আপনি যদি কখনো চুরির শিকার হন, সম্ভাবনা বড় যে আপনি আংশিকভাবে দায়ী ছিলেন। স্বীকার করা কঠিন হতে পারে, কিন্তু খোলা জানালা, আনলক করা দরজা, বা একটি মন্দ্রা আইটেম লুকিয়ে রাখা — হোম ব্রেক-ইনের সবচেয়ে সাধারণ কারণ। আপনি ১০০ শতাংশ নিশ্চিত হয়ে ডাকাতি রোধ করতে পারবেন না, কিন্তু কিছু বেসিক সতর্কতা আপনার সুযোগ উল্লেখযোগ্যভাবে কমাতে পারে, কারণ চোররা সহজ লক্ষ্য খুঁজে বের করবে।
এই নীতিগুলো হোম নেটওয়ার্ক সিকিউরিটির জন্যও প্রযোজ্য। দুঃখের কথা, প্রায় কোনো সিস্টেম সম্পূর্ণ "হ্যাক-প্রুফ" নয় — কিন্তু ব্রাউজার সিকিউরিটি টেস্ট, সার্ভার সেফটি মেজার, এবং নেটওয়ার্ক সेफগার্ড আপনার সেটআপকে অনেক বেশি রোবাস্ট করতে পারে।
কিছু ফ্রি টুল ব্যবহার করে, আপনি দ্রুত এবং সহজে শনাক্ত করতে পারেন কোন এলাকাগুলো আপনার "দুর্বল পয়েন্ট", যা আপনাকে সেগুলো একটি সিরিয়াস ব্রিচ হওয়ার আগে সমাধান করার সুযোগ দেবে। আমরা কিছু সেরা টুলগুলো দেখব:
Nmap
লিনাক্স জার্নাল দ্বারা "Security Product of the Year" নামিত হওয়া এবং বারোটি আলাদা সিনেমায় (The Matrix Reloaded এবং Die Hard 4 সহ) ফিচার হওয়ার পর, Nmap বাদ দিতে অসম্ভব।
প্রোডাক্টটি — যার নাম হল Network Mapper-এর সংক্ষিপ্ত — একটি ফ্রি টুল যা লিনাক্স, উইন্ডোজ, এবং Mac OS X-এ কাজ করে। এটি র IP প্যাকেট ব্যবহার করে একটি নেটওয়ার্কের কনফিগারেশন সম্পর্কে ডেটার এক ഭাণ্ডার আবিষ্কার করে, যার মধ্যে কী হস্টস উপলব্ধ, কী সার্ভিসগুলো অফার করা হচ্ছে, কী অপারেটিং সিস্টেমগুলো চলছে, এবং কী টাইপের ফায়ারওয়াল ব্যবহার হচ্ছে।
স্ক্যান কমপ্লিট হলে আপনাকে আপনার নেটওয়ার্কের একটি "맵" দেবে। নিরাপত্তা দৃষ্টিকোণ থেকে এর অনেক সুবিধা আছে; আপনি একটি ডিভাইস এবং ফায়ারওয়ালের নিরাপত্তা অডিট করতে পারেন কানেকশনগুলো যা অনুমতি দিয়ে খুঁজে বের করে, আপনি একটি নেটওয়ার্কের নিরাপত্তা আссеস করতে পারেন নতুন সার্ভার শনাক্ত করে, এবং আপনি একটি নেটওয়ার্কে ভালনারেবিলিটি খুঁজে বের করে এক্সপ্লয়েট করতে পারেন।
Nessus
Nessus সাম্প্রতিক সময়ে ক্লোজড-সোর্স প্রোগ্রাম হয়েছে, কিন্তু হোম ইউজারদের জন্য এখনও ফ্রি। এটি ব বিশ্বের সবচেয়ে জনপ্রিয় ভালনারেবিলিটি স্ক্যানার বলে রিপোর্ট করা হয়, এবং ৭৫,০০০ এরও বেশি ব্যবসা বিশ্বব্যাপী এটি ব্যবহার করে।
