রুত ডেলিভারি

১০০% সফট ফেব্রিক

সহজ সাইজ এক্সচেঞ্জ

ঈদ ও উৎসবের স্পেশাল ডিসকাউন্ট সেল!

আমাদের বিশেষ পোশাকসমূহ

গ্রাহকদের চমৎকার রিভিউ ও রেটিং

কন্ট্রোল সেন্টার ও ইআরপি সিস্টেম

০

৳ ০

৳ ০

৳ ০

অর্ডারসমূহ

এডমিন টুলস ও কন্ট্রোল মেনু

কাস্টমার অর্ডার তালিকা

নতুন পোশাক যোগ ও ইনভেন্টরি ERP

বর্তমান পোশাক স্টক ও ইনভেন্টরি ERP

স্পেশাল কালেকশন ম্যানেজমেন্ট (Hero Featured Card)

পোশাকের নাম

নতুন বিজ্ঞাপন ও ব্যানার অফার সেটিংস (Ads Manager)

টপ অ্যানাউন্সমেন্ট বার বিজ্ঞাপন

পপআপ অফার ব্যানার (Popup Offer Modal)

মিড-পেজ সেল অফার ব্যানার (Mid-Page Ad)

🟢 লাইভ স্টাফ ও অনলাইন টিম মেম্বার

স্টাফ ও রোল পারমিশন ম্যানেজমেন্ট (Staff RBAC)

স্টাফ পারমিশন চেকলিস্ট (কে কোনটা অ্যাক্সেস করতে পারবে):

সকল স্টাফ একাউন্ট ও অনুমতি তালিকা

গ্রাহক রেটিং, রিভিউ ও ফটো রিকোয়েস্ট অনুমোদন

রিয়েল-টাইম টিম চ্যাট ও কাস্টমার সাপোর্ট

গ্রাহক তালিকা (0)

গ্রাহক নির্বাচন করুন

সুপার এডমিন লগইন তথ্য পরিবর্তন (Username & Password)

ওয়েবসাইট লোগো, সোশ্যাল মিডিয়া ও এপিআই লাইভ টেস্ট

ওয়েবসাইট লোগো ও ব্র্যান্ডিং

সোশ্যাল মিডিয়া চ্যানেল লিংকসমূহ

ডেলিভারি চার্জ সেটিং

টেলিগ্রাম বট নোটিফিকেশন

TechExpertLab SMS API ও অটোমেটেড নোটিফিকেশন

গুগল ড্রাইভ শিট অটো সিঙ্ক Webhook

cPanel MySQL ডাটাবেজ কনফিগারেশন ও টেস্ট

সিকিউরিটি অডিট, WAF ফায়ারওয়াল ও ২৪/৭ মনিটরিং

Website Firewall (WAF)

Website Monitoring (২৪/৭)

SSL & হেডার সিকিউরিটি

সিকিউরিটি হেডার কমপ্লায়েন্স অডিট রিপোর্ট (Security Headers Audit)

Cloudflare ক্লাউড ফায়ারওয়াল (WAF) গাইড (১০০% বিনামূল্যে)

সার্ভার .htaccess কনফিগারেশন ফাইল

ঈদ ধামাকা অফার!

সোশ্যাল মিডিয়া পোস্ট জেনারেটর (FB, IG, TikTok)

আপনার মূল্যবান রিভিউ ও ছবি পাঠান

অর্ডারটি নিশ্চিত করতে তথ্য দিন

আপনার কার্ট বর্তমানে খালি!

অর্ডার তথ্য এডিট ও আপডেট

নতুন কাস্টমার অর্ডার তৈরি করুন

রংবেরং Kids

রংবেরং Kids

রংবেরং Kids

সোশ্যাল মিডিয়ায় শেয়ার করুন

ড্যাশবোর্ড লগইন

অর্ডার সফল হয়েছে!

পোশাকের নাম

রিয়েল-টাইম অর্ডার ট্র্যাকিং

স্টক রিস্টক ও আপডেট

সুপার এডমিন (সাপোর্ট)

সরাসরি চ্যাট শুরু করতে তথ্য দিন

আপনার আদরের সোনামণির জন্য
সবচেয়ে চমৎকার ও আরামদায়ক পোশাক!