নেটওয়ার্ক সিকিউরিটিতে প্যাডেড সেল (Padded Cell) কী?

প্যাডেড সেল (Padded Cell) সিস্টেম কী?

প্যাডেড সেল হল একটি নিরাপদ অনুকরণ পরিবেশ (Simulated Environment) যা আক্রমণকারীদের ফেক ডেটা দেখিয়ে আকৃষ্ট রাখে। এটি হানিপট (Honeypot)-এর একটি উন্নত রূপ যাকে "Hardened Honeypot" ও বলা হয়।

হানিপট, হানিনেট ও প্যাডেড সেলের পার্থক্য

প্যাডেড সেল কীভাবে কাজ করে?

1. IDS/IPS সন্দেহজনক আক্রমণ শনাক্ত করে
2. আক্রমণকারীকে স্বয়ংক্রিয়ভাবে প্যাডেড সেলে রিডাইরেক্ট করা হয়
3. প্যাডেড সেলে ফেক ফাইল, ফেক ডেটাবেস, ফেক নেটওয়ার্ক থাকে
4. আক্রমণকারী মনে করে সফল হচ্ছে, আসলে কোনো রিয়েল ক্ষতি হয় না
5. সিকিউরিটি টিম আক্রমণকারীর সকল কার্যকলাপ মনিটর করে (কীস্ট্রোক, কমান্ড, টুলস)
6. থ্রেট ইন্টেলিজেন্স সংগ্রহ করে রিয়েল সিস্টেমের সিকিউরিটি উন্নত করা হয়

হানিপট/হানিনেট/প্যাডেড সেল কোথায় ইনস্টল করা উচিত?

• ব্যাংকিং/ফিনান্সিয়াল সিস্টেম (উচ্চ মূল্যের টার্গেট)
• ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার (পাওয়ার গ্রিড, ওয়াটার সিস্টেম)
• এন্টারপ্রাইজ DMZ (পাবলিক-ফেসিং সার্ভারদের পাশে)
• ক্লাউড এনভায়রনমেন্ট (AWS/GCP/Azure-এ হানিপট ডিপ্লয়)

প্রধান পার্থক্য: হানিপট vs প্যাডেড সেল

• হানিপট: আক্রমণকারী কম্প্রোমাইজ করতে পারে (ঝুঁকি আছে)
• প্যাডেড সেল: আক্রমণকারীকে কম্প্রোমাইজ করতে দেওয়া হয় না (হার্ডেন্ড), আটকে রাখা হয়
• প্যাডেড সেল سنت্রালাইজড IDS/IPS-এর সাথে ইন্টিগ্রেটেড থাকে

হানিপটের প্রকারভেদ

• Production Honeypot: সংস্থার নেটওয়ার্কে ডিপ্লয়, আক্রমণ ডিটেকশন/ডিভার্শন
• Research Honeypot: একাডেমিক/রিসার্চ উদ্দেশ্যে, ম্যালওয়্যার আচরণ অধ্যয়ন
• Low-interaction: লিমিটেড সার্ভিস অনুকরণ (Honeyd, Kippo)
• High-interaction: রিয়েল OS/অ্যাপ্লিকেশন (আরও রিস্কি, আরও তথ্য)

ঝুঁকি ও সতর্কতা

• শুধু আক্রমণকারীকে আকর্ষণ করে না - সতর্ক থাকা জরুরি
• আক্রমণকারী হানিপট শনাক্ত করলে (ফিঙ্গারপ্রিন্টিং) এড়িয়ে চলে যেতে পারে
• লিগ্যাল দায়বদ্ধতা: হানিপট থেকে অন্য সিস্টেমে আক্রমণ হলে দায় করা পড়তে পারে
• শুধু IDS/IPS-এর বিকল্প নয় - লেয়ারড সিকিউরিটির অংশ

পপুলার ওপেন সোর্স হানিপট টুলস

• Cowrie: SSH/Telnet হানিপট (ম্যালওয়্যার ক্যাপচার)
• Dionaea: ম্যালওয়্যার ট্র্যাপিং (SMB, HTTP, FTP, TFTP)
• Honeyd: ভার্চুয়াল হোস্ট সিমুলেশন (Low-interaction)
• Conpot: ICS/SCADA হানিপট (ইন্ডাস্ট্রিয়াল কন্ট্রোল সিস্টেম)
• Glastopf: ওয়েব অ্যাপ্লিকেশন হানিপট
• T-Pot: ডকার-ভিত্তিক মাল্টি-হানিপট প্ল্যাটফর্ম (Cowrie, Dionaea, Conpot, ইত্যাদি)

ওয়াই-ফাইর জন্য নেটওয়ার্ক সিকিউরিটি কী বলতে কী বোঝায়?

নেটওয়ার্ক সিকিউরিটিতে হানিপট (Honeypot): কী, কেন এবং কীভাবে কাজ করে?

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi