নেটওয়ার্ক সিকিউরিটিতে Reconnaissance এবং Penetration এর সম্পর্ক
১. নেটওয়ার্ক সিকিউরিটিতে Reconnaissance কী?
একটি সিস্টেম সম্পর্কে গোপনে তথ্য সংগ্রহ করে সেটি সম্পর্কে জ্ঞান অর্জন করা। এথিক্যাল হ্যাকিং বা পেনিট্রেশন টেস্টিং-এ এই পদ্ধতি ব্যাপকভাবে ব্যবহৃত হয়।
২. আক্রমণের Reconnaissance ফেজে কী ঘটে?
ভালনারেবল টার্গেট চিহ্নিত করা এবং এক্সপ্লয়েট করার উপায় খুঁজে বের করা। সংস্থার যেকোনো কর্মী টার্গেট হতে পারে। আক্রমণকারী কেবল একটি পথে প্রবেশ করতে পারে। এই ফেজে টার্গেটেড ফিশিং ইমেইল ম্যালওয়্যার ছড়ানোর জন্য সাধারণ।
৩. Reconnaissance প্রক্রিয়া কী?
ফুটপ্রিন্টিং, স্ক্যানিং, এনুমারেশন - এই পদ্ধতিগুলো ব্যবহার করে টার্গেট সম্পর্কে তথ্য সংগ্রহ ও মনিটর করা।
৪. Reconnaissance-এর সাথে জড়িত সিকিউরিটি হুমকি কী?
টার্গেট নেটওয়ার্ক বা সিস্টেম সম্পর্কে তথ্য সংগ্রহকারী আক্রমণ। এটি সাধারণ কিন্তু গুরুতর হুমকি - কারণ আক্রমণকারীকে অ্যাক্সেস বা DoS আক্রমণের জন্য প্রয়োজনীয় তথ্য দিতে পারে।
৫. সাইবার সিকিউরিটিতে Reconnaissance কেন গুরুত্বপূর্ণ?
সংবেদনশীল তথ্য চুরির জন্য রিকন অপারেশন কritisিক্যাল। পেনিট্রেশন টেস্টিং-েও গুরুত্বপূর্ণ ভূমিকা। আক্রমণকারী খোলা পোর্ট, রানিং সার্ভিসের সাথে সরাসরি ইন্টারঅ্যাক্ট করতে পারে বা নেটওয়ার্কের সাথে সক্রিয়ভাবে জড়িত না হইতে তথ্য সংগ্রহ করতে পারে।
৬. Reconnaissance ম্যালওয়্যার কী?
হুমকির কর্তা যতটা সম্ভব তথ্য সংগ্রহ করার চেষ্টা করে। আরও আক্রমণ চালু করার আগে নেটওয়ার্ক যতটা সম্ভব সুলভ করা হয়। এই ধরনের আক্রমণ ভয়াবহ হতে পারে। সাধারণত সহজলভ্য তথ্য ব্যবহার করে।
৭. Reconnaissance আক্রমণ কী?
তথ্য সংগ্রহের লক্ষ্য। লজিক্যাল ও ফিজিক্যাল দুভাবেই সম্ভব। প্যাকেট স্নিফিং, পিং সোয়িপিং, পোর্ট স্ক্যানিং, ফিশিং, সোশ্যাল ইঞ্জিনিয়ারিং, ইন্টারনেট থেকে তথ্য প্রশ্ন - এগুলো reconnaissance আক্রমণের উদাহরণ।
৮. Reconnaissance স্টেজে কী করা হয়?
কম্পিউটার সিস্টেম পুনর্গঠন করে OS-এর ত্রুটি ও ভালনারেবিলিটি চিহ্নিত করা। ইন্ট্রুশন ডিটেকশন সিস্টেম সনাক্ত করতে পারে। অধিকাংশ случаয় হ্যাকার OS حدস করতে পারে। পরবর্তীতে OS ভালনারেবিলিটি সম্পর্কে তথ্য সংগ্রহ করা।
৯. আক্রমণের ৫ ফেজ কী কী?
ফেজ ১: Recon (সপ্তাহها আগে সনাক্ত) → ফেজ ২: Intrusion & Presence (কয়েক মাস আগে) → ফেজ ৩: Lateral Movement (কয়েক মাস আগে) → ফেজ ৪: Privilege Escalation (সপ্তাহ/দিন আগে) → ফেজ ৫: ...
১০. Reconnaissance আক্রমণের ৩ ধরন কী কী?
প্যাকেট স্নিফিং, পিং সোয়িপিং, পোর্ট স্ক্যানিং, ফিশিং, সোশ্যাল ইঞ্জিনিয়ারিং, ইন্টারনেট ইনফো কোয়ারি। লজিক্যাল ও ফিজিক্যাল - দুটি ভাগে ভাগ করে গভীরভাবে বিশ্লেষণ করা যায়।
১১. সিকিউরিটি Reconnaissance কী?
সিস্টেম সম্পর্কে গোপনে তথ্য সংগ্রহ করে জ্ঞান অর্জন। সাইবার সিকিউরিটিতে reconnaissance মিলিটারি টার্ম থেকে এসেছে - শত্রু বাহিনী সম্পর্কে তথ্য সংগ্রহের মিশন বোঝায়।