এটি উইন্ডোজ, Mac OS X, এবং লিনাক্স-এ কাজ করে, এবং হোম কম্পিউটারে, ক্লাউডে, বা হাইব্রিড এনভায়রনমেন্টে চলতে পারে।
প্রধান ভালনারেবিলিটিগুলো যা এটি স্ক্যান করে সেগুলো হল সেগুলো যা একটি রিমোট হ্যাকারকে একটি সিস্টেম কন্ট্রোল বা অ্যাক্সেস করতে দেবে, যেমন ভুল কনফিগারড নেটওয়ার্ক, ডিফল্ট পাসওয়ার্ড বদলানোর ব্যর্থতা, এবং কমন পাসওয়ার্ড এবং মিসিং পাসওয়ার্ড। এছাড়া TCP/IP স্ট্যাকের বিরুদ্ধে ডেনায়াল অফ সার্ভিস চেক করে ম্যালফর্মড প্যাকেট ব্যবহার করে এবং PCI DSS অডিটের জন্য প্রস্তুতি দেয়।
Cain and Abel [এখন উপলব্ধ নয়]
Cain and Abel নিজেকে উইন্ডোজের জন্য একটি পাসওয়ার্ড রিকভারি টুল বলে বর্ণনা করে। বাস্তবে, তবে, এটি তার চেয়ে অনেক বেশি উপকারী — এটি পাসওয়ার্ডের জন্য নেটওয়ার্ক ট্রাফিক ক্যাপচার ও মনিটর করতে পারে, একাধিক পদ্ধতিতে এনক্রিপ্টেড পাসওয়ার্ড ক্র্যাক করতে পারে, VoIP কথাবার্তা রেকর্ড করতে পারে, এবং এমনকি ওয়্যারলেস নেটওয়ার্ক কী রিকভার করতে পারে। যদিও এর পাসওয়ার্ড রিকভারি টুল সময়ে সময়ে উপকারী হতে পারে, আপনি সফটওয়্যারের মাথা উল্টিয়ে আপনার নিজস্ব পাসওয়ার্ডের নিরাপত্তা টেস্ট করতে পারেন।
সফটওয়্যারের ডিকশনারি আটাক টেস্ট পারফর্ম করতে পারে (ডিকশনারির প্রতিটি শব্দ চেষ্টা করে), ব্রুট ফোর্স আটাক টেস্ট (আপার-কেস এবং লোয়ার-কেস লেটার, নম্বর, এবং সিম্বলের প্রতিটি সম্ভাব্য কম্বিনেশন চেষ্টা করে) এবং ক্রিপ্টানালাইসিস আটাক টেস্ট (সাধারণ পাসওয়ার্ড এনক্রিপশন টেকনিক "বিট" করার চেষ্টা করে) — প্রতিটি টাইমড। এর মানে আপনি সহজেই বুঝতে পারবেন কোন পাসওয়ার্ডগুলো সবচেয়ে দুর্বল এবং সেগুলো তার соответствии পরিবর্তন করবেন।
Ettercap
Ettercap, যা সকল বড় অপারেটিং সিস্টেমে কাজ করে, LAN-এ ম্যান-ইন-দ্য-মিডল আক্রমণের জন্য একটি ব্যাপক স্যুট।
একটি ম্যান-ইন-দ্য-মিডল আক্রমণ ঘটে যখন একটি আক্রমণকারী দুজন ব্যবহারকারীর মধ্যে যোগাযোগ রिले ও অল্টার করে যারা মনে করে তারা সরাসরি এবং গোপনে যোগাযোগ করছে। এটি একটি যথেষ্ট সহজ আক্রমণ হতে পারে, অনএনক্রিপ্টেড WiFi ওয়্যারলেস অ্যাক্সেস পয়েন্টের ব্যবহারকারীরা বিশেষভাবে আক্রান্তনীয়।
সফটওয়্যার লাইভ কানেকশন স্নিফ করতে পারে এবং কন্টেন্ট ফ্লাই-তে মনিটর করতে পারে হয় IP অ্যাড্রেসের ভিত্তিতে প্যাকেট ফিল্টার করে, MAC অ্যাড্রেসের ভিত্তিতে প্যাকেট ফিল্টার করে, নেটওয়ার্ক ইন্টারফেসকে প্রোমিসকিউয়াস মোডে নিয়ে, বা ARP পয়েজনিং করে টার্গেট মেশিনগুলো।
