कौन से दो नेटवर्क सुरक्षा समाधान DoS हमलों को कम करने के लिए उपयोग किए जा सकते हैं?

DoS/DDoS हमलों को कम करने के लिए नेटवर्क सुरक्षा समाधान

सेवा से इनकार (DoS) और वितरित सेवा से इनकार (DDoS) हमलों से बचाव के लिए बहु-स्तरीय दृष्टिकोण की आवश्यकता होती है जिसमें नेटवर्क और होस्ट-आधारित दोनों समाधान शामिल हैं।

पिंग स्कैन को कम करने की विधि

जब तक नेटवर्क क्षमताएं समझौता नहीं की जातीं, पोर्ट स्कैन और पिंग स्वीप को रोकना संभव नहीं है। घुसपैठ रोकथाम प्रणाली (IPS) का उपयोग नेटवर्क और होस्ट तक पहुंच को प्रतिबंधित करने, क्षति को कम करने के लिए किया जा सकता है। एज राउटर्स को ICMP में इको और रिप्लाई अक्षम करके पिंग स्वीप रोकने के लिए बनाया जा सकता है।

मैलवेयर जोखिम कम करने की प्राथमिक विधि

मैलवेयर जोखिमों को कम करने वालों को पहले सॉफ़्टवेयर अपडेट डाउनलोड और इंस्टॉल करने चाहिए। नियमित आधार पर कई भेद्यताएं खोजी जाती हैं। निर्माता पैच जारी करके इसे संबोधित करते हैं, जो सॉफ़्टवेयर अपडेट हैं। यदि आपके डिवाइस स्वचालित अपडेट के लिए सेट हैं, तो सुनिश्चित करें कि वे सक्षम हैं।

एक्सेस हमलों के तीन प्रकार (तीन चुनें)

हमले के तरीकों की प्रमुख श्रेणियों के अलावा, विशिष्ट उपश्रेणियों पर अधिक गहराई से चर्चा की जाएगी। एक्सेस हमला, टोही हमला, और सेवा से इनकार हमला तीन सामान्य प्रकार के हमले हैं।

किस प्रकार का सुरक्षा हमला बफर ओवरफ्लो का प्रयास करेगा

DoS हमला एक कमांड पोर्ट को ओवरलोड करके या किसी विशेष डिवाइस को विकृत पैकेट भेजकर नेटवर्क की सेवा को बाधित करता है ताकि अन्य डिवाइस डिवाइस तक पहुंचने से रोके जा सकें।

DoS हमलों के दो सर्वोत्तम उदाहरण (दो चुनें)

बफर ओवरफ्लो। SQL इंजेक्शन। पिंग ऑफ डेथ। पोर्ट स्कैनिंग। उत्तर व्याख्या और संकेत: "बफर ओवरफ्लो" और "पिंग ऑफ डेथ" DoS हमले सर्वर पर सिस्टम मेमोरी से संबंधित भेद्यताओं का शोषण करने का प्रयास करते हैं बड़ी मात्रा में डेटा या विकृत डेटा भेजकर।

DoS हमला लक्ष्य सिस्टम की स्टेटफुल स्थिति का लाभ कैसे उठाता है

लक्ष्य प्रणाली की स्टेटफुलनेस का लाभ DoS हमला करते समय उठाया जा सकता है। इस प्रकार के प्रोग्राम कोड निष्पादित करते हैं जो सिस्टम को नष्ट या भ्रष्ट करते हैं। इस हमले में, मैन-इन-द-मिडिल नेटवर्क ट्रैफिक को इंटरसेप्ट करता है और विश्लेषण या हेरफेर करता है जब यह भेजा जा रहा होता है।

पिंग स्वीप और पोर्ट स्कैन कैसे रोकें

• केवल बाहरी होस्ट से ट्रैफिक की अनुमति देकर और बाकी सब कुछ अक्षम करके पोर्ट स्कैनिंग से बचा जा सकता है
• आंतरिक ट्रैफिक केवल तभी सक्षम करें जब आंतरिक होस्ट तक पहुंचने के लिए आवश्यक हो - अधिमानतः उन होस्ट की विपरीत दिशा में जिन्हें आप सुरक्षित करने का प्रयास कर रहे हैं
• HTTP के लिए TCP 80 और पिंग अनुरोधों के लिए ICMP दो लोकप्रिय मानक पोर्ट के उदाहरण हैं

