নেটওয়ার্ক সিকিউরিটিতে আক্রমণকারী (Attacker) কী?
আক্রমণকারী সে যিনি কম্পিউটার বা কম্পিউটার নেটওয়ার্কের বিরুদ্ধে ম্যালিশিয়াস কার্যকলাপ সম্পাদন করেন, যাতে ধ্বংস, এক্সপোজ, পরিবর্তন, ডিজেবল, চুরি, অথবা অনুমতিহীন অ্যাক্সেস বা রিসোর্সের অনুমতিহীন ব্যবহার করা যায়।
সাইবার আক্রমণ বলতে কী বোঝায়?
একটি আক্রমণ যার উদ্দেশ্য: প্রতিষ্ঠানের সাইবার স্পেস ব্যবহার বাধা দেওয়া, ডিজেবল করা বা ধ্বংস করা; অথবা সাইবার স্পেসে হুমকি 행위কারীদের মাধ্যমে ডেটার ইন্টিগ্রিটি ধ্বংস করা এবং নিয়ন্ত্রিত তথ্য চুরি করা।
আক্রমণ এবং আক্রমণের প্রকার কী কী?
আক্রমণের انواع: "সক্রিয় আক্রমণ" (Active Attack) এবং "নিষ্ক্রিয় আক্রমণ" (Passive Attack)। সক্রিয় আক্রমণে সিস্টেমের অপারেশন পরিবর্তন বা বাধা দেওয়ার চেষ্টা করা হয়। নিষ্ক্রিয় আক্রমণে আক্রমণকারী সিস্টেমের রিসোর্স সরাসরি প্রভাবিত না করে তথ্য সংগ্রহ বা ব্যবহার করার চেষ্টা করে (যেমন টেলিফোন ওয়ায়ারট্যাপিং)।
নেটওয়ার্ক সিকিউরিটিতে হুমকি (Threat) এবং আক্রমণ (Attack) কী?
হুমকি হলো সিস্টেম বা অ্যাসেটের ভালনারেবিলিটি শোষণ করে এর নিরাপত্তা লঙ্ঘন করার সম্ভাবনা। আক্রমণ হলো অনুমতিহীনভাবে সিস্টেম বা অ্যাসেটে প্রবেশ করার সচেতন প্রচেষ্টা। আক্রমণ সক্রিয় বা নিষ্ক্রিয় হতে পারে। আক্রমণের লক্ষ্য কিছু পেতে এবং পদ্ধতি হলো সুযোগ অনুসরণ করা।
FireEye কি হ্যাক হয়েছিল?
এক অনাম সিলিকন ভ্যালি কোম্পানি জানিয়েছে, হ্যাকাররা - সম্ভবত রাশিয়ানরা - আপনাদের টুলস নিয়ে বিশ্বব্যাপী নতুন আক্রমণ চালাতে চাচ্ছিল।
হ্যাক ব্যাক (Hack Back) কি قانونی?
দলনিরপেক্ষ বিল SB 146 কম্পিউটার ফ্রড অ্যান্ড অবিউজ এক্ট (CFAA) সংশোধন করতে চায়। CFAA অনুযায়ী বাহ্যিক হুমকি থেকে কম্পিউটার নেটওয়ার্ক রক্ষা করা قانونی।
প্রাইভেট কোম্পানি কি হ্যাক ব্যাক করতে পারে?
পূর্ব রক্ষা মন্ত্রণালয়ের কর্মকর্তারা মতে, সংস্থার হ্যাকিং ত্রুটিপূর্ণ, এমনকি বিপদজনক। যুক্তরাষ্ট্রের আইন অনুযায়ী, শুধু ফেডারেল গভরনমেন্ট ही আফেন্সিভ সাইবার সিকিউরিটি মেজার বাস্তবায়ন করতে পারে রাজ্য ও ফেডারেল লোয় إنফোর্সমেন্টের মাধ্যমে।
কোন কোম্পানি gầnে হ্যাক হয়েছে?
সাম্প্রতিক ট্যালি অনুযায়ী, ৫৪ মিলিয়নেরও বেশি T-Mobile গ্রাহকের ব্যক্তিগত তথ্য আগস্টে হ্যাক হয়েছিল। নাম, সোশ্যাল সিকিউরিটি নম্বর, জন্ম তারিখ ইত্যাদি এক্সপোজ হতে পারে।
নেটওয়ার্কে আক্রমণকারীর ভূমিকা কী?
আক্রমণকারী বটনেট (Botnet) তৈরি করে - বড় বেড়া কমপ্রোমাইজড ডিভাইসের যা আপনার সার্ভার বা নেটওয়ার্কের দিকে মিথ্যা ট্রাফিক পাঠায়।
নেটওয়ার্ক সিকিউরিটিতে আক্রমণের প্রকারগুলো কী কী?
