Computer Security Fundamentals is a comprehensive guide.

কম্পিউটার নিরাপত্তা বিষয়ক মৌলিক বিষয়গুলি একটি বিস্তৃত গাইড।


The book covers various aspects of cyber threats.

বইটিতে সাইবার হুমকির বিভিন্ন দিক নিয়ে আলোচনা করা হয়েছে।


Chapter 1 introduces the basics of computer security.

প্রথম অধ্যায়ে কম্পিউটার নিরাপত্তার প্রাথমিক বিষয়গুলি উপস্থাপন করা হয়েছে।


Network security is crucial in today's world.

আজকের বিশ্বে নেটওয়ার্ক নিরাপত্তা অত্যন্ত গুরুত্বপূর্ণ।


Hackers use various techniques to gain access.

হ্যাকাররা অ্যাক্সেস পাওয়ার জন্য বিভিন্ন কৌশল ব্যবহার করে।


Understanding these techniques is essential for defense.

প্রতিরক্ষার জন্য এই কৌশলগুলি বোঝা অপরিহার্য।


The book explains different types of malware.

বইটিতে বিভিন্ন ধরনের ম্যালওয়্যার সম্পর্কে ব্যাখ্যা করা হয়েছে।


Firewalls and antivirus software are important.

ফায়ারওয়াল এবং অ্যান্টিভাইরাস সফটওয়্যার গুরুত্বপূর্ণ।


Encryption protects sensitive information.

এনক্রিপশন সংবেদনশীল তথ্য রক্ষা করে।


Industrial espionage poses a significant threat.

শিল্প গুপ্তচরবৃত্তি একটি উল্লেখযোগ্য হুমকি সৃষ্টি করে।


Cyber terrorism is a growing concern globally.

সাইবার সন্ত্রাসবাদ বিশ্বব্যাপী ক্রমবর্ধমান উদ্বেগের কারণ।


Forensic analysis helps in investigating cybercrimes.

ফরেনসিক বিশ্লেষণ সাইবার অপরাধের তদন্তে সাহায্য করে।


The book provides insights into network scanning.

বইটি নেটওয়ার্ক স্ক্যানিং সম্পর্কে ধারণা প্রদান করে।


Security policies are crucial for organizations.

সংস্থাগুলির জন্য নিরাপত্তা নীতিগুলি অত্যন্ত গুরুত্বপূর্ণ।


The author is an expert in computer security.

লেখক কম্পিউটার নিরাপত্তা বিশেষজ্ঞ।


This book is a valuable resource for students.

এই বইটি শিক্ষার্থীদের জন্য একটি মূল্যবান সম্পদ।


The book explains how to protect against phishing attacks.

বইটিতে ফিশিং আক্রমণ থেকে কীভাবে বাঁচা যায় তা ব্যাখ্যা করা হয়েছে।


Understanding the OSI model is important for networking.

নেটওয়ার্কিংয়ের জন্য ওএসআই মডেল বোঝা গুরুত্বপূর্ণ।


The book discusses the history of the internet.

বইটিতে ইন্টারনেটের ইতিহাস নিয়ে আলোচনা করা হয়েছে।


This edition includes updated information on current threats.

এই সংস্করণে বর্তমান হুমকিগুলির উপর আপডেট করা তথ্য অন্তর্ভুক্ত করা হয়েছে।


A packet is a certain number of bytes divided into a header and a body.

একটি প্যাকেট হল কিছু সংখ্যক বাইট যা একটি হেডার এবং একটি বডিতে বিভক্ত।


The header is 20 bytes at the beginning of the packet that tells you where the packet is coming from, where it is going, and more.

প্যাকেটের শুরুতে হেডারটি ২০ বাইটের, যা আপনাকে বলে প্যাকেটটি কোথা থেকে আসছে, কোথায় যাচ্ছে এবং আরও অনেক কিছু।


The body contains the actual data, in binary format, that you wish to send.

বডিতে প্রকৃত ডেটা থাকে, বাইনারি ফরম্যাটে, যা আপনি পাঠাতে চান।


Routers and switches work by reading the header portion of any packets that come to them.

রাউটার এবং সুইচগুলি তাদের কাছে আসা যেকোনো প্যাকেটের হেডার অংশটি পড়ে কাজ করে।


A protocol is, essentially, an agreed-upon method of communication.

একটি প্রোটোকল মূলত যোগাযোগের একটি সম্মত পদ্ধতি।


Each protocol has a specific purpose and normally operates on a certain port.

প্রতিটি প্রোটোকলের একটি নির্দিষ্ট উদ্দেশ্য আছে এবং সাধারণত একটি নির্দিষ্ট পোর্টে কাজ করে।


For transferring files between computers.

কম্পিউটারগুলির মধ্যে ফাইল স্থানান্তর করার জন্য।


একটি সিস্টেমে দূর থেকে লগ ইন করতে ব্যবহৃত হয়।


ইমেল পাঠায়।


ইউআরএল-কে ওয়েব ঠিকানায় অনুবাদ করে।


ওয়েব পেজ প্রদর্শন করে।


ইমেল পুনরুদ্ধার করে।


Used for network newsgroups (Usenet newsgroups).

নেটওয়ার্ক নিউজগ্রুপের জন্য ব্যবহৃত হয় (ইউজনেট নিউজগ্রুপ)।


চ্যাট রুমের জন্য ব্যবহৃত হয়।


Packets that contain error messages, informational messages, and control messages.

প্যাকেটগুলিতে ত্রুটি বার্তা, তথ্যমূলক বার্তা এবং নিয়ন্ত্রণ বার্তা থাকে।


Encrypted HTTP; used for secure websites.

এনক্রিপ্টেড এইচটিটিপি; সুরক্ষিত ওয়েবসাইটের জন্য ব্যবহৃত হয়।


All network communication, regardless of the port used, comes into your computer via the connection on your NIC.

ব্যবহৃত পোর্ট নির্বিশেষে, সমস্ত নেটওয়ার্ক যোগাযোগ আপনার NIC-এর সংযোগের মাধ্যমে আপনার কম্পিউটারে আসে।


The Internet is essentially a large number of networks that are connected to each other.

ইন্টারনেট মূলত একে অপরের সাথে সংযুক্ত নেটওয়ার্কগুলির একটি বৃহৎ সংখ্যা।


That problem is ensuring that the data packets go to the correct computer.

সেই সমস্যাটি হল ডেটা প্যাকেটগুলি সঠিক কম্পিউটারে যাচ্ছে তা নিশ্চিত করা।


An IP address is a series of four values, separated by periods.

একটি আইপি ঠিকানা হল চারটি মানের একটি সিরিজ, যা সময়ের দ্বারা পৃথক করা হয়।


If a hacker doesn’t perceive your system as beneficial to these goals, he is less likely to expend the resources to compromise your system.

যদি কোনও হ্যাকার আপনার সিস্টেমকে এই লক্ষ্যগুলির জন্য উপকারী না মনে করে, তবে আপনার সিস্টেমের ক্ষতি করার জন্য সে সম্ভবত সম্পদ ব্যয় করবে না।


Hacking is not the dramatic process you see in movies.

হ্যাকিং সেই নাটকীয় প্রক্রিয়া নয় যা আপনি সিনেমাতে দেখেন।


I often teach courses in hacking and penetration testing, and students are usually surprised to find that the process is actually a bit tedious and requires patience.

আমি প্রায়শই হ্যাকিং এবং অনুপ্রবেশ পরীক্ষার কোর্স পড়াই, এবং শিক্ষার্থীরা সাধারণত আবিষ্কার করে যে প্রক্রিয়াটি আসলে কিছুটা একঘেয়ে এবং ধৈর্য্যের প্রয়োজন।


Both extremes of attitudes regarding the dangers to computer systems are inaccurate.

কম্পিউটার সিস্টেমের বিপদ সম্পর্কে উভয় চরম মনোভাবই ভুল।


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

তবে, এমন অনেক লোক আছেন যারা নিজেদের হ্যাকার বলে পরিচয় দেন, তারা তাদের দাবির মতো দক্ষ নন।


They have ascertained a few buzzwords from the Internet and may be convinced of their own digital supremacy, but they are not able to effect any real compromises to even a moderately secure system.

তারা ইন্টারনেট থেকে কয়েকটি শব্দ শিখেছে এবং তাদের নিজস্ব ডিজিটাল শ্রেষ্ঠত্ব সম্পর্কে নিশ্চিত হতে পারে, তবে তারা এমনকি মাঝারিভাবে সুরক্ষিত সিস্টেমেও কোনও বাস্তব আপস করতে সক্ষম নয়।


The truly talented hacker is no more common than the truly talented concert pianist.

প্রকৃত প্রতিভাবান হ্যাকার, সত্যিকারের প্রতিভাবান কনসার্ট পিয়ানোবাদকের চেয়ে বেশি সাধারণ নয়।


Consider how many people take piano lessons at some point in their lives.

ভাবুন কতজন লোক তাদের জীবনে কোনো না কোনো সময়ে পিয়ানো শেখেন।


Now consider how many of those ever truly become virtuosos.

এবার ভাবুন তাদের মধ্যে কতজন সত্যিই শিল্পী হন।


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

মনে রাখবেন, যাদের প্রয়োজনীয় দক্ষতা রয়েছে তাদেরও আপনার সিস্টেমের ক্ষতি করার জন্য সময় এবং প্রচেষ্টা ব্যয় করতে অনুপ্রাণিত হতে হবে।


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

আপনার সিস্টেমের ঝুঁকির মাত্রা মূল্যায়ন করার একটি ভাল উপায় হল সম্ভাব্য অনুপ্রবেশকারীদের কাছে আপনার সিস্টেমের আকর্ষণ এবং বিদ্যমান সুরক্ষা ব্যবস্থাগুলির মধ্যে তুলনা করা।


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

এছাড়াও মনে রাখবেন, যে কোনও সিস্টেমের জন্য সবচেয়ে বড় বহিরাগত হুমকি হ্যাকার নয়, তবে ম্যালওয়্যার এবং পরিষেবা অস্বীকার (DoS) আক্রমণ।


Malware includes viruses, worms, Trojan horses, and logic bombs.

ম্যালওয়্যারের মধ্যে রয়েছে ভাইরাস, ওয়ার্ম, ট্রোজান হর্স এবং লজিক বোমা।


Security audits always begin with a risk assessment, and that is what we are describing here.

নিরাপত্তা নিরীক্ষা সর্বদা একটি ঝুঁকি মূল্যায়ন দিয়ে শুরু হয়, এবং আমরা এখানে সেটাই বর্ণনা করছি।


প্রথমে আপনাকে আপনার সম্পদ চিহ্নিত করতে হবে।


Clearly, the actual computers, routers, switches and other devices that make up your network are assets.

স্পষ্টতই, আপনার নেটওয়ার্ক তৈরি করে এমন আসল কম্পিউটার, রাউটার, সুইচ এবং অন্যান্য ডিভাইসগুলি সম্পদ।


But it is more likely that your most important assets lie in the information on your network.

তবে সম্ভবত আপনার সবচেয়ে গুরুত্বপূর্ণ সম্পদ আপনার নেটওয়ার্কের তথ্যের মধ্যে রয়েছে।


Identifying assets begins with evaluating the information your network stores and its value.

সম্পদ চিহ্নিত করা আপনার নেটওয়ার্ক যে তথ্য সংরক্ষণ করে এবং তার মূল্য মূল্যায়ন করার মাধ্যমে শুরু হয়।


Does your network contain personal information for bank accounts?

আপনার নেটওয়ার্কে কি ব্যাংক অ্যাকাউন্টের ব্যক্তিগত তথ্য রয়েছে?


Perhaps medical information, health care records?

হয়তো চিকিৎসা সংক্রান্ত তথ্য, স্বাস্থ্যসেবা রেকর্ড?


A hospital employee who accesses patient records to use the data to steal a patient’s identity, or someone with no access at all who accesses records.

একজন হাসপাতাল কর্মচারী যিনি রোগীর পরিচয় চুরি করার জন্য ডেটা ব্যবহার করতে রোগীর রেকর্ড অ্যাক্সেস করেন, অথবা এমন কেউ যার কোনো অ্যাক্সেস নেই, তিনি রেকর্ড অ্যাক্সেস করেন।


A salesperson who takes the list of contacts with him before leaving the company.

একজন বিক্রয়কর্মী যিনি কোম্পানি ছাড়ার আগে তার সাথে পরিচিতি তালিকা নিয়ে যান।


Within an organization, information security is often more lax than it should be.

একটি সংস্থার মধ্যে, তথ্য নিরাপত্তা প্রায়শই যতটা হওয়া উচিত তার চেয়ে বেশি শিথিল থাকে।


Most people are more concerned with external security than internal security, so it is often rather easy to access data within an organization.

বেশিরভাগ লোক অভ্যন্তরীণ নিরাপত্তার চেয়ে বাহ্যিক নিরাপত্তা নিয়ে বেশি উদ্বিগ্ন, তাই একটি সংস্থার মধ্যে ডেটা অ্যাক্সেস করা প্রায়শই বেশ সহজ।


In my career as a security consultant, I have seen networks where sensitive data is simply placed on a shared drive with no limiting of access to it.

একজন নিরাপত্তা পরামর্শদাতা হিসাবে আমার কর্মজীবনে, আমি এমন নেটওয়ার্ক দেখেছি যেখানে সংবেদনশীল ডেটা কেবল একটি শেয়ার করা ড্রাইভে রাখা হয়, এতে অ্যাক্সেসের কোনো সীমাবদ্ধতা নেই।


That means anyone on the network can access that data.

এর মানে হল নেটওয়ার্কে থাকা যে কেউ সেই ডেটা অ্যাক্সেস করতে পারে।


However, in other cases, employees purposefully circumvent security measures to access data they are not authorized to.

তবে, অন্যান্য ক্ষেত্রে, কর্মচারীরা ইচ্ছাকৃতভাবে নিরাপত্তা ব্যবস্থা এড়িয়ে যায় যা তাদের অনুমোদিত নয় এমন ডেটা অ্যাক্সেস করার জন্য।


The most common method is to simply log in with someone else’s password.

সবচেয়ে সাধারণ পদ্ধতি হল অন্য কারো পাসওয়ার্ড দিয়ে লগ ইন করা।


That enables the perpetrator to access whatever resources and data to which that other person has been granted access.

এটি অপরাধীকে সেই সমস্ত সংস্থান এবং ডেটা অ্যাক্সেস করতে সক্ষম করে যা অন্য ব্যক্তিকে অ্যাক্সেসের অনুমতি দেওয়া হয়েছে।


Unfortunately, many people use weak passwords or, worse, they write their password somewhere on their desk.

দুর্ভাগ্যবশত, অনেক লোক দুর্বল পাসওয়ার্ড ব্যবহার করে বা, আরও খারাপ, তারা তাদের পাসওয়ার্ড তাদের ডেস্কে কোথাও লিখে রাখে।


কিছু ব্যবহারকারী এমনকি পাসওয়ার্ড শেয়ার করে।


For example, suppose a sales manager is out sick but wants to check to see if a client has emailed her.

উদাহরণস্বরূপ, ধরুন একজন বিক্রয় ব্যবস্থাপক অসুস্থ কিন্তু দেখতে চান যে কোনো ক্লায়েন্ট তাকে ইমেল করেছে কিনা।


So she calls her assistant and gives him her login so he can check her email.

তাই তিনি তার সহকারীকে ফোন করেন এবং তাকে তার লগইন দেন যাতে সে তার ইমেল পরীক্ষা করতে পারে।


This sort of behavior should be strictly prohibited by company security policies, but it still occurs.

এই ধরনের আচরণ কোম্পানির নিরাপত্তা নীতি দ্বারা কঠোরভাবে নিষিদ্ধ করা উচিত, তবে এটি এখনও ঘটে।


The problem is that now two people have the sales manager’s login.

সমস্যা হল এখন দুইজন ব্যক্তির কাছে বিক্রয় ব্যবস্থাপকের লগইন আছে।


Either one could use it or reveal it to someone else (accidentally or on purpose).

হয় তাদের একজন এটি ব্যবহার করতে পারে বা অন্য কারো কাছে প্রকাশ করতে পারে (দুর্ঘটনাক্রমে বা ইচ্ছাকৃতভাবে)।


So there is a greater chance of someone using that manager’s login to access data he has not been authorized to access.

সুতরাং এমন একটি বৃহত্তর সম্ভাবনা রয়েছে যে কেউ সেই ম্যানেজারের লগইন ব্যবহার করে এমন ডেটা অ্যাক্সেস করবে যা তার অ্যাক্সেসের অনুমতি নেই।


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site, often for the purpose of stealing personal information.

DNS বিষাক্তকরণ সেই প্রক্রিয়াটির সাথে আপস করতে এবং ট্র্যাফিককে একটি অবৈধ সাইটে পুনঃনির্দেশিত করতে বেশ কয়েকটি কৌশল ব্যবহার করে, প্রায়শই ব্যক্তিগত তথ্য চুরির উদ্দেশ্যে।


First the attacker creates a phishing website.

প্রথমে আক্রমণকারী একটি ফিশিং ওয়েবসাইট তৈরি করে।


This attack, like so many, depends on vulnerabilities in the target system.

এই আক্রমণ, অনেকের মতোই, লক্ষ্য সিস্টেমের দুর্বলতার উপর নির্ভর করে।


You must consider that information sensitive and in need of security precautions.

আপনাকে অবশ্যই এই তথ্যটিকে সংবেদনশীল এবং নিরাপত্তা ব্যবস্থা গ্রহণের প্রয়োজনীয়তা হিসাবে বিবেচনা করতে হবে।


Another more specific federal law that applied to mandated security for government systems was OMB Circular A-130 (specifically, Appendix III).

সরকারি সিস্টেমগুলির জন্য বাধ্যতামূলক সুরক্ষায় প্রযোজ্য আরেকটি নির্দিষ্ট ফেডারেল আইন ছিল OMB সার্কুলার A-130 (বিশেষ করে, পরিশিষ্ট III)।


This document required that federal agencies establish security programs containing specified elements.

এই নথিতে ফেডারেল সংস্থাগুলিকে নির্দিষ্ট উপাদানযুক্ত সুরক্ষা প্রোগ্রাম স্থাপন করতে বলা হয়েছে।


It also described requirements for developing standards for computer systems and for records held by government agencies.

এটি কম্পিউটার সিস্টেমের জন্য এবং সরকারি সংস্থাগুলির দ্বারা সংরক্ষিত রেকর্ডগুলির জন্য মান তৈরি করার প্রয়োজনীয়তাও বর্ণনা করেছে।


Most states have specific laws regarding computer security, such as legislation like the Computer Crimes Act of Florida.

বেশিরভাগ রাজ্যে কম্পিউটার নিরাপত্তা সম্পর্কিত নির্দিষ্ট আইন রয়েছে, যেমন ফ্লোরিডার কম্পিউটার ক্রাইমস অ্যাক্টের মতো আইন।


If you’re responsible for network security, you might find yourself part of a criminal investigation.

যদি আপনি নেটওয়ার্ক নিরাপত্তার জন্য দায়ী হন, তাহলে আপনি নিজেকে একটি ফৌজদারি তদন্তের অংশ হিসাবে খুঁজে পেতে পারেন।


This could be an investigation into a hacking incident or employee misuse of computer resources.

এটি হ্যাকিংয়ের ঘটনা বা কম্পিউটার সম্পদের কর্মচারী অপব্যবহারের তদন্ত হতে পারে।


A list of computer crime laws (organized by state) can be found at http://criminal.findlaw.com/ criminal-charges/cyber-crimes.html.

কম্পিউটার অপরাধ আইনের একটি তালিকা (রাজ্য অনুসারে সংগঠিত) http://criminal.findlaw.com/ criminal-charges/cyber-crimes.html-এ পাওয়া যাবে।


It is critical to keep in mind that any law that governs privacy (such as the Health Insurance Portability and Accountability Act of 1996, HIPAA) also has a direct impact on computer security.

মনে রাখতে হবে যে গোপনীয়তা নিয়ন্ত্রণ করে এমন কোনো আইন (যেমন 1996 সালের স্বাস্থ্য বীমা বহনযোগ্যতা এবং জবাবদিহিতা আইন, HIPAA) কম্পিউটার সুরক্ষার উপর সরাসরি প্রভাব ফেলে।


If your system is compromised, and thus data that is covered under any privacy statute is com- promised, you may need to prove that you exercised due diligence in protecting that data.

যদি আপনার সিস্টেম আপোস করা হয়, এবং এইভাবে কোনো গোপনীয়তা বিধির অধীনে থাকা ডেটা আপোস করা হয়, তাহলে আপনাকে প্রমাণ করতে হতে পারে যে আপনি সেই ডেটা সুরক্ষায় যথাযথ মনোযোগ দিয়েছেন।


If it can be shown that you did not take proper precautions, you might be found civilly liable.

যদি এটা দেখানো যায় যে আপনি যথাযথ সতর্কতা অবলম্বন করেননি, তাহলে আপনাকে দেওয়ানিভাবে দায়ী করা হতে পারে।


As you read this book, and when you move out into the professional world, you will have frequent need for additional security resources.

আপনি যখন এই বইটি পড়বেন, এবং পেশাদার জগতে প্রবেশ করবেন, তখন আপনার অতিরিক্ত নিরাপত্তা সংস্থানগুলির ঘন ঘন প্রয়োজন হবে।


Appendix B, “Resources,” includes a more complete list of resources, but this section highlights a few of the most important ones you may find useful now.

পরিশিষ্ট B, “সংস্থানসমূহ”-এ সংস্থানগুলির একটি সম্পূর্ণ তালিকা অন্তর্ভুক্ত রয়েছে, তবে এই বিভাগে কয়েকটি সবচেয়ে গুরুত্বপূর্ণ বিষয় তুলে ধরা হয়েছে যা আপনি এখন দরকারী মনে করতে পারেন।


CERT The Computer Emergency Response Team (CERT, www.cert.org) is sponsored by Carnegie-Mellon University.

CERT কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT, www.cert.org) কার্নেগি মেলন বিশ্ববিদ্যালয় দ্বারা স্পনসর করা হয়।


CERT was the first computer incident-response team, and it is still one of the most respected in the industry.

CERT ছিল প্রথম কম্পিউটার ঘটনা-প্রতিক্রিয়া দল, এবং এটি এখনও শিল্পে সবচেয়ে সম্মানিত একটি।


Anyone interested in network security should visit the site routinely.

নেটওয়ার্ক নিরাপত্তা নিয়ে আগ্রহী যে কেউ নিয়মিত সাইটটি দেখতে পারেন।


On the website you will find a wealth of documentation, including guidelines for security policies, cutting- edge security research, and more.

ওয়েবসাইটে আপনি নিরাপত্তা নীতিগুলির জন্য নির্দেশিকা, অত্যাধুনিক নিরাপত্তা গবেষণা এবং আরও অনেক কিছু সহ প্রচুর ডকুমেন্টেশন পাবেন।


Because so many computers today run Microsoft operating systems, another good resource is the Microsoft Security Advisor website : https://technet.microsoft.com/en-us/library/security/ dn631936.aspx.

আজকাল অনেক কম্পিউটার মাইক্রোসফ্ট অপারেটিং সিস্টেম চালায় বলে, আরেকটি ভালো সম্পদ হল মাইক্রোসফ্ট সিকিউরিটি অ্যাডভাইজার ওয়েবসাইট: https://technet.microsoft.com/en-us/library/security/ dn631936.aspx।


This site is a portal to all Microsoft security information, tools, and updates.

এই সাইটটি সমস্ত মাইক্রোসফ্ট নিরাপত্তা তথ্য, সরঞ্জাম এবং আপডেটের একটি পোর্টাল।


If you use any Microsoft software, then it is advised that you visit this website regularly.

আপনি যদি কোনো মাইক্রোসফ্ট সফ্টওয়্যার ব্যবহার করেন, তাহলে আপনাকে নিয়মিত এই ওয়েবসাইটটি দেখার পরামর্শ দেওয়া হচ্ছে।


You should notice a number of options, including /all, /renew, and others.

আপনার কয়েকটি বিকল্প দেখা উচিত, যার মধ্যে /all, /renew এবং অন্যান্যগুলি অন্তর্ভুক্ত রয়েছে।


Now try ipconfig /all. What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

এবার ipconfig /all চেষ্টা করুন। আপনি এখন কি দেখছেন যা আপনি অনুশীলন ১-এ কেবল ipconfig ব্যবহার করার সময় দেখেননি?


আপনার কমান্ড প্রম্পট বা DOS প্রম্পট খুলুন।


Use the -? flag on the ping command and find out what other options you have with these commands.

পিং কমান্ডে -? ফ্ল্যাগ ব্যবহার করুন এবং এই কমান্ডগুলির সাথে আপনার আর কী বিকল্প রয়েছে তা খুঁজে বের করুন।


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com এর একটি সাধারণ পিং চেষ্টা করুন।


Then try ping -n 7 www.chuckeasttom.com. What differences do you notice?

তারপরে ping -n 7 www.chuckeasttom.com চেষ্টা করুন। আপনি কি পার্থক্য লক্ষ্য করেন?


Using web resources, look up the DNS protocol.

ওয়েব রিসোর্স ব্যবহার করে, DNS প্রোটোকলটি দেখুন।


Write a brief paper describing what the protocol does.

প্রোটোকলটি কী করে তা বর্ণনা করে একটি সংক্ষিপ্ত প্রবন্ধ লিখুন।


Find out if your organization uses switches, hubs, or both.

আপনার সংস্থা সুইচ, হাব বা উভয়ই ব্যবহার করে কিনা তা খুঁজে বের করুন।


Write a brief paper explaining your findings and any changes you would make if you could.

আপনার অনুসন্ধানগুলি এবং আপনি যদি করতে পারতেন তবে আপনি যে কোনও পরিবর্তন করতেন তা ব্যাখ্যা করে একটি সংক্ষিপ্ত প্রবন্ধ লিখুন।


কমান্ড প্রম্পটে, netstat টাইপ করুন।


You should be seeing any IP addresses or server names that are currently connected to your computer.

আপনার কম্পিউটারের সাথে বর্তমানে সংযুক্ত যেকোনো আইপি ঠিকানা বা সার্ভারের নাম দেখা উচিত।


Now type in netstat -? to see options with this command.

এখন এই কমান্ডের বিকল্পগুলি দেখতে netstat -? টাইপ করুন।


আপনার –a, -e, এবং অন্যান্যগুলি দেখা উচিত।


Now type in netstat –a and note the information you see.

এখন netstat –a টাইপ করুন এবং আপনি যে তথ্য দেখছেন তা নোট করুন।


In every new frontier, a criminal element is bound to emerge.

প্রতিটি নতুন ফ্রন্টিয়ারে, একটি অপরাধমূলক উপাদান অবশ্যই আবির্ভূত হবে।


Fraud is one of the most common dangers of the Internet.

ইন্টারনেটের সবচেয়ে সাধারণ বিপদগুলির মধ্যে একটি হল জালিয়াতি।


The Internet makes such fraud even easier.

ইন্টারনেট এই ধরনের জালিয়াতিকে আরও সহজ করে তোলে।


First, committing an Internet fraud does not require the technical expertise that hacking and virus creation require.

প্রথমত, ইন্টারনেট জালিয়াতি করার জন্য হ্যাকিং এবং ভাইরাস তৈরির মতো প্রযুক্তিগত দক্ষতার প্রয়োজন হয় না।


There are many avenues for fraud on the Internet.

ইন্টারনেটে জালিয়াতির অনেক পথ রয়েছে।


The sender responds with both SYN and ACK bits turned on.

প্রেরক উভয় SYN এবং ACK বিট চালু করে প্রতিক্রিয়া জানায়।


Then the sender responds with just the ACK bit turned on, and communication commences.

তারপরে প্রেরক শুধুমাত্র ACK বিট চালু করে প্রতিক্রিয়া জানায় এবং যোগাযোগ শুরু হয়।


After a time, the original sender terminates the communication by sending a packet with the FIN bit turned on.

কিছু সময় পর, মূল প্রেরক FIN বিট চালু করে একটি প্যাকেট পাঠিয়ে যোগাযোগ বন্ধ করে দেয়।


There are some attacks that depend on sending malformed packets.

এমন কিছু আক্রমণ আছে যা ত্রুটিপূর্ণ প্যাকেট পাঠানোর উপর নির্ভর করে।


For example, the common denial of service (DoS) attack, the SYN flood is based on flooding the target with SYN packets but never responding to the SYN/ACK that is sent back.

উদাহরণস্বরূপ, সাধারণ পরিষেবা অস্বীকার (DoS) আক্রমণ, SYN বন্যা, লক্ষ্যকে SYN প্যাকেট দিয়ে প্লাবিত করার উপর ভিত্তি করে, তবে ফেরত পাঠানো SYN/ACK-এর প্রতিক্রিয়া জানায় না।


Some session hijacking attacks use the RST command to help hijack communications.

কিছু সেশন হাইজ্যাকিং আক্রমণ যোগাযোগের হাইজ্যাক করতে সাহায্য করার জন্য RST কমান্ড ব্যবহার করে।


The Internet traces its roots to the Cold War.

ইন্টারনেটের শিকড় শীতল যুদ্ধের সাথে জড়িত।


In 1957, after the Soviet Union launched the Sputnik satellite, the U. S. government formed the Advanced Research Projects Agency (ARPA) within the Defense Department.

১৯৫৭ সালে, সোভিয়েত ইউনিয়ন স্পুটনিক উপগ্রহ উৎক্ষেপণ করার পর, মার্কিন যুক্তরাষ্ট্র সরকার প্রতিরক্ষা বিভাগের অধীনে অ্যাডভান্সড রিসার্চ প্রজেক্টস এজেন্সি (ARPA) গঠন করে।


ARPA’s sole purpose was to fund and facilitate research into technology.

ARPA-এর একমাত্র উদ্দেশ্য ছিল প্রযুক্তিতে গবেষণা অর্থায়ন এবং সহায়তা করা।


In 1962, a study by the Rand Corporation proposed devising a communication method wherein data was sent in packets between locations.

১৯৬২ সালে, র‍্যান্ড কর্পোরেশন কর্তৃক একটি গবেষণায় এমন একটি যোগাযোগ পদ্ধতি তৈরির প্রস্তাব করা হয়েছিল যেখানে ডেটা স্থানগুলির মধ্যে প্যাকেট আকারে পাঠানো হতো।


If a packet was lost, the originator of the message would auto- matically resend the message.

যদি একটি প্যাকেট হারিয়ে যায়, তবে বার্তার মূল প্রেরক স্বয়ংক্রিয়ভাবে বার্তাটি পুনরায় পাঠাবে।


In 1968, ARPA commissioned the construction of ARPANET, a simple Internet web of four points (called nodes): UCLA, Stanford, UC Berkley, and the University of Utah.

১৯৬৮ সালে, ARPA ARPANET নির্মাণের দায়িত্ব নেয়, যা চারটি স্থান (নোড নামে পরিচিত): UCLA, স্ট্যানফোর্ড, ইউসি বার্কলে এবং ইউনিভার্সিটি অফ ইউটাহ-এর একটি সাধারণ ইন্টারনেট ওয়েব ছিল।


The year 1972 was a milestone for the development of the Internet, in more than one sense.

১৯৭২ সালটি একাধিক অর্থে ইন্টারনেটের বিকাশের জন্য একটি মাইলফলক ছিল।


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

ঐ বছর ARPA-এর নাম পরিবর্তন করে DARPA করা হয়, যা হলো প্রতিরক্ষা উন্নত গবেষণা প্রকল্প সংস্থা।


Also that year, Ray Tomlinson invented the first email program.

এছাড়াও সেই বছর, রে টমলিনসন প্রথম ইমেল প্রোগ্রামটি আবিষ্কার করেন।


The following year, 1973, would mark the birth of the TCP/IP protocol, which allowed the various computers to communicate in a uniform fashion, regardless of their hardware or operating system.

পরের বছর, ১৯৭৩ সালে, TCP/IP প্রোটোকলের জন্ম হয়, যা বিভিন্ন কম্পিউটারকে তাদের হার্ডওয়্যার বা অপারেটিং সিস্টেম নির্বিশেষে একটি অভিন্ন পদ্ধতিতে যোগাযোগ করতে দেয়।


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

১৯৭৪ সালে, ভিন্স কার্ফ TCP প্রোটোকল নিয়ে একটি গবেষণাপত্র প্রকাশ করেন এবং কম্পিউটার ইতিহাসে প্রথমবারের মতো 'ইন্টারনেট' শব্দটি ব্যবহার করেন।


In 1976, Ethernet cable was developed (the same cabling we use today), and DARPA began to require the use of TCP/IP protocol on its network.

১৯৭৬ সালে, ইথারনেট কেবল তৈরি করা হয়েছিল (আজ আমরা যে একই ক্যাবলিং ব্যবহার করি), এবং DARPA তার নেটওয়ার্কে TCP/IP প্রোটোকলের ব্যবহার বাধ্যতামূলক করতে শুরু করে।


The development of UNIX and the Internet would go hand in hand for many years to come.

ইউনিক্স এবং ইন্টারনেটের বিকাশ বহু বছর ধরে হাতে হাত রেখে চলবে।


In 1979, a major development occurred: the birth of Usenet newsgroups.

১৯৭৯ সালে একটি বড় ঘটনা ঘটে: ইউজনেটের নিউজগ্রুপের জন্ম।


About Internet Fraud Over the past several years, various legislatures have passed laws defining Internet fraud.

গত কয়েক বছরে, বিভিন্ন আইনসভা ইন্টারনেট জালিয়াতিকে সংজ্ঞায়িত করে আইন পাস করেছে।


In many cases, existing laws against fraud and harassment are applicable to the Internet as well.

অনেক ক্ষেত্রে, জালিয়াতি ও হয়রানির বিরুদ্ধে বিদ্যমান আইনগুলিও ইন্টারনেটের ক্ষেত্রে প্রযোজ্য।


Identity theft has been the subject of various state and federal laws.

পরিচয় চুরি বিভিন্ন রাজ্য এবং ফেডারেল আইনের বিষয় হয়েছে।


Most states now have laws against identity theft.

অধিকাংশ রাজ্যে এখন পরিচয় চুরির বিরুদ্ধে আইন রয়েছে।


This crime is also covered by federal law.

এই অপরাধ ফেডারেল আইন দ্বারাও আচ্ছাদিত।


In 1998, the federal government passed 18 U. S. C. 1028, also known as the Identity Theft and Assumption Deterrence Act of 1998.

1998 সালে, ফেডারেল সরকার 18 U. S. C. 1028 পাস করে, যা 1998 সালের পরিচয় চুরি এবং অনুমান প্রতিরোধ আইন হিসাবেও পরিচিত।


This law made identity theft a federal crime.

এই আইন পরিচয় চুরিকে একটি ফেডারেল অপরাধ করেছে।


Throughout the United States, federal law now covers identity theft.

যুক্তরাষ্ট্র জুড়ে, ফেডারেল আইন এখন পরিচয় চুরিকে অন্তর্ভুক্ত করে।


In many states identity theft is also covered by state law.

অনেক রাজ্যে পরিচয় চুরি রাজ্য আইন দ্বারাও আচ্ছাদিত।


One nation that has decided to crack down hard on cyber criminals is Romania.

একটি দেশ যা সাইবার অপরাধীদের বিরুদ্ধে কঠোর ব্যবস্থা নেওয়ার সিদ্ধান্ত নিয়েছে তা হল রোমানিয়া।


Some experts have described Romanian cyber crime law as the strictest in the world.

কিছু বিশেষজ্ঞ রোমানিয়ার সাইবার অপরাধ আইনকে বিশ্বের সবচেয়ে কঠোর বলে বর্ণনা করেছেন।


However, what is most interesting about Romanian law is how specific it is.

তবে, রোমানিয়ার আইন সম্পর্কে সবচেয়ে আকর্ষণীয় বিষয় হল এটি কতটা সুনির্দিষ্ট।


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

এই আইনের নির্মাতারা আইনে ব্যবহৃত সমস্ত শব্দকে খুব স্পষ্টভাবে সংজ্ঞায়িত করার জন্য কিছু প্রচেষ্টা করেছেন।


This specificity is very important in order to avoid defendants finding loopholes in laws.

আইনে ফাঁক খুঁজে বের করা থেকে আসামীদের বাঁচাতে এই সুনির্দিষ্টতা খুবই গুরুত্বপূর্ণ।


Unfortunately, the Romanian government only took such measures after media sources around the world identified their country as a “Citadel for Cyber Crime.”

দুর্ভাগ্যবশত, বিশ্বজুড়ে মিডিয়া সূত্রগুলি তাদের দেশকে “সাইবার ক্রাইমের দুর্গ” হিসাবে চিহ্নিত করার পরেই রোমানীয় সরকার এই ধরনের ব্যবস্থা নেয়।


The country’s reactive approach to cyber crime is probably not the best solution.

সাইবার অপরাধের প্রতি দেশটির প্রতিক্রিয়াশীল দৃষ্টিভঙ্গি সম্ভবত সেরা সমাধান নয়।


The University of Dayton School of Law has an entire website devoted to cyber crime.

ডেটন বিশ্ববিদ্যালয়ের আইন স্কুলের সাইবার অপরাধের জন্য একটি সম্পূর্ণ ওয়েবসাইট রয়েছে।


The school has some rather extensive links on cyber crime, cyber stalking, and other Internet-based crimes.

স্কুলটিতে সাইবার অপরাধ, সাইবার স্টকিং এবং অন্যান্য ইন্টারনেট-ভিত্তিক অপরাধের উপর কিছু বিস্তৃত লিঙ্ক রয়েছে।


As we move forward in the twenty-first century, one can expect to see more law schools with courses dedicated to cyber crime.

একুশ শতকে আমরা এগিয়ে যাওয়ার সাথে সাথে, সাইবার অপরাধের জন্য নিবেদিত কোর্স সহ আরও আইন স্কুল দেখা যেতে পারে।


An interesting phenomenon has begun in the past few years: the emergence of attorneys who specialize in cyber crime cases.

গত কয়েক বছরে একটি আকর্ষণীয় ঘটনা শুরু হয়েছে: সাইবার অপরাধের মামলায় বিশেষজ্ঞ আইনজীবীদের আবির্ভাব।


A web server can be overloaded with too many requests.

একটি ওয়েব সার্ভার খুব বেশি অনুরোধের কারণে ওভারলোড হতে পারে।


This is just as true today as it was in 2004.

আজও এটি ততটাই সত্য, যতটা ২০০৪ সালে ছিল।


প্রতিটি প্রযুক্তির সীমা আছে।


If you can exceed those limits, then you can take the system offline.

যদি আপনি সেই সীমা অতিক্রম করতে পারেন, তাহলে আপনি সিস্টেমটিকে অফলাইন করতে পারেন।


এই বাস্তবতা DoS আক্রমণের ভিত্তি।


Simply overload the system with requests, and it will no longer be able to respond to legitimate users.

কেবল অনুরোধের মাধ্যমে সিস্টেমটিকে ওভারলোড করুন, এবং এটি বৈধ ব্যবহারকারীদের প্রতিক্রিয়া জানাতে পারবে না।


Illustrating an Attack One simple way to illustrate this attack involves the use of the ping command.

আক্রমণটি চিত্রিত করার একটি সহজ উপায় হল পিং কমান্ড ব্যবহার করা।


Start a web server service running on one machine.

একটি মেশিনে একটি ওয়েব সার্ভার পরিষেবা চালু করুন।


Ask several people to open their browsers and key the IP address of that machine in the address bar.

কয়েকজন ব্যক্তিকে তাদের ব্রাউজার খুলতে এবং ঠিকানা বারে সেই মেশিনের আইপি ঠিকানা লিখতে বলুন।


They should then be viewing the default website for that web server.

তাদের সেই ওয়েব সার্ভারের ডিফল্ট ওয়েবসাইট দেখা উচিত।


Now you can do a rather primitive denial of service attack on the system.

এখন আপনি সিস্টেমের উপর একটি বরং আদিম পরিষেবা অস্বীকার আক্রমণ করতে পারেন।


Recall from Chapter 2 that typing in ping /? will show you all the options for the ping command.

অধ্যায় ২ থেকে মনে করুন যে ping /? টাইপ করলে আপনাকে পিং কমান্ডের সমস্ত বিকল্প দেখাবে।


The –l option changes the size of the packet you can send.

-l বিকল্পটি আপনি যে প্যাকেট পাঠাতে পারেন তার আকার পরিবর্তন করে।


Remember that a TCP packet can be only of a finite size.

মনে রাখবেন যে একটি TCP প্যাকেট শুধুমাত্র একটি নির্দিষ্ট আকারের হতে পারে।


Thus, you are going to set these packets to be almost as large as you can send.

সুতরাং, আপনি এই প্যাকেটগুলিকে যতটা সম্ভব বড় করতে যাচ্ছেন।


The –w option determines how many milliseconds the ping utility will wait for a response from the target.

-w বিকল্পটি নির্ধারণ করে যে পিং ইউটিলিটি টার্গেট থেকে প্রতিক্রিয়ার জন্য কত মিলিসেকেন্ড অপেক্ষা করবে।


You are going to use –0 so that the ping utility does not wait at all.

আপনি -0 ব্যবহার করতে যাচ্ছেন যাতে পিং ইউটিলিটি কোনো অপেক্ষা না করে।


Then the –t instructs the ping utility to keep sending packets until explicitly told to stop.

তারপরে -t পিং ইউটিলিটিকে স্পষ্টভাবে বন্ধ করতে না বলা পর্যন্ত প্যাকেট পাঠাতে নির্দেশ দেয়।


Open the command prompt in Windows 7/8/8.1/10.

Windows 7/8/8.1/10-এ কমান্ড প্রম্পট খুলুন।


Type in ping <address of target machine goes here>–l 65000 –w 0 –t.

টাইপ করুন ping <লক্ষ্য মেশিনের ঠিকানা এখানে>–l 65000 –w 0 –t।


Do not let someone take your card out of your site to process it.

কাউকে আপনার কার্ড আপনার চোখের সামনে থেকে সরিয়ে প্রক্রিয়া করতে দেবেন না।


One of the more common ways to accomplish identity theft is via a technique called phishing.

পরিচয় চুরি করার একটি সাধারণ উপায় হল 'ফিশিং' নামক একটি কৌশল ব্যবহার করা।


The email then directs them to click on a link to the bank website where they can log in and verify their account.

তারপর ইমেলটি তাদের ব্যাঙ্কের ওয়েবসাইটে একটি লিঙ্কে ক্লিক করতে বলে, যেখানে তারা লগ ইন করে তাদের অ্যাকাউন্ট যাচাই করতে পারে।


If a website allows users to post content that other users can see, the attacker then posts a script.

যদি কোনও ওয়েবসাইট ব্যবহারকারীদের এমন কন্টেন্ট পোস্ট করার অনুমতি দেয় যা অন্য ব্যবহারকারীরা দেখতে পারে, তবে আক্রমণকারী একটি স্ক্রিপ্ট পোস্ট করে।


Stalking in general has received a great deal of attention in the past few years.

সাধারণভাবে, গত কয়েক বছরে স্টকিং অনেক মনোযোগ আকর্ষণ করেছে।


It is using the Internet to harass another person.

এটি অন্য ব্যক্তিকে হয়রানি করার জন্য ইন্টারনেট ব্যবহার করা।


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

যদি কেউ অন্যকে হয়রানি, হুমকি বা ভয় দেখানোর জন্য ইন্টারনেট ব্যবহার করে, তবে অপরাধী সাইবার স্টকিংয়ের জন্য দোষী সাব্যস্ত হবে।


The guidelines on what is considered “threatening” can vary a great deal from jurisdiction to jurisdiction.

“হুমকি” হিসাবে যা বিবেচিত হয় তার নির্দেশিকা এক বিচারব্যবস্থা থেকে অন্য বিচারব্যবস্থায় ব্যাপকভাবে পরিবর্তিত হতে পারে।


If you request that someone quit emailing you, yet she continues to do so, is that a crime?

যদি আপনি কাউকে ইমেল করা বন্ধ করতে বলেন, তবুও সে তা চালিয়ে যায়, তবে কি সেটা অপরাধ?


Examining the facts in these cases might help you to get an idea of what legally constitutes cyber stalking.

এই মামলাগুলির ঘটনাগুলি পরীক্ষা করে আপনি ধারণা পেতে পারেন যে আইনত কী সাইবার স্টকিং হিসাবে গণ্য করা হয়।


The defendant terrorized his 28-year-old victim by impersonating her in various Internet chat rooms.

আসামী বিভিন্ন ইন্টারনেট চ্যাট রুমে তার পরিচয় দিয়ে ২৮ বছর বয়সী ভিকটিমকে আতঙ্কিত করে তোলে।


Clearly, using the Internet to harass people is just as serious a crime as harassing them in person.

স্পষ্টতই, ইন্টারনেটের মাধ্যমে লোকেদের হয়রানি করা তাদের ব্যক্তিগতভাবে হয়রানি করার মতোই গুরুতর অপরাধ।


If an employee complains about unwanted email, the employer has a duty to at least attempt to ameliorate the situation.

যদি কোনও কর্মচারী অবাঞ্ছিত ইমেল সম্পর্কে অভিযোগ করেন, তবে নিয়োগকর্তার অন্তত পরিস্থিতি উন্নতির চেষ্টা করার দায়িত্ব রয়েছে।


Black’s Law Dictionary defines harassment as follows.

ব্ল্যাকস ল ডিকশনারি হয়রানির সংজ্ঞা দিয়েছে এভাবে:


A course of conduct directed at a specific person that causes substantial emotional distress in such person and serves no legitimate purpose.

একটি নির্দিষ্ট ব্যক্তির প্রতি পরিচালিত আচরণের ধারা যা সেই ব্যক্তির মধ্যে উল্লেখযোগ্য মানসিক distress সৃষ্টি করে এবং কোনো বৈধ উদ্দেশ্য পূরণ করে না।


Unfortunately, it is not always clear if a given communication rises to the level of cyber stalking or not.

দুর্ভাগ্যবশত, কোনও নির্দিষ্ট যোগাযোগ সাইবার স্টকিংয়ের পর্যায়ে পড়ে কিনা তা সবসময় স্পষ্ট নয়।


But what about a situation in which a person is upset with a product and emails a harshly worded message to an executive at the product’s manufacturer?

কিন্তু সেই পরিস্থিতির কী হবে যেখানে একজন ব্যক্তি একটি পণ্য নিয়ে অসন্তুষ্ট এবং পণ্যের প্রস্তুতকারকের একজন নির্বাহীকে কঠোর ভাষায় একটি বার্তা পাঠায়?


মূল বিষয় হল চারটি কারণ খুঁজে বের করা।


For a threat to be credible, there must be some reasonable expectation that it could be carried out.

একটি হুমকি বিশ্বাসযোগ্য হতে হলে, তা কার্যকর করা যেতে পারে এমন যুক্তিসঙ্গত প্রত্যাশা থাকতে হবে।


On the Internet, people are frequently more vocal and often more hostile than they are in other venues.

ইন্টারনেটে, লোকেরা প্রায়শই অন্যান্য স্থানের তুলনায় বেশি সোচ্চার এবং প্রায়শই বেশি প্রতিকূল হয়।


The attacker sends a forged packet with the same source IP address and destination IP address.

আক্রমণকারী একই সোর্স আইপি ঠিকানা এবং গন্তব্য আইপি ঠিকানা সহ একটি জাল প্যাকেট পাঠায়।


The victim system will often be confused and will crash or reboot.

ভুক্তভোগী সিস্টেম প্রায়শই বিভ্রান্ত হবে এবং ক্র্যাশ করবে বা পুনরায় চালু হবে।


This is accomplished by getting various machines to attack the target.

এটি বিভিন্ন মেশিনকে লক্ষ্যবস্তুতে আক্রমণ করতে পাওয়ার মাধ্যমে সম্পন্ন হয়।


A typical way this is done is by sending out a Trojan horse.

সাধারণত, এটি একটি ট্রোজান হর্স পাঠানোর মাধ্যমে করা হয়।


This is a very effective way to execute a DDoS on any target.

এটি যেকোনো লক্ষ্যের উপর DDoS চালানোর একটি অত্যন্ত কার্যকর উপায়।


Another method is to use a botnet to orchestrate the attack.

আরেকটি পদ্ধতি হল আক্রমণটি পরিচালনা করতে একটি বটনেট ব্যবহার করা।


Botnets are networks of computers that have been compromised by the attacker.

বটনেট হল কম্পিউটারের নেটওয়ার্ক যা আক্রমণকারীর দ্বারা আপোস করা হয়েছে।


This is often accomplished via delivery of a Trojan horse.

এটি প্রায়শই একটি ট্রোজান হর্স বিতরণের মাধ্যমে সম্পন্ন হয়।


One of the most well-publicized DoS attacks was the MyDoom attack.

সবচেয়ে বেশি আলোচিত DoS আক্রমণগুলির মধ্যে একটি ছিল MyDoom আক্রমণ।


This threat was a classically distributed DoS attack.

এই হুমকিটি ছিল একটি ক্লাসিক্যালি বিতরণ করা DoS আক্রমণ।


The virus/worm would email itself to everyone in your address book.

ভাইরাস/ওয়ার্ম আপনার ঠিকানা বইয়ের প্রত্যেককে ইমেল করবে।


Estimates put the number of infected machines between 500,000 and 1 million.

অনুমান অনুসারে, সংক্রামিত মেশিনের সংখ্যা 500,000 থেকে 1 মিলিয়নের মধ্যে ছিল।


This attack was successful and promptly shut down the SCO website.

এই আক্রমণটি সফল হয়েছিল এবং দ্রুত SCO ওয়েবসাইট বন্ধ করে দেয়।


What is interesting is that MyDoom was still causing problems many years after its discovery.

আশ্চর্য্যের বিষয় হল, MyDoom আবিষ্কারের বহু বছর পরেও সমস্যা সৃষ্টি করছিল।


One general distinction that is accepted by many is that worms do not require direct human interaction to propagate, whereas viruses do.

সাধারণভাবে, অনেকের দ্বারা স্বীকৃত একটি পার্থক্য হল যে ওয়ার্মগুলি প্রচারের জন্য সরাসরি মানুষের মিথস্ক্রিয়া প্রয়োজন হয় না, যেখানে ভাইরাসগুলির প্রয়োজন হয়।


This claim by SCO seemed unfounded to many legal and technology analysts.

SCO-এর এই দাবি অনেক আইন ও প্রযুক্তি বিশ্লেষকের কাছে ভিত্তিহীন বলে মনে হয়েছিল।


The hackers wished to cause economic harm to SCO and damage its public image.

হ্যাকাররা SCO-এর অর্থনৈতিক ক্ষতি করতে এবং এর পাবলিক ভাবমূর্তি নষ্ট করতে চেয়েছিল।


This incident began a new trend in information warfare.

এই ঘটনা তথ্য যুদ্ধে একটি নতুন প্রবণতা শুরু করে।


Anonymous launched multiple DDoS attacks on various financial companies.

অ্যানোনিমাস বিভিন্ন আর্থিক সংস্থার উপর একাধিক DDoS আক্রমণ শুরু করে।


These sites were brought down for over 16 hours.

