Classification of cyber attack


Easy Hacking
সাইবার অ্যাটাক কে সাধারণতো পাঁচটি ভাগে ভাগ করা হয় ।
1.Passive Attacks
2.Active Attacks
3.Close-in Attacks
4.Insider Attacks
5.Distribution Attacks

Passive Attacks 
প্যাসিভ অ্যাটাক হলো এমন একটি অ্যাটাক জেটিতে হ্যাকার ডাইরেক্ট কোনো কিছু তে অ্যাটাক করে নাহ ।হ্যাকার শুধু নেটওয়ার্ক এর স্নিফিং করে ইনফরমেশন চুরি করে ,এই অ্যাটাক হ্যাকার দের কাছে খুব গুরত্ব পূর্ণ কারণ এতে ঝুঁকি ও অনেক কম থাকে ।
উদাহরণস্বরূপ বলা যেতে পারে :- 
o.Footprinting 
o.Sniffing and eavesdropping 
o.Network traffic analysis 
o.Decryption of weakly encrypted traffic

Active Attacks
এক্টিভ অ্যাটাক কে হ্যাকার কোন কিছুকে ডাইরেক্টলি একসেপ্ট করার চেষ্টা করে, যেমন কোন ওয়েবসাইট এর ডাটাবেজ।
একটি অ্যাটাক কে নিম্নলিখিত কয়েকটি ভাগে ভাগ করা হয়।

• Denial-of-service (DoS) attack
• Bypassing protection mechanisms 
• Malware attacks (such as viruses, worms, ransomware) 
• Modification of information
• Spoofing attacks 
• Replay attacks 
• Password-based attacks 
• Session hijacking 
• Man-in-the-Middle attack
• DNS and ARP poisoning 
• Compromised-key attack

• Firewall and IDS attack
• Profiling 
• Arbitrary code execution
• Privilege escalation 
• Backdoor access 
• Cryptography attacks 
• SQL injection 
• XSS attacks 
• Directory traversal attacks 
• Exploitation of application and OS software



Close-in Attacks
 যখন হ্যাকার ভিকটিমের খুব কাছাকাছি থাকে এবং ফিজিক্যাল ডিভাইসের সাহায্যে ভিকটিম কে টার্গেট করে। এ ধরনের ডাক্তারের আসল উদ্দেশ্য হচ্ছে ইনফরমেশন গেদার করা।
 উদাহরণস্বরূপ:-social engineering (phishing)

Insider Attacks 
ইনসাইটার এটাক সাধারণত বিশ্বস্ত মানুষের দ্বারা হয়। যার কাছে ভিকটিমের সমস্ত কিছু ইনফরমেশন থাকে, এবং ফিজিক্যাল ডিভাইসে অ্যাক্সেস করতে পারে।
যেমন কলেজের কম্পিউটার সবাই স্টুডেন্ট এক্সেস করতে পারে ।এটা একটা বিশ্বস্ত যে স্টুডেন্টটা কিছু করবে না। কিন্তু যদি কোন স্টুডেন্ট সেই কম্পিউটারের কোন ভাইরাস বা ম্যালেরিয়া ইন্সটল করে দেয়, তাহলে সে কম্পিউটারকে চালনা করতে পারবে।
এই অ্যাটাক কে খুঁজে বের করা খুবই কঠিন।
ইনসাইডার এটাকের উদাহরণ সমূহ:- 

• Eavesdropping and wiretapping
• Theft of physical devices 
• Social engineering
• Data theft and spoliation 
• Pod slurping
• Planting keyloggers, backdoors, or malware


Distribution Attacks

এই অ্যাটাক সাধারণত কোন কিছু হার্ডওয়ার ইনস্টলেশন করার সময় অথবা কোন সফটওয়্যার ইন্সটল করার সময় এই অ্যাটাক করা হয়। অনেক ম্যানুফ্যাকচারিং কোম্পানি তাদের হার্ডওয়ার মেলওয়ার ইন্সটল করে দেয় পরবর্তীকালে ইউজারের information নেয়ার জন্য।
উদাহরণ স্বরূপ :- 

• Modification of software or hardware during production 

• Modification of software or hardware during distribution

মন্তব্যসমূহ

একটি মন্তব্য পোস্ট করুন

এই ব্লগটি থেকে জনপ্রিয় পোস্টগুলি

What is Malware || ম্যালওয়্যার কি ?

