A packet is a certain number of bytes divided into a header and a body.

ഒരു പാക്കറ്റ് എന്നത് ഒരു ശീർഷകവും ശരീരവും ആയി വിഭജിക്കപ്പെട്ട ഒരു നിശ്ചിത എണ്ണം ബൈറ്റുകളാണ്.


The header is 20 bytes at the beginning of the packet that tells you where the packet is coming from, where it is going, and more.

പാക്കറ്റിന്റെ തുടക്കത്തിലുള്ള 20 ബൈറ്റുകളാണ് ശീർഷകം. പാക്കറ്റ് എവിടെ നിന്നാണ് വരുന്നത്, എവിടേക്കാണ് പോകുന്നത് എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഇതിൽ ഉണ്ടാകും.


The body contains the actual data, in binary format, that you wish to send.

ശരീരം യഥാർത്ഥ ഡാറ്റ ഉൾക്കൊള്ളുന്നു, നിങ്ങൾ അയയ്ക്കാൻ ആഗ്രഹിക്കുന്ന വിവരങ്ങൾ, ബൈനറി ഫോർമാറ്റിൽ.


Routers and switches work by reading the header portion of any packets that come to them.

റൂട്ടറുകളും സ്വിച്ചുകളും പ്രവർത്തിക്കുന്നത് അവയിലേക്ക് വരുന്ന പാക്കറ്റുകളുടെ ശീർഷകം വായിച്ചാണ്.


A protocol is, essentially, an agreed-upon method of communication.

ഒരു പ്രോട്ടോക്കോൾ, അടിസ്ഥാനപരമായി, ആശയവിനിമയത്തിനുള്ള അംഗീകരിക്കപ്പെട്ട ഒരു രീതിയാണ്.


Each protocol has a specific purpose and normally operates on a certain port.

ഓരോ പ്രോട്ടോക്കോളിനും ഒരു പ്രത്യേക ആവശ്യമുണ്ട്, സാധാരണയായി ഇത് ഒരു പ്രത്യേക പോർട്ടിലാണ് പ്രവർത്തിക്കുന്നത്.


For transferring files between computers, FTP is used.

കമ്പ്യൂട്ടറുകൾക്കിടയിൽ ഫയലുകൾ കൈമാറാൻ FTP ഉപയോഗിക്കുന്നു.


Telnet is used to remotely log on to a system.

ഒരു സിസ്റ്റത്തിലേക്ക് വിദൂരമായി ലോഗിൻ ചെയ്യാൻ ടെൽനെറ്റ് ഉപയോഗിക്കുന്നു.


ഇമെയിൽ അയയ്ക്കാൻ SMTP ഉപയോഗിക്കുന്നു.


DNS URL-കളെ വെബ് വിലാസങ്ങളിലേക്ക് വിവർത്തനം ചെയ്യുന്നു.


The Internet is essentially a large number of networks that are connected to each other.

ഇന്റർനെറ്റ്, അടിസ്ഥാനപരമായി, പരസ്പരം ബന്ധിപ്പിച്ചിട്ടുള്ള വലിയൊരു ശൃംഖലയാണ്.


When you log on to the Internet, you probably use an Internet service provider (ISP).

നിങ്ങൾ ഇന്റർനെറ്റിൽ പ്രവേശിക്കുമ്പോൾ, നിങ്ങൾ ഒരു ഇന്റർനെറ്റ് സേവന ദാതാവിനെ (ISP) ഉപയോഗിക്കുന്നു.


An IP address is a series of four values, separated by periods.

ഒരു IP വിലാസം, കാലഘട്ടങ്ങൾ കൊണ്ട് വേർതിരിച്ച നാല് മൂല്യങ്ങളുടെ ഒരു ശ്രേണിയാണ്.


These addresses are actually four binary numbers; you just see them in decimal format.

ഈ വിലാസങ്ങൾ യഥാർത്ഥത്തിൽ നാല് ബൈനറി സംഖ്യകളാണ്; നിങ്ങൾ അവ ദശാംശ രൂപത്തിൽ കാണുന്നു.


There are a total of over 4.2 billion possible IP addresses.

4.2 ബില്ല്യണിൽ അധികം IP വിലാസങ്ങൾ ഉണ്ടാകാൻ സാധ്യതയുണ്ട്.


Public IP addresses are for computers connected to the Internet.

പൊതു IP വിലാസങ്ങൾ ഇന്റർനെറ്റിലേക്ക് കണക്ട് ചെയ്തിട്ടുള്ള കമ്പ്യൂട്ടറുകൾക്കുള്ളതാണ്.


ഒരു നല്ല ഉദാഹരണം ഒരു ഓഫീസ് കെട്ടിടമാണ്.


Subnetting is simply chopping up a network into smaller portions.

സബ്‌നെറ്റിംഗ് എന്നത് ഒരു നെറ്റ്‌വർക്കിനെ ചെറിയ ഭാഗങ്ങളായി വിഭജിക്കുന്നതാണ്.


IPv6 ഒരു 128-ബിറ്റ് വിലാസം ഉപയോഗിക്കുന്നു.


Your email client will seek out the address of your email server.

നിങ്ങളുടെ ഇമെയിൽ ക്ലയിന്റ് നിങ്ങളുടെ ഇമെയിൽ സെർവറിന്റെ വിലാസം കണ്ടെത്തും.


Computer security is crucial in today's digital world.

ഇന്നത്തെ ഡിജിറ്റൽ ലോകത്ത് കമ്പ്യൂട്ടർ സുരക്ഷ വളരെ പ്രധാനമാണ്.


This book provides a comprehensive introduction to computer security fundamentals.

കമ്പ്യൂട്ടർ സുരക്ഷയുടെ അടിസ്ഥാന കാര്യങ്ങളെക്കുറിച്ച് ഈ പുസ്തകം സമഗ്രമായ വിവരങ്ങൾ നൽകുന്നു.


Hackers often exploit vulnerabilities in software.

സോഫ്റ്റ്‌വെയറിലെ പോരായ്മകൾ പലപ്പോഴും ഹാക്കർമാർ ചൂഷണം ചെയ്യാറുണ്ട്.


Firewalls are essential for protecting networks from unauthorized access.

അനധികൃത പ്രവേശനം തടയുന്നതിന് ഫയർവാളുകൾ നെറ്റ്‌വർക്കുകൾക്ക് അത്യാവശ്യമാണ്.


Encryption protects sensitive data from prying eyes.

സെൻസിറ്റീവ് ഡാറ്റ മറ്റുള്ളവരുടെ കണ്ണിൽപ്പെടാതെ എൻക്രിപ്ഷൻ സംരക്ഷിക്കുന്നു.


Regularly update your software to patch security holes.

സുരക്ഷാ പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ നിങ്ങളുടെ സോഫ്റ്റ്‌വെയർ പതിവായി അപ്‌ഡേറ്റ് ചെയ്യുക.


Phishing attacks are a common threat to online users.

ഓൺലൈൻ ഉപയോക്താക്കൾക്ക് ഫിഷിംഗ് ആക്രമണങ്ങൾ ഒരു സാധാരണ ഭീഷണിയാണ്.


Strong passwords are the first line of defense against unauthorized access.

അനധികൃത പ്രവേശനത്തിനെതിരായ ആദ്യ പ്രതിരോധം ശക്തമായ പാസ്‌വേഡുകളാണ്.


Be cautious about clicking links in unsolicited emails.

അനാവശ്യമായ ഇമെയിലുകളിലെ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുമ്പോൾ ശ്രദ്ധിക്കുക.


Network security involves protecting the confidentiality, integrity, and availability of data.

ഡാറ്റയുടെ രഹസ്യസ്വഭാവം, സമഗ്രത, ലഭ്യത എന്നിവ സംരക്ഷിക്കുന്നതാണ് നെറ്റ്‌വർക്ക് സുരക്ഷ.


Denial-of-service attacks aim to make a service unavailable.

ഒരു സേവനം ലഭ്യമല്ലാതാക്കുക എന്നതാണ് സേവന നിഷേധ ആക്രമണങ്ങളുടെ ലക്ഷ്യം.


Malware can infect your computer and steal your data.

മാൽവെയറിന് നിങ്ങളുടെ കമ്പ്യൂട്ടറിനെ ബാധിക്കാനും നിങ്ങളുടെ ഡാറ്റ മോഷ്ടിക്കാനും കഴിയും.


Industrial espionage in cyberspace is a growing concern.

സൈബർ ലോകത്തിലെ വ്യവസായ രഹസ്യം ചോർത്തുന്നത് ഒരു വലിയ ആശങ്കയാണ്.


Understanding the OSI model is crucial for network administrators.

നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് OSI മോഡൽ മനസ്സിലാക്കുന്നത് വളരെ പ്രധാനമാണ്.


Regularly back up your data to prevent data loss.

ഡാറ്റ നഷ്ടപ്പെടാതിരിക്കാൻ നിങ്ങളുടെ ഡാറ്റ പതിവായി ബാക്കപ്പ് ചെയ്യുക.


Security policies are essential for any organization.

ഏത് സ്ഥാപനത്തിനും സുരക്ഷാ നയങ്ങൾ അത്യാവശ്യമാണ്.


Penetration testing helps identify vulnerabilities in a system.

ഒരു സിസ്റ്റത്തിലെ പോരായ്മകൾ കണ്ടെത്താൻ പെനിട്രേഷൻ ടെസ്റ്റിംഗ് സഹായിക്കുന്നു.


Cyber terrorism poses a significant threat to national security.

സൈബർ ഭീകരവാദം ദേശീയ സുരക്ഷയ്ക്ക് വലിയ ഭീഷണിയാണ്.


Forensic analysis is used to investigate cybercrimes.

സൈബർ കുറ്റകൃത്യങ്ങൾ അന്വേഷിക്കാൻ ഫോറൻസിക് വിശകലനം ഉപയോഗിക്കുന്നു.


The Internet of Things presents new security challenges.

ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് പുതിയ സുരക്ഷാ വെല്ലുവിളികൾ ഉയർത്തുന്നു.


You must consider that information sensitive and in need of security precautions.

ആ വിവരങ്ങൾ സെൻസിറ്റീവ് ആണെന്നും സുരക്ഷാ മുൻകരുതലുകൾ ആവശ്യമാണെന്നും നിങ്ങൾ കണക്കാക്കണം.


Most states have specific laws regarding computer security.

കമ്പ്യൂട്ടർ സുരക്ഷയുമായി ബന്ധപ്പെട്ട് മിക്ക സംസ്ഥാനങ്ങൾക്കും പ്രത്യേക നിയമങ്ങളുണ്ട്.


If you’re responsible for network security, you might find yourself part of a criminal investigation.

നിങ്ങൾ നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ ചുമതലയുള്ള ആളാണെങ്കിൽ, ഒരു ക്രിമിനൽ അന്വേഷണത്തിന്റെ ഭാഗമായേക്കാം.


It is critical to keep in mind that any law that governs privacy also has a direct impact on computer security.

സ്വകാര്യതയെ നിയന്ത്രിക്കുന്ന ഏതൊരു നിയമവും കമ്പ്യൂട്ടർ സുരക്ഷയിൽ നേരിട്ടുള്ള സ്വാധീനം ചെലുത്തുമെന്ന കാര്യം ഓർമ്മയിൽ വെക്കേണ്ടത് അത്യാവശ്യമാണ്.


If your system is compromised, and thus data that is covered under any privacy statute is compromised, you may need to prove that you exercised due diligence in protecting that data.

നിങ്ങളുടെ സിസ്റ്റം അപകടത്തിലായാൽ, ഏതെങ്കിലും സ്വകാര്യതാ നിയമത്തിന്റെ പരിധിയിൽ വരുന്ന ഡാറ്റയും അപകടത്തിലാകാം, അത്തരം ഡാറ്റ പരിരക്ഷിക്കുന്നതിൽ നിങ്ങൾ മതിയായ ശ്രദ്ധ ചെലുത്തിയെന്ന് തെളിയിക്കേണ്ടി വന്നേക്കാം.


As you read this book, and when you move out into the professional world, you will have frequent need for additional security resources.

നിങ്ങൾ ഈ പുസ്തകം വായിക്കുമ്പോൾ, പ്രൊഫഷണൽ ലോകത്തേക്ക് കടക്കുമ്പോൾ, നിങ്ങൾക്ക് കൂടുതൽ സുരക്ഷാ വിഭവങ്ങൾ ആവശ്യമായി വരും.


Anyone interested in network security should visit the site routinely.

നെറ്റ്‌വർക്ക് സുരക്ഷയിൽ താൽപ്പര്യമുള്ളവർ പതിവായി ഈ സൈറ്റ് സന്ദർശിക്കണം.


This site is a portal to all Microsoft security information, tools, and updates.

ഈ സൈറ്റ് എല്ലാ Microsoft സുരക്ഷാ വിവരങ്ങൾ, ടൂളുകൾ, അപ്‌ഡേറ്റുകൾ എന്നിവയിലേക്കുള്ള ഒരു പോർട്ടലാണ്.


This site is, among other things, a repository for detailed information on virus outbreaks.

ഈ സൈറ്റ്, മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, വൈറസ് ബാധകളെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ അടങ്ങിയ ഒരു ശേഖരം കൂടിയാണ്.


The SANS Institute website is a vast repository of security-related documentation.

SANS ഇൻസ്റ്റിറ്റ്യൂട്ട് വെബ്‌സൈറ്റ് സുരക്ഷയുമായി ബന്ധപ്പെട്ട ഡോക്യുമെന്റേഷനുകളുടെ ഒരു വലിയ ശേഖരമാണ്.


Practitioners must stay on top of new threats and solutions and be proactive in assessing risk and protecting their networks.

പുതിയ ഭീഷണികളെയും പരിഹാരങ്ങളെയും കുറിച്ച് പ്രൊഫഷണൽമാർ ബോധവാന്മാരായിരിക്കണം, കൂടാതെ അപകടസാധ്യതകൾ വിലയിരുത്തുന്നതിലും അവരുടെ നെറ്റ്‌വർക്കുകൾ പരിരക്ഷിക്കുന്നതിലും സജീവമായിരിക്കണം.


The first step to understanding network security is to become acquainted with the actual threats posed to a network.

നെറ്റ്‌വർക്ക് സുരക്ഷയെക്കുറിച്ച് മനസ്സിലാക്കുന്നതിനുള്ള ആദ്യപടി, ഒരു നെറ്റ്‌വർക്കിന് ഉണ്ടാകാൻ സാധ്യതയുള്ള യഥാർത്ഥ ഭീഷണികളെക്കുറിച്ച് അറിയുക എന്നതാണ്.


Without a realistic idea of what threats might affect your systems, you will be unable to effectively protect them.

നിങ്ങളുടെ സിസ്റ്റങ്ങളെ ബാധിക്കാൻ സാധ്യതയുള്ള ഭീഷണികളെക്കുറിച്ച് വ്യക്തമായ ധാരണയില്ലാതെ, അവ ഫലപ്രദമായി പരിരക്ഷിക്കാൻ നിങ്ങൾക്ക് കഴിയില്ല.


It is also critical that you acquire a basic understanding of the terminology used by both security professionals and those who would seek to compromise your security.

സുരക്ഷാ വിദഗ്ധരും നിങ്ങളുടെ സുരക്ഷയെ അപകടപ്പെടുത്താൻ ശ്രമിക്കുന്നവരും ഉപയോഗിക്കുന്ന പദങ്ങളെക്കുറിച്ച് അടിസ്ഥാനപരമായ ധാരണ നേടേണ്ടതും അത്യാവശ്യമാണ്.


One extreme viewpoint about computer security is what?

കമ്പ്യൂട്ടർ സുരക്ഷയെക്കുറിച്ചുള്ള ഒരു തീവ്രമായ വീക്ഷണം എന്താണ്?


Before you can formulate a defense for a network you need what?

ഒരു നെറ്റ്‌വർക്കിനായി പ്രതിരോധം രൂപീകരിക്കുന്നതിന് മുമ്പ് നിങ്ങൾക്ക് എന്താണ് ആവശ്യം?


ഒരു കമ്പ്യൂട്ടർ വൈറസ് എന്നാൽ എന്താണ്?


സ്പൈവെയർ എന്നാൽ എന്താണ്?


ഒരു നുഴഞ്ഞുകയറ്റ പരീക്ഷകൻ എന്നാൽ ആരാണ്?


What is the term for hacking a phone system?

ഫോൺ സിസ്റ്റം ഹാക്ക് ചെയ്യുന്നതിനുള്ള പദം എന്താണ്?


A hospital employee who accesses patient records to use the data to steal a patient’s identity, or someone with no access at all who accesses records.

രോഗിയുടെ വിവരങ്ങൾ മോഷ്ടിക്കാൻ രോഗിയുടെ രേഖകൾ ഉപയോഗിക്കുന്ന ഒരു ആശുപത്രി ജീവനക്കാരൻ, അല്ലെങ്കിൽ ആക്‌സസ് ഇല്ലാത്ത ഒരാൾ രേഖകൾ ആക്‌സസ് ചെയ്യുന്നു.


A salesperson who takes the list of contacts with him before leaving the company.

കമ്പനി വിടുന്നതിന് മുമ്പ് കോൺടാക്റ്റുകളുടെ ലിസ്റ്റ് കൊണ്ടുപോകുന്ന ഒരു സെയിൽസ്മാൻ.


Within an organization, information security is often more lax than it should be.

ഒരു സ്ഥാപനത്തിൽ, വിവര സുരക്ഷ പലപ്പോഴും വേണ്ടത്ര ശ്രദ്ധിക്കപ്പെടാറില്ല.


Most people are more concerned with external security than internal security, so it is often rather easy to access data within an organization.

മിക്ക ആളുകളും ആന്തരിക സുരക്ഷയെക്കാൾ കൂടുതൽ ബാഹ്യ സുരക്ഷയെക്കുറിച്ച് ശ്രദ്ധാലുക്കളാണ്, അതിനാൽ ഒരു സ്ഥാപനത്തിനുള്ളിലെ ഡാറ്റയിലേക്ക് പ്രവേശിക്കുന്നത് പലപ്പോഴും എളുപ്പമാണ്.


In my career as a security consultant, I have seen networks where sensitive data is simply placed on a shared drive with no limiting of access to it.

ഒരു സുരക്ഷാ ഉപദേഷ്ടാവായി എന്റെ കരിയറിൽ, സെൻസിറ്റീവ് ഡാറ്റ ആക്‌സസ് നിയന്ത്രിക്കാതെ ഒരു ഷെയർഡ് ഡ്രൈവിൽ സ്ഥാപിച്ചിരിക്കുന്നത് ഞാൻ കണ്ടിട്ടുണ്ട്.


That means anyone on the network can access that data.

അതായത്, നെറ്റ്‌വർക്കിലുള്ള ആർക്കും ആ ഡാറ്റയിലേക്ക് പ്രവേശിക്കാൻ കഴിയും.


However, in other cases, employees purposefully circumvent security measures to access data they are not authorized to.

എന്നിരുന്നാലും, മറ്റ് ചില സന്ദർഭങ്ങളിൽ, ജീവനക്കാർക്ക് അംഗീകാരമില്ലാത്ത ഡാറ്റയിലേക്ക് പ്രവേശിക്കാൻ സുരക്ഷാ മാനദണ്ഡങ്ങൾ മനഃപൂർവ്വം ലംഘിക്കുന്നു.


The most common method is to simply log in with someone else’s password.

ഏറ്റവും സാധാരണമായ രീതി മറ്റൊരാളുടെ പാസ്‌വേഡ് ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യുക എന്നതാണ്.


That enables the perpetrator to access whatever resources and data to which that other person has been granted access.

മറ്റൊരാൾക്ക് ആക്‌സസ് അനുവദിച്ചിട്ടുള്ള എല്ലാ വിഭവങ്ങളിലേക്കും ഡാറ്റയിലേക്കും ഇത് കുറ്റവാളിയെ പ്രവേശിപ്പിക്കുന്നു.


Unfortunately, many people use weak passwords or, worse, they write their password somewhere on their desk.

bedഭാഗ്യവശാൽ, പല ആളുകളും ദുർബലമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നു, അല്ലെങ്കിൽ, അതിലും മോശമായി, അവരുടെ പാസ്‌വേഡ് അവരുടെ ഡെസ്കിൽ എവിടെയെങ്കിലും എഴുതി വെക്കുന്നു.


ചില ഉപയോക്താക്കൾ പാസ്‌വേഡുകൾ പങ്കിടുന്നു.


For example, suppose a sales manager is out sick but wants to check to see if a client has emailed her.

ഉദാഹരണത്തിന്, ഒരു സെയിൽസ് മാനേജർക്ക് സുഖമില്ല, എന്നാൽ ഒരു ക്ലയിന്റ് ഇമെയിൽ അയച്ചിട്ടുണ്ടോ എന്ന് പരിശോധിക്കാൻ ആഗ്രഹിക്കുന്നു എന്ന് കരുതുക.


So she calls her assistant and gives him her login so he can check her email.