এই সাইটগুলি 16 ঘণ্টার বেশি সময় ধরে বন্ধ ছিল।


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

ব্যবহারকারীদের এমন ওয়েবসাইটে যেতে বা ফাইল খুলতে প্রলুব্ধ করা উচিত নয় যা ভাইরাস বিতরণের একটি সাধারণ পদ্ধতি।


Once a virus is on your system, it can do anything that any legitimate program can do.

ভাইরাস আপনার সিস্টেমে প্রবেশ করার পরে, এটি যেকোনো বৈধ প্রোগ্রামের মতোই কাজ করতে পারে।


Macro viruses infect the macros in office documents.

ম্যাক্রো ভাইরাস অফিস ডকুমেন্টের ম্যাক্রোগুলিকে সংক্রামিত করে।


Microsoft Outlook is designed so that a programmer can write scripts using a subset of the Visual Basic programming language, called Visual Basic for Applications (VBA).

Microsoft Outlook এমনভাবে ডিজাইন করা হয়েছে যাতে একজন প্রোগ্রামার ভিজ্যুয়াল বেসিক প্রোগ্রামিং ভাষার একটি উপসেট ব্যবহার করে স্ক্রিপ্ট লিখতে পারে, যা অ্যাপ্লিকেশনগুলির জন্য ভিজ্যুয়াল বেসিক (VBA) নামে পরিচিত।


Multi-partite viruses attack the computer in multiple ways.

মাল্টি-পারটাইট ভাইরাস একাধিক উপায়ে কম্পিউটারকে আক্রমণ করে।


A memory-resident virus installs itself and then remains in RAM.

একটি মেমরি-রেসিডেন্ট ভাইরাস নিজেকে ইনস্টল করে এবং তারপর RAM-এ থাকে।


An armored virus uses techniques that make it hard to analyze.

একটি আর্মার্ড ভাইরাস এমন কৌশল ব্যবহার করে যা বিশ্লেষণ করা কঠিন করে তোলে।


A sparse infector virus attempts to elude detection by performing its malicious activities only sporadically.

একটি স্পার্স ইনফেক্টর ভাইরাস মাঝে মাঝে তার দূষিত কার্যকলাপ করে সনাক্তকরণ এড়াতে চেষ্টা করে।


A polymorphic virus literally changes its form from time to time to avoid detection by antivirus software.

একটি পলিমরফিক ভাইরাস অ্যান্টিভাইরাস সফ্টওয়্যার দ্বারা সনাক্তকরণ এড়াতে সময়ে সময়ে আক্ষরিক অর্থে তার রূপ পরিবর্তন করে।


The threat from virus attacks cannot be overstated.

ভাইরাস আক্রমণের হুমকিকে বাড়িয়ে বলা যায় না।


২০১৫ সালে রমবার্টিক ধ্বংসযজ্ঞ ঘটিয়েছিল।


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

গেমওভার জিউস একটি ভাইরাস যা একটি পিয়ার-টু-পিয়ার বটনেট তৈরি করে।


CryptoLocker utilized asymmetric encryption to lock the user’s files.

ক্রিপ্টোলকার ব্যবহারকারীর ফাইল লক করতে অ্যাসিমেট্রিক এনক্রিপশন ব্যবহার করে।


CryptoWall is a variant of CryptoLocker first found in August 2014.

ক্রিপ্টোওয়াল হল ক্রিপ্টোলকারের একটি প্রকার যা প্রথম আগস্ট ২০১৪ সালে পাওয়া যায়।


This was a fake antivirus that would pop up fake virus warnings.

এটি ছিল একটি ভুয়া অ্যান্টিভাইরাস যা ভুয়া ভাইরাস সতর্কতা দেখাতো।


This virus is very interesting for multiple reasons.

এই ভাইরাসটি একাধিক কারণে খুবই আকর্ষণীয়।


This is a classic example of attempting to entice the recipient to open the attachment.

এটি প্রাপককে অ্যাটাচমেন্টটি খুলতে প্রলুব্ধ করার একটি ক্লাসিক উদাহরণ।


This worm was first found in 2006 and was still going around in 2011.

এই কীটটি প্রথম ২০০৬ সালে পাওয়া যায় এবং ২০১১ সালেও এটি সক্রিয় ছিল।


The Sobig virus received the most media attention and perhaps caused the most harm in 2003.

সোবিগ ভাইরাস ২০০৩ সালে সবচেয়ে বেশি মিডিয়ার মনোযোগ আকর্ষণ করে এবং সম্ভবত সবচেয়ে বেশি ক্ষতি করে।


The Mimail virus did not receive as much media attention as Sobig, but it had its intriguing characteristics.

মিমেইল ভাইরাস সোবিগের মতো মিডিয়া মনোযোগ পায়নি, তবে এর আকর্ষণীয় বৈশিষ্ট্য ছিল।


Antispyware software helps detect and remove spyware.

অ্যান্টিস্পাইওয়্যার সফ্টওয়্যার স্পাইওয়্যার সনাক্ত করতে এবং সরাতে সাহায্য করে।


আপনি প্রায়শই একটি বিনামূল্যে ট্রায়াল সংস্করণ পেতে পারেন।


Never download anything from the Internet that does not come from a trusted website.

ইন্টারনেট থেকে এমন কিছু ডাউনলোড করবেন না যা কোনও বিশ্বস্ত ওয়েবসাইট থেকে আসে না।


It is prudent to take steps to prevent employees from compromising your system security.

কর্মচারীদের আপনার সিস্টেমের নিরাপত্তা আপোস করা থেকে বিরত রাখতে পদক্ষেপ নেওয়া বিচক্ষণতার পরিচয়।


Many applications can be obtained for anywhere from $20 to $50.

অনেক অ্যাপ্লিকেশন $20 থেকে $50 এর মধ্যে পাওয়া যেতে পারে।


Most modern antivirus software either includes antispyware, or it can be added as an option.

অধিকাংশ আধুনিক অ্যান্টিভাইরাস সফটওয়্যার হয় অ্যান্টিস্পাইওয়্যার অন্তর্ভুক্ত করে, অথবা এটি একটি বিকল্প হিসাবে যোগ করা যেতে পারে।


The first step is running up-to-date antivirus software.

প্রথম পদক্ষেপ হল আপ-টু-ডেট অ্যান্টিভাইরাস সফটওয়্যার চালানো।


I recommend that if you are using both host-based antivirus and network antivirus you use products from two different vendors.

আমি সুপারিশ করি যে আপনি যদি হোস্ট-ভিত্তিক অ্যান্টিভাইরাস এবং নেটওয়ার্ক অ্যান্টিভাইরাস উভয়ই ব্যবহার করেন তবে দুটি ভিন্ন বিক্রেতার পণ্য ব্যবহার করুন।


The goal is to mitigate the threat of malware.

লক্ষ্য হল ম্যালওয়্যারের হুমকি হ্রাস করা।


প্রথম পদক্ষেপ হল শেষ ব্যবহারকারীদের শিক্ষিত করা।


End users must be made aware of the prevalence of malware.

শেষ ব্যবহারকারীদের ম্যালওয়্যারের ব্যাপকতা সম্পর্কে সচেতন করতে হবে।


এই অ্যাটাচমেন্টটি কি প্রত্যাশিত ছিল?


সন্দেহ হলে, প্রযুক্তিগত সহায়তা জিজ্ঞাসা করুন।


First set up a virtual machine on your computer.

প্রথমে আপনার কম্পিউটারে একটি ভার্চুয়াল মেশিন সেট আপ করুন।


Now if you surf the Internet inside the VM, it is almost impossible for you to get a virus on the host machine.

এখন যদি আপনি ভিএমের ভিতরে ইন্টারনেট সার্ফ করেন তবে হোস্ট মেশিনে ভাইরাস পাওয়া আপনার পক্ষে প্রায় অসম্ভব।


Clearly, there are a number of ways to attack a target system.

স্পষ্টতই, একটি লক্ষ্য সিস্টেমে আক্রমণ করার বেশ কয়েকটি উপায় রয়েছে।


Securing your system can be a rather complex task.

আপনার সিস্টেম সুরক্ষিত করা বেশ জটিল কাজ হতে পারে।


Many, if not most, attacks are preventable.

বেশিরভাগ আক্রমণ, যদি সব না হয়, প্রতিরোধযোগ্য।


In most cases, prompt and regular patching of the system would prevent the attack.

বেশিরভাগ ক্ষেত্রে, সিস্টেমের দ্রুত এবং নিয়মিত প্যাচিং আক্রমণ প্রতিরোধ করবে।


The fact that so many systems do get infected is an indication of the very real problem of network professionals who are not skilled in computer security.

এত বেশি সংখ্যক সিস্টেম সংক্রমিত হওয়ার ঘটনাটি কম্পিউটার সুরক্ষায় দক্ষ নয় এমন নেটওয়ার্ক পেশাদারদের একটি বাস্তব সমস্যার ইঙ্গিত দেয়।


One can spend a lot of time just learning Nmap.

কেবল Nmap শিখতেই অনেক সময় লাগতে পারে।


There are, of course, a number of other port scanning tools.

অবশ্যই, আরও অনেক পোর্ট স্ক্যানিং সরঞ্জাম রয়েছে।


We have focused on Nmap because it is free and it is so widely used.

আমরা Nmap-এর উপর মনোযোগ দিয়েছি কারণ এটি বিনামূল্যে এবং এটি খুব ব্যাপকভাবে ব্যবহৃত হয়।


It also is prominently figured on the EC Council Certified Ethical Hacker certification.

এটি EC কাউন্সিল সার্টিফাইড এথিক্যাল হ্যাকার সার্টিফিকেশনেও বিশিষ্টভাবে স্থান পেয়েছে।


Perhaps the timing warrants a bit more discussion.

সম্ভবত সময় নির্ধারণ আরও কিছুটা আলোচনার দাবি রাখে।


Timing involves how quickly to send scanning packets.

সময় নির্ধারণের মধ্যে স্ক্যানিং প্যাকেট কত দ্রুত পাঠাতে হবে তা অন্তর্ভুক্ত।


Essentially, the faster you send packets, the more likely the scan is to be detected.

মূলত, আপনি যত দ্রুত প্যাকেট পাঠাবেন, স্ক্যান সনাক্ত হওয়ার সম্ভাবনা তত বেশি।


Here is the most basic Nmap scan: nmap 192.168.1.1

এখানে সবচেয়ে মৌলিক Nmap স্ক্যান: nmap 192.168.1.1


Scan a range of IP addresses: nmap 192.168.1.1-20

আইপি অ্যাড্রেসের একটি পরিসীমা স্ক্যান করুন: nmap 192.168.1.1-20


Scan to detect operating system, use TCP scan, and use sneaky speed: nmap -O -PT -T1 192.168.1.1

অপারেটিং সিস্টেম সনাক্ত করতে স্ক্যান করুন, TCP স্ক্যান ব্যবহার করুন এবং দ্রুত গতি ব্যবহার করুন: nmap -O -PT -T1 192.168.1.1


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

দুর্বলতা মূল্যায়ন হল একটি সিস্টেম পরীক্ষা করা যে এটি নির্দিষ্ট আক্রমণের জন্য দুর্বল কিনা।


These tools can be used by attackers to assess your system; however, they are designed to allow you to assess your system.

আক্রমণকারীরা আপনার সিস্টেম মূল্যায়ন করতে এই সরঞ্জামগুলি ব্যবহার করতে পারে; তবে, এগুলি আপনাকে আপনার সিস্টেম মূল্যায়ন করার অনুমতি দেওয়ার জন্য ডিজাইন করা হয়েছে।


In fact, vulnerability assessment tools are commonly used by network administrators to test their own networks.

প্রকৃতপক্ষে, দুর্বলতা মূল্যায়ন সরঞ্জামগুলি সাধারণত নেটওয়ার্ক প্রশাসকরা তাদের নিজস্ব নেটওয়ার্ক পরীক্ষা করার জন্য ব্যবহার করেন।


Enumeration is simply the process of finding out what is on the target system.

গণনা হল লক্ষ্য সিস্টেমে কী আছে তা খুঁজে বের করার প্রক্রিয়া।


A simple Google search will help you find a number of enumeration tools.

একটি সাধারণ গুগল অনুসন্ধান আপনাকে বেশ কয়েকটি গণনা সরঞ্জাম খুঁজে পেতে সহায়তা করবে।


For enumeration, simply click on the Network tab and you will find all machines connected to the network you are on.

গণনার জন্য, কেবল নেটওয়ার্ক ট্যাবে ক্লিক করুন এবং আপনি যে নেটওয়ার্কে আছেন তার সাথে সংযুক্ত সমস্ত মেশিন খুঁজে পাবেন।


This obviously requires some level of access before you can enumerate the target network.

লক্ষ্য নেটওয়ার্ক গণনা করার আগে এটি স্পষ্টতই কিছু স্তরের অ্যাক্সেসের প্রয়োজন।


Be careful how much information you put on the Internet about your organization and its network.

আপনার সংস্থা এবং এর নেটওয়ার্ক সম্পর্কে ইন্টারনেটে আপনি কতটা তথ্য দেন সে বিষয়ে সতর্ক থাকুন।


এমন একটি IDS ব্যবহার করুন যা অনেক স্ক্যান সনাক্ত করে।


Block incoming Internet Control Message Protocol (ICMP) packets.

ইনকামিং ইন্টারনেট কন্ট্রোল মেসেজ প্রোটোকল (ICMP) প্যাকেটগুলি ব্লক করুন।


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

কারণ ট্রোজান হর্স সাধারণত ব্যবহারকারীরা নিজেরাই ইনস্টল করে, তাই এই আক্রমণের বিরুদ্ধে নিরাপত্তা ব্যবস্থা হল শেষ ব্যবহারকারীদের ডাউনলোড এবং ইনস্টলেশন প্রতিরোধ করা।


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

আইন প্রয়োগের দৃষ্টিকোণ থেকে, একটি ট্রোজান হর্স জড়িত অপরাধের তদন্তে কম্পিউটার হার্ড ড্রাইভের ফরেনসিক স্ক্যান জড়িত থাকবে, যা ট্রোজান হর্স নিজেই খুঁজবে।


There are a number of tools, some free for download, that will help a person create a Trojan horse.

এমন অনেক সরঞ্জাম রয়েছে, কিছু বিনামূল্যে ডাউনলোডের জন্য, যা একজন ব্যক্তিকে একটি ট্রোজান হর্স তৈরি করতে সাহায্য করবে।


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

এই ধরনের একটি সরঞ্জাম ব্যবহার করে, যে কেউ একটি ভাইরাস বা স্পাইওয়্যারকে একটি নিরীহ প্রোগ্রামের সাথে যুক্ত করতে পারে, যেমন একটি শেয়ারওয়্যার পোকার গেম।


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

এর ফলে বিপুল সংখ্যক মানুষ বিনামূল্যে গেম হিসাবে যা বিশ্বাস করে তা ডাউনলোড করবে এবং অজান্তেই তাদের নিজস্ব সিস্টেমে ম্যালওয়্যার ইনস্টল করবে।


Just follow these steps : 1. Enter the file you want to run that is visible.

এই পদক্ষেপগুলি অনুসরণ করুন: ১. আপনি যে ফাইলটি চালাতে চান সেটি প্রবেশ করান যা দৃশ্যমান।


In Figure 5.1 you can see a demonstration that is appropriate for a classroom laboratory.

চিত্র 5.1-এ আপনি একটি প্রদর্শনী দেখতে পারেন যা একটি ক্লাসরুম পরীক্ষাগারের জন্য উপযুক্ত।


In this example, two innocuous programs are combined into one Trojan horse.

এই উদাহরণে, দুটি নিরীহ প্রোগ্রামকে একত্রিত করে একটি ট্রোজান হর্স তৈরি করা হয়েছে।


However, it illustrates how easy it would be to combine legitimate programs with malware , to deliver them to the target computer .

তবে, এটি দেখায় যে কীভাবে বৈধ প্রোগ্রামগুলিকে ম্যালওয়্যারের সাথে একত্রিত করা যায়, সেগুলিকে লক্ষ্য কম্পিউটারে সরবরাহ করার জন্য।


It is important to understand just how easy this process is so you can understand the prevalence of malware.

ম্যালওয়্যারের ব্যাপকতা বুঝতে পারার জন্য এই প্রক্রিয়াটি কতটা সহজ তা বোঝা গুরুত্বপূর্ণ।


Any attachment or download should be treated with significant suspicion.

যে কোনও অ্যাটাচমেন্ট বা ডাউনলোডকে যথেষ্ট সন্দেহের সাথে বিবেচনা করা উচিত।


Another method of attacking a system is called a buffer-overflow (or buffer-overrun) attack.

