A packet is a certain number of bytes divided into a header and a body.

एक पैकेट बाइट्स की एक निश्चित संख्या है जिसे एक हेडर और एक बॉडी में विभाजित किया गया है।


The header tells you where the packet is coming from and where it is going.

हेडर आपको बताता है कि पैकेट कहाँ से आ रहा है और कहाँ जा रहा है।


The body contains the actual data in binary format.

बॉडी में वास्तविक डेटा बाइनरी प्रारूप में होता है।


Protocols are agreed-upon methods of communication.

प्रोटोकॉल संचार के सहमत तरीके हैं।


Each protocol has a specific purpose and operates on a certain port.

प्रत्येक प्रोटोकॉल का एक विशिष्ट उद्देश्य होता है और यह एक निश्चित पोर्ट पर संचालित होता है।


FTP is used for transferring files between computers.

एफ़टीपी का उपयोग कंप्यूटरों के बीच फ़ाइलों को स्थानांतरित करने के लिए किया जाता है।


Telnet is used to remotely log on to a system.

टेलनेट का उपयोग किसी सिस्टम में दूर से लॉग ऑन करने के लिए किया जाता है।


एसएमटीपी ईमेल भेजता है।


डीएनएस यूआरएल को वेब पतों में अनुवादित करता है।


The Internet is a large number of connected networks.

इंटरनेट आपस में जुड़े हुए नेटवर्क की एक बड़ी संख्या है।


The Internet works the same way as your local network.

इंटरनेट आपके स्थानीय नेटवर्क के समान ही काम करता है।


These networks transmit binary information in packets.

ये नेटवर्क पैकेट में बाइनरी जानकारी प्रसारित करते हैं।


An IP address is a series of four values separated by periods.

एक आईपी पता चार मानों की एक श्रृंखला है जो अवधियों से अलग होती है।


Public IP addresses are for computers connected to the Internet.

सार्वजनिक आईपी पते इंटरनेट से जुड़े कंप्यूटरों के लिए होते हैं।


Private IP addresses are unique within a private network.

निजी आईपी पते एक निजी नेटवर्क के भीतर अद्वितीय होते हैं।


The first byte in an IP address tells you to what class of network that machine belongs.

आईपी पते में पहला बाइट आपको बताता है कि वह मशीन किस नेटवर्क वर्ग से संबंधित है।


Subnetting is chopping up a network into smaller portions.

सबनेटिंग एक नेटवर्क को छोटे भागों में विभाजित करना है।


सीआईडीआर क्लासलेस आईपी एड्रेसिंग प्रदान करता है।


IPv6 एक 128-बिट पते का उपयोग करता है।


Your computer translates the URL into an IP address.

आपका कंप्यूटर यूआरएल को एक आईपी पते में अनुवादित करता है।


You must consider that information sensitive and in need of security precautions.

आपको यह जानकारी संवेदनशील माननी चाहिए और सुरक्षा सावधानियों की आवश्यकता है।


Most states have specific laws regarding computer security.

अधिकांश राज्यों में कंप्यूटर सुरक्षा से संबंधित विशिष्ट कानून हैं।


If you’re responsible for network security, you might find yourself part of a criminal investigation.

यदि आप नेटवर्क सुरक्षा के लिए ज़िम्मेदार हैं, तो आप खुद को आपराधिक जांच का हिस्सा पा सकते हैं।


It is critical to keep in mind that any law that governs privacy also has a direct impact on computer security.

यह ध्यान रखना महत्वपूर्ण है कि गोपनीयता को नियंत्रित करने वाले किसी भी कानून का कंप्यूटर सुरक्षा पर सीधा प्रभाव पड़ता है।


If your system is compromised, and thus data that is covered under any privacy statute is compromised, you may need to prove that you exercised due diligence in protecting that data.

यदि आपका सिस्टम समझौता किया गया है, और इस प्रकार किसी भी गोपनीयता क़ानून के तहत कवर किया गया डेटा समझौता किया गया है, तो आपको यह साबित करने की आवश्यकता हो सकती है कि आपने उस डेटा की सुरक्षा में उचित सावधानी बरती है।


As you read this book, and when you move out into the professional world, you will have frequent need for additional security resources.

जैसे ही आप इस पुस्तक को पढ़ते हैं, और जब आप पेशेवर दुनिया में कदम रखते हैं, तो आपको अतिरिक्त सुरक्षा संसाधनों की अक्सर आवश्यकता होगी।


Anyone interested in network security should visit the site routinely.

नेटवर्क सुरक्षा में रुचि रखने वाले किसी भी व्यक्ति को नियमित रूप से साइट पर जाना चाहिए।


This site is a portal to all Microsoft security information, tools, and updates.

यह साइट सभी Microsoft सुरक्षा जानकारी, उपकरणों और अपडेट का एक पोर्टल है।


This site is, among other things, a repository for detailed information on virus outbreaks.

यह साइट, अन्य बातों के अलावा, वायरस के प्रकोप पर विस्तृत जानकारी का भंडार है।


Practitioners must stay on top of new threats and solutions and be proactive in assessing risk and protecting their networks.

प्रैक्टिशनर्स को नए खतरों और समाधानों पर बने रहना चाहिए और जोखिम का आकलन करने और अपने नेटवर्क की सुरक्षा करने में सक्रिय रहना चाहिए।


Without a realistic idea of what threats might affect your systems, you will be unable to effectively protect them.

आपके सिस्टम को किन खतरों से खतरा हो सकता है, इसका यथार्थवादी विचार किए बिना, आप उनकी प्रभावी ढंग से रक्षा करने में असमर्थ होंगे।


कंप्यूटर वायरस क्या है?


स्पाइवेयर क्या है?


पेनेट्रेशन टेस्टर क्या है?


What is the term for hacking a phone system?

फोन सिस्टम को हैक करने के लिए क्या शब्द है?


मालवेयर क्या है?


वॉर-ड्राइविंग क्या है?


When a hacking technique uses persuasion and deception to get a person to provide information to help compromise security, this is referred to as what?

जब कोई हैकिंग तकनीक किसी व्यक्ति को सुरक्षा से समझौता करने में मदद करने के लिए जानकारी प्रदान करने के लिए मनाने और धोखा देने का उपयोग करती है, तो इसे क्या कहा जाता है?


What is the most common threat on the Internet?

इंटरनेट पर सबसे आम खतरा क्या है?


An intrusion detection system is an example of which of the following?

एक घुसपैठ का पता लगाने वाली प्रणाली निम्नलिखित में से किसका एक उदाहरण है?


Computer security is crucial in today's digital world.

आज के डिजिटल युग में कंप्यूटर सुरक्षा महत्वपूर्ण है।


This book provides a comprehensive introduction to computer security fundamentals.

यह पुस्तक कंप्यूटर सुरक्षा के बुनियादी सिद्धांतों का व्यापक परिचय प्रदान करती है।


Hackers often exploit vulnerabilities in software to gain unauthorized access.

हैकर अक्सर अनधिकृत पहुंच प्राप्त करने के लिए सॉफ़्टवेयर में कमजोरियों का फायदा उठाते हैं।


Firewalls act as a barrier, protecting networks from malicious attacks.

फायरवॉल एक अवरोधक के रूप में कार्य करते हैं, जो नेटवर्क को दुर्भावनापूर्ण हमलों से बचाते हैं।


Encryption is a vital tool for securing sensitive data.

संवेदनशील डेटा को सुरक्षित करने के लिए एन्क्रिप्शन एक महत्वपूर्ण उपकरण है।


Regularly updating your software is essential to patch security holes.

सुरक्षा छेदों को पैच करने के लिए अपने सॉफ़्टवेयर को नियमित रूप से अपडेट करना आवश्यक है।


Cybersecurity threats are constantly evolving, requiring vigilance.

साइबर सुरक्षा खतरे लगातार विकसित हो रहे हैं, जिसके लिए सतर्कता की आवश्यकता है।


Understanding network protocols is fundamental to network security.

नेटवर्क प्रोटोकॉल को समझना नेटवर्क सुरक्षा के लिए मौलिक है।


Strong passwords and multi-factor authentication are crucial for account security.

मजबूत पासवर्ड और मल्टी-फैक्टर प्रमाणीकरण खाता सुरक्षा के लिए महत्वपूर्ण हैं।


Social engineering is a common tactic used by attackers to trick users.

सोशल इंजीनियरिंग हमलावरों द्वारा उपयोगकर्ताओं को धोखा देने के लिए इस्तेमाल की जाने वाली एक सामान्य रणनीति है।


The book covers topics such as malware, denial-of-service attacks, and cryptography.

यह पुस्तक मैलवेयर, सेवा से इनकार करने वाले हमलों और क्रिप्टोग्राफी जैसे विषयों को शामिल करती है।


Industrial espionage in cyberspace poses a significant threat to businesses.

साइबरस्पेस में औद्योगिक जासूसी व्यवसायों के लिए एक महत्वपूर्ण खतरा पैदा करती है।


Implementing security policies is essential for maintaining a secure environment.

एक सुरक्षित वातावरण बनाए रखने के लिए सुरक्षा नीतियों को लागू करना आवश्यक है।


Regular penetration testing helps identify vulnerabilities before attackers do.

नियमित प्रवेश परीक्षण हमलावरों के ऐसा करने से पहले कमजोरियों की पहचान करने में मदद करता है।


Cyber terrorism and information warfare are serious concerns in the modern world.

आधुनिक दुनिया में साइबर आतंकवाद और सूचना युद्ध गंभीर चिंताएं हैं।


Forensic analysis is crucial for investigating cybercrimes and gathering evidence.

साइबर अपराधों की जांच और सबूत इकट्ठा करने के लिए फॉरेंसिक विश्लेषण महत्वपूर्ण है।


The book provides practical advice on how to protect your computer and network.

यह पुस्तक आपके कंप्यूटर और नेटवर्क को सुरक्षित रखने के तरीके पर व्यावहारिक सलाह प्रदान करती है।


Understanding the OSI model is key to comprehending network communication.

नेटवर्क संचार को समझने के लिए ओएसआई मॉडल को समझना महत्वपूर्ण है।


This edition includes updated information on the latest cybersecurity threats.

इस संस्करण में नवीनतम साइबर सुरक्षा खतरों पर अद्यतन जानकारी शामिल है।


The author is a computer security and forensics expert with extensive experience.

लेखक व्यापक अनुभव के साथ एक कंप्यूटर सुरक्षा और फॉरेंसिक विशेषज्ञ हैं।


A hospital employee who accesses patient records to steal a patient’s identity is an example of data misuse.

एक अस्पताल का कर्मचारी जो मरीज की पहचान चुराने के लिए मरीज के रिकॉर्ड तक पहुंचता है, डेटा के दुरुपयोग का एक उदाहरण है।


Information security is often more lax within an organization than it should be.

संगठन के भीतर सूचना सुरक्षा अक्सर उतनी सख्त नहीं होती जितनी होनी चाहिए।


Many people use weak passwords or, worse, they write their password somewhere on their desk.

कई लोग कमजोर पासवर्ड का उपयोग करते हैं या, इससे भी बदतर, वे अपना पासवर्ड कहीं अपनी डेस्क पर लिख देते हैं।


The attacker creates his own DNS server.

हमलावर अपना खुद का DNS सर्वर बनाता है।


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site.

DNS पॉइज़निंग उस प्रक्रिया से समझौता करने और ट्रैफ़िक को एक अवैध साइट पर पुनर्निर्देशित करने के लिए कई तकनीकों में से एक का उपयोग करता है।


Hacking of medical devices is also a new attack.

चिकित्सा उपकरणों की हैकिंग भी एक नया हमला है।


As our lives become more interconnected with technology, there are new vulnerabilities.

जैसे-जैसे हमारा जीवन तकनीक से अधिक जुड़ा होता जाता है, नई कमजोरियाँ सामने आती हैं।


Spyware is fast becoming as big a problem, even bigger than viruses.

स्पाइवेयर तेजी से एक बड़ी समस्या बनता जा रहा है, यहां तक कि वायरस से भी बड़ा।


In any organization, one of the chief dangers might be its own employees.

किसी भी संगठन में, सबसे बड़ा खतरा उसके अपने कर्मचारी हो सकते हैं।


The name comes from the fact that the Internet is full of utilities and scripts that one can download to perform some hacking tasks.

यह नाम इस तथ्य से आता है कि इंटरनेट उन उपयोगिताओं और स्क्रिप्ट से भरा है जिन्हें कोई व्यक्ति कुछ हैकिंग कार्य करने के लिए डाउनलोड कर सकता है।


A white hat hacker, upon finding some flaw in a system, will report the flaw to the vendor of that system.

एक व्हाइट हैट हैकर, सिस्टम में कुछ खामी मिलने पर, उस खामी की रिपोर्ट उस सिस्टम के विक्रेता को करेगा।


A black hat hacker is the person normally depicted in the media.

एक ब्लैक हैट हैकर वह व्यक्ति है जिसे आमतौर पर मीडिया में दर्शाया जाता है।


किसी भी सिस्टम में घुसना गैरकानूनी है।


The most basic security device is the firewall.

सबसे बुनियादी सुरक्षा उपकरण फ़ायरवॉल है।


Authentication is the most basic security activity.

प्रमाणीकरण सबसे बुनियादी सुरक्षा गतिविधि है।


When you log in with your username and password, the system will attempt to authenticate that username and password.

जब आप अपने यूजरनेम और पासवर्ड से लॉग इन करते हैं, तो सिस्टम उस यूजरनेम और पासवर्ड को प्रमाणित करने का प्रयास करेगा।


The CIA triangle refers to the three pillars of security: confidentiality, integrity, and availability.

सीआईए त्रिकोण सुरक्षा के तीन स्तंभों को संदर्भित करता है: गोपनीयता, अखंडता और उपलब्धता।


Each user or service running on your network should have the least number of privileges/access required to do her job.

आपके नेटवर्क पर चलने वाले प्रत्येक उपयोगकर्ता या सेवा के पास उसका काम करने के लिए आवश्यक कम से कम विशेषाधिकार/पहुंच होनी चाहिए।


A perimeter security approach focuses on the perimeter of the network.

एक परिधि सुरक्षा दृष्टिकोण नेटवर्क की परिधि पर केंद्रित है।


A layered security approach secures individual systems within the network.

एक लेयर्ड सुरक्षा दृष्टिकोण नेटवर्क के भीतर व्यक्तिगत सिस्टम को सुरक्षित करता है।


If a hacker doesn’t perceive your system as beneficial to these goals, he is less likely to expend the resources to compromise your system.

यदि किसी हैकर को आपका सिस्टम इन लक्ष्यों के लिए फायदेमंद नहीं लगता है, तो वह आपके सिस्टम से समझौता करने के लिए संसाधन खर्च करने की संभावना कम ही रखेगा।


Hacking is not the dramatic process you see in movies.