അതിനാൽ അവൾ അവളുടെ അസിസ്റ്റൻ്റിനെ വിളിക്കുകയും അവളുടെ ഇമെയിൽ പരിശോധിക്കാൻ കഴിയുന്ന തരത്തിൽ ലോഗിൻ വിവരങ്ങൾ നൽകുകയും ചെയ്യുന്നു.


This sort of behavior should be strictly prohibited by company security policies, but it still occurs.

ഇത്തരം പെരുമാറ്റം കമ്പനിയുടെ സുരക്ഷാ നയങ്ങൾ കർശനമായി നിരോധിക്കേണ്ടതാണ്, പക്ഷേ ഇത് ഇപ്പോഴും സംഭവിക്കുന്നു.


The problem is that now two people have the sales manager’s login.

പ്രശ്നം എന്തെന്നാൽ ഇപ്പോൾ രണ്ട് ആളുകളുടെ പക്കൽ സെയിൽസ് മാനേജറുടെ ലോഗിൻ ഉണ്ട്.


Either one could use it or reveal it to someone else (accidentally or on purpose).

ഒരാൾക്ക് ഇത് ഉപയോഗിക്കാനോ മറ്റൊരാൾക്ക് വെളിപ്പെടുത്താനോ കഴിയും (അബദ്ധത്തിൽ അല്ലെങ്കിൽ മനഃപൂർവ്വം).


So there is a greater chance of someone using that manager’s login to access data he has not been authorized to access.

അതിനാൽ, അംഗീകാരമില്ലാത്ത ഡാറ്റയിലേക്ക് പ്രവേശിക്കാൻ ആ മാനേജരുടെ ലോഗിൻ ഉപയോഗിക്കാൻ സാധ്യതയുണ്ട്.


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site, often for the purpose of stealing personal information.

DNS പോയിസണിംഗ്, ആ പ്രക്രിയയെ തകർക്കാനും, വ്യക്തിഗത വിവരങ്ങൾ മോഷ്ടിക്കുക തുടങ്ങിയ കാര്യങ്ങൾക്കായി ട്രാഫിക് ഒരു നിയമവിരുദ്ധ സൈറ്റിലേക്ക് തിരിച്ചുവിടാനും ഒന്നിലധികം ടെക്നിക്കുകൾ ഉപയോഗിക്കുന്നു.


First the attacker creates a phishing website.

ആദ്യം, ആക്രമണകാരി ഒരു ഫിഷിംഗ് വെബ്സൈറ്റ് ഉണ്ടാക്കുന്നു.


This attack, like so many, depends on vulnerabilities in the target system.

മറ്റനേകം ആക്രമണങ്ങളെപ്പോലെ, ഈ ആക്രമണവും ടാർഗെറ്റ് സിസ്റ്റത്തിലെ ദൗർബല്യങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു.


If a hacker doesn’t perceive your system as beneficial to these goals, he is less likely to expend the resources to compromise your system.

ഒരു ഹാക്കർക്ക് നിങ്ങളുടെ സിസ്റ്റം ഈ ലക്ഷ്യങ്ങൾക്ക് പ്രയോജനകരമാണെന്ന് തോന്നുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ സിസ്റ്റം തകർക്കാൻ ആവശ്യമായ വിഭവങ്ങൾ ചെലവഴിക്കാൻ സാധ്യത കുറവാണ്.


Hacking is not the dramatic process you see in movies.

സിനിമയിൽ കാണുന്നതുപോലെ നാടകീയമായ ഒന്നല്ല ഹാക്കിംഗ്.


I often teach courses in hacking and penetration testing, and students are usually surprised to find that the process is actually a bit tedious and requires patience.

ഞാൻ പലപ്പോഴും ഹാക്കിംഗും പെനെട്രേഷൻ ടെസ്റ്റിംഗും പഠിപ്പിക്കാറുണ്ട്, കൂടാതെ ഈ പ്രക്രിയ അൽപ്പം വിരസവും ക്ഷമ ആവശ്യമുള്ളതുമാണെന്ന് വിദ്യാർത്ഥികൾ സാധാരണയായി മനസ്സിലാക്കുന്നു.


Both extremes of attitudes regarding the dangers to computer systems are inaccurate.

കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങൾക്കുള്ള അപകടങ്ങളെക്കുറിച്ചുള്ള രണ്ട് തീവ്രമായ മനോഭാവങ്ങളും കൃത്യമല്ലാത്തവയാണ്.


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

സ്വയം ഹാക്കർമാർ എന്ന് വിളിക്കുന്ന ധാരാളം ആളുകൾ അവകാശപ്പെടുന്നത്ര കഴിവുള്ളവരല്ല.


They have ascertained a few buzzwords from the Internet and may be convinced of their own digital supremacy, but they are not able to effect any real compromises to even a moderately secure system.

അവർ ഇന്റർനെറ്റിൽ നിന്ന് കുറച്ച് പദങ്ങൾ മനസ്സിലാക്കിയിട്ടുണ്ട്, കൂടാതെ അവരുടെ സ്വന്തം ഡിജിറ്റൽ ആധിപത്യത്തിൽ അവർക്ക് വിശ്വാസമുണ്ടാകാം, എന്നാൽ മിതമായ സുരക്ഷിതത്വമുള്ള ഒരു സിസ്റ്റത്തിൽ പോലും കാര്യമായ വിട്ടുവീഴ്ചകൾ വരുത്താൻ അവർക്ക് കഴിയില്ല.


The truly talented hacker is no more common than the truly talented concert pianist.

സത്യസന്ധമായി കഴിവുള്ള ഒരു ഹാക്കർ, കഴിവുള്ള ഒരു സംഗീതജ്ഞനെപ്പോലെ സാധാരണക്കാരനല്ല.


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

ആവശ്യമായ കഴിവുകളുള്ളവർക്ക് പോലും നിങ്ങളുടെ സിസ്റ്റത്തിൽ വിട്ടുവീഴ്ച ചെയ്യാൻ സമയവും കഴിവും ചെലവഴിക്കാൻ പ്രചോദനം ആവശ്യമാണ്.


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

നിങ്ങളുടെ സിസ്റ്റത്തിലേക്കുള്ള ഭീഷണിയുടെ തോത് വിലയിരുത്തുന്നതിനുള്ള നല്ലൊരു മാർഗ്ഗം, നിലവിലുള്ള സുരക്ഷാ നടപടികൾക്കെതിരെ, സാധ്യതയുള്ള നുഴഞ്ഞുകയറ്റക്കാർക്ക് നിങ്ങളുടെ സിസ്റ്റത്തിൻ്റെ ആകർഷകത്വം അളക്കുക എന്നതാണ്.


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

ഏത് സിസ്റ്റത്തിനും പുറമെയുള്ള ഏറ്റവും വലിയ ഭീഷണി ഹാക്കർമാരല്ല, മറിച്ച്, മാൽവെയറും സേവന നിഷേധ (DoS) ആക്രമണങ്ങളുമാണെന്ന കാര്യം ഓർക്കുക.


Malware includes viruses, worms, Trojan horses, and logic bombs.

വൈറസുകൾ, വേമുകൾ, ട്രോജൻ ഹോഴ്സുകൾ, ലോജിക് ബോംബുകൾ എന്നിവയെല്ലാം മാൽവെയറുകളിൽ ഉൾപ്പെടുന്നു.


Security audits always begin with a risk assessment, and that is what we are describing here.

സുരക്ഷാ ഓഡിറ്റുകൾ എപ്പോഴും ഒരു റിസ്ക് അസസ്‌മെൻ്റിലാണ് ആരംഭിക്കുന്നത്, അതാണ് നമ്മൾ ഇവിടെ വിവരിക്കുന്നത്.


ആദ്യം നിങ്ങളുടെ ആസ്തികൾ തിരിച്ചറിയേണ്ടതുണ്ട്.


Does your network contain personal information for bank accounts?

നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ ബാങ്ക് അക്കൗണ്ടുകൾക്കായുള്ള വ്യക്തിഗത വിവരങ്ങൾ അടങ്ങിയിട്ടുണ്ടോ?


Once you have identified the assets, you need to take inventory of the threats to your assets.

ആസ്തികൾ തിരിച്ചറിഞ്ഞ ശേഷം, നിങ്ങളുടെ ആസ്തികൾക്ക് ഉണ്ടാകാൻ സാധ്യതയുള്ള ഭീഷണികളെക്കുറിച്ച് കണക്കെടുക്കേണ്ടതുണ്ട്.


If you live in a flood plain, then flood insurance is critical.

നിങ്ങൾ ഒരു വെള്ളപ്പൊക്ക സാധ്യതയുള്ള സ്ഥലത്താണ് താമസിക്കുന്നതെങ്കിൽ, പ്രളയ ഇൻഷുറൻസ് അത്യാവശ്യമാണ്.


If you are working for a defense contractor, then foreign state-sponsored hackers are a significant threat.

നിങ്ങൾ പ്രതിരോധ കരാറുകാരനായി ജോലി ചെയ്യുകയാണെങ്കിൽ, വിദേശ രാജ്യങ്ങൾ സ്പോൺസർ ചെയ്യുന്ന ഹാക്കർമാർ ഒരു പ്രധാന ഭീഷണിയാണ്.


It is always important to realize what the threats are for your network.

നിങ്ങളുടെ നെറ്റ്‌വർക്കിനായുള്ള ഭീഷണികൾ എന്തൊക്കെയാണെന്ന് എപ്പോഴും മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്.


Now that you have identified your assets and inventoried the threats, you need to find out what vulnerabilities your system has.

നിങ്ങളുടെ ആസ്തികളും ഭീഷണികളും തിരിച്ചറിഞ്ഞ ശേഷം, നിങ്ങളുടെ സിസ്റ്റത്തിൻ്റെ ബലഹീനതകൾ എന്തൊക്കെയാണെന്ന് കണ്ടെത്തേണ്ടതുണ്ട്.


എല്ലാ സിസ്റ്റങ്ങളിലും ബലഹീനതകൾ ഉണ്ടാകാം.


Now try ipconfig /all. What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

ipconfig /all ഇപ്പോൾ പരീക്ഷിക്കുക. ഒന്നാം വ്യായാമത്തിൽ ipconfig ഉപയോഗിച്ചപ്പോൾ കാണാത്ത എന്താണ് ഇപ്പോൾ കാണുന്നത്?


നിങ്ങളുടെ കമാൻഡ് പ്രോംപ്‌റ്റോ DOS പ്രോംപ്‌റ്റോ തുറക്കുക.


Use the -? flag on the ping command and find out what other options you have with these commands.

പിംഗ് കമാൻഡിന്റെ -? ഫ്ലാഗ് ഉപയോഗിച്ച് ഈ കമാൻഡുകൾക്കൊപ്പമുള്ള മറ്റ് ഓപ്ഷനുകൾ കണ്ടെത്തുക.


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com എന്നതിലേക്ക് ഒരു ലളിതമായ പിംഗ് പരീക്ഷിക്കുക.


Then try ping -n 7 www.chuckeasttom.com. What differences do you notice?

തുടർന്ന് ping -n 7 www.chuckeasttom.com എന്ന് പരീക്ഷിക്കുക. നിങ്ങൾ എന്തെങ്കിലും വ്യത്യാസങ്ങൾ ശ്രദ്ധിക്കുന്നുണ്ടോ?


Using web resources, look up the DNS protocol.

വെബ് ഉറവിടങ്ങൾ ഉപയോഗിച്ച്, DNS പ്രോട്ടോക്കോൾ പരിശോധിക്കുക.


Write a brief paper describing what the protocol does.

പ്രോട്ടോക്കോൾ എന്താണ് ചെയ്യുന്നതെന്ന് വിവരിക്കുന്ന ഒരു ചെറിയ പ്രബന്ധം എഴുതുക.


Find out if your organization uses switches, hubs, or both.

നിങ്ങളുടെ സ്ഥാപനം സ്വിച്ചുകളോ, ഹബ്ബുകളോ, അതോ രണ്ടും ഉപയോഗിക്കുന്നുണ്ടോ എന്ന് കണ്ടെത്തുക.


Write a brief paper explaining your findings and any changes you would make if you could.

നിങ്ങളുടെ കണ്ടെത്തലുകളും, കഴിയുമെങ്കിൽ നിങ്ങൾ വരുത്തുന്ന മാറ്റങ്ങളെക്കുറിച്ചും ഒരു ചെറിയ പ്രബന്ധം എഴുതുക.


കമാൻഡ് പ്രോംപ്റ്റിൽ, netstat എന്ന് ടൈപ്പ് ചെയ്യുക.


You should be seeing any IP addresses or server names that are currently connected to your computer.

നിങ്ങളുടെ കമ്പ്യൂട്ടറിലേക്ക് നിലവിൽ കണക്ട് ചെയ്തിട്ടുള്ള IP വിലാസങ്ങളോ സെർവർ നാമങ്ങളോ നിങ്ങൾക്ക് കാണാൻ കഴിയും.


Now type in netstat -? to see options with this command.

ഈ കമാൻഡിന്റെ ഓപ്ഷനുകൾ കാണുന്നതിന് netstat -? എന്ന് ടൈപ്പ് ചെയ്യുക.


-a, -e എന്നിവയും മറ്റു ചിലതും നിങ്ങൾ കാണും.


Now type in netstat –a and note the information you see.

ഇപ്പോൾ netstat –a എന്ന് ടൈപ്പ് ചെയ്ത് നിങ്ങൾ കാണുന്ന വിവരങ്ങൾ ശ്രദ്ധിക്കുക.


In every new frontier, a criminal element is bound to emerge.

ഓരോ പുതിയ അതിർത്തിയിലും ഒരു ക്രിമിനൽ ഘടകം ഉണ്ടാകാൻ സാധ്യതയുണ്ട്.


Fraud is one of the most common dangers of the Internet.

ഇന്റർനെറ്റിലെ ഏറ്റവും സാധാരണമായ അപകടങ്ങളിൽ ഒന്നാണ് തട്ടിപ്പ്.


The Internet makes such fraud even easier.

ഇന്റർനെറ്റ് ഇത്തരം തട്ടിപ്പുകൾ കൂടുതൽ എളുപ്പമാക്കുന്നു.


First, committing an Internet fraud does not require the technical expertise that hacking and virus creation require.

ഒന്നാമതായി, ഒരു ഇന്റർനെറ്റ് തട്ടിപ്പ് നടത്താൻ ഹാക്കിംഗും വൈറസ് നിർമ്മാണവും ആവശ്യമുള്ള സാങ്കേതിക വൈദഗ്ദ്ധ്യം ആവശ്യമില്ല.


There are many avenues for fraud on the Internet.

ഇന്റർനെറ്റിൽ തട്ടിപ്പിന് നിരവധി വഴികളുണ്ട്.


In this chapter, we will explore what the various major types of fraud are, what the law says, and what you can do to protect yourself.

ഈ അധ്യായത്തിൽ, വിവിധ പ്രധാന തട്ടിപ്പുകൾ എന്തൊക്കെയാണെന്നും, നിയമം എന്താണ് പറയുന്നതെന്നും, സ്വയം എങ്ങനെ സംരക്ഷിക്കാമെന്നും ഞങ്ങൾ പരിശോധിക്കും.


A web server can be overloaded with too many requests.

ഒരു വെബ് സെർവറിന് വളരെയധികം അഭ്യർത്ഥനകൾ ലഭിച്ചാൽ അത് ഓവർലോഡ് ആകും.


This is the basic principle behind a DoS attack.

ഇതാണ് DoS ആക്രമണത്തിന് പിന്നിലെ അടിസ്ഥാന തത്വം.


Simply flood the target machine with requests.

ലക്ഷ്യസ്ഥാനത്തുള്ള കമ്പ്യൂട്ടറിലേക്ക് അഭ്യർത്ഥനകൾ അയക്കുക.


Actual DoS attacks use much more sophisticated methods.

യഥാർത്ഥ DoS ആക്രമണങ്ങൾ കൂടുതൽ സങ്കീർണ്ണമായ രീതികൾ ഉപയോഗിക്കുന്നു.


ഒരു ഹാക്കർ ഒരു ചെറിയ വൈറസ് ഉണ്ടാക്കിയേക്കാം.


A DoS that is launched from several different machines is called a distributed denial of service (DDoS).

നിരവധി വ്യത്യസ്ത കമ്പ്യൂട്ടറുകളിൽ നിന്ന് ആരംഭിക്കുന്ന ഒരു DoS ആക്രമണത്തെ വിതരണം ചെയ്ത സേവന നിഷേധം (DDoS) എന്ന് വിളിക്കുന്നു.


DDoS attacks grew seven percent since the last quarter.

കഴിഞ്ഞ പാദത്തിൽ DDoS ആക്രമണങ്ങൾ ഏഴ് ശതമാനം വർധിച്ചു.


Hackers have at their disposal a vast array of tools.

ഹാക്കർമാർക്ക് അവരുടെ പക്കൽ ധാരാളം ടൂളുകൾ ഉണ്ട്.


ഈ ഉപകരണം ഉപയോഗിക്കാൻ വളരെ എളുപ്പമാണ്.


It simply requires the user to put in the target URL or IP address.

ലളിതമായി ടാർഗെറ്റ് URL അല്ലെങ്കിൽ IP വിലാസം നൽകാൻ ഇത് ഉപയോക്താവിനോട് ആവശ്യപ്പെടുന്നു.


LOIC-യെ പോലെ, XOIC ഉപയോഗിക്കാനും വളരെ എളുപ്പമാണ്.


This allows even attackers with minimal skill to launch a DoS attack.

കുറഞ്ഞ വൈദഗ്ധ്യമുള്ള ആക്രമണകാരികളെ പോലും DoS ആക്രമണം ആരംഭിക്കാൻ ഇത് അനുവദിക്കുന്നു.


TFN-ൻ്റെ പുതിയ പതിപ്പാണ് TFN2K.


The master instructs its agents to attack a list of designated targets.

നിർദ്ദിഷ്ട ലക്ഷ്യസ്ഥാനങ്ങൾ ആക്രമിക്കാൻ മാസ്റ്റർ അതിന്റെ ഏജൻ്റുമാർക്ക് നിർദ്ദേശം നൽകുന്നു.


Stacheldraht is German for “barbed wire”.

ജർമ്മൻ ഭാഷയിൽ Stacheldraht എന്നാൽ


പാക്കറ്റുകളുടെ ഒഴുക്ക് നിലനിർത്തണം.


A DoS/DDoS attack is very often used in conjunction with another form of attack.

DoS/DDoS ആക്രമണം പലപ്പോഴും മറ്റ് ആക്രമണങ്ങളോടൊപ്പം ഉപയോഗിക്കാറുണ്ട്.


The basic concept for perpetrating a DoS attack is not complicated.

ഒരു DoS ആക്രമണം നടപ്പിലാക്കുന്നതിനുള്ള അടിസ്ഥാന ആശയം സങ്കീർണ്ണമല്ല.


The SYN flood attack depends on the hacker’s knowledge.

SYN ഫ്ലഡ് ആക്രമണം ഹാക്കറുടെ അറിവിനെ ആശ്രയിച്ചിരിക്കുന്നു.


A properly configured firewall can prevent the SYN flood attack.

ശരിയായി കോൺഫിഗർ ചെയ്ത ഒരു ഫയർവാളിന് SYN ഫ്ലഡ് ആക്രമണം തടയാൻ കഴിയും.


The sender responds with both SYN and ACK bits turned on.

അയച്ചയാൾ SYN, ACK എന്നീ ബിറ്റുകൾ ഓൺ ചെയ്ത് പ്രതികരിക്കുന്നു.


Then the sender responds with just the ACK bit turned on, and communication commences.

തുടർന്ന് അയച്ചയാൾ ACK ബിറ്റ് മാത്രം ഓൺ ചെയ്ത് പ്രതികരിക്കുന്നു, ആശയവിനിമയം ആരംഭിക്കുന്നു.


After a time, the original sender terminates the communication by sending a packet with the FIN bit turned on.

കുറച്ചു സമയത്തിനു ശേഷം, FIN ബിറ്റ് ഓൺ ചെയ്ത ഒരു പാക്കറ്റ് അയച്ചുകൊണ്ട് യഥാർത്ഥ അയച്ചയാൾ ആശയവിനിമയം അവസാനിപ്പിക്കുന്നു.


There are some attacks that depend on sending malformed packets.

തെറ്റായ പാക്കറ്റുകൾ അയക്കുന്നതിനെ ആശ്രയിച്ചുള്ള ചില ആക്രമണങ്ങളുണ്ട്.


For example, the common denial of service (DoS) attack, the SYN flood is based on flooding the target with SYN packets but never responding to the SYN/ACK that is sent back.

ഉദാഹരണത്തിന്, സാധാരണയായി കാണുന്ന സേവന നിഷേധ (DoS) ആക്രമണം, SYN ഫ്ലഡ്, ലക്ഷ്യസ്ഥാനത്തേക്ക് SYN പാക്കറ്റുകൾ അയക്കുന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു, എന്നാൽ തിരികെ അയച്ച SYN/ACK-നോട് പ്രതികരിക്കുന്നില്ല.


Some session hijacking attacks use the RST command to help hijack communications.

ചില സെഷൻ ഹൈജാക്കിംഗ് ആക്രമണങ്ങൾ ആശയവിനിമയം തട്ടിയെടുക്കാൻ RST കമാൻഡ് ഉപയോഗിക്കുന്നു.


The Internet traces its roots to the Cold War.

ഇന്റർനെറ്റിന്റെ വേരുകൾ ശീതയുദ്ധ കാലഘട്ടത്തിലേക്ക് കണ്ടെത്താനാകും.


In 1957, after the Soviet Union launched the Sputnik satellite, the U. S. government formed the Advanced Research Projects Agency (ARPA) within the Defense Department.

1957-ൽ, സോവിയറ്റ് യൂണിയൻ സ്പുട്‌നിക് ഉപഗ്രഹം വിക്ഷേപിച്ച ശേഷം, യു.എസ്. സർക്കാർ പ്രതിരോധ വകുപ്പിനുള്ളിൽ അഡ്വാൻസ്ഡ് റിസർച്ച് പ്രോജക്ട്സ് ഏജൻസി (ARPA) രൂപീകരിച്ചു.


ARPA’s sole purpose was to fund and facilitate research into technology.

ARPA-യുടെ പ്രധാന ലക്ഷ്യം സാങ്കേതികവിദ്യയിലുള്ള ഗവേഷണത്തിന് ധനസഹായം നൽകുകയും പ്രോത്സാഹിപ്പിക്കുകയും ചെയ്യുക എന്നതായിരുന്നു.


In 1962, a study by the Rand Corporation proposed devising a communication method wherein data was sent in packets between locations.

1962-ൽ, റാന്റ് കോർപ്പറേഷൻ നടത്തിയ പഠനത്തിൽ, വിവരങ്ങൾ വിവിധ സ്ഥലങ്ങളിലേക്ക് പാക്കറ്റുകളായി അയക്കുന്ന ഒരു ആശയവിനിമയ രീതി വികസിപ്പിക്കാൻ നിർദ്ദേശിച്ചു.


If a packet was lost, the originator of the message would auto- matically resend the message.

ഒരു പാക്കറ്റ് നഷ്ടപ്പെട്ടാൽ, സന്ദേശം അയച്ചയാൾ അത് സ്വയമേവ വീണ്ടും അയയ്ക്കുമായിരുന്നു.


In 1968, ARPA commissioned the construction of ARPANET, a simple Internet web of four points (called nodes ): UCLA, Stanford, UC Berkley, and the University of Utah.

1968-ൽ, ARPA, UCLA, സ്റ്റാൻഫോർഡ്, UC ബെർക്ക്‌ലി, യൂണിവേഴ്സിറ്റി ഓഫ് യൂട്ടാ എന്നീ നാല് പോയിന്റുകളുള്ള (നോഡുകൾ എന്ന് വിളിക്കപ്പെടുന്ന) ഒരു ലളിതമായ ഇന്റർനെറ്റ് വെബ് ആയ ARPANET നിർമ്മിക്കാൻ ഉത്തരവിട്ടു.


Although no one knew it at the time, this small web was the birth of what would become the Internet.

അന്നാർക്കും അറിയില്ലായിരുന്നെങ്കിലും, ഈ ചെറിയ വെബ്, പിന്നീട് ഇന്റർനെറ്റ് എന്നറിയപ്പെട്ടതിന്റെ തുടക്കമായിരുന്നു.


The year 1972 was a milestone for the development of the Internet, in more than one sense.

ഒന്നിലധികം അർത്ഥത്തിൽ 1972 ഇന്റർനെറ്റിന്റെ വികാസത്തിൽ ഒരു നാഴികക്കല്ലായി.


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

അതേ വർഷം ARPA-യെ DARPA, പ്രതിരോധ അഡ്വാൻസ്ഡ് റിസർച്ച് പ്രോജക്ട്സ് ഏജൻസി എന്ന് പുനർനാമകരണം ചെയ്തു.


Also that year, Ray Tomlinson invented the first email program.

അതുപോലെ, അതേ വർഷം, റേ ടോംലിൻസൺ ആദ്യത്തെ ഇമെയിൽ പ്രോഗ്രാം കണ്ടുപിടിച്ചു.


The following year, 1973, would mark the birth of the TCP/IP protocol, which allowed the various computers to communicate in a uniform fashion, regardless of their hardware or operating system.

അടുത്ത വർഷം, 1973-ൽ, വിവിധ കമ്പ്യൂട്ടറുകൾക്ക് അവയുടെ ഹാർഡ്‌വെയറോ ഓപ്പറേറ്റിംഗ് സിസ്റ്റമോ പരിഗണിക്കാതെ, ഒരേ രീതിയിൽ ആശയവിനിമയം നടത്താൻ അനുവദിക്കുന്ന TCP/IP പ്രോട്ടോക്കോളിന്റെ പിറവി കുറിച്ചു.


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

1974-ൽ, വിൻസ് സെർഫ് TCP പ്രോട്ടോക്കോളിനെക്കുറിച്ച് ഒരു പ്രബന്ധം പ്രസിദ്ധീകരിച്ചു, കമ്പ്യൂട്ടർ ചരിത്രത്തിൽ ആദ്യമായി ഇന്റർനെറ്റ് എന്ന പദം ഉപയോഗിച്ചു.


In 1976, Ethernet cable was developed (the same cabling we use today), and DARPA began to require the use of TCP/IP protocol on its network.

1976-ൽ, Ethernet കേബിൾ വികസിപ്പിച്ചു (ഇന്ന് നമ്മൾ ഉപയോഗിക്കുന്ന അതേ കേബിളിംഗ്), കൂടാതെ DARPA അതിന്റെ നെറ്റ്‌വർക്കിൽ TCP/IP പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നത് നിർബന്ധമാക്കി.


The development of UNIX and the Internet would go hand in hand for many years to come.

UNIX-ന്റെയും ഇന്റർനെറ്റിന്റെയും വികസനം ഒരുമിച്ച് നിരവധി വർഷങ്ങൾ മുന്നോട്ട് പോകും.


About Internet Fraud Over the past several years, various legislatures have passed laws defining Internet fraud.

കഴിഞ്ഞ കുറച്ച് വർഷങ്ങളായി, വിവിധ നിയമസഭകൾ ഇന്റർനെറ്റ് തട്ടിപ്പ് നിർവചിക്കുന്ന നിയമങ്ങൾ പാസാക്കിയിട്ടുണ്ട്.


Existing laws against fraud and harassment are applicable to the Internet as well.

തട്ടിപ്പിനും ഉപദ്രവത്തിനുമെതിരായ നിലവിലുള്ള നിയമങ്ങൾ ഇന്റർനെറ്റിനും ബാധകമാണ്.


Identity theft has been the subject of various state and federal laws.

വിവിധ സംസ്ഥാന, ഫെഡറൽ നിയമങ്ങളുടെ വിഷയമാണ് വ്യക്തിത്വ മോഷണം.


Most states now have laws against identity theft.

മിക്ക സംസ്ഥാനങ്ങളിലും ഇപ്പോൾ വ്യക്തിത്വ മോഷണത്തിനെതിരെ നിയമങ്ങളുണ്ട്.


This crime is also covered by federal law.

ഈ കുറ്റകൃത്യം ഫെഡറൽ നിയമപ്രകാരവും ഉൾപ്പെടുന്നു.


In 1998, the federal government passed 18 U. S. C. 1028, also known as the Identity Theft and Assumption Deterrence Act of 1998.

1998-ൽ, യു.എസ്. സർക്കാർ 18 യു.എസ്.സി. 1028 പാസാക്കി, ഇത് 1998-ലെ ഐഡന്റിറ്റി തെഫ്റ്റ് ആൻഡ് അസംപ്ഷൻ ഡിറ്റർൻസ് ആക്റ്റ് എന്നും അറിയപ്പെടുന്നു.


This law made identity theft a federal crime.

ഈ നിയമം വ്യക്തിത്വ മോഷണത്തെ ഒരു ഫെഡറൽ കുറ്റകൃത്യമാക്കി.


Throughout the United States, federal law now covers identity theft.

അമേരിക്കൻ ഐക്യനാടുകളിൽ, ഫെഡറൽ നിയമം ഇപ്പോൾ വ്യക്തിത്വ മോഷണം ഉൾക്കൊള്ളുന്നു.


In many states identity theft is also covered by state law.

പല സംസ്ഥാനങ്ങളിലും വ്യക്തിത്വ മോഷണം സംസ്ഥാന നിയമപ്രകാരവും ഉൾപ്പെടുന്നു.


One nation that has decided to crack down hard on cyber criminals is Romania.

സൈബർ ക്രിമിനൽസിനെതിരെ ശക്തമായ നടപടിയെടുക്കാൻ തീരുമാനിച്ച ഒരു രാജ്യമാണ് റൊമാനിയ.


Some experts have described Romanian cyber crime law as the strictest in the world.

റൊമാനിയൻ സൈബർ ക്രൈം നിയമം ലോകത്തിലെ ഏറ്റവും കർശനമായ ഒന്നായി ചില വിദഗ്ധർ വിശേഷിപ്പിക്കുന്നു.


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

ഈ നിയമനിർമ്മാണത്തിന്റെ ശിൽപികൾ നിയമത്തിൽ ഉപയോഗിച്ചിരിക്കുന്ന എല്ലാ പദങ്ങളും വളരെ വ്യക്തമായി നിർവചിക്കാൻ ശ്രമിച്ചു.


This specificity is very important in order to avoid defendants finding loopholes in laws.

പ്രതികൾ നിയമത്തിലെ പഴുതുകൾ കണ്ടെത്തുന്നത് ഒഴിവാക്കാൻ ഈ കൃത്യത വളരെ പ്രധാനമാണ്.


The country’s reactive approach to cyber crime is probably not the best solution.

സൈബർ ക്രൈമിനോടുള്ള രാജ്യത്തിന്റെ പ്രതികരണപരമായ സമീപനം ഒരുപക്ഷേ ഏറ്റവും മികച്ച പരിഹാരമല്ല.


The University of Dayton School of Law has an entire website devoted to cyber crime.

ഡേട്ടൺ യൂണിവേഴ്സിറ്റി സ്കൂൾ ഓഫ് ലോ സൈബർ ക്രൈമിനായി ഒരു വെബ്സൈറ്റ് തന്നെ സമർപ്പിച്ചിട്ടുണ്ട്.


As we move forward in the twenty-first century, one can expect to see more law schools with courses dedicated to cyber crime.

ഇരുപത്തിയൊന്നാം നൂറ്റാണ്ടിലേക്ക് കടക്കുമ്പോൾ, സൈബർ ക്രൈമിനായി സമർപ്പിക്കപ്പെട്ട കോഴ്സുകളുള്ള കൂടുതൽ ലോ സ്കൂളുകൾ ഉണ്ടാകുമെന്ന് പ്രതീക്ഷിക്കാം.


An interesting phenomenon has begun in the past few years: the emergence of attorneys who specialize in cyber crime cases.

കഴിഞ്ഞ കുറച്ച് വർഷങ്ങളായി ഒരു രസകരമായ പ്രതിഭാസം ആരംഭിച്ചിരിക്കുന്നു: സൈബർ ക്രൈം കേസുകളിൽ വിദഗ്ധരായ അഭിഭാഷകരുടെ രംഗപ്രവേശം.


Protecting Yourself Against Cyber Crime Now that you know about the various frauds that are prevalent on the Internet and have looked at the relevant laws, you might be wondering what you can do to protect yourself.

ഇന്റർനെറ്റിൽ നിലനിൽക്കുന്ന വിവിധ തട്ടിപ്പുകളെക്കുറിച്ചും പ്രസക്തമായ നിയമങ്ങളെക്കുറിച്ചും നിങ്ങൾ ഇപ്പോൾ അറിയുന്ന സ്ഥിതിക്ക്, സ്വയം എങ്ങനെ സംരക്ഷിക്കാമെന്ന് നിങ്ങൾ ചിന്തിക്കുന്നുണ്ടാകാം.


There are several specific steps you can take to minimize the chances of being the victim of Internet crime.

ഇന്റർനെറ്റ് കുറ്റകൃത്യങ്ങളുടെ ഇരയാകാനുള്ള സാധ്യത കുറയ്ക്കുന്നതിന് നിങ്ങൾക്ക് സ്വീകരിക്കാവുന്ന ചില പ്രത്യേക നടപടികളുണ്ട്.


Protecting Against Investment Fraud To protect yourself against investment fraud, follow these guidelines:

നിക്ഷേപ തട്ടിപ്പിൽ നിന്ന് സ്വയം രക്ഷിക്കാൻ, ഈ മാർഗ്ഗനിർദ്ദേശങ്ങൾ പാലിക്കുക:


Do not let someone take your card out of your site to process it.

നിങ്ങളുടെ കാർഡ് പ്രോസസ്സ് ചെയ്യുന്നതിനായി ആരെയും നിങ്ങളുടെ കാഴ്ചയിൽ നിന്ന് മാറ്റാൻ അനുവദിക്കരുത്.


One of the more common ways to accomplish identity theft is via a technique called phishing.

തിരിച്ചറിയൽ വിവരങ്ങൾ മോഷ്ടിക്കുന്നതിനുള്ള ഒരു സാധാരണ മാർഗ്ഗം ഫിഷിംഗ് എന്ന സാങ്കേതിക വിദ്യ ഉപയോഗിക്കുക എന്നതാണ്.


The email then directs them to click on a link to the bank website where they can log in and verify their account.

അതിനുശേഷം, അവരുടെ അക്കൗണ്ട് പരിശോധിക്കാൻ ലോഗിൻ ചെയ്യാൻ കഴിയുന്ന ബാങ്കിന്റെ വെബ്സൈറ്റിലേക്കുള്ള ഒരു ലിങ്കിൽ ക്ലിക്കുചെയ്യാൻ ഇമെയിൽ അവരെ നയിക്കുന്നു.


When the target goes to that website and enters his information, he will have just given his username and password to the attacker.

ലക്ഷ്യസ്ഥാനത്തുള്ളയാൾ ആ വെബ്സൈറ്റിൽ പോയി വിവരങ്ങൾ നൽകുമ്പോൾ, അവരുടെ ഉപയോക്തൃനാമവും പാസ്‌വേഡും അക്രമകാരിക്ക് ലഭിക്കുന്നു.


Many end users today are aware of these sorts of tactics and avoid clicking on email links.

ഇന്നത്തെ കാലത്ത് പല ഉപയോക്താക്കളും ഇത്തരം തന്ത്രങ്ങളെക്കുറിച്ച് ബോധവാന്മാരാണ്, കൂടാതെ ഇമെയിൽ ലിങ്കുകളിൽ ക്ലിക്കുചെയ്യുന്നത് ഒഴിവാക്കുകയും ചെയ്യുന്നു.


If a website allows users to post content that other users can see, the attacker then posts a script.

ഒരു വെബ്സൈറ്റ് മറ്റ് ഉപയോക്താക്കൾക്ക് കാണാൻ കഴിയുന്ന ഉള്ളടക്കം പോസ്റ്റ് ചെയ്യാൻ ഉപയോക്താക്കളെ അനുവദിക്കുകയാണെങ്കിൽ, അക്രമകാരി ഒരു സ്ക്രിപ്റ്റ് പോസ്റ്റ് ചെയ്യുന്നു.


That script may do any number of things, but it is common for the script to redirect the end user to a phishing website.

ആ സ്ക്രിപ്റ്റിന് എന്ത് വേണമെങ്കിലും ചെയ്യാൻ കഴിയും, എന്നാൽ അന്തിമ ഉപയോക്താവിനെ ഒരു ഫിഷിംഗ് വെബ്സൈറ്റിലേക്ക് റീഡയറക്‌ട് ചെയ്യുന്നത് സാധാരണമാണ്.


If the attacker is clever, the phishing website looks identical to the real one, and end users are not aware they have been redirected.

അക്രമകാരി സമർത്ഥനാണെങ്കിൽ, ഫിഷിംഗ് വെബ്സൈറ്റ് യഥാർത്ഥ വെബ്സൈറ്റിന് സമാനമായി കാണപ്പെടും, കൂടാതെ തങ്ങളെ റീഡയറക്‌ട് ചെയ്തതിനെക്കുറിച്ച് അന്തിമ ഉപയോക്താക്കൾക്ക് അറിയില്ല.


Stalking in general has received a great deal of attention in the past few years.

കഴിഞ്ഞ കുറച്ച് വർഷങ്ങളായി പൊതുവെ പിന്തുടരൽ വളരെയധികം ശ്രദ്ധ നേടിയിട്ടുണ്ട്.


It is using the Internet to harass another person.

മറ്റൊരാളെ ശല്യം ചെയ്യാൻ ഇന്റർനെറ്റ് ഉപയോഗിക്കുന്നതാണിത്.


Most stalking laws require that the perpetrator make a credible threat of violence against the victim.

കൂടുതൽ പിന്തുടരൽ നിയമങ്ങൾ, കുറ്റവാളി ഇരയ്‌ക്കെതിരെ വിശ്വസനീയമായ ഒരു അക്രമ ഭീഷണി മുഴക്കണം എന്ന് അനുശാസിക്കുന്നു.


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

ആരെങ്കിലും മറ്റൊരാളെ ശല്യം ചെയ്യാനോ, ഭീഷണിപ്പെടുത്താനോ, ഭയപ്പെടുത്താനോ ഇന്റർനെറ്റ് ഉപയോഗിക്കുകയാണെങ്കിൽ, കുറ്റവാളി സൈബർ സ്റ്റോക്കിംഗിന് കുറ്റക്കാരനാകുന്നു.


The guidelines on what is considered “threatening” can vary a great deal from jurisdiction to jurisdiction.


But a good rule of thumb is that if the email’s content would be considered threatening in normal speech, then it will probably be considered a threat if sent electronically.

എന്നാൽ ഒരു നല്ല പൊതു നിയമം ഇമെയിലിന്റെ ഉള്ളടക്കം സാധാരണ സംഭാഷണത്തിൽ ഭീഷണിയായി കണക്കാക്കുമെങ്കിൽ, അത് ഇലക്ട്രോണിക് ആയി അയച്ചാൽ ഭീഷണിയായി കണക്കാക്കപ്പെടും എന്നതാണ്.


If you request that someone quit emailing you, yet she continues to do so, is that a crime?

നിങ്ങൾ ഒരാളോട് ഇമെയിലിംഗ് നിർത്താൻ ആവശ്യപ്പെട്ടിട്ടും, അവൾ അത് തുടരുകയാണെങ്കിൽ, അത് ഒരു കുറ്റകൃത്യമാണോ?


The truth is that it may or may not be considered a crime, depending on such factors as the content of the emails, the frequency, the prior relationship between you and the sender, as well as your jurisdiction.

ഇമെയിലുകളുടെ ഉള്ളടക്കം, ആവൃത്തി, നിങ്ങളും അയച്ചയാളും തമ്മിലുള്ള ബന്ധം, നിങ്ങളുടെ അധികാരപരിധി എന്നിങ്ങനെയുള്ള ഘടകങ്ങളെ ആശ്രയിച്ച് ഇത് ഒരു കുറ്റകൃത്യമായി കണക്കാക്കണമെന്നില്ല.


Clearly, using the Internet to harass people is just as serious a crime as harassing them in person.

വ്യക്തമായും, ആളുകളെ ശല്യം ചെയ്യാൻ ഇന്റർനെറ്റ് ഉപയോഗിക്കുന്നത് അവരെ നേരിട്ട് ശല്യം ചെയ്യുന്നതുപോലെ ഗുരുതരമായ ഒരു കുറ്റകൃത്യമാണ്.


This problem has even extended to workplace issues.

ഈ പ്രശ്നം ജോലിസ്ഥലത്തെ പ്രശ്നങ്ങളിലേക്കും വ്യാപിച്ചിട്ടുണ്ട്.


If an employee complains about unwanted email, the employer has a duty to at least attempt to ameliorate the situation.

ഒരു ജീവനക്കാരൻ ആവശ്യമില്ലാത്ത ഇമെയിലിനെക്കുറിച്ച് പരാതിപ്പെട്ടാൽ, സാഹചര്യം മെച്ചപ്പെടുത്താൻ തൊഴിലുടമ ശ്രമിക്കണം.


As previously stated, if the stalking act would constitute as harassment in person, then it would be considered harassment in cyberspace.

മുമ്പ് പറഞ്ഞതുപോലെ, പിന്തുടരൽ നേരിട്ടുള്ള ശല്യപ്പെടുത്തലായി കണക്കാക്കുമെങ്കിൽ, അത് സൈബർ ഇടത്തിലും ശല്യപ്പെടുത്തലായി കണക്കാക്കും.


The attacker sends a forged packet with the same source IP address and destination IP address.

ആക്രമണകാരി ഒരേ സോഴ്സ് IP വിലാസവും ലക്ഷ്യസ്ഥാന IP വിലാസവും ഉപയോഗിച്ച് ഒരു വ്യാജ പാക്കറ്റ് അയയ്ക്കുന്നു.


The victim system will often be confused and will crash or reboot.

ഇരയായ സിസ്റ്റം പലപ്പോഴും ആശയക്കുഴപ്പത്തിലാകുകയും തകരാറിലാകുകയോ റീബൂട്ട് ചെയ്യുകയോ ചെയ്യും.


This is accomplished by getting various machines to attack the target.

ലക്ഷ്യസ്ഥാനത്ത് ആക്രമണം നടത്താൻ വിവിധ കമ്പ്യൂട്ടറുകളെ പ്രേരിപ്പിക്കുന്നതിലൂടെ ഇത് സാധ്യമാക്കുന്നു.


This is a very effective way to execute a DDoS on any target.

ഏത് ലക്ഷ്യസ്ഥാനത്തും ഒരു DDoS നടപ്പിലാക്കാൻ ഇത് വളരെ ഫലപ്രദമായ മാർഗ്ഗമാണ്.


Another method is to use a botnet to orchestrate the attack.

ആക്രമണം ഏകോപിപ്പിക്കാൻ ഒരു ബോട്ട്നെറ്റ് ഉപയോഗിക്കുന്നതാണ് മറ്റൊരു രീതി.


Botnets are networks of computers that have been compromised by the attacker.

ആക്രമണകാരിയുടെ നിയന്ത്രണത്തിലുള്ള കമ്പ്യൂട്ടറുകളുടെ ശൃംഖലയാണ് ബോട്ട്നെറ്റുകൾ.


This is often accomplished via delivery of a Trojan horse.

ഒരു ട്രോജൻ ഹോഴ്സിന്റെ വിതരണത്തിലൂടെയാണ് ഇത് പലപ്പോഴും ചെയ്യുന്നത്.


One of the most well-publicized DoS attacks was the MyDoom attack.

ഏറ്റവും കൂടുതൽ പ്രചാരം നേടിയ DoS ആക്രമണങ്ങളിലൊന്നാണ് MyDoom ആക്രമണം.


This threat was a classically distributed DoS attack.

ഈ ഭീഷണി ക്ലാസിക്കായി വിതരണം ചെയ്യപ്പെട്ട ഒരു DoS ആക്രമണമായിരുന്നു.


The virus/worm would email itself to everyone in your address book.

വൈറസ്/വിര നിങ്ങളുടെ വിലാസ പുസ്തകത്തിലുള്ള എല്ലാവർക്കും സ്വയം ഇമെയിൽ അയയ്ക്കും.


Estimates put the number of infected machines between 500,000 and 1 million.

500,000 നും 1 ദശലക്ഷത്തിനും ഇടയിൽ കമ്പ്യൂട്ടറുകൾക്ക് രോഗം ബാധിച്ചതായി കണക്കാക്കുന്നു.


This attack was successful and promptly shut down the SCO website.

ഈ ആക്രമണം വിജയകരമായിരുന്നു, കൂടാതെ SCO വെബ്സൈറ്റ് ഉടൻ തന്നെ അടച്ചുപൂട്ടി.


There were also several tools available free of charge on the Internet for removing the virus/worm.

വൈറസ്/വിര നീക്കം ചെയ്യുന്നതിന് ഇന്റർനെറ്റിൽ നിരവധി ടൂളുകൾ സൗജന്യമായി ലഭ്യമായിരുന്നു.


What is interesting is that MyDoom was still causing problems many years after its discovery.

MyDoom കണ്ടെത്തിയതിന് ശേഷം വർഷങ്ങൾ കഴിഞ്ഞിട്ടും പ്രശ്നങ്ങൾ ഉണ്ടാക്കുന്നു എന്നത് ശ്രദ്ധേയമാണ്.


For those readers who do not know the story, it will be examined here briefly.

കഥ അറിയാത്ത വായനക്കാർക്കായി, ഇത് ഇവിടെ ചുരുക്കമായി പരിശോധിക്കുന്നു.


SCO sent demand letters to many Linux users demanding license fees.

ലൈസൻസ് ഫീസുകൾ ആവശ്യപ്പെട്ട് SCO നിരവധി Linux ഉപയോക്താക്കൾക്ക് കത്തുകൾ അയച്ചു.


Many people in the Linux community viewed this request as simply an attempt to undermine the growing popularity of Linux.

Linux- ൻ്റെ വർദ്ധിച്ചു വരുന്ന ജനപ്രീതിയെ തകർക്കാനുള്ള ശ്രമമായിട്ടാണ് Linux കമ്മ്യൂണിറ്റിയിലെ പലരും ഈ ആവശ്യം കണ്ടത്.


The hackers wished to cause economic harm to SCO and damage its public image.

SCO-യ്ക്ക് സാമ്പത്തിക നാശനഷ്ടം വരുത്താനും അതിന്റെ പ്രതിച്ഛായ തകർക്കാനും ഹാക്കർമാർ ആഗ്രഹിച്ചു.


This incident began a new trend in information warfare.

ഈ സംഭവം വിവരസാങ്കേതിക യുദ്ധരംഗത്ത് ഒരു പുതിയ പ്രവണതയ്ക്ക് തുടക്കമിട്ടു.


On December 8, 2010, the infamous hacker group Anonymous launched multiple DDoS attacks.

2010 ഡിസംബർ 8-ന്, കുപ്രസിദ്ധമായ അജ്ഞാത ഹാക്കർ ഗ്രൂപ്പ് ഒന്നിലധികം DDoS ആക്രമണങ്ങൾ ആരംഭിച്ചു.


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

ഉപയോക്താക്കളെ വെബ്‌സൈറ്റുകളിലേക്ക് പോകാനോ തുറക്കരുതാത്ത ഫയലുകൾ തുറക്കാനോ പ്രേരിപ്പിക്കുന്നത് വൈറസ് വിതരണത്തിനുള്ള ഒരു സാധാരണ രീതിയാണ്.


Regardless of the way a virus arrives at your doorstep, once it is on your system, it will attempt to spread.

ഒരു വൈറസ് നിങ്ങളുടെ വാതിൽപ്പടിയിൽ എങ്ങനെ എത്തിച്ചേർന്നാലും, അത് നിങ്ങളുടെ സിസ്റ്റത്തിൽ എത്തിയാൽ, അത് വ്യാപിക്കാൻ ശ്രമിക്കും.


That means it could potentially delete files, change system settings, or cause other harm.

അതായത് ഫയലുകൾ ഇല്ലാതാക്കാനും, സിസ്റ്റം ക്രമീകരണങ്ങൾ മാറ്റാനും അല്ലെങ്കിൽ മറ്റ് നാശനഷ്ടങ്ങൾ വരുത്താനും സാധ്യതയുണ്ട്.


Macro viruses infect the macros in office documents.

മാക്രോ വൈറസുകൾ ഓഫീസ് ഡോക്യുമെന്റുകളിലെ മാക്രോകളെ ബാധിക്കുന്നു.


For example, Microsoft Office allows users to write macros to automate some tasks.

ഉദാഹരണത്തിന്, ചില ടാസ്‌ക്കുകൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന് മാക്രോകൾ എഴുതാൻ Microsoft Office ഉപയോക്താക്കളെ അനുവദിക്കുന്നു.


This scripting language is, in fact, built into all Microsoft Office products.

ഈ സ്ക്രിപ്റ്റിംഗ് ഭാഷ, വാസ്തവത്തിൽ, എല്ലാ Microsoft Office ഉൽപ്പന്നങ്ങളിലും നിർമ്മിച്ചിട്ടുള്ളതാണ്.


If such a script is attached to an email and the recipient is using Outlook, then the script can execute.

അത്തരത്തിലുള്ള ഒരു സ്ക്രിപ്റ്റ് ഒരു ഇമെയിലിനൊപ്പം അറ്റാച്ച് ചെയ്താൽ സ്വീകർത്താവ് ഔട്ട്‌ലുക്ക് ഉപയോഗിക്കുകയാണെങ്കിൽ, സ്ക്രിപ്റ്റ് പ്രവർത്തിക്കും.


Multi-partite viruses attack the computer in multiple ways.

മൾട്ടി-പാർട്ട് വൈറസുകൾ കമ്പ്യൂട്ടറിനെ ഒന്നിലധികം രീതിയിൽ ആക്രമിക്കുന്നു.


A memory-resident virus installs itself and then remains in RAM.

മെമ്മറിയിൽ സ്ഥിരമായി നിലനിൽക്കുന്ന ഒരു വൈറസ് സ്വയം ഇൻസ്റ്റാൾ ചെയ്യുകയും തുടർന്ന് റാമിൽ തുടരുകയും ചെയ്യുന്നു.


An armored virus uses techniques that make it hard to analyze.

ഒരു കവചിത വൈറസ് വിശകലനം ചെയ്യാൻ പ്രയാസകരമാക്കുന്ന സാങ്കേതിക വിദ്യകൾ ഉപയോഗിക്കുന്നു.


A polymorphic virus literally changes its form from time to time.

പോളിമോർഫിക് വൈറസ് അതിന്റെ രൂപം ഇടയ്ക്കിടെ മാറ്റുന്നു.


The threat from virus attacks cannot be overstated.

വൈറസ് ആക്രമണങ്ങളിൽ നിന്നുള്ള ഭീഷണി ഊതി വീർപ്പിക്കാൻ കഴിയില്ല.


2015-ൽ റോംബെർടിക് നാശനഷ്ടം വിതച്ചു.


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

ഗെയിംഓവർ സീസ് ഒരു പിയർ-ടു-പിയർ ബോട്ട്നെറ്റ് സൃഷ്ടിക്കുന്ന ഒരു വൈറസാണ്.


CryptoLocker utilized asymmetric encryption to lock the user’s files.

ഉപയോക്താവിൻ്റെ ഫയലുകൾ ലോക്ക് ചെയ്യാൻ CryptoLocker അസമമായ എൻക്രിപ്ഷൻ ഉപയോഗിച്ചു.


CryptoWall is a variant of CryptoLocker first found in August 2014.

CryptoWall എന്നത് 2014 ഓഗസ്റ്റിൽ കണ്ടെത്തിയ CryptoLocker-ൻ്റെ ഒരു വകഭേദമാണ്.


This was a fake antivirus that would pop up fake virus warnings.

ഇതൊരു വ്യാജ ആന്റിവൈറസായിരുന്നു, അത് വ്യാജ വൈറസ് മുന്നറിയിപ്പുകൾ നൽകും.


This virus is very interesting for multiple reasons.

ഈ വൈറസ് നിരവധി കാരണങ്ങളാൽ വളരെ രസകരമാണ്.


The email claims that the zip file contains data related to an invoice.

ഇമെയിലിന്റെ ക്ലെയിം അനുസരിച്ച്, സിപ്പ് ഫയലിൽ ഇൻവോയിസുമായി ബന്ധപ്പെട്ട ഡാറ്റ അടങ്ങിയിരിക്കുന്നു.


This is a classic example of attempting to entice the recipient to open the attachment.

അറ്റാച്ച്മെൻ്റ് തുറക്കാൻ സ്വീകരിക്കുന്നവരെ പ്രേരിപ്പിക്കുന്നതിനുള്ള ഒരു ക്ലാസിക് ഉദാഹരണമാണിത്.


Antispyware software is designed to detect and remove spyware.

സ്പൈവെയർ കണ്ടെത്താനും നീക്കം ചെയ്യാനും ആന്റിസ്പൈവെയർ സോഫ്റ്റ്‌വെയർ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു.


You can often get a free trial version to make a purchasing decision.

ഒരു വാങ്ങൽ തീരുമാനം എടുക്കുന്നതിന് നിങ്ങൾക്ക് പലപ്പോഴും ഒരു സൗജന്യ ട്രയൽ പതിപ്പ് ലഭിക്കും.


Avoid downloading anything from untrusted websites.

വിശ്വസനീയമല്ലാത്ത വെബ്‌സൈറ്റുകളിൽ നിന്ന് ഒന്നും ഡൗൺലോഡ് ചെയ്യുന്നത് ഒഴിവാക്കുക.


In an organizational environment, you cannot simply rely on employees.

ഒരു ഓർഗനൈസേഷണൽ പരിതസ്ഥിതിയിൽ, നിങ്ങൾക്ക് ജീവനക്കാരെ മാത്രം ആശ്രയിക്കാൻ കഴിയില്ല.


It is prudent to take steps to prevent employees from compromising security.

ജീവനക്കാർ സുരക്ഷയിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നത് തടയാൻ നടപടികൾ സ്വീകരിക്കേണ്ടത് വിവേകമാണ്.


Many antispyware applications are available at low cost.

ചില ആന്റിസ്പൈവെയർ ആപ്ലിക്കേഷനുകൾ കുറഞ്ഞ ചിലവിൽ ലഭ്യമാണ്.


Most modern antivirus software includes antispyware.

ആധുനിക ആന്റിവൈറസ് സോഫ്റ്റ്‌വെയറുകളിൽ മിക്കതിലും ആന്റിസ്പൈവെയർ ഉൾപ്പെടുന്നു.


Run up-to-date antivirus software as the first step.

ആദ്യ പടിയായി കാലികമായ ആന്റിവൈറസ് സോഫ്റ്റ്‌വെയർ പ്രവർത്തിപ്പിക്കുക.


I recommend using products from different vendors for host-based and network antivirus.

ഹോസ്റ്റ്-അധിഷ്ഠിതവും നെറ്റ്‌വർക്ക് ആന്റിവൈറസും ഉപയോഗിക്കുന്നതിന് വ്യത്യസ്ത വെണ്ടർമാരിൽ നിന്നുള്ള ഉൽപ്പന്നങ്ങൾ ഉപയോഗിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു.


Educate end users about the prevalence of malware.

മാൽവെയറുകളുടെ വ്യാപനത്തെക്കുറിച്ച് അന്തിമ ഉപയോക്താക്കളെ ബോധവൽക്കരിക്കുക.


Be suspicious of attachments and downloads.

അറ്റാച്ച്‌മെന്റുകളെയും ഡൗൺലോഡുകളെയും സംശയിക്കുക.


Attachments from unknown senders must be treated as potential malware.

അജ്ഞാതരായ അയച്ചവരിൽ നിന്നുള്ള അറ്റാച്ച്‌മെന്റുകൾ ഒരു സാധ്യതയുള്ള മാൽവെയറായി കണക്കാക്കണം.


Generic-sounding emails should be suspected of being malware.

പൊതുവായ രീതിയിലുള്ള ഇമെയിലുകൾ മാൽവെയർ ആകാൻ സാധ്യതയുണ്ട്.


സംശയമുണ്ടെങ്കിൽ, സാങ്കേതിക പിന്തുണയോട് ചോദിക്കുക.


Set up a virtual machine to be virtually immune to malware.

മാൽവെയറുകളിൽ നിന്ന് പൂർണ്ണമായും സുരക്ഷിതമാക്കാൻ ഒരു വെർച്വൽ മെഷീൻ സജ്ജീകരിക്കുക.


It is almost impossible to get a virus on the host machine if you surf the Internet inside the VM.

VM-നുള്ളിൽ ഇന്റർനെറ്റ് ഉപയോഗിക്കുകയാണെങ്കിൽ, ഹോസ്റ്റ് മെഷീനിൽ വൈറസ് വരാനുള്ള സാധ്യത വളരെ കുറവാണ്.


There are a number of ways to attack a target system.

ഒരു ടാർഗെറ്റ് സിസ്റ്റത്തെ ആക്രമിക്കാൻ നിരവധി വഴികളുണ്ട്.


Securing your system is absolutely critical.

നിങ്ങളുടെ സിസ്റ്റം സുരക്ഷിതമാക്കുന്നത് വളരെ നിർണായകമാണ്.


പല ആക്രമണങ്ങളും തടയാൻ കഴിയും.


Prompt and regular patching of the system would prevent the attack.

കൃത്യ സമയത്തുള്ളതും, പതിവായതുമായ സിസ്റ്റം പാച്ചിംഗ് ആക്രമണം തടയും.


One can spend a lot of time just learning Nmap.

Nmap പഠിക്കാൻ തന്നെ ധാരാളം സമയം എടുക്കും.


There are, of course, a number of other port scanning tools.

തീർച്ചയായും, മറ്റ് പോർട്ട് സ്കാനിംഗ് ടൂളുകളും ഉണ്ട്.


We have focused on Nmap because it is free and it is so widely used.

Nmap സൗജന്യവും വളരെ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നതുമായതുകൊണ്ടാണ് ഞങ്ങൾ അതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നത്.


Perhaps the timing warrants a bit more discussion.

ഒരുപക്ഷേ സമയക്രമീകരണം അൽപ്പം കൂടി ചർച്ച ചെയ്യേണ്ടതുണ്ട്.


Timing involves how quickly to send scanning packets.

സമയം എന്നത് സ്കാനിംഗ് പാക്കറ്റുകൾ എത്ര വേഗത്തിൽ അയക്കണം എന്നതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു.


Essentially, the faster you send packets, the more likely the scan is to be detected.

അടിസ്ഥാനപരമായി, നിങ്ങൾ എത്ര വേഗത്തിൽ പാക്കറ്റുകൾ അയയ്ക്കുന്നുവോ, അത്രയധികം സ്കാൻ കണ്ടെത്താനുള്ള സാധ്യതയുണ്ട്.


Here is the most basic Nmap scan: nmap 192.168.1.1

ഏറ്റവും അടിസ്ഥാനപരമായ Nmap സ്കാൻ ഇതാ: nmap 192.168.1.1


Scan a range of IP addresses: nmap 192.168.1.1-20

IP വിലാസങ്ങളുടെ ഒരു ശ്രേണി സ്കാൻ ചെയ്യുക: nmap 192.168.1.1-20


Scan to detect operating system, use TCP scan, and use sneaky speed: nmap -O -PT -T1 192.168.1.1

ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കണ്ടെത്താൻ സ്കാൻ ചെയ്യുക, TCP സ്കാൻ ഉപയോഗിക്കുക, രഹസ്യ വേഗത ഉപയോഗിക്കുക: nmap -O -PT -T1 192.168.1.1


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

ഒരു പ്രത്യേക ആക്രമണത്തിന് സാധ്യതയുണ്ടോയെന്ന് അറിയാൻ ഒരു സിസ്റ്റം പരിശോധിക്കുന്നതാണ് വൾനറബിലിറ്റി അസസ്മെൻ്റ്.


These tools can be used by attackers to assess your system; however, they are designed to allow you to assess your system.

ഈ ടൂളുകൾ നിങ്ങളുടെ സിസ്റ്റം വിലയിരുത്തുന്നതിന് ആക്രമണകാരികൾക്ക് ഉപയോഗിക്കാം; എന്നിരുന്നാലും, നിങ്ങളുടെ സിസ്റ്റം വിലയിരുത്തുന്നതിന് ഇത് രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതാണ്.


In fact, vulnerability assessment tools are commonly used by network administrators to test their own networks.

വാസ്തവത്തിൽ, നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർ അവരുടെ സ്വന്തം നെറ്റ്‌വർക്കുകൾ പരിശോധിക്കാൻ വൾനറബിലിറ്റി അസസ്മെൻ്റ് ടൂളുകൾ സാധാരണയായി ഉപയോഗിക്കുന്നു.


Enumeration is simply the process of finding out what is on the target system.

എന്യൂമറേഷൻ എന്നാൽ ടാർഗെറ്റ് സിസ്റ്റത്തിൽ എന്താണുള്ളതെന്ന് കണ്ടെത്തുന്നതിനുള്ള പ്രക്രിയയാണ്.


A simple Google search will help you find a number of enumeration tools.

ഒരു ലളിതമായ Google തിരയൽ നിങ്ങൾക്ക് നിരവധി എന്യൂമറേഷൻ ടൂളുകൾ കണ്ടെത്താൻ സഹായിക്കും.


For enumeration, simply click on the Network tab and you will find all machines connected to the network you are on.

എന്യൂമറേഷനായി, നെറ്റ്വർക്ക് ടാബിൽ ക്ലിക്ക് ചെയ്യുക, നിങ്ങൾ നിലവിൽ ഉപയോഗിക്കുന്ന നെറ്റ്‌വർക്കിലേക്ക് കണക്ട് ചെയ്തിട്ടുള്ള എല്ലാ കമ്പ്യൂട്ടറുകളും അവിടെ കാണാം.


This is not an exhaustive list, but it includes some of the most widely used enumeration tools.

ഇതൊരു പൂർണ്ണമായ ലിസ്റ്റ് അല്ല, എന്നാൽ ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്ന ചില എന്യൂമറേഷൻ ടൂളുകൾ ഇതിൽ ഉൾപ്പെടുന്നു.


Be careful how much information you put on the Internet about your organization and its network.

നിങ്ങളുടെ സ്ഥാപനത്തെയും അതിന്റെ നെറ്റ്‌വർക്കിനെയും കുറിച്ചുള്ള വിവരങ്ങൾ ഇന്റർനെറ്റിൽ നൽകുമ്പോൾ ശ്രദ്ധിക്കുക.


Now that we have discussed how attackers scan a target system, let’s look at a few attacks that are commonly used.

ആക്രമണകാരികൾ ഒരു ടാർഗെറ്റ് സിസ്റ്റം എങ്ങനെ സ്കാൻ ചെയ്യുന്നു എന്ന് നമ്മൾ ചർച്ച ചെയ്തുകഴിഞ്ഞു, ഇപ്പോൾ സാധാരണയായി ഉപയോഗിക്കുന്ന ചില ആക്രമണങ്ങളെക്കുറിച്ച് നോക്കാം.


This may be the most popular attack on websites.

വെബ്സൈറ്റുകളിൽ ഏറ്റവും കൂടുതൽ കണ്ടുവരുന്ന ഒരു ആക്രമണ രീതിയാണിത്.


SQL injection works by putting some SQL into the username and password block that is always true.

എപ്പോഴും ശരിയായിരിക്കുന്ന ഉപയോക്തൃനാമത്തിലും പാസ്‌വേഡ് ബ്ലോക്കിലും ചില SQL നൽകുന്നതിലൂടെയാണ് SQL ഇൻജക്ഷൻ പ്രവർത്തിക്കുന്നത്.


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

ട്രോജൻ ഹോഴ്സുകൾ സാധാരണയായി ഉപയോക്താക്കൾ തന്നെ ഇൻസ്റ്റാൾ ചെയ്യുന്നതുകൊണ്ട്, ഈ ആക്രമണത്തിനെതിരായ സുരക്ഷാ പ്രതിവിധി അന്തിമ ഉപയോക്താക്കൾ ഡൗൺലോഡ് ചെയ്യുന്നതും ഇൻസ്റ്റാൾ ചെയ്യുന്നതും തടയുക എന്നതാണ്.


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

നിയമ നിർവ്വഹണത്തിന്റെ വീക്ഷണകോണിൽ, ഒരു ട്രോജൻ ഹോഴ്സുമായി ബന്ധപ്പെട്ട ഒരു കുറ്റകൃത്യത്തെക്കുറിച്ചുള്ള അന്വേഷണത്തിൽ കമ്പ്യൂട്ടർ ഹാർഡ് ഡ്രൈവിന്റെ ഫോറൻസിക് സ്കാൻ ഉൾപ്പെടും, ട്രോജൻ ഹോഴ്സിനെ കണ്ടെത്താൻ ശ്രമിക്കും.


There are a number of tools, some free for download, that will help a person create a Trojan horse.

ഒരു ട്രോജൻ ഹോഴ്സ് ഉണ്ടാക്കാൻ സഹായിക്കുന്ന നിരവധി ടൂളുകൾ ഉണ്ട്, ചിലത് സൗജന്യമായി ഡൗൺലോഡ് ചെയ്യാവുന്നതാണ്.


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

ഇതുപോലെയുള്ള ഒരു ഉപകരണം ഉപയോഗിച്ച്, ആർക്കും ഒരു വൈറസിനെയോ സ്പൈവെയറിനെയോ ഒരു ഷെയർവെയർ പോക്കർ ഗെയിം പോലുള്ള നിരുപദ്രവകരമായ പ്രോഗ്രാമുമായി ബന്ധിപ്പിക്കാൻ കഴിയും.


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

ഇത് ധാരാളം ആളുകൾ സൗജന്യ ഗെയിം ആണെന്ന് വിശ്വസിച്ച് ഡൗൺലോഡ് ചെയ്യുകയും അറിയാതെ തന്നെ അവരുടെ സ്വന്തം സിസ്റ്റത്തിൽ മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യും.


Just follow these steps : 1. Enter the file you want to run that is visible.

ഈ ഘട്ടങ്ങൾ പാലിക്കുക: 1. നിങ്ങൾ പ്രവർത്തിപ്പിക്കാൻ ആഗ്രഹിക്കുന്നതും ദൃശ്യമാകുന്നതുമായ ഫയൽ നൽകുക.


In Figure 5.1 you can see a demonstration that is appropriate for a classroom laboratory.

ചിത്രം 5.1-ൽ ഒരു ക്ലാസ്റൂം ലാബിൽ ഉചിതമായ ഒരു വിവരണം നിങ്ങൾക്ക് കാണാൻ കഴിയും.


In this example, two innocuous programs are combined into one Trojan horse.

ഈ ഉദാഹരണത്തിൽ, രണ്ട് നിരുപദ്രവകരമായ പ്രോഗ്രാമുകൾ ഒരു ട്രോജൻ ഹോഴ്സായി സംയോജിപ്പിച്ചിരിക്കുന്നു.


However, it illustrates how easy it would be to combine legitimate programs with malware, to deliver them to the target computer.

എങ്കിലും, മാൽവെയറിനൊപ്പം നിയമാനുസൃതമായ പ്രോഗ്രാമുകൾ സംയോജിപ്പിച്ച് ടാർഗെറ്റ് കമ്പ്യൂട്ടറിലേക്ക് എത്തിക്കുന്നത് എത്ര എളുപ്പമാണെന്ന് ഇത് ചിത്രീകരിക്കുന്നു.


It is important to understand just how easy this process is so you can understand the prevalence of malware.

മാൽവെയറുകളുടെ വ്യാപനം മനസ്സിലാക്കാൻ ഈ പ്രക്രിയ എത്രത്തോളം എളുപ്പമാണെന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടത് അത്യാവശ്യമാണ്.


Any attachment or download should be treated with significant suspicion.

ഏത് അറ്റാച്ച്മെന്റും ഡൗൺലോഡും വളരെ സംശയത്തോടെ കാണണം.


Another method of attacking a system is called a buffer-overflow (or buffer-overrun) attack.

ഒരു സിസ്റ്റത്തിനെ ആക്രമിക്കുന്ന മറ്റൊരു രീതിയാണ് ബഫർ-ഓവർഫ്ലോ (അല്ലെങ്കിൽ ബഫർ-ഓവർറൺ) ആക്രമണം.


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

ഒരു ബഫർ-ഓവർഫ്ലോ ആക്രമണം സംഭവിക്കുന്നത് ഒരു ബഫറിൽ ഉൾക്കൊള്ളാൻ രൂപകൽപ്പന ചെയ്തതിനേക്കാൾ കൂടുതൽ ഡാറ്റ ചേർക്കാൻ ശ്രമിക്കുമ്പോഴാണ്.


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

ആപ്ലിക്കേഷൻ എഴുതിയ പ്രോഗ്രാമർ ശ്രദ്ധാലുവാണെങ്കിൽ, ഒരു ബഫറിലേക്ക് വളരെയധികം വിവരങ്ങൾ നൽകാൻ ശ്രമിക്കുമ്പോൾ, ആ വിവരങ്ങൾ ഒന്നുകിൽ വെട്ടിച്ചുരുക്കുകയോ അല്ലെങ്കിൽ പൂർണ്ണമായി നിരസിക്കുകയോ ചെയ്യും.


Given the number of applications that might be running on a target system and the number of buffers in each application, the chances of having at least one buffer that was not written properly are significant enough to cause any prudent person some concern.

ഒരു ടാർഗെറ്റ് സിസ്റ്റത്തിൽ പ്രവർത്തിക്കാൻ സാധ്യതയുള്ള ആപ്ലിക്കേഷനുകളുടെ എണ്ണവും ഓരോ ആപ്ലിക്കേഷനിലെയും ബഫറുകളുടെ എണ്ണവും കണക്കിലെടുക്കുമ്പോൾ, ശരിയായി എഴുതാത്ത ഒരു ബഫറെങ്കിലും ഉണ്ടാകാനുള്ള സാധ്യത ഏതൊരു വിവേകിയായ വ്യക്തിക്കും ആശങ്കയുണ്ടാക്കാൻ സാധ്യതയുണ്ട്.


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

പ്രോഗ്രാമിംഗിൽ മിതമായ കഴിവുള്ള ഒരാൾക്ക്, ബഫറിന് ഉൾക്കൊള്ളാൻ കഴിയുന്നതിനേക്കാൾ കൂടുതൽ അതിലേക്ക് മനഃപൂർവ്വം എഴുതുന്ന ഒരു പ്രോഗ്രാം എഴുതാൻ കഴിയും.


For example, if the buffer can hold 1024 bytes of data and you try to fill it with 2048 bytes, the extra 1024 bytes is then simply loaded into memory.

ഉദാഹരണത്തിന്, ബഫറിന് 1024 ബൈറ്റ് ഡാറ്റ ഉൾക്കൊള്ളാൻ കഴിയുമെങ്കിൽ, നിങ്ങൾ 2048 ബൈറ്റുകൾ ഉപയോഗിച്ച് ഇത് നിറയ്ക്കാൻ ശ്രമിച്ചാൽ, അധികമുള്ള 1024 ബൈറ്റുകൾ മെമ്മറിയിലേക്ക് ലോഡ് ചെയ്യപ്പെടും.


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

ഭാഗ്യവശാൽ, ഒരു DoS അല്ലെങ്കിൽ ലളിതമായ Microsoft Outlook സ്ക്രിപ്റ്റ് വൈറസിനേക്കാൾ അൽപ്പം ബുദ്ധിമുട്ടാണ് ബഫർ-ഓവർഫ്ലോ ആക്രമണങ്ങൾ നടപ്പിലാക്കാൻ.


To create a buffer-overflow attack, you must have a good working knowledge of some programming language (C or C++ is often chosen) and understand the target operating system/ application well enough to know whether it has a buffer overflow weakness and how that weakness might be exploited.

ഒരു ബഫർ-ഓവർഫ്ലോ ആക്രമണം ഉണ്ടാക്കാൻ, ഏതെങ്കിലും പ്രോഗ്രാമിംഗ് ഭാഷയെക്കുറിച്ച് (C അല്ലെങ്കിൽ C++ സാധാരണയായി തിരഞ്ഞെടുക്കുന്നു) നല്ല അറിവുണ്ടായിരിക്കണം, കൂടാതെ ടാർഗെറ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെയും ആപ്ലിക്കേഷനെയും നന്നായി മനസ്സിലാക്കുകയും വേണം.


It must be noted that modern operating systems and web servers are not generally susceptible to common buffer overflow attacks.

ആധുനിക ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും വെബ് സെർവറുകളും സാധാരണയായി സാധാരണ ബഫർ ഓവർഫ്ലോ ആക്രമണങ്ങൾക്ക് വിധേയമാകില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.


Zezev accessed Michael Bloomberg's personal account.

സെസേവ് മൈക്കിൾ ബ്ലൂംബെർഗിൻ്റെ വ്യക്തിഗത അക്കൗണ്ടിലേക്ക് പ്രവേശിച്ചു.


He copied Michael Bloomberg's credit card numbers.

അദ്ദേഹം മൈക്കിൾ ബ്ലൂംബെർഗിൻ്റെ ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ പകർത്തി.


Zezev threatened to expose the stolen data.

മോഷ്ടിച്ച ഡാറ്റ പുറത്തുവരുമെന്ന് സെസേവ് ഭീഷണിപ്പെടുത്തി.


The jury found the perpetrator guilty of all charges.

എല്ലാ കുറ്റങ്ങളിലും പ്രതിയെ ജൂറി കുറ്റക്കാരനാണെന്ന് കണ്ടെത്തി.


This illustrates the compromising situations a company can face.

ഒരു സ്ഥാപനം നേരിടേണ്ടിവരുന്ന ഒത്തുതീർപ്പ് സാഹചര്യങ്ങൾ ഇത് വ്യക്തമാക്കുന്നു.


Someone broke into the computer systems of Interactive Television Technologies, Inc.

ഇൻ്ററാക്ടീവ് ടെലിവിഷൻ ടെക്നോളജീസ്, ഇൻ‌കോർപ്പറേറ്റഡിൻ്റെ കമ്പ്യൂട്ടർ സംവിധാനത്തിലേക്ക് ആരോ കടന്നു കയറി.


The project involved four years of intense research.

ഈ പ്രോജക്റ്റിൽ നാല് വർഷത്തെ കഠിനമായ ഗവേഷണം ഉൾപ്പെട്ടിരുന്നു.


The product was to be a way to access the Internet via the Web.

വെബ് വഴി ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാനുള്ള ഒരു മാർഗ്ഗമായിരുന്നു ഈ ഉൽപ്പന്നം.


The outcome for the victim company was catastrophic.

ভুক্তভোগী കമ്പനിയുടെ परिणाम विनाशकारी ছিল.


2015 saw a 53% increase in cases of industrial espionage.

2015-ൽ വ്യവസായ രഹസ്യാന്വേഷണ കേസുകളിൽ 53% വർധനവുണ്ടായി.


A significant number of cases involve insider threats.

നിരവധി കേസുകളിൽ ഉൾപ്പെട്ടത്, അകത്തുള്ളവരുടെ ഭീഷണികളാണ്.


Espionage is a very real concern in the modern business world.

ആധുനിക ബിസിനസ് ലോകത്ത് രഹസ്യാന്വേഷണം വളരെ വലിയ ആശങ്കയാണ്.


ജീവനക്കാർക്ക് ഡാറ്റ എളുപ്പത്തിൽ എടുക്കാൻ കഴിയും.


Disgruntled employees are the greatest security risk.

അസംതൃപ്തരായ ജീവനക്കാർ ഏറ്റവും വലിയ സുരക്ഷാ ഭീഷണിയാണ്.


A corporate spy need not hack into a system.

ഒരു കോർപ്പറേറ്റ് ചാരന് ഒരു സിസ്റ്റത്തിലേക്ക് ഹാക്ക് ചെയ്യേണ്ടതില്ല.


Some engage in such acts for financial gains.

ചിലർ സാമ്പത്തിക നേട്ടങ്ങൾക്കായി ഇത്തരം കാര്യങ്ങളിൽ ഏർപ്പെടുന്നു.


Computer technology can assist in corporate espionage.

കമ്പ്യൂട്ടർ സാങ്കേതികവിദ്യ കോർപ്പറേറ്റ് രഹസ്യാന്വേഷണത്തിന് സഹായിക്കും.


കുറഞ്ഞ സാങ്കേതികവിദ്യ ഉപയോഗിച്ചുള്ള രഹസ്യാന്വേഷണം എളുപ്പമാണ്.


Social engineering is used as low-tech espionage.

സാമൂഹിക എഞ്ചിനിയറിംഗ് കുറഞ്ഞ സാങ്കേതികവിദ്യ ഉപയോഗിച്ചുള്ള രഹസ്യാന്വേഷണമായി ഉപയോഗിക്കുന്നു.


Employee education is one of the most important things.

ജീവനക്കാരുടെ വിദ്യാഭ്യാസം ഏറ്റവും പ്രധാനപ്പെട്ട ഒന്നാണ്.


അത് കമ്പ്യൂട്ടർ കീസ്‌ട്രോക്കുകൾ ലോഗ് ചെയ്യുന്നു.


What is the highest level of security you can expect to obtain?

നിങ്ങൾക്ക് നേടാൻ കഴിയുന്ന ഏറ്റവും ഉയർന്ന സുരക്ഷാ നില എന്താണ്?


An employee could use such media to take sensitive data out.

ഒരു ജീവനക്കാരന് സെൻസിറ്റീവ് ഡാറ്റ പുറത്തെടുക്കാൻ ഇത് ഉപയോഗിക്കാം.


Why would you want to scan an employee’s computer when he leaves the organization?

ഒരു ജീവനക്കാരൻ സ്ഥാപനം വിട്ടുപോകുമ്പോൾ എന്തിനാണ് നിങ്ങൾ അവന്റെ കമ്പ്യൂട്ടർ സ്കാൻ ചെയ്യാൻ ആഗ്രഹിക്കുന്നത്?


To prevent a thief from getting data off of a stolen laptop.

മോഷ്ടിക്കപ്പെട്ട ലാപ്ടോപ്പിൽ നിന്ന് ഡാറ്റ ലഭിക്കുന്നത് തടയാൻ.


Using the Web, library, journals, or other resources, look up a case of industrial or corporate espionage not already mentioned in this chapter.

വെബ്, ലൈബ്രറി, ജേണലുകൾ അല്ലെങ്കിൽ മറ്റ് ഉറവിടങ്ങൾ ഉപയോഗിച്ച്, ഈ അധ്യായത്തിൽ ഇതിനകം പരാമർശിക്കാത്ത ഒരു വ്യാവസായിക അല്ലെങ്കിൽ കോർപ്പറേറ്റ് ചാരവൃത്തിയുടെ കേസ് പരിശോധിക്കുക.


Go to the website of one of the antispyware utilities.

ആന്റിസ്പൈവെയർ യൂട്ടിലിറ്റികളിലൊന്നിന്റെ വെബ്സൈറ്റിലേക്ക് പോകുക.


നിങ്ങളുടെ മെഷീനിൽ സോഫ്റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുക.


Examine how the key logger behaves on your machine.

കീ ലോഗർ നിങ്ങളുടെ മെഷീനിൽ എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്ന് പരിശോധിക്കുക.


Using the Web, find and download a screen-capturing spyware application.

വെബ് ഉപയോഗിച്ച്, ഒരു സ്ക്രീൻ-കാപ്‌ചറിംഗ് സ്പൈവെയർ ആപ്ലിക്കേഷൻ കണ്ടെത്തി ഡൗൺലോഡ് ചെയ്യുക.


However, there are also hardware-based key loggers.

എങ്കിലും, ഹാർഡ്‌വെയർ അടിസ്ഥാനമാക്കിയുള്ള കീ ലോഗറുകളും ഉണ്ട്.


Write a brief essay comparing and contrasting those guidelines against the ones given in this chapter.

ഈ അധ്യായത്തിൽ നൽകിയിട്ടുള്ളവയുമായി താരതമ്യം ചെയ്ത് ആ മാർഗ്ഗനിർദ്ദേശങ്ങളെക്കുറിച്ച് ഒരു ചെറിയ ഉപന്യാസം എഴുതുക.


Write a brief essay describing steps regarding the handling of employees.

ജീവനക്കാരെ കൈകാര്യം ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട കാര്യങ്ങൾ വിവരിക്കുന്ന ഒരു ചെറിയ ഉപന്യാസം എഴുതുക.


Identify the most valuable data in your organization (school or business) and what parties would most likely wish to access that data.

നിങ്ങളുടെ സ്ഥാപനത്തിലെ (സ്കൂൾ അല്ലെങ്കിൽ ബിസിനസ്സ്) ഏറ്റവും മൂല്യവത്തായ ഡാറ്റയും ആ ഡാറ്റ ആക്സസ് ചെയ്യാൻ സാധ്യതയുള്ള കക്ഷികളെയും തിരിച്ചറിയുക.


David is passed over for promotion three times.

മൂന്ന് തവണയും ഡേവിഡിന് സ്ഥാനക്കയറ്റം ലഭിച്ചില്ല.


What steps might have been taken to detect David’s alleged industrial espionage?

ഡേവിഡിന്റെ ആരോപിക്കപ്പെടുന്ന വ്യാവസായിക ചാരവൃത്തി കണ്ടെത്താൻ എന്ത് നടപടികൾ സ്വീകരിക്കാമായിരുന്നു?


Encryption, the process of scrambling a message or other information so that it cannot be easily read, is one of the most critical parts to the security puzzle.

സന്ദേശമോ മറ്റ് വിവരങ്ങളോ വായിക്കാൻ കഴിയാത്ത രീതിയിൽ മാറ്റുന്ന എൻക്രിപ്ഷൻ സുരക്ഷാ രംഗത്തെ ഏറ്റവും നിർണായകമായ ഒന്നാണ്.


In this chapter, you will obtain what can be termed a “manager’s understanding” of cryptography — the art of writing in or deciphering secret code.

ഈ അധ്യായത്തിൽ, രഹസ്യ കോഡ് എഴുതുന്നതിനോ അല്ലെങ്കിൽ ഡീസിഫർ ചെയ്യുന്നതിനോ ഉള്ള കലയായ ക്രിപ്റ്റോഗ്രഫിയെക്കുറിച്ച് ഒരു “മാനേജറുടെ ധാരണ” നിങ്ങൾക്ക് ലഭിക്കും.


It is important to understand that this chapter will not make you a cryptographer.

ഈ അധ്യായം നിങ്ങളെ ഒരു ക്രിപ്റ്റോഗ്രാഫറാക്കില്ലെന്ന് മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്.


The aim of cryptography is not to hide the existence of a message, but rather to hide its meaning— the process known as encryption.

ക്രിപ്റ്റോഗ്രഫിയുടെ ലക്ഷ്യം ഒരു സന്ദേശത്തിന്റെ അസ്തിത്വം മറയ്ക്കുക എന്നതല്ല, മറിച്ച് അതിന്റെ അർത്ഥം മറയ്ക്കുക എന്നതാണ് - എൻക്രിപ്ഷൻ എന്നറിയപ്പെടുന്ന പ്രക്രിയ.


that are outside your expertise, then it is wise to consult with an expert in that area .

നിങ്ങളുടെ വൈദഗ്‌ദ്ധ്യത്തിന് പുറത്തുള്ള കാര്യങ്ങളാണെങ്കിൽ, ആ മേഖലയിലെ ഒരു വിദഗ്ദ്ധനുമായി ആലോചിക്കുന്നത് നല്ലതാണ്.


PCI Penetration Testing Standard The Payment Card Industry Data Security Standards (PCI DSS) are standards used by companies that process credit cards.

പിസിഐ പെനെട്രേഷൻ ടെസ്റ്റിംഗ് സ്റ്റാൻഡേർഡ്: പേയ്‌മെൻ്റ് കാർഡ് ഇൻഡസ്ട്രി ഡാറ്റാ സെക്യൂരിറ്റി സ്റ്റാൻഡേർഡ്സ് (പിസിഐ ഡിഎസ്എസ്) ക്രെഡിറ്റ് കാർഡുകൾ പ്രോസസ്സ് ചെയ്യുന്ന കമ്പനികൾ ഉപയോഗിക്കുന്ന മാനദണ്ഡങ്ങളാണ്.


We will look at PCI standards in general in Chapter 10, “Security Policies.”

നാം പൊതുവെ PCI മാനദണ്ഡങ്ങളെക്കുറിച്ച് 10-ാം അധ്യായത്തിൽ, “സുരക്ഷാ നയങ്ങൾ”എന്ന ഭാഗത്ത് പരിശോധിക്കും.


In this section we will briefly examine the penetration testing portion of those standards.

ഈ ഭാഗത്ത്, ആ മാനദണ്ഡങ്ങളുടെ നുഴഞ്ഞുകയറ്റ പരിശോധനാ ഭാഗം നമ്മൾ ചുരുക്കമായി പരിശോധിക്കും.


PCI DSS ptg18145097 Penetration Testing 153 Requirement 11.3.4 mandates penetration testing to validate that segmentation controls and methods are operational, effective, and isolate all out-of-scope systems from systems in the cardholder data environment.

പിസിഐ ഡിഎസ്എസ് ptg18145097 പെനെട്രേഷൻ ടെസ്റ്റിംഗ് 153 ആവശ്യകത 11.3.4 സെഗ്‌മെൻ്റേഷൻ നിയന്ത്രണങ്ങളും രീതികളും പ്രവർത്തനക്ഷമവും, ഫലപ്രദവുമാണെന്നും കാർഡ് ഉടമയുടെ ഡാറ്റാ പരിതസ്ഥിതിയിലെ സിസ്റ്റങ്ങളിൽ നിന്ന് എല്ലാ പുറത്തുള്ള സിസ്റ്റങ്ങളെയും വേർതിരിക്കുന്നു എന്ന് സാധൂകരിക്കുന്നതിന് പെനെട്രേഷൻ ടെസ്റ്റിംഗ് നിർബന്ധമാക്കുന്നു.


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

സാധാരണ ബിസിനസ് സമയങ്ങളിൽ തത്സമയ പ്രൊഡക്ഷൻ പരിതസ്ഥിതിയിലല്ലാതെ, ഒരു പ്രത്യേക പരിതസ്ഥിതിയിൽ പരിശോധന നടത്താൻ PCI മാനദണ്ഡങ്ങൾ ശുപാർശ ചെയ്യുന്നു.


It is recommended that pen testing include social engineering tests.

പെൻ ടെസ്റ്റിംഗിൽ സോഷ്യൽ എഞ്ചിനിയറിംഗ് ടെസ്റ്റുകളും ഉൾപ്പെടുത്തുന്നത് നല്ലതാണ്.


Per PCI DSS Requirements 11.3.1 and 11.3.2, penetration testing must be performed at least annually and after any significant change—for example, infrastructure or application upgrade or modification— or new system component installations.

പിസിഐ ഡിഎസ്എസ് ആവശ്യകതകൾ 11.3.1, 11.3.2 എന്നിവ അനുസരിച്ച്, നുഴഞ്ഞുകയറ്റ പരിശോധന വർഷത്തിൽ ഒരിക്കലെങ്കിലും നടത്തണം, കൂടാതെ ഏതെങ്കിലും കാര്യമായ മാറ്റം വരുത്തിയാലും, ഉദാഹരണത്തിന്, ഇൻഫ്രാസ്ട്രക്ചർ അല്ലെങ്കിൽ ആപ്ലിക്കേഷൻ അപ്‌ഗ്രേഡ് ചെയ്യുകയോ, മാറ്റം വരുത്തുകയോ അല്ലെങ്കിൽ പുതിയ സിസ്റ്റം ഘടകങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുകയോ ചെയ്താൽ.


As with the previous models we examined, PCI DSS has some specific steps:

നമ്മൾ പരിശോധിച്ച മുൻ മോഡലുകൾ പോലെ, PCI DSS-നും ചില പ്രത്യേക ഘട്ടങ്ങളുണ്ട്:


Pre-engagement: Defining scope, documents, rules of engagement, success criteria, and re- view of past issues

പ്രീ-എൻഗേജ്‌മെൻ്റ്: സ്കോപ്പ്, ഡോക്യുമെൻ്റുകൾ, എൻഗേജ്‌മെൻ്റിൻ്റെ നിയമങ്ങൾ, വിജയ മാനദണ്ഡങ്ങൾ, മുൻകാല പ്രശ്നങ്ങളുടെ പുനരവലോകനം.


The actual penetration test: Where you apply the hacking techniques

യഥാർത്ഥ നുഴഞ്ഞുകയറ്റ പരിശോധന: നിങ്ങൾ ഹാക്കിംഗ് ടെക്നിക്കുകൾ പ്രയോഗിക്കുന്നിടത്ത്.


Post-Engagement: Reporting and recommending remediation steps

പോസ്റ്റ്-എൻഗേജ്‌മെൻ്റ്: റിപ്പോർട്ടിംഗും പരിഹാര നടപടികൾ ശുപാർശ ചെയ്യലും.


It is not critical that you memorize these standards.

ഈ മാനദണ്ഡങ്ങൾ നിങ്ങൾ മനഃപാഠമാക്കേണ്ടത് നിർബന്ധമില്ല.


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

പെനെട്രേഷൻ ടെസ്റ്റിംഗിൽ ഹാക്കിംഗ് ടെക്നിക്കുകൾ ഉപയോഗിക്കുന്നു എന്ന് മനസ്സിലാക്കുക എന്നതാണ് ഇതിൻ്റെ കാതൽ, എന്നാൽ പെനെട്രേഷൻ ടെസ്റ്റിംഗ് എന്നത് ടാർഗെറ്റ് നെറ്റ്‌വർക്ക് ഹാക്ക് ചെയ്യാനുള്ള ക്രമരഹിതമായ ശ്രമങ്ങളെക്കാൾ കൂടുതലാണ്.


It is a methodical approach to verifying the security of a target network that happens to include real hacking techniques.

യഥാർത്ഥ ഹാക്കിംഗ് ടെക്നിക്കുകൾ ഉൾപ്പെടുന്ന ഒരു ടാർഗെറ്റ് നെറ്റ്‌വർക്കിൻ്റെ സുരക്ഷ പരിശോധിക്കുന്നതിനുള്ള രീതിപരമായ സമീപനമാണിത്.


In this chapter we have examined just a few techniques hackers utilize.

ഈ അധ്യായത്തിൽ, ഹാക്കർമാർ ഉപയോഗിക്കുന്ന ചില സാങ്കേതിക വിദ്യകൾ നമ്മൾ പരിശോധിച്ചു.


But these techniques and tools have illustrated the need for a variety of security measures.

എന്നാൽ ഈ സാങ്കേതിക വിദ്യകളും ഉപകരണങ്ങളും വിവിധ സുരക്ഷാ നടപടികളുടെ ആവശ്യകത വ്യക്തമാക്കുന്നു.


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

സ്കാനിംഗ് ടെക്നിക്കുകൾ, ഫയർവാളിൽ ചില ട്രാഫിക്കുകൾ തടയേണ്ടതിൻ്റെയും, ഒരു ഐഡിഎസ് പ്രവർത്തിപ്പിക്കേണ്ടതിൻ്റെയും ആവശ്യകത വ്യക്തമാക്കുന്നു.


The SQL injection attack demonstrates why security must be part of application development.

എസ്ക്യുഎൽ (SQL) ഇൻജക്ഷൻ ആക്രമണം, സുരക്ഷ ആപ്ലിക്കേഷൻ വികസനത്തിൻ്റെ ഭാഗമാകേണ്ടത് എന്തുകൊണ്ട് എന്ന് വ്യക്തമാക്കുന്നു.


And the OphCrack tool illustrates why physical security is important and why the principle of least privileges is important.

ഒപ്പം, ഫിസിക്കൽ സുരക്ഷ എന്തുകൊണ്ട് പ്രധാനമാണെന്നും, ഏറ്റവും കുറഞ്ഞ പ്രത്യേകാവകാശങ്ങളുടെ തത്വം എന്തുകൊണ്ട് പ്രധാനമാണെന്നും OphCrack ഉപകരണം വ്യക്തമാക്കുന്നു.


If you XOR the resultant number with the second number, you get back the first number.

നിങ്ങൾ ഫലമായ സംഖ്യയെ രണ്ടാമത്തെ സംഖ്യയുമായി XOR ചെയ്താൽ, നിങ്ങൾക്ക് ആദ്യത്തെ സംഖ്യ തിരികെ ലഭിക്കും.


Binary encryption using the XOR operation opens the door for some rather simple encryption.

XOR ഉപയോഗിച്ച് ബൈനറി എൻക്രിപ്ഷൻ വളരെ ലളിതമായ എൻക്രിപ്ഷനുള്ള വാതിൽ തുറക്കുന്നു.


Take any message and convert it to binary numbers and then XOR that with some key.

ഏതെങ്കിലും സന്ദേശം എടുത്ത് ബൈനറി സംഖ്യകളിലേക്ക് പരിവർത്തനം ചെയ്യുക, തുടർന്ന് അത് ഒരു കീ ഉപയോഗിച്ച് XOR ചെയ്യുക.


Converting a message to a binary number is really a simple two-step process.

ഒരു സന്ദേശം ബൈനറി സംഖ്യയിലേക്ക് മാറ്റുന്നത് യഥാർത്ഥത്തിൽ ലളിതമായ രണ്ട് ഘട്ട പ്രക്രിയയാണ്.


Each letter/number will generate an 8-bit binary number.

ഓരോ അക്ഷരവും/നമ്പറും 8-ബിറ്റ് ബൈനറി സംഖ്യ ഉണ്ടാക്കും.


Simply XOR your message with the key to get the encrypted text, and then XOR it with the key again to retrieve the original message.

എൻക്രിപ്റ്റ് ചെയ്ത ടെക്സ്റ്റ് ലഭിക്കാൻ നിങ്ങളുടെ സന്ദേശം കീ ഉപയോഗിച്ച് XOR ചെയ്യുക, തുടർന്ന് യഥാർത്ഥ സന്ദേശം വീണ്ടെടുക്കാൻ അത് വീണ്ടും കീ ഉപയോഗിച്ച് XOR ചെയ്യുക.


This method is easy to use and great for computer science students.

ഈ രീതി ഉപയോഗിക്കാൻ എളുപ്പമാണ്, കമ്പ്യൂട്ടർ സയൻസ് വിദ്യാർത്ഥികൾക്ക് ഇത് വളരെ മികച്ചതാണ്.


Yet, it does provide a valuable introduction to the concept of single-key encryption.

എങ്കിലും, ഇത് സിംഗിൾ-കീ എൻക്രിപ്ഷൻ എന്ന ആശയത്തിലേക്ക് ഒരു വിലപ്പെട്ട ആമുഖം നൽകുന്നു.


Symmetric key cryptography often uses two processes: substitution and transposition.

സിമെട്രിക് കീ ക്രിപ്റ്റോഗ്രഫി സാധാരണയായി രണ്ട് പ്രക്രിയകൾ ഉപയോഗിക്കുന്നു: സബ്സ്റ്റിറ്റ്യൂഷനും ട്രാൻസ്പോസിഷനും.


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

ആധുനിക ക്രിപ്റ്റോഗ്രഫി രീതികളും കമ്പ്യൂട്ടറുകളും ക്രിപ്റ്റോഗ്രഫിയെ ഒരു നൂതന ശാസ്ത്രമാക്കി മാറ്റുന്നു.


It is now time to discuss a few methods that are actually in use today.

ഇന്ന് നിലവിൽ ഉപയോഗത്തിലുള്ള ചില രീതികളെക്കുറിച്ച് ചർച്ച ചെയ്യാനുള്ള സമയമാണിത്.


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

അടിസ്ഥാനപരമായി, സിംഗിൾ-കീ എൻക്രിപ്ഷൻ എന്നാൽ ഒരു സന്ദേശം എൻക്രിപ്റ്റ് ചെയ്യാനും ഡീക്രിപ്റ്റ് ചെയ്യാനും ഒരേ കീ ഉപയോഗിക്കുന്നു എന്നാണ്.


There are two types of symmetric algorithms: stream and block.

സിമെട്രിക് അൽഗോരിതങ്ങൾ രണ്ട് തരത്തിലുണ്ട്: സ്ട്രീമും ബ്ലോക്കും.


A block cipher divides the data into blocks and encrypts the data one block at a time.

ഒരു ബ്ലോക്ക് സൈഫർ ഡാറ്റയെ ബ്ലോക്കുകളായി വിഭജിച്ച് ഓരോ ബ്ലോക്കായി എൻക്രിപ്റ്റ് ചെയ്യുന്നു.


Data Encryption Standard, or DES as it is often called, was developed by IBM in the early 1970s.

ഡാറ്റ എൻക്രിപ്ഷൻ സ്റ്റാൻഡേർഡ്, അല്ലെങ്കിൽ സാധാരണയായി DES എന്ന് വിളിക്കപ്പെടുന്ന ഇത് 1970-കളുടെ തുടക്കത്തിൽ IBM വികസിപ്പിച്ചതാണ്.


At the time DES was released, it was a marvelous invention.

DES പുറത്തിറങ്ങിയ സമയത്ത്, അതൊരു അത്ഭുതകരമായ കണ്ടുപിടുത്തമായിരുന്നു.


However, the small key size, 56 bits, is not good enough to defend against brute force attacks with modern computers.

എന്നിരുന്നാലും, ചെറിയ കീ വലുപ്പം, 56 ബിറ്റുകൾ, ആധുനിക കമ്പ്യൂട്ടറുകൾ ഉപയോഗിച്ചുള്ള ബ്രൂട്ട്-ഫോഴ്സ് ആക്രമണങ്ങളിൽ നിന്ന് പ്രതിരോധിക്കാൻ മതിയായതല്ല.


DES uses a 56-bit cipher key applied to a 64-bit block.

DES ഒരു 64-ബിറ്റ് ബ്ലോക്കിലേക്ക് പ്രയോഗിക്കുന്ന 56-ബിറ്റ് സൈഫർ കീ ഉപയോഗിക്കുന്നു.


All modern symmetric ciphers do something like this.

ആധുനിക സിമെട്രിക് സൈഫറുകളെല്ലാം ഇതുപോലെ എന്തെങ്കിലും ചെയ്യുന്നു.


This is a mixing operation that operates on the columns of the state, combining the four bytes in each column.

ഇതൊരു മിക്സിംഗ് ഓപ്പറേഷനാണ്, ഇത് സ്റ്റേറ്റിന്റെ കോളങ്ങളിൽ പ്രവർത്തിക്കുകയും ഓരോ കോളത്തിലെയും നാല് ബൈറ്റുകൾ സംയോജിപ്പിക്കുകയും ചെയ്യുന്നു.


Alice encrypts the message with Bob’s public key.

ആലീസ് സന്ദേശം ബോബിന്റെ പബ്ലിക് കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു.


Even if Eve intercepts the message, she does not have Bob’s private key and cannot decrypt the message.

ഈവ് സന്ദേശം തടഞ്ഞാൽ പോലും, അവളുടെ പക്കൽ ബോബിന്റെ പ്രൈവറ്റ് കീ ഇല്ലാത്തതിനാൽ സന്ദേശം ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയില്ല.


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

സിമെട്രിക് കീ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച്, എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശങ്ങൾ അയയ്‌ക്കാൻ ആഗ്രഹിക്കുന്ന ഓരോ വ്യക്തിക്കും നിങ്ങൾ കീയുടെ ഒരു പകർപ്പ് നൽകണം.


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

പബ്ലിക് കീ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച്, നിങ്ങളുടെ പബ്ലിക് കീ ലോകമെമ്പാടും സ്വതന്ത്രമായി വിതരണം ചെയ്യാൻ കഴിയും, എന്നിരുന്നാലും ആ പബ്ലിക് കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശങ്ങൾ നിങ്ങൾക്ക് മാത്രമേ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയൂ.


RSA is a very widely used encryption algorithm.

RSA വളരെ വ്യാപകമായി ഉപയോഗിക്കുന്ന ഒരു എൻക്രിപ്ഷൻ അൽഗോരിതമാണ്.


This public key method was developed in 1977 by three mathematicians: Ron Rivest , Adi Shamir , and Len Adlema.

ഈ പബ്ലിക് കീ രീതി 1977-ൽ മൂന്ന് ഗണിതജ്ഞർ ചേർന്നാണ് വികസിപ്പിച്ചത്: റോൺ റിവെസ്റ്റ്, ആദി ഷാമിർ, ലെൻ അഡ്ലെമ.


The name RSA is derived from the first letter of each mathematician’s last name.

RSA എന്ന പേര് ഓരോ ഗണിതജ്ഞന്റെയും അവസാന നാമത്തിന്റെ ആദ്യ അക്ഷരത്തിൽ നിന്നാണ് ഉരുത്തിരിഞ്ഞത്.


Before we can delve into RSA, there are a few basic math concepts you need to know.

RSA-യെക്കുറിച്ച് പറയുന്നതിനുമുമ്പ്, നിങ്ങൾ അറിയേണ്ട ചില അടിസ്ഥാന ഗണിത ആശയങ്ങൾ ഉണ്ട്.


A prime number is divisible by itself and 1.

ഒരു പ്രൈം നമ്പർ എന്നത് അതിനെക്കൊണ്ടും 1 കൊണ്ടും മാത്രമേ ഹരിക്കാൻ കഴിയൂ.


So 2, 3, 5, 7, 11, 13, 17, and 23 are all prime numbers.

അതുകൊണ്ട് 2, 3, 5, 7, 11, 13, 17, 23 എന്നിവയെല്ലാം പ്രൈം നമ്പറുകളാണ്.


This actually does not mean prime; it means two numbers have no common factors.

ഇതിനർത്ഥം പ്രൈം എന്നല്ല, രണ്ട് സംഖ്യകൾക്ക് പൊതുവായ ഘടകങ്ങളില്ല എന്നാണ്.


Pronounced “oilers” totient, or just the totient, this is the number of integers smaller than n that are co-prime with n.

“ഓയിലേഴ്സ്” ടോഷ്യന്റ് അല്ലെങ്കിൽ ടോഷ്യന്റ് എന്ന് ഉച്ചരിക്കുന്നു, n-നേക്കാൾ ചെറുതും n-മായി കോ-പ്രൈമുമായ പൂർണ്ണസംഖ്യകളുടെ എണ്ണമാണിത്.


Now we can easily compute the totient of any number.

ഇപ്പോൾ, ഏതൊരു സംഖ്യയുടെയും ടോഷ്യന്റ് എളുപ്പത്തിൽ കണക്കാക്കാൻ കഴിയും.


എന്നാൽ രണ്ട് പ്രൈം സംഖ്യകൾ ഗുണിച്ചാൽ എന്ത് സംഭവിക്കും?


This is the last concept you need for RSA.

RSA-ക്ക് ആവശ്യമായ അവസാന ആശയമാണിത്.


Basically, modulo operations take addition and subtraction and limit them by some value.

അടിസ്ഥാനപരമായി, മോഡുലോ പ്രവർത്തനങ്ങൾ കൂട്ടിച്ചേർക്കലും കുറയ്ക്കലും എടുക്കുകയും അവയെ ചില മൂല്യങ്ങൾ ഉപയോഗിച്ച് പരിമിതപ്പെടുത്തുകയും ചെയ്യുന്നു.


To create the key, you start by generating two large random primes, p and q, of approximately equal size.

കീ ഉണ്ടാക്കാൻ, ഏകദേശം തുല്യ വലുപ്പത്തിലുള്ള രണ്ട് വലിയ ക്രമരഹിതമായ പ്രൈം സംഖ്യകൾ, p, q എന്നിവ ഉണ്ടാക്കുക.


n ലഭിക്കാൻ p, q എന്നിവ ഗുണിക്കുക.


m = (p – 1)(q – 1) എന്ന് എടുക്കുക.


m-മായി കോ-പ്രൈമായ ഒരു ചെറിയ സംഖ്യ e തിരഞ്ഞെടുക്കുക.


An attacker using a rainbow table to get passwords would get the wrong password.

പാസ്‌വേഡുകൾ ലഭിക്കാൻ റെയിൻബോ പട്ടിക ഉപയോഗിക്കുന്ന ഒരു ആക്രമണകാരിക്ക് തെറ്റായ പാസ്‌വേഡ് ലഭിക്കും.


Steganography is the art and science of writing hidden messages.

ആർക്കും, അയച്ചയാളും സ്വീകർത്താവും ഒഴികെ, സന്ദേശത്തിന്റെ നിലനിൽപ്പ് സംശയിക്കാത്ത രീതിയിൽ രഹസ്യ സന്ദേശങ്ങൾ എഴുതുന്ന കലയും ശാസ്ത്രവുമാണ് സ്റ്റെഗാനോഗ്രഫി.


It is a form of security through obscurity.

ഇതൊരുതരം സുരക്ഷിതത്വമാണ്.


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

കണ്ടെത്തുന്നത് ഒഴിവാക്കാൻ സന്ദേശം പലപ്പോഴും ഡിജിറ്റൽ ചിത്രം അല്ലെങ്കിൽ ഓഡിയോ ഫയൽ പോലുള്ള മറ്റ് ഫയലുകളിൽ മറച്ചിരിക്കുന്നു.


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

രഹസ്യവാക്കുകൾ ഉപയോഗിക്കുന്നതിനേക്കാൾ സ്റ്റെഗാനോഗ്രഫിയുടെ നേട്ടം സന്ദേശങ്ങൾ ശ്രദ്ധ ആകർഷിക്കില്ല എന്നതാണ്.


If someone is aware the message is even there, she won’t try to decipher it.

സന്ദേശം അവിടെയുണ്ടെന്ന് ആരെങ്കിലും അറിഞ്ഞാൽ, അത് ഡീസിഫർ ചെയ്യാൻ അവൾ ശ്രമിക്കില്ല.


In many cases messages are encrypted and hidden via steganography.

പലപ്പോഴും സന്ദേശങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യുകയും സ്റ്റെഗാനോഗ്രഫി വഴി മറയ്ക്കുകയും ചെയ്യുന്നു.


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

ഡാറ്റ സംഭരിക്കുന്നതിന് ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന സ്റ്റെഗാനോഗ്രഫി രീതി ഒരു ഫയലിലെ ഏറ്റവും കുറഞ്ഞ പ്രാധാന്യമുള്ള ബിറ്റുകൾ ഉപയോഗിക്കുന്നു.


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

ഏറ്റവും കുറഞ്ഞ പ്രാധാന്യമുള്ള ബിറ്റ് മാറ്റുന്നതിലൂടെ, യഥാർത്ഥ ഫയലിന് യാതൊരു മാറ്റവും വരുത്താതെ അധിക ഡാറ്റ മറയ്ക്കാൻ കഴിയും.


Payload is the data to be covertly communicated.

രഹസ്യമായി കൈമാറേണ്ട ഡാറ്റയാണ് പേലോഡ്.


The carrier is the signal, stream , or data file into which the payload is hidden.

പേലോഡ് മറച്ചിരിക്കുന്ന സിഗ്നൽ, സ്ട്രീം അല്ലെങ്കിൽ ഡാറ്റാ ഫയലാണ് കാരിയർ.


ഉപയോഗിക്കുന്ന മീഡിയത്തിന്റെ തരമാണ് ചാനൽ.


This may be still photos, video, or sound files.

ഇവ ഇപ്പോഴുള്ള ഫോട്ടോകളോ, വീഡിയോയോ, അല്ലെങ്കിൽ ശബ്ദ ഫയലുകളോ ആകാം.


The most common way steganography is accomplished today is via least significant bits.

ഇന്ന് സ്റ്റെഗാനോഗ്രഫി നടപ്പിലാക്കുന്നതിനുള്ള ഏറ്റവും സാധാരണമായ മാർഗ്ഗം ഏറ്റവും കുറഞ്ഞ പ്രാധാന്യമുള്ള ബിറ്റുകൾ വഴിയാണ്.


In every file there are a certain number of bits per unit of the file.

ഓരോ ഫയലിലും ഫയലിന്റെ ഓരോ യൂണിറ്റിനും ഒരു നിശ്ചിത എണ്ണം ബിറ്റുകൾ ഉണ്ട്.


For example, an image file in Windows is 24 bits per pixel.

ഉദാഹരണത്തിന്, വിൻഡോസിലെ ഒരു ഇമേജ് ഫയലിന് ഓരോ പിക്സലിനും 24 ബിറ്റുകൾ ഉണ്ട്.


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

നിങ്ങൾ ആ ബിറ്റുകളിൽ ഏറ്റവും കുറഞ്ഞ പ്രാധാന്യമുള്ളത് മാറ്റുകയാണെങ്കിൽ, ആ മാറ്റം খালি കണ്ണുകൊണ്ട് കാണാൻ കഴിയില്ല.


And you can hide information in the least significant bits of an image file.

ഒരു ഇമേജ് ഫയലിന്റെ ഏറ്റവും കുറഞ്ഞ പ്രാധാന്യമുള്ള ബിറ്റുകളിൽ നിങ്ങൾക്ക് വിവരങ്ങൾ മറയ്ക്കാൻ കഴിയും.


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced.

ഏറ്റവും കുറഞ്ഞ പ്രാധാന്യമുള്ള ബിറ്റ് (lsb) മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ, കാരിയർ ഫയലിലെ ചില ബിറ്റുകൾ മാറ്റിസ്ഥാപിക്കപ്പെടുന്നു.


ക്രിപ്റ്റോഅനാലിസിസ് ഒരു ഭയപ്പെടുത്തുന്ന ജോലിയാണ്.


Choose “I do not plan to log to a database,” as shown in Figure 9.2.

ചിത്രം 9.2-ൽ കാണിച്ചിരിക്കുന്നതുപോലെ, “ഞാൻ ഡാറ്റാബേസിലേക്ക് ലോഗ് ചെയ്യാൻ ഉദ്ദേശിക്കുന്നില്ല” തിരഞ്ഞെടുക്കുക.


At the end of the install, it will also attempt to install WinPCAP.

ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, വിൻപി‌സി‌എ‌പി (WinPCAP) ഇൻസ്റ്റാൾ ചെയ്യാനും ഇത് ശ്രമിക്കും.


WinPCAP is an open source tool for capturing packets.

പാക്കറ്റുകൾ പിടിച്ചെടുക്കുന്നതിനുള്ള ഒരു ഓപ്പൺ സോഴ്സ് ഉപകരണമാണ് വിൻപി‌സി‌എ‌പി.


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

നിങ്ങൾ ഡൗൺലോഡ് ചെയ്ത നിയമങ്ങൾ C:\snort\rules എന്നതിലേക്ക് പകർത്തുക.


Open that configuration file using WordPad, not Notepad.

നോട്ട്പാഡിന് പകരം വേർഡ്പാഡ് ഉപയോഗിച്ച് ആ കോൺഫിഗറേഷൻ ഫയൽ തുറക്കുക.


The first step is to change the HOME_NET any to your machine’s IP address.

ആദ്യത്തെ ഘട്ടം, നിങ്ങളുടെ കമ്പ്യൂട്ടറിൻ്റെ IP വിലാസത്തിലേക്ക് HOME_NET മാറ്റുക എന്നതാണ്.


In a live situation, we would also set the other IP addresses.

ഒരു തത്സമയ സാഹചര്യത്തിൽ, മറ്റ് IP വിലാസങ്ങളും ഞങ്ങൾ സജ്ജീകരിക്കും.


You will need to change them to Windows-style paths.

നിങ്ങൾ അവ വിൻഡോസ് ശൈലിയിലുള്ള പാതകളിലേക്ക് മാറ്റേണ്ടതുണ്ട്.


You will now need to find and change the library paths.

ഇപ്പോൾ നിങ്ങൾ ലൈബ്രറി പാതകൾ കണ്ടെത്തി മാറ്റേണ്ടതുണ്ട്.


If you find that you do not have a particular file or path in your system, just make sure it is commented out in the configuration file.

നിങ്ങളുടെ സിസ്റ്റത്തിൽ ഒരു പ്രത്യേക ഫയലോ പാത്തോ ഇല്ലെന്ന് നിങ്ങൾ കണ്ടെത്തിയാൽ, അത് കോൺഫിഗറേഷൻ ഫയലിൽ അഭിപ്രായമിട്ടിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.


You must find the reference data and change it from Linux-style paths to Windows-style paths.

നിങ്ങൾ റഫറൻസ് ഡാറ്റ കണ്ടെത്തി അത് ലിനക്സ് ശൈലിയിലുള്ള പാതകളിൽ നിന്ന് വിൻഡോസ് ശൈലിയിലുള്ള പാതകളിലേക്ക് മാറ്റണം.


Now search for #output log_tcp dump and after that put this line output alert_fast: alert.ids

ഇപ്പോൾ #output log_tcp dump എന്ന് തിരയുക, അതിനുശേഷം ഈ വരി നൽകുക output alert_fast: alert.ids


Now you will need to use the command line to start Snort.

Snort ആരംഭിക്കാൻ ഇപ്പോൾ നിങ്ങൾ കമാൻഡ് ലൈൻ ഉപയോഗിക്കേണ്ടതുണ്ട്.


Snort is free and open source, but many people have a great deal of difficulty working with it the first time.

Snort സൗജന്യവും ഓപ്പൺ സോഴ്‌സുമാണ്, എന്നാൽ ആദ്യമായി ഇത് ഉപയോഗിക്കുമ്പോൾ പല ആളുകൾക്കും ഇത് കൈകാര്യം ചെയ്യാൻ ബുദ്ധിമുട്ടാണ്.


A honey pot is an interesting technology.

ഒരു തേൻകുടം (Honey pot) രസകരമായ ഒരു സാങ്കേതികവിദ്യയാണ്.


Essentially, it assumes that an attacker is able to breach your network security.

ഒരു ആക്രമണകാരിക്ക് നിങ്ങളുടെ നെറ്റ്‌വർക്ക് സുരക്ഷാ ലംഘിക്കാൻ കഴിയുമെന്ന് ഇത് അടിസ്ഥാനപരമായി അനുമാനിക്കുന്നു.


Database activity monitoring (DAM) is monitoring and analyzing database activity.

ഡാറ്റാബേസ് ആക്റ്റിവിറ്റി മോണിറ്ററിംഗ് (DAM) എന്നത് ഡാറ്റാബേസ് പ്രവർത്തനങ്ങൾ നിരീക്ഷിക്കുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നു.


Intrusion Deflection This method is becoming increasingly popular.

നുഴഞ്ഞുകയറ്റം തടയൽ ഈ രീതി കൂടുതൽ പ്രചാരത്തിലായി വരുന്നു.


This is often done by using what is commonly referred to as a honey pot.

ഇത് സാധാരണയായി ഒരു തേൻകുടം (honey pot) എന്ന് വിളിക്കപ്പെടുന്ന ഒന്ന് ഉപയോഗിച്ചാണ് ചെയ്യുന്നത്.


When a user logs on to a system, the system needs to authenticate her.

ഒരു ഉപയോക്താവ് ഒരു സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ, സിസ്റ്റം അവളെ പ്രാമാണീകരിക്കേണ്ടതുണ്ട്.


A new virus will not be on a virus definition list, so you must examine its behavior to determine whether it is a virus.

ഒരു പുതിയ വൈറസ് വൈറസ് നിർവചന ലിസ്റ്റിൽ ഉണ്ടാകില്ല, അതിനാൽ ഇതൊരു വൈറസാണോ എന്ന് നിർണ്ണയിക്കാൻ അതിന്റെ സ്വഭാവം നിങ്ങൾ പരിശോധിക്കണം.


This basically means that you have a separate area, isolated from the operating system, in which a download or attachment is run.

ഇതിനർത്ഥം, ഒരു ഡൗൺലോഡോ അറ്റാച്ച്‌മെന്റോ പ്രവർത്തിപ്പിക്കുന്ന, ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ നിന്ന് വേർതിരിച്ച ഒരു പ്രത്യേക മേഖല നിങ്ങൾക്ക് ഉണ്ട് എന്നാണ്.


This is not 100% effective, but it is far safer than simply opening files on your system and hoping there is no infection.

ഇത് 100% ഫലപ്രദമല്ല, എന്നാൽ നിങ്ങളുടെ സിസ്റ്റത്തിൽ ഫയലുകൾ തുറന്ന്, ഒരു അണുബാധയുമില്ലെന്ന് പ്രതീക്ഷിക്കുന്നതിനേക്കാൾ സുരക്ഷിതമാണ് ഇത്.


Suspect files are opened first on this system.

സംശയാസ്പദമായ ഫയലുകൾ ഈ സിസ്റ്റത്തിൽ ആദ്യം തുറക്കുന്നു.


Then the system is monitored for a period of time for signs of infection.

തുടർന്ന്, അണുബാധയുടെ ലക്ഷണങ്ങൾക്കായി ഒരു നിശ്ചിത സമയത്തേക്ക് സിസ്റ്റം നിരീക്ഷിക്കപ്പെടുന്നു.


A simple way to do this in a home or small office is to set up a virtual machine on your computer.

വീട്ടിലോ ചെറിയ ഓഫീസിലോ ഇത് ചെയ്യുന്നതിനുള്ള ലളിതമായ മാർഗ്ഗം നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ ഒരു വെർച്വൽ മെഷീൻ സ്ഥാപിക്കുക എന്നതാണ്.


Modern websites frequently embed active codes, such as Java applets and ActiveX.

ആധുനിക വെബ്‌സൈറ്റുകൾ സാധാരണയായി Java ആപ്‌ലെറ്റുകളും ActiveX പോലുള്ള സജീവ കോഡുകളും ഉൾച്ചേർക്കുന്നു.


Mistaking a legitimate program for a virus is referred to as a false positive.

ഒരു നിയമാനുസൃത പ്രോഗ്രാമിനെ വൈറസായി തെറ്റിദ്ധരിക്കുന്നത് ഒരു തെറ്റായ പോസിറ്റീവ് എന്ന് അറിയപ്പെടുന്നു.


It is also possible that your antivirus will fail to recognize a virus.

നിങ്ങളുടെ ആന്റിവൈറസിന് ഒരു വൈറസിനെ തിരിച്ചറിയാൻ കഴിയാതെ വരാനും സാധ്യതയുണ്ട്.


The best way to minimize false negatives is to keep your antivirus software updated.

തെറ്റായ നെഗറ്റീവുകൾ കുറയ്ക്കുന്നതിനുള്ള ഏറ്റവും നല്ല മാർഗ്ഗം നിങ്ങളുടെ ആന്റിവൈറസ് സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യുക എന്നതാണ്.


There are four brands of antivirus software that virtually dominate the antivirus market today.

ഇന്ന് ആന്റിവൈറസ് വിപണിയിൽ ആധിപത്യം സ്ഥാപിക്കുന്ന നാല് ആന്റിവൈറസ് സോഫ്റ്റ്‌വെയർ ബ്രാൻഡുകളുണ്ട്.


Any of these three products can be purchased for a home machine for about $30 to $60.

ഈ മൂന്ന് ഉൽപ്പന്നങ്ങളിൽ ഏതെങ്കിലും ഒന്ന് ഏകദേശം 30 ഡോളറിനും 60 ഡോളറിനും ഇടയിൽ വില നൽകി വീട്ടിലെ കമ്പ്യൂട്ടറിനായി വാങ്ങാം.


You should turn on and configure your individual computer firewalls in addition to perimeter firewalls.

പെരിമീറ്റർ ഫയർവാളുകൾക്ക് പുറമെ, നിങ്ങളുടെ വ്യക്തിഗത കമ്പ്യൂട്ടർ ഫയർവാളുകളും ഓൺ ചെയ്ത് കോൺഫിഗർ ചെയ്യണം.


A firewall is, in essence, a barrier between two computers or computer systems.

ഒരു ഫയർവാൾ, അടിസ്ഥാനപരമായി, രണ്ട് കമ്പ്യൂട്ടറുകൾ അല്ലെങ്കിൽ കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങൾ തമ്മിലുള്ള ഒരു തടസ്സമാണ്.


A set of rules determine what traffic to allow in and what traffic to block.

ഏത് ട്രാഫിക്കാണ് അനുവദിക്കേണ്ടതെന്നും, ഏതൊക്കെ തടയണമെന്നും നിയമങ്ങൾ തീരുമാനിക്കുന്നു.


For example, it is common for a packet filtering firewall to ask three questions:

ഉദാഹരണത്തിന്, ഒരു പാക്കറ്റ് ഫിൽറ്ററിംഗ് ഫയർവാൾ സാധാരണയായി മൂന്ന് ചോദ്യങ്ങൾ ചോദിക്കാറുണ്ട്:


This means that the firewall is aware of the context in which a specific packet was sent.

ഒരു പ്രത്യേക പാക്കറ്റ് അയച്ച പശ്ചാത്തലം ഫയർവാളിന് അറിയാമെന്നാണ് ഇതിനർത്ഥം.


Most high-end firewalls use the stateful packet inspection method; when possible, this is the recommended type of firewall.

മിക്ക ഹൈ-എൻഡ് ഫയർവാളുകളും സ്റ്റേറ്റ്‌ഫുൾ പാക്കറ്റ് പരിശോധനാ രീതി ഉപയോഗിക്കുന്നു; സാധ്യമെങ്കിൽ, ഇത് ശുപാർശ ചെയ്യുന്ന ഫയർവാൾ തരമാണ്.


An application gateway is a program that runs on a firewall.

ഒരു ആപ്ലിക്കേഷൻ ഗേറ്റ്‌വേ എന്നത് ഒരു ഫയർവാളിൽ പ്രവർത്തിക്കുന്ന ഒരു പ്രോഗ്രാമാണ്.


In this configuration, you use a combination of a bastion host and a screening router.

ഈ കോൺഫിഗറേഷനിൽ, നിങ്ങൾ ഒരു ബാസ്റ്റ്യൻ ഹോസ്റ്റിന്റെയും ഒരു സ്ക്രീനിംഗ് റൂട്ടറിന്റെയും സംയോജനം ഉപയോഗിക്കുന്നു.


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

ആധികാരികത ശീർഷകങ്ങൾ (AHs) IP പാക്കറ്റുകൾക്കായി കണക്ഷൻ ഇല്ലാത്ത സമഗ്രതയും ഡാറ്റയുടെ ഉത്ഭവ ആധികാരികതയും നൽകുന്നു.


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidentiality protection of packets.

എൻ‌കാപ്‌സുലേറ്റിംഗ് സുരക്ഷാ പേലോഡുകൾ (ESPs) പാക്കറ്റുകളുടെ ഉത്ഭവ ആധികാരികത, സമഗ്രത, രഹസ്യസ്വഭാവം എന്നിവ നൽകുന്നു.


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

സുരക്ഷാ അസോസിയേഷനുകൾ (SAs) AH അല്ലെങ്കിൽ ESP പ്രവർത്തനങ്ങൾക്ക് ആവശ്യമായ പാരാമീറ്ററുകൾ നൽകുന്നു.


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

ഇന്റർനെറ്റ് സുരക്ഷാ അസോസിയേഷനും കീ മാനേജ്മെൻ്റ് പ്രോട്ടോക്കോളും (ISAKMP) പ്രാമാണീകരണത്തിനും കീ കൈമാറ്റത്തിനും ഒരു ചട്ടക്കൂട് നൽകുന്നു.


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by handling negotiation of protocols and algorithms.

പ്രോട്ടോക്കോളുകളുടെയും അൽഗോരിതങ്ങളുടെയും ചർച്ചകൾ കൈകാര്യം ചെയ്യുന്നതിലൂടെ ഒരു സുരക്ഷാ അസോസിയേഷൻ (SA) സ്ഥാപിക്കാൻ ഇന്റർനെറ്റ് കീ എക്സ്ചേഞ്ച് (IKE, IKEv2) ഉപയോഗിക്കുന്നു.


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

IPsec ടണലിൻ്റെ പ്രാരംഭ സ്ഥാപന സമയത്ത്, സുരക്ഷാ അസോസിയേഷനുകൾ (SAs) രൂപം കൊള്ളുന്നു.


IKE is primarily concerned with establishing these SAs.

ഈ SAs സ്ഥാപിക്കുന്നതിലാണ് IKE പ്രധാനമായും ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നത്.


ISAKMP allows the two ends of the IPsec tunnel to authenticate to each other and to exchange keys.

പരസ്പരം പ്രാമാണീകരിക്കാനും കീകൾ കൈമാറാനും IPsec ടണലിൻ്റെ രണ്ട് അറ്റങ്ങളെയും ISAKMP അനുവദിക്കുന്നു.


There are three Wi-Fi security protocols, ranging from the oldest and least secure (WEP) to the most recent and most secure (WPA2).

ഏറ്റവും പഴയതും സുരക്ഷിതമല്ലാത്തതുമായ (WEP) മുതൽ ഏറ്റവും പുതിയതും സുരക്ഷിതവുമായ (WPA2) വരെയുള്ള മൂന്ന് Wi-Fi സുരക്ഷാ പ്രോട്ടോക്കോളുകൾ ഉണ്ട്.


