नेटवर्क सुरक्षा में प्रोबिंग: परिभाषा, प्रकार, और उद्देश्य
प्रोबिंग (Probing) नेटवर्क या सिस्टम के बारे में जानकारी एकत्र करने के लिए की गई खोजपूर्ण गतिविधि है - अक्सर हमले की पूर्व-चरण (Reconnaissance) होती है।
प्रोबिंग का सामान्य अर्थ
- छिपी/निजी जानकारी पता लगाने के लिए प्रश्न पूछना
- किसी चीज की जांच/परीक्षण करना (उंगली, उपकरण से)
- किसी विषय की गहन जांच करना
नेटवर्किंग में प्रोब के प्रकार
1. नेटवर्क प्रोब (वस्तु/क्रिया)
- नेटवर्क स्थिति जानने के लिए टेलीकम्युनिकेशन में उपयोग की जाने वाली कार्रवाई/वस्तु
- नेटवर्क में प्रमुख जंक्शन पर डाला गया प्रोग्राम/डिवाइस जो नेटवर्क डेटा मॉनिटर/एकत्र करता है
2. प्रोब अटैक (Probe Attack)
- जानबूझकर ऐसा हमला जो पहचाना और रिपोर्ट किया जाए
- हमलावर सामूहिक बुनियादी ढांचे का उपयोग करके लक्ष्य का स्थान और रक्षात्मक क्षमताएं जानता है
- "मैसेंजर" की तरह - प्रश्न पहुंचाता है और जानकारी तेजी से वापस लाता है
3. वाई-फाई प्रोब अटैक
- WLAN बीकन, प्रोब, रिस्पॉन्स संदेश अनएन्क्रिप्टेड प्रसारित होते हैं
- कोई भी वैध MAC पते वाला प्रोब भेज सकता है (एसोसिएशन आवश्यक नहीं)
- स्निफिंग के लिए संवेदनशील
4. TCP प्रोबिंग
- TCP कनेक्शन के भाग के रूप में आने वाले पैकेट की सामग्री रिकॉर्ड करता है
- kprobe का उपयोग करके tcp_recv पथ में हुक डालता है
- कंजेशन विंडो और सीक्वेंस नंबर कैप्चर करता है
5. IP प्रोब
- IP पते का विश्लेषण करके प्रदाता जानकारी प्राप्त करना
- नेटवर्क-स्तरीय जांच रीयल-टाइम में
- IP लोकेशन लुकअप शामिल
प्रोब पैकेट
प्रत्येक डिवाइस द्वारा स्वचालित रूप से समय-समय पर भेजे जाने वाले पैकेट जो ज्ञात नेटवर्क (X-नाम) की खोज करते हैं। कनेक्टेड रहते हुए भी डिवाइस प्रसारित करता रहता है।
प्रोबिंग के उदाहरण
- वैज्ञानिक DNA मूल खोजने के लिए प्रोब करते हैं
- पुलिस अपराधी खोजने के लिए जांच (प्रोब) करती है
- व्यवसाय में साझेदारी से पहले वित्तीय जांच (ड्यू डिलिजेंस)
- संगठित अपराध जांच के परिणामस्वरूप कई गिरफ्तारियां
सुरक्षा निहितार्थ
प्रोबिंग स्वयं हमला नहीं है लेकिन टोही (Reconnaissance) चरण है। IT/नेटवर्क प्रशासक प्रोब का उपयोग रीयल-टाइम प्रदर्शन निगरानी और दीर्घकालिक विश्लेषण के लिए करते हैं। हमलावर इसका उपयोग लक्ष्य की रक्षा मानचित्रण के लिए करते हैं।