हैकिंग वह नाटकीय प्रक्रिया नहीं है जो आप फिल्मों में देखते हैं।


I often teach courses in hacking and penetration testing, and students are usually surprised to find that the process is actually a bit tedious and requires patience.

मैं अक्सर हैकिंग और भेदन परीक्षण में पाठ्यक्रम पढ़ाता हूँ, और छात्रों को यह जानकर आश्चर्य होता है कि यह प्रक्रिया वास्तव में थोड़ी थकाऊ है और धैर्य की आवश्यकता होती है।


Both extremes of attitudes regarding the dangers to computer systems are inaccurate.

कंप्यूटर सिस्टम के खतरों के संबंध में दोनों चरम दृष्टिकोण गलत हैं।


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

हालांकि, कई लोग जो खुद को हैकर कहते हैं, वे उतने कुशल नहीं हैं जितना वे दावा करते हैं।


They have ascertained a few buzzwords from the Internet and may be convinced of their own digital supremacy, but they are not able to effect any real compromises to even a moderately secure system.

उन्होंने इंटरनेट से कुछ चर्चा वाले शब्द प्राप्त किए हैं और वे अपनी डिजिटल सर्वोच्चता के बारे में आश्वस्त हो सकते हैं, लेकिन वे यहां तक कि मध्यम रूप से सुरक्षित सिस्टम पर भी कोई वास्तविक समझौता करने में सक्षम नहीं हैं।


The truly talented hacker is no more common than the truly talented concert pianist.

वास्तव में प्रतिभाशाली हैकर, वास्तव में प्रतिभाशाली संगीत कार्यक्रम पियानोवादक से अधिक आम नहीं है।


Consider how many people take piano lessons at some point in their lives.

विचार करें कि कितने लोग अपने जीवन में किसी न किसी समय पियानो सीखते हैं।


Now consider how many of those ever truly become virtuosos.

अब विचार करें कि उनमें से कितने वास्तव में कभी विशेषज्ञ बनते हैं।


कंप्यूटर हैकर्स के साथ भी यही सच है।


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

ध्यान रखें कि जिन लोगों के पास आवश्यक कौशल हैं, उन्हें भी आपके सिस्टम से समझौता करने के लिए समय और प्रयास खर्च करने के लिए प्रेरित होने की आवश्यकता है।


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

आपके सिस्टम के लिए खतरे के स्तर का आकलन करने का एक बेहतर तरीका यह है कि संभावित घुसपैठियों के लिए आपके सिस्टम की आकर्षकता को लागू सुरक्षा उपायों के विरुद्ध तौलें।


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

यह भी ध्यान रखें कि किसी भी सिस्टम के लिए सबसे बड़ा बाहरी खतरा हैकर्स नहीं हैं, बल्कि मैलवेयर और सेवा से इनकार (DoS) हमले हैं।


Malware includes viruses, worms, Trojan horses, and logic bombs.

मैलवेयर में वायरस, वर्म, ट्रोजन हॉर्स और लॉजिक बम शामिल हैं।


And beyond the external attacks, there is the issue of internal problems due to malfeasance or simple ignorance.

और बाहरी हमलों से परे, कदाचार या साधारण अज्ञानता के कारण आंतरिक समस्याओं का मुद्दा है।


Security audits always begin with a risk assessment, and that is what we are describing here.

सुरक्षा ऑडिट हमेशा जोखिम मूल्यांकन से शुरू होते हैं, और हम यहां उसी का वर्णन कर रहे हैं।


सबसे पहले आपको अपनी संपत्तियों की पहचान करने की आवश्यकता है।


Clearly, the actual computers, routers, switches and other devices that make up your network are assets.

स्पष्ट रूप से, वास्तविक कंप्यूटर, राउटर, स्विच और अन्य उपकरण जो आपके नेटवर्क को बनाते हैं, वे संपत्तियां हैं।


But it is more likely that your most important assets lie in the information on your network.

लेकिन यह अधिक संभावना है कि आपकी सबसे महत्वपूर्ण संपत्तियां आपके नेटवर्क पर मौजूद जानकारी में निहित हैं।


Identifying assets begins with evaluating the information your network stores and its value.

संपत्तियों की पहचान आपके नेटवर्क द्वारा संग्रहीत जानकारी और उसके मूल्य का मूल्यांकन करने से शुरू होती है।


The Internet traces its roots to the Cold War.

इंटरनेट की जड़ें शीत युद्ध से जुड़ी हैं।


ARPA’s sole purpose was to fund and facilitate research into technology.

एआरपीए का एकमात्र उद्देश्य प्रौद्योगिकी में अनुसंधान को निधि देना और सुविधाजनक बनाना था।


If a packet was lost, the originator of the message would automatically resend the message.

यदि कोई पैकेट खो जाता है, तो संदेश भेजने वाला स्वचालित रूप से संदेश को फिर से भेजेगा।


In 1968, ARPA commissioned the construction of ARPANET.

1968 में, ARPA ने ARPANET के निर्माण का आदेश दिया।


Although no one knew it at the time, this small web was the birth of what would become the Internet.

हालांकि उस समय किसी को नहीं पता था, यह छोटा सा जाल उस चीज का जन्म था जो इंटरनेट बन जाएगा।


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

उस वर्ष ARPA का नाम बदलकर DARPA कर दिया गया, जो रक्षा उन्नत अनुसंधान परियोजना एजेंसी है।


Also that year, Ray Tomlinson invented the first email program.

उस वर्ष, रे टॉमलिंसन ने पहला ईमेल प्रोग्राम बनाया।


The following year, 1973, would mark the birth of the TCP/IP protocol.

अगले वर्ष, 1973, टीसीपी/आईपी प्रोटोकॉल का जन्म होगा।


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

1974 में, विंस सर्फ ने टीसीपी प्रोटोकॉल पर एक पेपर प्रकाशित किया, और कंप्यूटर इतिहास में पहली बार 'इंटरनेट' शब्द का प्रयोग किया।


1976 में, ईथरनेट केबल विकसित किया गया।


The development of UNIX and the Internet would go hand in hand for many years to come.

यूनिक्स और इंटरनेट का विकास आने वाले कई वर्षों तक साथ-साथ चलेगा।


In 1979, a major development occurred: the birth of Usenet newsgroups.

1979 में, एक प्रमुख विकास हुआ: यूज़नेट न्यूज़ग्रुप का जन्म।


These groups are essentially bulletin boards open to the entire world.

ये समूह अनिवार्य रूप से पूरी दुनिया के लिए खुले बुलेटिन बोर्ड हैं।


By 1981, the University of Wisconsin had created DNS.

1981 तक, विस्कॉन्सिन विश्वविद्यालय ने DNS बनाया था।


The early 1980s saw enormous growth in the early Internet.

1980 के दशक की शुरुआत में शुरुआती इंटरनेट में भारी वृद्धि देखी गई।


A pivotal year for Internet development turned out to be 1990.

इंटरनेट के विकास के लिए एक महत्वपूर्ण वर्ष 1990 साबित हुआ।


That year, Tim Berners-Lee developed the Hypertext Transfer Protocol (HTTP).

उस वर्ष, टिम बर्नर्स-ली ने हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल (HTTP) विकसित किया।


Internet growth and activity exploded in the 1990s.

1990 के दशक में इंटरनेट का विकास और गतिविधि में विस्फोट हुआ।


The Internet has become a virtual “living level” of interaction in our society.

इंटरनेट हमारे समाज में बातचीत का एक आभासी “जीवंत स्तर” बन गया है।


A proxy server’s purpose is quite simple: It hides your entire network from the outside world.

एक प्रॉक्सी सर्वर का उद्देश्य काफी सरल है: यह आपके पूरे नेटवर्क को बाहरी दुनिया से छुपाता है।


In many cases, existing laws against fraud and harassment are applicable to the Internet as well.

कई मामलों में, धोखाधड़ी और उत्पीड़न के खिलाफ मौजूदा कानून भी इंटरनेट पर लागू होते हैं।


Identity theft has been the subject of various state and federal laws.

पहचान की चोरी विभिन्न राज्य और संघीय कानूनों का विषय रही है।


This law made identity theft a federal crime.

इस कानून ने पहचान की चोरी को एक संघीय अपराध बना दिया।


Throughout the United States, federal law now covers identity theft.

संयुक्त राज्य अमेरिका में, संघीय कानून अब पहचान की चोरी को कवर करता है।


In many states identity theft is also covered by state law.

कई राज्यों में पहचान की चोरी राज्य कानून द्वारा भी कवर की जाती है।


Some experts have described Romanian cyber crime law as the strictest in the world.

कुछ विशेषज्ञों ने रोमानियाई साइबर अपराध कानून को दुनिया में सबसे सख्त बताया है।


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

इस कानून के निर्माताओं ने कानून में इस्तेमाल किए गए सभी शब्दों को बहुत विशिष्ट रूप से परिभाषित करने का प्रयास किया।


The country’s reactive approach to cyber crime is probably not the best solution.

साइबर अपराध के प्रति देश का प्रतिक्रियावादी दृष्टिकोण शायद सबसे अच्छा समाधान नहीं है।


The school has some rather extensive links on cyber crime, cyber stalking, and other Internet-based crimes.

स्कूल में साइबर अपराध, साइबर स्टॉकिंग और अन्य इंटरनेट-आधारित अपराधों पर कुछ व्यापक लिंक हैं।


An interesting phenomenon has begun in the past few years: the emergence of attorneys who specialize in cyber crime cases.

पिछले कुछ वर्षों में एक दिलचस्प घटना शुरू हुई है: साइबर अपराध के मामलों में विशेषज्ञता रखने वाले वकीलों का उदय।


साइबर अपराध से अपनी रक्षा करना


There are several specific steps you can take to minimize the chances of being the victim of Internet crime.

इंटरनेट अपराध का शिकार होने की संभावना को कम करने के लिए आप कई विशिष्ट कदम उठा सकते हैं।


निवेश धोखाधड़ी से बचाव


Only invest with well-known, reputable brokers.

केवल जाने-माने, प्रतिष्ठित दलालों के साथ निवेश करें।


If it sounds too good to be true, then avoid it.

अगर यह सच होने के लिए बहुत अच्छा लगता है, तो इससे बचें।


Do not provide your personal information to anyone if it is not absolutely necessary.

यदि बिल्कुल आवश्यक न हो तो किसी को भी अपनी व्यक्तिगत जानकारी प्रदान न करें।


Destroy documents that have personal information on them.

उन दस्तावेजों को नष्ट कर दें जिनमें व्यक्तिगत जानकारी है।


अक्सर अपने क्रेडिट की जाँच करें।


If you see any items you did not authorize, that is a clear indication that you might be a victim of identity theft.

यदि आप कोई ऐसी वस्तु देखते हैं जिसे आपने अधिकृत नहीं किया है, तो यह एक स्पष्ट संकेत है कि आप पहचान की चोरी का शिकार हो सकते हैं।


To summarize, the first step in preventing identity theft is restricting the amount of personal infor- mation you make available.

संक्षेप में, पहचान की चोरी को रोकने का पहला कदम आपके द्वारा उपलब्ध कराई गई व्यक्तिगत जानकारी की मात्रा को प्रतिबंधित करना है।


A web server can be overloaded with too many requests.

एक वेब सर्वर बहुत अधिक अनुरोधों के साथ ओवरलोड हो सकता है।


यह बात आज भी उतनी ही सच है।


हर तकनीक की सीमाएँ होती हैं।


If you can exceed those limits, then you can take the system offline.

यदि आप उन सीमाओं को पार कर सकते हैं, तो आप सिस्टम को ऑफलाइन कर सकते हैं।


यह वास्तविकता DoS हमले का आधार है।


Simply overload the system with requests.

बस सिस्टम को अनुरोधों से ओवरलोड करें।


It will no longer be able to respond to legitimate users.

यह अब वैध उपयोगकर्ताओं को प्रतिक्रिया देने में सक्षम नहीं होगा।


एक हमले का चित्रण


One simple way to illustrate this attack involves the use of the ping command.

इस हमले को चित्रित करने का एक सरल तरीका पिंग कमांड का उपयोग करना है।


Start a web server service running on one machine.

एक मशीन पर एक वेब सर्वर सेवा शुरू करें।


Ask several people to open their browsers.

कई लोगों से अपने ब्राउज़र खोलने के लिए कहें।


They should then be viewing the default website.

उन्हें तब डिफ़ॉल्ट वेबसाइट देखनी चाहिए।


Now you can do a rather primitive denial of service attack.

अब आप एक आदिम सेवा से इनकार हमला कर सकते हैं।


Recall from Chapter 2 that typing in ping /? will show you all the options.

अध्याय 2 से याद करें कि पिंग /? टाइप करने से आपको सभी विकल्प दिखाई देंगे।


The –l option changes the size of the packet you can send.

-l विकल्प आपके द्वारा भेजे जा सकने वाले पैकेट का आकार बदलता है।


You are going to set these packets to be almost as large as you can send.

आप इन पैकेटों को लगभग उतना ही बड़ा सेट करने जा रहे हैं जितना आप भेज सकते हैं।


The –w option determines how many milliseconds the ping utility will wait.

-w विकल्प निर्धारित करता है कि पिंग उपयोगिता कितने मिलीसेकंड तक प्रतीक्षा करेगी।


You are going to use –0 so that the ping utility does not wait at all.

आप -0 का उपयोग करने जा रहे हैं ताकि पिंग उपयोगिता बिल्कुल भी प्रतीक्षा न करे।


Then the –t instructs the ping utility to keep sending packets.

फिर -t पिंग उपयोगिता को पैकेट भेजना जारी रखने का निर्देश देता है।


विंडोज में कमांड प्रॉम्प्ट खोलें।


You should notice a number of options, including /all, /renew, and others.

आपको कई विकल्प दिखाई देने चाहिए, जिनमें /all, /renew और अन्य शामिल हैं।


Now try ipconfig /all. What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

अब ipconfig /all आज़माएँ। अब आपको क्या दिखता है जो आपने व्यायाम 1 में केवल ipconfig का उपयोग करने पर नहीं देखा था?


Use the -? flag on the ping command and find out what other options you have with these commands.

पिंग कमांड पर -? फ़्लैग का उपयोग करें और पता करें कि इन कमांड के साथ आपके पास और कौन से विकल्प हैं।


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com का एक साधारण पिंग आज़माएँ।


Then try ping -n 7 www.chuckeasttom.com. What differences do you notice?

फिर पिंग -n 7 www.chuckeasttom.com आज़माएँ। आप क्या अंतर देखते हैं?


Using web resources, look up the DNS protocol.

वेब संसाधनों का उपयोग करके, DNS प्रोटोकॉल देखें।


Find out if your organization (for example, your school or business) uses switches, hubs, or both.

पता करें कि क्या आपका संगठन (उदाहरण के लिए, आपका स्कूल या व्यवसाय) स्विच, हब या दोनों का उपयोग करता है।


कमांड प्रॉम्प्ट पर, netstat टाइप करें।


You should be seeing any IP addresses or server names that are currently connected to your computer.

आपको कोई भी आईपी पते या सर्वर नाम दिखाई देने चाहिए जो वर्तमान में आपके कंप्यूटर से जुड़े हैं।


Now type in netstat -? to see options with this command.

अब इस कमांड के साथ विकल्पों को देखने के लिए netstat -? टाइप करें।


In every new frontier, a criminal element is bound to emerge.

हर नए क्षेत्र में, एक आपराधिक तत्व का उभरना तय है।


Fraud is one of the most common dangers of the Internet.

धोखाधड़ी इंटरनेट के सबसे आम खतरों में से एक है।


The Internet makes such fraud even easier.

इंटरनेट ऐसी धोखाधड़ी को और भी आसान बनाता है।


There are many avenues for fraud on the Internet.

इंटरनेट पर धोखाधड़ी के कई रास्ते हैं।


In this chapter, we will explore what the various major types of fraud are, what the law says, and what you can do to protect yourself.

इस अध्याय में, हम पता लगाएंगे कि विभिन्न प्रमुख प्रकार की धोखाधड़ी क्या हैं, कानून क्या कहता है, और आप अपनी रक्षा के लिए क्या कर सकते हैं।


The Internet has allowed investment offers—both genuine and fraudulent—to be more easily disseminated to the general public.

इंटरनेट ने निवेश प्रस्तावों - वास्तविक और धोखाधड़ी दोनों - को आम जनता तक अधिक आसानी से प्रसारित करने की अनुमति दी है।


Perhaps the most famous of these schemes has been the Nigerian fraud.

शायद इन योजनाओं में सबसे प्रसिद्ध नाइजीरियाई धोखाधड़ी रही है।


If you had large sums of money you needed to transfer, would you send it to a person in a foreign country, someone you had never met?

यदि आपके पास बड़ी रकम थी जिसे आपको स्थानांतरित करने की आवश्यकता थी, तो क्या आप इसे किसी विदेशी देश में किसी ऐसे व्यक्ति को भेजेंगे जिससे आप कभी नहीं मिले?


Consider the source. Especially if you are not well versed in the market, make sure you accept advice only from well-known and reputable stock analysts.

स्रोत पर विचार करें। खासकर यदि आप बाजार से अच्छी तरह वाकिफ नहीं हैं, तो सुनिश्चित करें कि आप केवल प्रसिद्ध और प्रतिष्ठित स्टॉक विश्लेषकों से ही सलाह लें।


Online auctions, such as eBay, can be a wonderful way to find merchandise at very good prices.

ऑनलाइन नीलामी, जैसे कि eBay, बहुत अच्छी कीमतों पर माल खोजने का एक शानदार तरीका हो सकता है।


Do not let someone take your card out of your site to process it.

किसी को भी अपना कार्ड अपनी नज़र से दूर ले जाकर प्रोसेस न करने दें।


One of the more common ways to accomplish identity theft is via a technique called phishing.

पहचान की चोरी को अंजाम देने का एक आम तरीका फ़िशिंग नामक तकनीक के माध्यम से है।


The email then directs them to click on a link to the bank website where they can log in and verify their account.

फिर ईमेल उन्हें बैंक की वेबसाइट के लिंक पर क्लिक करने का निर्देश देता है जहाँ वे लॉग इन कर सकते हैं और अपने खाते को सत्यापित कर सकते हैं।


When the target goes to that website and enters his information, he will have just given his username and password to the attacker.

जब लक्ष्य उस वेबसाइट पर जाता है और अपनी जानकारी दर्ज करता है, तो वह अपना उपयोगकर्ता नाम और पासवर्ड हमलावर को दे देगा।


Many end users today are aware of these sorts of tactics and avoid clicking on email links.

आजकल कई अंतिम उपयोगकर्ता इस तरह की रणनीति से अवगत हैं और ईमेल लिंक पर क्लिक करने से बचते हैं।


If a website allows users to post content that other users can see (such as a product review), the attacker then posts, but instead of posting a review or other legitimate content, the attacker posts a script.

यदि कोई वेबसाइट उपयोगकर्ताओं को ऐसी सामग्री पोस्ट करने की अनुमति देती है जिसे अन्य उपयोगकर्ता देख सकते हैं (जैसे कि उत्पाद समीक्षा), तो हमलावर पोस्ट करता है, लेकिन समीक्षा या अन्य वैध सामग्री पोस्ट करने के बजाय, हमलावर एक स्क्रिप्ट पोस्ट करता है।


It is using the Internet to harass another person.

यह किसी अन्य व्यक्ति को परेशान करने के लिए इंटरनेट का उपयोग कर रहा है।


Stalking generally involves harassing or threatening behavior that an individual engages in repeatedly.

आम तौर पर पीछा करने में परेशान करने या धमकी देने वाला व्यवहार शामिल होता है जिसमें एक व्यक्ति बार-बार शामिल होता है।


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

यदि कोई व्यक्ति किसी अन्य व्यक्ति को परेशान करने, धमकी देने या डराने के लिए इंटरनेट का उपयोग करता है, तो अपराधी साइबर स्टॉकिंग का दोषी है।


The guidelines on what is considered “threatening” can vary a great deal from jurisdiction to jurisdiction.

इस बारे में दिशानिर्देश कि क्या “धमकी भरा” माना जाता है, एक अधिकार क्षेत्र से दूसरे अधिकार क्षेत्र में बहुत भिन्न हो सकते हैं।


If you request that someone quit emailing you, yet she continues to do so, is that a crime?

यदि आप किसी से आपको ईमेल करना बंद करने का अनुरोध करते हैं, फिर भी वह ऐसा करना जारी रखती है, तो क्या यह अपराध है?


The common element of all but the last of these is that a computer was used as either an agent or a catalyst for a real-world violent crime.

इनमें से अंतिम को छोड़कर सभी का सामान्य तत्व यह है कि एक कंप्यूटर का उपयोग या तो एक एजेंट या वास्तविक दुनिया के हिंसक अपराध के लिए उत्प्रेरक के रूप में किया गया था।


This problem has even extended to workplace issues.

यह समस्या कार्यस्थल के मुद्दों तक भी बढ़ गई है।


Black’s Law Dictionary defines harassment as follows:

ब्लैक लॉ डिक्शनरी उत्पीड़न को इस प्रकार परिभाषित करता है:


A course of conduct directed at a specific person that causes substantial emotional distress in such person and serves no legitimate purpose.

एक विशिष्ट व्यक्ति पर निर्देशित आचरण का एक तरीका जो ऐसे व्यक्ति में महत्वपूर्ण भावनात्मक संकट का कारण बनता है और कोई वैध उद्देश्य पूरा नहीं करता है।


Usually law enforcement officials will need some credible threat of harm in order to pursue harassment complaints.

आमतौर पर कानून प्रवर्तन अधिकारियों को उत्पीड़न की शिकायतों पर कार्रवाई करने के लिए नुकसान की कुछ विश्वसनीय धमकी की आवश्यकता होगी।


However, if the woman in Nebraska receives a threat from the user in Bangkok accompanied with personal information such as her address, her place of work, or a photo of her, that is a very credible threat.

हालांकि, यदि नेब्रास्का में महिला को बैंकॉक के उपयोगकर्ता से उसकी व्यक्तिगत जानकारी जैसे उसका पता, उसके काम करने की जगह, या उसकी एक तस्वीर के साथ धमकी मिलती है, तो वह एक बहुत ही विश्वसनीय खतरा है।


For this reason, this type of comment is less of a concern than a pattern of threats over a period of time.

इस कारण से, इस प्रकार की टिप्पणी समय की अवधि में धमकियों के पैटर्न की तुलना में कम चिंता का विषय है।


Specificity refers to how specific the perpetrator is regarding the nature of the threat, the target of the threat, and the means of executing the threat.

विशिष्टता इस बात को संदर्भित करती है कि अपराधी खतरे की प्रकृति, खतरे के लक्ष्य और खतरे को अंजाम देने के साधनों के बारे में कितना विशिष्ट है।


Graphic and particularly violent threats should always be taken very seriously by law enforcement.

कानून प्रवर्तन को हमेशा ग्राफिक और विशेष रूप से हिंसक धमकियों को बहुत गंभीरता से लेना चाहिए।


Antispyware software is often available at a low cost.

एंटीस्पाइवेयर सॉफ़्टवेयर अक्सर कम कीमत पर उपलब्ध होता है।


You can get a free trial version to help you decide.

आप निर्णय लेने में मदद के लिए एक मुफ्त परीक्षण संस्करण प्राप्त कर सकते हैं।


Avoid downloading anything from untrusted websites.

अविश्वसनीय वेबसाइटों से कुछ भी डाउनलोड करने से बचें।


Employees cannot always be relied upon to do the right thing.

कर्मचारियों पर हमेशा सही काम करने के लिए भरोसा नहीं किया जा सकता है।


It is prudent to take steps to prevent security breaches.

सुरक्षा उल्लंघनों को रोकने के लिए कदम उठाना बुद्धिमानी है।


Spector Pro is a well-known antispyware application.

Spector Pro एक प्रसिद्ध एंटीस्पाइवेयर एप्लिकेशन है।


Many applications cost between $20 and $50.

कई एप्लिकेशन की कीमत 20 डॉलर से 50 डॉलर के बीच होती है।


Most antivirus software includes antispyware.

अधिकांश एंटीवायरस सॉफ़्टवेयर में एंटीस्पाइवेयर शामिल होता है।


Run up-to-date antivirus software as the first step.

पहले चरण के रूप में अप-टू-डेट एंटीवायरस सॉफ़्टवेयर चलाएँ।


Use products from different vendors for host-based and network antivirus.

होस्ट-आधारित और नेटवर्क एंटीवायरस के लिए विभिन्न विक्रेताओं के उत्पादों का उपयोग करें।


Mitigate the risk from malware by taking specific steps.

विशिष्ट कदम उठाकर मैलवेयर के जोखिम को कम करें।


Educate end users about malware prevalence.

मैलवेयर के प्रसार के बारे में अंतिम उपयोगकर्ताओं को शिक्षित करें।


Be suspicious of attachments and downloads.

अटैचमेंट और डाउनलोड पर संदेह करें।


Is the email specific, such as about sales reports?

क्या ईमेल विशिष्ट है, जैसे कि बिक्री रिपोर्ट के बारे में?


Generic-sounding emails should be suspected of being malware.

सामान्य लगने वाले ईमेल पर मैलवेयर होने का संदेह होना चाहिए।


यदि संदेह है, तो तकनीकी सहायता से पूछें।


Set up a virtual machine to be virtually immune to malware.

मैलवेयर से लगभग प्रतिरक्षा के लिए एक वर्चुअल मशीन स्थापित करें।


No virus has jumped the VM/host barrier to date.

आज तक कोई वायरस VM/होस्ट बाधा को पार नहीं कर पाया है।


Securing your system is absolutely critical.

अपने सिस्टम को सुरक्षित करना अत्यंत महत्वपूर्ण है।


Many attacks are preventable with proper measures.

उचित उपायों से कई हमलों को रोका जा सकता है।


The attacker sends a forged packet with the same source IP address and destination IP address.

आक्रमणकारी एक जाली पैकेट भेजता है जिसमें समान स्रोत आईपी पता और गंतव्य आईपी पता होता है।


The victim system will often be confused and will crash or reboot.

पीड़ित सिस्टम अक्सर भ्रमित हो जाएगा और क्रैश हो जाएगा या पुनरारंभ होगा।


This is accomplished by getting various machines to attack the target.

यह विभिन्न मशीनों को लक्ष्य पर हमला करने के लिए प्राप्त करके पूरा किया जाता है।


This is a very effective way to execute a DDoS on any target.

यह किसी भी लक्ष्य पर डीडीओएस को निष्पादित करने का एक बहुत प्रभावी तरीका है।


Botnets are networks of computers that have been compromised by the attacker.

बॉटनेट कंप्यूटरों के नेटवर्क हैं जिन्हें हमलावर द्वारा समझौता किया गया है।


This is often accomplished via delivery of a Trojan horse.

यह अक्सर ट्रोजन हॉर्स की डिलीवरी के माध्यम से पूरा किया जाता है।


One of the most well-publicized DoS attacks was the MyDoom attack.

सबसे अधिक प्रचारित DoS हमलों में से एक MyDoom हमला था।


This threat was a classically distributed DoS attack.

यह खतरा एक क्लासिक रूप से वितरित DoS हमला था।


The virus/worm would email itself to everyone in your address book.

वायरस/वर्म खुद को आपके एड्रेस बुक में हर किसी को ईमेल करेगा।


Estimates put the number of infected machines between 500,000 and 1 million.

अनुमानों के अनुसार संक्रमित मशीनों की संख्या 500,000 और 1 मिलियन के बीच है।


This attack was successful and promptly shut down the SCO website.

यह हमला सफल रहा और तुरंत SCO वेबसाइट बंद कर दी गई।


There were also several tools available free of charge on the Internet for removing the virus/worm.

वायरस/वर्म को हटाने के लिए इंटरनेट पर कई उपकरण भी मुफ्त में उपलब्ध थे।


One thing that makes this attack so interesting is that it is clearly an example of domestic cyber terrorism.

एक चीज जो इस हमले को इतना दिलचस्प बनाती है वह यह है कि यह स्पष्ट रूप से घरेलू साइबर आतंकवाद का एक उदाहरण है।


SCO sent demand letters to many Linux users demanding license fees.

SCO ने कई Linux उपयोगकर्ताओं को लाइसेंस शुल्क की मांग करते हुए मांग पत्र भेजे।


Many analysts feel that the MyDoom virus/worm was created by some individual (or group of individuals) who felt that the Santa Cruz Operations tactics were unacceptable.

कई विश्लेषकों का मानना है कि MyDoom वायरस/वर्म कुछ व्यक्ति (या व्यक्तियों के समूह) द्वारा बनाया गया था, जिन्हें लगा कि सांता क्रूज़ ऑपरेशंस की रणनीति अस्वीकार्य थी।


The hackers wished to cause economic harm to SCO and damage its public image.

हैकरों ने SCO को आर्थिक नुकसान पहुंचाने और उसकी सार्वजनिक छवि को नुकसान पहुंचाने की इच्छा की।


This incident began a new trend in information warfare.

इस घटना ने सूचना युद्ध में एक नया चलन शुरू किया।


On December 8, 2010, the infamous hacker group Anonymous launched multiple DDoS attacks.

8 दिसंबर, 2010 को, कुख्यात हैकर समूह अनाम ने कई DDoS हमले शुरू किए।


These sites were brought down for over 16 hours.

इन साइटों को 16 घंटे से अधिक समय तक बंद कर दिया गया था।


There is no guaranteed way to prevent all DoS attacks.

सभी DoS हमलों को रोकने का कोई गारंटीकृत तरीका नहीं है।


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

उपयोगकर्ताओं को उन वेबसाइटों पर जाने या फ़ाइलों को खोलने के लिए लुभाना जो उन्हें नहीं खोलनी चाहिए, वायरस देने का एक सामान्य तरीका है।


Regardless of the way a virus arrives at your doorstep, once it is on your system, it will attempt to spread.

इस बात से कोई फर्क नहीं पड़ता कि वायरस आपके दरवाजे पर कैसे आता है, एक बार यह आपके सिस्टम पर आ गया, तो यह फैलने की कोशिश करेगा।


That means it could potentially delete files, change system settings, or cause other harm.

इसका मतलब है कि यह संभावित रूप से फ़ाइलों को हटा सकता है, सिस्टम सेटिंग्स बदल सकता है, या अन्य नुकसान पहुंचा सकता है।


Macro viruses infect the macros in office documents.

मैक्रो वायरस ऑफिस दस्तावेजों में मैक्रोज़ को संक्रमित करते हैं।


Microsoft Outlook is designed so that a programmer can write scripts using a subset of the Visual Basic programming language, called Visual Basic for Applications (VBA).

Microsoft Outlook को इस तरह से डिज़ाइन किया गया है कि एक प्रोग्रामर विजुअल बेसिक प्रोग्रामिंग भाषा के एक सबसेट का उपयोग करके स्क्रिप्ट लिख सकता है, जिसे विजुअल बेसिक फॉर एप्लिकेशन (VBA) कहा जाता है।


If such a script is attached to an email and the recipient is using Outlook, then the script can execute.

यदि ऐसी स्क्रिप्ट ईमेल से जुड़ी है और प्राप्तकर्ता आउटलुक का उपयोग कर रहा है, तो स्क्रिप्ट निष्पादित हो सकती है।


Multi-partite viruses attack the computer in multiple ways for example, infecting the boot sector of the hard disk and one or more files.

मल्टी-पार्टाइट वायरस कंप्यूटर पर कई तरीकों से हमला करते हैं, उदाहरण के लिए, हार्ड डिस्क के बूट सेक्टर और एक या अधिक फ़ाइलों को संक्रमित करना।


A memory-resident virus installs itself and then remains in RAM from the time the computer is booted up to when it is shut down.

एक मेमोरी-रेसिडेंट वायरस खुद को स्थापित करता है और फिर कंप्यूटर के बूट होने से लेकर बंद होने तक रैम में रहता है।


An armored virus uses techniques that make it hard to analyze.

एक आर्मर्ड वायरस उन तकनीकों का उपयोग करता है जो इसका विश्लेषण करना मुश्किल बना देती हैं।


A sparse infector virus attempts to elude detection by performing its malicious activities only sporadically.

एक स्पार्स इन्फेक्टर वायरस केवल छिटपुट रूप से अपनी दुर्भावनापूर्ण गतिविधियों को करके पहचान से बचने का प्रयास करता है।


A polymorphic virus literally changes its form from time to time to avoid detection by antivirus software.

एक बहुरूपी वायरस एंटीवायरस सॉफ़्टवेयर द्वारा पता लगाने से बचने के लिए समय-समय पर सचमुच अपना रूप बदलता है।


The threat from virus attacks cannot be overstated.

वायरस हमलों से खतरा कम करके नहीं आंका जा सकता है।


Any security professional will want to consult these sites on a regular basis.

कोई भी सुरक्षा पेशेवर नियमित आधार पर इन साइटों से परामर्श करना चाहेगा।


रोमबर्टिक ने 2015 में तबाही मचाई।


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

गेमओवर ज़ीउस एक वायरस है जो एक पीयर-टू-पीयर बॉटनेट बनाता है।


CryptoLocker utilized asymmetric encryption to lock the user’s files.

क्रिप्टोलॉकर ने उपयोगकर्ता की फ़ाइलों को लॉक करने के लिए असममित एन्क्रिप्शन का उपयोग किया।


CryptoWall is a variant of CryptoLocker first found in August 2014.

क्रिप्टोवॉल क्रिप्टोलोकर का एक प्रकार है जो पहली बार अगस्त 2014 में पाया गया था।


This was a fake antivirus (thus the name FakeAV) that would pop up fake virus warnings.

यह एक नकली एंटीवायरस था (इसलिए नाम FakeAV) जो नकली वायरस चेतावनी देगा।


This virus is very interesting for multiple reasons.

यह वायरस कई कारणों से बहुत दिलचस्प है।


Most experts have long agreed that Apple products remained relatively virus free simply because their products did not have enough market share to attract the attention of virus writers.

अधिकांश विशेषज्ञ लंबे समय से इस बात से सहमत हैं कि Apple के उत्पाद अपेक्षाकृत वायरस मुक्त रहे क्योंकि उनके उत्पादों में वायरस लेखकों का ध्यान आकर्षित करने के लिए पर्याप्त बाजार हिस्सेदारी नहीं थी।


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

क्योंकि ट्रोजन हॉर्स आमतौर पर उपयोगकर्ताओं द्वारा ही स्थापित किए जाते हैं, इसलिए इस हमले का सुरक्षा उपाय अंतिम उपयोगकर्ताओं द्वारा डाउनलोड और स्थापना को रोकना है।


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

कानून प्रवर्तन के दृष्टिकोण से, ट्रोजन हॉर्स से जुड़े अपराध की जांच में कंप्यूटर हार्ड ड्राइव का एक फोरेंसिक स्कैन शामिल होगा, जिसमें ट्रोजन हॉर्स की तलाश की जाएगी।


There are a number of tools, some free for download, that will help a person create a Trojan horse.

ऐसे कई उपकरण हैं, जिनमें से कुछ डाउनलोड के लिए मुफ्त हैं, जो किसी व्यक्ति को ट्रोजन हॉर्स बनाने में मदद करेंगे।


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

इस तरह के उपकरण का उपयोग करके, कोई भी वायरस या स्पाइवेयर को एक हानिरहित प्रोग्राम जैसे कि शेयरवेयर पोकर गेम से जोड़ सकता है।


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

इससे बड़ी संख्या में लोग यह मानकर डाउनलोड करेंगे कि यह एक मुफ्त गेम है और अनजाने में अपने सिस्टम पर मैलवेयर इंस्टॉल कर रहे हैं।


Essentially, it can bind any two programs together.

संक्षेप में, यह किसी भी दो प्रोग्राम को एक साथ बांध सकता है।


Any attachment or download should be treated with significant suspicion.

किसी भी अटैचमेंट या डाउनलोड को महत्वपूर्ण संदेह के साथ माना जाना चाहिए।


Another method of attacking a system is called a buffer-overflow (or buffer-overrun) attack.

किसी सिस्टम पर हमला करने का एक अन्य तरीका बफर-ओवरफ्लो (या बफर-ओवररन) हमला कहलाता है।


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

बफर-ओवरफ्लो हमला तब होता है जब कोई व्यक्ति बफर में जितना डेटा रखने के लिए डिज़ाइन किया गया है, उससे अधिक डेटा डालने की कोशिश करता है।


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

यदि एप्लिकेशन लिखने वाला प्रोग्रामर सावधान था, तो जब आप बफर में बहुत अधिक जानकारी डालने का प्रयास करते हैं, तो उस जानकारी को या तो बस छोटा कर दिया जाता है या पूरी तरह से अस्वीकार कर दिया जाता है।


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

प्रोग्रामिंग में मध्यम कौशल वाला कोई व्यक्ति एक ऐसा प्रोग्राम लिख सकता है जो जानबूझकर बफर में उसकी क्षमता से अधिक लिखता है।


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

सौभाग्य से, बफर-ओवरफ्लो हमलों को DoS या साधारण Microsoft Outlook स्क्रिप्ट वायरस की तुलना में निष्पादित करना थोड़ा कठिन है।


It is always possible that an Internet-enabled application, including but not limited to web applications, might be susceptible to this attack.

यह हमेशा संभव है कि इंटरनेट-सक्षम एप्लिकेशन, जिसमें वेब एप्लिकेशन शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं, इस हमले के प्रति संवेदनशील हो सकते हैं।


If all programs truncate extra data, then a buffer overflow cannot be executed on that system.

यदि सभी प्रोग्राम अतिरिक्त डेटा को छोटा करते हैं, तो उस सिस्टम पर बफर ओवरफ्लो निष्पादित नहीं किया जा सकता है।


Sasser is a combination attack in that the virus (or worm) spreads by exploiting a buffer overrun.

सस्सर एक संयोजन हमला है जिसमें वायरस (या वर्म) बफर ओवररन का फायदा उठाकर फैलता है।


This virus scans random IP addresses, listening on successive TCP ports starting at 1068 for exploitable systems.

यह वायरस यादृच्छिक आईपी पतों को स्कैन करता है, 1068 से शुरू होने वाले क्रमिक टीसीपी पोर्ट पर सुनने के लिए शोषण योग्य सिस्टम।


Spam is unwanted and unsolicited email that is sent out to multiple parties.

स्पैम अवांछित और अवांछित ईमेल है जो कई पार्टियों को भेजा जाता है।


The most common method is a Trojan horse.

सबसे आम तरीका एक ट्रोजन हॉर्स है।


You can check the Counterexploitation (www.cexx.org) website, shown in Figure 5.2, for a lengthy list of known spyware products circulating on the Internet and for information about methods you can use to remove them.

आप इंटरनेट पर प्रसारित ज्ञात स्पाइवेयर उत्पादों की एक लंबी सूची और उन्हें हटाने के लिए उपयोग किए जा सकने वाले तरीकों के बारे में जानकारी के लिए चित्र 5.2 में दिखाए गए काउंटरएक्सप्लॉयटेशन (www.cexx.org) वेबसाइट की जांच कर सकते हैं।


A malicious web-based code, also known as a web-based mobile code, simply refers to a code that is portable to all operating systems or platforms such as HTTP, Java, and so on.

एक दुर्भावनापूर्ण वेब-आधारित कोड, जिसे वेब-आधारित मोबाइल कोड के रूप में भी जाना जाता है, बस एक ऐसे कोड को संदर्भित करता है जो सभी ऑपरेटिंग सिस्टम या प्लेटफ़ॉर्म जैसे HTTP, Java, आदि के लिए पोर्टेबल है।


The settings are, for the most part, self-explanatory.

ज़्यादातर सेटिंग्स अपने आप ही समझ में आ जाती हैं।


Timing involves how quickly to send scanning packets.

समय-निर्धारण में यह शामिल है कि स्कैनिंग पैकेट कितनी जल्दी भेजे जाएं।


Essentially, the faster you send packets, the more likely the scan is to be detected.

मूल रूप से, आप जितने तेज़ी से पैकेट भेजते हैं, स्कैन के पकड़े जाने की संभावना उतनी ही अधिक होती है।


Scan a range of IP addresses: nmap 192.168.1.1-20

आईपी एड्रेस की एक रेंज को स्कैन करें: nmap 192.168.1.1-20


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

कमज़ोरी का आकलन यह देखने के लिए एक सिस्टम की जाँच करना है कि क्या वह विशिष्ट हमलों के प्रति संवेदनशील है।


These tools can be used by attackers to assess your system; however, they are designed to allow you to assess your system.

इन उपकरणों का उपयोग हमलावरों द्वारा आपके सिस्टम का आकलन करने के लिए किया जा सकता है; हालाँकि, इन्हें आपको अपने सिस्टम का आकलन करने की अनुमति देने के लिए डिज़ाइन किया गया है।


In fact, vulnerability assessment tools are commonly used by network administrators to test their own networks.

वास्तव में, नेटवर्क प्रशासकों द्वारा अपने स्वयं के नेटवर्क का परीक्षण करने के लिए कमज़ोरी आकलन उपकरणों का आमतौर पर उपयोग किया जाता है।


Enumeration is simply the process of finding out what is on the target system.

गणना बस यह पता लगाने की प्रक्रिया है कि लक्ष्य प्रणाली पर क्या है।


A simple Google search will help you find a number of enumeration tools.

एक साधारण Google खोज आपको कई गणना उपकरण खोजने में मदद करेगी।


Cain and Abel can do a lot more than just enumeration, but for our purposes that is what we are focusing on here.

केन और एबेल गणना से कहीं अधिक कर सकते हैं, लेकिन हमारे उद्देश्यों के लिए हम यहाँ उसी पर ध्यान केंद्रित कर रहे हैं।


This obviously requires some level of access before you can enumerate the target network.

स्पष्ट रूप से, लक्ष्य नेटवर्क की गणना करने से पहले आपको कुछ स्तर की पहुंच की आवश्यकता होती है।


Be careful how much information you put on the Internet about your organization and its network.

इस बात का ध्यान रखें कि आप अपनी संस्था और उसके नेटवर्क के बारे में इंटरनेट पर कितनी जानकारी डालते हैं।


This may be the most popular attack on websites.

यह वेबसाइटों पर सबसे लोकप्रिय हमला हो सकता है।


In recent years, more websites have taken steps to ameliorate the dangers of this attack; unfortunately, all too many websites are susceptible.

हाल के वर्षों में, अधिक वेबसाइटों ने इस हमले के खतरों को कम करने के लिए कदम उठाए हैं; दुर्भाग्य से, बहुत अधिक वेबसाइटें संवेदनशील हैं।


Relational databases are based on relations between various tables.

रिलेशनल डेटाबेस विभिन्न तालिकाओं के बीच संबंधों पर आधारित होते हैं।


प्रत्येक पंक्ति एक ही इकाई का प्रतिनिधित्व करती है।


Each column represents a single attribute.

प्रत्येक कॉलम एक ही विशेषता का प्रतिनिधित्व करता है।


The problem with this, while it is valid SQL, is that we have hard coded the username and password.

इसकी समस्या, जबकि यह मान्य SQL है, यह है कि हमने उपयोगकर्ता नाम और पासवर्ड को हार्ड कोड किया है।


SQL injection works by putting some SQL into the username and password block that is always true.

SQL इंजेक्शन कुछ SQL को उपयोगकर्ता नाम और पासवर्ड ब्लॉक में डालकर काम करता है जो हमेशा सत्य होता है।


With cross-site scripting, an attacker injects client-side script into web pages viewed by other users.

क्रॉस-साइट स्क्रिप्टिंग के साथ, एक हमलावर अन्य उपयोगकर्ताओं द्वारा देखे गए वेब पेजों में क्लाइंट-साइड स्क्रिप्ट इंजेक्ट करता है।


Zezev accessed Michael Bloomberg's personal account.

ज़ेज़ेव ने माइकल ब्लूमबर्ग के व्यक्तिगत खाते तक पहुंच बनाई।


He copied Michael Bloomberg's credit card numbers.

उसने माइकल ब्लूमबर्ग के क्रेडिट कार्ड नंबर कॉपी किए।


Zezev threatened to expose the stolen data.

ज़ेज़ेव ने चुराए गए डेटा को उजागर करने की धमकी दी।


The jury found the perpetrator guilty of all charges.

जूरी ने अपराधी को सभी आरोपों का दोषी पाया।


This illustrates the compromising situations a company can face.

यह उन समझौता करने वाली स्थितियों को दर्शाता है जिनका एक कंपनी सामना कर सकती है।


Someone broke into the computer systems of Interactive Television Technologies, Inc.

किसी ने इंटरेक्टिव टेलीविज़न टेक्नोलॉजीज, इंक. के कंप्यूटर सिस्टम में सेंध लगाई।


The project involved four years of intense research.

इस परियोजना में चार साल का गहन शोध शामिल था।


उत्पाद का कोड नाम “बटलर” था।


इस मामले में अभी तक कोई गिरफ्तारी नहीं हुई है।


They may have sold the research data to competitors.

उन्होंने शायद शोध डेटा प्रतिस्पर्धियों को बेच दिया हो।


The outcome for the victim company was catastrophic.

पीड़ित कंपनी के लिए परिणाम विनाशकारी था।


2015 saw a 53% increase in cases of industrial espionage.

2015 में औद्योगिक जासूसी के मामलों में 53% की वृद्धि देखी गई।


A significant number of cases involve insider threats.

कई मामलों में अंदरूनी खतरे शामिल हैं।


Espionage is a very real concern in the modern business world.

आधुनिक व्यावसायिक दुनिया में जासूसी एक बहुत ही वास्तविक चिंता का विषय है।


Disgruntled employees are the single greatest security risk.

नाराज़ कर्मचारी किसी भी संगठन के लिए सबसे बड़ा सुरक्षा जोखिम हैं।


Corporate espionage can occur without computers.

कॉर्पोरेट जासूसी कंप्यूटर के बिना भी हो सकती है।


They may simply put the data out in the open via the Internet.

वे बस इंटरनेट के माध्यम से डेटा को सार्वजनिक कर सकते हैं।


The new USB flash drives are a dream come true for corporate spies.

नए USB फ्लैश ड्राइव कॉर्पोरेट जासूसों के लिए एक सपने के सच होने जैसा है।


Social engineering is used to extract data.

डेटा निकालने के लिए सोशल इंजीनियरिंग का उपयोग किया जाता है।


Employee education is one of the most important things you can do.

कर्मचारी शिक्षा सबसे महत्वपूर्ण चीजों में से एक है जो आप कर सकते हैं।


If you are not an expert in areas that are outside your expertise, then it is wise to consult with an expert in that area.

यदि आप उन क्षेत्रों में विशेषज्ञ नहीं हैं जो आपकी विशेषज्ञता से बाहर हैं, तो उस क्षेत्र के विशेषज्ञ से सलाह लेना बुद्धिमानी है।


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

पीसीआई मानक सामान्य व्यावसायिक घंटों के दौरान लाइव उत्पादन वातावरण में नहीं, बल्कि एक अलग वातावरण में परीक्षण करने की सलाह देते हैं।


It is recommended that pen testing include social engineering tests.

यह अनुशंसा की जाती है कि पेन परीक्षण में सोशल इंजीनियरिंग परीक्षण शामिल हों।


It is not critical that you memorize these standards.

यह महत्वपूर्ण नहीं है कि आप इन मानकों को याद रखें।


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

बात यह समझने की है कि भेदन परीक्षण में हैकिंग तकनीकों का उपयोग किया जाता है, लेकिन भेदन परीक्षण लक्ष्य नेटवर्क को हैक करने के सिर्फ यादृच्छिक प्रयासों से कहीं अधिक है।


But these techniques and tools have illustrated the need for a variety of security measures.

लेकिन इन तकनीकों और उपकरणों ने विभिन्न सुरक्षा उपायों की आवश्यकता को दर्शाया है।


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

स्कैनिंग तकनीकें फ़ायरवॉल पर कुछ ट्रैफ़िक को ब्लॉक करने और एक आईडीएस चलाने की आवश्यकता को दर्शाती हैं।


SQL इंजेक्शन किस पर आधारित है?


Which of the following is a vulnerability scanner specifically for Windows systems?

निम्नलिखित में से कौन सा विशेष रूप से विंडोज सिस्टम के लिए एक भेद्यता स्कैनर है?


How can you prevent cross-site scripting?

आप क्रॉस-साइट स्क्रिप्टिंग को कैसे रोक सकते हैं?


Nessus का उपयोग करने का क्या लाभ है?


OphCrack depends on the attacker doing what?

OphCrack इस बात पर निर्भर करता है कि हमलावर क्या करता है?


If you wish to view items that have been removed from a website, what is the best way to do that?

यदि आप उन वस्तुओं को देखना चाहते हैं जिन्हें किसी वेबसाइट से हटा दिया गया है, तो ऐसा करने का सबसे अच्छा तरीका क्या है?


Which of the following is a popular port scanner?

निम्नलिखित में से कौन सा एक लोकप्रिय पोर्ट स्कैनर है?


Blocking incoming ICMP packets will prevent what type of scan?

आने वाले ICMP पैकेट को ब्लॉक करने से किस प्रकार का स्कैन रुकेगा?


A person who uses hacking techniques for illegal activities is referred to as what?

एक व्यक्ति जो अवैध गतिविधियों के लिए हैकिंग तकनीकों का उपयोग करता है, उसे क्या कहा जाता है?


A person who hacks into phone systems is referred to as what?

एक व्यक्ति जो फोन सिस्टम में हैक करता है उसे क्या कहा जाता है?


A person who uses tools to hack without understanding the underlying technology is called what?

एक व्यक्ति जो अंतर्निहित तकनीक को समझे बिना हैक करने के लिए उपकरणों का उपयोग करता है, उसे क्या कहा जाता है?


Trying to list all the servers on a network is referred to as what?

किसी नेटवर्क पर सभी सर्वरों को सूचीबद्ध करने का प्रयास क्या कहलाता है?


Which of the following is a popular enumeration tool?

निम्नलिखित में से कौन सा एक लोकप्रिय गणना उपकरण है?


यह कंप्यूटर कीस्ट्रोक्स को लॉग करता है।


What is the highest level of security you can expect to obtain?

आप सुरक्षा का उच्चतम स्तर क्या प्राप्त करने की उम्मीद कर सकते हैं?


An employee could use such media to take sensitive data out.

एक कर्मचारी ऐसी मीडिया का उपयोग संवेदनशील डेटा बाहर निकालने के लिए कर सकता है।


Why would you want to scan an employee’s computer when he leaves the organization?

जब कोई कर्मचारी संगठन छोड़ता है तो आप उसके कंप्यूटर को स्कैन क्यों करना चाहेंगे?


To prevent a thief from getting data off of a stolen laptop.

चोर को चोरी हुए लैपटॉप से डेटा प्राप्त करने से रोकने के लिए।


Using the Web, library, journals, or other resources, look up a case of industrial or corporate espionage not already mentioned in this chapter.

वेब, लाइब्रेरी, पत्रिकाओं या अन्य संसाधनों का उपयोग करके, इस अध्याय में पहले से उल्लेखित नहीं किए गए औद्योगिक या कॉर्पोरेट जासूसी के एक मामले को देखें।


Go to the website of one of the antispyware utilities.

एंटीस्पायवेयर उपयोगिताओं में से एक की वेबसाइट पर जाएं।


अपने पीसी पर की लॉगर स्थापित करें।


Run the application and note what it finds.

एप्लिकेशन चलाएं और ध्यान दें कि यह क्या पाता है।


However, there are also hardware-based key loggers.

हालांकि, हार्डवेयर-आधारित की लॉगर भी हैं।


Write a brief essay comparing and contrasting those guidelines against the ones given in this chapter.

इस अध्याय में दिए गए दिशानिर्देशों के विरुद्ध उन दिशानिर्देशों की तुलना और अंतर करते हुए एक संक्षिप्त निबंध लिखें।


Include all steps that you believe an organization should take to prevent corporate espionage.

उन सभी कदमों को शामिल करें जो आपको लगता है कि एक संगठन को कॉर्पोरेट जासूसी को रोकने के लिए उठाने चाहिए।


Identify the most valuable data in your organization (school or business) and what parties would most likely wish to access that data.

अपने संगठन (स्कूल या व्यवसाय) में सबसे मूल्यवान डेटा और उन पार्टियों की पहचान करें जो सबसे अधिक उस डेटा तक पहुंचना चाहेंगे।


David is passed over for promotion three times.

डेविड को तीन बार पदोन्नति के लिए नजरअंदाज कर दिया गया।


In this chapter, you will obtain what can be termed a “manager’s understanding” of cryptography — the art of writing in or deciphering secret code.

इस अध्याय में, आप क्रिप्टोग्राफी की एक


The basic concept is actually fairly simple.

मूल अवधारणा वास्तव में काफी सरल है।


Messages must be changed in such a way that the message cannot be easily read by an enemy, but they can be easily decoded by the intended recipient.

संदेशों को इस तरह से बदला जाना चाहिए कि संदेश को दुश्मन द्वारा आसानी से न पढ़ा जा सके, लेकिन उन्हें इच्छित प्राप्तकर्ता द्वारा आसानी से डिकोड किया जा सकता है।


The Caesar cipher is also referred to as a mono-alphabet substitution method, meaning that it uses a single substitution for the encryption.

सीज़र सिफर को मोनो-अल्फाबेट प्रतिस्थापन विधि के रूप में भी जाना जाता है, जिसका अर्थ है कि यह एन्क्रिप्शन के लिए एक एकल प्रतिस्थापन का उपयोग करता है।


In ancient times, Hebrew scribes used this substitution cipher to encrypt religious works such as the book of Jeremiah.

प्राचीन काल में, हिब्रू लेखकों ने धार्मिक कार्यों जैसे यिर्मयाह की पुस्तक को एन्क्रिप्ट करने के लिए इस प्रतिस्थापन सिफर का उपयोग किया।


The rail fence cipher may be the most widely known transposition cipher.

रेल बाड़ सिफर सबसे व्यापक रूप से ज्ञात ट्रांसपोजिशन सिफर हो सकता है।


XORing has a very interesting property in that it is reversible.

XOR करने की एक बहुत ही दिलचस्प विशेषता है कि यह उलटा जा सकता है।


If you XOR the resultant number with the second number, you get back the first number.

यदि आप परिणामी संख्या को दूसरी संख्या के साथ XOR करते हैं, तो आपको पहली संख्या वापस मिल जाती है।


Binary encryption using the XOR operation opens the door for some rather simple encryption.

XOR ऑपरेशन का उपयोग करके बाइनरी एन्क्रिप्शन कुछ सरल एन्क्रिप्शन के लिए द्वार खोलता है।


Take any message and convert it to binary numbers and then XOR that with some key.

किसी भी संदेश को लें और उसे बाइनरी नंबरों में बदलें और फिर उसे किसी कुंजी के साथ XOR करें।


The key is some string of digits (1s and 0s) that should be random.

कुंजी अंकों की एक स्ट्रिंग (1 और 0) है जो यादृच्छिक होनी चाहिए।


Converting a message to a binary number is really a simple two-step process.

संदेश को बाइनरी नंबर में बदलना वास्तव में एक सरल दो-चरणीय प्रक्रिया है।


First, convert a message to its ASCII code, and then convert those codes to binary numbers.

सबसे पहले, एक संदेश को उसके ASCII कोड में बदलें, और फिर उन कोड को बाइनरी नंबरों में बदलें।


Each letter/number will generate an 8-bit binary number.

प्रत्येक अक्षर/संख्या 8-बिट बाइनरी नंबर उत्पन्न करेगी।


Then you can use a random string of binary numbers of any given length as the key.

फिर आप किसी भी दी गई लंबाई के बाइनरी नंबरों की एक यादृच्छिक स्ट्रिंग को कुंजी के रूप में उपयोग कर सकते हैं।


Simply XOR your message with the key to get the encrypted text.

एन्क्रिप्टेड टेक्स्ट प्राप्त करने के लिए बस अपने संदेश को कुंजी के साथ XOR करें।


This method is easy to use and great for computer science students.

यह विधि उपयोग में आसान है और कंप्यूटर विज्ञान के छात्रों के लिए बहुत अच्छी है।


However, it does not work well for truly secure communications.

हालांकि, यह वास्तव में सुरक्षित संचार के लिए अच्छी तरह से काम नहीं करता है।


Yet, it does provide a valuable introduction to the concept of single-key encryption.

फिर भी, यह सिंगल-की एन्क्रिप्शन की अवधारणा का एक मूल्यवान परिचय प्रदान करता है।


While simply XORing the text is not the method typically employed, single-key encryption methods are widely used today.

हालांकि टेक्स्ट को XOR करना आमतौर पर इस्तेमाल किया जाने वाला तरीका नहीं है, लेकिन सिंगल-की एन्क्रिप्शन विधियों का आज व्यापक रूप से उपयोग किया जाता है।


Symmetric key cryptography often uses two processes: substitution and transposition.

सममित कुंजी क्रिप्टोग्राफी अक्सर दो प्रक्रियाओं का उपयोग करती है: प्रतिस्थापन और स्थानांतरण।


The substitution portion is accomplished by XORing the plain text message with the key.

प्रतिस्थापन भाग को सादे पाठ संदेश को कुंजी के साथ XOR करके पूरा किया जाता है।


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

आधुनिक क्रिप्टोग्राफी विधियाँ, साथ ही कंप्यूटर, क्रिप्टोग्राफी को एक उन्नत विज्ञान बनाती हैं।


It is now time to discuss a few methods that are actually in use today.

अब उन कुछ तरीकों पर चर्चा करने का समय आ गया है जो वास्तव में आज उपयोग में हैं।


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

मूल रूप से, सिंगल-की एन्क्रिप्शन का मतलब है कि एक ही कुंजी का उपयोग संदेश को एन्क्रिप्ट और डिक्रिप्ट दोनों के लिए किया जाता है।


This is also referred to as symmetric key encryption.

इसे सममित कुंजी एन्क्रिप्शन के रूप में भी जाना जाता है।


Alice encrypts the message with Bob's public key.

एलिस संदेश को बॉब की सार्वजनिक कुंजी से एन्क्रिप्ट करती है।


Even if Eve intercepts the message, she does not have Bob's private key and cannot decrypt the message.

यहां तक कि अगर ईव संदेश को रोकती है, तो उसके पास बॉब की निजी कुंजी नहीं है और वह संदेश को डिक्रिप्ट नहीं कर सकती।


Public key encryption is important because there are no issues to deal with concerning distribution of the keys.

सार्वजनिक कुंजी एन्क्रिप्शन महत्वपूर्ण है क्योंकि कुंजियों के वितरण के संबंध में निपटने के लिए कोई समस्या नहीं है।


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

सममित कुंजी एन्क्रिप्शन के साथ, आपको हर उस व्यक्ति को कुंजी की एक प्रति प्राप्त करनी होगी जिसे आप अपने एन्क्रिप्टेड संदेश भेजना चाहते हैं।


If that key were lost or copied, someone else might be able to decrypt all of your messages.

यदि वह कुंजी खो जाती है या कॉपी हो जाती है, तो कोई और आपके सभी संदेशों को डिक्रिप्ट करने में सक्षम हो सकता है।


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

सार्वजनिक कुंजी एन्क्रिप्शन के साथ, आप अपनी सार्वजनिक कुंजी को पूरी दुनिया में स्वतंत्र रूप से वितरित कर सकते हैं, फिर भी केवल आप उस सार्वजनिक कुंजी से एन्क्रिप्ट किए गए संदेशों को डिक्रिप्ट कर सकते हैं।


RSA is a very widely used encryption algorithm.

RSA एक बहुत व्यापक रूप से इस्तेमाल किया जाने वाला एन्क्रिप्शन एल्गोरिदम है।


This public key method was developed in 1977 by three mathematicians: Ron Rivest, Adi Shamir, and Len Adlema.

इस सार्वजनिक कुंजी विधि को 1977 में तीन गणितज्ञों द्वारा विकसित किया गया था: रॉन रिवेस्ट, आदि शमीर और लेन एडलेमा।


The name RSA is derived from the first letter of each mathematician’s last name.

RSA नाम प्रत्येक गणितज्ञ के अंतिम नाम के पहले अक्षर से लिया गया है।


Let us take a look at the math involved in RSA.

आइए RSA में शामिल गणित पर एक नज़र डालें।


A prime number is divisible by itself and 1.

एक अभाज्य संख्या स्वयं और 1 से विभाज्य होती है।


So 2, 3, 5, 7, 11, 13, 17, and 23 are all prime numbers.

इसलिए 2, 3, 5, 7, 11, 13, 17, और 23 सभी अभाज्य संख्याएँ हैं।


This actually does not mean prime; it means two numbers have no common factors.

इसका वास्तव में मतलब अभाज्य नहीं है; इसका मतलब है कि दो संख्याओं का कोई उभयनिष्ठ गुणनखंड नहीं है।


The numbers 8 and 9 have no common factors. They are co-prime.

संख्या 8 और 9 का कोई उभयनिष्ठ गुणनखंड नहीं है। वे सह-अभाज्य हैं।


This is the number of integers smaller than n that are co-prime with n.

यह n से छोटी पूर्णांकों की संख्या है जो n के साथ सह-अभाज्य हैं।


तो आइए संख्या 10 पर विचार करें।


Since 2 is a factor of 10, it is not co-prime with 10.

चूंकि 2, 10 का एक गुणनखंड है, इसलिए यह 10 के साथ सह-अभाज्य नहीं है।


The number 7 is prime, so it is co-prime with 10.

संख्या 7 अभाज्य है, इसलिए यह 10 के साथ सह-अभाज्य है।


We add in 1 as a special case, the Euler’s totient of 10 is 4.

हम 1 को एक विशेष मामले के रूप में जोड़ते हैं, 10 का यूलर का टोटिएंट 4 है।


Now it just so happens that Leonard Euler also proved that if the number n is a prime number, then its totient is always n – 1.

अब ऐसा होता है कि लियोनार्ड यूलर ने यह भी साबित किया कि यदि संख्या n एक अभाज्य संख्या है, तो इसका टोटिएंट हमेशा n – 1 होता है।


An attacker using a rainbow table to get passwords would get the wrong password.

एक हमलावर जो पासवर्ड प्राप्त करने के लिए रेनबो टेबल का उपयोग कर रहा है, उसे गलत पासवर्ड मिलेगा।


Steganography is the art and science of writing hidden messages.

स्टेग्नोग्राफी गुप्त संदेश लिखने की कला और विज्ञान है।


It is a form of security through obscurity.

यह अस्पष्टता के माध्यम से सुरक्षा का एक रूप है।


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

अक्सर संदेश को किसी अन्य फ़ाइल में छिपाया जाता है जैसे कि डिजिटल तस्वीर या ऑडियो फ़ाइल ताकि इसका पता न चल सके।


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

अकेले क्रिप्टोग्राफी की तुलना में स्टेग्नोग्राफी का लाभ यह है कि संदेश खुद पर ध्यान आकर्षित नहीं करते हैं।


If someone is aware the message is even there, she won’t try to decipher it.

यदि कोई जानता है कि संदेश वहां भी है, तो वह इसे समझने की कोशिश नहीं करेगी।


In many cases messages are encrypted and hidden via steganography.

कई मामलों में संदेशों को एन्क्रिप्ट किया जाता है और स्टेग्नोग्राफी के माध्यम से छिपाया जाता है।


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

स्टेग्नोग्राफी का सबसे आम कार्यान्वयन डेटा संग्रहीत करने के लिए एक फ़ाइल में सबसे कम महत्वपूर्ण बिट्स का उपयोग करता है।


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

सबसे कम महत्वपूर्ण बिट को बदलकर, आप मूल फ़ाइल को किसी भी ध्यान देने योग्य तरीके से बदले बिना अतिरिक्त डेटा छिपा सकते हैं।


Payload is the data to be covertly communicated.

पेलोड वह डेटा है जिसे गुप्त रूप से संप्रेषित किया जाना है।


The carrier is the signal, stream , or data file into which the payload is hidden.

कैरियर वह सिग्नल, स्ट्रीम या डेटा फ़ाइल है जिसमें पेलोड छिपा होता है।


चैनल उपयोग किए गए माध्यम का प्रकार है।


This may be still photos, video, or sound files.

यह स्थिर तस्वीरें, वीडियो या ध्वनि फ़ाइलें हो सकती हैं।


The most common way steganography is accomplished today is via least significant bits.

आजकल स्टेग्नोग्राफी को पूरा करने का सबसे आम तरीका सबसे कम महत्वपूर्ण बिट्स के माध्यम से है।


In every file there are a certain number of bits per unit of the file.

प्रत्येक फ़ाइल में फ़ाइल की प्रति इकाई बिट्स की एक निश्चित संख्या होती है।


For example, an image file in Windows is 24 bits per pixel.

उदाहरण के लिए, विंडोज में एक छवि फ़ाइल प्रति पिक्सेल 24 बिट्स की होती है।


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

यदि आप उन बिट्स के सबसे कम महत्वपूर्ण बिट को बदलते हैं, तो परिवर्तन नग्न आंखों से ध्यान देने योग्य नहीं होता है।


And you can hide information in the least significant bits of an image file.

और आप एक छवि फ़ाइल के सबसे कम महत्वपूर्ण बिट्स में जानकारी छिपा सकते हैं।


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced.

सबसे कम महत्वपूर्ण बिट (lsb) प्रतिस्थापन के साथ, वाहक फ़ाइल में कुछ बिट्स को बदल दिया जाता है।


क्रिप्टएनालिसिस एक कठिन कार्य है।


A new virus will not be on a virus definition list, so you must examine its behavior to determine whether it is a virus.

एक नया वायरस वायरस परिभाषा सूची में नहीं होगा, इसलिए आपको यह निर्धारित करने के लिए इसके व्यवहार की जांच करनी होगी कि क्या यह एक वायरस है।


This basically means that you have a separate area, isolated from the operating system, in which a download or attachment is run.

इसका मूल रूप से मतलब है कि आपके पास एक अलग क्षेत्र है, जो ऑपरेटिंग सिस्टम से अलग है, जिसमें एक डाउनलोड या अटैचमेंट चलाया जाता है।


This is not 100% effective, but it is far safer than simply opening files on your system and hoping there is no infection.

यह 100% प्रभावी नहीं है, लेकिन यह आपके सिस्टम पर फ़ाइलों को खोलने और उम्मीद करने से कहीं अधिक सुरक्षित है कि कोई संक्रमण नहीं है।


Suspect files are opened first on this system.

संदिग्ध फ़ाइलों को पहले इस सिस्टम पर खोला जाता है।


A simple way to do this in a home or small office is to set up a virtual machine on your computer.

घर या छोटे कार्यालय में ऐसा करने का एक सरल तरीका है कि आप अपने कंप्यूटर पर एक वर्चुअल मशीन स्थापित करें।


Modern websites frequently embed active codes, such as Java applets and ActiveX.

आधुनिक वेबसाइटें अक्सर सक्रिय कोड एम्बेड करती हैं, जैसे जावा एप्लेट और एक्टिवएक्स।


Mistaking a legitimate program for a virus is referred to as a false positive.

एक वैध प्रोग्राम को वायरस समझ लेना एक झूठा सकारात्मक माना जाता है।


It is also possible that your antivirus will fail to recognize a virus.

यह भी संभव है कि आपका एंटीवायरस एक वायरस को पहचानने में विफल हो जाएगा।


There are four brands of antivirus software that virtually dominate the antivirus market today.

आज एंटीवायरस बाजार पर वस्तुतः हावी होने वाले एंटीवायरस सॉफ़्टवेयर के चार ब्रांड हैं।


Any of these three products can be purchased for a home machine for about $30 to $60.

इन तीन उत्पादों में से किसी को भी घर की मशीन के लिए लगभग $30 से $60 में खरीदा जा सकता है।


A firewall is, in essence, a barrier between two computers or computer systems.

एक फ़ायरवॉल, मूल रूप से, दो कंप्यूटरों या कंप्यूटर सिस्टम के बीच एक बाधा है।


You should turn on and configure your individual computer firewalls in addition to perimeter firewalls.

आपको परिधि फ़ायरवॉल के अलावा अपने व्यक्तिगत कंप्यूटर फ़ायरवॉल को चालू और कॉन्फ़िगर करना चाहिए।


A firewall, no matter what type you get, is basically a tool to block certain traffic.

एक फ़ायरवॉल, चाहे आपको किस प्रकार का मिले, मूल रूप से कुछ ट्रैफ़िक को ब्लॉक करने का एक उपकरण है।


For example, a firewall won’t stop you from downloading a Trojan horse.

उदाहरण के लिए, एक फ़ायरवॉल आपको ट्रोजन हॉर्स डाउनलोड करने से नहीं रोकेगा।


Basic packet filtering is the simplest form of firewall.

बेसिक पैकेट फ़िल्टरिंग फ़ायरवॉल का सबसे सरल रूप है।


This means that the firewall is aware of the context in which a specific packet was sent.

इसका मतलब है कि फ़ायरवॉल उस संदर्भ से अवगत है जिसमें एक विशिष्ट पैकेट भेजा गया था।


An application gateway (also known as application proxy or application-level proxy) is a program that runs on a firewall.

एक एप्लिकेशन गेटवे (जिसे एप्लिकेशन प्रॉक्सी या एप्लिकेशन-स्तरीय प्रॉक्सी के रूप में भी जाना जाता है) एक प्रोग्राम है जो फ़ायरवॉल पर चलता है।


In larger networks with multiple layers of protection, this is commonly the first layer of protection.

सुरक्षा की कई परतों वाले बड़े नेटवर्क में, यह आमतौर पर सुरक्षा की पहली परत होती है।


Almost all firewalls, regardless of type or implementation, will log activity.

लगभग सभी फ़ायरवॉल, प्रकार या कार्यान्वयन की परवाह किए बिना, गतिविधि लॉग करेंगे।


In today’s Internet climate, running antispyware is as essential as running antivirus software.

आज के इंटरनेट माहौल में, एंटीस्पायवेयर चलाना एंटीवायरस सॉफ़्टवेयर चलाने जितना ही ज़रूरी है।


Choose “I do not plan to log to a database,” as shown in Figure 9.2.

आकृति 9.2 में दिखाए गए अनुसार, “मैं डेटाबेस में लॉग इन करने की योजना नहीं बनाता” चुनें।


At the end of the install, it will also attempt to install WinPCAP.

इंस्टॉल के अंत में, यह WinPCAP को स्थापित करने का भी प्रयास करेगा।


WinPCAP is an open source tool for capturing packets.

WinPCAP पैकेट कैप्चर करने के लिए एक ओपन सोर्स टूल है।


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

अब, आपने जहाँ भी नियम डाउनलोड किए हैं, उन्हें C:\snort\rules में कॉपी करें।


Open that configuration file using WordPad, not Notepad.

उस कॉन्फ़िगरेशन फ़ाइल को वर्डपैड का उपयोग करके खोलें, नोटपैड का नहीं।


The first step is to change the HOME_NET any to your machine’s IP address.

पहला कदम HOME_NET को अपनी मशीन के IP पते में बदलना है।


In a live situation, we would also set the other IP addresses.

लाइव स्थिति में, हम अन्य IP पते भी सेट करेंगे।


You will need to change them to Windows-style paths.

आपको उन्हें विंडोज-शैली के पथों में बदलने की आवश्यकता होगी।


You will now need to find and change the library paths.

अब आपको लाइब्रेरी पथों को ढूंढना और बदलना होगा।


If you find that you do not have a particular file or path in your system, just make sure it is commented out in the configuration file.

यदि आप पाते हैं कि आपके सिस्टम में कोई विशेष फ़ाइल या पथ नहीं है, तो बस सुनिश्चित करें कि यह कॉन्फ़िगरेशन फ़ाइल में टिप्पणी के रूप में है।


You must find the reference data and change it from Linux-style paths to Windows-style paths.

आपको संदर्भ डेटा ढूंढना होगा और इसे लिनक्स-शैली के पथों से विंडोज-शैली के पथों में बदलना होगा।


Now search for #output log_tcp dump and after that put this line output alert_fast: alert.ids

अब #output log_tcp dump खोजें और उसके बाद यह पंक्ति डालें output alert_fast: alert.ids


Now you will need to use the command line to start Snort.

अब आपको स्नॉर्ट शुरू करने के लिए कमांड लाइन का उपयोग करने की आवश्यकता होगी।


Snort is free and open source, but many people have a great deal of difficulty working with it the first time.

स्नॉर्ट मुफ़्त और ओपन सोर्स है, लेकिन पहली बार इस पर काम करने में कई लोगों को बहुत कठिनाई होती है।


A honey pot is an interesting technology.

एक हनी पॉट एक दिलचस्प तकनीक है।


Essentially, it assumes that an attacker is able to breach your network security.

मूल रूप से, यह मानता है कि एक हमलावर आपकी नेटवर्क सुरक्षा में सेंध लगाने में सक्षम है।


Database activity monitoring (DAM) is monitoring and analyzing database activity that operates independently of the database management system (DBMS).

डेटाबेस गतिविधि निगरानी (DAM) डेटाबेस गतिविधि की निगरानी और विश्लेषण कर रही है जो डेटाबेस प्रबंधन प्रणाली (DBMS) से स्वतंत्र रूप से संचालित होती है।


Intrusion Deflection This method is becoming increasingly popular among the more security-conscious administrators.

घुसपैठ विक्षेपण यह विधि अधिक सुरक्षा-सचेत प्रशासकों के बीच तेजी से लोकप्रिय हो रही है।


This is often done by using what is commonly referred to as a honey pot.

यह अक्सर उस चीज़ का उपयोग करके किया जाता है जिसे आमतौर पर हनी पॉट कहा जाता है।


When a user logs on to a system, the system needs to authenticate her (and sometimes the user needs to authenticate the system).

जब कोई उपयोगकर्ता किसी सिस्टम में लॉग ऑन करता है, तो सिस्टम को उसे प्रमाणित करने की आवश्यकता होती है (और कभी-कभी उपयोगकर्ता को सिस्टम को प्रमाणित करने की आवश्यकता होती है)।


USB devices. So the admin can install some USB devices that are approved for corporate use and then disallow any additional devices being added.

USB डिवाइस। इसलिए व्यवस्थापक कुछ USB डिवाइस स्थापित कर सकता है जो कॉर्पोरेट उपयोग के लिए स्वीकृत हैं और फिर किसी भी अतिरिक्त डिवाइस को जोड़ने की अनुमति नहीं देता है।


Instant Messaging Instant messaging is also widely used and abused by employees in companies and organizations.

इंस्टेंट मैसेजिंग। कंपनियों और संगठनों में कर्मचारियों द्वारा इंस्टेंट मैसेजिंग का व्यापक रूप से उपयोग और दुरुपयोग भी किया जाता है।


In some cases, instant messaging can be used for legitimate business purposes.

कुछ मामलों में, वैध व्यावसायिक उद्देश्यों के लिए इंस्टेंट मैसेजिंग का उपयोग किया जा सकता है।


However, it does pose a significant security risk.

हालांकि, यह एक महत्वपूर्ण सुरक्षा जोखिम पैदा करता है।


There have been viruses that specifically propagated via instant messaging.

ऐसे वायरस रहे हैं जो विशेष रूप से इंस्टेंट मैसेजिंग के माध्यम से फैले हैं।


In one incident, the virus would copy everyone on the user’s buddy list with the contents of all conversations.

एक घटना में, वायरस उपयोगकर्ता की मित्र सूची में सभी लोगों को सभी बातचीत की सामग्री के साथ कॉपी कर लेगा।


Thus, a conversation you thought was private was being broadcast to everyone you knew and had messaged with.

इस प्रकार, एक ऐसी बातचीत जिसे आपने निजी समझा था, उसे हर उस व्यक्ति को प्रसारित किया जा रहा था जिसे आप जानते थे और जिसके साथ आपने संदेश भेजा था।


Instant messaging is also a threat from a purely informational security perspective.

इंस्टेंट मैसेजिंग विशुद्ध रूप से सूचनात्मक सुरक्षा के दृष्टिकोण से भी एक खतरा है।


Nothing stops an end user from instant messaging trade secrets or confidential information without the traceability of email going through the corporate email server.

कोई भी अंतिम उपयोगकर्ता को कॉर्पोरेट ईमेल सर्वर से गुजरने वाले ईमेल की ट्रेसबिलिटी के बिना व्यापार रहस्यों या गोपनीय जानकारी को इंस्टेंट मैसेजिंग से रोकने से नहीं रोकता है।


It is recommended that instant messaging simply be banned from all computers within an organization.

यह अनुशंसा की जाती है कि किसी संगठन के भीतर सभी कंप्यूटरों से इंस्टेंट मैसेजिंग पर प्रतिबंध लगा दिया जाए।


If you find you absolutely must have it, then you must establish very strict guidelines for its use, including the following:

यदि आप पाते हैं कि आपको इसकी आवश्यकता है, तो आपको इसके उपयोग के लिए बहुत सख्त दिशानिर्देश स्थापित करने होंगे, जिनमें निम्नलिखित शामिल हैं:


Instant messaging can only be used for business communications, no personal conversations.

इंस्टेंट मैसेजिंग का उपयोग केवल व्यावसायिक संचार के लिए किया जा सकता है, व्यक्तिगत बातचीत के लिए नहीं।


Now, this might be a bit difficult to enforce.

अब, इसे लागू करना थोड़ा मुश्किल हो सकता है।


Rules like this often are. More common rules, such as prohibiting personal web browsing, are also quite difficult to enforce.

इस तरह के नियम अक्सर होते हैं। अधिक सामान्य नियम, जैसे व्यक्तिगत वेब ब्राउज़िंग पर प्रतिबंध लगाना, भी लागू करना काफी मुश्किल है।


However, it is still a good idea to have those rules in place.

हालांकि, उन नियमों को लागू करना अभी भी एक अच्छा विचार है।


Then if you find a person violating them, you do have a company policy that you can refer to that prohibits such actions.

फिर यदि आप किसी व्यक्ति को उनका उल्लंघन करते हुए पाते हैं, तो आपके पास एक कंपनी नीति है जिसका आप उल्लेख कर सकते हैं जो इस तरह के कार्यों पर रोक लगाती है।


No confidential or private business information should be sent via instant messaging.

कोई भी गोपनीय या निजी व्यावसायिक जानकारी इंस्टेंट मैसेजिंग के माध्यम से नहीं भेजी जानी चाहिए।


Desktop Configuration Many users like to reconfigure their desktop.

डेस्कटॉप कॉन्फ़िगरेशन। कई उपयोगकर्ता अपने डेस्कटॉप को पुन: कॉन्फ़िगर करना पसंद करते हैं।


This means changing the background, screensaver, font size, and resolution.

इसका मतलब है बैकग्राउंड, स्क्रीनसेवर, फ़ॉन्ट आकार और रिज़ॉल्यूशन बदलना।


Theoretically speaking, this is not a security hazard.

सिद्धांत रूप से, यह सुरक्षा के लिए खतरा नहीं है।


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

प्रमाणीकरण शीर्षलेख (एएच) आईपी पैकेट के लिए कनेक्शन रहित अखंडता और डेटा मूल प्रमाणीकरण प्रदान करते हैं।


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidenti- ality protection of packets.

एनकैप्सुलेटिंग सिक्योरिटी पेलोड (ईएसपी) पैकेट की उत्पत्ति प्रामाणिकता, अखंडता और गोपनीयता सुरक्षा प्रदान करते हैं।


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

सुरक्षा संघ (एसए) एएच या ईएसपी संचालन के लिए आवश्यक पैरामीटर प्रदान करते हैं।


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

इंटरनेट सुरक्षा संघ और कुंजी प्रबंधन प्रोटोकॉल (आईएसएकेएमपी) प्रमाणीकरण और कुंजी विनिमय के लिए एक ढांचा प्रदान करता है।


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by han- dling negotiation of protocols and algorithms and to generate the encryption and authentication keys to be used.

इंटरनेट कुंजी विनिमय (आईकेई और आईकेईवी2) का उपयोग प्रोटोकॉल और एल्गोरिदम के समझौते को संभालकर और उपयोग किए जाने वाले एन्क्रिप्शन और प्रमाणीकरण कुंजियों को उत्पन्न करके एक सुरक्षा संघ (एसए) स्थापित करने के लिए किया जाता है।


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

मूल रूप से एक आईपीसेक सुरंग की प्रारंभिक स्थापना के दौरान, सुरक्षा संघ (एसए) बनते हैं।


These SAs have information such as what encryption algorithm and what hashing algorithms will be used in the IPsec tunnel.

इन एसए में जानकारी होती है जैसे कि आईपीसेक सुरंग में कौन सा एन्क्रिप्शन एल्गोरिदम और कौन से हैशिंग एल्गोरिदम का उपयोग किया जाएगा।


IKE is primarily concerned with establishing these SAs.

आईकेई मुख्य रूप से इन एसए को स्थापित करने से संबंधित है।


ISAKMP allows the two ends of the IPsec tunnel to authenticate to each other and to exchange keys.

आईएसएकेएमपी आईपीसेक सुरंग के दोनों सिरों को एक दूसरे को प्रमाणित करने और कुंजियों का आदान-प्रदान करने की अनुमति देता है।


With wireless networks being so prevalent, it is important to consider wireless network security.

वायरलेस नेटवर्क के इतने व्यापक होने के साथ, वायरलेस नेटवर्क सुरक्षा पर विचार करना महत्वपूर्ण है।


There are three Wi-Fi security protocols, ranging from the oldest and least secure (WEP) to the most recent and most secure (WPA2).

तीन वाई-फाई सुरक्षा प्रोटोकॉल हैं, जो सबसे पुराने और सबसे कम सुरक्षित (डब्ल्यूईपी) से लेकर सबसे हाल के और सबसे सुरक्षित (डब्ल्यूपीए2) तक हैं।


Wired Equivalent Privacy (WEP) uses the stream cipher RC4 to secure the data and a CRC-32 checksum for error checking.

वायर्ड इक्विवेलेंट प्राइवेसी (डब्ल्यूईपी) डेटा को सुरक्षित करने के लिए स्ट्रीम सिफर आरसी4 और त्रुटि जांच के लिए एक सीआरसी-32 चेकसम का उपयोग करता है।


Standard WEP uses a 40-bit key (known as WEP-40) with a 24-bit initialization vector (IV) to effectively form 64-bit encryption.

मानक डब्ल्यूईपी प्रभावी रूप से 64-बिट एन्क्रिप्शन बनाने के लिए 24-बिट इनिशियलाइज़ेशन वेक्टर (आईवी) के साथ 40-बिट कुंजी (डब्ल्यूईपी-40 के रूप में जाना जाता है) का उपयोग करता है।


128-bit WEP uses a 104-bit key with a 24-bit IV.

128-बिट डब्ल्यूईपी 24-बिट आईवी के साथ 104-बिट कुंजी का उपयोग करता है।


The problem with WEP is that the committee who created it was composed of very good computer professionals who thought they knew enough about cryptography, but did not.

डब्ल्यूईपी के साथ समस्या यह है कि इसे बनाने वाली समिति में बहुत अच्छे कंप्यूटर पेशेवर शामिल थे, जिन्होंने सोचा था कि वे क्रिप्टोग्राफी के बारे में पर्याप्त जानते हैं, लेकिन ऐसा नहीं था।


A simple search of YouTube for “how to crack WEP” will yield a deluge of videos on techniques for cracking WEP.

YouTube पर “डब्ल्यूईपी को कैसे क्रैक करें” की एक साधारण खोज डब्ल्यूईपी को क्रैक करने की तकनीकों पर वीडियो की बाढ़ लाएगी।


Wi-Fi Protected Access Wi-Fi Protected Access (WPA) was definitely an improvement over WEP.

वाई-फाई प्रोटेक्टेड एक्सेस वाई-फाई प्रोटेक्टेड एक्सेस (डब्ल्यूपीए) निश्चित रूप से डब्ल्यूईपी से बेहतर था।


First, WPA uses AES, which is a very good encryption algorithm.

सबसे पहले, डब्ल्यूपीए एईएस का उपयोग करता है, जो एक बहुत अच्छा एन्क्रिप्शन एल्गोरिदम है।


Then WPA uses Temporal Key Integrity Protocol. TKIP dynamically generates a new key for each packet.

फिर डब्ल्यूपीए टेम्पोरल की इंटीग्रिटी प्रोटोकॉल का उपयोग करता है। टीआईकेआईपी प्रत्येक पैकेट के लिए गतिशील रूप से एक नई कुंजी उत्पन्न करता है।


WPA2 is based on the IEEE 802.11i standard.

डब्ल्यूपीए2 आईईईई 802.11i मानक पर आधारित है।


Code done by outside parties must be checked for backdoors.

बाहरी पार्टियों द्वारा किया गया कोड बैकडोर के लिए जांचा जाना चाहिए।


All buffers must have error handling that prevents buffer overruns.

सभी बफ़र्स में त्रुटि प्रबंधन होना चाहिए जो बफ़र ओवररन को रोकता है।


All communication must adhere to your organization’s secure communications guidelines.

सभी संचार को आपके संगठन के सुरक्षित संचार दिशानिर्देशों का पालन करना चाहिए।


Any code that opens any port or performs any sort of communication is thoroughly documented.

कोई भी कोड जो कोई भी पोर्ट खोलता है या किसी भी प्रकार का संचार करता है, पूरी तरह से प्रलेखित है।


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

सभी इनपुट को उन वस्तुओं के लिए फ़िल्टर किया जाता है जो हमले की सुविधा प्रदान कर सकती हैं, जैसे कि SQL इंजेक्शन हमला।


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

सभी विक्रेताओं को आपको एक हस्ताक्षरित दस्तावेज़ प्रदान करना चाहिए जो यह सत्यापित करता हो कि उनके कोड में कोई सुरक्षा दोष नहीं है।


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

इन दिशानिर्देशों का पालन करने से यह गारंटी नहीं मिलेगी कि दोषपूर्ण कोड आपके सिस्टम में पेश होने से मुक्त है।


A very good place to look at security policies is the SANS Institute.

सुरक्षा नीतियों को देखने के लिए एक बहुत अच्छी जगह SANS संस्थान है।


Standards, Guidelines, and Procedures Related to policies are standards, guidelines, and procedures.

नीतियों से संबंधित मानक, दिशानिर्देश और प्रक्रियाएं मानक, दिशानिर्देश और प्रक्रियाएं हैं।


It is critical to classify information within your organization.

आपके संगठन के भीतर जानकारी को वर्गीकृत करना महत्वपूर्ण है।


Public information is information that can be disseminated publically to anyone.

सार्वजनिक जानकारी वह जानकारी है जिसे सार्वजनिक रूप से किसी को भी प्रसारित किया जा सकता है।


Private information is intended only for use internally in the organization.

निजी जानकारी केवल संगठन के भीतर उपयोग के लिए अभिप्रेत है।


This two-tier approach to data classification is rather elementary.

डेटा वर्गीकरण के लिए यह दो-स्तरीय दृष्टिकोण काफी बुनियादी है।


The terms secret and top secret have specific meanings.

गुप्त और शीर्ष गुप्त शब्दों के विशिष्ट अर्थ हैं।


A disaster is any event that significantly disrupts your organization’s operations.

आपदा कोई भी ऐसी घटना है जो आपके संगठन के संचालन को महत्वपूर्ण रूप से बाधित करती है।


A disaster recovery plan (DRP) is the plan you have in place to return business to normal operations.

आपदा रिकवरी योजना (डीआरपी) वह योजना है जो आपके पास व्यवसाय को सामान्य संचालन में वापस लाने के लिए है।


A business continuity plan (BCP) is similar to a DRP but with a different focus.

एक व्यवसाय निरंतरता योजना (बीसीपी) डीआरपी के समान है लेकिन एक अलग फोकस के साथ।


Before you can create a realistic DRP or BCP, you have to do an impact analysis.

इससे पहले कि आप एक यथार्थवादी डीआरपी या बीसीपी बना सकें, आपको एक प्रभाव विश्लेषण करना होगा।


How long can a given system be down before the effect is catastrophic and the business is unlikely to recover?

किसी दिए गए सिस्टम को कितने समय तक बंद किया जा सकता है इससे पहले कि प्रभाव विनाशकारी हो जाए और व्यवसाय के ठीक होने की संभावना न हो?


The only effective way to test your backup strategy is to actually restore the backup data to a test machine.

अपनी बैकअप रणनीति का परीक्षण करने का एकमात्र प्रभावी तरीका है कि बैकअप डेटा को वास्तव में एक परीक्षण मशीन पर पुनर्स्थापित किया जाए।


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

सुनिश्चित करें कि आप न केवल पहुंच बंद करने पर विचार करें, बल्कि संकाय/कर्मचारी सदस्य के वर्कस्टेशन पर मालिकाना शोध सामग्री की संभावना पर भी विचार करें।


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

इस अध्याय में दी गई सामग्री पर विचार करते हुए, कंप्यूटर लैब कंप्यूटर के स्वीकार्य उपयोग के लिए नीतियों का एक समूह बनाएं।


Make sure to specify web use, email use, and any other acceptable uses.

वेब उपयोग, ईमेल उपयोग और किसी भी अन्य स्वीकार्य उपयोग को निर्दिष्ट करना सुनिश्चित करें।


अस्वीकार्य उपयोग को सावधानीपूर्वक बताएं।


क्या गेम खेलना स्वीकार्य है?


Examine the following web resources that discuss security policies:

निम्नलिखित वेब संसाधनों की जांच करें जो सुरक्षा नीतियों पर चर्चा करते हैं:


Summarize the main theme of these policy recommendations.

इन नीति सिफारिशों के मुख्य विषय का सारांश दें।


Pay particular attention to any area that these recommendations differ from or exceed the recommendations of this chapter.

किसी भी ऐसे क्षेत्र पर विशेष ध्यान दें जहां ये सिफारिशें इस अध्याय की सिफारिशों से भिन्न या अधिक हैं।


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

चुनें कि आपको कौन सी नीति अनुशंसा सबसे सुरक्षित लगती है, और अपनी पसंद के कारण बताएं।


Ask a local business or your college to let you see its security policies.

किसी स्थानीय व्यवसाय या अपने कॉलेज से उसकी सुरक्षा नीतियां देखने की अनुमति मांगें।


नीतियों का ध्यानपूर्वक अध्ययन करें।


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

इस अध्याय में अभ्यासों के लिए आपने जो संक्षिप्त नीतियां बनाई हैं, उन्हें लें और उन्हें अपने कॉलेज के लिए एक पूरी कामकाजी सुरक्षा नीति बनाने के लिए विस्तारित करें।


You will need to add administrative policies, developmental policies, and more.

आपको प्रशासनिक नीतियां, विकासात्मक नीतियां और बहुत कुछ जोड़ने की आवश्यकता होगी।


Hector is a security administrator for a defense contractor.

हेक्टर एक रक्षा ठेकेदार के लिए सुरक्षा प्रशासक है।


This business frequently works with highly sensitive, classified material.

यह व्यवसाय अक्सर अत्यधिक संवेदनशील, वर्गीकृत सामग्री के साथ काम करता है।


Hector has developed a policy for departing employees.

हेक्टर ने जाने वाले कर्मचारियों के लिए एक नीति विकसित की है।


All logon accounts to any server, VPN, network, or other resource are disabled.

किसी भी सर्वर, वीपीएन, नेटवर्क या अन्य संसाधन के सभी लॉगऑन खाते अक्षम हैं।


सुविधा की सभी चाबियां वापस कर दी जाती हैं।


All accounts for email, Internet access, wireless Internet, cell phones, and so on are shut off.

ईमेल, इंटरनेट एक्सेस, वायरलेस इंटरनेट, सेल फोन आदि के सभी खाते बंद कर दिए जाते हैं।


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

इस कंपनी में काम की अत्यधिक संवेदनशील प्रकृति को देखते हुए, आप इस नीति में और क्या कार्रवाई जोड़ सकते हैं?


You may also wish to consider using biometric locks on critical areas such as server rooms.

आप सर्वर रूम जैसे महत्वपूर्ण क्षेत्रों में बायोमेट्रिक लॉक का उपयोग करने पर भी विचार कर सकते हैं।


Consult local security vendors in your area for more details on price and availability.

मूल्य और उपलब्धता के बारे में अधिक जानकारी के लिए अपने क्षेत्र के स्थानीय सुरक्षा विक्रेताओं से सलाह लें।


All workstations should have an engraved identifying mark.

सभी वर्कस्टेशनों पर एक उत्कीर्ण पहचान चिह्न होना चाहिए।


You should also routinely inventory them.

आपको नियमित रूप से उनकी सूची भी बनानी चाहिए।


Some companies choose to attach the workstations to the desks with cables.

कुछ कंपनियाँ वर्कस्टेशनों को केबलों से डेस्क पर जोड़ने का विकल्प चुनती हैं।


Projectors, CD burners, laptops, and so forth should be kept under lock and key.

प्रोजेक्टर, सीडी बर्नर, लैपटॉप, आदि को ताले और चाबी के नीचे रखा जाना चाहिए।


Any employee who wishes to use one should be required to sign it out.

जो भी कर्मचारी इसका उपयोग करना चाहता है, उसे इसे साइन आउट करने की आवश्यकता होनी चाहिए।


It should be checked to see that it is in proper working condition and that all parts are present when it is returned.

यह देखने के लिए जांच की जानी चाहिए कि यह उचित कार्य स्थिति में है और वापसी पर सभी पुर्जे मौजूद हैं।


You should be aware, however, that you do not need to reinvent the wheel.

हालांकि, आपको पता होना चाहिए कि आपको पहिया को फिर से बनाने की आवश्यकता नहीं है।


A number of very reputable organizations have put together step-by-step guides, or security templates, that you can use in your network setting.

कई प्रतिष्ठित संगठनों ने चरण-दर-चरण मार्गदर्शिकाएँ, या सुरक्षा टेम्पलेट तैयार किए हैं, जिनका उपयोग आप अपनी नेटवर्क सेटिंग में कर सकते हैं।


The National Security Agency has a website with a number of specific network security guides.

राष्ट्रीय सुरक्षा एजेंसी की एक वेबसाइट है जिसमें कई विशिष्ट नेटवर्क सुरक्षा मार्गदर्शिकाएँ हैं।


The Center for Internet Security offers a number of security guides and benchmarks.

सेंटर फॉर इंटरनेट सिक्योरिटी कई सुरक्षा मार्गदर्शिकाएँ और बेंचमार्क प्रदान करता है।


There are also templates that can be applied to many operating systems and applications.

ऐसे टेम्पलेट भी हैं जिन्हें कई ऑपरेटिंग सिस्टम और अनुप्रयोगों पर लागू किया जा सकता है।


These templates can be found for many products and then simply installed on the appropriate machine.

इन टेम्पलेट्स को कई उत्पादों के लिए पाया जा सकता है और फिर बस उपयुक्त मशीन पर स्थापित किया जा सकता है।


Some security professionals prefer to handle the details of security themselves.

कुछ सुरक्षा पेशेवर स्वयं सुरक्षा के विवरणों को संभालना पसंद करते हैं।


There are a number of steps that any prudent individual can take to make his own computer secure.

ऐसे कई कदम हैं जो कोई भी समझदार व्यक्ति अपने कंप्यूटर को सुरक्षित बनाने के लिए उठा सकता है।


In the former case, securing the individual computer is the only security option available.

पहले मामले में, व्यक्तिगत कंप्यूटर को सुरक्षित करना एकमात्र उपलब्ध सुरक्षा विकल्प है।


This is particularly vital in protecting against virus attacks and some of the distributed denial of service attacks.

यह विशेष रूप से वायरस हमलों और कुछ वितरित सेवा से इनकार हमलों से बचाने में महत्वपूर्ण है।


The process of securing a computer system against hackers, malware, and other intruders is sometimes referred to as hardening a system.

हैकर, मैलवेयर और अन्य घुसपैठियों से कंप्यूटर सिस्टम को सुरक्षित करने की प्रक्रिया को कभी-कभी सिस्टम को मजबूत करना कहा जाता है।


It is critical that you do this on a regular basis—once per quarter as a minimum.

यह महत्वपूर्ण है कि आप इसे नियमित रूप से करें - कम से कम प्रति तिमाही एक बार।


You should review the available options.

आपको उपलब्ध विकल्पों की समीक्षा करनी चाहिए।


Nessus provides an impressive array of vulnerabilities it can scan for.

Nessus कमजोरियों की एक प्रभावशाली श्रृंखला प्रदान करता है जिसके लिए वह स्कैन कर सकता है।


Click the Next button, which will take you to Preferences, and then click Submit.

अगला बटन दबाएं, जो आपको वरीयताओं पर ले जाएगा, और फिर सबमिट पर क्लिक करें।


आपने अभी एक नीति बनाई है।


Now click on the Scan option on the toolbar at the top.

अब शीर्ष पर टूलबार पर स्कैन विकल्प पर क्लिक करें।


You will see a screen like the one depicted in Figure 11.14.

आप एक ऐसी स्क्रीन देखेंगे जो चित्र 11.14 में दर्शाई गई है।


अपने स्कैन को एक सार्थक नाम दें।


इस स्कैन के लिए उपयोग करने के लिए नीति का चयन करें।


Enter the IP addresses to scan in the targets text field.

लक्ष्यों के टेक्स्ट फ़ील्ड में स्कैन करने के लिए आईपी पते दर्ज करें।


You can either enter a computer name or an IP address.

आप या तो कंप्यूटर का नाम या आईपी पता दर्ज कर सकते हैं।


जब यह हो जाएगा, तो आपको सूचित किया जाएगा।


You can go to the Reports screen, shown in Figure 11.16.

आप रिपोर्ट स्क्रीन पर जा सकते हैं, जो चित्र 11.16 में दिखाई गई है।


The best thing about the Nessus reports is that you can click on any item and drill down for details.

Nessus रिपोर्ट के बारे में सबसे अच्छी बात यह है कि आप किसी भी आइटम पर क्लिक कर सकते हैं और विवरण के लिए ड्रिल डाउन कर सकते हैं।


You can also export the report to several formats.

आप रिपोर्ट को कई प्रारूपों में भी निर्यात कर सकते हैं।


It is strongly recommended that you take the time to become more familiar with Nessus.

यह दृढ़ता से अनुशंसा की जाती है कि आप Nessus से अधिक परिचित होने के लिए समय निकालें।


You may decide that you need outside help to set up and test your system’s security.

आप तय कर सकते हैं कि आपको अपने सिस्टम की सुरक्षा स्थापित करने और परीक्षण करने के लिए बाहरी मदद की आवश्यकता है।


This option is one that most security professionals would highly recommend if at all possible, particularly if you are new to security.

यह विकल्प एक ऐसा है जिसकी अधिकांश सुरक्षा पेशेवर अत्यधिक अनुशंसा करेंगे, यदि संभव हो तो, खासकर यदि आप सुरक्षा के लिए नए हैं।


It can be extremely helpful to get a professional consultant to assist you in setting up your initial security strategy and policies and perhaps do a periodic audit of your security.

एक पेशेवर सलाहकार को आपकी प्रारंभिक सुरक्षा रणनीति और नीतियों को स्थापित करने और शायद आपकी सुरक्षा का आवधिक ऑडिट करने में सहायता करना अत्यंत सहायक हो सकता है।


Experience is the most important factor when looking for a security professional.

एक सुरक्षा पेशेवर की तलाश करते समय अनुभव सबसे महत्वपूर्ण कारक है।


You want someone with a minimum of five years of IT experience, with two years related to security.

आप ऐसे व्यक्ति को चाहते हैं जिसके पास कम से कम पांच साल का आईटी अनुभव हो, जिसमें दो साल सुरक्षा से संबंधित हों।


बताओ कि साइबर आतंकवाद क्या है।


Cyber terrorism is the premeditated, politically motivated attack against information, computer systems, computer programs, and data.

साइबर आतंकवाद सूचना, कंप्यूटर सिस्टम, कंप्यूटर प्रोग्राम और डेटा के खिलाफ पूर्व नियोजित, राजनीतिक रूप से प्रेरित हमला है।


Most people have not given much thought to the possibility of cyber terrorism.

ज्यादातर लोगों ने साइबर आतंकवाद की संभावना पर ज्यादा ध्यान नहीं दिया है।


Cyber terrorism is simply the use of computers and the Internet connectivity between them in order to launch a terrorist attack.

साइबर आतंकवाद बस कंप्यूटर और उनके बीच इंटरनेट कनेक्टिविटी का उपयोग है ताकि आतंकवादी हमला किया जा सके।


Significant economic damage, disruptions in communications, and general degradation of the national infrastructure are all quite possible via the Internet.

इंटरनेट के माध्यम से महत्वपूर्ण आर्थिक नुकसान, संचार में व्यवधान और राष्ट्रीय बुनियादी ढांचे का सामान्य क्षरण संभव है।


The goal of espionage is simply to gather information.

जासूसी का लक्ष्य केवल जानकारी एकत्र करना है।


Cyber terrorism, on the other hand, seeks to cause damage, and it needs to be as public as possible.

दूसरी ओर, साइबर आतंकवाद नुकसान पहुँचाने की कोशिश करता है, और इसे जितना संभव हो सके सार्वजनिक करने की आवश्यकता है।


It is a strong possibility that, in time, someone or some group will try to use computer methods to launch a military or terrorist attack against our nation.

इस बात की प्रबल संभावना है कि समय के साथ, कोई व्यक्ति या कोई समूह हमारे राष्ट्र के खिलाफ सैन्य या आतंकवादी हमला करने के लिए कंप्यूटर विधियों का उपयोग करने का प्रयास करेगा।


Some experts make the case that the MyDoom virus was an example of domestic economic terrorism.

कुछ विशेषज्ञों का तर्क है कि MyDoom वायरस घरेलू आर्थिक आतंकवाद का एक उदाहरण था।


In May 2007, government offices of Estonia were subjected to a mass denial of service (DoS) attack.

मई 2007 में, एस्टोनिया के सरकारी कार्यालयों पर एक बड़े पैमाने पर सेवा से इनकार (DoS) हमला हुआ।


This attack was executed because some people opposed the government’s removal of a Russian WWII memorial.

यह हमला इसलिए किया गया क्योंकि कुछ लोगों ने रूसी द्वितीय विश्व युद्ध स्मारक को सरकार द्वारा हटाने का विरोध किया था।


In 2008, CENTCOM was infected with spyware.

2008 में, CENTCOM स्पाइवेयर से संक्रमित हो गया था।


The year 2009 brought a number of Internet-based attacks, specifically against U. S. government websites.

वर्ष 2009 में कई इंटरनेट-आधारित हमले हुए, विशेष रूप से अमेरिकी सरकार की वेबसाइटों के खिलाफ।


Hackers broke into computer systems and stole secret defense plans of the United States and South Korea.

हैकरों ने कंप्यूटर सिस्टम में सेंध लगाई और संयुक्त राज्य अमेरिका और दक्षिण कोरिया की गुप्त रक्षा योजनाओं को चुरा लिया।