নেটওয়ার্ক সিকিউরিটিতে আক্রমণ (Attack) কী? প্রকার, উদাহরণ ও প্রতিরক্ষা

আক্রমণ (Attack) ও এর প্রকার

• Active Attack: সিস্টেম অপারেশন পরিবর্তন/ব্যাঘাত করে (Data Modification, Deletion, Encryption - Ransomware)
• Passive Attack: সিস্টেম ইনফরমেশন শিখে/ব্যবহার করে কিন্তু রিসোর্স প্রভাবিত করে না (Wiretapping, Traffic Analysis)

নেটওয়ার্ক আক্রমণের পদ্ধতি (Methods)

1. DoS/DDoS: সার্ভার ওভারলোড করে সার্ভিস বন্ধ
2. Man-in-the-Middle (MitM): যোগাযোগ আড্ডা/মডিফাই করা
3. Spear Phishing: টার্গেটেড ফিশিং (ফর্ম ফিলআপ, ক্রেডেনশিয়াল হারভেস্টিং)
4. Drive-by Attack: ম্যালিশিয়াস ওয়েবসাইট ভিজিট করলে অটো ম্যালওয়্যার ডাউনলোড
5. Password Attack: Brute Force, Dictionary, Credential Stuffing
6. SQL Injection: ডেটাবেস কুয়েরি ম্যানিপুলেশন
7. XSS (Cross-Site Scripting): ম্যালিশিয়াস স্ক্রিপ্ট ইনজেকশন
8. Privacy Attack: ডেটা এক্সফিলট্রেশন, সার্ভিল্যান্স

Threat (হুমকি) vs Attack (আক্রমণ)

Threat: ভালনারেবিলিটি আড়াল করে সিকিউরিটি লঙ্ঘনের সম্ভাবনা।
Attack: ইচ্ছাকৃত সিস্টেম/এসেট আক্রমণ। Active/Passive হতে পারে। উদ্দেশ্যমূলক ও পরিকল্পিত।

নেটওয়ার্ক সিকিউরিটিতে আক্রমণের প্রকার

• Malware: Spyware, Ransomware, Virus, Worm
• Phishing (সোশ্যাল ইঞ্জিনিয়ারিং)
• Man-in-the-Middle (MitM)
• DoS/DDoS
• SQL Injection
• Zero-Day Exploit
• DNS Tunneling

৫টি নেটওয়ার্ক সিকিউরিটি আক্রমণ (সাধারণ)

1. Phishing: ক্রেডিট কার্ড/পাসওয়ার্ড চুরির অনলাইন ফ্রড
2. Computer Virus: সেলফ-রেপ্লিকেটিং ম্যালিশিয়াস কোড
3. Malware/Ransomware: ডেটা এনক্রিপ্ট/চুরি
4. Rogue Security Software: নকল অ্যান্টিভাইরাস
5. DoS Attack: সার্ভিস বন্ধ করা

৬ ধরনের নেটওয়ার্ক সিকিউরিটি আক্রমণ

1. Malware: ইউজারের খামখাহারা আক্রমণকারীকে লाभ পৌঁছানোর কোড
2. DDoS Attack
3. Phishing
4. SQL Injection
5. XSS Attack
6. Botnets

Network-Based Attack কী?

টার্গেট ডিভাইস ছাড়া অন্য ডিভাইস থেকে আক্রমণ চালানো। একাধিক ডিভাইস দিয়ে টার্গেট সার্ভারকে ওভারলোড করা (DoS/DDoS) যাতে লেজিটিমেট রিকোয়েস্ট হ্যান্ডেল করতে না পারে।

নেটওয়ার্ক সিকিউরিটিতে আক্রমণ ও প্রকার (Passive vs Active)

• Passive: প্রাইভেট ডেটা পরিবর্তন না করে শুধু মনিটর/অনusseillance
• Active: ডেটা মডিফাই, এনক্রিপ্ট, করাপ্ট বা ডিলিট করা

৪ ধরনের সাইবার আক্রমণ (Common Classification)

1. Malware (Spyware, Virus, Worm)
2. Phishing
3. Man-in-the-Middle (MitM)
4. DoS/DDoS
5. SQL Injection
6. Zero-Day Exploit
7. Password Attack
8. Cross-Site Scripting (XSS)

কম্পিউটার নেটওয়ার্কে বেসিক আক্রমণ

• System Compromise
• Information Theft
• Denial-of-Service
• DDoS আক্রমণের পলিটিক্যাল মোটিভ সোশ্যাল মিডিয়া সিগনেচার দিয়ে ডিটেক্ট করা যায়

Security Threats vs Attacks

Cybersecurity Threat: אינডিভিডুয়াল বা অর্গানাইজেশনের সকাস আক্রমণ যা ডেটা চুরি, নেটওয়ার্ক ডিসরাপ্ট, IT Asset কোম্প্রোমাইজ বা IP Harm করার লক্ষ্যে।

Vulnerability, Threat, Attack পার্থক্য

• Vulnerability: দুর্বলতা যা হুমকির সম্ভাবনা খুলে দেয়
• Threat: এসেটকে ক্ষতি পৌঁছাতে পারে এমন যেকোনো নেগেটিভ ইভেন্ট
• Attack: ম্যালিশিয়াস ইনপুট পাঠানো বা নেটওয়ার্ক ফ্লাডিং (DoS) করে সার্ভিস বন্ধ করা

CNS (Computer Network Security)-এ Threat কী?

কম্পিউটার সিস্টেম/এসেট অ্যাক্সেসের জন্য শোষণযোগ্য সিকিউরিটি উইKNESSES। আকস্মিক ঘটনা (ফায়ার, প্রাকৃতিক দুর্যোগ), মানব লাপরবাহী - সবই হুমকি। ক্যাটাগরি: Interruption, Interception, Modification, Fabrication।