সাইবার সিকিউরিটিতে Pivoting কী?
Pivoting হলো কমপ্রোমাইজড (compromised) সিস্টেম ব্যবহার করে একই নেটওয়ার্কের অন্য সিস্টেমে ঘুসপড় করার কৌশল, যাতে ফায়ারওয়াল কনফিগারেশন মত বাধা যেগুলো নেটওয়ার্কের সব মেশিনে ডিরেক্ট অ্যাক্সেস বাধা দেয় সেগুলো বাইপাস করা যায়।
Pivoting-এর অর্থ কী?
হিংজ (hinge)-এর মতো ঘুরা বা রোটেট করা। খেলোয়াড় এক পায়ে দাঁড়িয়ে বল রক্ষা করার জন্য পিভট করে। ক্রিয়া বোঝালে "swiveling" বোঝায়, কিন্তু метаফরিক্যালি "কেন্দ্রীয় বিষয় যেটায় সবকিছু নির্ভর করে" সেটিও পিভট বলা হয়।
কম্পিউটিং-এ Pivoting কী?
Pivoting মানে কমপ্রোমাইজড নেটওয়ার্কের ভেতর থেকে একটি জায়গা থেকে অন্য জায়গায় যাওয়ার একমাত্র উপায় হলো একটি ইনস্ট্যান্স (instance) ব্যবহার করা — যাকে 'foothold' বলা হয়। প্রাইমারি কমপ্রোমাইজড সিস্টেম দিয়ে আমরা সরাসরি অ্যাক্সেস পাই সকল ডিভাইস ও সার্ভারে যা রিচযোগ্য।
Metasploit-এ Pivoting কী?
Pivoting টেকনিক দিয়ে Metasploit ট্রাফিক রুট করে হ্যাকার-অ্যাক্সেসিবল কম্পিউটার থেকে সেই নেটওয়ার্কে যেটা হ্যাকাররা এক্সেস করতে পারে না। কারণ সেটা ইন্টারন্যাল নেটওয়ার্ক।
সাইবার সিকিউরিটির ৫টি ধরন কী কী?
- ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার সিকিউরিটি
- নেটওয়ার্ক সিকিউরিটি
- ক্লাউড সিকিউরিটি
- IoT (Internet of Things) নেটওয়ার্ক সিকিউরিটি
- অ্যাপ্লিকেশন সিকিউরিটি
Lateral Movement (ল্যাটারাল মুভমেন্ট) সাইবার সিকিউরিটিতে কী?
সাইবার আক্রমণকারী ল্যাটারাল মুভমেন্ট ব্যবহার করে নেটওয়ার্কের গভীরে চলে যায় ইনিশিয়াল এক্সেস পাওয়ার পর, যাতে হাই-ভ্যালু ডেটা বা অ্যাসেট খুঁজে পায়। প্রলংগড ডওয়েল টাইম (prolonged dwell time) থাকলে ডেটা লস সপ্তাহ বা মাসের পর ঘটতে পারে।
Pivoting এবং উদাহরণ
ম্যাট্রিক্স বা অ্যারে থেকে একটি পিভট এলিমেন্ট সিলেক্ট করা হয়। অ্যালগরিদম প্রথমে কোন এলিমেন্ট পিভট হিসেবে ব্যবহার করবে সেটা সিলেক্ট করে। Gaussian elimination বা Simplex algorithm-এর মতো নির্দিষ্ট অ্যালগরিদমের সাহায্যে কিছু ক্যালকুলেশন করা যায়। Pivoting গড়ে অ্যালগরिदমের কম্পিউটেশনাল কস্ট বেড়ায়।
জীবনে Pivoting কী?
জীবনে পিভট মানে ব্যর্থতা নয়। সুযোগ সৃষ্টি করে, দৃষ্টিভঙ্গি দেয়। ক্রেজি আইডিয়া দিয়ে নতুন অভিযান শুরু হয়। পিভট হলো স্বপ্ন পূরণের পথ, চাইলে কখনো ভাবলেও নাও।
Pivoting বাক্যে কীভাবে ব্যবহার করবেন?
- "সেন্টেন্স মোবাইলে সব পিভটিং পয়েন্ট ভার্টিক্যাল প্লেনে পুরো রোটেশনাল ফ্রিডম পায়।"
- "অधিকাংশ উইন্ডোতে দুটি টিমবার ক্যাসেমেন্ট পিভটিং হাইলাইট দিয়ে থাকে।"
- "সোমবারে সে আবার ফোকাসে থাকবে।"
- "পিভট হিসেবে আমি এখন আমার দুর্বলতা অনুভব করছি।"
লিনিয়ার প্রোগ্রামিং-এ Pivoting কী?
গাণিতিক অপ্টিমাইজেশনের অংশ। ম্যাট্রিক্স বা অ্যারে থেকে পিভট এলিমেন্ট সিলেক্ট করা হয়। Gaussian elimination বা Simplex algorithm-এ নির্দিষ্ট ক্যালকুলেশনের জন্য এটি ব্যবহার হয়।
Pivot Strategy (পিভট কৌশল) কী?
বিজনেসের বর্তমান দিক বাজার চাহিদা পূরণ না করলে পিভট হয়। পিভটের লক্ষ্য: রেভিনিউ বেড়ানো বা বাজারে টিকে থাকা। কিন্তু কীভাবে পিভট করবেন সেটাই সাফল্য নির্ণয় করবে।
Penetration Testing-এ Pivoting কী?
ইনস্ট্যান্স (plants/footholds) হলো পিভট যা নেটওয়ার্কে মুভমেন্ট দেয়। সাধারণত রুট করা নয় এমন নেটওয়ার্কে ট্রাফিক রুট করার জন্য ব্যবহার হয়। উদাহরণ: Security-R-Us এর পেনটেস্টাররা।
নেটওয়ার্কিং-এ Pivoting কী?
কমপ্রোমাইজড নেটওয়ার্কের ভেতর থেকে একটি জায়গা থেকে অন্য জায়গায় যাওয়ার একমাত্র উপায় হলো একটি ইনস্ট্যান্স (foothold) ব্যবহার করা। প্রাইমারি কমপ্রোমাইজড সিস্টেম দিয়ে আমরা সরাসরি অ্যাক্সেস পাই সকল ডিভাইস ও সার্ভারে যা রিচযোগ্য।
