এথিক্যাল হ্যাকিং-এ ফুটপ্রিন্টিং: পদ্ধতি, টুলস ও প্রতিকার
ফুটপ্রিন্টিং কী?
টার্গেট সিস্টেম সম্পর্কে সম্ভাব্য সর্বোচ্চ তথ্য সংগ্রহ (IP অড্রেস, Whois রেকর্ড, DNS, OS, ইমেইল, ফোন নম্বর) যাতে নেটওয়ার্কে অনুপ্রবেশের পথ খুঁজে বের করা যায়। এটিকে রিকনেসেন্সও বলা হয়।
আইটি সিকিউরিটিতে ফুটপ্রিন্টিং
নেটওয়ার্ক এনভায়রনমেন্ট চিহ্নিত করার ডেটা সেট। আক্রমণকারীরা ভালনারেবিলিটি খুঁজে বের করে এক্সপ্লویت করতে ব্যবহার করে।
উদাহরণস্বরূপ সংগৃহীত তথ্য
- IP অড্রেস রেঞ্জ
- Whois রেকর্ড
- DNS إنুমেরেশন
- অপারেটিং সিস্টেম ভার্সন
- কর্মচারীর ইমেইল আইডি ও ফোন নম্বর
DNS ফুটপ্রিন্টিং
DNS জোন ডেটা থেকে নেটওয়ার্কের কী হোস্টের তথ্য সংগ্রহ। DNS ইন্টারোগেশন টুলস দিয়ে সার্ভার টাইপ ও লোকেশন জানা যায়।
CEH-এ ফুটপ্রিন্টিং
সার্টিফাইড এথিক্যাল হ্যাকার (CEH) কোর্সে ফুটপ্রিন্টিং প্রথম ধাপ হিসেবে শেখানো হয়।
সোশ্যাল ইঞ্জিনিয়ারিং-এ ফুটপ্রিন্টিং
সিস্টেমের বিস্তারিত জানলে সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ সফল হয়। নেটওয়ার্কের সিকিউরিটি গ্যাপ চিহ্নিত করতে সাহায্য করে।
প্রতিকার
- পাবলিকली উপলব্ধ তথ্য সীমিত রাখুন।
- DNS জোন ট্রান্সফার সীমাবদ্ধ করুন।
- ফায়ারওয়াল/আইডিএস কনফিগার করুন।
- কর্মচারীদের সোশ্যাল ইঞ্জিনিয়ারিং সচেতনতা প্রশিক্ষণ দিন।
