নেটওয়ার্ক সিকিউরিটি টেস্ট করার পদ্ধতি

নেটওয়ার্ক সিকিউরিটি টেস্ট করবেন যেভাবে

১ নম্বর টেকনিক: পোর্ট স্ক্যানার ব্যবহার করে নেটওয়ার্কে সংযুক্ত সকল হোস্ট স্ক্যান করা। ২য় পয়েন্ট: ভালনারেবিলিটি স্ক্যানিং। ৩য় পয়েন্ট: এথিক্যাল হ্যাকিং। ৪র্থ পয়েন্ট: পাসওয়ার্ড ক্র্যাকিং। ৫ম পয়েন্ট: পেনিট্রেশন টেস্টিং।

নেটওয়ার্কে সিকিউরিটি ফল্ট ডিটেক্ট করার জন্য কোন টেস্টগুলো ব্যবহার করা যায়

www.metasploit.com - সিকিউরিটির জন্য ফ্রি ওপেন-সোর্স টুল। WireShark ডাউনলোড www.wireshark.org-এ পাওয়া যাবে। www.w3af.sourceforge.net-এ খুব সহজে ব্যবহারযোগ্য ফ্রেমওয়ার্ক (ওপেন সোর্স) যা আপনার ওয়েব অ্যাপ্লিকেশন রক্ষা করতে সাহায্য করবে। "Nipper" (https://titania.co.uk - কমিউনিটি এডিশন)।

নেটওয়ার্ক সিকিউরিটি অ্যাসেসমেন্ট কী

বασিক্যালি এটি নেটওয়ার্ক সিকিউরিটির জন্য একটি অডিট। আপনার নেটওয়ার্কের সিকিউরিটি মেজারগুলো রিভিউ করা হয় যাতে সম্ভাব্য দুর্বলতা খুঁজে বের করা যায়। পেনিট্রেশন টেস্টের উদ্দেশ্য হলো নির্দিষ্ট অ্যাসেটের ওপর আক্রমণের সম্ভাব্য প্রভাব পরিমাপ করা এবং আপনার নেটওয়ার্কের প্রতিরক্ষার কার্যকারিতা মূল্যায়ন করা।

পেন টেস্ট কীভাবে পারফর্ম করা হয়

এই স্টেজের উদ্দেশ্য হলো ওয়েব অ্যাপ্লিকেশন আক্রমণ যেমন ক্রস-সাইট স্ক্রিপ্টিং, SQL ইনজেকশন, এবং ব্যাকডোর আক্রমণ ব্যবহার করে একটি টার্গেটের দুর্বলতা আবিষ্কার করা। তারপর টেস্টাররা এই দুর্বলতা ব্যবহার করে সেগুলো কতটা ক্ষতি করতে পারে সেটি বুঝতে পারেন, প্রায়শই প্রivilেজ বাড়িয়ে, ডেটা চুরি করে, ট্রাফিক ইন্টারসেপ্ট করে, ইত্যাদি।