- ম্যালওয়েয়ার (স্পাইওয়েয়ার, র্যানসমওয়েয়ার, ভাইরাস, ওয়ার্ম)
- ফিশিং (Phishing)
- ম্যান-ইন-দ-মিডল (Man-in-the-Middle) আক্রমণ
- ডিনায়াল অফ সার্ভিস (DoS) আক্রমণ
- SQL ইনজেকশন
- জিরো-ডে এক্সপ্লয়েট
- DNS টানেলিং
নেটওয়ার্ক সিকিউরিটিতে আক্রমণ ও এর প্রকার কী?
নিষ্ক্রিয় নেটওয়ার্ক আক্রমণে সাধারণত ম্যালিশিয়াস পার্টি নেটওয়ার্কে অ্যাক্সেস পায়, মনিটর করে, এবং প্রাইভেট ডেটা চুরি করে কিছু পরিবর্তন না করে। সক্রিয় আক্রমণে ডেটা পরিবর্তন ও অপারেশন করা হয় অ্যাডমিনিস্ট্রেটরের জ্ঞান ছাড়া। সক্রিয় নেটওয়ার্ক আক্রমণে ডেটা মডিফাই, এনক্রিপ্ট বা ক্ষতিগ্রস্ত করা হয়।
সাইবার আক্রমণ কোনটি?
কম্পিউটার সিস্টেমে আক্রমণ যেটি কম্পিউটার ডিজেবল করতে, ডেটা চুরি করতে, বা কমপ্রোমাইজড সিস্টেম ব্যবহার করে অন্য কম্পিউটার আক্রমণ করতে লক্ষ্যমাত্রা করে, সেটি সাইবার আক্রমণ। ম্যালওয়েয়ার, ফিশিং, র্যানসমওয়েয়ার, ম্যান-ইন-দ-মিডল আক্রমণ বা এগুলোর সমন্বয় হতে পারে।
৪টি সাইবার আক্রমণের প্রকার
- ম্যালওয়েয়ার (স্পাইওয়েয়ার, ভাইরাস, ওয়ার্ম ইত্যাদির সমষ্টি)
- ফিশিং
- ম্যান-ইন-দ-মিডল (MITM) আক্রমণ
- ডিনায়াল অফ সার্ভিস (DoS) আক্রমণ
- SQL ইনজেকশন
- জিরো-ডে এক্সপ্লয়েট
- পাসওয়ার্ড আক্রমণ
- ক্রস-সাইট স্ক্রিপ্টিং (XSS)
সাইবার সিকিউরিটি বলতে কী বোঝায়?
সাইবার সিকিউরিটিতে টুলস, প্রক্রিয়া, প্রোটোকল এবং কন্ট্রোল ব্যবহার করা হয় সিস্টেম, নেটওয়ার্ক, প্রোগ্রাম, ডিভাইস এবং ডেটা সাইবার আক্রমণ থেকে রক্ষা করতে। সাইবার আক্রমণ কমানো এবং সিস্টেম, নেটওয়ার্ক ও টেকনোলজিকে অনুমতিহীন ব্যবহার থেকে রক্ষা করা - এতে ডেটা লিকের রিস্ক কমে।
নেটওয়ার্ক আক্রমণ এবং নেটওয়ার্ক সিকিউরিটি হুমকি কী?
কিছু হুমকির লক্ষ্য সংস্থার অপারেশন বাধা দেওয়া, শান্তভাবে তথ্য সংগ্রহ নয়। ডিনায়াল অফ সার্ভিস (DoS) আক্রমণ খুব সাধারণ। এই আক্রমণগুলো ওয়েব ও ইমেইল গেটওয়ে, রাউটার, সুইচ ইত্যাদি নেটওয়ার্ক রিসোর্স অভিভূত করে।
নেটওয়ার্ক সিকিউরিটির হুমকিগুলো কী কী?
- কম্পিউটার ভাইরাস (২ প্রকার)
- নকল সিকিউরিটি সফটওয়্যার
- ট্রোজান হর্স
- অ্যাডওয়েয়ার ও স্পাইওয়েয়ার
- ওয়ার্ম
- DDoS আক্রমণ
- ফিশিং স্ক্যাম
- রুটকিট
নেটওয়ার্ক সিকিউরিটিতে আক্রমণ মানে কী?
নেটওয়ার্ক আক্রমণের সময় অনুমতিহীন অ্যাক্সেসের চেষ্টা করা হয় ডেটা চুরি করতে বা অন্যান্য ম্যালিশিয়াস কার্যকলাপ করার জন্য।
