DoS আক্রমণের দুটি সেরা উদাহরণ কী? (দুটি বেছে নিন)
- বাফার ওভারফ্লো (Buffer Overflow)
- SQL ইনজেকশন
- "পিং অফ ডেথ" (Ping of Death)
- পোর্ট স্ক্যানিং
- ফিশিং
বাফার ওভারফ্লো এবং পিং অফ ডেথ DoS আক্রমণ — এই দুটি অপ্রত্যাশিত বড় পরিমাণ ডেটা বা ম্যালফর্মড ডেটা পাঠিয়ে সার্ভারকে overwhelme করার চেষ্টা।
পিং স্ক্যান কমানোর পদ্ধতি কী?
নেটওয়ার্ককে কমপ্রোমাইজ না করে পোর্ট স্ক্যান এবং পিং সুইপ সম্পূর্ণ রোধ করা সম্ভব নয়। তবে ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) নেটওয়ার্ক এবং হোস্টে হানিকরণ কমানতে পারে। এজ রাউটারের ICMP echo এবং echo-reply ফাংশনালিটি ডিজেবল করলে পিং সুইপ রোধ করা যায়।
অ্যাক্সেস আক্রমণের তিনটি প্রকার কী? (তিনটি বেছে নিন)
প্রতিটি ক্লাসের জন্য আক্রমণ মেথডের সাব-ক্যাটাগরি বিশ্লেষণ করা হবে। তিনটি সবচেয়ে সাধারণ আক্রমণ হলো: অ্যাক্সেস, রিকনেস্যান্স (Reconnaissance), এবং ডেনিয়াল-অফ-সার্ভিস (DoS)।
LAN-এ পাঠানো সকল নেটওয়ার্ক প্যাকেট ক্যাপচার করতে কোন সফ্টওয়্যার নেটওয়ার্ক অ্যাডাপ্টার কার্ডকে প্রমিসকুয়াস মোডে ব্যবহার করে?
নেটওয়ার্ক প্যাকেট স্নিফিং সফ্টওয়্যার একটি নির্দিষ্ট কলিশন ডোমেনে পাঠানো নেটওয়ার্ক প্যাকেট ক্যাপচার করতে নেটওয়ার্ক অ্যাডাপ্টার কার্ডকে প্রমিসকুয়াস মোডে ব্যবহার করে (যেখানে নেটওয়ার্ক অ্যাডাপ্টার কার্ড ফিজিক্যাল নেটওয়ার্ক তারে প্রাপ্ত সকল প্যাকেট সফ্টওয়্যার অ্যাপ্লিকেশনে প্রসেসিং-এর জন্য পাঠায়)।
DoS আক্রমণের দুটি উদাহরণ কী? (দুটি বেছে নিন)
সার্ভিস ফ্লডিং বা ক্র্যাশিং করে আক্রমণ করা DoS আক্রমণ। ফ্লড আক্রমণে সার্ভার যথেষ্ট ট্রাফিক বাফার করতে না পারলে সিস্টেম স্লো হয়ে শেষে বন্ধ হয়ে যায়। ফ্লড আক্রমণের অনেক প্রকার আছে। সবচেয়ে সাধারণ হলো বাফার ওভারফ্লো আক্রমণ।
নিচের কোনটি DoS আক্রমণের উদাহরণ?
সাধারণত DoS আক্রমণ লোকালাইজড বা গ্লোবাল হতে পারে। সেগুলো ওয়েব সার্ভিস ফ্লড বা ক্র্যাশ করে। DoS আক্রমণের সবচেয়ে সাধারণ রূপ হলো ফ্লডিং। আক্রমণ করা সিস্টেমে অত্যধিক ট্রাফিক লোড দিয়ে সার্ভারকে overwhelme করা হয়, যার ফলে আক্রমণ ব্যর্থ হয়।
DoS আক্রমণের প্রকারগুলো কী?
- ICMP (ping) ফ্লড
- SYN ফ্লড
- Ping of Death
- Slowloris
- NTP Amplification
- HTTP ফ্লড
- Zero-day DDoS আক্রমণ
- Volume-based আক্রমণ
পিং সুইপ এবং পোর্ট স্ক্যান কীভাবে রোধ করব?