ছবি
   ম্যালের হচ্ছে একটি মালেশিয়া সফটওয়্যার যেটির মাধ্যমে সিস্টেমকে হ্যাক করা যায়। যে malware ক্রিয়েট করেছে সে অন্যের সিস্টেমের সমস্ত কিছু অ্যাকসেস করতে পারে । malware সাধারণত নিম্ন লিখিত কয়েকটি প্রকার এর হতে পারে 👇 • viruses • worms • Trojans • rootkits • backdoors • botnets • ransomware • spyware • adware • scareware • crapware, • roughware • crypters • keyloggers malware কিভাবে আমাদের সিস্টেমে ঢুকে 😱 malware আমাদের সিস্টেমে অনেকভাবে ঢুকতে পারে 1. Instant Messenger Applications          - মেসেজের থ্রু দিয়ে আমাদের সিস্টেমে           এ malware install হয়ে যায় ।           যেমন ফেসবুক,whatsapp, instagram,          Twitter, LinkedIn, ইত্যাদি সাহায্যে আমাদের           সিস্টেমে Trojens ইনস্টল হয়ে যায় ।          ধরুন আপনার বন্ধুবর আপনাকে একটি           এসএমএসে ফাইল পাঠ...
আরও পড়ুন

SQL INJECTION আসলে কি ?কেনো SQL INJECTION আমরা ইউজ করবো ?

ছবি
 এত কিছু জানার আগে যেটা আমাদের প্রথম জানতে হবে সেটা হচ্ছে SQL আসলে কি  ? SQL হলো **স্ট্রাকচার কোয়েরি ল্যাঙ্গুয়েজ** যেটার মাধ্যমে আমরা কোন কিছু ডেটাবেসে(**DB**) সংরক্ষিত করতে পারি। আরে  দাড়াও দাড়াও একটা নতুন কথা বলে ফেলেছি **ডেটাবেস** কিন্তু মাথায় তো এই প্রশ্নটাও আসতে পারে যে ডেটাবেস কি? ডেটাবেস হচ্ছে একটা স্টোরেঞ্জ আমরা ফোনে যে রকম ইন্টার্নাল স্টোরেজ এক্সটার্নাল স্টোরেজ ইউজ করি কোন কিছু স্টোর করার জন্য ঠিক সেই রকমই  ওয়েবসাইটে কোন কিছু স্টোর করার জন্য ডেটাবেজ ব্যবহার করা হয় যার মধ্যে সমস্ত কিছু ডেটা স্টোর বা সংরক্ষিত করা হয়। সাধারণত ডেটাবেস কে দুটি ভাগে ভাগ করা হয় ।একটি হলো SQL এবং অন্যটি NOSQL আমরা মূলত এই বইয়ে SQL সমন্ধে কথা বলবো ।  SQL হলো একটি মাধ্যম যার মাধ্যমে ওয়েবসাইট থেকে ডেটাবেসে ডেটা স্টোর করানো হয় । ধরো আমরা যখন কোন ওয়েবসাইটে কোন কিছু সার্চ করি তখন যে রেজাল্টটা আমরা চোখের সামনে দেখতে পাই সেটা আসলে তার ডাটাবেসে আগে থেকেই সংরক্ষিত ছিল সেই সংরক্ষিত তথ্য গুলি ডেটাবেজ থেকে তুলে এনে আমাদের দেখানো হয়। এই যে তুলে আনার কথা বললাম তুলে আনে SQL। ঠিক ...
আরও পড়ুন

WHY LINUX IS IMPORTANCE IN 2023 ? WHY DO 90% OF HACKER USE LINUX ?

ছবি
   WHY LINUX IS  Importance  IN 2023? WHY DO 90% OF HACKERS USE LINUX? হ্যাকিং একটি অপরিসীম শব্দ যা স্পষ্টতই অনেক কিছু অর্থ বিশিষ্ট করে। কিছু মানুষ হ্যাকিংকে অবৈধ কাজ মনে করতে পারে এবং কিছু মানুষ তাকে গুরুত্বপূর্ণ কাজ মনে করে। হ্যাকিং সংক্রান্ত বিষয়টি এটা ভুল নয় যে যেকোনো সাইবার সুরক্ষা বা নেটওয়ার্ক প্রকল্পের সম্পর্কে অনেক কিছু জানতে হবে। একটি এথিক্যাল হ্যাকারের জন্য নির্দিষ্ট স্কিল এবং প্রযুক্তিগুলি প্রয়োজন হয় যা তার কাজকর্মে সাহায্য করে। একজন এথিক্যাল হ্যাকার হতে চাইলে, লিনাক্স একটি গুরুত্বপূর্ণ টুল। এটি স্থিতিশীল ওপেন সোর্স প্ল্যাটফর্ম যা হ্যাকাররা উন্নয়ন এবং পরিচালনা করার ক্ষমতা দেয়। লিনাক্সের কমান্ড লাইন ইন্টারফেস দ্বারা হ্যাকাররা একটি নির্দিষ্ট টাস্ক সম্পাদন করতে পারে | প্রয়োজনীয় টুলগুলি ডেভেলপ করতে পারে। এছাড়াও, লিনাক্সে একটি প্রস্তুত প্ল্যাটফর্ম ব্যবহার করে একজন হ্যাকার সিস্টেমে নির্দিষ্ট ব্যাপারে সন্দৃশ্য বা সামগ্রী চেক করতে পারে। লিনাক্স অপারেটিং সিস্টেমটি একটি অপেক্ষাকৃত স্থিতিশীল এবং এটি উন্নয়নে একটি কমিউনিটির উপর ভিত্তি করে। কোড অপেন সোর্স এবং...
আরও পড়ুন