সিস্টেম আক্রমণের আরেকটি পদ্ধতিকে বাফার-ওভারফ্লো (বা বাফার-ওভাররান) আক্রমণ বলা হয়।


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

একটি বাফার-ওভারফ্লো আক্রমণ ঘটে যখন কেউ একটি বাফারে এটি ধারণ করার জন্য ডিজাইন করা পরিমাণের চেয়ে বেশি ডেটা রাখার চেষ্টা করে।


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

যদি অ্যাপ্লিকেশনটি লেখেন এমন প্রোগ্রামার সতর্ক হন, তবে আপনি যখন একটি বাফারে খুব বেশি তথ্য রাখার চেষ্টা করেন, তখন সেই তথ্যটি হয় কেটে দেওয়া হয় বা সরাসরি প্রত্যাখ্যান করা হয়।


Given the number of applications that might be running on a target system and the number of buffers in each application, the chances of having at least one buffer that was not written properly are significant enough to cause any prudent person some concern.

একটি লক্ষ্য সিস্টেমে চলতে পারে এমন অ্যাপ্লিকেশনগুলির সংখ্যা এবং প্রতিটি অ্যাপ্লিকেশনে বাফারের সংখ্যা বিবেচনা করে, কমপক্ষে একটি বাফার সঠিকভাবে লেখা হয়নি এমন সম্ভাবনা যথেষ্ট, যা কোনও বিচক্ষণ ব্যক্তির উদ্বেগের কারণ হতে পারে।


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

প্রোগ্রামিংয়ে মাঝারিভাবে দক্ষ কেউ এমন একটি প্রোগ্রাম লিখতে পারে যা ইচ্ছাকৃতভাবে বাফারে এটির ধারণক্ষমতার চেয়ে বেশি লিখে।


For example, if the buffer can hold 1024 bytes of data and you try to fill it with 2048 bytes, the extra 1024 bytes is then simply loaded into memory.

উদাহরণস্বরূপ, যদি বাফারটি 1024 বাইট ডেটা ধারণ করতে পারে এবং আপনি এটি 2048 বাইট দিয়ে পূরণ করার চেষ্টা করেন তবে অতিরিক্ত 1024 বাইট মেমরিতে লোড করা হয়।


If that extra data is actually a malicious program, then it has just been loaded into memory and is thus now running on the target system.

যদি অতিরিক্ত ডেটা আসলে একটি দূষিত প্রোগ্রাম হয়, তবে এটি সবেমাত্র মেমরিতে লোড হয়েছে এবং এইভাবে এখন লক্ষ্য সিস্টেমে চলছে।


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

সৌভাগ্যবশত, বাফার-ওভারফ্লো আক্রমণগুলি একটি DoS বা সাধারণ মাইক্রোসফ্ট আউটলুক স্ক্রিপ্ট ভাইরাসের চেয়ে কার্যকর করা কিছুটা কঠিন।


To create a buffer-overflow attack, you must have a good working knowledge of some programming language (C or C++ is often chosen) and understand the target operating system/ application well enough to know whether it has a buffer overflow weakness and how that weakness might be exploited.

একটি বাফার-ওভারফ্লো আক্রমণ তৈরি করতে, আপনার কিছু প্রোগ্রামিং ভাষার (সি বা সি++ প্রায়শই নির্বাচিত হয়) ভাল কার্যকরী জ্ঞান থাকতে হবে এবং লক্ষ্য অপারেটিং সিস্টেম/ অ্যাপ্লিকেশনটি ভালভাবে বুঝতে হবে যাতে এটি বাফার ওভারফ্লো দুর্বলতা আছে কিনা এবং কীভাবে সেই দুর্বলতার সুযোগ নেওয়া যেতে পারে।


If the task is outside your expertise, then it is wise to consult with an expert in that area.

যদি কাজটি আপনার দক্ষতার বাইরে হয়, তবে সেই বিষয়ে একজন বিশেষজ্ঞের সাথে পরামর্শ করা বুদ্ধিমানের কাজ।


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

পি সি আই স্ট্যান্ডার্ডগুলি স্বাভাবিক কাজের সময় লাইভ প্রোডাকশন পরিবেশে নয়, একটি পৃথক পরিবেশে পরীক্ষার সুপারিশ করে।


It is recommended that pen testing include social engineering tests.

পেন টেস্টিংয়ে সামাজিক প্রকৌশল পরীক্ষা অন্তর্ভুক্ত করার পরামর্শ দেওয়া হয়।


It is not critical that you memorize these standards.

এই মানগুলি মুখস্থ করা আপনার জন্য জরুরি নয়।


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

বিষয়টি হল বোঝা যে অনুপ্রবেশ পরীক্ষায় হ্যাকিং কৌশল ব্যবহার করা হয়, তবে অনুপ্রবেশ পরীক্ষা কেবল লক্ষ্য নেটওয়ার্ক হ্যাক করার এলোমেলো চেষ্টার চেয়ে বেশি কিছু।


In this chapter we have examined just a few techniques hackers utilize.

এই অধ্যায়ে আমরা হ্যাকারদের দ্বারা ব্যবহৃত কয়েকটি কৌশল পরীক্ষা করেছি।


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

স্ক্যানিং কৌশলগুলি ফায়ারওয়ালে নির্দিষ্ট ট্র্যাফিক ব্লক করার এবং একটি আইডিএস চালানোর প্রয়োজনীয়তা তুলে ধরে।


এসকিউএল ইনজেকশন কিসের উপর ভিত্তি করে?


Which of the following is a vulnerability scanner specifically for Windows systems?

নিচের কোনটি বিশেষভাবে উইন্ডোজ সিস্টেমের জন্য একটি দুর্বলতা স্ক্যানার?


How can you prevent cross-site scripting?

আপনি কিভাবে ক্রস-সাইট স্ক্রিপ্টিং প্রতিরোধ করতে পারেন?


নেসাস ব্যবহারের সুবিধা কি?


OphCrack depends on the attacker doing what?

অফক্র্যাক আক্রমণকারীর কী করার উপর নির্ভর করে?


If you wish to view items that have been removed from a website, what is the best way to do that?

আপনি যদি একটি ওয়েবসাইট থেকে সরানো আইটেমগুলি দেখতে চান তবে এটি করার সেরা উপায় কী?


Which of the following is a popular port scanner?

নিচের কোনটি একটি জনপ্রিয় পোর্ট স্ক্যানার?


Blocking incoming ICMP packets will prevent what type of scan?

ইনকামিং আইসিএমপি প্যাকেট ব্লক করা কী ধরনের স্ক্যানিং প্রতিরোধ করবে?


A person who uses hacking techniques for illegal activities is referred to as what?

যে ব্যক্তি অবৈধ কার্যকলাপের জন্য হ্যাকিং কৌশল ব্যবহার করে তাকে কী বলা হয়?


A person who hacks into phone systems is referred to as what?

যে ব্যক্তি ফোন সিস্টেমে হ্যাক করে তাকে কী বলা হয়?


A person who uses tools to hack without understanding the underlying technology is called what?

যে ব্যক্তি অন্তর্নিহিত প্রযুক্তি না বুঝেই হ্যাক করার জন্য সরঞ্জাম ব্যবহার করে তাকে কী বলা হয়?


Trying to list all the servers on a network is referred to as what?

একটি নেটওয়ার্কে সমস্ত সার্ভার তালিকাভুক্ত করার চেষ্টা করাকে কী বলা হয়?


Which of the following is a popular enumeration tool?

নিচের কোনটি একটি জনপ্রিয় গণনা সরঞ্জাম?


What is the highest level of security you can expect to obtain?

আপনি নিরাপত্তার সর্বোচ্চ স্তর হিসেবে কী আশা করতে পারেন?


An employee could use such media to take sensitive data out.

একজন কর্মচারী এই ধরনের মাধ্যম ব্যবহার করে সংবেদনশীল ডেটা বাইরে নিয়ে যেতে পারে।


Why would you want to scan an employee’s computer when he leaves the organization?

সংস্থা ত্যাগ করার সময় আপনি কেন একজন কর্মচারীর কম্পিউটার স্ক্যান করতে চাইবেন?


To check for signs of corporate espionage.

কর্পোরেট গুপ্তচরবৃত্তির কোনো লক্ষণ আছে কিনা তা পরীক্ষা করার জন্য।


What is the reason for encrypting hard drives on laptop computers?

ল্যাপটপ কম্পিউটারে হার্ড ড্রাইভ এনক্রিপ্ট করার কারণ কী?


To prevent a thief from getting data off of a stolen laptop.

চোরকে চুরি যাওয়া ল্যাপটপ থেকে ডেটা পেতে বাধা দিতে।


Using the Web, library, journals, or other resources, look up a case of industrial or corporate espionage not already mentioned in this chapter.

ওয়েব, লাইব্রেরি, জার্নাল বা অন্যান্য সংস্থান ব্যবহার করে, এই অধ্যায়ে ইতিমধ্যে উল্লেখ করা হয়নি এমন শিল্প বা কর্পোরেট গুপ্তচরবৃত্তির একটি ঘটনা খুঁজুন।


Write a brief essay describing the facts in the case.

মামলার ঘটনাগুলো বর্ণনা করে একটি সংক্ষিপ্ত প্রবন্ধ লিখুন।


Go to the website of one of the antispyware utilities.

অ্যান্টিস্পাইওয়্যার ইউটিলিটিগুলির মধ্যে একটির ওয়েবসাইটে যান।


Find instructions on the vendor’s website.

সরবরাহকারীর ওয়েবসাইটে নির্দেশাবলী খুঁজুন।


Download the trial version of that software.

সেই সফ্টওয়্যারটির ট্রায়াল সংস্করণটি ডাউনলোড করুন।


আপনার মেশিনে সফ্টওয়্যারটি ইনস্টল করুন।


ইনস্টলেশনের পরে, ইউটিলিটিটি চালান।


এটি কি খুঁজে পেয়েছে?


আপনার ফলাফল রেকর্ড করুন।


Let the utility remove or quarantine anything it found.

ইউটিলিটিকে এটি যা খুঁজে পেয়েছে তা সরিয়ে ফেলতে বা আলাদা করতে দিন।


Using any website, find and download a key logger.

যে কোনও ওয়েবসাইট ব্যবহার করে, একটি কী লগার খুঁজুন এবং ডাউনলোড করুন।


Examine how the key logger behaves on your machine.

আপনার মেশিনে কী লগার কীভাবে কাজ করে তা পরীক্ষা করুন।


Do you notice anything that might indicate the presence of illicit software?

আপনি কি এমন কিছু লক্ষ্য করেন যা অবৈধ সফ্টওয়্যারের উপস্থিতি নির্দেশ করতে পারে?


Run the antispyware software you downloaded in Exercise 2.

অনুশীলন ২-এ আপনি যে অ্যান্টিস্পাইওয়্যার সফ্টওয়্যারটি ডাউনলোড করেছেন সেটি চালান।


Zezev accessed various accounts, including Michael Bloomberg’s personal account.

জেজেভ মাইকেল ব্লুমবার্গের ব্যক্তিগত অ্যাকাউন্ট সহ বিভিন্ন অ্যাকাউন্টে প্রবেশ করেন।


He copied information from these accounts, including email inbox screens.

তিনি এই অ্যাকাউন্টগুলি থেকে তথ্য কপি করেছেন, যার মধ্যে ইমেল ইনবক্সের স্ক্রিনও ছিল।


Zezev threatened to expose the data he had stolen to the public.

জেজেভ জনসাধারণের কাছে চুরি করা ডেটা প্রকাশ করার হুমকি দিয়েছিলেন।


The jury found the perpetrator guilty of all four charges.

বিচারকরা সকল চারটি অভিযোগে অপরাধীকে দোষী সাব্যস্ত করেছেন।


This illustrates the compromising situations in which a company can be placed when security is breached.

এটি আপোসকারী পরিস্থিতিগুলি তুলে ধরে যেখানে নিরাপত্তা লঙ্ঘিত হলে একটি কোম্পানিকে স্থাপন করা যেতে পারে।


Someone broke into the computer systems of Interactive Television Technologies, Inc.

কেউ ইন্টারেক্টিভ টেলিভিশন টেকনোলজিস, ইনকর্পোরেটেডের কম্পিউটার সিস্টেমে প্রবেশ করে।


The product was to be a way whereby anyone with a television could have Internet access via the Web.

পণ্যটি এমন একটি উপায় হওয়ার কথা ছিল যার মাধ্যমে টেলিভিশনের সাথে যে কেউ ওয়েবের মাধ্যমে ইন্টারনেট অ্যাক্সেস করতে পারে।


The outcome for the victim company was catastrophic.

ভুক্তভোগী কোম্পানির জন্য ফলাফল ছিল বিপর্যয়কর।


2015 saw a 53% increase in cases of industrial espionage.

২০১৫ সালে শিল্প গুপ্তচরবৃত্তির ঘটনায় ৫৩% বৃদ্ধি দেখা গেছে।


A significant number of industrial espionage cases involve insider threats.

গুরুত্বপূর্ণ সংখ্যক শিল্প গুপ্তচরবৃত্তির ঘটনা অভ্যন্তরীণ হুমকি জড়িত।


Espionage is no longer a problem just for governments and defense contractors.

গুপ্তচরবৃত্তি আর কেবল সরকার এবং প্রতিরক্ষা ঠিকাদারদের সমস্যা নয়।


The savvy computer security professional will be aware of this concern.

একজন অভিজ্ঞ কম্পিউটার নিরাপত্তা পেশাদার এই বিষয়ে সচেতন থাকবেন।


Disgruntled former employees can copy sensitive documents.

ক্ষুব্ধ প্রাক্তন কর্মীরা সংবেদনশীল নথি কপি করতে পারে।


Disgruntled employees are the single greatest security risk to any organization.

ক্ষুব্ধ কর্মীরা যে কোনও সংস্থার জন্য সবচেয়ে বড় নিরাপত্তা ঝুঁকি।


A corporate spy need not hack into a system in order to obtain sensitive and confidential information.

সংবেদনশীল এবং গোপনীয় তথ্য পেতে একজন কর্পোরেট গুপ্তচরের সিস্টেমে হ্যাক করার প্রয়োজন নেই।


Some engage in such acts for obvious financial gains.

কেউ কেউ সুস্পষ্ট আর্থিক লাভের জন্য এই ধরনের কাজে জড়িত হয়।


Computer technology can certainly assist in corporate espionage.

কম্পিউটার প্রযুক্তি অবশ্যই কর্পোরেট গুপ্তচরবৃত্তিতে সহায়তা করতে পারে।


নিম্ন-প্রযুক্তি গুপ্তচরবৃত্তি সহজ।


Social engineering is the process of talking a person into giving up information.

সোশ্যাল ইঞ্জিনিয়ারিং হল একজন ব্যক্তিকে তথ্য দিতে রাজি করানোর প্রক্রিয়া।


Spear phishing is using the same technology in a targeted manner.

স্পিয়ার ফিশিং একটি লক্ষ্যযুক্ত পদ্ধতিতে একই প্রযুক্তি ব্যবহার করে।


If you XOR the resultant number with the second number, you get back the first number.

যদি আপনি ফলাফল সংখ্যাটিকে দ্বিতীয় সংখ্যার সাথে XOR করেন, তবে আপনি প্রথম সংখ্যাটি ফিরে পাবেন।


Binary encryption using the XOR operation opens the door for some rather simple encryption.

XOR অপারেশন ব্যবহার করে বাইনারি এনক্রিপশন কিছু সহজ এনক্রিপশনের পথ খুলে দেয়।


Take any message and convert it to binary numbers and then XOR that with some key.

যে কোনও বার্তা নিন এবং এটিকে বাইনারি সংখ্যায় রূপান্তর করুন এবং তারপরে কিছু কী দিয়ে XOR করুন।


Converting a message to a binary number is really a simple two-step process.

একটি বার্তাটিকে বাইনারি সংখ্যায় রূপান্তর করা সত্যিই একটি সাধারণ দ্বি-পদক্ষেপ প্রক্রিয়া।


Each letter/number will generate an 8-bit binary number.

প্রতিটি অক্ষর/সংখ্যা একটি 8-বিট বাইনারি সংখ্যা তৈরি করবে।


Simply XOR your message with the key to get the encrypted text, and then XOR it with the key again to retrieve the original message.

এনক্রিপ্ট করা পাঠ্য পেতে কেবল আপনার বার্তাটিকে কী দিয়ে XOR করুন এবং তারপরে মূল বার্তাটি পুনরুদ্ধার করতে আবার কী দিয়ে XOR করুন।


This method is easy to use and great for computer science students.

এই পদ্ধতিটি ব্যবহার করা সহজ এবং কম্পিউটার বিজ্ঞান শিক্ষার্থীদের জন্য দুর্দান্ত।


Yet, it does provide a valuable introduction to the concept of single-key encryption.

তবুও, এটি একক-কী এনক্রিপশনের ধারণার একটি মূল্যবান ভূমিকা প্রদান করে।


Symmetric key cryptography often uses two processes: substitution and transposition.

প্রতিসম কী ক্রিপ্টোগ্রাফি প্রায়শই দুটি প্রক্রিয়া ব্যবহার করে: প্রতিস্থাপন এবং স্থানান্তর।


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

আধুনিক ক্রিপ্টোগ্রাফি পদ্ধতি, সেইসাথে কম্পিউটার, ক্রিপ্টোগ্রাফিকে একটি উন্নত বিজ্ঞান করে তোলে।


It is now time to discuss a few methods that are actually in use today.