Nikto2
Nikto একটি ওয়েব সার্ভার স্ক্যানার যা ৬,৭০০-এরও বেশি সম্ভাব্য বিপদজনক ফাইল বা প্রোগ্রাম, ১,২৫০-এরও বেশি সার্ভারের পুরনো ভার্সন, এবং ২৭০-এরও বেশি সার্ভারের ভার্সন-স্পেসিফিক ইস্যু চেক করতে পারে। এছাড়া, এটি সার্ভার কনফিগারেশন চিন্তা যেমন মাল্টিপল ইন্ডেক্স ফাইল এবং বিভিন্ন HTTP সার্ভার অপশন দেখবে, এবং এমনকি ইনস্টল্ড ওয়েব সার্ভার এবং সফটওয়্যার শনাক্ত করার চেষ্টা করবে।
Nitko-এর মতো টেস্ট চালানো حیৎকার — হ্যাকাররা ওয়েব সার্ভার ভালনারেবিলিটির দিকে 점점 মুখ ফিরাচ্ছে একটি সংস্থায় ঢুকপথ খুঁজে বের করতে, এবং ইনসিকিউর ওয়ার্ডপ্রেস ইমপ্লিমেন্টেশন থেকে পুরনো আপাচে সার্ভার সবই টার্গেট হয়েছে বলে রিপোর্ট করা হয়েছে।
Wireshark
Wireshark একটি প্যাকেট অ্যানালাইজার যা উইন্ডোজ, Mac OS X, এবং লিনাক্স-এ কাজ করে। প্রথম ভার্সন ১৯৯৮ সালে রিলিজ হয়েছিল, এবং তখন থেকে এটি অনেক ইন্ডাস্ট্রিতে ডি-ফ্যাক্টো স্ট্যান্ডার্ড হয়ে উঠেছে। বিভিন্ন সময়ে এতে eWeek, InfoWorld, এবং PC Magazine থেকে অ্যাওয়ার্ড জিতেছে, এবং অক্টোবর ২০১০-এ SourceForge "Project of the Month" ছিল।
এটি আপনাকে সহজে দেখতে দেয় আপনার নেটওয়ার্কে সব ব্যবহারকারী কী করছে, কিন্তু একে এক পথও দেয় অদ্ভুত ট্রাফিক শনাক্ত ও সমাধান করতে যা একটি ট্রোজানের সাথে লিংক্ড হতে পারে।
ডেটা লাইভ নেটওয়ার্ক কানেকশন থেকে ডেরাইভ করা যাবে অথবা ইতিমধ্যে ক্যাপচার করা প্যাকেটের ফাইল থেকে পড়া যাবে, এটি অনেক নেটওয়ার্কে কাজ করে, যার মধ্যে Ethernet, IEEE 802.11, PPP, এবং loop-back, এবং ক্যাপচার করা ডেটা ব্রাউজ করা যাবে ইউজার ইন্টারফেস বা কমান্ড লাইন টার্মিনালের মাধ্যমে।
আপনি আপনার হোম নেটওয়ার্ক চেক করেছেন?
আপনি কবে শেষবারের মতো চেক করেছিলেন আপনার নিজের হোম নেটওয়ার্কের দরজা লক আছে কিনা? আপনি যদি অধিকাংশ মানুষের মত যারা কখনো তাদের নিরাপত্তা রিভিউ করেননি, তবে আপনাকে এই টুলসের কিছু ব্যবহার করা উচিত একটি শুরুবিন্দু হিসেবে।
আপনি কখনো এই সুপারিশগুলো ব্যবহার করেছেন? তালিকায় আর কী যোগ করবেন? হয়তো আপনি "বর্গলারি" শিকার हुए এবং আপনার একটি গল্প আছে? আমরা আপনার মতামত, সুপারিশ, এবং কমেন্ট শুনতে চাই — শুধু নিচে ফিডব্যাক বক্সে আপনার মতামত দিন।
