সন্দেহজনক আউটবাউন্ড কানেকশন: সংজ্ঞা, ঝুঁকি ও প্রতিকার
নেটওয়ার্ক সিকিউরিটিতে আউটবাউন্ড কানেকশন বলতে একটি ডিভাইস বা হোস্ট থেকে অন্য ডিভাইসে আউটগোइং সংযোগকে বোঝায়। সাধারণত ওয়েব ব্রাউজার ওয়েব সার্ভারে রিকোয়েস্ট পাঠালে সেটি আউটবাউন্ড কানেকশন হিসেবে গণ্য হয়। কিন্তু যখন এই সংযোগটি অস্বাভাবিক বা ক্ষতিকর উদ্দেশ্যে হয়, তখন তা সন্দেহজনক আউটবাউন্ড কানেকশন বলা হয়।
আউটবাউন্ড কানেকশন কী?
এটি একটি ডিভাইস থেকে বাহিরের নেটওয়ার্ক বা ইন্টারনেটের দিকে ডেটা পাঠানোর প্রক্রিয়া। উদাহরণস্বরূপ, আপনার ব্রাউজার যখন কোনো ওয়েবসাইট এক্সেস করে, তখন সেটি সার্ভারের সাথে আউটবাউন্ড কানেকশন স্থাপন করে।
আউটবাউন্ড কানেকশন ব্লক করা উচিত কি?
নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা প্রায়শই আউটবাউন্ড ট্রাফিক ব্লক করে রাখেন যাতে কোনো সিস্টেম কম্প্রোমাইজ হওয়া সত্ত্বেও আক্রমণকারী সেটি ব্যবহার করে ডেটা চুরি বা আরও আক্রমণ চালাতে না পারে। এটি আক্রমণের প্রভাব কমিয়ে দেয়।
আউটবাউন্ড সিকিউরিটি কী?
ইন্টারনেটের মাধ্যমে কী ডেটা বের হচ্ছে এবং লোকাল নেটওয়ার্কে মেশিন-টু-মেশিন যোগাযোগ কতটা নিরাপদ—এই নিয়ন্ত্রণই আউটবাউন্ড সিকিউরিটি। ম্যালওয়ার এক ডিভাইস থেকে অন্য ডিভাইসে ছড়িয়ে পড়তে পারে যদি আউটবাউন্ড সিকিউরিটি দুর্বল থাকে।
সকল আউটবাউন্ড ট্রাফিক অনুমতি দেওয়া নিরাপদ কি?
না, সকল আউটবাউন্ড ট্রাফিক খোলা রাখলে DDoS আক্রমণ, ডেটা এক্সফিল্ট্রেশন ও বটনেট আক্রমণের ঝুঁকি বেড়ে যায়। নিরাপত্তার জন্য শুধু প্রয়োজনীয় পোর্ট ও প্রোটোকল খোলা রাখা ভালো।
আউটবাউন্ড পোর্ট কী?
সোর্স হোস্ট একটি র্যান্ডম পোর্ট (ephemeral port range) ব্যবহার করে আউটবাউন্ড কানেকশন স্থাপন করে। ফায়ারওয়ালে আউটবাউন্ড ট্রাফিকের জন্য আলাদা পোর্ট খোলা দরকার নেই; ফায়ারওয়াল স্বয়ংক্রিয়ভাবে অননুমোদিত ট্রাফিক ব্লক করে।
ইনবাউন্ড এবং আউটবাউন্ড পার্থক্য
ইনবাউন্ড: বাহির থেকে আপনার নেটওয়ার্কে আসা ট্রাফিক (যেমন: কাস্টমার কলে)।
আউটবাউন্ড: আপনার নেটওয়ার্ক থেকে বাহিরে যাওয়া ট্রাফিক (যেমন: কোল্ড কলিং)।
সব ইনবাউন্ড কানেকশন ব্লক করা উচিত কি?
সব ইনবাউন্ড ব্লক করলে লেজিটিমেট সার্ভিসও বন্ধ হয়ে যেতে পারে—যেমন ফাইল শেয়ারিং, SSH/SFTP, রিমোট এক্সেস। সুতরাং সিলেক্টিভ ব্লকিং করুন।
ব্যবহারহীন আউটগোইং পোর্ট ব্লক করার সুবিধা
এটি ম্যালিশিয়াস ট্রাফিকের অধিকাংশ বন্ধ করে দেয়, যাতে অ্যাডমিনিস্ট্রেটররা উন্নত আক্রমণকারীদের ওপর ফোকাস করতে পারে। এটি ফুলপ্রুফ নয়, কিন্তু কার্যকর প্রথম প্রতিরক্ষা।
কোন ইনবাউন্ড পোর্ট ব্লক করা উচিত?
TCP/UDP পোর্ট ১৩৫ (MS RPC), ১৩৭-১৩৯ (NetBIOS/IP) সাধারণত ব্লক করা হয় কারণ এগুলো প্রায়শই আক্রমণের টার্গেট হয়।
উইন্ডোজ ফায়ারওয়ালে আউটবাউন্ড কানেকশন ব্লক করা
Server Manager > Windows Firewall with Advanced Security > Properties > Domain/Private/Public Profile > Outbound Connections: Block সিলেক্ট করুন।
সিকিউরিটি গ্রুপে ইনবাউন্ড/আউটবাউন্ড নিয়ম
AWS EC2-এ সিকিউরিটি গ্রুপের ইনবাউন্ড নিয়ম আসা ট্রাফিক নিয়ন্ত্রণ করে, আউটবাউন্ড নিয়ম বের হওয়া ট্রাফিক নিয়ন্ত্রণ করে।
আউটবাউন্ড ট্রাফিক মানে কী?
লোকাল एरিয়া নেটওয়ার্ক (LAN) বা VPN ব্যবহারকারী যখন ইন্টারনেটের ডিভাইসের সাথে সংযোগ স্থাপন করে, তখন সেটি আউটবাউন্ড ট্রাফিক।
আউটবাউন্ড পোর্ট অনুমতি দেওয়া
Windows Firewall > Advanced Settings > Outbound Rules > New Rule তৈরি করে নির্দিষ্ট পোর্ট অনুমতি দেওয়া যায়।