এখন এমন কয়েকটি পদ্ধতি নিয়ে আলোচনা করার সময় এসেছে যা বর্তমানে ব্যবহৃত হচ্ছে।


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

মূলত, একক-কী এনক্রিপশন মানে হল যে একই কী একটি বার্তা এনক্রিপ্ট এবং ডিক্রিপ্ট উভয় ক্ষেত্রেই ব্যবহৃত হয়।


A block cipher divides the data into blocks and encrypts the data one block at a time.

একটি ব্লক সাইফার ডেটাটিকে ব্লকে বিভক্ত করে এবং একবারে একটি ব্লক ডেটা এনক্রিপ্ট করে।


Data Encryption Standard, or DES as it is often called, was developed by IBM in the early 1970s.

ডেটা এনক্রিপশন স্ট্যান্ডার্ড, বা DES, যেমনটি প্রায়শই বলা হয়, ১৯৭০-এর দশকের গোড়ার দিকে আইবিএম দ্বারা তৈরি করা হয়েছিল।


When applying a key to plain text to encrypt it and produce the cipher text, you must also choose how to apply the key and the algorithm.

প্লেইন টেক্সট এনক্রিপ্ট করতে এবং সাইফার টেক্সট তৈরি করতে একটি কী প্রয়োগ করার সময়, আপনাকে অবশ্যই কী এবং অ্যালগরিদম কীভাবে প্রয়োগ করতে হবে তা চয়ন করতে হবে।


At the time DES was released, it was a marvelous invention.

DES প্রকাশিত হওয়ার সময়, এটি একটি চমৎকার উদ্ভাবন ছিল।


DES uses a 56-bit cipher key applied to a 64-bit block.

DES একটি 56-বিট সাইফার কী ব্যবহার করে যা 64-বিট ব্লকে প্রয়োগ করা হয়।


All Feistel ciphers work in the same way: They divide the block into two halves, apply a round function to one of those halves, and then swap the halves.

সমস্ত ফিস্টেল সাইফার একই পদ্ধতিতে কাজ করে: তারা ব্লকটিকে দুটি অর্ধে বিভক্ত করে, সেই অর্ধেকগুলির মধ্যে একটিতে একটি রাউন্ড ফাংশন প্রয়োগ করে এবং তারপরে অর্ধেক অদলবদল করে।


This will provide a different subkey each round.

এটি প্রতিটি রাউন্ডে একটি ভিন্ন সাবকী সরবরাহ করবে।


The end result is that for each of the 16 rounds of DES, the key is actually a little different from the key used in the previous round.

চূড়ান্ত ফলাফল হল যে DES-এর প্রতিটি ১৬ রাউন্ডের জন্য, কী আসলে আগের রাউন্ডে ব্যবহৃত কী থেকে সামান্য আলাদা।


Alice encrypts the message with Bob's public key.

অ্যালিস বার্তাটি ববের পাবলিক কী দিয়ে এনক্রিপ্ট করে।


Even if Eve intercepts the message, she does not have Bob's private key and cannot decrypt the message.

এমনকি যদি ইভ বার্তাটি আটক করে, তবে তার ববের ব্যক্তিগত কী নেই এবং সে বার্তাটি ডিক্রিপ্ট করতে পারবে না।


Public key encryption is important because there are no issues to deal with concerning distribution of the keys.

পাবলিক কী এনক্রিপশন গুরুত্বপূর্ণ কারণ কী বিতরণের বিষয়ে মোকাবেলা করার মতো কোনও সমস্যা নেই।


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

সুষম কী এনক্রিপশনের মাধ্যমে, আপনি আপনার এনক্রিপ্ট করা বার্তা পাঠাতে চান এমন প্রত্যেক ব্যক্তির কাছে কী-এর একটি অনুলিপি পেতে পারেন।


If that key were lost or copied, someone else might be able to decrypt all of your messages.

যদি সেই কী হারিয়ে যায় বা অনুলিপি করা হয়, তবে অন্য কেউ আপনার সমস্ত বার্তা ডিক্রিপ্ট করতে সক্ষম হতে পারে।


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

পাবলিক কী এনক্রিপশনের মাধ্যমে, আপনি অবাধে আপনার পাবলিক কী পুরো বিশ্বে বিতরণ করতে পারেন, তবে শুধুমাত্র আপনি সেই পাবলিক কী দিয়ে এনক্রিপ্ট করা বার্তাগুলি ডিক্রিপ্ট করতে পারেন।


RSA is a very widely used encryption algorithm.

আরএসএ একটি অত্যন্ত বহুল ব্যবহৃত এনক্রিপশন অ্যালগরিদম।


This public key method was developed in 1977 by three mathematicians: Ron Rivest, Adi Shamir, and Len Adlema.

এই পাবলিক কী পদ্ধতিটি ১৯৭৭ সালে তিনজন গণিতবিদ তৈরি করেন: রন রিভেস্ট, আদি শামীর এবং লেন অ্যাডেলমা।


The name RSA is derived from the first letter of each mathematician’s last name.

আরএসএ নামটি প্রতিটি গণিতবিদের নামের প্রথম অক্ষর থেকে এসেছে।


Let us take a look at the math involved in RSA.

আসুন আরএসএ-তে জড়িত গণিতটি একবার দেখে নেওয়া যাক।


A prime number is divisible by itself and 1.

একটি মৌলিক সংখ্যা নিজেকে এবং ১ দ্বারা বিভাজ্য।


So 2, 3, 5, 7, 11, 13, 17, and 23 are all prime numbers.

সুতরাং ২, ৩, ৫, ৭, ১১, ১৩, ১৭ এবং ২৩ সবই মৌলিক সংখ্যা।


This actually does not mean prime; it means two numbers have no common factors.

এর আসলে অর্থ মৌলিক নয়; এর অর্থ হল দুটি সংখ্যার কোনো সাধারণ উৎপাদক নেই।


The numbers 8 and 9 have no common factors.

৮ এবং ৯ এর কোনো সাধারণ উৎপাদক নেই।


এরা সহ-মৌলিক।


This is the number of integers smaller than n that are co-prime with n.

এটি n-এর চেয়ে ছোট সেই পূর্ণসংখ্যার সংখ্যা যা n-এর সাথে সহ-মৌলিক।


সুতরাং, আসুন ১০ সংখ্যাটি বিবেচনা করি।


Since 2 is a factor of 10, it is not co-prime with 10.

যেহেতু ২, ১০-এর একটি উৎপাদক, তাই এটি ১০-এর সাথে সহ-মৌলিক নয়।


The number 7 is prime, so it is co-prime with 10.

৭ সংখ্যাটি মৌলিক, তাই এটি ১০-এর সাথে সহ-মৌলিক।


Now we can easily compute the totient of any number.

এখন আমরা সহজেই যেকোনো সংখ্যার টোশেন্ট গণনা করতে পারি।


An attacker using a rainbow table to get passwords would get the wrong password.

একটি রেইনবো টেবিল ব্যবহার করে পাসওয়ার্ড পেতে যাওয়া আক্রমণকারী ভুল পাসওয়ার্ড পাবে।


Steganography is the art and science of writing hidden messages.

স্টিগানোগ্রাফি হল লুকানো বার্তা লেখার শিল্প ও বিজ্ঞান।


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

প্রায়শই বার্তাটি সনাক্তকরণ এড়াতে ডিজিটাল ছবি বা অডিও ফাইলের মতো অন্য কোনও ফাইলে লুকানো থাকে।


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

একমাত্র ক্রিপ্টোগ্রাফির চেয়ে স্টিগানোগ্রাফির সুবিধা হল বার্তাগুলি নিজেদের প্রতি মনোযোগ আকর্ষণ করে না।


If someone is aware the message is even there, she won’t try to decipher it.

যদি কেউ জানে যে বার্তাটি সেখানে আছে, তবে সে এটি ডিকোড করার চেষ্টা করবে না।


In many cases messages are encrypted and hidden via steganography.

অনেক ক্ষেত্রে বার্তাগুলি এনক্রিপ্ট করা হয় এবং স্টিগানোগ্রাফির মাধ্যমে লুকানো হয়।


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

স্টিগানোগ্রাফির সবচেয়ে সাধারণ প্রয়োগ ডেটা সংরক্ষণের জন্য একটি ফাইলে সবচেয়ে কম গুরুত্বপূর্ণ বিট ব্যবহার করে।


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

সবচেয়ে কম গুরুত্বপূর্ণ বিট পরিবর্তন করে, আপনি মূল ফাইলটিকে কোনও উল্লেখযোগ্য উপায়ে পরিবর্তন না করে অতিরিক্ত ডেটা লুকাতে পারেন।


Payload is the data to be covertly communicated.

পে-লোড হল গোপনে যোগাযোগ করার জন্য ডেটা।


The carrier is the signal, stream , or data file into which the payload is hidden.

ক্যারিয়ার হল সেই সংকেত, স্ট্রিম বা ডেটা ফাইল যেখানে পে-লোড লুকানো থাকে।


চ্যানেল হল ব্যবহৃত মাধ্যমের প্রকার।


The most common way steganography is accomplished today is via least significant bits.

আজকাল স্টিগানোগ্রাফি সম্পন্ন করার সবচেয়ে সাধারণ উপায় হল সবচেয়ে কম গুরুত্বপূর্ণ বিট ব্যবহার করা।


In every file there are a certain number of bits per unit of the file.

প্রতিটি ফাইলে ফাইলের প্রতি ইউনিটে নির্দিষ্ট সংখ্যক বিট থাকে।


For example, an image file in Windows is 24 bits per pixel.

উদাহরণস্বরূপ, উইন্ডোজে একটি ইমেজ ফাইল প্রতি পিক্সেল 24 বিট।


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

আপনি যদি সেই বিটগুলির মধ্যে সবচেয়ে কম গুরুত্বপূর্ণ বিট পরিবর্তন করেন তবে খালি চোখে পরিবর্তনটি দৃশ্যমান হবে না।


And you can hide information in the least significant bits of an image file.

এবং আপনি একটি ইমেজ ফাইলের সবচেয়ে কম গুরুত্বপূর্ণ বিটগুলিতে তথ্য লুকাতে পারেন।


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced .

সবচেয়ে কম গুরুত্বপূর্ণ বিট (lsb) প্রতিস্থাপনের মাধ্যমে, ক্যারিয়ার ফাইলের কিছু বিট প্রতিস্থাপিত হয়।


ক্রিপ্ট্যানালাইসিস একটি কঠিন কাজ।


It is essentially the search for some means to break through some encryption.

এটি মূলত কিছু এনক্রিপশন ভাঙার উপায় খোঁজা।


And, unlike what you see in the movies, it is a very time-consuming task that frequently leads to only partial success.

এবং, আপনি সিনেমাতে যা দেখেন তার বিপরীতে, এটি একটি সময়সাপেক্ষ কাজ যা প্রায়শই শুধুমাত্র আংশিক সাফল্যের দিকে নিয়ে যায়।


A new virus will not be on a virus definition list.

একটি নতুন ভাইরাস ভাইরাস সংজ্ঞা তালিকায় থাকবে না।


এই প্রক্রিয়াটি নির্ভুল নয়।


Some actual virus infections will be missed.

কিছু আসল ভাইরাস সংক্রমণ ধরা পড়বে না।


This is not 100% effective, but it is far safer.

এটি 100% কার্যকর নয়, তবে এটি অনেক বেশি নিরাপদ।


Suspect files are opened first on this system.

সন্দেহজনক ফাইলগুলি প্রথমে এই সিস্টেমে খোলা হয়।


A simple way to do this in a home or small office is to set up a virtual machine.

বাড়ি বা ছোট অফিসে এটি করার একটি সহজ উপায় হল একটি ভার্চুয়াল মেশিন সেট আপ করা।


Modern websites frequently embed active codes.

আধুনিক ওয়েবসাইটগুলিতে প্রায়শই সক্রিয় কোড এম্বেড করা হয়।


Scanning such objects before they are downloaded to your computer is essential.

আপনার কম্পিউটারে ডাউনলোড করার আগে এই ধরনের বস্তু স্ক্যান করা অপরিহার্য।


Mistaking a legitimate program for a virus is referred to as a false positive.

একটি বৈধ প্রোগ্রামকে ভাইরাস হিসাবে ভুল করাকে মিথ্যা ইতিবাচক হিসাবে উল্লেখ করা হয়।


The best way to minimize false negatives is to keep your antivirus software updated.

মিথ্যা নেতিবাচকতা কমানোর সেরা উপায় হল আপনার অ্যান্টিভাইরাস সফ্টওয়্যার আপডেট রাখা।


There are four brands of antivirus software that virtually dominate the antivirus market today.

আজ অ্যান্টিভাইরাস বাজারে কার্যত প্রভাবশালী চারটি অ্যান্টিভাইরাস সফটওয়্যার ব্র্যান্ড রয়েছে।


Any of these three products can be purchased for a home machine for about $30 to $60.

এই তিনটি পণ্যের যেকোনো একটি প্রায় $30 থেকে $60 এর মধ্যে একটি হোম মেশিনের জন্য কেনা যেতে পারে।


A firewall is, in essence, a barrier between two computers or computer systems.

একটি ফায়ারওয়াল, মূলত, দুটি কম্পিউটার বা কম্পিউটার সিস্টেমের মধ্যে একটি বাধা।


You should turn on and configure your individual computer firewalls.

আপনার ব্যক্তিগত কম্পিউটার ফায়ারওয়াল চালু এবং কনফিগার করা উচিত।


A firewall is a critical piece of your security strategy.

একটি ফায়ারওয়াল আপনার নিরাপত্তা কৌশলের একটি গুরুত্বপূর্ণ অংশ।


এটি অভ্যন্তরীণ আক্রমণও থামাতে পারে না।


Basic packet filtering is the simplest form of firewall.

বেসিক প্যাকেট ফিল্টারিং হল ফায়ারওয়ালের সবচেয়ে সহজ রূপ।


This means that the firewall is aware of the context in which a specific packet was sent.

এর মানে হল যে ফায়ারওয়ালটি সেই প্রেক্ষাপট সম্পর্কে অবগত যেখানে একটি নির্দিষ্ট প্যাকেট পাঠানো হয়েছিল।


Most high-end firewalls use the stateful packet inspection method.

বেশিরভাগ উচ্চ-শ্রেণীর ফায়ারওয়াল স্টেটফুল প্যাকেট পরিদর্শন পদ্ধতি ব্যবহার করে।


An application gateway is a program that runs on a firewall.

একটি অ্যাপ্লিকেশন গেটওয়ে হল এমন একটি প্রোগ্রাম যা ফায়ারওয়ালে চলে।


Choose "I do not plan to log to a database," as shown in Figure 9.2.

চিত্র 9.2-এ দেখানো হয়েছে, "আমি ডাটাবেসে লগ করার পরিকল্পনা করি না" নির্বাচন করুন।


At the end of the install, it will also attempt to install WinPCAP.

ইনস্টলের শেষে, এটি WinPCAP ইনস্টল করারও চেষ্টা করবে।


WinPCAP is an open source tool for capturing packets.

WinPCAP হল প্যাকেট ক্যাপচার করার জন্য একটি ওপেন সোর্স টুল।


সমস্ত আইডিএস প্যাকেট ক্যাপচারের উপর নির্ভরশীল।


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

এখন আপনি যেখান থেকে নিয়মগুলি ডাউনলোড করেছেন সেগুলি C:\snort\rules-এ কপি করুন।


Then copy the configuration file from C:\snort\rules\etc\snort.conf to C:\snort\etc.

তারপরে কনফিগারেশন ফাইলটি C:\snort\rules\etc\snort.conf থেকে C:\snort\etc-তে কপি করুন।


Open that configuration file using WordPad, not Notepad.

WordPad ব্যবহার করে সেই কনফিগারেশন ফাইলটি খুলুন, নোটপ্যাড নয়।


Notepad does not support word wrap, and it will be difficult to read the configuration file in Notepad.

নোটপ্যাড ওয়ার্ড র‍্যাপ সমর্থন করে না, এবং নোটপ্যাডে কনফিগারেশন ফাইলটি পড়া কঠিন হবে।


The first step is to change the HOME_NET any to your machine’s IP address, as shown in Figure 9.3.

প্রথম ধাপ হল চিত্র 9.3-এ দেখানো হয়েছে, HOME_NET any-কে আপনার মেশিনের আইপি অ্যাড্রেসে পরিবর্তন করা।


In a live situation, we would also set the other IP addresses (web server, SQL server, DNS server, and so on).

একটি লাইভ পরিস্থিতিতে, আমরা অন্যান্য আইপি ঠিকানাগুলিও সেট করব (ওয়েব সার্ভার, এসকিউএল সার্ভার, ডিএনএস সার্ভার, ইত্যাদি)।


Now you need to find and change the rules paths.

এখন আপনাকে নিয়মগুলির পথ খুঁজে বের করতে এবং পরিবর্তন করতে হবে।


They will have Linux-style paths, as shown in Figure 9.4.

এগুলিতে লিনাক্স-স্টাইলের পথ থাকবে, যেমন চিত্র 9.4-এ দেখানো হয়েছে।


You will need to change them to Windows-style paths, as shown in Figure 9.5.

আপনাকে সেগুলিকে উইন্ডোজ-স্টাইলের পথে পরিবর্তন করতে হবে, যেমন চিত্র 9.5-এ দেখানো হয়েছে।


You will now need to find and change the library paths.

