কালি লিনাক্স নেটওয়ার্ক সিকিউরিটি টেস্টিং-এ জনপ্রিয় কেন

Internet Storm Center ওয়েবসাইটে কী দুটি জিনিস পাওয়া যায়?

Internet Storm Center-এ InfoSec ব্লগ, InfoSec টুলস এবং নিউজ পাওয়া যায়।

তিনটি ব্রড ইনফরমেশন সিকিউরিটি পজিশন ক্যাটেগরি

• ম্যানেজমেন্ট সিকিউরিটি কন্ট্রোল
• অপারেশনাল সিকিউরিটি কন্ট্রোল
• ফিজিক্যাল সিকিউরিটি কন্ট্রোল

প্রাইভেট ক্লাউড সুরক্ষার তিনটি ট্যাকটিকস

সিকিউরিটি অ্যাডমিনিস্ট্রেটর হিসেবে ইনফ্রাস্ট্রাকচার মেইনটেইন এবং হ্যাক-ফ্রি রাখা দায়িত্ব। প্রাইভেট ক্লাউড সুরক্ষার তিনটি ট্যাকটিকস (তিনটি বেছে নিন): (ক) Ping, probe, port scanning নিষ্ক্রিয় করুন; (খ) ইনবাউন্ড এবং আউটবাউন্ড ট্রাফিক টেস্ট করুন; (গ) সিকিউরিটি প্যাচ এবং ডিভাইস আপডেট ইনস্টল করুন।

গুগল সিকিউরিটি রিসার্চাররা আবিষ্কৃত CPU ভালনারেবিলিটি (১৯৯৫-এর পর থেকে)

"Meltdown" এবং "Spectre" — ২০১৫ সালে আবিষ্কৃত। "প্রায় সকল প্ল্যাটফর্ম" আক্রান্ত (কম্পিউটার, ফোন, সার্ভার)।

নেটওয়ার্ক সিকিউরিটির জন্য спеসিফিক ডিজাইন করা ডিভাইস

• অ্যাপ্লিকেশন-লেয়ার ফায়ারওয়াল (প্যাকেট ব্লকিং)
• স্টেটফুল প্যাকেট ফিল্টারিং ফায়ারওয়াল
• প্রক্সি ফায়ারওয়াল
• WAF (Web Application Firewall)
• HIDS (Host-based Intrusion Detection System)
• NIDS (Network-based Intrusion Detection System)
• ওয়েব কন্টেন্ট ফিল্টার
• NLB (Network Load Balancer)

ডেটা এবং অ্যাপ্লিকেশন অনধিকার ディসক্লোজার থেকে রক্ষার সিকিউরিটি মেজার

ইনফরমেশন সিকিউরিটি মানে ইনফরমেশনে অনধিকার অ্যাক্সেস, ডিসক্লোজার, প্রাইভেসি লঙ্ঘন বা অবৈধ কার্যকলাপ রোধ। ইনফরমেশন ডকুমেন্ট, কপি, ধ্বংস করে সিকিউরিটি নিশ্চিত করা হয়।

স্প্যাম মেইলের দুটি সাধারণ ইন্ডিকেটর

• সাবজেক্ট লাইন নেই
• পাঙ্কচুয়েশন বা স্পেলিং ভুল

Annual Loss Expectancy (ALE) ক্যালকুলেশনের জন্য প্রয়োজনীয় দুটি মান

SLE (Single Loss Expectancy) × Exposure Factor

তিনটি ইনফরমেশন সিকিউরিটি ক্যাটেগরি

• টেকনিক্যাল কন্ট্রোল
• অ্যাডমিনিস্ট্রেটিভ কন্ট্রোল
• ফিজিক্যাল কন্ট্রোল

সিকিউরিটি কন্ট্রোল বাস্তবায়নের মূল উদ্দেশ্য: প্রিভেন্ট, ডিটেক্ট, করেক্ট, কমপেনসেট, বা ডিটার।

ইনফরমেশন সিকিউরিটির প্রকারভেদ

• অ্যাপ্লিকেশন সিকিউরিটি (API সহ)
• ইনফ্রাস্ট্রাকচার সিকিউরিটি
• ক্লাউড সিকিউরিটি
• ক্রিপ্টোগ্রাফি
• ইনসিডেন্ট রেসপন্স
• ভালনারেবিলিটি ম্যানেজমেন্ট
• ডিজাস্টার রিকভারি
• সোশিয়াল ইঞ্জিনিয়ারিং আক্রমণ

FOIA-র তিনটি ডিসক্লোজার এক্সেম্পশন

• ফাইনান্সিয়াল ইনস্টিটিউশন দিয়ে পাবলিকতলব তথ্য
• গোপনীয় ব্যবসায়িক তথ্য
• নন-জিওলজিক্যাল ওয়েল ইনফরমেশন
• স্ট্যাটুটরি নন-এক্সেম্প্ট তথ্য
• বিদেশ নীতি ও জাতীয় সিকিউরিটি তথ্য

সোশিয়াল ইঞ্জিনিয়ারিং আক্রমণে প্রতিরক্ষার তিনটি বেস্ট প্র্যাকটিস

• ইমেইল প্রোগ্রামে স্প্যাম ফিল্টার হাই-এ সেট করুন
• একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করবেন না
• মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) ব্যবহার করুন
• সন্দেহ হলে অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন
• কর্মীদের শিক্ষা দিন

তিনটি বেছে নিন (Choose three)

TKIP, 802.11q, WEP, 802.11i, EAP। AES সবচেয়ে উন্নত এনক্রিপশন অ্যালগরিদম। সিকিউর কমিউনিকেশনের জন্য একাধিক প্রোটোকল রয়েছে।

Meltdown-аffected CPUs

ARM-বেসড মাইক্রোপ্রসেসর, Intel x86, IBM POWER প্রসেসর Meltdown-এ আক্রান্ত। অনধিকার প্রসেসও পুরো মেমরি অ্যাক্সেস করতে পারে। সিস্টেম ভালনারেবিলিটি বড় হয়।

Intel CPUs affected by Spectre and Meltdown

Meltdown এবং Spectre ভালনারেবিলিটি কী?

• Spectre: প্রোগ্রামের অ্যালোকেটেড মেমরির যেকোনো লোকেশনের মেমরি পড়ার ক্ষমতা
• Meltdown: একটি প্রসেস যদি পারমিশন পায় তবে সিস্টেমের সকল মেমরি পড়তে পারে

Meltdown এবং Spectre কে আবিষ্কার করেছিল?

Jann Horn (Google Project Zero), Werner Haas, Thomas Prescher (Cyberus Technology), Daniel Gruss, Moritz Lipp, Stefan Mangard, Michael Schwarz (Graz University of Technology) স্বতন্ত্রভাবে আবিষ্কার করেছিলেন।