এডমিনিস্ট্রেটর নেটওয়ার্ক সিকিউরিটি অডিটিং টুল কেন ব্যবহার করেন?
সিকিউরিটি অডিট করলে জানা যায় একজন আক্রমণকারী শুধু নেটওয়ার্ক মনিটরিং করে কী ধরনের সংবেদনশীল তথ্য সংগ্রহ করতে পারে। নেটওয়ার্ক সিকিউরিটি অডিটিং টুল দিয়ে অ্যাডমিন MAC অ্যাড্রেস টেবিলকে কাল্পনিক MAC অ্যাড্রেস দিয়ে ফ্লাড করতে পারেন।
সুইচ পোর্ট সিকিউরিটির মূল উদ্দেশ্য কী?
Port Security ইউটিলিটি অজানা ডিভাইসকে নেটওয়ার্কে প্যাকেট ফরওয়ার্ড করতে থেকে বাধা দেয়। লিংক ডাউন হলে সব ডাইনামিক্যালি লক করা অ্যাড্রেস আনলক হয়। পোর্ট সিকিউরিটির বহু সুবিধা রয়েছে।
সুইচের কোন ইন্টারফেসে পোর্ট সিকিউরিটি কনফিগার করা যায়?
আপনার সুইচ ইন্টারফেস অবশ্যই L2 হতে হবে কারণ পোর্ট সিকিউরিটি অ্যাক্সেস ইন্টারফেসে কনফিগার করা হয়। L3 সুইচে switchport কমান্ড দিয়ে অ্যাক্সেস ইন্টারফেস তৈরি করা যায়।
MAC অ্যাড্রেস ফ্লাডিং সুইচ আক্রমণের সমাধান কোনটি?
Port security MAC ফ্লাড আক্রমণ রোধ করতে পারে। সুইচে এই ফিচার সিলেক্ট করতে পারেন। MAC টেবিলের মাধ্যমে শিখা সম্ভাব্য অ্যাড্রেসের সংখ্যা সীমাবদ্ধ করে এবং পোর্টকে রস্ট্রিক্ট করে।
নেটওয়ার্ক সিকিউরিটি অডিট টুল কী কী?
- SolarWinds Network Configuration Manager (ফ্রি ট্রায়াল)
- N-able RMM (ফ্রি ট্রায়াল)
- Nmap
- OpenVAS (ফ্রি ভার্সন)
- ManageEngine Vulnerability Manager
- Metasploit (সাইবার আক্রমণ সুবিধা)
- Netwrix Auditor
- Kaseya Virtual Security Agency
সিসকো সুইচে পোর্ট সিকিউরিটি কনফিগার করার উদ্দেশ্য কী?
একটি ওপেন পোর্টে MAC অ্যাড্রেসের সংখ্যা সীমাবদ্ধ করতে পোর্ট সিকিউরিটি পলিসি সেট আপ করা হয়, যাতে অনঅথরাইজড MAC অ্যাড্রেস অ্যাক্সেস না পায়। একটি পোর্টে সর্বোচ্চ কতগুলো সিকিউর MAC অ্যাড্রেস অ্যাক্সেস পাবে (সহ সিকিউর VLAN অ্যাড্রেস) তা নির্দিষ্ট করা যায়।
সুইচ পোর্ট সিকিউরিটি ও ভায়োলেশন (উল্লংঘন) কী?
সুইচ পোর্ট সিকিউরিটির কারণে একটি পোর্টে শুধু একটি বৈধ MAC অ্যাড্রেস থাকতে পারে। যদি সর্বোচ্চ সিকিউর MAC অ্যাড্রেস লিমিট পেয়ে যাওয়া থাকে, তবে ভিন্ন MAC অ্যাড্রেস দিয়ে সেই পোর্টে কানেক্ট করার চেষ্টা সিকিউরিটি ভায়োলেশন বলে বিবেচিত হয়।
সুইচ ট্রাঙ্ক পোর্টে পোর্ট সিকিউরিটি কেন ইনেবল করা হয়?
