ওয়ারলেস অ্যাক্সেস পয়েন্টে নেটওয়ার্ক সিকিউরিটি সমস্যা এড়ানোর উপায়

বিভিন্ন WAN অফিসে ওয়ারলেস ডিভাইস সহ ওয়ারলেস অ্যাক্সেস পয়েন্ট বিল্ড করার সময় প্রধান সিকিউরিটি চিন্তা কী কী?

মিসকনফিগারেশন ও অসম্পূর্ণ কনফিগারেশন → কনফিগারেশন সমস্যা
ডিনায়াল অফ সার্ভিস (DoS) আক্রমণের চেষ্টা
প্যাসিভ ক্যাপচার (ইভসড্রপিং)
অনঅথরাইজড/অ্যাড-হক (রোগ) অ্যাক্সেস পয়েন্ট
ইভিল টুইন (Evil Twin) আক্রমণ
হারানো বা চুরি হওয়া ওয়ারলেস ডিভাইস হ্যাক হতে পারে
ফ্রিলোডিং (মুক্তে নেট ব্যবহার)

ওয়ারলেস নেটওয়ার্ক সিকিউরিটির সমস্যা কী কী?

WLAN নেটওয়ার্কে সবচেয়ে বেশি ঘটে এই তিনটি সিকিউরিটি হুমকি: ডিনায়াল অফ সার্ভিস আক্রমণ - যেখানে ইন্ট্রুডার নেটওয়ার্ককে মেসেজ দিয়ে ওভারওয়েল্ম করে অ্যাক্সেস বাধা দেয়। আক্রমণকারী একটি অথরাইজড ইউজারের আইডেন্টিটি অনুকরণ করে তাদের ক্রেডেনশিয়াল ব্যবহার করে নেটওয়ার্ক ডেটা ও রিসোর্সে অ্যাক্সেস পেতে পারে।

ওয়ারলেস নেটওয়ার্ক SSID কীভাবে সুরক্ষিত করবেন?

অ্যাক্সেস পয়েন্ট সাধারণত ক্লায়েন্ট ডিভাইসের সাথে যোগাযোগের জন্য SSID ব্রডকাস্ট করে (রেঞ্জে থাকলে)। এটাকে SSID ব্রডকাস্টিং বলা হয়। ক্লায়েন্ট SSID ব্রডকাস্ট পেয়ে নেটওয়ার্কে সাইন অন করে। SSID ব্রডকাস্ট ডিজেবল করলে নেটওয়ার্ক সিকিউরিটি একটু বাড়ে।

অ্যাক্সেস পয়েন্টে সিকিউরিটি কেন সমস্যা?

WiFi অ্যাক্সেস পয়েন্ট হিসেবে ব্যবহার করা সিকিউরিটি রিস্ক কারণ এটি মনিটর ও কন্ট্রোল করা কঠিন। পাবলিক WiFi হটস্পটে (যেখানে সব ইউজারের জন্য একই ক্রেডেনশিয়াল) আক্রমণকারী ক্লোজ রেঞ্জ থেকে আক্রমণ চালাতে পারে।

ওয়ারলেস নেটওয়ার্ক কীভাবে রক্ষা করবেন?

ডিফল্ট ইউজারনেম/পাসওয়ার্ড পরিবর্তন করুন
ওয়ারলেস এনক্রিপশন অন করুন
VPN (Virtual Private Network) ব্যবহার করুন নিরাপদ ইন্টারনেট কানেকশনের জন্য
নেটওয়ার্ক লুকান (Hide SSID)
বাইরে থাকার সময় Wi-Fi নেটওয়ার্ক বন্ধ রাখুন
রাউটারের ফার্মওয়্যার আপডেট রাখুন
ফায়ারওয়াল ব্যবহার করুন
রাউটার বাড়ির মাঝপথে রাখুন

ওয়ারলেস নেটওয়ার্কের সবচেয়ে বড় সিকিউরিটি চিন্তা কী?

WLAN রেডিও 웨이ভ ব্যবহার করে ওয়য়ার ছাড়া ডেটা ট্রান্সমিট ও রিসিভ করে। WLAN-এ ফিজিক্যাল ব্যারিয়ার নেই যা অনলফুল ইন্টারসেপশন, ইভসড্রপিং, হ্যাকিং ও অন্যান্য সাইবার সিকিউরিটি হুমকি রোধ করে।

ওয়ারলেস নেটওয়ার্ক সেটআপ করার সময় কী কী সিকিউরিটি ইস্যু বিবেচনা করবেন?

সিকিউর না থাকলে রেঞ্জে যেকোনো কেউ আপনার কানেকশন ব্যবহার করতে পারে
ওয়ারড্রাইভিং (War driving)
ইভিল টুইন আক্রমণ
ওয়ারলেস স্পাইং (Spying)
অনঅথরাইজড কম্পিউটার অ্যাক্সেস
শোল্ডার সার্ফিং (Shoulder surfing)
মোবাইল ডিভাইস চুরি

১১ ওয়ারলেস নেটওয়ার্ক? (IEEE 802.11 সিকিউরিটি স্ট্যান্ডার্ড)

এই আর্টিকেলে IEEE 802.11-এর তিনটি সাধারণ সিকিউরিটি স্ট্যান্ডার্ডের টিউটোরিয়াল: WEP, WPA, WPA2, WPA3। WEP-এর RC4 অ্যালগরিদম ও ভালনারেবিলিটি বিস্তারিত বর্ণনা করা হয়েছে।

সিকিউর SSID কী?

Service Set Identifier (SSID) সুরক্ষিত রাখুন। প্রতিটি Wi-Fi রাউটারের SSID প্রোটেক্ট করা যায়, যাতে আক্রমণকারী নেটওয়ার্ক অ্যাক্সেস পয়েন্ট খুঁজে পাওয়া কঠিন হয়। SSID পরিবর্তন করলে কমপক্ষে এটি আরও ভিন্ন হয়ে যায়।

ওয়ারলেস নেটওয়ার্কের SSID কিভাবে পাবেন?

SSID সাধারণত আপনার রাউটারে থাকে। স্টিকার খুঁজুন। ISP দিয়ে আসা অনেক রাউটারের ডিফল্ট SSID নিচে বা পার্শ্বে প্রিন্ট করা থাকে। এর পাশে বারকোডও থাকতে পারে।

ওয়ারলেস নেটওয়ার্কের জন্য সবচেয়ে সুরক্ষিত SSID কী?

ওয়ারলেস সিকিউরিটির দৃষ্টিকোণে WPA/WPA2 বা শুধু WPA2 সবচেয়ে সুরক্ষিত প্রোটোকল।

কোন SSID ব্যবহার করা উচিত?

যদি ক্লায়েন্ট ডিভাইসকে এক্সপ্লিসিটলি না বলা হয় কী SSID সিলেক্ট করবে, তবে সাধারণত সেটা সবচেয়ে শক্তিশালী রেডিও সিগন্যাল সিলেক্ট করে। একই SSID দুই ডিভাইসে ব্যবহার করলে সুইচ করতে হয়। সম্ভবত ২টি: 2.4G ও 5G। 2.4G রেডিও সিগন্যাল বেশি টিকাউ ও দেওয়াল/ফ্লোর ভেদন করতে পারে, তাই সেটা সবচেয়ে শক্তিশালী হতে পারে।

অ্যাক্সেস পয়েন্ট কীভাবে সুরক্ষিত করবেন?

ডিফল্ট পাসওয়ার্ড পরিবর্তন করুন
অ্যাক্সেস রস্ট্রিকশন লাগান
নেটওয়ার্ক ডেটা এনক্রিপ্ট করুন
Service Set Identifier (SSID) রক্ষা করুন
ফায়ারওয়াল ইনস্টল করুন
অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করুন
ফাইল শেয়ারিং-এ সাবধান रहুন
নেটওয়ার্কের অ্যাক্সেস পয়েন্ট সফটওয়্যার আপডেট রাখুন

অ্যাক্সেস পয়েন্ট সিকিউরিটি কী?

802.11 ওয়ারলেস LAN স্ট্যান্ডার্ডে অ্যাক্সেস পয়েন্ট (AP) সেন্ট্রাল নোড। ১১ নম্বর ওয়ারলেস ইমপ্লিমেন্টেশন। ওয়ারলেস ক্লায়েন্ট এর সাথে অ্যাসোসিয়েট হয়ে ওয়ায়ার্ড নেটওয়ার্কের সাথে ডেটা এক্সচেঞ্জ করে, কর্ডলেস ও ওয়ারলেস নেটওয়ার্কের ইন্টারফেস হিসেবে কাজ করে।

ওয়ারলেস-এ সিকিউরিটি ইস্যু কী কী? (পুনরায়)

WLAN-র সিকিউরিটি হুমকি: ডিনায়াল অফ সার্ভিস আক্রমণ (ইন্ট্রুডার মেসেজ ফ্লাড করে পারফরম্যান্স কমায়)। স্পাইং ও সেশন হাইজ্যাকিং - আক্রমণকারী লেজিটিমেট ইউজারের আইডেন্টিটি অনুকরণ করে নেটওয়ার্ক রিসোর্সে অ্যাক্সেস পায়।