নেটওয়ার্ক সিকিউরিটি আক্রমণ (Network Security Attack) কী?
নেটওয়ার্ক আক্রমণ হল কোনো অথরাইজড এন্টিটি (হ্যাকার, ম্যালওয়ার, ইনসাইডার) দ্বারা নেটওয়ার্ক ইনফ্রাস্ট্রাকচারের গোপনীয়তা, ইন্টিগ্রিটি বা উপলব্ধতা (CIA) ভঙ্গ করার উদ্দেশ্যে চালানো ম্যালিশিয়াস কার্যকলাপ। এটি প্যাসিভ (মনিটরিং) বা এক্টিভ (ডিসরাপশন, ডেটা থেফট) হতে পারে।
প্রধান ৬টি নেটওয়ার্ক আক্রমণের প্রকারভেদ (MITRE ATT&CK / NIST বর্গীকরণ)
১. ম্যালওয়ার আক্রমণ (Malware Attacks)
- র্যানসমওয়ার (Ransomware): ফাইল এনক্রিপ্ট করে র্যানসম দাবি (WannaCry, LockBit, BlackCat)।
- ট্রোজান / ব্যাকডোর (TrickBot, Emotet, Cobalt Strike Beacon): পারসিস্টেন্ট অ্যাক্সেস।
- ওয়ার্ম (Worm): স্বয়ংক্রিয়ভাবে নেটওয়ার্ক ছড়ায় (NotPetya)।
- ক্রিপ্টোজ্যাকিং: CPU/GPU হাইজ্যাক করে ক্রিপ্টো মাইনিং।
২. ডিনায়াল অফ সার্ভিস (DoS / DDoS)
- Volumetric: UDP Flood, ICMP Flood, Amplification (DNS, NTP, Memcached) → ব্যান্ডউইডথ ভরাদিন।
- Protocol: SYN Flood, Ping of Death → রিসোর্স এক্সহাস্ট।
- Application Layer (L7): HTTP Flood, Slowloris → অ্যাপ্লিকেশন ক্র্যাশ।
- DDoS: বটনেট (Mirai, Meris) দিয়ে ডিস্ট্রিবিউটেড আক্রমণ।
৩. ম্যান-ইন-দ-মিডল (MitM) / অ্যাডভারসারি-ইন-দ-মিডল (AitM)
- ARP Spoofing / Poisoning: লোকাল নেটওয়ার্কে ট্রাফিক ইন্টারসেপ্ট।
- DNS Spoofing / Cache Poisoning: জাল DNS রেসপন্স → ফিশিং সাইটে রিডাইরেক্ট।
- SSL Stripping / TLS Downgrade: HTTPS → HTTP ফোর্স।
- Evil Twin / Rogue AP: জাল Wi-Fi হটস্পট।
৪. অননুমোদিত অ্যাক্সেস ও প্রিভিলেজ এস্কেলেশন
- Brute Force / Credential Stuffing / Password Spraying: SSH, RDP, VPN, VPN।
- Exploiting Vulnerabilities (CVE): EternalBlue (SMBv1), Log4Shell, ProxyShell, ZeroLogon।
- Pass-the-Hash / Pass-the-Ticket / Kerberoasting: Active Directory আক্রমণ।
- VPN/RDP এক্সপ্লয়েটেশন: প্যাচ না করা গেটওয়ে।
৫. অ্যাপ্লিকেশন লেয়ার আক্রমণ (Web/App/API)
- SQL Injection (SQLi): ইনপুট ভ্যালিডেশন ফেলে ডেটাবেস কোয়েরি ম্যানিপুলেশন।
- Cross-Site Scripting (XSS): ম্যালিশিয়াস স্ক্রিপ্ট ইনজেক্ট (Stored/Reflected/DOM)।
- API Abuse / Broken Object Level Authorization (BOLA): অথরাইজড ডেটা অ্যাক্সেস।
- Server-Side Request Forgery (SSRF): ইন্টারন্যাল সার্ভিস অ্যাক্সেস।
৬. সোশ্যাল ইঞ্জিনিয়ারিং ও ফিশিং (Human Layer)
- বিজনেস ইমেইল কমপ্রোমাইজ (BEC), স্পিয়ার ফিশিং, ভিশিং, স্মিশিং (SMS), কুইড প্রো কো।
- ক্রেডেনশিয়াল হারভেস্টিং → নেটওয়ার্কে লেটারাল মুভমেন্ট।
নেটওয়ার্ক আক্রমণ জীবনচক্র (Cyber Kill Chain / MITRE ATT&CK)
- Reconnaissance (OSINT, স্ক্যানিং) →
- Weaponization (ম্যালওয়ার বানানো) →
- Delivery (ফিশিং, ড্রাইভ-বাই ডাউনলোড) →
- Exploitation (ভালনরেবিলিটি এক্সপ্লয়েট) →
- Installation (পারসিস্টেন্স, C2 চ্যানেল) →
- Command & Control (C2 বিকনিং) →
- Actions on Objectives (ডেটা এক্সফিল্ট্রেশন, র্যানসম, ডিস্ট্রাকশন)。《
প্রতিরক্ষার স্ট্র্যাটেজি (Defense in Depth)
| লেয়ার | কন্ট্রোলস |
|---|---|
| পেরিমিটার | Next-Gen Firewall, IPS/IDS, DDoS Protection (Cloudflare, AWS Shield), WAF |
| নেটওয়ার্ক | Segmentation (VLAN, Zero Trust), NAC (802.1X), DNS Security (RPZ, DoH), NTA/NDR (ExtraHop, Darktrace) |
| এন্ডপয়েন্ট | EDR/XDR, App Control, Disk Encryption, USB Control, Patch Management |
| অ্যাপ্লিকেশন | Secure SDLC, SAST/DAST/SCA, WAF, API Gateway, Input Validation |
| ডেটা | DLP, Encryption (At Rest/In Transit), Tokenization, Classification |
| আইডেন্টিটি | MFA, SSO, PAM, IGA, Conditional Access, Zero Trust (ZTNA) |
| অপারেশনস | SIEM/SOAR, Threat Hunting, IR Plan, Red/Blue/Purple Teaming, Security Awareness |
ইনসিডেন্ট রেসপন্স চেকলিস্ট (NIST 800-61)
- Preparation: লগিং, বেসলাইন, টুলস, টিম, প্লébুক।
- Detection & Analysis: SIEM Alert, Threat Intel, IOC ম্যাচ, স্কোপ নির্ধারণ।
- Containment: নেটওয়ার্ক আইসোলেশন, একাউন্ট ডিজেবল, ব্লক IOC।
- Eradication: ম্যালওয়ার রিমুভ, প্যাচ, পাসওয়ার্ড রোটেশন, রুট কজস অ্যানালাইসিস।
- Recovery: সিস্টেম রিস্টোর, ভেরিফিকেশন, মনিটরিং বাড়ান।
- Post-Incident: রুট কজস, লেসনস লার্নড, পলিসি/প্রসেস আপডেট।