পিং সুইপ এবং পোর্ট স্ক্যান কাউন্টার করতে, শুধু সেই ট্রাফিককে অনুমতি দিন যা ইন্টারন্যাল হোস্ট অ্যাক্সেস করতে পারে — যতটা দূরে সম্ভব হোস্ট থেকে যেগুলো আপনি রক্ষা করতে চান — এবং অন্যান্য সকল ট্রাফিক ডেনাই করুন। HTTP-এর জন্য TCP 80 এবং পিং-এর জন্য ICMP gibi স্ট্যান্ডার্ড পোর্ট এড়িয়ে চলা উচিত।
পোর্ট স্ক্যান কমানোর উপায় কী?
- ফায়ারওয়াল ইনস্টল করুন প্রাইভেট নেটওয়ার্ক রক্ষা করতে। এটি অননুমোদিত অ্যাক্সেস প্রতিরোধে সাহায্য করে।
- TCP wrappers-এর সাথে অ্যাডমিনিস্ট্রেটররা ডোমেন নেম বা IP অ্যাড্রেসের ভিত্তিতে সার্ভার অ্যাক্সেস কন্ট্রোল করতে পারেন।
পিং সুইপ এবং পোর্ট স্ক্যানের জন্য কোন টুল ব্যবহার করা হয়?
Nmap প্রোগ্রাম। পোর্ট স্ক্যানের জন্য Nmap সেরা, কিন্তু পিং স্ক্যানের জন্যও ব্যবহার করা যায়। -sP অপশন দিয়ে Nmap একটি হোস্ট আপ নাকি ডাউন সেটি নির্ধারণ করতে পারে। Nmap-এ পিং সুইপ ফিচার শুধু -sP অপশনে উপলব্ধ।
ভাইরাস বা ওয়ার্ম দ্বারা ব্যবহার করা বেসিক আক্রমণ ফেজগুলো কী তার ক্রম অনুযায়ী?
প্রশ্ন: ভাইরাস বা ওয়ার্ম দ্বারা ক্রমাগত ব্যবহার করা বেসিক আক্রমণ ফেজগুলো কী? উত্তর: probe, penetrate, persist, propagate, এবং paralyze
নেটওয়ার্ক আক্রমণের ৫টি ক্লাস কী?
- Unauthorized Access — অনুমতি ছাড়া আক্রমণকারী নেটওয়ার্কে অ্যাক্সেস করে
- Denial of Service আক্রমণ — সার্ভিস বাধা দেওয়া
- Man-in-the-Middle আক্রমণ
- Code এবং SQL Injection আক্রমণ
- Privilege Escalation
- Insider Threats
ক্রিপ্টোগ্রাফি দ্বারা নিশ্চিত তথ্য সিকিউরিটির তিনটি কম্পোনেন্ট কী?
CIA Triad হলো ইনফরমেশন সিকিউরিটি মডেল যার তিনটি প্রধান কম্পোনেন্ট: Confidentiality (গোপনীয়তা), Integrity (অখণ্ডতা), এবং Availability (উপলব্ধতা)। সিকিউরিটির প্রতিটি কম্পোনেন্ট একটি মৌলিক উদ্দেশ্য প্রতিফলিত করে।
নিচের কোনটি নেটওয়ার্ক অ্যাডাপ্টারকে প্রমিসকুয়াস মোডে রাখতে হবে?
সiertas নেটওয়ার্ক ম্যাপিং প্রোগ্রামের জন্য, যেমন AirMagnet, নেটওয়ার্ক অ্যাডাপ্টারকে প্রমিসকুয়াস মোডে রাখতে হয়।
যে প্যাকেট টাইপ ইউজার জেনারেটেড এবং রাউটার দ্বারা ফরওয়ার্ডেড?
প্রশ্ন: কোন প্যাকেট টাইপ ইউজার-জেনারেটেড এবং রাউটার দ্বারা ফরওয়ার্ডেড? উত্তর: data plane packet। প্রশ্ন: রাউটারে সিকিউর রিমোট অ্যাক্সেস প্রদান করে এমন দুটি অপশন কী? (দুটি বেছে নিন) উত্তর: HTTPS, SSH