पोर्ट स्कैन कैसे कम करें

• फायरवॉल स्थापित करके अनधिकृत नेटवर्क पहुंच को रोकने में मदद मिल सकती है
• TCP रैपर्स प्रशासकों को IP पते, डोमेन नाम और अन्य कारकों के आधार पर सर्वर तक पहुंच देने या अस्वीकार करने की अनुमति देते हैं

पिंग स्वीप और पोर्ट स्कैनिंग के लिए किस उपकरण का उपयोग किया जाता है

Nmap प्रोग्राम। हालांकि यह पोर्ट स्कैनिंग के लिए सर्वोत्तम है, Nmap का उपयोग करके पिंग ट्रैफिक स्कैन करना भी संभव है। Nmap को -sP विकल्प के साथ चलाने पर, आप यह पता लगा सकते हैं कि कोई विशेष होस्ट ऑनलाइन है या नहीं। Nmap के साथ पिंग स्वीप केवल तभी आयोजित किया जाता है जब -sP उपयोग में हो।

वायरस या वर्म द्वारा उपयोग किए जा सकने वाले हमले के बुनियादी चरण (अनुक्रमिक क्रम में)

प्रश्न/उत्तर: 1. वायरस या वर्म द्वारा अनुक्रमिक क्रम में उपयोग किए जा सकने वाले हमले के बुनियादी चरण क्या हैं? उत्तर: जांच (प्रोब), प्रवेश (पेनेट्रेट), बने रहना (पर्सिस्ट), प्रसार (प्रोपेगेट), और लकवा मारना (पैरालाइज)।

DoS हमलों के दो उदाहरण (दो चुनें)

• फ्लडिंग (बाढ़) द्वारा
• सेवा को क्रैश करके

जब सर्वर को बहुत अधिक ट्रैफिक प्राप्त होता है, तो फ्लड हमले होते हैं, जिसके परिणामस्वरूप सर्वर धीमा हो जाता है और अंततः बंद हो जाता है। बफर ओवरफ्लो - सबसे आम DoS हमला - DDoS हमलों में भी बाढ़ आती है।

नेटवर्क हमलों के 5 वर्ग

1. अनधिकृत पहुंच - अनुमति के बिना नेटवर्क तक पहुंच प्राप्त करने वाला हमलावर
2. वितरित सेवा से इनकार (DDoS) हमला
3. मैन-इन-द-मिडिल हमला
4. कोड हमला और SQL इंजेक्शन हमला
5. विशेषाधिकार वृद्धि
6. इनसाइडर खतरा

क्रिप्टोग्राफी द्वारा सुनिश्चित सूचना सुरक्षा के तीन घटक

CIA ट्रायड गोपनीयता, अखंडता, और उपलब्धता से बना है, जिसमें एक सूचना सुरक्षा मॉडल शामिल है। सूचना सुरक्षा के कई घटक हैं, जिनमें से प्रत्येक एक मौलिक लक्ष्य का प्रतिनिधित्व करता है।

ट्रोजन हॉर्स सुरक्षा उल्लंघन का कौन सा प्रकार पीड़ित के कंप्यूटर का उपयोग करता है

प्रॉक्सी ट्रोजन हॉर्स पीड़ित के कंप्यूटर पर एक प्रॉक्सी सर्वर सेट करता है। आपका कंप्यूटर तब एक हमलावर द्वारा क्रेडिट कार्ड धोखाधड़ी करने या अन्य अवैध गतिविधियों का संचालन करने या आपके सिस्टम से अन्य नेटवर्क के खिलाफ दुर्भावनापूर्ण हमले शुरू करने के लिए उपयोग किया जा सकता है।

नेटवर्क सिस्टम पर एक्सेस हमला शुरू करने का मुख्य उद्देश्य

नेटवर्क पर एक्सेस हमलों का प्राथमिक उद्देश्य क्या है? नेटवर्क के बारे में जानकारी इकट्ठा करने और पहुंच के लिए स्कैन करने का कार्य टोही है। इस मामले में, सेवा से इनकार हमला सिस्टम तक पहुंच की कमी है।

किस प्रकार का DNS हमला साइबर अपराधी को पैरेंट डोमेन से समझौता करने और हमलों के दौरान उपयोग के लिए कई सबडोमेन बनाने की अनुमति देता है

DNS शैडोइंग हमला, साथ ही DNS टनलिंग हमला, DNS के लिए खतरा है। एक हमलावर हमले के उद्देश्यों के लिए सबडोमेन बनाने के लिए पैरेंट डोमेन से समझौता करने के लिए DNS शैडोइंग हमलों का उपयोग करता है।