A packet is a certain number of bytes divided into a header and a body.

એક પેકેટ એ ચોક્કસ સંખ્યામાં બાઇટ્સ છે જે હેડર અને બોડીમાં વિભાજિત છે.


The header tells you where the packet is coming from and where it is going.

હેડર તમને જણાવે છે કે પેકેટ ક્યાંથી આવી રહ્યું છે અને તે ક્યાં જઈ રહ્યું છે.


Protocols are agreed-upon methods of communication.

પ્રોટોકોલ એ સંચારની સંમત પદ્ધતિઓ છે.


Each protocol has a specific purpose and normally operates on a certain port.

દરેક પ્રોટોકોલનો એક ચોક્કસ હેતુ હોય છે અને તે સામાન્ય રીતે ચોક્કસ પોર્ટ પર કાર્ય કરે છે.


FTP is used for transferring files between computers.

FTP નો ઉપયોગ કમ્પ્યુટર્સ વચ્ચે ફાઇલો ટ્રાન્સફર કરવા માટે થાય છે.


SMTP ઇમેઇલ મોકલે છે.


DNS URL ને વેબ એડ્રેસમાં અનુવાદિત કરે છે.


The Internet is a large number of networks connected to each other.

ઇન્ટરનેટ એ એકબીજા સાથે જોડાયેલા નેટવર્કની મોટી સંખ્યા છે.


When you log on to the Internet, you probably use an Internet service provider (ISP).

જ્યારે તમે ઇન્ટરનેટ પર લોગ ઇન કરો છો, ત્યારે તમે કદાચ ઇન્ટરનેટ સેવા પ્રદાતા (ISP) નો ઉપયોગ કરો છો.


An IP address is a series of four values, separated by periods.

IP એડ્રેસ એ ચાર મૂલ્યોની શ્રેણી છે, જે સમયગાળા દ્વારા અલગ પડે છે.


These addresses are actually four binary numbers; you just see them in decimal format.

આ સરનામાંઓ વાસ્તવમાં ચાર બાઈનરી સંખ્યાઓ છે; તમે તેમને દશાંશ સ્વરૂપમાં જુઓ છો.


There are a total of over 4.2 billion possible IP addresses.

કુલ 4.2 અબજથી વધુ સંભવિત IP એડ્રેસ છે.


Public IP addresses are for computers connected to the Internet.

જાહેર IP એડ્રેસ ઇન્ટરનેટ સાથે જોડાયેલા કમ્પ્યુટર્સ માટે છે.


Private IP addresses are unique only within their network.

ખાનગી IP એડ્રેસ ફક્ત તેમના નેટવર્કમાં જ અનન્ય છે.


The first byte in an address tells you to what class of network that machine belongs.

એડ્રેસમાં પ્રથમ બાઇટ તમને જણાવે છે કે તે મશીન કયા નેટવર્ક વર્ગનું છે.


Subnetting is simply chopping up a network into smaller portions.

સબનેટિંગ એ નેટવર્કને નાના ભાગોમાં કાપવાનું સરળ છે.


CIDR વર્ગ વગરના IP એડ્રેસ પૂરા પાડે છે.


IPv6 128-બીટ એડ્રેસનો ઉપયોગ કરે છે.


Your computer must translate the name you typed in into an IP address.

તમારા કમ્પ્યુટરે તમે ટાઈપ કરેલા નામનું IP એડ્રેસમાં ભાષાંતર કરવું આવશ્યક છે.


Email works the same way as visiting websites.

ઇમેઇલ વેબસાઇટ્સની મુલાકાત લેવા જેવી જ રીતે કામ કરે છે.


The book provides a comprehensive overview of computer security fundamentals.

આ પુસ્તક કમ્પ્યુટર સુરક્ષાના મૂળભૂત સિદ્ધાંતોનો વ્યાપક પરિચય આપે છે.


Chapter 1 introduces the basic concepts of computer security.

પ્રકરણ 1 કમ્પ્યુટર સુરક્ષાની મૂળભૂત વિભાવનાઓનો પરિચય કરાવે છે.


Hackers often exploit vulnerabilities in software.

હેકર્સ વારંવાર સોફ્ટવેરમાં રહેલી નબળાઈઓનો લાભ લે છે.


Firewalls are essential for protecting networks from unauthorized access.

અનધિકૃત પ્રવેશથી નેટવર્કને સુરક્ષિત રાખવા માટે ફાયરવોલ જરૂરી છે.


Encryption is used to protect sensitive data.

સંવેદનશીલ ડેટાને સુરક્ષિત રાખવા માટે એન્ક્રિપ્શનનો ઉપયોગ થાય છે.


Regularly update your software to patch security holes.

સુરક્ષા છિદ્રોને પેચ કરવા માટે તમારા સોફ્ટવેરને નિયમિતપણે અપડેટ કરો.


A strong password is the first line of defense against unauthorized access.

અનધિકૃત પ્રવેશ સામે મજબૂત પાસવર્ડ એ સંરક્ષણની પ્રથમ પંક્તિ છે.


Be cautious of phishing emails that try to steal your information.

ફિશિંગ ઇમેઇલ્સથી સાવચેત રહો જે તમારી માહિતી ચોરવાનો પ્રયાસ કરે છે.


The book also covers topics like malware and denial-of-service attacks.

પુસ્તકમાં માલવેર અને ડિનાયલ-ઓફ-સર્વિસ એટેક જેવા વિષયોનો પણ સમાવેશ થાય છે.


Understanding network protocols is crucial for network security.

નેટવર્ક પ્રોટોકોલને સમજવું એ નેટવર્ક સુરક્ષા માટે નિર્ણાયક છે.


The author explains complex concepts in a clear and concise manner.

લેખક જટિલ વિભાવનાઓને સ્પષ્ટ અને સંક્ષિપ્ત રીતે સમજાવે છે.


Industrial espionage poses a significant threat to businesses.

ઔદ્યોગિક જાસૂસી વ્યવસાયો માટે એક નોંધપાત્ર ખતરો છે.


The book is suitable for both beginners and experienced professionals.

આ પુસ્તક શિખાઉ અને અનુભવી વ્યાવસાયિકો બંને માટે યોગ્ય છે.


Always back up your important data to prevent data loss.

ડેટાની ખોટ અટકાવવા માટે હંમેશા તમારા મહત્વપૂર્ણ ડેટાનો બેકઅપ લો.


Cybersecurity is a constantly evolving field.

સાઇબર સુરક્ષા એ સતત વિકસતું ક્ષેત્ર છે.


The book provides practical advice on how to secure your systems.

પુસ્તક તમારી સિસ્ટમને કેવી રીતે સુરક્ષિત કરવી તે અંગે વ્યવહારુ સલાહ આપે છે.


Learn about the different types of malware and how to protect yourself.

માલવેરના વિવિધ પ્રકારો અને તમારી જાતને કેવી રીતે સુરક્ષિત કરવી તે વિશે જાણો.


Network scanning and vulnerability scanning are important security practices.

નેટવર્ક સ્કેનિંગ અને નબળાઈ સ્કેનિંગ એ મહત્વપૂર્ણ સુરક્ષા પ્રથાઓ છે.


The book covers the basics of cryptography and encryption.

પુસ્તકમાં ક્રિપ્ટોગ્રાફી અને એન્ક્રિપ્શનની મૂળભૂત બાબતો આવરી લેવામાં આવી છે.


Stay informed about the latest cybersecurity threats and trends.

સૌથી તાજેતરના સાયબર સુરક્ષા ધમકીઓ અને વલણો વિશે માહિતગાર રહો.


If a hacker doesn’t perceive your system as beneficial to these goals, he is less likely to expend the resources to compromise your system.

જો કોઈ હેકરને તમારી સિસ્ટમ આ ધ્યેયો માટે ફાયદાકારક લાગતી નથી, તો તે તમારી સિસ્ટમને નુકસાન પહોંચાડવા માટે સંસાધનો ખર્ચવાની શક્યતા ઓછી છે.


Hacking is not the dramatic process you see in movies.

હેકિંગ એ ફિલ્મોમાં તમે જુઓ છો તેટલી નાટકીય પ્રક્રિયા નથી.


I often teach courses in hacking and penetration testing, and students are usually surprised to find that the process is actually a bit tedious and requires patience.

હું ઘણીવાર હેકિંગ અને ઘૂસણખોરી પરીક્ષણના કોર્સ શીખવું છું, અને વિદ્યાર્થીઓ સામાન્ય રીતે એ જાણીને આશ્ચર્યચકિત થાય છે કે આ પ્રક્રિયા ખરેખર થોડી કંટાળાજનક છે અને ધીરજની જરૂર છે.


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

ઘણા લોકો જે પોતાને હેકર્સ કહે છે, તેમ છતાં, તેઓ જેટલા કુશળ હોવાનો દાવો કરે છે તેટલા કુશળ નથી.


They have ascertained a few buzzwords from the Internet and may be convinced of their own digital supremacy, but they are not able to effect any real compromises to even a moderately secure system.

તેમણે ઇન્ટરનેટ પરથી થોડાક બઝવર્ડ્સ મેળવ્યા છે અને તેઓ તેમની પોતાની ડિજિટલ સર્વોપરિતાથી ખાતરી પામી શકે છે, પરંતુ તેઓ મધ્યમ સુરક્ષિત સિસ્ટમમાં પણ કોઈ વાસ્તવિક સમાધાન લાવી શકતા નથી.


The truly talented hacker is no more common than the truly talented concert pianist.

ખરેખર પ્રતિભાશાળી હેકર, ખરેખર પ્રતિભાશાળી કોન્સર્ટ પિયાનોવાદક કરતાં વધુ સામાન્ય નથી.


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

ધ્યાનમાં રાખો કે જે લોકો જરૂરી કૌશલ્યો ધરાવે છે, તેઓને પણ તમારી સિસ્ટમને નુકસાન પહોંચાડવા માટે સમય અને પ્રયત્નો ખર્ચવા માટે પ્રેરિત થવાની જરૂર છે.


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

તમારી સિસ્ટમ માટેના જોખમ સ્તરનું મૂલ્યાંકન કરવાની વધુ સારી રીત એ છે કે સંભવિત ઘૂસણખોરો માટે તમારી સિસ્ટમની આકર્ષકતાને સ્થાપિત સુરક્ષા પગલાં સામે તોલવી.


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

એ પણ ધ્યાનમાં રાખો કે કોઈપણ સિસ્ટમ માટે સૌથી મોટું બાહ્ય જોખમ હેકર્સ નથી, પરંતુ માલવેર અને સેવા નકાર (DoS) હુમલા છે.


Malware includes viruses, worms, Trojan horses, and logic bombs.

માલવેરમાં વાયરસ, વોર્મ્સ, ટ્રોજન હોર્સ અને લોજિક બોમ્બનો સમાવેશ થાય છે.


Security audits always begin with a risk assessment, and that is what we are describing here.

સુરક્ષા ઓડિટ હંમેશા જોખમ આકારણીથી શરૂ થાય છે, અને અહીં આપણે તેનું વર્ણન કરી રહ્યા છીએ.


સૌ પ્રથમ, તમારે તમારી સંપત્તિઓને ઓળખવાની જરૂર છે.


Does your network contain personal information for bank accounts?

શું તમારા નેટવર્કમાં બેંક ખાતાઓ માટે વ્યક્તિગત માહિતી છે?


Once you have identified the assets, you need to take inventory of the threats to your assets.

એકવાર તમે સંપત્તિઓની ઓળખ કરી લો, પછી તમારે તમારી સંપત્તિઓ માટેના જોખમોનો ઇન્વેન્ટરી લેવાની જરૂર છે.


If you live in a flood plain, then flood insurance is critical.

જો તમે પૂરના મેદાનમાં રહો છો, તો પૂર વીમો મહત્વપૂર્ણ છે.


If you are working for a defense contractor, then foreign state-sponsored hackers are a significant threat.

જો તમે સંરક્ષણ કોન્ટ્રાક્ટર માટે કામ કરી રહ્યા છો, તો વિદેશી રાજ્ય-પ્રાયોજિત હેકર્સ એક નોંધપાત્ર ખતરો છે.


It is always important to realize what the threats are for your network.

તમારા નેટવર્ક માટેના જોખમો શું છે તે સમજવું હંમેશા મહત્વપૂર્ણ છે.


Now that you have identified your assets and inventoried the threats, you need to find out what vulnerabilities your system has.

હવે તમે તમારી સંપત્તિઓની ઓળખ કરી લીધી છે અને જોખમોની ઇન્વેન્ટરી કરી લીધી છે, તો તમારે એ જાણવાની જરૂર છે કે તમારી સિસ્ટમમાં કઈ નબળાઈઓ છે.


દરેક સિસ્ટમમાં નબળાઈઓ હોય છે.


Identifying your network’s specific vulnerabilities is a major part of risk assessment.

તમારા નેટવર્કની ચોક્કસ નબળાઈઓની ઓળખ એ જોખમ આકારણીનો એક મુખ્ય ભાગ છે.


A hospital employee who accesses patient records to use the data to steal a patient’s identity, or someone with no access at all who accesses records.

એક હોસ્પિટલ કર્મચારી જે દર્દીની ઓળખ ચોરવા માટે ડેટાનો ઉપયોગ કરવા માટે દર્દીના રેકોર્ડને ઍક્સેસ કરે છે, અથવા કોઈ પણ ઍક્સેસ વિના રેકોર્ડને ઍક્સેસ કરે છે.


A salesperson who takes the list of contacts with him before leaving the company.

એક સેલ્સપર્સન જે કંપની છોડતા પહેલા તેની સાથે સંપર્કોની યાદી લે છે.


Within an organization, information security is often more lax than it should be.

સંસ્થાની અંદર, માહિતી સુરક્ષા ઘણીવાર હોવી જોઈએ તેના કરતા વધુ ઢીલી હોય છે.


Most people are more concerned with external security than internal security, so it is often rather easy to access data within an organization.

મોટાભાગના લોકો આંતરિક સુરક્ષા કરતાં બાહ્ય સુરક્ષાની વધુ ચિંતા કરે છે, તેથી સંસ્થાની અંદર ડેટાને ઍક્સેસ કરવો ઘણીવાર સરળ હોય છે.


In my career as a security consultant, I have seen networks where sensitive data is simply placed on a shared drive with no limiting of access to it.

સુરક્ષા સલાહકાર તરીકેની મારી કારકિર્દીમાં, મેં એવા નેટવર્ક જોયા છે જ્યાં સંવેદનશીલ ડેટા ફક્ત શેર કરેલી ડ્રાઇવ પર મૂકવામાં આવે છે, જેમાં તેની ઍક્સેસને કોઈ મર્યાદા નથી.


That means anyone on the network can access that data.

એનો અર્થ એ છે કે નેટવર્ક પરનું કોઈપણ વ્યક્તિ તે ડેટાને ઍક્સેસ કરી શકે છે.


However, in other cases, employees purposefully circumvent security measures to access data they are not authorized to.

જો કે, અન્ય કિસ્સાઓમાં, કર્મચારીઓ જાણી જોઈને સુરક્ષા પગલાંને બાયપાસ કરે છે જેથી તેઓને અધિકૃત ન હોય તેવા ડેટાને ઍક્સેસ કરી શકાય.


The most common method is to simply log in with someone else’s password.

સૌથી સામાન્ય પદ્ધતિ એ છે કે બીજાના પાસવર્ડથી લોગ ઇન કરવું.


That enables the perpetrator to access whatever resources and data to which that other person has been granted access.

તે ગુનેગારને તે સંસાધનો અને ડેટાને ઍક્સેસ કરવા સક્ષમ બનાવે છે જેની ઍક્સેસ તે અન્ય વ્યક્તિને આપવામાં આવી છે.


Unfortunately, many people use weak passwords or, worse, they write their password somewhere on their desk.

કમનસીબે, ઘણા લોકો નબળા પાસવર્ડનો ઉપયોગ કરે છે અથવા, તેનાથી પણ ખરાબ, તેઓ તેમના પાસવર્ડને ક્યાંક તેમના ડેસ્ક પર લખે છે.


કેટલાક વપરાશકર્તાઓ પાસવર્ડ પણ શેર કરે છે.


For example, suppose a sales manager is out sick but wants to check to see if a client has emailed her.

ઉદાહરણ તરીકે, ધારો કે એક સેલ્સ મેનેજર બીમાર છે પરંતુ તે તપાસવા માંગે છે કે કોઈ ક્લાયન્ટે તેને ઇમેઇલ કર્યો છે કે કેમ.


So she calls her assistant and gives him her login so he can check her email.

તેથી તે તેના સહાયકને બોલાવે છે અને તેને તેનો લોગિન આપે છે જેથી તે તેના ઇમેઇલને ચકાસી શકે.


This sort of behavior should be strictly prohibited by company security policies, but it still occurs.

આ પ્રકારનું વર્તન કંપનીની સુરક્ષા નીતિઓ દ્વારા સખત રીતે પ્રતિબંધિત હોવું જોઈએ, પરંતુ તે હજી પણ થાય છે.


The problem is that now two people have the sales manager’s login.

સમસ્યા એ છે કે હવે બે લોકો પાસે સેલ્સ મેનેજરનું લોગિન છે.


Either one could use it or reveal it to someone else (accidentally or on purpose).

કોઈપણ તેનો ઉપયોગ કરી શકે છે અથવા તેને બીજા કોઈને જાહેર કરી શકે છે (આકસ્મિક રીતે અથવા ઇરાદાપૂર્વક).


So there is a greater chance of someone using that manager’s login to access data he has not been authorized to access.

તેથી કોઈ મેનેજરના લોગિનનો ઉપયોગ તે ડેટાને ઍક્સેસ કરવા માટે કરે તેવી વધુ સંભાવના છે જેની તેને ઍક્સેસ કરવાની મંજૂરી નથી.


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site, often for the purpose of stealing personal information.

DNS પોઇઝનિંગ તે પ્રક્રિયાને જટિલ બનાવવા અને ટ્રાફિકને ગેરકાયદેસર સાઇટ પર રીડાયરેક્ટ કરવા માટે ઘણી તકનીકોનો ઉપયોગ કરે છે, જેનો હેતુ ઘણીવાર વ્યક્તિગત માહિતીની ચોરી કરવાનો હોય છે.


The attacker wants to lure users there so he can steal their passwords and use those on the real bank website.

આક્રમણખોર વપરાશકર્તાઓને ત્યાં લલચાવવા માંગે છે જેથી તે તેમના પાસવર્ડની ચોરી કરી શકે અને તે વાસ્તવિક બેંક વેબસાઇટ પર ઉપયોગ કરી શકે.


This attack, like so many, depends on vulnerabilities in the target system.

આ હુમલો, ઘણાની જેમ, લક્ષ્ય સિસ્ટમમાં નબળાઈઓ પર આધાર રાખે છે.


You must consider that information sensitive and in need of security precautions.

તમારે તે માહિતીને સંવેદનશીલ અને સુરક્ષા સાવચેતીની જરૂરિયાત તરીકે ગણવી જોઈએ.


Another more specific federal law that applied to mandated security for government systems was OMB Circular A-130 (specifically, Appendix III).

સરકારી પ્રણાલીઓ માટે ફરજિયાત સુરક્ષાને લાગુ પાડતો બીજો વધુ ચોક્કસ ફેડરલ કાયદો OMB સર્ક્યુલર A-130 (ખાસ કરીને, પરિશિષ્ટ III) હતો.


This document required that federal agencies establish security programs containing specified elements.

આ દસ્તાવેજમાં જરૂરી હતું કે ફેડરલ એજન્સીઓએ નિર્દિષ્ટ તત્વો ધરાવતા સુરક્ષા કાર્યક્રમો સ્થાપિત કરવા જોઈએ.


It also described requirements for developing standards for computer systems and for records held by government agencies.

તેમાં કમ્પ્યુટર સિસ્ટમ્સ અને સરકારી એજન્સીઓ દ્વારા રાખવામાં આવેલા રેકોર્ડ્સ માટેના ધોરણો વિકસાવવાની જરૂરિયાતોનું પણ વર્ણન કરવામાં આવ્યું છે.


Most states have specific laws regarding computer security, such as legislation like the Computer Crimes Act of Florida , the Computer Crime Act of Alabama , and the Computer Crimes Act of Oklahoma .

મોટાભાગના રાજ્યોમાં કમ્પ્યુટર સુરક્ષા સંબંધિત ચોક્કસ કાયદાઓ છે, જેમ કે ફ્લોરિડાનો કમ્પ્યુટર ક્રાઈમ્સ એક્ટ, અલાબામાનો કમ્પ્યુટર ક્રાઈમ એક્ટ અને ઓક્લાહોમાનો કમ્પ્યુટર ક્રાઈમ્સ એક્ટ.


If you’re responsible for network security, you might find yourself part of a criminal investigation.

જો તમે નેટવર્ક સુરક્ષા માટે જવાબદાર છો, તો તમે તમારી જાતને ગુનાહિત તપાસનો એક ભાગ તરીકે શોધી શકો છો.


This could be an investigation into a hacking incident or employee misuse of computer resources.

આ હેકિંગની ઘટના અથવા કમ્પ્યુટર સંસાધનોના કર્મચારીના દુરુપયોગની તપાસ હોઈ શકે છે.


A list of computer crime laws (organized by state) can be found at http://criminal.findlaw.com/ criminal-charges/cyber-crimes.html.

કમ્પ્યુટર ગુનાના કાયદાઓની યાદી (રાજ્ય દ્વારા આયોજિત) http://criminal.findlaw.com/ criminal-charges/cyber-crimes.html પર મળી શકે છે.


It is critical to keep in mind that any law that governs privacy (such as the Health Insurance Portability and Accountability Act of 1996, HIPAA) also has a direct impact on computer security.

એ ધ્યાનમાં રાખવું ખૂબ જ મહત્વપૂર્ણ છે કે ગોપનીયતાને સંચાલિત કરતો કોઈપણ કાયદો (જેમ કે 1996નો હેલ્થ ઈન્સ્યોરન્સ પોર્ટેબિલિટી એન્ડ એકાઉન્ટેબિલિટી એક્ટ, HIPAA) ની પણ કમ્પ્યુટર સુરક્ષા પર સીધી અસર પડે છે.


If your system is compromised, and thus data that is covered under any privacy statute is com- promised, you may need to prove that you exercised due diligence in protecting that data.

જો તમારી સિસ્ટમ સાથે ચેડાં કરવામાં આવે છે, અને આમ કોઈપણ ગોપનીયતા કાયદા હેઠળ આવરી લેવામાં આવેલ ડેટા સાથે ચેડાં કરવામાં આવે છે, તો તમારે સાબિત કરવાની જરૂર પડી શકે છે કે તમે તે ડેટાને સુરક્ષિત કરવામાં યોગ્ય ખંત દાખવ્યો છે.


If it can be shown that you did not take proper precautions, you might be found civilly liable.

જો એવું દર્શાવવામાં આવે કે તમે યોગ્ય સાવચેતી રાખી નથી, તો તમને સિવિલ જવાબદાર ઠેરવી શકાય છે.


As you read this book , and when you move out into the professional world, you will have frequent need for additional security resources.

જેમ તમે આ પુસ્તક વાંચો છો, અને જ્યારે તમે વ્યવસાયિક દુનિયામાં પ્રવેશ કરો છો, ત્યારે તમને વધારાના સુરક્ષા સંસાધનોની વારંવાર જરૂર પડશે.


Appendix B, “Resources,” includes a more complete list of resources, but this section highlights a few of the most important ones you may find useful now.

પરિશિષ્ટ B, “સંસાધનો,” માં સંસાધનોની વધુ સંપૂર્ણ સૂચિ શામેલ છે, પરંતુ આ વિભાગમાં તમે અત્યારે ઉપયોગી થઈ શકે તેવા કેટલાક સૌથી મહત્વપૂર્ણ સંસાધનોને પ્રકાશિત કરવામાં આવ્યા છે.


The Computer Emergency Response Team (CERT , www.cert.org) is sponsored by Carnegie-Mellon University.

કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (CERT, www.cert.org) ને કાર્નેગી-મેલોન યુનિવર્સિટી દ્વારા પ્રાયોજિત કરવામાં આવે છે.


CERT was the first computer incident-response team, and it is still one of the most respected in the industry.

CERT પ્રથમ કમ્પ્યુટર ઘટના-પ્રતિસાદ ટીમ હતી, અને તે હજી પણ ઉદ્યોગમાં સૌથી વધુ આદરણીયમાંની એક છે.


Anyone interested in network security should visit the site routinely.

નેટવર્ક સુરક્ષામાં રસ ધરાવનાર કોઈપણ વ્યક્તિએ નિયમિતપણે સાઇટની મુલાકાત લેવી જોઈએ.


On the website you will find a wealth of documentation, including guidelines for security policies, cutting- edge security research, and more.

વેબસાઇટ પર તમને દસ્તાવેજીકરણનો ભંડાર મળશે, જેમાં સુરક્ષા નીતિઓ માટેની માર્ગદર્શિકા, અદ્યતન સુરક્ષા સંશોધન અને વધુનો સમાવેશ થાય છે.


Because so many computers today run Microsoft operating systems, another good resource is the Microsoft Security Advisor website : https://technet.microsoft.com/en-us/library/security/ dn631936.aspx.

આજે ઘણા કમ્પ્યુટર્સ માઇક્રોસોફ્ટ ઓપરેટિંગ સિસ્ટમ ચલાવે છે, તેથી બીજું એક સારું સંસાધન માઇક્રોસોફ્ટ સિક્યોરિટી એડવાઇઝર વેબસાઇટ છે: https://technet.microsoft.com/en-us/library/security/ dn631936.aspx.


This site is a portal to all Microsoft security information, tools, and updates.

આ સાઇટ માઇક્રોસોફ્ટની તમામ સુરક્ષા માહિતી, ટૂલ્સ અને અપડેટ્સ માટેનું પોર્ટલ છે.


If you use any Microsoft software, then it is advised that you visit this website regularly.

જો તમે કોઈપણ માઇક્રોસોફ્ટ સોફ્ટવેરનો ઉપયોગ કરો છો, તો તમને સલાહ આપવામાં આવે છે કે તમે નિયમિતપણે આ વેબસાઇટની મુલાકાત લો.


Now try ipconfig /all. What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

હવે ipconfig /all અજમાવી જુઓ. કસરત 1 માં તમે ફક્ત ipconfig નો ઉપયોગ કર્યો ત્યારે તમે જે જોયું ન હતું તે હવે તમે શું જુઓ છો?


તમારી કમાન્ડ પ્રોમ્પ્ટ અથવા DOS પ્રોમ્પ્ટ ખોલો.


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com નું સરળ પિંગ અજમાવો.


તમે શું તફાવતો નોંધી રહ્યા છો?


Using web resources, look up the DNS protocol.

વેબ સંસાધનોનો ઉપયોગ કરીને, DNS પ્રોટોકોલ શોધો.


Find out if your organization uses switches, hubs, or both.

તમારી સંસ્થા સ્વીચો, હબ અથવા બંનેનો ઉપયોગ કરે છે કે કેમ તે શોધો.


Write a brief paper explaining your findings and any changes you would make if you could.

તમારા તારણો અને જો તમે કરી શકતા હોવ તો તમે જે ફેરફારો કરશો તે સમજાવતો એક સંક્ષિપ્ત અહેવાલ લખો.


કમાન્ડ પ્રોમ્પ્ટ પર, netstat લખો.


તે તમને જે માહિતી પૂરી પાડે છે તે નોંધો.


Know the various types of Internet investment scams and auction frauds.

ઇન્ટરનેટ રોકાણ કૌભાંડો અને હરાજી છેતરપિંડીના વિવિધ પ્રકારો જાણો.


Know specific steps one can take to avoid fraud on the Internet.

ઇન્ટરનેટ પર છેતરપિંડીથી બચવા માટે કોઈ વ્યક્તિ જે ચોક્કસ પગલાં લઈ શકે છે તે જાણો.


Understand what cyber stalking is, and be familiar with relevant laws.

સાઇબર સ્ટોકિંગ શું છે તે સમજો અને સંબંધિત કાયદાઓથી પરિચિત થાઓ.


In every new frontier, a criminal element is bound to emerge.

દરેક નવા ક્ષેત્રમાં, ગુનાહિત તત્વ ઉભરવાનું નિશ્ચિત છે.


Fraud is one of the most common dangers of the Internet.

ઇન્ટરનેટના સૌથી સામાન્ય જોખમોમાં છેતરપિંડી એક છે.


The Internet makes such fraud even easier.

ઇન્ટરનેટ આવી છેતરપિંડીને વધુ સરળ બનાવે છે.


First, committing an Internet fraud does not require the technical expertise that hacking and virus creation require.

પ્રથમ, ઇન્ટરનેટ છેતરપિંડી કરવા માટે હેકિંગ અને વાયરસ બનાવવા માટે જરૂરી તકનીકી કુશળતાની જરૂર નથી.


There are many avenues for fraud on the Internet.

ઇન્ટરનેટ પર છેતરપિંડી માટે ઘણા માર્ગો છે.


The Internet has allowed investment offers—both genuine and fraudulent—to be more easily disseminated to the general public.

ઇન્ટરનેટે રોકાણની ઓફરો - અસલી અને છેતરપિંડીભરી બંને - સામાન્ય જનતા સુધી વધુ સરળતાથી ફેલાવવાની મંજૂરી આપી છે.


Some of these email notifications entice you to become directly involved with a particular investment plan.

આમાંની કેટલીક ઇમેઇલ સૂચનાઓ તમને ચોક્કસ રોકાણ યોજનામાં સીધી રીતે સામેલ થવા માટે લલચાવે છે.


If you do agree to this arrangement, you will receive, via normal mail, a variety of very official-looking documents, enough to convince most casual observers that the arrangement is legitimate.

જો તમે આ વ્યવસ્થા માટે સંમત થાઓ છો, તો તમને સામાન્ય મેઇલ દ્વારા, વિવિધ ખૂબ જ સત્તાવાર દેખાતા દસ્તાવેજો પ્રાપ્ત થશે, જે મોટાભાગના સામાન્ય નિરીક્ષકોને ખાતરી આપવા માટે પૂરતા છે કે વ્યવસ્થા કાયદેસર છે.


The sender responds with both SYN and ACK bits turned on.

મોકલનાર SYN અને ACK બંને બીટ્સ ચાલુ કરીને પ્રતિસાદ આપે છે.


Then the sender responds with just the ACK bit turned on, and communication commences.

પછી મોકલનાર ફક્ત ACK બીટ ચાલુ કરીને પ્રતિસાદ આપે છે, અને વાતચીત શરૂ થાય છે.


After a time, the original sender terminates the communication by sending a packet with the FIN bit turned on.

થોડા સમય પછી, મૂળ મોકલનાર FIN બીટ ચાલુ કરીને પેકેટ મોકલીને વાતચીત સમાપ્ત કરે છે.


There are some attacks that depend on sending malformed packets.

કેટલાક એવા હુમલા છે જે ખોટા પેકેટો મોકલવા પર આધાર રાખે છે.


For example, the common denial of service (DoS) attack, the SYN flood is based on flooding the target with SYN packets but never responding to the SYN/ACK that is sent back.

ઉદાહરણ તરીકે, સામાન્ય ડિનાયલ ઓફ સર્વિસ (DoS) હુમલો, SYN ફ્લડ, લક્ષ્યને SYN પેકેટોથી ભરવા પર આધારિત છે પરંતુ પાછા મોકલવામાં આવેલા SYN/ACK ને ક્યારેય પ્રતિસાદ આપતો નથી.


Some session hijacking attacks use the RST command to help hijack communications.

કેટલાક સત્ર હાઇજેકિંગ હુમલાઓ સંદેશાવ્યવહારને હાઇજેક કરવામાં મદદ કરવા માટે RST આદેશનો ઉપયોગ કરે છે.


The Internet traces its roots to the Cold War.

ઇન્ટરનેટ તેના મૂળ શીત યુદ્ધમાં શોધી કાઢે છે.


In 1957, after the Soviet Union launched the Sputnik satellite, the U. S. government formed the Advanced Research Projects Agency (ARPA) within the Defense Department.

1957 માં, સોવિયેત યુનિયને સ્પુટનિક ઉપગ્રહ છોડ્યા પછી, યુ.એસ. સરકારે સંરક્ષણ વિભાગમાં એડવાન્સ્ડ રિસર્ચ પ્રોજેક્ટ્સ એજન્સી (ARPA) ની રચના કરી.


ARPA’s sole purpose was to fund and facilitate research into technology.

ARPA નો એકમાત્ર હેતુ ટેકનોલોજીમાં સંશોધનને ભંડોળ પૂરું પાડવું અને તેને સરળ બનાવવાનું હતું.


In 1962, a study by the Rand Corporation proposed devising a communication method wherein data was sent in packets between locations.

1962 માં, રેન્ડ કોર્પોરેશનના એક અભ્યાસમાં એક સંચાર પદ્ધતિ બનાવવાનું સૂચન કરવામાં આવ્યું હતું જેમાં ડેટા સ્થાનો વચ્ચે પેકેટોમાં મોકલવામાં આવતો હતો.


If a packet was lost, the originator of the message would auto- matically resend the message.

જો કોઈ પેકેટ ખોવાઈ જાય, તો સંદેશ મોકલનાર આપમેળે સંદેશ ફરીથી મોકલશે.


In 1968, ARPA commissioned the construction of ARPANET, a simple Internet web of four points (called nodes): UCLA, Stanford, UC Berkley, and the University of Utah.

1968 માં, ARPA એ ARPANET ના નિર્માણનું કમિશન આપ્યું, જે ચાર બિંદુઓ (જેને નોડ્સ કહેવામાં આવે છે): UCLA, Stanford, UC Berkley અને યુટાહ યુનિવર્સિટીનું એક સરળ ઇન્ટરનેટ વેબ.


Although no one knew it at the time, this small web was the birth of what would become the Internet.

તે સમયે કોઈ જાણતું ન હતું, આ નાનું વેબ એ જન્‍મ હતું જે ઇન્ટરનેટ બનશે.


The year 1972 was a milestone for the development of the Internet, in more than one sense.

વર્ષ 1972 ઇન્ટરનેટના વિકાસ માટે એક સીમાચિહ્નરૂપ હતું, એક કરતાં વધુ અર્થમાં.


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

તે વર્ષે ARPA નું નામ બદલીને DARPA, ધ ડિફેન્સ એડવાન્સ્ડ રિસર્ચ પ્રોજેક્ટ્સ એજન્સી કરવામાં આવ્યું.


Also that year, Ray Tomlinson invented the first email program.

તે જ વર્ષે, રે ટોમલિન્સને પ્રથમ ઇમેઇલ પ્રોગ્રામની શોધ કરી.


The following year, 1973, would mark the birth of the TCP/IP protocol, which allowed the various computers to communicate in a uniform fashion, regardless of their hardware or operating system.

આગામી વર્ષ, 1973, TCP/IP પ્રોટોકોલના જન્મનું ચિહ્ન હશે, જે વિવિધ કમ્પ્યુટર્સને તેમના હાર્ડવેર અથવા ઓપરેટિંગ સિસ્ટમથી સ્વતંત્ર રીતે, એકસમાન રીતે વાતચીત કરવાની મંજૂરી આપશે.


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

1974 માં, વિન્સ સેર્ફે TCP પ્રોટોકોલ પર એક પેપર પ્રકાશિત કર્યું, અને કમ્પ્યુટરના ઇતિહાસમાં પ્રથમ વખત ઇન્ટરનેટ શબ્દનો ઉપયોગ કર્યો.


In 1976, Ethernet cable was developed (the same cabling we use today), and DARPA began to require the use of TCP/IP protocol on its network.

1976 માં, ઇથરનેટ કેબલ વિકસાવવામાં આવ્યું (એ જ કેબલિંગ જેનો આપણે આજે ઉપયોગ કરીએ છીએ), અને DARPA એ તેના નેટવર્ક પર TCP/IP પ્રોટોકોલનો ઉપયોગ કરવાની જરૂરિયાત શરૂ કરી.


The development of UNIX and the Internet would go hand in hand for many years to come.

UNIX અને ઇન્ટરનેટનો વિકાસ આવનારા ઘણા વર્ષો સુધી સાથે ચાલશે.


About Internet Fraud Over the past several years, various legislatures have passed laws defining Internet fraud.

છેલ્લા કેટલાક વર્ષોમાં, વિવિધ વિધાનમંડળોએ ઈન્ટરનેટ છેતરપિંડીને વ્યાખ્યાયિત કરતા કાયદાઓ પસાર કર્યા છે.


Existing laws against fraud and harassment are applicable to the Internet as well.

છેતરપિંડી અને હેરાનગતિ સામેના હાલના કાયદાઓ પણ ઈન્ટરનેટ પર લાગુ પડે છે.


Identity theft has been the subject of various state and federal laws.

ઓળખની ચોરી વિવિધ રાજ્ય અને સંઘીય કાયદાઓનો વિષય રહી છે.


Most states now have laws against identity theft.

હવે મોટાભાગના રાજ્યોમાં ઓળખની ચોરી સામે કાયદા છે.


In 1998, the federal government passed 18 U. S. C. 1028, also known as the Identity Theft and Assumption Deterrence Act of 1998.

1998 માં, ફેડરલ સરકારે 18 યુ.એસ.સી. 1028 પસાર કર્યો, જેને 1998 ના ઓળખની ચોરી અને ધારણા નિવારણ અધિનિયમ તરીકે પણ ઓળખવામાં આવે છે.


This law made identity theft a federal crime.

આ કાયદાએ ઓળખની ચોરીને સંઘીય ગુનો બનાવ્યો.


Throughout the United States, federal law now covers identity theft.

સમગ્ર યુનાઇટેડ સ્ટેટ્સમાં, ફેડરલ કાયદો હવે ઓળખની ચોરીને આવરી લે છે.


In many states identity theft is also covered by state law.

ઘણા રાજ્યોમાં ઓળખની ચોરી પણ રાજ્ય કાયદા દ્વારા આવરી લેવામાં આવે છે.


One nation that has decided to crack down hard on cyber criminals is Romania.

એક રાષ્ટ્ર કે જેણે સાયબર ગુનેગારો પર સખત કાર્યવાહી કરવાનું નક્કી કર્યું છે તે રોમાનિયા છે.


Some experts have described Romanian cyber crime law as the strictest in the world.

કેટલાક નિષ્ણાતોએ રોમાનિયન સાયબર ક્રાઈમ કાયદાને વિશ્વમાં સૌથી કડક ગણાવ્યો છે.


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

આ કાયદાના ઘડવૈયાઓએ કાયદામાં વપરાયેલા તમામ શબ્દોને ખૂબ જ ચોક્કસ રીતે વ્યાખ્યાયિત કરવાનો પ્રયાસ કર્યો.


This specificity is very important in order to avoid defendants finding loopholes in laws.

આ વિશિષ્ટતા આરોપીઓને કાયદામાં છટકબારી શોધવાથી બચાવવા માટે ખૂબ જ મહત્વપૂર્ણ છે.


The country’s reactive approach to cyber crime is probably not the best solution.

સાયબર ક્રાઈમ પ્રત્યે દેશનો પ્રતિક્રિયાત્મક અભિગમ કદાચ શ્રેષ્ઠ ઉકેલ નથી.


Protecting Yourself Against Cyber Crime Now that you know about the various frauds that are prevalent on the Internet and have looked at the relevant laws, you might be wondering what you can do to protect yourself.

સાયબર ક્રાઈમ સામે તમારી જાતને સુરક્ષિત કરવી હવે તમે ઈન્ટરનેટ પર પ્રચલિત વિવિધ છેતરપિંડીઓ વિશે જાણો છો અને સંબંધિત કાયદાઓ જોયા છે, તો તમે આશ્ચર્ય પામી શકો છો કે તમે તમારી જાતને કેવી રીતે સુરક્ષિત કરી શકો છો.


Protecting Against Investment Fraud To protect yourself against investment fraud, follow these guidelines:

રોકાણની છેતરપિંડી સામે રક્ષણ મેળવવા માટે, આ માર્ગદર્શિકાને અનુસરો:


Only invest with well-known, reputable brokers.

માત્ર જાણીતા, પ્રતિષ્ઠિત બ્રોકરો સાથે જ રોકાણ કરો.


If it sounds too good to be true, then avoid it.

જો તે સાચું હોવા માટે ખૂબ સારું લાગે છે, તો તેને ટાળો.


Do not provide your personal information to anyone if it is not absolutely necessary.

જો તે એકદમ જરૂરી ન હોય તો કોઈપણને તમારી વ્યક્તિગત માહિતી પ્રદાન કરશો નહીં.


Destroy documents that have personal information on them.

જે દસ્તાવેજોમાં વ્યક્તિગત માહિતી હોય તેને નષ્ટ કરો.


તમારા ક્રેડિટની વારંવાર તપાસ કરો.


A web server can be overloaded with too many requests.

એક વેબ સર્વરને ઘણી બધી વિનંતીઓથી ઓવરલોડ કરી શકાય છે.


આ હકીકત DoS હુમલાની પાછળ રહેલી છે.


Simply overload the system with requests, and it will no longer be able to respond.

ફક્ત વિનંતીઓ સાથે સિસ્ટમને ઓવરલોડ કરો, અને તે હવે પ્રતિસાદ આપી શકશે નહીં.


Start a web server service running on one machine.

એક મશીન પર ચાલતી વેબ સર્વર સેવા શરૂ કરો.


They should then be viewing the default website for that web server.

પછી તેઓ તે વેબ સર્વર માટે ડિફોલ્ટ વેબસાઇટ જોઈ રહ્યા હોવા જોઈએ.


Recall from Chapter 2 that typing in ping /? will show you all the options for the ping command.

પ્રકરણ 2 માંથી યાદ કરો કે પિંગ /? ટાઈપ કરવાથી તમને પિંગ કમાન્ડના બધા વિકલ્પો દેખાશે.


The –l option changes the size of the packet you can send.

–l વિકલ્પ તમે મોકલી શકો તે પેકેટનું કદ બદલે છે.


You are going to use –0 so that the ping utility does not wait at all.

તમે –0 નો ઉપયોગ કરવા જઈ રહ્યા છો જેથી પિંગ યુટિલિટી બિલકુલ રાહ ન જુએ.


Type in ping <address of target machine goes here>–l 65000 –w 0 –t.

પિંગ <લક્ષ્ય મશીનનું સરનામું અહીં જાય છે>–l 65000 –w 0 –t ટાઈપ કરો.


What is happening at this point is that this single machine is continually pinging away at the target machine.

આ બિંદુએ જે થઈ રહ્યું છે તે એ છે કે આ એક જ મશીન સતત લક્ષ્ય મશીનને પિંગ કરી રહ્યું છે.


After a certain threshold, it will stop responding to requests.

ચોક્કસ થ્રેશોલ્ડ પછી, તે વિનંતીઓનો પ્રતિસાદ આપવાનું બંધ કરી દેશે.


This strategy is, of course, counter to what you would normally select for a web server.

આ વ્યૂહરચના, અલબત્ત, તમે સામાન્ય રીતે વેબ સર્વર માટે જે પસંદ કરશો તેનાથી વિરુદ્ધ છે.


Actual DoS attacks use much more sophisticated methods.

વાસ્તવિક DoS હુમલાઓ વધુ જટિલ પદ્ધતિઓનો ઉપયોગ કરે છે.


Simply flood the target machine with so many packets that it can no longer respond to legitimate requests.

લક્ષ્ય મશીનને એટલા બધા પેકેટોથી ભરી દો કે તે હવે કાયદેસરની વિનંતીઓનો પ્રતિસાદ આપી શકશે નહીં.


DDoS attacks grew seven percent since the last quarter.

છેલ્લા ત્રિમાસિક ગાળાથી DDoS હુમલાઓ સાત ટકા વધ્યા છે.


Hackers have at their disposal a vast array of tools.

હેકર્સ પાસે તેમના નિકાલ પર સાધનોની વિશાળ શ્રેણી છે.


આ સાધન વાપરવા માટે ખૂબ જ સરળ છે.


It simply requires the user to put in the target URL or IP address and then begin the attack.

તે ફક્ત વપરાશકર્તાને લક્ષ્ય URL અથવા IP સરનામું દાખલ કરવા અને પછી હુમલો શરૂ કરવા માટે કહે છે.


LOIC ની જેમ, XOIC વાપરવા માટે ખૂબ જ સરળ છે.


This allows even attackers with minimal skill to launch a DoS attack.

આ ન્યૂનતમ કૌશલ્ય ધરાવતા હુમલાખોરોને પણ DoS હુમલો શરૂ કરવાની મંજૂરી આપે છે.


Do not let someone take your card out of your site to process it.

કોઈને પણ તમારું કાર્ડ તમારી નજર સામેથી દૂર લઈ જઈને પ્રક્રિયા કરવા ન દો.


Phishing is a common way to accomplish identity theft.

ઓળખની ચોરી કરવા માટે ફિશિંગ એક સામાન્ય રીત છે.


The attacker might send out an email purporting to be from a bank.

આક્રમણ કરનાર કોઈ બેંકમાંથી હોવાનો ડોળ કરીને ઈમેલ મોકલી શકે છે.


When the target goes to that website and enters his information, he will have just given his username and password to the attacker.

જ્યારે લક્ષ્ય તે વેબસાઇટ પર જાય છે અને તેની માહિતી દાખલ કરે છે, ત્યારે તેણે હમણાં જ તેનું વપરાશકર્તા નામ અને પાસવર્ડ આક્રમણ કરનારને આપ્યા હશે.


Many end users today are aware of these sorts of tactics and avoid clicking on email links.

આજકાલ ઘણા અંતિમ વપરાશકર્તાઓ આ પ્રકારની યુક્તિઓથી વાકેફ છે અને ઇમેઇલ લિંક્સ પર ક્લિક કરવાનું ટાળે છે.


If a website allows users to post content that other users can see, the attacker then posts a script.

જો કોઈ વેબસાઇટ વપરાશકર્તાઓને એવું કન્ટેન્ટ પોસ્ટ કરવાની મંજૂરી આપે છે જે અન્ય વપરાશકર્તાઓ જોઈ શકે છે, તો આક્રમણ કરનાર પછી એક સ્ક્રિપ્ટ પોસ્ટ કરે છે.


સ્ટોકિંગ સાયબરસ્પેસમાં વિસ્તર્યું છે.


It is using the Internet to harass another person.

તે અન્ય વ્યક્તિને હેરાન કરવા માટે ઇન્ટરનેટનો ઉપયોગ કરી રહ્યું છે.


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

જો કોઈ વ્યક્તિ બીજાને હેરાન કરવા, ધમકી આપવા અથવા ધમકાવવા માટે ઇન્ટરનેટનો ઉપયોગ કરે છે, તો ગુનેગાર સાયબર સ્ટોકિંગનો ગુનેગાર છે.


The guidelines on what is considered “threatening” can vary a great deal from jurisdiction to jurisdiction.

શું “ધમકીભર્યું” ગણાય છે તે અંગેની માર્ગદર્શિકા એક અધિકારક્ષેત્રથી બીજામાં ઘણી અલગ હોઈ શકે છે.


In the first successful prosecution under California’s new cyber stalking law, prosecutors obtained a guilty plea.

કેલિફોર્નિયાના નવા સાયબર સ્ટોકિંગ કાયદા હેઠળ પ્રથમ સફળ કાર્યવાહીમાં, સરકારી વકીલોએ દોષિત હોવાનો એકરાર મેળવ્યો.


Clearly, using the Internet to harass people is just as serious a crime as harassing them in person.

સ્પષ્ટ છે કે, લોકોને હેરાન કરવા માટે ઇન્ટરનેટનો ઉપયોગ કરવો એ તેમને રૂબરૂ હેરાન કરવા જેટલો જ ગંભીર ગુનો છે.


If an employee complains about unwanted email, the employer has a duty to at least attempt to ameliorate the situation.

જો કોઈ કર્મચારી અનિચ્છનીય ઇમેઇલની ફરિયાદ કરે છે, તો નોકરીદાતાની ફરજ છે કે ઓછામાં ઓછું પરિસ્થિતિને સુધારવાનો પ્રયાસ કરે.


Black’s Law Dictionary defines harassment as follows.

બ્લેક લો ડિક્શનરી હેરાનગતિને આ રીતે વ્યાખ્યાયિત કરે છે.


A course of conduct directed at a specific person that causes substantial emotional distress in such person and serves no legitimate purpose.

કોઈ ચોક્કસ વ્યક્તિ તરફ નિર્દેશિત વર્તનનો માર્ગ જે તે વ્યક્તિમાં નોંધપાત્ર ભાવનાત્મક તકલીફનું કારણ બને છે અને તેનો કોઈ કાયદેસરનો હેતુ નથી.


Many states specifically prohibit cyber stalking.

ઘણા રાજ્યો ખાસ કરીને સાયબર સ્ટોકિંગ પર પ્રતિબંધ મૂકે છે.


One reason law enforcement agencies are taking a much closer look at cyber crimes is the frequency with which they become real-world crimes.

કાયદા અમલીકરણ એજન્સીઓ સાયબર ગુનાઓ પર વધુ નજીકથી નજર રાખી રહી છે તેનું એક કારણ એ છે કે તેઓ વાસ્તવિક દુનિયાના ગુનાઓ બની જાય છે.


Let’s examine a few other ways that the cyber world can be connected to physical crimes.

ચાલો કેટલીક અન્ય રીતોની તપાસ કરીએ કે સાયબર વિશ્વને શારીરિક ગુનાઓ સાથે કેવી રીતે જોડી શકાય.


In 2006, Arizona resident Heather Kane was arrested for using MySpace to attempt to solicit a hit man.

2006 માં, એરિઝોનાના રહેવાસી હીથર કેનને માયસ્પેસનો ઉપયોગ કરીને હિટ મેનને સોલિસીટ કરવાનો પ્રયાસ કરવા બદલ ધરપકડ કરવામાં આવી હતી.


Unfortunately, it is not always clear if a given communication rises to the level of cyber stalking or not.

કમનસીબે, કોઈ ચોક્કસ સંદેશાવ્યવહાર સાયબર સ્ટોકિંગના સ્તર સુધી પહોંચે છે કે નહીં તે હંમેશા સ્પષ્ટ હોતું નથી.


The attacker sends a forged packet with the same source IP address and destination IP address.

આક્રમણકર્તા એ જ સોર્સ IP એડ્રેસ અને ડેસ્ટિનેશન IP એડ્રેસ સાથેનું બનાવટી પેકેટ મોકલે છે.


The victim system will often be confused and will crash or reboot.

ભોગ બનેલું સિસ્ટમ ઘણીવાર મૂંઝવણમાં આવશે અને ક્રેશ થશે અથવા રીબૂટ થશે.


This is accomplished by getting various machines to attack the target.

આ વિવિધ મશીનોને લક્ષ્ય પર હુમલો કરવા માટે મેળવીને પૂર્ણ થાય છે.


This is a very effective way to execute a DDoS on any target.

કોઈપણ લક્ષ્ય પર DDoS ચલાવવાની આ એક ખૂબ જ અસરકારક રીત છે.


These machines are simply infected by some malware that causes them to participate in the attack.

આ મશીનો ફક્ત કેટલાક માલવેરથી સંક્રમિત છે જે તેમને હુમલામાં ભાગ લે છે.


Botnets are networks of computers that have been compromised by the attacker.

બોટનેટ્સ એ કમ્પ્યુટર્સના નેટવર્ક છે જે આક્રમણકર્તા દ્વારા ચેડાં કરવામાં આવ્યા છે.


This is often accomplished via delivery of a Trojan horse.

આ ઘણીવાર ટ્રોજન હોર્સની ડિલિવરી દ્વારા પૂર્ણ થાય છે.


By now, you should have a firm grasp of what a DoS attack is.

અત્યાર સુધીમાં, તમારે DoS એટેક શું છે તેનો મજબૂત ખ્યાલ હોવો જોઈએ.


It is now time to begin discussing specific, real-world examples of such attacks.

હવે આવા હુમલાના ચોક્કસ, વાસ્તવિક-વિશ્વના ઉદાહરણોની ચર્ચા શરૂ કરવાનો સમય છે.


This threat was a classically distributed DoS attack.

આ ધમકી ક્લાસિકલી વિતરિત DoS હુમલો હતો.


The virus/worm would email itself to everyone in your address book.

વાયરસ/કીડો તમારી એડ્રેસ બુકમાં દરેકને પોતાને ઇમેઇલ કરશે.


Estimates put the number of infected machines between 500,000 and 1 million.

અંદાજિત ચેપગ્રસ્ત મશીનોની સંખ્યા 500,000 અને 1 મિલિયનની વચ્ચે છે.


This attack was successful and promptly shut down the SCO website.

આ હુમલો સફળ રહ્યો અને તરત જ SCO વેબસાઇટ બંધ કરી દીધી.


Many people in the Linux community viewed this request as simply an attempt to undermine the growing popularity of Linux.

લિનક્સ સમુદાયના ઘણા લોકોએ આ વિનંતીને લિનક્સની વધતી જતી લોકપ્રિયતાને નબળી પાડવાના પ્રયાસ તરીકે જોયું.


The hackers wished to cause economic harm to SCO and damage its public image.

હેકરો SCO ને આર્થિક નુકસાન પહોંચાડવા અને તેની જાહેર છબીને નુકસાન પહોંચાડવા માંગતા હતા.


This probable motive makes this case clearly one of domestic economic terrorism.

આ સંભવિત હેતુ આ કેસને સ્પષ્ટપણે સ્થાનિક આર્થિક આતંકવાદનો એક બનાવે છે.


As technology becomes less expensive and the tactics more readily available, you can expect to see an increase in this sort of attack in the coming years.

જેમ જેમ ટેક્નોલોજી સસ્તી બને છે અને યુક્તિઓ વધુ સરળતાથી ઉપલબ્ધ થાય છે, તેમ તમે આવનારા વર્ષોમાં આ પ્રકારના હુમલામાં વધારો થવાની અપેક્ષા રાખી શકો છો.


These sites were brought down for over 16 hours.

આ સાઇટ્સ 16 કલાકથી વધુ સમય માટે બંધ કરવામાં આવી હતી.


The attackers demanded 20 bit coins to call off the attack.

આક્રમણકારોએ હુમલો બંધ કરવા માટે 20 બિટકોઇન્સની માંગણી કરી.


There is no guaranteed way to prevent all DoS attacks.

બધા DoS હુમલાઓને રોકવાનો કોઈ ખાતરીપૂર્વકનો માર્ગ નથી.


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

વપરાશકર્તાઓને વેબસાઇટ્સ પર જવા અથવા ફાઇલો ખોલવા માટે લલચાવવી જોઈએ નહીં તે વાયરસ પહોંચાડવાની એક સામાન્ય પદ્ધતિ છે.


Regardless of the way a virus arrives at your doorstep, once it is on your system, it will attempt to spread.

તમારા ઘરના દરવાજે વાયરસ કેવી રીતે આવે છે તે ધ્યાનમાં લીધા વિના, એકવાર તે તમારી સિસ્ટમ પર આવી જાય, તે ફેલાવવાનો પ્રયાસ કરશે.


That means it could potentially delete files, change system settings, or cause other harm.

એનો અર્થ એ છે કે તે સંભવિત રૂપે ફાઇલોને કાઢી નાખે છે, સિસ્ટમ સેટિંગ્સ બદલી શકે છે અથવા અન્ય નુકસાન પહોંચાડી શકે છે.


Macro viruses infect the macros in office documents.

મેક્રો વાયરસ ઓફિસ દસ્તાવેજોમાં મેક્રોને ચેપ લગાડે છે.


For example, Microsoft Office allows users to write macros to automate some tasks.

ઉદાહરણ તરીકે, Microsoft Office વપરાશકર્તાઓને કેટલાક કાર્યોને સ્વચાલિત કરવા માટે મેક્રો લખવાની મંજૂરી આપે છે.


This scripting language is, in fact, built into all Microsoft Office products.

આ સ્ક્રિપ્ટીંગ ભાષા, હકીકતમાં, બધા Microsoft Office ઉત્પાદનોમાં બનેલી છે.


If such a script is attached to an email and the recipient is using Outlook, then the script can execute.

જો આવી સ્ક્રિપ્ટ ઇમેઇલ સાથે જોડાયેલ હોય અને પ્રાપ્તકર્તા આઉટલુકનો ઉપયોગ કરી રહ્યો હોય, તો સ્ક્રિપ્ટ ચલાવી શકાય છે.


Multi-partite viruses attack the computer in multiple ways.

મલ્ટિ-પાર્ટાઇટ વાયરસ કમ્પ્યુટર પર બહુવિધ રીતે હુમલો કરે છે.


A memory-resident virus installs itself and then remains in RAM.

મેમરી-રેસિડેન્ટ વાયરસ પોતાને ઇન્સ્ટોલ કરે છે અને પછી રેમમાં રહે છે.


An armored virus uses techniques that make it hard to analyze.

એક સશસ્ત્ર વાયરસ એવી તકનીકોનો ઉપયોગ કરે છે જેનું વિશ્લેષણ કરવું મુશ્કેલ બનાવે છે.


A polymorphic virus literally changes its form from time to time.

એક બહુરંગી વાયરસ શાબ્દિક રીતે સમયાંતરે તેનું સ્વરૂપ બદલે છે.


The threat from virus attacks cannot be overstated.

વાયરસ હુમલાઓથી થતા જોખમને વધારે પડતું ન ગણી શકાય.


રોમ્બર્ટિકે 2015 માં વિનાશ સર્જ્યો.


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

ગેમઓવર ઝિયસ એક વાયરસ છે જે પીઅર-ટુ-પીઅર બોટનેટ બનાવે છે.


CryptoLocker utilized asymmetric encryption to lock the user’s files.

ક્રિપ્ટોલોકરે વપરાશકર્તાની ફાઇલોને લોક કરવા માટે અસમપ્રમાણ એન્ક્રિપ્શનનો ઉપયોગ કર્યો.


CryptoWall is a variant of CryptoLocker first found in August 2014.

ક્રિપ્ટોવોલ એ ક્રિપ્ટોલોકરનું એક પ્રકાર છે જે સૌપ્રથમ ઓગસ્ટ 2014 માં જોવા મળ્યું હતું.


This was a fake antivirus that would pop up fake virus warnings.

આ એક નકલી એન્ટિવાયરસ હતું જે નકલી વાયરસ ચેતવણીઓ આપશે.


This virus is very interesting for multiple reasons.

આ વાયરસ બહુવિધ કારણોસર ખૂબ જ રસપ્રદ છે.


It is embedded in some web pages, and when a user visits those web pages, she is given a fake virus scan.

તે કેટલીક વેબ પૃષ્ઠોમાં એમ્બેડ કરેલું છે, અને જ્યારે કોઈ વપરાશકર્તા તે વેબ પૃષ્ઠોની મુલાકાત લે છે, ત્યારે તેને નકલી વાયરસ સ્કેન આપવામાં આવે છે.


The email claims to be from some well-known antivirus center and warns of a new virus that is circulating.

ઇમેઇલ કેટલાક જાણીતા એન્ટિવાયરસ કેન્દ્રમાંથી હોવાનો દાવો કરે છે અને ફરતા નવા વાયરસની ચેતવણી આપે છે.


Antispyware software is designed to detect and remove spyware.

એન્ટિસ્પાયવેર સોફ્ટવેર જાસૂસી સોફ્ટવેરને શોધવા અને દૂર કરવા માટે બનાવવામાં આવ્યું છે.


You can often get a free trial version to use for a limited time.

તમે ઘણીવાર મર્યાદિત સમય માટે ઉપયોગ કરવા માટે મફત અજમાયશ સંસ્કરણ મેળવી શકો છો.


The most prudent course of action is to never download anything from untrusted websites.

સૌથી સમજદાર કાર્યવાહી એ છે કે અવિશ્વસનીય વેબસાઇટ્સ પરથી ક્યારેય કંઈપણ ડાઉનલોડ ન કરવું.


In an organizational environment, you cannot simply rely on your employees to do the right thing.

સંગઠનાત્મક વાતાવરણમાં, તમે તમારા કર્મચારીઓને યોગ્ય કાર્ય કરવા માટે સરળતાથી આધાર રાખી શકતા નથી.


One of the better known antispyware applications includes Spector Pro.

સૌથી વધુ જાણીતા એન્ટિસ્પાયવેર એપ્લિકેશન્સમાં સ્પેક્ટર પ્રો શામેલ છે.


Many of these applications can be obtained for anywhere from $20 to $50.

આમાંની ઘણી એપ્લિકેશનો $20 થી $50 ની વચ્ચે ગમે ત્યાં મેળવી શકાય છે.


Most modern antivirus software either includes antispyware, or it can be added as an option.

મોટાભાગના આધુનિક એન્ટિવાયરસ સોફ્ટવેરમાં એન્ટિસ્પાયવેર શામેલ છે, અથવા તેને વિકલ્પ તરીકે ઉમેરી શકાય છે.


The first step is running up-to-date antivirus software.

પ્રથમ પગલું એ અદ્યતન એન્ટિવાયરસ સોફ્ટવેર ચલાવવાનું છે.


I don’t endorse any particular anti-virus program.

હું કોઈપણ ચોક્કસ એન્ટિ-વાયરસ પ્રોગ્રામને સમર્થન આપતો નથી.


If you are using both host-based antivirus and network antivirus, use products from two different vendors.

જો તમે હોસ્ટ-આધારિત એન્ટિવાયરસ અને નેટવર્ક એન્ટિવાયરસ બંનેનો ઉપયોગ કરી રહ્યાં છો, તો બે અલગ-અલગ વિક્રેતાઓ પાસેથી ઉત્પાદનોનો ઉપયોગ કરો.


The goal is to mitigate the threat of malware.

ધ્યેય માલવેરના જોખમને ઓછું કરવાનો છે.


પ્રથમ પગલું અંતિમ વપરાશકર્તાઓને શિક્ષિત કરવાનું છે.


End users must be made aware of the prevalence of malware.

અંતિમ વપરાશકર્તાઓને માલવેરની પ્રચલિતતાથી વાકેફ કરવા જોઈએ.


શું આ જોડાણની અપેક્ષા હતી?


શંકા હોય તો, તકનીકી સપોર્ટને પૂછો.


First set up a virtual machine on your computer.

પ્રથમ, તમારા કમ્પ્યુટર પર વર્ચ્યુઅલ મશીન સેટ કરો.


To date, no virus has jumped the VM/host barrier.

આજ સુધી, કોઈ વાયરસ VM/હોસ્ટ અવરોધને પાર કરી શક્યો નથી.


Each type of attack comes in many distinct variations.

દરેક પ્રકારના હુમલા ઘણી અલગ વિવિધતામાં આવે છે.


Securing your system is absolutely critical.

તમારા સિસ્ટમને સુરક્ષિત કરવી એકદમ મહત્વપૂર્ણ છે.


In most cases, prompt and regular patching of the system would prevent the attack.

મોટાભાગના કિસ્સાઓમાં, સિસ્ટમનું તાત્કાલિક અને નિયમિત પેચિંગ હુમલાને અટકાવશે.


One can spend a lot of time just learning Nmap.

માણસ ફક્ત Nmap શીખવામાં ઘણો સમય પસાર કરી શકે છે.


There are, of course, a number of other port scanning tools.

અલબત્ત, અન્ય ઘણા પોર્ટ સ્કેનિંગ ટૂલ્સ પણ છે.


We have focused on Nmap because it is free and it is so widely used.

અમે Nmap પર ધ્યાન કેન્દ્રિત કર્યું છે કારણ કે તે મફત છે અને તેનો વ્યાપકપણે ઉપયોગ થાય છે.


It also is prominently figured on the EC Council Certified Ethical Hacker certification.

તે EC કાઉન્સિલ સર્ટિફાઇડ એથિકલ હેકર પ્રમાણપત્ર પર પણ અગ્રણી રીતે દર્શાવવામાં આવ્યું છે.


The settings are, for the most part, self-explanatory.

સેટિંગ્સ, મોટાભાગે, સ્વયં-સ્પષ્ટ છે.


Perhaps the timing warrants a bit more discussion.

કદાચ સમય વધુ ચર્ચાને પાત્ર છે.


Timing involves how quickly to send scanning packets.

સમયમાં સ્કેનિંગ પેકેટો કેટલી ઝડપથી મોકલવા તે શામેલ છે.


Essentially, the faster you send packets, the more likely the scan is to be detected.

મૂળભૂત રીતે, તમે જેટલા ઝડપથી પેકેટો મોકલો છો, તેટલું સ્કેન થવાની સંભાવના વધારે છે.


Here is the most basic Nmap scan: nmap 192.168.1.1

અહીં સૌથી મૂળભૂત Nmap સ્કેન છે: nmap 192.168.1.1


Scan a range of IP addresses: nmap 192.168.1.1-20

IP એડ્રેસની શ્રેણી સ્કેન કરો: nmap 192.168.1.1-20


Scan to detect operating system, use TCP scan, and use sneaky speed: nmap -O -PT -T1 192.168.1.1

ઓપરેટિંગ સિસ્ટમ શોધવા માટે સ્કેન કરો, TCP સ્કેનનો ઉપયોગ કરો અને છૂપી ગતિનો ઉપયોગ કરો: nmap -O -PT -T1 192.168.1.1


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

નબળાઈ આકારણી એ જોવા માટે સિસ્ટમ તપાસી રહી છે કે તે ચોક્કસ હુમલાઓ માટે સંવેદનશીલ છે કે કેમ.


These tools can be used by attackers to assess your system; however, they are designed to allow you to assess your system.

આ ટૂલ્સનો ઉપયોગ હુમલાખોરો દ્વારા તમારી સિસ્ટમનું મૂલ્યાંકન કરવા માટે થઈ શકે છે; જો કે, તે તમને તમારી સિસ્ટમનું મૂલ્યાંકન કરવાની મંજૂરી આપવા માટે ડિઝાઇન કરવામાં આવ્યા છે.


In fact, vulnerability assessment tools are commonly used by network administrators to test their own networks.

હકીકતમાં, નબળાઈ આકારણી ટૂલ્સનો ઉપયોગ સામાન્ય રીતે નેટવર્ક એડમિનિસ્ટ્રેટર્સ દ્વારા તેમના પોતાના નેટવર્કનું પરીક્ષણ કરવા માટે થાય છે.


Enumeration is simply the process of finding out what is on the target system.

ગણતરી એ લક્ષ્ય સિસ્ટમ પર શું છે તે શોધવાની પ્રક્રિયા છે.


A simple Google search will help you find a number of enumeration tools.

એક સરળ Google શોધ તમને ઘણી ગણતરી ટૂલ્સ શોધવામાં મદદ કરશે.


Cain and Abel can do a lot more than just enumeration, but for our purposes that is what we are focusing on here.

કેઈન અને એબેલ માત્ર ગણતરી કરતાં ઘણું બધું કરી શકે છે, પરંતુ અમારા હેતુઓ માટે અમે અહીં તેના પર ધ્યાન કેન્દ્રિત કરી રહ્યા છીએ.


This obviously requires some level of access before you can enumerate the target network.

આ માટે, તમે લક્ષ્ય નેટવર્કની ગણતરી કરી શકો તે પહેલાં, ચોક્કસ સ્તરની ઍક્સેસની જરૂર છે.


To defend against scanning, you should use the following techniques:

સ્કેનિંગ સામે બચાવવા માટે, તમારે નીચેની તકનીકોનો ઉપયોગ કરવો જોઈએ:


Be careful how much information you put on the Internet about your organization and its network.

તમારી સંસ્થા અને તેના નેટવર્ક વિશે તમે ઇન્ટરનેટ પર કેટલી માહિતી મૂકો છો તે વિશે સાવચેત રહો.


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

ટ્રોજન હોર્સ સામાન્ય રીતે વપરાશકર્તાઓ દ્વારા જ ઇન્સ્ટોલ કરવામાં આવે છે, તેથી આ હુમલા સામેની સુરક્ષા પદ્ધતિ એ છે કે અંતિમ વપરાશકર્તાઓ દ્વારા ડાઉનલોડ અને ઇન્સ્ટોલેશનને અટકાવવું.


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

કાનૂની અમલીકરણના દૃષ્ટિકોણથી, ટ્રોજન હોર્સ સાથે સંકળાયેલા ગુનાની તપાસમાં કમ્પ્યુટર હાર્ડ ડ્રાઇવનું ફોરેન્સિક સ્કેન સામેલ હશે, જે ટ્રોજન હોર્સને જ શોધી કાઢશે.


There are a number of tools, some free for download, that will help a person create a Trojan horse.

એવા ઘણાં સાધનો છે, જેમાંથી કેટલાક મફતમાં ડાઉનલોડ કરી શકાય છે, જે વ્યક્તિને ટ્રોજન હોર્સ બનાવવામાં મદદ કરશે.


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

આવા સાધનનો ઉપયોગ કરીને, કોઈપણ વ્યક્તિ વાયરસ અથવા સ્પાયવેરને શેરવેર પોકર ગેમ જેવા હાનિકારક પ્રોગ્રામ સાથે જોડી શકે છે.


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

આનાથી મોટી સંખ્યામાં લોકો એવું ડાઉનલોડ કરશે જે તેઓ માને છે કે મફત ગેમ છે અને અજાણતામાં તેમના પોતાના સિસ્ટમ પર માલવેર ઇન્સ્ટોલ કરશે.


Just follow these steps : 1. Enter the file you want to run that is visible.

માત્ર આ પગલાં અનુસરો: 1. તમે જે ફાઇલ ચલાવવા માંગો છો તે દાખલ કરો જે દૃશ્યમાન છે.


In Figure 5.1 you can see a demonstration that is appropriate for a classroom laboratory.

આકૃતિ 5.1 માં તમે એક પ્રદર્શન જોઈ શકો છો જે વર્ગખંડની પ્રયોગશાળા માટે યોગ્ય છે.


In this example, two innocuous programs are combined into one Trojan horse.

આ ઉદાહરણમાં, બે હાનિકારક પ્રોગ્રામ્સને એક ટ્રોજન હોર્સમાં જોડવામાં આવ્યા છે.


However, it illustrates how easy it would be to combine legitimate programs with malware , to deliver them to the target computer .

જોકે, તે દર્શાવે છે કે માલવેર સાથે કાયદેસરના પ્રોગ્રામ્સને ભેગા કરવા અને તેને લક્ષ્ય કમ્પ્યુટર પર પહોંચાડવું કેટલું સરળ હશે.


It is important to understand just how easy this process is so you can understand the prevalence of malware.

માલવેરની પ્રચલિતતાને સમજવા માટે આ પ્રક્રિયા કેટલી સરળ છે તે સમજવું મહત્વપૂર્ણ છે.


Any attachment or download should be treated with significant suspicion.

કોઈપણ જોડાણ અથવા ડાઉનલોડને નોંધપાત્ર શંકા સાથે ગણવું જોઈએ.


You have become knowledgeable about a number of ways to attack a target system: denial of service, virus, and Trojan horse.

તમે લક્ષ્ય સિસ્ટમ પર હુમલો કરવાની ઘણી રીતો વિશે જાણકાર બન્યા છો: સેવા નકારવી, વાયરસ અને ટ્રોજન હોર્સ.


Another method of attacking a system is called a buffer-overflow (or buffer-overrun) attack.

સિસ્ટમ પર હુમલો કરવાની બીજી પદ્ધતિને બફર-ઓવરફ્લો (અથવા બફર-ઓવરરન) હુમલો કહેવામાં આવે છે.


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

બફર-ઓવરફ્લો હુમલો ત્યારે થાય છે જ્યારે કોઈ વ્યક્તિ બફરમાં તે જેની માટે ડિઝાઇન કરવામાં આવ્યું છે તેના કરતા વધુ ડેટા મૂકવાનો પ્રયાસ કરે છે.


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

જો એપ્લિકેશન લખનાર પ્રોગ્રામર સાવચેત હતો, તો જ્યારે તમે બફરમાં વધુ માહિતી મૂકવાનો પ્રયાસ કરો છો, ત્યારે તે માહિતી કાં તો કાપી નાખવામાં આવે છે અથવા સંપૂર્ણપણે નકારી કાઢવામાં આવે છે.


Given the number of applications that might be running on a target system and the number of buffers in each application, the chances of having at least one buffer that was not written properly are significant enough to cause any prudent person some concern.

લક્ષ્ય સિસ્ટમ પર ચાલતી એપ્લિકેશનોની સંખ્યા અને દરેક એપ્લિકેશનમાં બફર્સની સંખ્યા જોતાં, ઓછામાં ઓછા એક બફર હોવાની સંભાવના કે જે યોગ્ય રીતે લખાયેલ નથી તે કોઈપણ સમજદાર વ્યક્તિને થોડી ચિંતા કરવા માટે પૂરતી છે.


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

પ્રોગ્રામિંગમાં મધ્યમ કુશળતા ધરાવનાર કોઈ વ્યક્તિ એવો પ્રોગ્રામ લખી શકે છે જે ઇરાદાપૂર્વક બફરમાં તે સમાવી શકે તેના કરતા વધુ લખે છે.


For example, if the buffer can hold 1024 bytes of data and you try to fill it with 2048 bytes, the extra 1024 bytes is then simply loaded into memory.

ઉદાહરણ તરીકે, જો બફર 1024 બાઇટ્સ ડેટા સમાવી શકે છે અને તમે તેને 2048 બાઇટ્સથી ભરવાનો પ્રયાસ કરો છો, તો વધારાના 1024 બાઇટ્સ પછી મેમરીમાં લોડ થાય છે.


If that extra data is actually a malicious program, then it has just been loaded into memory and is thus now running on the target system.

જો તે વધારાનો ડેટા ખરેખર એક દૂષિત પ્રોગ્રામ છે, તો તે હમણાં જ મેમરીમાં લોડ થઈ ગયો છે અને આ રીતે હવે લક્ષ્ય સિસ્ટમ પર ચાલી રહ્યો છે.


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

સદનસીબે, બફર-ઓવરફ્લો હુમલા DoS અથવા સરળ Microsoft Outlook સ્ક્રિપ્ટ વાયરસ કરતાં અમલ કરવા થોડા મુશ્કેલ છે.


Zezev accessed Michael Bloomberg's personal account.

ઝેઝેવે માઈકલ બ્લૂમબર્ગના વ્યક્તિગત ખાતામાં પ્રવેશ કર્યો.


He copied Michael Bloomberg's credit card numbers.

તેણે માઈકલ બ્લૂમબર્ગના ક્રેડિટ કાર્ડ નંબરની નકલ કરી.


Zezev threatened to expose the stolen data.

ઝેઝેવે ચોરી કરેલા ડેટાને જાહેર કરવાની ધમકી આપી.


The jury found the perpetrator guilty of all charges.

જ્યુરીએ ગુનેગારને તમામ આરોપોમાં દોષિત ઠેરવ્યો.


This illustrates the compromising situations a company can face.

આ કંપની જે પરિસ્થિતિઓનો સામનો કરી શકે છે તે દર્શાવે છે.


Someone broke into the computer systems of Interactive Television Technologies, Inc.

કોઈકે ઇન્ટરેક્ટિવ ટેલિવિઝન ટેક્નોલોજીસ, ઇન્ક.ની કમ્પ્યુટર સિસ્ટમમાં પ્રવેશ કર્યો.


The project involved four years of intense research.

આ પ્રોજેક્ટમાં ચાર વર્ષનું સઘન સંશોધન સામેલ હતું.


The product was to be a way to access the Internet via the Web.

આ પ્રોડક્ટ વેબ દ્વારા ઇન્ટરનેટને ઍક્સેસ કરવાનો એક માર્ગ હતો.


With the research material stolen, competitors emerged.

સંશોધન સામગ્રીની ચોરી થતાં, હરીફો ઉભરી આવ્યા.


The outcome for the victim company was catastrophic.

ભોગ બનેલી કંપની માટેનું પરિણામ વિનાશક હતું.


Industrial espionage cases saw a 53% increase.

ઔદ્યોગિક જાસૂસીના કેસોમાં 53%નો વધારો થયો.


The FBI conducted a survey of 165 companies.

એફબીઆઈએ 165 કંપનીઓનું સર્વેક્ષણ કર્યું.


A significant number of cases involve insider threats.

ઘણા બધા કેસોમાં આંતરિક ધમકીઓ સામેલ છે.


Espionage is a very real concern in the modern business world.

આધુનિક વ્યવસાય જગતમાં જાસૂસી એક વાસ્તવિક ચિંતાનો વિષય છે.


There are two ways that espionage can occur.

જાસૂસી થવાની બે રીતો છે.


Disgruntled employees are the greatest security risk.

નારાજ કર્મચારીઓ સૌથી મોટું સુરક્ષા જોખમ છે.


A corporate spy need not hack into a system.

કોર્પોરેટ જાસૂસને સિસ્ટમમાં હેક કરવાની જરૂર નથી.


Some engage in such acts for obvious financial gains.

કેટલાક સ્પષ્ટ આર્થિક લાભ માટે આવા કૃત્યો કરે છે.


Computer technology can assist in corporate espionage.

કમ્પ્યુટર ટેકનોલોજી કોર્પોરેટ જાસૂસીમાં મદદ કરી શકે છે.


ઓછી ટેકનોલોજીવાળી જાસૂસી સરળ છે.


That are outside your expertise, then it is wise to consult with an expert in that area.

જો તે તમારી કુશળતાની બહારનું હોય, તો તે વિસ્તારના નિષ્ણાતની સલાહ લેવી સમજદારીભર્યું છે.


PCI Penetration Testing Standard The Payment Card Industry Data Security Standards (PCI DSS) are standards used by companies that process credit cards.

PCI ઘૂંસપેંઠ પરીક્ષણ ધોરણ પેમેન્ટ કાર્ડ ઇન્ડસ્ટ્રી ડેટા સિક્યોરિટી સ્ટાન્ડર્ડ્સ (PCI DSS) એ એવા ધોરણો છે જેનો ઉપયોગ ક્રેડિટ કાર્ડની પ્રક્રિયા કરતી કંપનીઓ દ્વારા થાય છે.


We will look at PCI standards in general in Chapter 10, “Security Policies.”

આપણે સામાન્ય રીતે પ્રકરણ 10, “સુરક્ષા નીતિઓ” માં PCI ધોરણો જોઈશું.


In this section we will briefly examine the penetration testing portion of those standards.

આ વિભાગમાં, અમે તે ધોરણોના ઘૂંસપેંઠ પરીક્ષણ ભાગની સંક્ષિપ્તમાં તપાસ કરીશું.


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

PCI ધોરણો સામાન્ય વ્યવસાયના કલાકો દરમિયાન જીવંત ઉત્પાદન વાતાવરણમાં નહીં, પરંતુ અલગ વાતાવરણનું પરીક્ષણ કરવાની ભલામણ કરે છે.


It is recommended that pen testing include social engineering tests.

એ ભલામણ કરવામાં આવે છે કે પેન પરીક્ષણમાં સામાજિક ઇજનેરી પરીક્ષણોનો સમાવેશ થાય.


Per PCI DSS Requirements 11.3.1 and 11.3.2, penetration testing must be performed at least annually and after any significant change—for example, infrastructure or application upgrade or modification— or new system component installations.

PCI DSS જરૂરિયાતો 11.3.1 અને 11.3.2 મુજબ, ઘૂંસપેંઠ પરીક્ષણ ઓછામાં ઓછું વાર્ષિક અને કોઈપણ નોંધપાત્ર ફેરફાર પછી થવું જોઈએ—ઉદાહરણ તરીકે, ઇન્ફ્રાસ્ટ્રક્ચર અથવા એપ્લિકેશન અપગ્રેડ અથવા ફેરફાર—અથવા નવા સિસ્ટમ ઘટક સ્થાપનો.


As with the previous models we examined, PCI DSS has some specific steps:

અમે જે અગાઉના મોડેલોની તપાસ કરી હતી, તે જ રીતે, PCI DSS માં કેટલાક ચોક્કસ પગલાં છે:


Pre-engagement: Defining scope, documents, rules of engagement, success criteria, and re- view of past issues

પૂર્વ-જોડાણ: અવકાશ, દસ્તાવેજો, જોડાણના નિયમો, સફળતાના માપદંડો અને ભૂતકાળની સમસ્યાઓની સમીક્ષાને વ્યાખ્યાયિત કરવી


The actual penetration test: Where you apply the hacking techniques

વાસ્તવિક ઘૂંસપેંઠ પરીક્ષણ: જ્યાં તમે હેકિંગ તકનીકો લાગુ કરો છો


Post-Engagement: Reporting and recommending remediation steps

પોસ્ટ-એંગેજમેન્ટ: રિપોર્ટિંગ અને ઉપાય પગલાંની ભલામણ


It is not critical that you memorize these standards.

આ ધોરણોને યાદ રાખવું મહત્વપૂર્ણ નથી.


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

મુદ્દો એ સમજવાનો છે કે ઘૂંસપેંઠ પરીક્ષણમાં હેકિંગ તકનીકોનો ઉપયોગ કરવામાં આવે છે, પરંતુ ઘૂંસપેંઠ પરીક્ષણ એ લક્ષ્ય નેટવર્કને હેક કરવાના માત્ર રેન્ડમ પ્રયાસો કરતાં વધુ છે.


It is a methodical approach to verifying the security of a target network that happens to include real hacking techniques.

તે લક્ષ્ય નેટવર્કની સુરક્ષાને ચકાસવાની એક પદ્ધતિસરની અભિગમ છે જેમાં વાસ્તવિક હેકિંગ તકનીકોનો સમાવેશ થાય છે.


In this chapter we have examined just a few techniques hackers utilize.

આ પ્રકરણમાં, અમે હેકર્સ ઉપયોગમાં લે છે તેવી થોડી જ તકનીકોની તપાસ કરી છે.


But these techniques and tools have illustrated the need for a variety of security measures.

પરંતુ આ તકનીકો અને સાધનોએ વિવિધ સુરક્ષા પગલાંની જરૂરિયાત દર્શાવી છે.


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

સ્કેનિંગ તકનીકો ફાયરવોલ પર ચોક્કસ ટ્રાફિકને અવરોધિત કરવાની અને IDS ચલાવવાની જરૂરિયાત દર્શાવે છે.


The SQL injection attack demonstrates why security must be part of application development.

SQL ઇન્જેક્શન હુમલો દર્શાવે છે કે શા માટે સુરક્ષા એપ્લિકેશન વિકાસનો એક ભાગ હોવી જોઈએ.


And the OphCrack tool illustrates why physical security is important and why the principle of least privileges is important.

અને OphCrack ટૂલ એ દર્શાવે છે કે શા માટે ભૌતિક સુરક્ષા મહત્વપૂર્ણ છે અને શા માટે ઓછા વિશેષાધિકારોનો સિદ્ધાંત મહત્વપૂર્ણ છે.


Putting tech support staff into the domain admins group violates the concept of least privileges and makes the privilege escalation script possible.

ટેક સપોર્ટ સ્ટાફને ડોમેન એડમિન જૂથમાં મૂકવાથી ઓછા વિશેષાધિકારોની વિભાવનાનું ઉલ્લંઘન થાય છે અને વિશેષાધિકાર એસ્કેલેશન સ્ક્રિપ્ટ શક્ય બને છે.


An employee could use such media to take sensitive data out.

એક કર્મચારી આવી મીડિયાનો ઉપયોગ સંવેદનશીલ ડેટા બહાર કાઢવા માટે કરી શકે છે.


What is the highest level of security you can expect to obtain?

તમે મેળવવાની અપેક્ષા રાખી શકો તે સુરક્ષાનું સૌથી ઊંચું સ્તર શું છે?


To check for signs of corporate espionage.

કોર્પોરેટ જાસૂસીના ચિહ્નો તપાસવા માટે.


To prevent a thief from getting data off of a stolen laptop.

ચોરને ચોરાયેલા લેપટોપમાંથી ડેટા મેળવતા અટકાવવા માટે.


Using the Web, library, journals, or other resources, look up a case of industrial or corporate espionage not already mentioned in this chapter.

વેબ, લાઇબ્રેરી, જર્નલ્સ અથવા અન્ય સંસાધનોનો ઉપયોગ કરીને, આ પ્રકરણમાં પહેલાથી જ ઉલ્લેખિત ન હોય તેવા ઔદ્યોગિક અથવા કોર્પોરેટ જાસૂસીના કેસને શોધો.


Go to the website of one of the antispyware utilities.

એન્ટિસ્પાયવેર યુટિલિટીઝમાંથી એકની વેબસાઇટ પર જાઓ.


તમારી મશીન પર સોફ્ટવેર ઇન્સ્ટોલ કરો.


Examine how the key logger behaves on your machine.

તમારી મશીન પર કી લોગર કેવી રીતે વર્તે છે તેનું પરીક્ષણ કરો.


Using the Web, find and download a screen-capturing spyware application.

વેબનો ઉપયોગ કરીને, સ્ક્રીન-કેપ્ચરિંગ સ્પાયવેર એપ્લિકેશન શોધો અને ડાઉનલોડ કરો.


In this chapter, as well as in Chapter 5, we discussed software-based key loggers.

આ પ્રકરણમાં, તેમજ પ્રકરણ 5 માં, અમે સોફ્ટવેર-આધારિત કી લોગર્સની ચર્ચા કરી.


Write a brief essay comparing and contrasting those guidelines against the ones given in this chapter.

આ માર્ગદર્શિકાઓની સરખામણી અને વિરોધ કરતા એક સંક્ષિપ્ત નિબંધ લખો જે આ પ્રકરણમાં આપવામાં આવ્યા છે.


Write a brief essay describing steps regarding the handling of employees.

કર્મચારીઓના સંચાલન સંબંધિત પગલાંનું વર્ણન કરતો એક સંક્ષિપ્ત નિબંધ લખો.


Identify the most valuable data in your organization.

તમારી સંસ્થામાં સૌથી મૂલ્યવાન ડેટા ઓળખો.


David is passed over for promotion three times.

ડેવિડને ત્રણ વખત બઢતી માટે નજરઅંદાજ કરવામાં આવ્યો.


In fact, he begins to express negative opinions about the organization in general.

હકીકતમાં, તે સામાન્ય રીતે સંસ્થા વિશે નકારાત્મક મંતવ્યો વ્યક્ત કરવાનું શરૂ કરે છે.


What steps might have been taken to detect David’s alleged industrial espionage?

ડેવિડની કથિત ઔદ્યોગિક જાસૂસીને શોધવા માટે કયા પગલાં લેવામાં આવ્યા હશે?


Encryption, the process of scrambling a message or other information so that it cannot be easily read, is one of the most critical parts to the security puzzle.

એન્ક્રિપ્શન, સંદેશ અથવા અન્ય માહિતીને સ્ક્રેમ્બલ કરવાની પ્રક્રિયા જેથી તેને સરળતાથી વાંચી ન શકાય, તે સુરક્ષા કોયડાનો સૌથી મહત્વપૂર્ણ ભાગ છે.


In this chapter, you will obtain what can be termed a “manager’s understanding” of cryptography — the art of writing in or deciphering secret code.

આ પ્રકરણમાં, તમે તે મેળવશો જેને ક્રિપ્ટોગ્રાફીની “મેનેજરની સમજણ” કહી શકાય - ગુપ્ત કોડ લખવાની અથવા સમજવાની કળા.


It is important to understand that this chapter will not make you a cryptographer.

એ સમજવું અગત્યનું છે કે આ પ્રકરણ તમને ક્રિપ્ટોગ્રાફર બનાવશે નહીં.


The basic concept is actually fairly simple.

આ મૂળભૂત ખ્યાલ ખરેખર એકદમ સરળ છે.


If you XOR the resultant number with the second number, you get back the first number.

જો તમે પરિણામી સંખ્યાને બીજી સંખ્યા સાથે XOR કરો છો, તો તમને પ્રથમ સંખ્યા પાછી મળે છે.


Binary encryption using the XOR operation opens the door for some rather simple encryption.

XOR ઓપરેશનનો ઉપયોગ કરીને બાઈનરી એન્ક્રિપ્શન કેટલાક સરળ એન્ક્રિપ્શન માટે માર્ગ ખોલે છે.


Take any message and convert it to binary numbers and then XOR that with some key.

કોઈપણ સંદેશ લો અને તેને બાઈનરી નંબરોમાં કન્વર્ટ કરો અને પછી તેને કોઈ કી સાથે XOR કરો.


Converting a message to a binary number is really a simple two-step process.

સંદેશને બાઈનરી નંબરમાં કન્વર્ટ કરવો એ ખરેખર એક સરળ બે-પગલાની પ્રક્રિયા છે.


Each letter/number will generate an 8-bit binary number.

દરેક અક્ષર/સંખ્યા 8-બીટ બાઈનરી નંબર જનરેટ કરશે.


Simply XOR your message with the key to get the encrypted text, and then XOR it with the key again to retrieve the original message.

એન્ક્રિપ્ટેડ ટેક્સ્ટ મેળવવા માટે ફક્ત તમારા સંદેશને કી સાથે XOR કરો, અને પછી મૂળ સંદેશને પુનઃપ્રાપ્ત કરવા માટે તેને ફરીથી કી સાથે XOR કરો.


This method is easy to use and great for computer science students.

આ પદ્ધતિ વાપરવા માટે સરળ છે અને કમ્પ્યુટર સાયન્સના વિદ્યાર્થીઓ માટે ઉત્તમ છે.


However, it does not work well for truly secure communications because the underlying letter and word frequency remains.

જો કે, તે ખરેખર સુરક્ષિત સંચાર માટે સારી રીતે કામ કરતું નથી કારણ કે અંતર્ગત અક્ષર અને શબ્દની આવૃત્તિ જળવાઈ રહે છે.


Yet, it does provide a valuable introduction to the concept of single-key encryption.

છતાં, તે સિંગલ-કી એન્ક્રિપ્શનની વિભાવનાનો મૂલ્યવાન પરિચય આપે છે.


While simply XORing the text is not the method typically employed, single-key encryption methods are widely used today.

જ્યારે ફક્ત ટેક્સ્ટને XOR કરવું એ સામાન્ય રીતે ઉપયોગમાં લેવાતી પદ્ધતિ નથી, સિંગલ-કી એન્ક્રિપ્શન પદ્ધતિઓનો આજે વ્યાપકપણે ઉપયોગ થાય છે.


Symmetric key cryptography often uses two processes: substitution and transposition.

સપ્રમાણ કી ક્રિપ્ટોગ્રાફી ઘણીવાર બે પ્રક્રિયાઓનો ઉપયોગ કરે છે: અવેજી અને ટ્રાન્સપોઝિશન.


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

આધુનિક ક્રિપ્ટોગ્રાફી પદ્ધતિઓ, તેમજ કમ્પ્યુટર્સ, ક્રિપ્ટોગ્રાફીને એકદમ અદ્યતન વિજ્ઞાન બનાવે છે.


It is critical that you have an accurate view of what encryption methods do and do not work.

એ મહત્વનું છે કે તમારી પાસે એન્ક્રિપ્શન પદ્ધતિઓ શું કરે છે અને શું કામ કરતી નથી તેનો સચોટ દૃષ્ટિકોણ છે.


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

મૂળભૂત રીતે, સિંગલ-કી એન્ક્રિપ્શનનો અર્થ એ છે કે સંદેશને એન્ક્રિપ્ટ અને ડિક્રિપ્ટ કરવા માટે સમાન કીનો ઉપયોગ થાય છે.


There are two types of symmetric algorithms: stream and block.

સપ્રમાણ અલ્ગોરિધમ્સના બે પ્રકાર છે: સ્ટ્રીમ અને બ્લોક.


A block cipher divides the data into blocks and encrypts the data one block at a time.

બ્લોક સિફર ડેટાને બ્લોકમાં વિભાજિત કરે છે અને એક સમયે એક બ્લોક ડેટાને એન્ક્રિપ્ટ કરે છે.


In the case of DES, 64 bit blocks are used.

DES ના કિસ્સામાં, 64 બીટ બ્લોકનો ઉપયોગ થાય છે.


When applying a key to plain text to encrypt it and produce the cipher text, you must also choose how to apply the key and the algorithm.

પ્લેન ટેક્સ્ટ પર કી લાગુ કરતી વખતે તેને એન્ક્રિપ્ટ કરવા અને સિફર ટેક્સ્ટ બનાવવા માટે, તમારે એ પણ પસંદ કરવું આવશ્યક છે કે કી અને અલ્ગોરિધમને કેવી રીતે લાગુ કરવું.


ડેટાને 64-બીટ બ્લોકમાં વિભાજિત કરવામાં આવે છે.


At the time DES was released, it was a marvelous invention.

તે સમયે DES બહાર પાડવામાં આવ્યું હતું, તે એક અદ્ભુત શોધ હતી.


Alice encrypts the message with Bob's public key.

એલિસ બોબની જાહેર કી સાથે સંદેશને એન્ક્રિપ્ટ કરે છે.


Even if Eve intercepts the message, she does not have Bob's private key and cannot decrypt the message.

જો ઇવ સંદેશને અટકાવે છે, તો પણ તેની પાસે બોબની ખાનગી કી નથી અને તે સંદેશને ડિક્રિપ્ટ કરી શકતી નથી.


Public key encryption is important because there are no issues to deal with concerning distribution of the keys.

જાહેર કી એન્ક્રિપ્શન મહત્વપૂર્ણ છે કારણ કે કીના વિતરણ સંબંધિત કોઈ સમસ્યાઓ નથી.


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

સપ્રમાણ કી એન્ક્રિપ્શન સાથે, તમારે દરેક વ્યક્તિને કીની નકલ મેળવવી આવશ્યક છે જેને તમે તમારા એન્ક્રિપ્ટેડ સંદેશા મોકલવા માંગો છો.


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

જાહેર કી એન્ક્રિપ્શન સાથે, તમે તમારી જાહેર કીને આખી દુનિયામાં મુક્તપણે વિતરિત કરી શકો છો, તેમ છતાં ફક્ત તમે તે જાહેર કીથી એન્ક્રિપ્ટેડ સંદેશાઓને ડિક્રિપ્ટ કરી શકો છો.


RSA is a very widely used encryption algorithm.

RSA એ ખૂબ જ વ્યાપકપણે ઉપયોગમાં લેવાતો એન્ક્રિપ્શન અલ્ગોરિધમ છે.


This public key method was developed in 1977 by three mathematicians.

આ જાહેર કી પદ્ધતિ 1977 માં ત્રણ ગણિતશાસ્ત્રીઓ દ્વારા વિકસાવવામાં આવી હતી.


Let us take a look at the math involved in RSA.

ચાલો RSA માં સામેલ ગણિત પર એક નજર કરીએ.


A prime number is divisible by itself and 1.

અવિભાજ્ય સંખ્યા પોતે અને 1 વડે વિભાજ્ય છે.


This actually does not mean prime; it means two numbers have no common factors.

આનો અર્થ વાસ્તવમાં અવિભાજ્ય નથી; તેનો અર્થ એ છે કે બે સંખ્યાઓમાં કોઈ સામાન્ય પરિબળો નથી.


This is the number of integers smaller than n that are co-prime with n.

આ n કરતા નાની પૂર્ણાંકોની સંખ્યા છે જે n સાથે સહ-અવિભાજ્ય છે.


Now we can easily compute the totient of any number.

હવે આપણે કોઈપણ સંખ્યાના ટોટિયન્ટની સરળતાથી ગણતરી કરી શકીએ છીએ.


If you have a 20-digit number, manually calculating the totient is almost impossible.

જો તમારી પાસે 20-અંકની સંખ્યા છે, તો મેન્યુઅલી ટોટિયન્ટની ગણતરી કરવી લગભગ અશક્ય છે.


Basically, modulo operations take addition and subtraction and limit them by some value.

મૂળભૂત રીતે, મોડ્યુલો ઓપરેશન્સ સરવાળો અને બાદબાકી લે છે અને તેને અમુક મૂલ્ય દ્વારા મર્યાદિત કરે છે.


ઘડિયાળનો વિચાર કરો.


To create the key, you start by generating two large random primes, p and q, of approximately equal size.

કી બનાવવા માટે, તમે લગભગ સમાન કદના બે મોટા રેન્ડમ અવિભાજ્ય, p અને q જનરેટ કરીને શરૂઆત કરો છો.


હવે n મેળવવા માટે p અને q નો ગુણાકાર કરો.


Two numbers are considered co-prime if they have no common factors.

જો બે સંખ્યાઓમાં કોઈ સામાન્ય પરિબળો ન હોય તો તેને સહ-અવિભાજ્ય ગણવામાં આવે છે.


d શોધો, જેમ કે de % m = 1


You will publish e and n as the public key.

તમે જાહેર કી તરીકે e અને n પ્રકાશિત કરશો.


An attacker using a rainbow table to get passwords would get the wrong password.

પાસવર્ડ મેળવવા માટે રેઈન્બો ટેબલનો ઉપયોગ કરનાર હુમલાખોરને ખોટો પાસવર્ડ મળશે.


Steganography is the art and science of writing hidden messages.

સ્ટેગનોગ્રાફી એ છુપાયેલા સંદેશા લખવાની કળા અને વિજ્ઞાન છે.


It is a form of security through obscurity.

તે અસ્પષ્ટતા દ્વારા સુરક્ષાનું એક સ્વરૂપ છે.


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

ઘણીવાર સંદેશને ડિજિટલ ચિત્ર અથવા ઑડિયો ફાઇલ જેવા અન્ય ફાઇલમાં છુપાવવામાં આવે છે જેથી તે શોધી ન શકાય.


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

માત્ર ક્રિપ્ટોગ્રાફી કરતાં સ્ટેગનોગ્રાફીનો ફાયદો એ છે કે સંદેશાઓ પોતાનું ધ્યાન આકર્ષિત કરતા નથી.


If someone is aware the message is even there, she won’t try to decipher it.

જો કોઈને ખબર હોય કે સંદેશ ત્યાં છે, તો તે તેને સમજવાનો પ્રયત્ન કરશે નહીં.


In many cases messages are encrypted and hidden via steganography.

ઘણીવાર સંદેશાઓને એન્ક્રિપ્ટ કરવામાં આવે છે અને સ્ટેગનોગ્રાફી દ્વારા છુપાવવામાં આવે છે.


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

સ્ટેગનોગ્રાફીનો સૌથી સામાન્ય અમલ ડેટા સંગ્રહિત કરવા માટે ફાઇલમાં ઓછા મહત્વપૂર્ણ બિટ્સનો ઉપયોગ કરે છે.


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

સૌથી ઓછા મહત્વપૂર્ણ બિટને બદલીને, તમે મૂળ ફાઇલમાં કોઈપણ નોંધપાત્ર રીતે ફેરફાર કર્યા વિના વધારાનો ડેટા છુપાવી શકો છો.


Payload is the data to be covertly communicated.

પેલોડ એ ગુપ્ત રીતે વાતચીત કરવાનો ડેટા છે.


The carrier is the signal, stream , or data file into which the payload is hidden.

કેરિયર એ સિગ્નલ, સ્ટ્રીમ અથવા ડેટા ફાઇલ છે જેમાં પેલોડ છુપાયેલ છે.


ચેનલ એ વપરાયેલ માધ્યમનો પ્રકાર છે.


This may be still photos, video, or sound files.

આ સ્થિર ફોટા, વિડિયો અથવા સાઉન્ડ ફાઇલો હોઈ શકે છે.


The most common way steganography is accomplished today is via least significant bits.

આજે સ્ટેગનોગ્રાફીનો સૌથી સામાન્ય માર્ગ ઓછા મહત્વપૂર્ણ બિટ્સ દ્વારા છે.


In every file there are a certain number of bits per unit of the file.

દરેક ફાઇલમાં ફાઇલના એકમ દીઠ ચોક્કસ સંખ્યામાં બિટ્સ હોય છે.


For example, an image file in Windows is 24 bits per pixel.

ઉદાહરણ તરીકે, વિન્ડોઝમાંની ઇમેજ ફાઇલ 24 બિટ પ્રતિ પિક્સેલ છે.


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

જો તમે તે બિટ્સના સૌથી ઓછા મહત્વપૂર્ણ બિટને બદલો છો, તો ફેરફાર ખુલ્લી આંખે દેખાતો નથી.


And you can hide information in the least significant bits of an image file.

અને તમે ઇમેજ ફાઇલના ઓછા મહત્વપૂર્ણ બિટ્સમાં માહિતી છુપાવી શકો છો.


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced.

સૌથી ઓછા મહત્વપૂર્ણ બિટ (lsb) રિપ્લેસમેન્ટ સાથે, કેરિયર ફાઇલમાંના ચોક્કસ બિટ્સને બદલવામાં આવે છે.


In modern times, steganography means digital manipulation of files to hide messages.

આધુનિક સમયમાં, સ્ટેગનોગ્રાફીનો અર્થ સંદેશાઓને છુપાવવા માટે ફાઇલોની ડિજિટલ હેરફેર થાય છે.


A new virus will not be on a virus definition list, so you must examine its behavior to determine whether it is a virus.

નવો વાયરસ વાયરસ વ્યાખ્યા સૂચિમાં હશે નહીં, તેથી તમારે તે વાયરસ છે કે કેમ તે નિર્ધારિત કરવા માટે તેના વર્તનનું પરીક્ષણ કરવું આવશ્યક છે.


This basically means that you have a separate area, isolated from the operating system, in which a download or attachment is run.

આનો અર્થ એ છે કે તમારી પાસે એક અલગ વિસ્તાર છે, જે ઓપરેટિંગ સિસ્ટમથી અલગ છે, જેમાં ડાઉનલોડ અથવા જોડાણ ચાલે છે.


This is not 100% effective, but it is far safer than simply opening files on your system and hoping there is no infection.

આ 100% અસરકારક નથી, પરંતુ તે તમારી સિસ્ટમ પર ફાઇલો ખોલવા અને કોઈ ચેપ ન લાગે તેવી આશા રાખવા કરતાં ઘણું સલામત છે.


You set up a system that is identical in configuration to your standard workstations.

તમે એક એવી સિસ્ટમ સેટ કરો છો જે તમારા પ્રમાણભૂત વર્કસ્ટેશન જેવી જ રૂપરેખાંકનમાં હોય.


A simple way to do this in a home or small office is to set up a virtual machine on your computer.

ઘર અથવા નાના ઓફિસમાં આ કરવા માટેની એક સરળ રીત એ છે કે તમારા કમ્પ્યુટર પર વર્ચ્યુઅલ મશીન સેટ કરવું.


Modern websites frequently embed active codes, such as Java applets and ActiveX.

આધુનિક વેબસાઇટ્સ વારંવાર સક્રિય કોડ્સ એમ્બેડ કરે છે, જેમ કે જાવા એપલેટ્સ અને એક્ટિવએક્સ.


Mistaking a legitimate program for a virus is referred to as a false positive.

કાયદેસર પ્રોગ્રામને વાયરસ તરીકે ભૂલ કરવી એ ખોટા સકારાત્મક તરીકે ઓળખાય છે.


It is also possible that your antivirus will fail to recognize a virus.

એ પણ શક્ય છે કે તમારું એન્ટિવાયરસ વાયરસને ઓળખવામાં નિષ્ફળ જશે.


There are four brands of antivirus software that virtually dominate the antivirus market today.

એન્ટિવાયરસ સોફ્ટવેરની ચાર બ્રાન્ડ છે જે આજે વર્ચ્યુઅલ રીતે એન્ટિવાયરસ માર્કેટ પર પ્રભુત્વ ધરાવે છે.


Any of these three products can be purchased for a home machine for about $30 to $60.

આ ત્રણ ઉત્પાદનોમાંથી કોઈપણને હોમ મશીન માટે લગભગ $30 થી $60માં ખરીદી શકાય છે.


A firewall is, in essence, a barrier between two computers or computer systems.

ફાયરવોલ, સારમાં, બે કમ્પ્યુટર્સ અથવા કમ્પ્યુટર સિસ્ટમ્સ વચ્ચેનું અવરોધ છે.


You should turn on and configure your individual computer firewalls in addition to perimeter firewalls.

તમારે પરિમિતિ ફાયરવોલ ઉપરાંત તમારા વ્યક્તિગત કમ્પ્યુટર ફાયરવોલને ચાલુ અને ગોઠવવા જોઈએ.


A firewall won’t stop you from downloading a Trojan horse.

ફાયરવોલ તમને ટ્રોજન હોર્સ ડાઉનલોડ કરતા અટકાવશે નહીં.


તે આંતરિક હુમલાઓને પણ રોકી શકતું નથી.


Basic packet filtering is the simplest form of firewall.

બેઝિક પેકેટ ફિલ્ટરિંગ એ ફાયરવોલનું સૌથી સરળ સ્વરૂપ છે.


This means that the firewall is aware of the context in which a specific packet was sent.

આનો અર્થ એ છે કે ફાયરવોલ તે સંદર્ભથી વાકેફ છે જેમાં ચોક્કસ પેકેટ મોકલવામાં આવ્યું હતું.


An application gateway is a program that runs on a firewall.

એપ્લિકેશન ગેટવે એ એક પ્રોગ્રામ છે જે ફાયરવોલ પર ચાલે છે.


The configuration gives you an idea of how that firewall is set up in relation to the network it is protecting.

રૂપરેખાંકન તમને એ વિચાર આપે છે કે તે ફાયરવોલ તે નેટવર્ક સાથે કેવી રીતે સેટઅપ થયેલ છે જેનું તે રક્ષણ કરે છે.


In such a situation, it is absolutely critical that the machine hosting the firewall have a hardened operating system.

આવી સ્થિતિમાં, તે અત્યંત મહત્વપૂર્ણ છે કે ફાયરવોલ હોસ્ટ કરનાર મશીનમાં સખત ઓપરેટિંગ સિસ્ટમ હોય.


Major antivirus software vendors often offer the firewall software as a bundled option with their antivirus software.

મુખ્ય એન્ટિવાયરસ સોફ્ટવેર વિક્રેતાઓ ઘણીવાર તેમના એન્ટિવાયરસ સોફ્ટવેર સાથે ફાયરવોલ સોફ્ટવેરને બંડલ વિકલ્પ તરીકે ઓફર કરે છે.


Choose "I do not plan to log to a database," as shown in Figure 9.2.

આકૃતિ 9.2 માં બતાવ્યા પ્રમાણે, "હું ડેટાબેઝમાં લોગ કરવાનો ઇરાદો નથી," પસંદ કરો.


At the end of the install, it will also attempt to install WinPCAP.

સ્થાપનાના અંતે, તે WinPCAP ઇન્સ્ટોલ કરવાનો પણ પ્રયાસ કરશે.


WinPCAP is an open source tool for capturing packets.

WinPCAP એ પેકેટોને કેપ્ચર કરવા માટેનું એક ઓપન સોર્સ ટૂલ છે.


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

હવે તમે જ્યાં પણ સાચવ્યા હોય ત્યાંથી ડાઉનલોડ કરેલા નિયમોને C:\snort\rules પર કૉપિ કરો.


Open that configuration file using WordPad, not Notepad.

નોટપેડ નહીં, પણ વર્ડપેડનો ઉપયોગ કરીને તે કન્ફિગરેશન ફાઇલ ખોલો.


The first step is to change the HOME_NET any to your machine’s IP address, as shown in Figure 9.3.

પ્રથમ પગલું એ છે કે આકૃતિ 9.3 માં બતાવ્યા પ્રમાણે, HOME_NET કોઈપણને તમારા મશીનના IP સરનામાંમાં બદલવું.


In a live situation, we would also set the other IP addresses (web server, SQL server, DNS server, and so on).

જીવંત પરિસ્થિતિમાં, અમે અન્ય IP સરનામાં (વેબ સર્વર, SQL સર્વર, DNS સર્વર, વગેરે) પણ સેટ કરીશું.


Now you need to find and change the rules paths.

હવે તમારે નિયમોના પાથ શોધવા અને બદલવાની જરૂર છે.


You will need to change them to Windows-style paths, as shown in Figure 9.5.

આકૃતિ 9.5 માં બતાવ્યા પ્રમાણે, તમારે તેને વિન્ડોઝ-શૈલીના પાથમાં બદલવાની જરૂર પડશે.


You will now need to find and change the library paths.

હવે તમારે લાઇબ્રેરીના પાથ શોધવા અને બદલવાની જરૂર પડશે.


The Linux style library paths will appear as the ones shown in Figure 9.6.

Linux શૈલીના લાઇબ્રેરી પાથ આકૃતિ 9.6 માં બતાવ્યા પ્રમાણે દેખાશે.


You can find your Windows pathnames and filenames by looking in the folder shown in Figure 9.7.

તમે આકૃતિ 9.7 માં બતાવેલા ફોલ્ડરમાં જોઈને તમારા વિન્ડોઝ પાથનામ અને ફાઇલનામ શોધી શકો છો.


You must find the reference data and change it from Linux-style paths to Windows-style paths, as shown in Figure 9.8.

તમારે સંદર્ભ ડેટા શોધવો પડશે અને તેને આકૃતિ 9.8 માં બતાવ્યા પ્રમાણે, Linux-શૈલીના પાથથી Windows-શૈલીના પાથમાં બદલવો પડશે.


Now search for #output log_tcp dump and after that put this line output alert_fast: alert.ids

હવે #output log_tcp dump શોધો અને તે પછી આ લાઇન મૂકો output alert_fast: alert.ids


Now you will need to use the command line to start Snort.

હવે તમારે સ્નોર્ટ શરૂ કરવા માટે કમાન્ડ લાઇનનો ઉપયોગ કરવાની જરૂર પડશે.


Snort is free and open source, but many people have a great deal of difficulty working with it the first time.

સ્નોર્ટ મફત અને ઓપન સોર્સ છે, પરંતુ ઘણા લોકોને પ્રથમ વખત તેની સાથે કામ કરવામાં ઘણી મુશ્કેલી આવે છે.


A honey pot is an interesting technology.

હની પોટ એક રસપ્રદ ટેકનોલોજી છે.


Essentially, it assumes that an attacker is able to breach your network security.

મૂળભૂત રીતે, તે ધારે છે કે હુમલાખોર તમારી નેટવર્ક સુરક્ષાને તોડવામાં સક્ષમ છે.


Database activity monitoring (DAM) is monitoring and analyzing database activity that operates independently of the database management system (DBMS).

ડેટાબેઝ એક્ટિવિટી મોનિટરિંગ (DAM) એ ડેટાબેઝ પ્રવૃત્તિનું નિરીક્ષણ અને વિશ્લેષણ કરે છે જે ડેટાબેઝ મેનેજમેન્ટ સિસ્ટમ (DBMS) થી સ્વતંત્ર રીતે કાર્ય કરે છે.


Intrusion Deterrence This method involves simply trying to make the system seem like a less palatable target.

ઘૂસણખોરી નિવારણ આ પદ્ધતિમાં સિસ્ટમને ઓછા સ્વાદિષ્ટ લક્ષ્ય જેવી બનાવવાનો પ્રયાસ સામેલ છે.


USB devices. So the admin can install some USB devices that are approved for corporate use and then disallow any additional devices being added.

USB ઉપકરણો. તેથી એડમિન કોર્પોરેટ ઉપયોગ માટે મંજૂર થયેલા કેટલાક USB ઉપકરણો ઇન્સ્ટોલ કરી શકે છે અને પછી કોઈપણ વધારાના ઉપકરણો ઉમેરવા પર પ્રતિબંધ મૂકી શકે છે.


Instant Messaging Instant messaging is also widely used and abused by employees in companies and organizations.

ઇન્સ્ટન્ટ મેસેજિંગ. કંપનીઓ અને સંસ્થાઓમાં કર્મચારીઓ દ્વારા ઇન્સ્ટન્ટ મેસેજિંગનો વ્યાપકપણે ઉપયોગ અને દુરુપયોગ પણ થાય છે.


In some cases, instant messaging can be used for legitimate business purposes.

કેટલાક કિસ્સાઓમાં, કાયદેસરના વ્યવસાયિક હેતુઓ માટે ઇન્સ્ટન્ટ મેસેજિંગનો ઉપયોગ કરી શકાય છે.


However, it does pose a significant security risk.

જો કે, તે નોંધપાત્ર સુરક્ષા જોખમ ઊભું કરે છે.


There have been viruses that specifically propagated via instant messaging.

એવા વાયરસ આવ્યા છે જે ખાસ કરીને ઇન્સ્ટન્ટ મેસેજિંગ દ્વારા ફેલાયા છે.


In one incident, the virus would copy everyone on the user’s buddy list with the contents of all conversations.

એક ઘટનામાં, વાયરસ વપરાશકર્તાની બડી સૂચિમાંના દરેકને બધી વાતચીતના સમાવિષ્ટો સાથે કૉપિ કરશે.


Thus, a conversation you thought was private was being broadcast to everyone you knew and had messaged with.

આમ, તમને જે વાતચીત ખાનગી લાગતી હતી તે તમે જાણતા હતા અને જેની સાથે તમે સંદેશાની આપ-લે કરી હતી તે દરેકને પ્રસારિત કરવામાં આવી રહી હતી.


Instant messaging is also a threat from a purely informational security perspective.

ઇન્સ્ટન્ટ મેસેજિંગ એ સંપૂર્ણ માહિતીપ્રદ સુરક્ષાના દૃષ્ટિકોણથી પણ ખતરો છે.


Nothing stops an end user from instant messaging trade secrets or confidential information without the traceability of email going through the corporate email server.

કોઈપણ અંતિમ વપરાશકર્તાને કોર્પોરેટ ઇમેઇલ સર્વર દ્વારા જતા ઇમેઇલની ટ્રેસેબિલિટી વિના વેપાર રહસ્યો અથવા ગુપ્ત માહિતીનું ઇન્સ્ટન્ટ મેસેજિંગ કરતા અટકાવતું નથી.


It is recommended that instant messaging simply be banned from all computers within an organization.

એ ભલામણ કરવામાં આવે છે કે ઇન્સ્ટન્ટ મેસેજિંગને કોઈ સંસ્થાની અંદરના તમામ કમ્પ્યુટર્સમાંથી પ્રતિબંધિત કરવામાં આવે.


If you find you absolutely must have it, then you must establish very strict guidelines for its use, including the following:

જો તમને લાગે કે તમારે તે ચોક્કસપણે જોઈએ છે, તો તમારે તેના ઉપયોગ માટે ખૂબ જ કડક માર્ગદર્શિકા સ્થાપિત કરવી આવશ્યક છે, જેમાં નીચેનાનો સમાવેશ થાય છે:


Instant messaging can only be used for business communications, no personal conversations.

ઇન્સ્ટન્ટ મેસેજિંગનો ઉપયોગ ફક્ત વ્યવસાયિક સંદેશાવ્યવહાર માટે જ થઈ શકે છે, વ્યક્તિગત વાતચીત માટે નહીં.


Now, this might be a bit difficult to enforce.

હવે, આ અમલ કરવું થોડું મુશ્કેલ હોઈ શકે છે.


આવા નિયમો ઘણીવાર હોય છે.


More common rules, such as prohibiting personal web browsing, are also quite difficult to enforce.

વધુ સામાન્ય નિયમો, જેમ કે વ્યક્તિગત વેબ બ્રાઉઝિંગ પર પ્રતિબંધ, તે પણ અમલમાં મૂકવા મુશ્કેલ છે.


However, it is still a good idea to have those rules in place.

જો કે, તે નિયમોને સ્થાને રાખવાનો હજી પણ સારો વિચાર છે.


Then if you find a person violating them, you do have a company policy that you can refer to that prohibits such actions.

પછી જો તમને કોઈ વ્યક્તિ તેનું ઉલ્લંઘન કરતી જણાય, તો તમારી પાસે એક કંપની નીતિ છે જેનો તમે સંદર્ભ લઈ શકો છો જે આવા કાર્યો પર પ્રતિબંધ મૂકે છે.


However, you should be aware that in all likelihood you won’t catch most violations of this rule.

જો કે, તમારે જાગૃત રહેવું જોઈએ કે સંભવતઃ તમે આ નિયમના મોટાભાગના ઉલ્લંઘનોને પકડી શકશો નહીં.


No confidential or private business information should be sent via instant messaging.

કોઈપણ ગુપ્ત અથવા ખાનગી વ્યવસાયિક માહિતી ઇન્સ્ટન્ટ મેસેજિંગ દ્વારા મોકલવી જોઈએ નહીં.


Desktop Configuration Many users like to reconfigure their desktop.

ડેસ્કટોપ રૂપરેખાંકન ઘણા વપરાશકર્તાઓને તેમના ડેસ્કટોપને ફરીથી ગોઠવવાનું ગમે છે.


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

પ્રમાણીકરણ હેડર્સ (AHs) IP પેકેટો માટે કનેક્શનલેસ અખંડિતતા અને ડેટા મૂળ પ્રમાણીકરણ પૂરું પાડે છે.


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidenti- ality protection of packets.

એન્કેપ્સ્યુલેટિંગ સિક્યોરિટી પેલોડ્સ (ESPs) પેકેટોની ઉત્પત્તિની અધિકૃતતા, અખંડિતતા અને ગુપ્તતા સુરક્ષા પૂરી પાડે છે.


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

સુરક્ષા એસોસિએશન્સ (SAs) AH અથવા ESP કામગીરી માટે જરૂરી પરિમાણો પૂરા પાડે છે.


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

ઇન્ટરનેટ સિક્યોરિટી એસોસિએશન અને કી મેનેજમેન્ટ પ્રોટોકોલ (ISAKMP) પ્રમાણીકરણ અને કી એક્સચેન્જ માટે એક માળખું પૂરું પાડે છે.


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by han- dling negotiation of protocols and algorithms and to generate the encryption and authentication keys to be used.

ઇન્ટરનેટ કી એક્સચેન્જ (IKE અને IKEv2) પ્રોટોકોલ અને અલ્ગોરિધમ્સની વાટાઘાટોને સંભાળીને અને ઉપયોગમાં લેવાતી એન્ક્રિપ્શન અને પ્રમાણીકરણ કી જનરેટ કરીને સુરક્ષા એસોસિએશન (SA) સ્થાપિત કરવા માટે વપરાય છે.


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

મૂળભૂત રીતે IPsec ટનલની શરૂઆતની સ્થાપના દરમિયાન, સુરક્ષા એસોસિએશન્સ (SAs) રચાય છે.


IKE is primarily concerned with establishing these SAs.

IKE મુખ્યત્વે આ SAs સ્થાપિત કરવા સાથે સંબંધિત છે.


ISAKMP allows the two ends of the IPsec tunnel to authenticate to each other and to exchange keys.

ISAKMP IPsec ટનલના બે છેડાને એકબીજાને પ્રમાણિત કરવા અને કીની આપ-લે કરવાની મંજૂરી આપે છે.


There are three Wi-Fi security protocols, ranging from the oldest and least secure (WEP) to the most recent and most secure (WPA2).

ત્રણ Wi-Fi સુરક્ષા પ્રોટોકોલ છે, જે સૌથી જૂના અને ઓછા સુરક્ષિત (WEP) થી લઈને તાજેતરના અને સૌથી સુરક્ષિત (WPA2) સુધીના છે.


Wired Equivalent Privacy (WEP) uses the stream cipher RC4 to secure the data and a CRC-32 checksum for error checking.

વાયર્ડ ઇક્વિવેલન્ટ પ્રાઇવસી (WEP) ડેટાને સુરક્ષિત કરવા માટે સ્ટ્રીમ સાઇફર RC4 અને ભૂલ તપાસ માટે CRC-32 ચેકસમનો ઉપયોગ કરે છે.


Standard WEP uses a 40-bit key (known as WEP-40) with a 24-bit initialization vector (IV) to effectively form 64-bit encryption.

સ્ટાન્ડર્ડ WEP 64-બીટ એન્ક્રિપ્શનને અસરકારક રીતે બનાવવા માટે 24-બીટ ઇનિશિયલાઇઝેશન વેક્ટર (IV) સાથે 40-બીટ કી (WEP-40 તરીકે ઓળખાય છે) નો ઉપયોગ કરે છે.


The problem with WEP is that the committee who created it was composed of very good computer professionals who thought they knew enough about cryptography, but did not.

WEP સાથેની સમસ્યા એ છે કે તેને બનાવનાર સમિતિ ખૂબ જ સારા કમ્પ્યુટર પ્રોફેશનલ્સની બનેલી હતી જેમને લાગતું હતું કે તેઓ ક્રિપ્ટોગ્રાફી વિશે પૂરતું જાણે છે, પરંતુ તેઓ જાણતા ન હતા.


Wi-Fi Protected Access (WPA) was definitely an improvement over WEP.

Wi-Fi પ્રોટેક્ટેડ એક્સેસ (WPA) ચોક્કસપણે WEP કરતાં સુધારો હતો.


First, WPA uses AES, which is a very good encryption algorithm.

સૌ પ્રથમ, WPA AES નો ઉપયોગ કરે છે, જે ખૂબ જ સારો એન્ક્રિપ્શન અલ્ગોરિધમ છે.


Then WPA uses Temporal Key Integrity Protocol. TKIP dynamically generates a new key for each packet.

પછી WPA ટેમ્પોરલ કી ઇન્ટિગ્રિટી પ્રોટોકોલનો ઉપયોગ કરે છે. TKIP દરેક પેકેટ માટે ગતિશીલ રીતે નવી કી જનરેટ કરે છે.


WPA2 is based on the IEEE 802.11i standard.

WPA2 IEEE 802.11i સ્ટાન્ડર્ડ પર આધારિત છે.


It provides the Advanced Encryption Standard (AES) using the Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP) that provides data confidentiality, data origin authentication, and data integrity for wireless frames.

તે એડવાન્સ્ડ એન્ક્રિપ્શન સ્ટાન્ડર્ડ (AES) કાઉન્ટર મોડ-સાઇફર બ્લોક ચેઇનિંગ (CBC)-મેસેજ ઓથેન્ટિકેશન કોડ (MAC) પ્રોટોકોલ (CCMP) નો ઉપયોગ કરીને ડેટા ગુપ્તતા, ડેટા મૂળ પ્રમાણીકરણ અને વાયરલેસ ફ્રેમ્સ માટે ડેટા અખંડિતતા પ્રદાન કરે છે.


It is absolutely critical that any network have a firewall and proxy server between the network and the outside world.

કોઈપણ નેટવર્ક માટે નેટવર્ક અને બહારની દુનિયા વચ્ચે ફાયરવોલ અને પ્રોક્સી સર્વર હોવું ખૂબ જ મહત્વપૂર્ણ છે.


It is critical that all machines in the network (servers and workstations alike) have updated virus protection.

એ મહત્વનું છે કે નેટવર્કમાંની તમામ મશીનો (સર્વર અને વર્કસ્ટેશન બંને) પાસે અપડેટ કરેલું વાયરસ પ્રોટેક્શન હોય.


You should have a policy for every foreseeable situation.

તમારે દરેક અપેક્ષિત પરિસ્થિતિ માટે નીતિ હોવી જોઈએ.


Code done by outside parties must be checked for backdoors.

બહારની પાર્ટીઓ દ્વારા કરવામાં આવેલ કોડમાં બેકડોર તપાસવા જોઈએ.


All buffers must have error handling that prevents buffer overruns.

બધા બફરમાં એરર હેન્ડલિંગ હોવું જોઈએ જે બફર ઓવરરન્સને અટકાવે.


All communication must adhere to your organization’s secure communications guidelines.

બધા સંચાર તમારી સંસ્થાની સુરક્ષિત સંચાર માર્ગદર્શિકાનું પાલન કરવું જોઈએ.


Any code that opens any port or performs any sort of communication is thoroughly documented.

કોઈપણ કોડ જે કોઈપણ પોર્ટ ખોલે છે અથવા કોઈપણ પ્રકારનો સંચાર કરે છે તે સંપૂર્ણપણે દસ્તાવેજીકૃત છે.


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

બધા ઇનપુટને આક્રમણને સરળ બનાવી શકે તેવી વસ્તુઓ માટે ફિલ્ટર કરવામાં આવે છે, જેમ કે SQL ઇન્જેક્શન એટેક.


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

બધા વિક્રેતાઓએ તમને એક સહી કરેલું દસ્તાવેજ આપવું જોઈએ જે ચકાસશે કે તેમના કોડમાં કોઈ સુરક્ષા ખામીઓ નથી.


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

આ માર્ગદર્શિકાને અનુસરવાથી ખાતરી આપવામાં આવશે નહીં કે ખામીયુક્ત કોડ તમારા સિસ્ટમમાં દાખલ થવાથી પ્રતિરક્ષા છે.


A very good place to look at security policies is the SANS Institute.

સુરક્ષા નીતિઓ જોવા માટેનું એક ખૂબ જ સારું સ્થળ એ SANS સંસ્થા છે.


Standards, Guidelines, and Procedures Related to policies are standards, guidelines, and procedures.

નીતિઓ સંબંધિત ધોરણો, માર્ગદર્શિકાઓ અને પ્રક્રિયાઓ એ ધોરણો, માર્ગદર્શિકાઓ અને પ્રક્રિયાઓ છે.


A standard is a general statement of the desired level of operation.

એક ધોરણ એ ઇચ્છિત સ્તરના સંચાલનનું સામાન્ય નિવેદન છે.


For example, requiring 99.5% network uptime would be a standard.

ઉદાહરણ તરીકે, 99.5% નેટવર્ક અપટાઇમ જરૂરી છે તે એક ધોરણ હશે.


A guideline is a general suggestion on how to achieve some standard.

માર્ગદર્શિકા એ કેટલાક ધોરણને કેવી રીતે પ્રાપ્ત કરવું તે અંગેનું સામાન્ય સૂચન છે.


Guidelines are broad and are sometimes optional.

માર્ગદર્શિકાઓ વ્યાપક છે અને કેટલીકવાર વૈકલ્પિક હોય છે.


Procedures are specific instructions on how to handle a specific issue.

પ્રક્રિયાઓ કોઈ ચોક્કસ મુદ્દાને કેવી રીતે હેન્ડલ કરવી તેની વિશિષ્ટ સૂચનાઓ છે.


It is critical to classify information within your organization.

તમારી સંસ્થામાં માહિતીનું વર્ગીકરણ કરવું મહત્વપૂર્ણ છે.


Classifying information provides employees with guidance on how to handle data.

માહિતીનું વર્ગીકરણ કર્મચારીઓને ડેટાને કેવી રીતે હેન્ડલ કરવો તે અંગે માર્ગદર્શન પૂરું પાડે છે.


Public information is information that can be disseminated publically to anyone.

જાહેર માહિતી એ માહિતી છે જે કોઈપણને જાહેરમાં ફેલાવી શકાય છે.


Private information is intended only for use internally in the organization.

ખાનગી માહિતીનો હેતુ ફક્ત સંસ્થામાં આંતરિક ઉપયોગ માટે છે.


This two-tier approach to data classification is rather elementary.

ડેટા વર્ગીકરણનો આ બે-સ્તરનો અભિગમ એકદમ પ્રાથમિક છે.


Most organizations will have multiple tiers.

મોટાભાગની સંસ્થાઓમાં બહુવિધ સ્તરો હશે.


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

ખાતરી કરો કે તમે માત્ર ઍક્સેસ બંધ કરવા પર જ નહીં, પણ ફેકલ્ટી/સ્ટાફ સભ્યના વર્કસ્ટેશન પર માલિકીની સંશોધન સામગ્રીની સંભાવના પર પણ વિચાર કરો.


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

આ પ્રકરણમાંની સામગ્રીને ધ્યાનમાં લેતા, કમ્પ્યુટર લેબ કમ્પ્યુટર્સના સ્વીકાર્ય ઉપયોગ માટે નીતિઓનો સમૂહ બનાવો.


Make sure to specify web use, email use, and any other acceptable uses.

વેબનો ઉપયોગ, ઇમેઇલનો ઉપયોગ અને અન્ય કોઈપણ સ્વીકાર્ય ઉપયોગોનો ઉલ્લેખ કરવાનું સુનિશ્ચિત કરો.


અસ્વીકાર્ય ઉપયોગને કાળજીપૂર્વક સ્પષ્ટ કરો.


શું ગેમ રમવી સ્વીકાર્ય છે?


Examine the following web resources that discuss security policies:

નીચેના વેબ સંસાધનોની તપાસ કરો જે સુરક્ષા નીતિઓની ચર્ચા કરે છે:


Summarize the main theme of these policy recommendations.

આ નીતિ ભલામણોની મુખ્ય થીમનો સારાંશ આપો.


Pay particular attention to any area that these recommendations differ from or exceed the recommendations of this chapter.

કોઈપણ એવા ક્ષેત્ર પર વિશેષ ધ્યાન આપો કે જ્યાં આ ભલામણો આ પ્રકરણની ભલામણોથી અલગ પડે છે અથવા તેનાથી વધી જાય છે.


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

તમને સૌથી સુરક્ષિત લાગે તે નીતિ ભલામણ પસંદ કરો અને તમારી પસંદગીના કારણો જણાવો.


Ask a local business or your college to let you see its security policies.

સ્થાનિક વ્યવસાય અથવા તમારા કૉલેજને તેની સુરક્ષા નીતિઓ જોવા માટે કહો.


નીતિઓનો કાળજીપૂર્વક અભ્યાસ કરો.


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

આ પ્રકરણમાંની કસરતો માટે તમે બનાવેલી ટૂંકી નીતિઓ લો અને તેને તમારી કૉલેજ માટે સંપૂર્ણ કાર્યકારી સુરક્ષા નીતિ બનાવવા માટે વિસ્તૃત કરો.


Hector is a security administrator for a defense contractor.

હેક્ટર એક સંરક્ષણ કોન્ટ્રાક્ટર માટે સુરક્ષા સંચાલક છે.


This business frequently works with highly sensitive, classified material.

આ વ્યવસાય વારંવાર અત્યંત સંવેદનશીલ, વર્ગીકૃત સામગ્રી સાથે કામ કરે છે.


All logon accounts to any server, VPN, network, or other resource are disabled.

કોઈપણ સર્વર, VPN, નેટવર્ક અથવા અન્ય સંસાધનોના તમામ લોગન એકાઉન્ટ્સ અક્ષમ છે.


સુવિધાની તમામ ચાવીઓ પરત કરવામાં આવે છે.


All accounts for email, Internet access, wireless Internet, cell phones, and so on are shut off.

ઇમેઇલ, ઇન્ટરનેટ ઍક્સેસ, વાયરલેસ ઇન્ટરનેટ, સેલ ફોન અને તેના જેવા તમામ એકાઉન્ટ બંધ છે.


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

આ કંપનીમાં કામની અત્યંત સંવેદનશીલ પ્રકૃતિને જોતાં, તમે આ નીતિમાં કઈ અન્ય ક્રિયાઓ ઉમેરી શકો છો?


સિસ્ટમને કેવી રીતે સુરક્ષિત કરવી તે સમજો.


નબળાઈઓ માટે સિસ્ટમની તપાસ કરો.


Consult local security vendors in your area for more details on price and availability.

કિંમત અને ઉપલબ્ધતા વિશે વધુ વિગતો માટે તમારા વિસ્તારમાં સ્થાનિક સુરક્ષા વિક્રેતાઓનો સંપર્ક કરો.


All workstations should have an engraved identifying mark.

બધા વર્કસ્ટેશનોમાં કોતરેલું ઓળખ ચિહ્ન હોવું જોઈએ.


Projectors, CD burners, laptops, and so forth should be kept under lock and key.

પ્રોજેક્ટર, સીડી બર્નર, લેપટોપ વગેરેને તાળા અને ચાવી હેઠળ રાખવા જોઈએ.


Any employee who wishes to use one should be required to sign it out.

જે પણ કર્મચારી તેનો ઉપયોગ કરવા ઈચ્છે છે તેણે તેને સાઈન આઉટ કરવું જરૂરી છે.


You should be aware, however, that you do not need to reinvent the wheel.

જો કે, તમારે એ પણ જાણવું જોઈએ કે તમારે પૈડાને ફરીથી શોધવાની જરૂર નથી.


These can be modified to fit your particular organization, or they can be used as a starting point.

આને તમારી સંસ્થાને અનુરૂપ બનાવવા માટે સુધારી શકાય છે, અથવા તેનો ઉપયોગ પ્રારંભિક બિંદુ તરીકે થઈ શકે છે.


The use of these templates will at least give you a baseline of security on the applications.

આ નમૂનાઓનો ઉપયોગ તમને ઓછામાં ઓછું એપ્લિકેશન્સ પર સુરક્ષાની આધારરેખા આપશે.


There are a number of steps that any prudent individual can take to make his own computer secure.

એવા ઘણા પગલાં છે જે કોઈપણ સમજદાર વ્યક્તિ પોતાના કમ્પ્યુટરને સુરક્ષિત બનાવવા માટે લઈ શકે છે.


This is particularly vital in protecting against virus attacks and some of the distributed denial of service attacks.

આ ખાસ કરીને વાયરસના હુમલાઓ અને કેટલીક વિતરિત સેવાના ઇનકારના હુમલાઓ સામે રક્ષણ કરવામાં મહત્વપૂર્ણ છે.


It is critical that you do this on a regular basis—once per quarter as a minimum.

તે મહત્વપૂર્ણ છે કે તમે આ નિયમિતપણે કરો - ઓછામાં ઓછું ત્રિમાસિક.


Too many people simply do not ensure that patches are applied regularly.

ઘણા લોકો ખાતરી કરતા નથી કે પેચ નિયમિતપણે લાગુ કરવામાં આવે છે.


In a network environment, this would mean that most users do not have permissions to install software.

નેટવર્ક વાતાવરણમાં, આનો અર્થ એ થશે કે મોટાભાગના વપરાશકર્તાઓને સોફ્ટવેર ઇન્સ્ટોલ કરવાની પરવાનગી નથી.


If a person is prevented from installing any software, then there is no chance of inadvertently installing improper software.

જો કોઈ વ્યક્તિને કોઈપણ સોફ્ટવેર ઇન્સ્ટોલ કરતા અટકાવવામાં આવે છે, તો અયોગ્ય સોફ્ટવેર આકસ્મિક રીતે ઇન્સ્ટોલ થવાની કોઈ શક્યતા નથી.


Novice users may hear of some way to change some setting and will do so, not realizing the security risks.

નવા નિશાળીયા કેટલાક સેટિંગને બદલવાની કેટલીક રીત સાંભળી શકે છે અને આમ કરશે, સુરક્ષાના જોખમોને સમજ્યા વિના.


It is absolutely critical in any network environment that limits be placed on what the average user can do.

કોઈપણ નેટવર્ક વાતાવરણમાં તે ખૂબ જ મહત્વપૂર્ણ છે કે સરેરાશ વપરાશકર્તા શું કરી શકે તેના પર મર્યાદાઓ મૂકવામાં આવે.


Each and every computer must have antivirus and antispyware software.

દરેક કમ્પ્યુટરમાં એન્ટિવાયરસ અને એન્ટિસ્પાયવેર સોફ્ટવેર હોવું આવશ્યક છે.


Updated, running antivirus software is an integral part of any security solution.

અપડેટ થયેલ, ચાલતું એન્ટિવાયરસ સોફ્ટવેર કોઈપણ સુરક્ષા ઉકેલનો અભિન્ન ભાગ છે.


If you are at home, you can simply block all incoming traffic.

જો તમે ઘરે છો, તો તમે ફક્ત તમામ આવનારા ટ્રાફિકને અવરોધિત કરી શકો છો.


You must ensure that all users utilize passwords that are at least eight characters long.

તમારે ખાતરી કરવી આવશ્યક છે કે બધા વપરાશકર્તાઓ એવા પાસવર્ડનો ઉપયોગ કરે છે જે ઓછામાં ઓછા આઠ અક્ષરો લાંબા હોય.


Following these guidelines will not make your computer totally impervious to danger.

આ માર્ગદર્શિકાને અનુસરવાથી તમારું કમ્પ્યુટર જોખમથી સંપૂર્ણપણે અપ્રતિમ નહીં બને.


તમે હમણાં જ એક નીતિ બનાવી છે.


Now click on the Scan option on the toolbar at the top.

હવે, ટોચ પરના ટૂલબાર પરના સ્કેન વિકલ્પ પર ક્લિક કરો.


તમારા સ્કેનને અર્થપૂર્ણ નામ આપો.


You can either enter a computer name or an IP address.

તમે કમ્પ્યુટરનું નામ અથવા IP એડ્રેસ દાખલ કરી શકો છો.


When it is done, you will be notified and you can go to the Reports screen.

જ્યારે તે થઈ જાય, ત્યારે તમને સૂચિત કરવામાં આવશે અને તમે રિપોર્ટ્સ સ્ક્રીન પર જઈ શકો છો.


The best thing about the Nessus reports is that you can click on any item and drill down for details.

Nessus રિપોર્ટ્સ વિશેની શ્રેષ્ઠ બાબત એ છે કે તમે કોઈપણ આઇટમ પર ક્લિક કરી શકો છો અને વિગતો માટે નીચે જઈ શકો છો.


It is strongly recommended that you take the time to become more familiar with Nessus.

એવું ભારપૂર્વક ભલામણ કરવામાં આવે છે કે તમે નેસસથી વધુ પરિચિત થવા માટે સમય કાઢો.


You may decide that you need outside help to set up and test your system’s security.

તમે એવું નક્કી કરી શકો છો કે તમારે તમારી સિસ્ટમની સુરક્ષા સેટઅપ અને પરીક્ષણ કરવા માટે બહારની મદદની જરૂર છે.


It can be extremely helpful to get a professional consultant to assist you in setting up your initial security strategy and policies.

તમારી પ્રારંભિક સુરક્ષા વ્યૂહરચના અને નીતિઓ સેટ કરવામાં તમને મદદ કરવા માટે વ્યાવસાયિક સલાહકાર મેળવવું અત્યંત મદદરૂપ થઈ શકે છે.


As mentioned in Chapter 1, “Introduction to Computer Security,” there are a number of people who claim to be hackers who are not.

પ્રકરણ 1 માં જણાવ્યા મુજબ, “કમ્પ્યુટર સુરક્ષાનો પરિચય,” એવા ઘણા લોકો છે જેઓ હેકર્સ હોવાનો દાવો કરે છે જેઓ નથી.


Experience is the most important factor when looking for a security professional.

સુરક્ષા વ્યાવસાયિકની શોધ કરતી વખતે અનુભવ એ સૌથી મહત્વપૂર્ણ પરિબળ છે.


Ask details about the person’s experience.

વ્યક્તિના અનુભવ વિશે વિગતો પૂછો.


Another important aspect of a security professional is education.

સુરક્ષા વ્યાવસાયિકનો બીજો મહત્વનો પાસું શિક્ષણ છે.


Generally, these skills will most likely be found in a person with experience and a degree in a computer- or math-related field.

સામાન્ય રીતે, આ કૌશલ્યો મોટે ભાગે અનુભવ ધરાવતી અને કમ્પ્યુટર અથવા ગણિત સંબંધિત ક્ષેત્રમાં ડિગ્રી ધરાવતી વ્યક્તિમાં જોવા મળે છે.


If someone has an unrelated degree but meets or exceeds all other qualifications, you might still consider him.

જો કોઈની પાસે બિનસંબંધિત ડિગ્રી હોય પરંતુ અન્ય તમામ લાયકાતોને પૂર્ણ કરે છે અથવા તેનાથી વધુ છે, તો પણ તમે તેને ધ્યાનમાં લઈ શકો છો.


Certifications have become very controversial in the IT profession.

આઇટી વ્યવસાયમાં પ્રમાણપત્રો ખૂબ વિવાદાસ્પદ બની ગયા છે.


A certification can be a good indicator of a candidate’s knowledge of a specific product.

પ્રમાણપત્ર ઉમેદવારને કોઈ ચોક્કસ ઉત્પાદનનું જ્ઞાન સારી રીતે દર્શાવી શકે છે.


અહીં જ અનુભવ કામ આવે છે.


A certification coupled with appropriate experience is a good indicator of skill.

યોગ્ય અનુભવ સાથેનું પ્રમાણપત્ર કૌશલ્યનું સારું સૂચક છે.


You should never hire a person based solely on certifications.

તમારે ક્યારેય ફક્ત પ્રમાણપત્રોના આધારે કોઈ વ્યક્તિને નોકરીએ રાખવી જોઈએ નહીં.


Explain what cyber terrorism is and how it has been used in some actual cases.

સાયબર આતંકવાદ શું છે અને તેનો ઉપયોગ કેટલાક વાસ્તવિક કેસોમાં કેવી રીતે કરવામાં આવ્યો છે તે સમજાવો.


Understand the basics of information warfare.

માહિતી યુદ્ધના મૂળભૂત સિદ્ધાંતોને સમજો.


Have a working knowledge of some plausible cyber terrorism scenarios.

કેટલાક સંભવિત સાયબર આતંકવાદના દૃશ્યોનું કાર્યકારી જ્ઞાન રાખો.


Have an appreciation for the dangers posed by cyber terrorism.

સાયબર આતંકવાદથી થતા જોખમોની પ્રશંસા કરો.


People in countries around the world have grown accustomed to the ever-present threat of a terrorist attack.

વિશ્વભરના દેશોના લોકો આતંકવાદી હુમલાના સતત હાજર રહેલા ખતરાથી ટેવાઈ ગયા છે.


Most people have not given much thought to the possibility of cyber terrorism.

મોટાભાગના લોકોએ સાયબર આતંકવાદની સંભાવના વિશે વધુ વિચાર્યું નથી.


According to the FBI, cyber terrorism is the premeditated, politically motivated attack against information, computer systems, computer programs, and data.

એફબીઆઈના જણાવ્યા અનુસાર, સાયબર આતંકવાદ એ માહિતી, કમ્પ્યુટર સિસ્ટમ, કમ્પ્યુટર પ્રોગ્રામ અને ડેટા સામે પૂર્વ આયોજિત, રાજકીય રીતે પ્રેરિત હુમલો છે.


Cyber terrorism is simply the use of computers and the Internet connectivity between them in order to launch a terrorist attack.

સાયબર આતંકવાદ એ આતંકવાદી હુમલો શરૂ કરવા માટે કમ્પ્યુટર્સ અને તેમની વચ્ચેના ઇન્ટરનેટ કનેક્ટિવિટીનો ઉપયોગ છે.