আপনাকে এখন লাইব্রেরি পাথগুলি খুঁজে বের করতে এবং পরিবর্তন করতে হবে।


This is a bit harder because the names of the paths and the files are a bit different in Windows.

এটি একটু কঠিন, কারণ পাথ এবং ফাইলগুলির নাম উইন্ডোজে সামান্য আলাদা।


The Linux style library paths will appear as the ones shown in Figure 9.6.

লিনাক্স স্টাইলের লাইব্রেরি পাথগুলি চিত্র 9.6-এ দেখানো হয়েছে এমনভাবে প্রদর্শিত হবে।


You can find your Windows pathnames and filenames by looking in the folder shown in Figure 9.7.

আপনি চিত্র 9.7-এ দেখানো ফোল্ডারে দেখে আপনার উইন্ডোজ পাথনাম এবং ফাইলের নাম খুঁজে পেতে পারেন।


Note: If you find that you do not have a particular file or path in your system, just make sure it is commented out in the configuration file.

নোট: যদি আপনি খুঁজে পান যে আপনার সিস্টেমে একটি নির্দিষ্ট ফাইল বা পাথ নেই, তাহলে নিশ্চিত করুন যে এটি কনফিগারেশন ফাইলে মন্তব্য করা হয়েছে।


You must find the reference data and change it from Linux-style paths to Windows-style paths, as shown in Figure 9.8.

আপনাকে রেফারেন্স ডেটা খুঁজে বের করতে হবে এবং এটিকে লিনাক্স-স্টাইলের পাথ থেকে উইন্ডোজ-স্টাইলের পথে পরিবর্তন করতে হবে, যেমন চিত্র 9.8-এ দেখানো হয়েছে।


আপনি প্রায় শেষ করেছেন।


USB devices. So the admin can install some USB devices that are approved for corporate use and then disallow any additional devices being added.

ইউএসবি ডিভাইস। সুতরাং, প্রশাসক কিছু ইউএসবি ডিভাইস ইনস্টল করতে পারেন যা কর্পোরেট ব্যবহারের জন্য অনুমোদিত এবং তারপরে অন্য কোনও ডিভাইস যুক্ত করা যাবে না।


Instant Messaging Instant messaging is also widely used and abused by employees in companies and organizations.

তাত্ক্ষণিক বার্তা প্রেরণ সংস্থা এবং সংস্থায় কর্মীদের দ্বারা ব্যাপকভাবে ব্যবহৃত এবং অপব্যবহার করা হয়।


In some cases, instant messaging can be used for legitimate business purposes.

কিছু ক্ষেত্রে, তাত্ক্ষণিক বার্তা বৈধ ব্যবসায়িক উদ্দেশ্যে ব্যবহার করা যেতে পারে।


However, it does pose a significant security risk.

তবে, এটি একটি উল্লেখযোগ্য সুরক্ষা ঝুঁকি তৈরি করে।


There have been viruses that specifically propagated via instant messaging.

এমন ভাইরাস রয়েছে যা বিশেষভাবে তাত্ক্ষণিক বার্তার মাধ্যমে ছড়িয়েছে।


In one incident, the virus would copy everyone on the user’s buddy list with the contents of all conversa- tions.

একটি ঘটনার সময়, ভাইরাসটি ব্যবহারকারীর বন্ধু তালিকার প্রত্যেককে সমস্ত কথোপকথনের বিষয়বস্তু সহ অনুলিপি করবে।


Thus, a conversation you thought was private was being broadcast to everyone you knew and had messaged with.

সুতরাং, আপনি যে কথোপকথনটি গোপনীয় ভেবেছিলেন তা আপনার পরিচিত এবং যাদের সাথে বার্তা বিনিময় করেছেন তাদের সকলের কাছে সম্প্রচারিত হচ্ছিল।


Instant messaging is also a threat from a purely informational security perspective.

তাত্ক্ষণিক বার্তা প্রেরণ সম্পূর্ণরূপে তথ্য সুরক্ষা দৃষ্টিকোণ থেকেও একটি হুমকি।


Nothing stops an end user from instant messaging trade secrets or confidential information without the traceability of email going through the corporate email server.

কোনও শেষ ব্যবহারকারীকে কর্পোরেট ইমেল সার্ভারের মাধ্যমে যাওয়া ইমেলের সন্ধানযোগ্যতা ছাড়াই তাত্ক্ষণিক বার্তা বাণিজ্য গোপনীয়তা বা গোপনীয় তথ্য প্রেরণ করা থেকে বিরত করে না।


It is recommended that instant messaging simply be banned from all computers within an organization.

সুপারিশ করা হয় যে কোনও সংস্থার সমস্ত কম্পিউটার থেকে তাত্ক্ষণিক বার্তা প্রেরণ নিষিদ্ধ করা হোক।


If you find you absolutely must have it, then you must establish very strict guidelines for its use, including the following:

যদি আপনি মনে করেন যে আপনার অবশ্যই এটি থাকতে হবে, তবে আপনাকে এর ব্যবহারের জন্য খুব কঠোর নির্দেশিকা স্থাপন করতে হবে, যার মধ্যে নিম্নলিখিতগুলি অন্তর্ভুক্ত:


Instant messaging can only be used for business communications, no personal conversations.

তাত্ক্ষণিক বার্তা কেবল ব্যবসায়িক যোগাযোগের জন্য ব্যবহার করা যেতে পারে, ব্যক্তিগত কথোপকথনের জন্য নয়।


Now, this might be a bit difficult to enforce.

এখন, এটি কার্যকর করা কিছুটা কঠিন হতে পারে।


এই জাতীয় নিয়ম প্রায়শই হয়।


More common rules, such as prohibiting personal web browsing, are also quite difficult to enforce.

ব্যক্তিগত ওয়েব ব্রাউজিং নিষিদ্ধ করার মতো আরও সাধারণ নিয়মগুলিও কার্যকর করা বেশ কঠিন।


However, it is still a good idea to have those rules in place.

তবে, সেই নিয়মগুলি কার্যকর করা এখনও একটি ভাল ধারণা।


Then if you find a person violating them, you do have a company policy that you can refer to that prohibits such actions.

তারপরে আপনি যদি কোনও ব্যক্তিকে তাদের লঙ্ঘন করতে দেখেন তবে আপনার কাছে একটি সংস্থার নীতি রয়েছে যা আপনি উল্লেখ করতে পারেন যা এই জাতীয় ক্রিয়াকলাপ নিষিদ্ধ করে।


However, you should be aware that in all likelihood you won’t catch most violations of this rule.

তবে, আপনার সচেতন হওয়া উচিত যে সম্ভবত আপনি এই নিয়মের বেশিরভাগ লঙ্ঘন ধরবেন না।


No confidential or private business information should be sent via instant messaging.

কোনও গোপনীয় বা ব্যক্তিগত ব্যবসায়িক তথ্য তাত্ক্ষণিক বার্তার মাধ্যমে প্রেরণ করা উচিত নয়।


Desktop Configuration Many users like to reconfigure their desktop.

ডেস্কটপ কনফিগারেশন অনেক ব্যবহারকারী তাদের ডেস্কটপ পুনরায় কনফিগার করতে পছন্দ করেন।


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

প্রমাণীকরণ হেডার্স (এএইচ) আইপি প্যাকেটগুলির জন্য সংযোগবিহীন অখণ্ডতা এবং ডেটা উৎসের প্রমাণীকরণ সরবরাহ করে।


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidentiality protection of packets.

এনক্যাপসুলেটিং সিকিউরিটি পেলোডস (ইএসপি) প্যাকেটগুলির উৎস সত্যতা, অখণ্ডতা এবং গোপনীয়তা সুরক্ষা প্রদান করে।


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

নিরাপত্তা অ্যাসোসিয়েশন (এসএ) এএইচ বা ইএসপি ক্রিয়াকলাপের জন্য প্রয়োজনীয় প্যারামিটার সরবরাহ করে।


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

ইন্টারনেট সিকিউরিটি অ্যাসোসিয়েশন এবং কী ম্যানেজমেন্ট প্রোটোকল (আইএসএকেইএমপি) প্রমাণীকরণ এবং কী বিনিময়ের জন্য একটি কাঠামো সরবরাহ করে।


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by handling negotiation of protocols and algorithms.

ইন্টারনেট কী বিনিময় (আইকেই এবং আইকেইভি২) প্রোটোকল এবং অ্যালগরিদমের আলোচনা পরিচালনা করে একটি নিরাপত্তা অ্যাসোসিয়েশন (এসএ) সেট আপ করতে ব্যবহৃত হয়।


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

মূলত একটি আইপিএসইসি টানেলের প্রাথমিক প্রতিষ্ঠার সময়, নিরাপত্তা সংস্থাগুলি (এসএ) গঠিত হয়।


IKE is primarily concerned with establishing these SAs.

আইকেই প্রধানত এই এসএগুলি স্থাপনের সাথে সম্পর্কিত।


ISAKMP allows the two ends of the IPsec tunnel to authenticate to each other and to exchange keys.

আইএসএকেইএমপি আইপিএসইসি টানেলের দুটি প্রান্তকে একে অপরের সাথে প্রমাণীকরণ এবং কী বিনিময় করার অনুমতি দেয়।


There are three Wi-Fi security protocols, ranging from the oldest and least secure (WEP) to the most recent and most secure (WPA2).

এখানে তিনটি ওয়াই-ফাই নিরাপত্তা প্রোটোকল রয়েছে, যা প্রাচীনতম এবং সবচেয়ে কম সুরক্ষিত (ডব্লিউইপি) থেকে শুরু করে সবচেয়ে সাম্প্রতিক এবং সবচেয়ে সুরক্ষিত (ডব্লিউপিএ২) পর্যন্ত বিস্তৃত।


Standard WEP uses a 40-bit key (known as WEP-40) with a 24-bit initialization vector (IV) to effectively form 64-bit encryption.

স্ট্যান্ডার্ড ডব্লিউইপি একটি 40-বিট কী (ডব্লিউইপি-40 হিসাবে পরিচিত) ব্যবহার করে একটি 24-বিট ইনিশিয়ালাইজেশন ভেক্টর (আইভি) সহ কার্যকরভাবে 64-বিট এনক্রিপশন তৈরি করতে।


The problem with WEP is that the committee who created it was composed of very good computer professionals who thought they knew enough about cryptography, but did not.

ডব্লিউইপির সমস্যা হল এটি তৈরি করা কমিটি খুব ভালো কম্পিউটার পেশাদারদের নিয়ে গঠিত ছিল যারা ভেবেছিল তারা ক্রিপ্টোগ্রাফি সম্পর্কে যথেষ্ট জানে, কিন্তু তারা তা জানত না।


Wi-Fi Protected Access (WPA) was definitely an improvement over WEP.

ওয়াই-ফাই প্রোটেক্টেড অ্যাক্সেস (ডব্লিউপিএ) অবশ্যই ডব্লিউইপির চেয়ে একটি উন্নতি ছিল।


First, WPA uses AES, which is a very good encryption algorithm.

প্রথমত, ডব্লিউপিএ এএইএস ব্যবহার করে, যা একটি খুব ভালো এনক্রিপশন অ্যালগরিদম।


WPA2 is based on the IEEE 802.11i standard.

ডব্লিউপিএ২ আইইইই ৮০২.১১i স্ট্যান্ডার্ডের উপর ভিত্তি করে তৈরি।


It provides the Advanced Encryption Standard (AES) using the Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP).

এটি কাউন্টার মোড-সাইফার ব্লক চেইনিং (সিবিসি)-মেসেজ অথেনটিকেশন কোড (এমএসি) প্রোটোকল (সিসিএমপি) ব্যবহার করে উন্নত এনক্রিপশন স্ট্যান্ডার্ড (এএইএস) সরবরাহ করে।


The MAC preserves message integrity and ensures that packets were not altered in transit, either accidentally or intentionally.

এমএসি বার্তার অখণ্ডতা বজায় রাখে এবং নিশ্চিত করে যে প্যাকেটগুলি ট্রানজিটে দুর্ঘটনাক্রমে বা ইচ্ছাকৃতভাবে পরিবর্তন করা হয়নি।


It is absolutely critical that any network have a firewall and proxy server between the network and the outside world.

এটি একেবারে গুরুত্বপূর্ণ যে কোনও নেটওয়ার্কের নেটওয়ার্ক এবং বাইরের বিশ্বের মধ্যে একটি ফায়ারওয়াল এবং প্রক্সি সার্ভার থাকতে হবে।


It is critical that all machines in the network (servers and workstations alike) have updated virus protection.

গুরুত্বপূর্ণ যে নেটওয়ার্কের সমস্ত মেশিনে (সার্ভার এবং ওয়ার্কস্টেশন উভয়ই) আপ-টু-ডেট ভাইরাস সুরক্ষা থাকতে হবে।


Which of the following is the most common way for a virus scanner to recognize a virus?

ভাইরাস স্ক্যানার দ্বারা ভাইরাস সনাক্ত করার সবচেয়ে সাধারণ উপায় কোনটি?


What is the term for a fake system designed to lure intruders?

অনুপ্রবেশকারীদের আকৃষ্ট করার জন্য ডিজাইন করা একটি জাল সিস্টেমের জন্য শব্দটা কি?


Code done by outside parties must be checked for backdoors.

বাইরের দলগুলির দ্বারা করা কোড ব্যাকডোরগুলির জন্য পরীক্ষা করা আবশ্যক।


All buffers must have error handling that prevents buffer overruns.

সমস্ত বাফারে ত্রুটি হ্যান্ডলিং থাকতে হবে যা বাফার ওভাররান প্রতিরোধ করে।


All communication must adhere to your organization’s secure communications guidelines.

সমস্ত যোগাযোগ আপনার সংস্থার সুরক্ষিত যোগাযোগ নির্দেশিকা মেনে চলতে হবে।


Any code that opens any port or performs any sort of communication is thoroughly documented.

যে কোনও কোড যা কোনও পোর্ট খোলে বা কোনও ধরণের যোগাযোগ করে তা পুঙ্খানুপুঙ্খভাবে নথিভুক্ত করা হয়।


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

সমস্ত ইনপুট এমন আইটেমগুলির জন্য ফিল্টার করা হয় যা একটি আক্রমণকে সহজ করতে পারে, যেমন একটি SQL ইনজেকশন আক্রমণ।


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

সমস্ত বিক্রেতাদের আপনাকে একটি স্বাক্ষরিত নথি সরবরাহ করা উচিত যা যাচাই করে যে তাদের কোডে কোনও সুরক্ষা ত্রুটি নেই।


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

এই নির্দেশিকাগুলি অনুসরণ করলে আপনার সিস্টেমে ত্রুটিপূর্ণ কোড প্রবেশ করানো থেকে মুক্তি পাওয়ার নিশ্চয়তা দেবে না।


A very good place to look at security policies is the SANS Institute.

নিরাপত্তা নীতিগুলি দেখার জন্য একটি খুব ভাল জায়গা হল SANS ইনস্টিটিউট।


It is critical to classify information within your organization.

আপনার সংস্থার মধ্যে তথ্য শ্রেণীবদ্ধ করা অত্যন্ত গুরুত্বপূর্ণ।


Classifying information provides employees with guidance on how to handle data.

তথ্য শ্রেণীবদ্ধকরণ কর্মীদের ডেটা কীভাবে পরিচালনা করতে হয় সে সম্পর্কে নির্দেশিকা সরবরাহ করে।


Public information is information that can be disseminated publically to anyone.

প্রকাশ্য তথ্য হল এমন তথ্য যা জনসাধারণের কাছে যে কারও কাছে প্রচার করা যেতে পারে।


Private information is intended only for use internally in the organization.

ব্যক্তিগত তথ্য শুধুমাত্র সংস্থার অভ্যন্তরে ব্যবহারের জন্য তৈরি করা হয়েছে।


This two-tier approach to data classification is rather elementary.

ডেটা শ্রেণীবিভাগের এই দ্বি-স্তরীয় পদ্ধতিটি বেশ প্রাথমিক।


We will take a look at Department of Defense clearance levels.

আমরা প্রতিরক্ষা বিভাগের ছাড়পত্রের স্তরগুলি দেখব।


The terms secret and top secret have specific meanings.

গোপন এবং শীর্ষ গোপনীয় শব্দগুলির নির্দিষ্ট অর্থ রয়েছে।


সবচেয়ে কম হল গোপনীয়।


A disaster is any event that significantly disrupts your organization’s operations.

একটি বিপর্যয় হল এমন কোনও ঘটনা যা আপনার সংস্থার কার্যক্রমকে উল্লেখযোগ্যভাবে ব্যাহত করে।


A disaster recovery plan (DRP) is the plan you have in place to return business to normal operations.

একটি দুর্যোগ পুনরুদ্ধার পরিকল্পনা (DRP) হল স্বাভাবিক কার্যক্রমে ব্যবসা ফিরিয়ে আনার জন্য আপনার কাছে থাকা পরিকল্পনা।


A business continuity plan (BCP) is similar to a DRP but with a different focus.

একটি ব্যবসা ধারাবাহিকতা পরিকল্পনা (BCP) DRP-এর অনুরূপ, তবে একটি ভিন্ন ফোকাস সহ।


Before you can create a realistic DRP or BCP, you have to do an impact analysis.

একটি বাস্তবসম্মত DRP বা BCP তৈরি করার আগে, আপনাকে একটি প্রভাব বিশ্লেষণ করতে হবে।


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

নিশ্চিত করুন যে আপনি অ্যাক্সেস বন্ধ করার পাশাপাশি অনুষদ/কর্মচারীর কর্মস্টেশনে মালিকানাধীন গবেষণা সামগ্রীর সম্ভাবনাও বিবেচনা করছেন।


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

এই অধ্যায়ের উপাদান বিবেচনা করে, কম্পিউটার ল্যাব কম্পিউটারগুলির গ্রহণযোগ্য ব্যবহারের জন্য একটি নীতি সেট তৈরি করুন।


Make sure to specify web use, email use, and any other acceptable uses.

ওয়েব ব্যবহার, ইমেল ব্যবহার এবং অন্য কোনও গ্রহণযোগ্য ব্যবহার নির্দিষ্ট করতে ভুলবেন না।


সাবধানে অগ্রহণযোগ্য ব্যবহার ব্যাখ্যা করুন।


(গেম খেলা কি গ্রহণযোগ্য?)


Summarize the main theme of these policy recommendations.

এই নীতি সুপারিশগুলির মূল বিষয়বস্তু সংক্ষেপে লিখুন।


Pay particular attention to any area that these recommendations differ from or exceed the recommendations of this chapter.

এই সুপারিশগুলি এই অধ্যায়ের সুপারিশগুলি থেকে আলাদা বা অতিক্রম করে এমন কোনও ক্ষেত্রের প্রতি বিশেষ মনোযোগ দিন।


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

আপনি যে নীতি সুপারিশটিকে সবচেয়ে নিরাপদ মনে করেন তা নির্বাচন করুন এবং আপনার পছন্দের কারণগুলি উল্লেখ করুন।


Ask a local business or your college to let you see its security policies.

একটি স্থানীয় ব্যবসা বা আপনার কলেজকে তাদের নিরাপত্তা নীতিগুলি দেখতে দিন।


নীতিগুলি মনোযোগ সহকারে অধ্যয়ন করুন।


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

এই অধ্যায়ের অনুশীলনগুলির জন্য আপনি তৈরি করা সংক্ষিপ্ত নীতিগুলি নিন এবং সেগুলিকে প্রসারিত করে আপনার কলেজের জন্য একটি সম্পূর্ণ কার্যকরী নিরাপত্তা নীতি তৈরি করুন।


You will need to add administrative policies, developmental policies, and more.

আপনাকে প্রশাসনিক নীতি, উন্নয়নমূলক নীতি এবং আরও অনেক কিছু যোগ করতে হবে।


Hector has developed a policy for departing employees.

হেক্টর বিদায়ী কর্মচারীদের জন্য একটি নীতি তৈরি করেছেন।


This policy handles everything mentioned in this chapter:

এই নীতি এই অধ্যায়ে উল্লিখিত সবকিছু পরিচালনা করে:


All logon accounts to any server, VPN, network, or other resource are disabled.

যেকোনো সার্ভার, ভিপিএন, নেটওয়ার্ক বা অন্য কোনো রিসোর্সের সমস্ত লগঅন অ্যাকাউন্ট নিষ্ক্রিয় করা হয়েছে।


সুবিধার সমস্ত চাবি ফেরত দেওয়া হয়েছে।


All accounts for email, Internet access, wireless Internet, cell phones, and so on are shut off.

ইমেল, ইন্টারনেট অ্যাক্সেস, ওয়্যারলেস ইন্টারনেট, সেল ফোন ইত্যাদির সমস্ত অ্যাকাউন্ট বন্ধ করা হয়েছে।


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

এই কোম্পানিতে কাজের অত্যন্ত সংবেদনশীল প্রকৃতির কথা বিবেচনা করে, আপনি এই নীতিতে আর কী কী পদক্ষেপ যোগ করতে পারেন?


একটি সিস্টেম কিভাবে সুরক্ষিত করতে হয় তা বুঝুন


দুর্বলতার জন্য একটি সিস্টেম পরীক্ষা করুন


You may also wish to consider using biometric locks on critical areas such as server rooms.

আপনারা সার্ভার রুমের মতো গুরুত্বপূর্ণ স্থানগুলিতে বায়োমেট্রিক লক ব্যবহার করার কথাও বিবেচনা করতে পারেন।


Consult local security vendors in your area for more details on price and availability.

মূল্য এবং উপলব্ধতা সম্পর্কে আরও বিস্তারিত জানার জন্য আপনার এলাকার স্থানীয় নিরাপত্তা বিক্রেতাদের সাথে পরামর্শ করুন।


All workstations should have an engraved identifying mark.

সমস্ত ওয়ার্কস্টেশনে খোদাই করা শনাক্তকরণ চিহ্ন থাকা উচিত।


You should also routinely inventory them.

আপনাকে নিয়মিত তাদের তালিকাও তৈরি করতে হবে।


Some companies choose to attach the workstations to the desks with cables.

কিছু কোম্পানি ওয়ার্কস্টেশনগুলিকে তারের মাধ্যমে ডেস্কের সাথে সংযুক্ত করতে পছন্দ করে।


Projectors, CD burners, laptops, and so forth should be kept under lock and key.

প্রজেক্টর, সিডি বার্নার, ল্যাপটপ এবং আরও অনেক কিছু তালাবদ্ধ করে রাখতে হবে।


Any employee who wishes to use one should be required to sign it out.

যে কোনো কর্মচারী এটি ব্যবহার করতে চাইলে তাদের সাইন আউট করতে হবে।


It should be checked to see that it is in proper working condition and that all parts are present when it is returned.

এটি সঠিক কার্যকারী অবস্থায় আছে কিনা এবং ফেরত দেওয়ার সময় সমস্ত অংশ উপস্থিত আছে কিনা তা পরীক্ষা করা উচিত।


You should be aware, however, that you do not need to reinvent the wheel.

তবে, আপনার সচেতন হওয়া উচিত যে আপনাকে চাকা পুনরায় আবিষ্কার করার দরকার নেই।


A number of very reputable organizations have put together step-by-step guides, or security templates, that you can use in your network setting.

বেশ কয়েকটি স্বনামধন্য সংস্থা ধাপে ধাপে গাইড বা সুরক্ষা টেমপ্লেট তৈরি করেছে, যা আপনি আপনার নেটওয়ার্ক সেটিংসে ব্যবহার করতে পারেন।


These can be modified to fit your particular organization, or they can be used as a starting point for you in forming your own security strategy.

এগুলি আপনার নির্দিষ্ট সংস্থার সাথে মানানসই করার জন্য পরিবর্তন করা যেতে পারে, অথবা আপনার নিজস্ব সুরক্ষা কৌশল তৈরি করার জন্য এগুলি একটি সূচনা বিন্দু হিসাবে ব্যবহার করা যেতে পারে।


The first step with an individual computer is to ensure that all patches are appropriately applied.

একটি ব্যক্তিগত কম্পিউটারের প্রথম পদক্ষেপ হল নিশ্চিত করা যে সমস্ত প্যাচ যথাযথভাবে প্রয়োগ করা হয়েছে।


It is critical that you do this on a regular basis—once per quarter as a minimum.

নিয়মিতভাবে এটি করা অত্যন্ত গুরুত্বপূর্ণ - সর্বনিম্ন প্রতি ত্রৈমাসিকে একবার।


For a home computer, this is the most critical step in your security strategy and will protect you from a number of attacks designed to exploit security flaws.

একটি হোম কম্পিউটারের জন্য, এটি আপনার সুরক্ষা কৌশলের সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ এবং আপনাকে নিরাপত্তা ত্রুটিগুলি কাজে লাগানোর জন্য ডিজাইন করা বেশ কয়েকটি আক্রমণ থেকে রক্ষা করবে।


The second step in securing an individual computer is restricting the ability to install programs or alter the machine configuration.

একটি ব্যক্তিগত কম্পিউটার সুরক্ষিত করার দ্বিতীয় পদক্ষেপ হল প্রোগ্রাম ইনস্টল করার বা মেশিনের কনফিগারেশন পরিবর্তন করার ক্ষমতা সীমিত করা।


In a network environment, this would mean that most users do not have permissions to install software or change system settings.

একটি নেটওয়ার্ক পরিবেশে, এর অর্থ হল বেশিরভাগ ব্যবহারকারীর সফ্টওয়্যার ইনস্টল করার বা সিস্টেম সেটিংস পরিবর্তন করার অনুমতি নেই।


One of the reasons for this particular precaution is to prevent users from accidentally installing a Trojan horse or other malware on their machine.

এই বিশেষ সতর্কতার একটি কারণ হল ব্যবহারকারীদের তাদের মেশিনে দুর্ঘটনাক্রমে একটি ট্রোজান হর্স বা অন্যান্য ম্যালওয়্যার ইনস্টল করা থেকে বিরত রাখা।


Updated, running antivirus software is an integral part of any security solution.

আপডেট করা, চলমান অ্যান্টিভাইরাস সফ্টওয়্যার যেকোনো নিরাপত্তা সমাধানের একটি অবিচ্ছেদ্য অংশ।


You must ensure that all users utilize passwords that are at least eight characters long and consist of a combination of letters, numbers, and characters.

আপনাকে নিশ্চিত করতে হবে যে সমস্ত ব্যবহারকারী এমন পাসওয়ার্ড ব্যবহার করে যা কমপক্ষে আট অক্ষরের এবং অক্ষর, সংখ্যা এবং চিহ্নের সংমিশ্রণ নিয়ে গঠিত।


The core of any network lies in its servers.

যেকোনো নেটওয়ার্কের মূল ভিত্তি তার সার্ভারে নিহিত।


আপনি সবেমাত্র একটি নীতি তৈরি করেছেন।


Now click on the Scan option on the toolbar at the top.

এবার উপরের টুলবারে স্ক্যান অপশনটিতে ক্লিক করুন।


আপনার স্ক্যানটিকে একটি অর্থপূর্ণ নাম দিন।


You can either enter a computer name or an IP address.

আপনি হয় একটি কম্পিউটারের নাম বা একটি আইপি ঠিকানা লিখতে পারেন।


When it is done, you will be notified and you can go to the Reports screen.

এটি হয়ে গেলে, আপনাকে জানানো হবে এবং আপনি রিপোর্ট স্ক্রিনে যেতে পারবেন।


The best thing about the Nessus reports is that you can click on any item and drill down for details.

নেসাস রিপোর্টগুলির সবচেয়ে ভালো দিক হল আপনি যেকোনো আইটেমে ক্লিক করতে পারেন এবং বিস্তারিত জানার জন্য আরও গভীরে যেতে পারেন।


It is strongly recommended that you take the time to become more familiar with Nessus.

আপনাকে নেসাসের সাথে আরও পরিচিত হওয়ার জন্য সময় নেওয়ার জন্য জোরালোভাবে সুপারিশ করা হচ্ছে।


You may decide that you need outside help to set up and test your system’s security.

আপনার সিস্টেমের নিরাপত্তা সেট আপ এবং পরীক্ষা করার জন্য আপনার বাইরের সাহায্য প্রয়োজন হতে পারে।


It can be extremely helpful to get a professional consultant to assist you in setting up your initial security strategy and policies.

আপনার প্রাথমিক নিরাপত্তা কৌশল এবং নীতিগুলি সেট আপ করতে একজন পেশাদার পরামর্শদাতার সাহায্য নেওয়া অত্যন্ত সহায়ক হতে পারে।


As mentioned in Chapter 1, “Introduction to Computer Security,” there are a number of people who claim to be hackers who are not.

অধ্যায় ১-এ যেমন উল্লেখ করা হয়েছে, “কম্পিউটার সিকিউরিটির ভূমিকা”, এমন অনেক লোক আছে যারা নিজেদের হ্যাকার বলে দাবি করে, কিন্তু তারা আসলে তা নয়।


Experience is the most important factor when looking for a security professional.

একজন নিরাপত্তা পেশাদারকে খোঁজার সময় অভিজ্ঞতা সবচেয়ে গুরুত্বপূর্ণ বিষয়।


Ask details about the person’s experience.

ব্যক্তির অভিজ্ঞতা সম্পর্কে বিস্তারিত জিজ্ঞাসা করুন।


Another important aspect of a security professional is education.

একজন নিরাপত্তা পেশাদারের আরেকটি গুরুত্বপূর্ণ দিক হল শিক্ষা।


Generally, these skills will most likely be found in a person with experience and a degree in a computer- or math-related field.

সাধারণত, এই দক্ষতাগুলি এমন একজন ব্যক্তির মধ্যে পাওয়া যাবে যার অভিজ্ঞতা আছে এবং কম্পিউটার বা গণিত-সম্পর্কিত বিষয়ে ডিগ্রি রয়েছে।


Certifications have become very controversial in the IT profession.

আইটি পেশায় সার্টিফিকেশনগুলি বেশ বিতর্কিত হয়ে উঠেছে।


A certification can be a good indicator of a candidate’s knowledge of a specific product.

একটি সার্টিফিকেশন একটি নির্দিষ্ট পণ্যের বিষয়ে প্রার্থীর জ্ঞানের একটি ভালো সূচক হতে পারে।


A certification coupled with appropriate experience is a good indicator of skill.

উপযুক্ত অভিজ্ঞতার সাথে একটি সার্টিফিকেশন দক্ষতার একটি ভালো সূচক।


The most respected security certification is the CISSP (Certified Information Systems Security Professional).

সবচেয়ে সম্মানিত নিরাপত্তা সার্টিফিকেশন হল CISSP (সার্টিফাইড ইনফরমেশন সিস্টেমস সিকিউরিটি প্রফেশনাল)।


You should never hire a person based solely on certifications.

আপনাকে শুধুমাত্র সার্টিফিকেশনের ভিত্তিতে কখনোই কাউকে নিয়োগ করা উচিত নয়।


As a rule, you simply cannot be too careful in hiring a security consultant.

সাধারণভাবে, একজন নিরাপত্তা পরামর্শদাতা নিয়োগের ক্ষেত্রে আপনি অতিরিক্ত সতর্ক হতে পারেন না।


Explain what cyber terrorism is and how it has been used in some actual cases.

সাইবার সন্ত্রাসবাদ কী এবং কিছু বাস্তব ঘটনার ক্ষেত্রে কীভাবে এটি ব্যবহৃত হয়েছে, তা ব্যাখ্যা করুন।


Understand the basics of information warfare.

তথ্য যুদ্ধের মূল বিষয়গুলি বুঝুন।


Have a working knowledge of some plausible cyber terrorism scenarios.

কিছু সম্ভাব্য সাইবার সন্ত্রাসবাদের পরিস্থিতি সম্পর্কে কার্যকরী জ্ঞান রাখুন।


Have an appreciation for the dangers posed by cyber terrorism.

সাইবার সন্ত্রাসবাদের দ্বারা সৃষ্ট বিপদ সম্পর্কে ধারণা রাখুন।


Most people have not given much thought to the possibility of cyber terrorism.

অধিকাংশ মানুষ সাইবার সন্ত্রাসবাদের সম্ভাবনা নিয়ে খুব বেশি চিন্তা করেনি।


According to the FBI, cyber terrorism is the premeditated, politically motivated attack against information, computer systems, computer programs, and data that results in violence against noncombatant targets by subnational groups or clandestine agents.

এফবিআই-এর মতে, সাইবার সন্ত্রাসবাদ হল তথ্য, কম্পিউটার সিস্টেম, কম্পিউটার প্রোগ্রাম এবং ডেটার বিরুদ্ধে পূর্বপরিকল্পিত, রাজনৈতিক উদ্দেশ্যপ্রণোদিত আক্রমণ, যার ফলস্বরূপ উপ-জাতীয় গোষ্ঠী বা গোপন এজেন্টদের দ্বারা অ-যুদ্ধকালীন লক্ষ্যবস্তুর বিরুদ্ধে সহিংসতা হয়।


Cyber terrorism is simply the use of computers and the Internet connectivity between them in order to launch a terrorist attack.

সাইবার সন্ত্রাসবাদ হল একটি সন্ত্রাসী হামলা চালানোর জন্য কম্পিউটার এবং তাদের মধ্যে ইন্টারনেট সংযোগের ব্যবহার।


In short, cyber terrorism is just like other forms of terrorism—it is only the milieu of the attack that has changed.

সংক্ষেপে, সাইবার সন্ত্রাসবাদ অন্যান্য ধরনের সন্ত্রাসবাদের মতোই—কেবল আক্রমণের প্রেক্ষাপটটি পরিবর্তিত হয়েছে।


However, significant economic damage, disruptions in communications, disruptions in supply lines, and general degradation of the national infrastructure are all quite possible via the Internet.

তবে, উল্লেখযোগ্য অর্থনৈতিক ক্ষতি, যোগাযোগের ব্যাঘাত, সরবরাহ লাইনে বিঘ্ন এবং জাতীয় অবকাঠামোর সাধারণ অবনতি সবই ইন্টারনেটের মাধ্যমে সম্ভব।


First and foremost, the goal of espionage is simply to gather information.

প্রথমত, গুপ্তচরবৃত্তির মূল লক্ষ্য হল কেবল তথ্য সংগ্রহ করা।