কম্পিউটার টিউটোরিয়াল

নেটওয়ার্ক সিকিউরিটিতে স্প্রেড আটাক (Spread Attack) কী?

নেটওয়ার্ক সিকিউরিটিতে আটাক কী?

সংস্থার ডিজিটাল অ্যাসেটে অনঅথরাইজডভাবে আক্রমণ করা হয় নেটওয়ার্ক আটাক। ম্যালিশাস পার্টি সাধারণত ডেটা পরিবর্তন, ধ্বংস বা চুরি করার জন্য আক্রমণ চালায়। তারা নেটওয়ার্কের পেরিমিটার দিয়ে ইন্টারনাল সিস্টেমে প্রবেশ করতে চায়।

নেটওয়ার্ক সিকিউরিটি আটাকের ৬টি প্রধান ধরন

  1. Malware: স্পাইওয়্যার, র‍্যানসমওয়্যার, ভাইরাস, ওয়ার্ম সহ শত্রুতাপূর্ণ প্রোগ্রাম।
  2. DDoS Attack: ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস আটাক।
  3. Phishing: প্রতারণামূলক ইমেইল/ওয়েবসাইট দিয়ে তথ্য চুরি।
  4. SQL Injection: ডেটাবেজ কোয়েরি ম্যানিপুলেট করে ডেটা চুরি/ধ্বংস।
  5. Cross-Site Scripting (XSS): ওয়েব অ্যাপে ম্যালিশাস স্ক্রিপ্ট ইনজেক্ট করা।
  6. Botnets: ইনফেক্টেড ডিভাইসের নেটওয়ার্ক দিয়ে সমন্বিত আক্রমণ।

নেটওয়ার্ক সিকিউরিটি আটাকের দুটি মূল ক্যাটেগরি

  • Passive Attack: নেটওয়ার্কে অনঅথরাইজড এক্সেস পাওয়া, মনিটরিং করা এবং ডেটা চুরি করা—কোনো পরিবর্তন ছাড়া।
  • Active Attack: ডেটা পরিবর্তন, এনক্রিপ্ট বা ধ্বংস করা—অ্যাডমিনের জানা ছাড়া।

৫টি সাধারণ নেটওয়ার্ক সিকিউরিটি আটাক

  • ফিশিং (ক্রেডিট কার্ড/পাসওয়ার্ড চুরি)
  • কম্পিউটার ভাইরাস
  • ম্যালওয়্যার/র‍্যানসমওয়্যার
  • ফেক সিকিউরিটি সফটওয়্যার (Scareware)
  • DoS/DDoS আটাক

নেটওয়ার্ক-ভিত্তিক আটাক কী?

টার্গেট সার্ভারের বাইরের এক বা একাধিক ডিভাইস থেকে আক্রমণ চালানো। অপ্রয়োজনীয় ট্রাফিক বা রিকোয়েস্ট দিয়ে সার্ভারকে অপরিস্কার করা।

৬ ধরনের হুমকি (Threat Categories)

  • সাইবার ক্রাইম (আর্থিক লাভ)
  • হ্যাকটিভিজম/সাইবার টেররিজম
  • ইনসাইডার হুমকি
  • ফিজিক্যাল হুমকি
  • টেররিজম
  • এসপিয়োনাজ (গুপ্তচর)

সাধারণ ১০ ধরনের সাইবার আটাক

  1. DoS / DDoS
  2. Man-in-the-Middle (MitM)
  3. Phishing
  4. Malware (Ransomware, Spyware, Virus, Worm)
  5. SQL Injection
  6. Zero-Day Exploit
  7. DNS Tunneling
  8. Credential Stuffing
  9. Drive-by Download
  10. Password Attack

নেটওয়ার্ক সিকিউরিটি রিস্কের ২টি সাধারণ উদাহরণ

  • ডেটা লস / ইনফরমেশন সিকিউরিটি কামপ্রোমাইজ
  • ম্যালিশাস এন্টিটি (হ্যাকার, ভাইরাস) এর আক্রমণ

সিকিউরিটি হুমকির ২টি প্রধান ধরন

  • Malware (Spyware, Ransomware, Virus, Worm)
  • Phishing / Social Engineering
  • DoS / DDoS
  • Man-in-the-Middle
  • SQL Injection
  • Password Attack

৫টি লেটেস্ট নেটওয়ার্ক সিকিউরিটি সমস্যা (২০২০+)

  • সোশ্যাল ইঞ্জিনিয়ারিং/ফিশিং (৯০% ব্রিচ)
  • র‍্যানসমওয়্যার আটাক
  • DoS আটাক
  • থার্ড-পার্টি সফটওয়্যার ভালনারেবিলিটি
  • ক্লাউড কম্পিউটিং ভালনারেবিলিটি

৫টি সিকিউরিটি হুমকি (সারসংক্ষেপ)

  • ফিশিং আটাক
  • ম্যালওয়্যার আটাক
  • র‍্যানসমওয়্যার
  • দুর্বল পাসওয়ার্ড
  • ইনসাইডার হুমকি
  1. নেটওয়ার্ক সিকিউরিটিতে এক্টিভ আক্রমণ কী?

  2. নেটওয়ার্ক সিকিউরিটিতে আক্রমণ (Network Attacks): প্রকারভেদ, উদাহরণ এবং প্রতিরোধ

  3. নেটওয়ার্ক সিকিউরিটিতে মাস্কারেড (Masquerade) আক্রমণ কী?

  4. টেইলগেটিং (Tailgating) নেটওয়ার্ক নিরাপত্তা কী?