ট্রাঙ্ক পোর্ট সিকিউরিটিতে অনুমোদিত MAC অ্যাড্রেস বা প্রতি VLAN-এ সর্বোচ্চ MAC অ্যাড্রেস সীমাবদ্ধ করা হয়। এই ফিচার সার্ভিস প্রোভাইডারকে নির্দিষ্ট VLAN-এর বাইরের MAC অ্যাড্রেস দিয়ে স্টেশন ব্লক করতে সক্ষম করে।
পোর্ট সিকিউরিটি বলতে কী বোঝায়? (ম্যারিটাইম প্রসঙ্গ)
পোর্ট ও ম্যারিটাইম ডোমেইনে সিকিউরিটি বলতে ডিফেন্স, ল إنফোর্সমেন্ট ও কাউন্টার-টেররিজম কার্যক্রম বোঝায়। সিপোর্ট রক্ষা, পোর্টের মধ্য দিয়ে যাওয়া কার্গো ইনসপেকশন ও রক্ষা, ম্যারিটাইম সিকিউরিটি সিপোর্ট প্রোটেকশনের অংশ।
পোর্ট সিকিউরিটি কীভাবে কনফিগার করা যায়?
পোর্ট সিকিউরিটি ফিচার তিন প্রকার পোর্টে সাপোর্ট করে না। হোস্ট পোর্টে কাজ করে। তাই পোর্ট সিকিউরিটি কনফিগার করতে হলে সেটিকে হোস্ট পোর্ট সেট করতে হয়। সহজে switchport mode access কমান্ড দিয়ে করা যায়।
সিসকো সুইচে পোর্ট সিকিউরিটি কীভাবে ইনেবল করবেন?
switchport port-security mac-address sticky কমান্ড দিয়ে sticky port security ইনেবল করুন। এই কমান্ড ইন্টারফেসকে সব স্ট্যাটিক ও ডাইনামিক সিকিউর MAC অ্যাড্রেসকে sticky secure MAC অ্যাড্রেসে কনভার্ট করে দেয় (যে গুলো sticky learning ইনেবল হওয়ার আগে sticky learning نداشت)।
সুইচিং-এ পোর্ট সিকিউরিটি কী?
Port Security ইউটিলিটি অজানা ডিভাইসকে নেটওয়ার্কে প্যাকেট ফরওয়ার্ড করতে থেকে বাধা দেয়। যে প্যাকেটের MAC অ্যাড্রেস মেলে সেটা সিকিউর, বাকিগুলো আনসিকিউর। পৃথক পোর্টের সিকিউরিটি ইনেবল করা যায়।
MAC অ্যাড্রেস ফ্লাডিং আক্রমণ কী?
আক্রমণকারী স Beautifull Ethernet ফ্রেম স্যুইচে পাঠায়, প্রতিটির ডিফারেন্ট সোর্স MAC অ্যাড্রেস থাকে। স্যুইচের MAC অ্যাড্রেস টেবিল সংরক্ষণের জন্য মেমরি খরচ হয় (সীমিত)। এর মাধ্যমে VLAN হপিং ও সম্ভব।
MAC টেবিল আক্রমণ কী?
নেটওয়ার্ক আক্রমণের একটি প্রকার যেখানে আক্রমণকারী নিজের নকল MAC অ্যাড্রেস দিয়ে হাজার হাজার Ethernet ফ্রেম দিয়ে একটি ওপেন সুইচ পোর্ট ফ্লাড করে। স্যুইচের MAC অ্যাড্রেস টেবিল সংরক্ষণের জন্য ছোট মেমরি থাকে।
CAM টেবিল ফ্লাড আক্রমণ রোধের পদ্ধতি কোনটি?
বেশিরভাগ সুইচে CAM টেবিল পויזনিং রোধের ফিচার থাকে। এডভান্সড সুইচে "port security" দিয়ে পোর্টে শিখা MAC অ্যাড্রেসের সংখ্যা সীমাবদ্ধ করা যায় (সার্ভার বা এন্ড স্টেশনের জন্য)।
