आउटबाउंड कनेक्शन क्या है?
कनेक्शन उनको कहते हैं जो एक डिवाइस या होस्ट से दूसरे तक जाते हैं। जब आपके वेब सर्वर को वेब ब्राउज़र के माध्यम से एक्सेस किया जाता है तो यह ब्राउज़र के लिए एक आउटबाउंड कनेक्शन बनाता है।
क्या मुझे आउटबाउंड कनेक्शन ब्लॉक करने चाहिए?
एक नेटवर्क एडमिनिस्ट्रेटर को आउटबाउंड ट्रैफिक ब्लॉक करना चाहिए ताकि सिस्टम से समझौता होने के बाद हमलावर क्या कर सकता है, इसे सीमित किया जा सके। आउटबाउंड ट्रैफिक पर ब्लॉक लगाकर आप इसे रोक सकते हैं, इसलिए लक्ष्य आपको संक्रमित होने से रोकना नहीं है बल्कि संक्रमित होने पर स्थिति को कम खराब बनाना है।
आउटबाउंड सुरक्षा क्या है?
इंटरनेट पर क्या भेजा जाता है और स्थानीय नेटवर्क में मशीन-टू-मशीन सुरक्षा दोनों पर नियंत्रण आउटबाउंड सुरक्षा का हिस्सा हैं। असुरक्षित नेटवर्क में, मैलवेयर कमजोर सुरक्षा का फायदा उठाकर एज डिवाइस से सर्वर तक फैल सकता है। प्रत्येक डिवाइस पर आउटबाउंड प्रतिबंधों का एक विशिष्ट सेट सेट करने की आवश्यकता होती है।
क्या सभी आउटबाउंड ट्रैफिक की अनुमति देना सुरक्षित है?
जब भी नेटवर्क सुरक्षा की बात आती है, तो परिधि विशेष महत्व की होती है। यदि आपके पास ट्रैफिक भेजने के लिए कोई खुला पोर्ट नहीं है तो आपके नेटवर्क के ऐसे हमले में भाग लेने की संभावना काफी कम हो जाती है। DDoS हमलों के अलावा, आउटबाउंड ट्रैफिक को प्रतिबंधित करना भी एक अच्छा विचार है।
आउटबाउंड पोर्ट्स क्या हैं?
सोर्स होस्ट अपने आउटबाउंड पोर्ट के रूप में एफेमेरल पोर्ट रेंज के हिस्से के रूप में एक रैंडम पोर्ट चुनता है। आउटबाउंड ट्रैफिक के लिए आपके फायरवॉल पर पोर्ट खोलने की आवश्यकता नहीं है। एक फायरवॉल इंटरनेट के लिए नियत सभी ट्रैफिक को ब्लॉक करके आपके नेटवर्क को इंटरनेट पर अनधिकृत पहुंच से बचाता है।
इनबाउंड और आउटबाउंड क्या है?
ग्राहकों से आने वाली कॉल प्राप्त करने वाले कॉल सेंटर को इनबाउंड सेंटर कहा जाता है। इसके विपरीत, एक कॉल सेंटर जो ग्राहकों को आउटगोइंग कॉल करता है। ग्राहकों का ध्यान आकर्षित करने के लिए कोल्ड कॉलिंग आउटबाउंड सेंटर द्वारा की जाने वाली एक सामान्य बिक्री प्रथा है।
क्या मुझे सभी इनबाउंड कनेक्शन ब्लॉक करने चाहिए?
सभी इनकमिंग कनेक्शन ब्लॉक करके मैक नेटवर्क से कनेक्ट करने का प्रयास वैध नेटवर्क कनेक्शन, फाइल शेयर करने के प्रयास, SSH और SFTP रिमोट एक्सेस कनेक्शन, और किसी भी समान नेटवर्क सेवाओं को ब्लॉक कर देगा जो विश्वसनीय लॉगिन से मैक नेटवर्क कनेक्शन की अनुमति देते हैं।
अनुपयोगी आउटगोइंग पोर्ट्स ब्लॉक करना अच्छी प्रथा क्यों है?
पहुंच को नियंत्रित करने के लिए, लेकिन इसे रोकने के लिए नहीं। हालांकि यह एक फुलप्रूफ सुरक्षा उपाय नहीं है, यह अधिकांश दुर्भावनापूर्ण ट्रैफिक को समाप्त कर देता है, जिससे एडमिनिस्ट्रेटर्स सबसे उन्नत हमलावरों पर ध्यान केंद्रित कर सकते हैं।
मुझे कौन से इनबाउंड पोर्ट्स ब्लॉक करने चाहिए?
नीति आम तौर पर अनावश्यक या अक्सर दुरुपयोग किए जाने वाले प्रोटोकॉल संस्करणों और डेस्टिनेशन पोर्ट्स का उपयोग करने वाले ट्रैफिक को रोकने के लिए ली जाती है। उदाहरण के लिए, TCP और UDP पोर्ट 135 का उपयोग करने वाले आउटबाउंड ट्रैफिक को MS RPC के लिए ब्लॉक करने की सिफारिश की जाती है। NetBIOS/IP के पोर्ट 137-139 TCP और UDP के लिए हैं।
आउटबाउंड कनेक्शन कैसे ब्लॉक करें?
सर्वर मैनेजर में राइट-क्लिक करके Configuration/Windows Firewall With Advanced Security पाया जा सकता है, और प्रॉपर्टीज चुनें। चुनें कि आप डोमेन प्रोफाइल, पर्सनल प्रोफाइल, या पब्लिक प्रोफाइल देखना चाहते हैं। आउटबाउंड कनेक्शन के लिए ड्रॉप-डाउन सूची से ब्लॉक चुनकर कनेक्शन ब्लॉक कर सकते हैं।
सिक्योरिटी ग्रुप में इनबाउंड और आउटबाउंड क्या है?
अपने EC2 इंस्टेंस से आने वाले और जाने वाले डेटा के प्रवाह को नियंत्रित करने के लिए, आपको एक सिक्योरिटी ग्रुप की आवश्यकता होती है। इनबाउंड नियम आपके इंस्टेंस में आने वाले और जाने वाले ट्रैफिक को समन्वयित करते हैं, और आउटबाउंड नियम आउटगोइंग ट्रैफिक को समन्वयित करते हैं। इंस्टेंस लॉन्च करते समय सिक्योरिटी ग्रुप्स निर्दिष्ट किए जा सकते हैं।
आउटबाउंड ट्रैफिक का क्या अर्थ है?
LAN उपयोगकर्ता (या कुछ मामलों में VPN उपयोगकर्ता) इंटरनेट पर डिवाइस से कनेक्ट होने पर आउटबाउंड ट्रैफिक उत्पन्न करते हैं।
आउटबाउंड पोर्ट्स कैसे अनुमति दें?
राइट-क्लिक मेनू से स्टार्ट विकल्प चुनें। सर्च बॉक्स का उपयोग करके खोजें। विंडोज फायरवॉल टाइप करें। विंडोज फायरवॉल पर क्लिक करके एक्सेस करें। एडवांस्ड सेटिंग्स यहां मिल सकती हैं। यदि आपने इनबाउंड नियम बनाया है, तो विंडो के बाएं फ्रेम में उस पर क्लिक करें। यदि आपने आउटबाउंड नियम बनाया है, तो विंडो के बाएं फ्रेम में उस पर क्लिक करें। जब आप उस पर क्लिक करेंगे तो आपके द्वारा बनाया गया नियम मिल जाएगा।
