নেটওয়ার্ক সিকিউরিটি টেস্ট বা অডিট কীভাবে করবেন?

নেটওয়ার্ক সিকিউরিটি টেস্টিং এবং অডিটিং পদ্ধতি

১. বেসিক নেটওয়ার্ক সিকিউরিটি চেক (হোম/স্মল বিজনেস)

1. Wi-Fi সিকিউরিটি চেক: Settings > Wi-Fi > Properties > Security Type: WPA2/WPA3 কিনা?
2. রাউটার লগইন: ডিফল্ট পাসওয়ার্ড পরিবর্তন হয়েছে কিনা?
3. ফার্মওয়্যার: লেটেস্ট ভার্শন কিনা?
4. WPS/UPnP: বন্ধ কিনা?
5. গেস্ট নেটওয়ার্ক: সেটআপ করা আছে কিনা?
6. ফায়ারওয়াল: অন আছে কিনা? (Windows Defender Firewall / রাউটার ফায়ারওয়াল)

২. ফায়ারওয়াল টেস্ট করা

• Windows: Control Panel > Windows Defender Firewall > "Turn Windows Defender Firewall on or off" চেক করুন
• টেস্ট: `telnet ` বা `Test-NetConnection -ComputerName -Port ` (PowerShell) দিয়ে পোর্ট খোলা আছে কিনা চেক করুন
• অনলাইন টুল: ShieldsUP! (grc.com), YouGetSignal.com - এক্সটার্নাল পোর্ট স্ক্যান

৩. ভালনারেবিলিটি স্ক্যানিং (Vulnerability Scanning)

• OpenVAS / Greenbone: ওপেন সোর্স ভালনারেবিলিটি স্ক্যানার
• Nessus (Tenable): ইন্ডাস্ট্রি স্ট্যান্ডার্ড (ফ্রি এসেন্স ভার্শন উপলব্ধ)
• NmapScripts: `nmap --script vuln `
• রেগুলার স্ক্যানিং: সাপ্তাহিক/মাসিক শিডিউল করুন

৪. পেনিট্রেশন টেস্টিং (Penetration Testing)

৫ ফেজ:

1. Reconnaissance: ইনফরমেশন গাদারিং (Nmap, Recon-ng, theHarvester)
2. Scanning: পোর্ট স্ক্যান, সার্ভিস এনুমারেশন, ভালনারেবিলিটি স্ক্যান
3. Exploitation: Metasploit, Burp Suite, SQLmap, কাস্টম এক্সপ্লয়েট
4. Post-Exploitation: প্রিভিলেজ এস্কেলেশন, ল্যাটারাল মুভমেন্ট, ডেটা এক্সফিল্ট্রেশন
5. Reporting: ফাইন্ডিং, রিস্ক রেটিং, রিমিডিয়েশন সুপারিশ

৫. পাসওয়ার্ড ক্র্যাকিং / স্ট্রেংথ টেস্ট

• Hashcat / John the Ripper: হ্যাশ ক্র্যাকিং (GPU অ্যাক্সিলারেটেড)
• Hydra / Medusa: অনলাইন ব্রুট-ফোর্স (SSH, RDP, VPN, Web Login)
• পাসওয়ার্ড পলিসি টেস্ট: পাসওয়ার্ড কতদিন টিকবে চেক করুন

৬. নেটওয়ার্ক সিকিউরিটি অডিট টুলস

৭. নেটওয়ার্ক সিকিউরিটি অ্যাসেসমেন্ট পদ্ধতি

1. স্কোপ নির্ধারণ: কী কী টেস্ট করবেন (IP রেঞ্জ, সিস্টেম, অ্যাপ)
2. রিকনেসেস: পাসিভ/অ্যাক্টিভ ইনফো গাদারিং
3. ভালনারেবিলিটি আइডেন্টিফিকেশন: অটোমেটেড স্ক্যান + ম্যানুয়াল ভেরিফিকেশন
4. রিস্ক অ্যানালাইসিস: CVSS স্কোর, ব্যবসায়িক প্রভাব
5. পেনিট্রেশন টেস্ট (যদি অনুমতি থাকে): এক্সপ্লয়েটেশন চেষ্টা
6. রিপোর্টিং: এক্সিকিউটিভ সামারি + টেকনিক্যাল ডিটেইল + রিমিডিয়েশন প্ল্যান

৮. ফায়ারওয়াল অডিট চেকলিস্ট

• অনুপযোগী/এক্সপায়ারড রুল ডিলিট করুন
• রুল অর্ডার অপ্টিমাইজ করুন (স্পেসিফিক রুল উপরে)
• Any-Any রুল খুঁজে বের করুন এবং সীমাবদ্ধ করুন
• ডুপ্লিকেট রুল মার্জ করুন
• লগিং সক্রিয় আছে কিনা চেক করুন
• চেঞ্জ ম্যানেজমেন্ট প্রসেস ফলো হচ্ছে কিনা

৯. "Weak Security" সতর্কতা (Apple ডিভাইসে)

• অর্থ: আপনার Wi-Fi WPA/TKIP বা WEP ব্যবহার করছে (পুরানো এনক্রিপশন)
• সমাধান: রাউটারে WPA2-AES বা WPA3 সেট করুন
• এটি মানে আপনার ফোন হ্যাক হয়নি, বরং নেটওয়ার্ক কম নিরাপদ

সতর্কতা: অন্যের নেটওয়ার্কে অনুমতি ছাড়া টেস্ট করা غیرকানূনি। শুধু নিজের নেটওয়ার্ক বা লিখিত অনুমতিপ্রাপ্ত স্কোপে টেস্ট করুন।

সাইবার সিকিউরিটির সাথে কোন ডিগ্রি ভালো জোড়া দেয়?

নেটওয়ার্ক সিকিউরিটিতে সফট স্কিল (Soft Skills) কী কী দরকার?

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi