नेटवर्क सिक्योरिटी में हमलों के प्रकार
मैलवेयर (स्पायवेयर, रैंसमवेयर, वायरस, वर्म), फिशिंग, मैन-इन-द-मिडिल अटैक, सर्विस डिनायल अटैक, SQL इंजेक्शन, जीरो-डे एक्सप्लॉइट, DNS टनलिंग हमारे दैनिक जीवन का हिस्सा हैं।
पांच नेटवर्क सिक्योरिटी हमले
- ऑनलाइन साइट से संवेदनशील जानकारी चोरी (क्रेडिट कार्ड नंबर, पासवर्ड)
- कंप्यूटर वायरस का खतरा
- मैलवेयर/रैंसमवेयर
- सिक्योरिटी प्रोग्राम बनकर धोखा देने वाला सॉफ्टवेयर
- अपने सर्वर का उपयोग करके DoS अटैक को हराना
साइबर सुरक्षा में भेद्यता के 4 मुख्य प्रकार
- नेटवर्क भेद्यता: हार्डवेयर/सॉफ्टवेयर विफलताएं जो बाहरी घुसपैठ को उजागर करती हैं
- ऑपरेटिंग सिस्टम भेद्यता
- मानवीय भेद्यता
- प्रक्रिया भेद्यता
इंटरनेट और नेटवर्क हमलों के खिलाफ 5 सुरक्षा उपाय
- एक्सेस कंट्रोल: सुरक्षा में महत्वपूर्ण भूमिका
- सभी सॉफ्टवेयर अपडेट करें: अपडेट अलर्ट भले ही परेशान करें, नेटवर्क स्वास्थ्य के लिए महत्वपूर्ण
- सॉफ्टवेयर मानकीकृत करें
- नेटवर्क सुरक्षा उपायों का उपयोग करें
- कर्मचारी प्रशिक्षण कार्यक्रम
नेटवर्क सिक्योरिटी में हमले क्या हैं?
जो संगठन की डिजिटल संपत्ति पर अनधिकृत रूप से हमला करते हैं, उन्हें नेटवर्क हमलावर कहा जाता है। दुर्भावनापूर्ण पक्ष आमतौर पर निजी जानकारी को बदलने, नष्ट करने या चोरी करने के लिए नेटवर्क हमले करते हैं। हमलावर आमतौर पर नेटवर्क के परिधि के माध्यम से आंतरिक सिस्टम तक पहुंचने में रुचि रखते हैं।
नेटवर्क हमले के पांच मुख्य प्रकार
- अनधिकृत पहुंच
- सेवा अस्वीकरण हमले
- मैन-इन-द-मिडिल अटैक
- कोड और SQL इंजेक्शन हमले
- प्रिविलेज एस्केलेशन
- इनसाइडर खतरे
किस प्रकार के हमले में नेटवर्क या सिस्टम को नुकसान पहुंचाने की विधि होती है?
DoS (डिनायल ऑफ सर्विस) अटैक वह है जो मशीन या नेटवर्क को बंद कर देता है, जिससे यह अपने इच्छित उपयोगकर्ताओं के लिए अनुपयोगी हो जाता है। DoS अटैक में ट्रैफिक लक्ष्य को भेजा जाता है और क्रैश होता है।
नेटवर्क सिक्योरिटी पर 6 प्रकार के हमले
- मैलवेयर: उपकरणों का शोषण करने के लिए डिज़ाइन किया गया घुसपैठ/शत्रुतापूर्ण प्रोग्राम या फाइल
- DDoS अटैक
- फिशिंग
- SQL इंजेक्शन अटैक
- क्रॉस-साइट स्क्रिप्टिंग (XSS)
- बॉटनेट
नेटवर्क हमलों के बुनियादी प्रकार
- टोही हमला: जानकारी एकत्र करने की रणनीति
- एक्सेस अटैक: घुसपैठ क्षमता की आवश्यकता
- सेवा अस्वीकरण हमला: नेटवर्क कोई ट्रैफिक नहीं ले जा सकता
पांच नवीनतम नेटवर्क सिक्योरिटी मुद्दे
- 2020 में 90% उल्लंघन सोशल इंजीनियरिंग पर निर्भर (90% फिशिंग)
- साइबर अपराधी डेटा चुराने के लिए रैंसमवेयर का उपयोग
- DoS अटैक
- थर्ड-पार्टी सॉफ्टवेयर
- क्लाउड कम्प्यूटिंग भेद्यताएं
सुरक्षा के 5 खतरे
- फिशिंग अटैक
- मैलवेयर अटैक
- रैंसमवेयर
- कमजोर पासवर्ड
- इनसाइडर खतरे
भेद्यता के 4 प्रकार
भौतिक, आर्थिक, सामाजिक, और पर्यावरणीय भेद्यता को विभिन्न प्रकार के नुकसान के अनुसार अलग किया जा सकता है।
साइबर सुरक्षा में भेद्यता के प्रकार
- मैलवेयर: सॉफ्टवेयर त्रुटियों से ग्राहक डेटा प्रभावित
- फिशिंग घोटाला
- प्रॉक्सी
साइबर हमलों के 4 प्रकार
- मैलवेयर (स्पायवेयर, वायरस, वर्म)
- फिशिंग
- मैन-इन-द-मिडिल (MITM)
- सर्वर कार्यक्षमता कम करने वाला DoS अटैक
- SQL इंजेक्शन
- जीरो-डे एक्सप्लॉइट
- पासवर्ड अटैक
- क्रॉस-साइट स्क्रिप्टिंग
भेद्यता पहचान के 4 चरण
अधिकांश भेद्यता प्रबंधन प्रक्रियाएं चार मुख्य चरणों का पालन करती हैं: भेद्यता पहचानना, मूल्यांकन करना, उपचार करना, और रिपोर्ट करना।
नेटवर्क हमलों को कैसे रोकें?
- साइबर सुरक्षा नीति विकसित करना
- सुरक्षा मुद्दों के बारे में जनता को शिक्षित करना
- एंटीवायरस सॉफ्टवेयर और स्पैम फिल्टर इंस्टॉल करना
5 बुनियादी इंटरनेट सुरक्षा समस्याएं
- जीरो-डे भेद्यताएं
- फिशिंग घोटाले
- रैंसमवेयर
- मैलवेयर
- DDoS अटैक
साइबर सुरक्षा उपाय क्या हैं?
सूचना प्रणाली की भेद्यता को कम करने के लिए उठाए गए उपाय: कार्य, उपकरण, प्रक्रियाएं, तकनीक आदि। स्रोत: CNSSI 4009, COUNTERMEASURES, FIPS 200।
