নেটওয়ার্ক সিকিউরিটিতে আক্রমণ (Attack) কী এবং এর প্রকারভেদ?

নেটওয়ার্ক আক্রমণ: সংজ্ঞা, প্রকারভেদ (Active vs Passive) এবং উদাহরণ

আক্রমণ (Attack) এবং এর প্রকারভেদ

• Active Attack (সক্রিয় আক্রমণ): সিস্টেমের অপারেশন পরিবর্তন, ব্যাহত বা ধ্বংস করে। উদাহরণ: ম্যালওয়ার ইনস্টলেশন, ডেটা মডিফিকেশন, DoS/DDoS, র্যানসমওয়ার, SQL ইনজেকশন
• Passive Attack (নিষ্ক্রিয় আক্রমণ): সিস্টেম রিসোর্স প্রভাবিত ছাড়া তথ্য সংগ্রহ/নিরীক্ষণ। উদাহরণ: ট্রাফিক স্নিফিং (WireShark), কী লগিং, ওয়্যারট্যাপিং, পোর্ট স্ক্যানিং

কম্পিউটার নেটওয়ার্ক আক্রমণ (Computer Network Attack - CNA) কী?

কম্পিউটার নেটওয়ার্কের মাধ্যমে তথ্যের অখণ্ডতা, গোপনীয়তা বা উপলব্ধতা ভাঙা, সিস্টেম/নেটওয়ার্ক নষ্ট করা বা সেবা বন্ধ করা — এটিকে CNA বলা হয়। العسكرية এবং সাইবার ওয়ারফেয়ার প্রেক্ষাপটে এই টার্ম ব্যবহার হয়।

প্রধান নেটওয়ার্ক সিকিউরিটি আক্রমণের প্রকারভেদ (Top 10)

1. Malware: Spyware, Ransomware, Virus, Worm, Trojan, Rootkit, Botnet
2. Phishing / Social Engineering: Credential harvesting, Business Email Compromise (BEC)
3. Man-in-the-Middle (MitM): ARP Spoofing, DNS Spoofing, SSL Stripping, Evil Twin AP
4. Denial of Service (DoS/DDoS): Volumetric, Protocol, Application Layer (Layer 7)
5. SQL Injection (SQLi): In-band, Blind, Out-of-band, Time-based
6. Cross-Site Scripting (XSS): Reflected, Stored, DOM-based
7. Zero-Day Exploit: Unpatched vulnerability exploitation
8. DNS Tunneling: Data exfiltration via DNS queries
9. Credential Attacks: Brute-force, Dictionary, Credential Stuffing, Password Spraying
10. Privilege Escalation / Insider Threat: Horizontal/Vertical escalation

নেটওয়ার্ক-বেসড আক্রমণ (Network-based Attack)

আক্রমণকারী লক্ষ্য সিস্টেমের বাইরে থেকে (বটনেট, রিফ্লেকশন/অ্যামপ্লিফিকেশন) ট্রাফিক বুঁদ করে সার্ভিস বন্ধ করে (DDoS)। লক্ষ্য ডিভাইস সরাসরি আক্রমণকারী নয়।

সাইবার কিল চেইন (Cyber Kill Chain) — আক্রমণের ৭ ধাপ

1. Reconnaissance (তথ্য সংগ্রহ)
2. Weaponization (পেলোড তৈরি)
3. Delivery (ফিশিং, ড্রাইভ-বাই, USB)
4. Exploitation (ভালনারেবিলিটি শোষণ)
5. Installation (ম্যালওয়ার/ব্যাকডোর ইনস্টল)
6. Command & Control (C2 কমান্ড সার্ভার)
7. Actions on Objectives (ডেটা থেফট, র্যানসম, সাবোটেজ)

নেটওয়ার্ক আক্রমণের উদাহরণ

• কম্পিউটার ভাইরাস, ওয়ার্ম, ট্রোজান হর্স
• র্যানসমওয়ার (WannaCry, NotPetya, LockBit)
• বটনেট (Mirai, Emotet)
• DDoS (Memcached amplification, HTTP flood)
• MitM (ARP poisoning পাবলিক ওয়ার্লেসে)
• SQLi (লগইন বাইপাস, ডেটা এক্সফিল্ট্রেশন)

বেসিক নেটওয়ার্ক আক্রমণের শ্রেণিবিন্যাস

• System Compromise (রুট/অ্যাডমিন অ্যাক্সেস)
• Information Theft (ডেটা এক্সফিল্ট্রেশন)
• Denial of Service (সেবা বন্ধ)
• Social Engineering (মানবিক দুর্বলতা শোষণ)