এক্টিভ (Active) ও প্যাসিভ (Passive) আক্রমণ কী?
| শ্রেণি | এক্টিভ আক্রমণ (Active Attack) | প্যাসিভ আক্রমণ (Passive Attack) |
|---|---|---|
| উদ্দেশ্য | ডেটা পরিবর্তন, সিস্টেম নষ্ট/নিয়ন্ত্রণ, সার্ভিস বাধা | তথ্য সংগ্রহ, গোপনীয়তা লঙ্ঘন, টোही (Reconnaissance) |
| শিকারকে খবর হয় কিনা | হ্যাঁ, সিস্টেম প্রভাবিত হয় | না, শিকার জানে না |
| CIA Triad প্রভাব | Integrity & Availability হামলা | Confidentiality হামলা |
| উদাহরণ | Man-in-the-Middle, Masquerade, Replay, DoS/DDoS, Session Hijacking, Malware Injection, SQL Injection | Packet Sniffing (Wireshark), Traffic Analysis, Port Scanning, Eavesdropping, Footprinting, Dumpster Diving |
| শনাক্তি | সহজ (সিস্টেম বিহেভিয়ার পরিবর্তন) | কঠিন (কোনো পরিবর্তন হয় না) |
প্যাসিভ আক্রমণ প্রতিরোধ
- শক্তিশালী এনক্রিপশন (TLS 1.2/1.3, IPsec, WPA3): ডেটা অনধিকৃতভাবে পড়া যাবে না
- সেন্ডারের দিকে এনকোড, রিসিভারের দিকে ডিকোড
- VPN ব্যবহার করে ট্রাফিক এনক্রিপ্ট করুন
- সিকিউর প্রোটোকল বাধ্যতামূলক করুন (HTTPS Only, SSH v2, SFTP)
এক্টিভ আক্রমণ প্রতিরোধ
- ফায়ারওয়াল + IPS (Intrusion Prevention System): রিয়েল-টাইম ব্লকিং
- MFA (Multi-Factor Authentication): ক্রেডেনশিয়াল চুরি হলে আক্রমণকারী ঢুকতে পারবে না
- প্যাচ ম্যানেজমেন্ট: জানা ভালনারেবিলিটি ফিক্স করুন
- নেটওয়ার্ক সেগমেন্টেশন + Zero Trust: লেটারাল মুভমেন্ট সীমাবদ্ধ
- সিকিউর কোডিং + WAF: অ্যাপ্লিকেশন লেয়ার আক্রমণ রোধ
- সার্টিফিকেট ম্যানেজমেন্ট (PKI): MITM আক্রমণ প্রতিরোধ
এক্টিভ আক্রমণের প্রকারভেদ
- Masquerade/Impersonation: অন্যের পরিচয় চুরি করে প্রবেশ
- Message Modification: ট্রানজিট-এ ডেটা পরিবর্তন
- Repudiation: অ্যাকশন অস্বীকৃতি (Non-repudiation লঙ্ঘন)
- Replay Attack: পুরানো বৈধ ট্রান্সমিশন পুনরাবৃত্তি
- Denial of Service (DoS/DDoS): সার্ভিস অনলভ্যeble করা
VLAN Hopping: এক্টিভ আক্রমণের উদাহরণ
Double Tagging বা Switch Spoofing দিয়ে VLAN পার করে অন্য সেগমেন্টে প্রবেশ—এটি নেটওয়ার্ক লেয়ার ২-এ এক্টিভ আক্রমণ।
সংক্ষিপ্ত সারসংক্ষেপ
- Passive = Listen/Steal (Confidentiality) → প্রতিরোধ: Encryption
- Active = Modify/Destroy/Control (Integrity/Availability) → প্রতিরোধ: Firewall/IPS, MFA, Patching, Segmentation
- দুইটোই একসাথে হয়: Passive Reconnaissance → Active Exploitation
- Layered Defense (Defense in Depth) দিয়ে দুটোই হ্যান্ডেল করতে হয়