Wired Equivalent Privacy (WEP) uses the stream cipher RC4 to secure the data.

വയേർഡ് ഇക്വലൻ്റ് പ്രൈവസി (WEP) ഡാറ്റ സുരക്ഷിതമാക്കാൻ സ്ട്രീം സൈഫർ RC4 ഉപയോഗിക്കുന്നു.


Standard WEP uses a 40-bit key with a 24-bit initialization vector (IV) to effectively form 64-bit encryption.

സാധാരണ WEP, 64-ബിറ്റ് എൻക്രിപ്ഷൻ ഫലപ്രദമായി രൂപീകരിക്കുന്നതിന് 24-ബിറ്റ് ഇൻ്റീഷ്യലൈസേഷൻ വെക്റ്റർ (IV) ഉപയോഗിച്ച് 40-ബിറ്റ് കീ ഉപയോഗിക്കുന്നു.


The problem with WEP is that the committee who created it was composed of very good computer professionals who thought they knew enough about cryptography, but did not.

WEP-യുടെ പ്രശ്നം, ഇത് ഉണ്ടാക്കിയ കമ്മിറ്റി, ക്രിപ്റ്റോഗ്രഫിയെക്കുറിച്ച് മതിയായ അറിവുണ്ടെന്ന് കരുതിയ കമ്പ്യൂട്ടർ പ്രൊഫഷണൽമാരായിരുന്നു, എന്നാൽ അവർക്ക് മതിയായ അറിവുണ്ടായിരുന്നില്ല.


Wi-Fi Protected Access (WPA) was definitely an improvement over WEP.

Wi-Fi പ്രൊട്ടക്റ്റഡ് ആക്സസ് (WPA) WEP-യെക്കാൾ മികച്ചതായിരുന്നു.


First, WPA uses AES, which is a very good encryption algorithm.

ആദ്യം, WPA AES ഉപയോഗിക്കുന്നു, ഇത് വളരെ നല്ല എൻക്രിപ്ഷൻ അൽഗോരിതമാണ്.


Then WPA uses Temporal Key Integrity Protocol.

തുടർന്ന് WPA ടെംപോറൽ കീ ഇൻ്റഗ്രിറ്റി പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു.


WPA2 is based on the IEEE 802.11i standard.

WPA2 IEEE 802.11i നിലവാരത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്.


It provides the Advanced Encryption Standard (AES) using the Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP).

കൗണ്ടർ മോഡ്-സൈഫർ ബ്ലോക്ക് ചെയ്‌നിംഗ് (CBC)-സന്ദേശ പ്രാമാണീകരണ കോഡ് (MAC) പ്രോട്ടോക്കോൾ (CCMP) ഉപയോഗിച്ച് അഡ്വാൻസ്ഡ് എൻക്രിപ്ഷൻ സ്റ്റാൻഡേർഡ് (AES) ഇത് നൽകുന്നു.


The MAC preserves message integrity and ensures that packets were not altered in transit.

സന്ദേശത്തിൻ്റെ സമഗ്രത MAC നിലനിർത്തുന്നു, കൂടാതെ ട്രാൻസിറ്റിൽ പാക്കറ്റുകൾ മാറ്റം വരുത്തിയിട്ടില്ലെന്ന് ഉറപ്പാക്കുന്നു.


It is absolutely critical that any network have a firewall and proxy server between the network and the outside world.

ഏത് നെറ്റ്‌വർക്കിനും നെറ്റ്‌വർക്കിനും പുറം ലോകത്തിനും ഇടയിൽ ഒരു ഫയർവാളും പ്രോക്സി സെർവറും ഉണ്ടായിരിക്കേണ്ടത് അത്യാവശ്യമാണ്.


It is critical that all machines in the network (servers and workstations alike) have updated virus protection.

നെറ്റ്‌വർക്കിലെ എല്ലാ മെഷീനുകളിലും (സെർവറുകളും വർക്ക്‌സ്‌റ്റേഷനുകളും ഉൾപ്പെടെ) കാലികമായ വൈറസ് പരിരക്ഷണം ഉണ്ടായിരിക്കേണ്ടത് അത്യാവശ്യമാണ്.


USB devices. So the admin can install some USB devices that are approved for corporate use and then disallow any additional devices being added.

USB ഉപകരണങ്ങൾ. അതിനാൽ കോർപ്പറേറ്റ് ഉപയോഗത്തിനായി അംഗീകരിച്ച ചില USB ഉപകരണങ്ങൾ അഡ്‌മിൻ ഇൻസ്റ്റാൾ ചെയ്യാവുന്നതാണ്, തുടർന്ന് അധിക ഉപകരണങ്ങൾ ചേർക്കുന്നത് അനുവദിക്കുകയുമരുത്.


Instant Messaging Instant messaging is also widely used and abused by employees in companies and organizations.

തൽക്ഷണ സന്ദേശമയയ്ക്കൽ: കമ്പനികളിലെയും, സ്ഥാപനങ്ങളിലെയും ജീവനക്കാർ വ്യാപകമായി ഉപയോഗിക്കുകയും ദുരുപയോഗം ചെയ്യുകയും ചെയ്യുന്ന ഒന്നാണ് തൽക്ഷണ സന്ദേശമയയ്ക്കൽ.


In some cases, instant messaging can be used for legitimate business purposes.

ചില സന്ദർഭങ്ങളിൽ, നിയമാനുസൃതമായ ബിസിനസ് ആവശ്യങ്ങൾക്കായി തൽക്ഷണ സന്ദേശമയയ്ക്കൽ ഉപയോഗിക്കാം.


However, it does pose a significant security risk.

എങ്കിലും, ഇത് ഒരു സുപ്രധാന സുരക്ഷാ ഭീഷണി ഉയർത്തുന്നു.


There have been viruses that specifically propagated via instant messaging.

തൽക്ഷണ സന്ദേശമയയ്ക്കലിലൂടെ പ്രത്യേകം പ്രചരിപ്പിച്ച വൈറസുകൾ ഉണ്ടായിട്ടുണ്ട്.


In one incident, the virus would copy everyone on the user’s buddy list with the contents of all conversations.

ഒരു സംഭവത്തിൽ, ഉപയോക്താവിൻ്റെ ബഡ്ഡി ലിസ്റ്റിലുള്ള എല്ലാവരെയും എല്ലാ സംഭാഷണങ്ങളുടെയും ഉള്ളടക്കത്തോടൊപ്പം വൈറസ് പകർത്തും.


Thus, a conversation you thought was private was being broadcast to everyone you knew and had messaged with.

അങ്ങനെ, നിങ്ങൾ രഹസ്യമായി സൂക്ഷിച്ചു എന്ന് കരുതിയ സംഭാഷണം നിങ്ങൾക്കറിയാവുന്ന എല്ലാവർക്കും, നിങ്ങൾ സന്ദേശം അയച്ച എല്ലാവർക്കും പ്രക്ഷേപണം ചെയ്യപ്പെട്ടു.


Instant messaging is also a threat from a purely informational security perspective.

വിവര സുരക്ഷാപരമായ കാര്യത്തിൽ നിന്നും നോക്കുമ്പോൾ തൽക്ഷണ സന്ദേശമയയ്ക്കൽ ഒരു ഭീഷണിയാണ്.


Nothing stops an end user from instant messaging trade secrets or confidential information without the traceability of email going through the corporate email server.

കോർപ്പറേറ്റ് ഇമെയിൽ സെർവറിലൂടെ കടന്നുപോകാതെ, ഇമെയിലിൻ്റെ കണ്ടെത്താനാവാത്ത രീതിയിൽ, അന്തിമ ഉപയോക്താവിനെ തൽക്ഷണ സന്ദേശമയയ്ക്കലിലൂടെ രഹസ്യ വിവരങ്ങളോ, രഹസ്യ വ്യാപാര വിവരങ്ങളോ കൈമാറുന്നതിൽ നിന്ന് ആർക്കും തടയാൻ കഴിയില്ല.


It is recommended that instant messaging simply be banned from all computers within an organization.

ഒരു സ്ഥാപനത്തിലെ എല്ലാ കമ്പ്യൂട്ടറുകളിലും തൽക്ഷണ സന്ദേശമയയ്ക്കൽ പൂർണ്ണമായും നിരോധിക്കാൻ ശുപാർശ ചെയ്യുന്നു.


If you find you absolutely must have it, then you must establish very strict guidelines for its use, including the following:

നിങ്ങൾക്ക് ഇത് അത്യാവശ്യമാണെന്ന് തോന്നുകയാണെങ്കിൽ, അതിന്റെ ഉപയോഗത്തിനായി വളരെ കർശനമായ മാർഗ്ഗനിർദ്ദേശങ്ങൾ ഉണ്ടാക്കണം, അതിൽ താഴെ പറയുന്നവ ഉൾപ്പെടുന്നു:


Instant messaging can only be used for business communications, no personal conversations.

തൽക്ഷണ സന്ദേശമയയ്ക്കൽ ബിസിനസ് ആവശ്യങ്ങൾക്കായി മാത്രമേ ഉപയോഗിക്കാൻ പാടുള്ളൂ, വ്യക്തിപരമായ സംഭാഷണങ്ങൾ അനുവദനീയമല്ല.


Now, this might be a bit difficult to enforce.

ഇപ്പോൾ, ഇത് നടപ്പിലാക്കാൻ അൽപ്പം ബുദ്ധിമുട്ടായിരിക്കും.


Rules like this often are. More common rules, such as prohibiting personal web browsing, are also quite difficult to enforce.

ഇതുപോലുള്ള നിയമങ്ങൾ പലപ്പോഴും അങ്ങനെയാണ്. വ്യക്തിപരമായ വെബ് ബ്രൗസിംഗ് നിരോധിക്കുന്നത് പോലുള്ള സാധാരണ നിയമങ്ങൾ നടപ്പിലാക്കാൻ വളരെ ബുദ്ധിമുട്ടാണ്.


However, it is still a good idea to have those rules in place.

എങ്കിലും, ഈ നിയമങ്ങൾ നിലനിർത്തുന്നത് ഇപ്പോഴും നല്ലതാണ്.


Then if you find a person violating them, you do have a company policy that you can refer to that prohibits such actions.

അതിനുശേഷം, ഒരാൾ ഇത് ലംഘിക്കുന്നത് നിങ്ങൾ കണ്ടെത്തിയാൽ, അത്തരം കാര്യങ്ങൾ നിരോധിക്കുന്ന ഒരു കമ്പനി നയം നിങ്ങൾക്ക് ഉണ്ടാകും.


However, you should be aware that in all likelihood you won’t catch most violations of this rule.

എങ്കിലും, ഈ നിയമലംഘനങ്ങളിൽ ഭൂരിഭാഗവും നിങ്ങൾക്ക് കണ്ടെത്താൻ കഴിയില്ലെന്ന് നിങ്ങൾ അറിയണം.


No confidential or private business information should be sent via instant messaging.

രഹസ്യ സ്വഭാവമുള്ളതോ, സ്വകാര്യപരവുമായ ബിസിനസ് വിവരങ്ങൾ തൽക്ഷണ സന്ദേശമയയ്ക്കലിലൂടെ അയക്കാൻ പാടില്ല.


Desktop Configuration Many users like to reconfigure their desktop.

ഡെസ്ക്ടോപ്പ് കോൺഫിഗറേഷൻ: പല ഉപയോക്താക്കളും അവരുടെ ഡെസ്ക്ടോപ്പ് വീണ്ടും ക്രമീകരിക്കുന്നത് ഇഷ്ടപ്പെടുന്നു.


This means changing the background, screensaver, font size, and resolution.

അതായത്, ബാക്ക്ഗ്രൗണ്ട്, സ്ക്രീൻസേവർ, ഫോണ്ട് സൈസ്, റെസല്യൂഷൻ എന്നിവ മാറ്റുക.


Code done by outside parties must be checked for backdoors.

പുറത്ത് നിന്നുള്ള കക്ഷികൾ ചെയ്യുന്ന കോഡുകൾ ബാക്ക്ഡോറുകൾ ഉണ്ടോയെന്ന് പരിശോധിക്കണം.


All buffers must have error handling that prevents buffer overruns.

എല്ലാ ബഫറുകളിലും ബഫർ ഓവർറൺ തടയുന്ന രീതിയിലുള്ള എറർ ഹാൻഡിലിംഗ് ഉണ്ടായിരിക്കണം.


All communication must adhere to your organization’s secure communications guidelines.

എല്ലാ ആശയവിനിമയങ്ങളും നിങ്ങളുടെ സ്ഥാപനത്തിന്റെ സുരക്ഷിത ആശയവിനിമയ മാർഗ്ഗനിർദ്ദേശങ്ങൾ പാലിക്കണം.


Any code that opens any port or performs any sort of communication is thoroughly documented.

ഏതെങ്കിലും പോർട്ട് തുറക്കുന്ന അല്ലെങ്കിൽ ഏതെങ്കിലും തരത്തിലുള്ള ആശയവിനിമയം നടത്തുന്ന കോഡ് നന്നായി രേഖപ്പെടുത്തണം.


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

SQL ഇൻജക്ഷൻ ആക്രമണം പോലുള്ള ആക്രമണങ്ങൾക്ക് സാധ്യതയുള്ള എല്ലാ ഇൻപുട്ടുകളും ഫിൽട്ടർ ചെയ്യണം.


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

എല്ലാ വെണ്ടർമാരും അവരുടെ കോഡിൽ സുരക്ഷാ പിഴവുകളില്ലെന്ന് സാക്ഷ്യപ്പെടുത്തുന്ന ഒപ്പിട്ട രേഖകൾ നൽകണം.


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

ഈ മാർഗ്ഗനിർദ്ദേശങ്ങൾ പാലിക്കുന്നത് നിങ്ങളുടെ സിസ്റ്റത്തിലേക്ക് തകരാറുള്ള കോഡ് കടന്നുവരുന്നത് തടയുമെന്ന് ഉറപ്പ് നൽകുന്നില്ല.


A very good place to look at security policies is the SANS Institute.

സുരക്ഷാ നയങ്ങളെക്കുറിച്ച് അറിയാൻ SANS ഇൻസ്റ്റിറ്റ്യൂട്ട് ഒരു നല്ല സ്ഥലമാണ്.


Standards, Guidelines, and Procedures Related to policies are standards, guidelines, and procedures.

നയങ്ങളുമായി ബന്ധപ്പെട്ട മാനദണ്ഡങ്ങൾ, മാർഗ്ഗനിർദ്ദേശങ്ങൾ, നടപടിക്രമങ്ങൾ എന്നിവ മാനദണ്ഡങ്ങൾ, മാർഗ്ഗനിർദ്ദേശങ്ങൾ, നടപടിക്രമങ്ങൾ എന്നിവയാണ്.


It is critical to classify information within your organization.

നിങ്ങളുടെ സ്ഥാപനത്തിലെ വിവരങ്ങൾ തരംതിരിക്കുന്നത് വളരെ പ്രധാനമാണ്.


Public information is information that can be disseminated publically to anyone.

പൊതുജനങ്ങൾക്കായി ആർക്കും വിതരണം ചെയ്യാവുന്ന വിവരങ്ങളാണ് പബ്ലിക് വിവരങ്ങൾ.


Private information is intended only for use internally in the organization.

സ്വകാര്യ വിവരങ്ങൾ സ്ഥാപനത്തിനുള്ളിൽ മാത്രം ഉപയോഗിക്കാനുള്ളതാണ്.


This two-tier approach to data classification is rather elementary.

ഡാറ്റാ ക്ലാസിഫിക്കേഷന്റെ ഈ രണ്ട്-ഘട്ട സമീപനം വളരെ ലളിതമാണ്.


We will take a look at Department of Defense clearance levels.

പ്രതിരോധ വകുപ്പിന്റെ ക്ലിയറൻസ് ലെവലുകളെക്കുറിച്ച് നമുക്ക് നോക്കാം.


The terms secret and top secret have specific meanings.

രഹസ്യം, അതീവ രഹസ്യം എന്നീ പദങ്ങൾക്ക് പ്രത്യേക അർത്ഥങ്ങളുണ്ട്.


A disaster is any event that significantly disrupts your organization’s operations.

നിങ്ങളുടെ സ്ഥാപനത്തിന്റെ പ്രവർത്തനങ്ങളെ കാര്യമായി തടസ്സപ്പെടുത്തുന്ന ഏതൊരു സംഭവവും ഒരു ദുരന്തമാണ്.


A disaster recovery plan (DRP) is the plan you have in place to return business to normal operations.

ഒരു ദുരന്ത നിവാരണ പദ്ധതി (DRP) എന്നാൽ ബിസിനസിനെ സാധാരണ നിലയിലേക്ക് കൊണ്ടുവരാൻ നിങ്ങൾ തയ്യാറാക്കിയ പദ്ധതിയാണ്.


A business continuity plan (BCP) is similar to a DRP but with a different focus.

ഒരു ബിസിനസ് കണ്ടിന്യൂയിറ്റി പ്ലാൻ (BCP) DRP-ക്ക് സമാനമാണ്, എന്നാൽ വ്യത്യസ്തമായ ശ്രദ്ധ നൽകുന്നു.


Before you can create a realistic DRP or BCP, you have to do an impact analysis.

ഒരു റിയലിസ്റ്റിക് DRP അല്ലെങ്കിൽ BCP ഉണ്ടാക്കുന്നതിന് മുമ്പ്, നിങ്ങൾ ഒരു ഇംപാക്ട് അനാലിസിസ് നടത്തണം.


The only effective way to test your backup strategy is to actually restore the backup data to a test machine.

നിങ്ങളുടെ ബാക്കപ്പ് തന്ത്രം പരീക്ഷിക്കാനുള്ള ഏറ്റവും ഫലപ്രദമായ മാർഗ്ഗം, ബാക്കപ്പ് ഡാറ്റ ഒരു ടെസ്റ്റ് മെഷീനിലേക്ക് പുനഃസ്ഥാപിക്കുക എന്നതാണ്.


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

പ്രവേശനനം തടയുന്നതിനൊപ്പം, ഫാക്കൽറ്റി/സ്റ്റാഫ് അംഗത്തിന്റെ വർക്ക് സ്റ്റേഷനിൽ ഉടമസ്ഥാവകാശമുള്ള ഗവേഷണ സാമഗ്രികൾ ഉണ്ടാകാനുള്ള സാധ്യതയും നിങ്ങൾ പരിഗണിക്കണം.


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

ഈ അധ്യായത്തിലെ വിവരങ്ങൾ പരിഗണിച്ച്, കമ്പ്യൂട്ടർ ലാബ് കമ്പ്യൂട്ടറുകൾ സ്വീകാര്യമായ രീതിയിൽ ഉപയോഗിക്കുന്നതിനുള്ള നയങ്ങൾ ഉണ്ടാക്കുക.


Make sure to specify web use, email use, and any other acceptable uses.

വെബ് ഉപയോഗം, ഇമെയിൽ ഉപയോഗം, മറ്റ് സ്വീകാര്യമായ ഉപയോഗങ്ങൾ എന്നിവ വ്യക്തമാക്കാൻ ശ്രദ്ധിക്കുക.


അസ്വീകാര്യമായ ഉപയോഗങ്ങൾ വ്യക്തമായി പറയുക.


(ഗെയിം കളിക്കുന്നത് അനുവദനീയമാണോ?)


Examine the following web resources that discuss security policies:

സുരക്ഷാ നയങ്ങളെക്കുറിച്ച് ചർച്ച ചെയ്യുന്ന താഴെ പറയുന്ന വെബ്സൈറ്റുകൾ പരിശോധിക്കുക:


Summarize the main theme of these policy recommendations.

ഈ നയ ശുപാർശകളുടെ പ്രധാന ആശയം സംഗ്രഹിക്കുക.


Pay particular attention to any area that these recommendations differ from or exceed the recommendations of this chapter.

ഈ ശുപാർശകൾ ഈ അധ്യായത്തിലെ ശുപാർശകളിൽ നിന്ന് വ്യത്യസ്തമാവുകയോ അല്ലെങ്കിൽ അതിൽ കൂടുതലായി എന്തെങ്കിലും പറയുകയോ ചെയ്യുന്നുണ്ടെങ്കിൽ ശ്രദ്ധിക്കുക.


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

ഏത് നയമാണ് ഏറ്റവും സുരക്ഷിതമെന്ന് നിങ്ങൾ കരുതുന്നു, നിങ്ങളുടെ തിരഞ്ഞെടുപ്പിനുള്ള കാരണങ്ങൾ വ്യക്തമാക്കുക.


Ask a local business or your college to let you see its security policies.

ഒരു പ്രാദേശിക ബിസിനസ്സിനോടോ കോളേജിനോടോ അവരുടെ സുരക്ഷാ നയങ്ങൾ കാണാൻ ആവശ്യപ്പെടുക.


നയങ്ങൾ ശ്രദ്ധയോടെ പഠിക്കുക.


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

ഈ അധ്യായത്തിലെ വ്യായാമങ്ങൾക്കായി നിങ്ങൾ ഉണ്ടാക്കിയ ചുരുക്കിയ നയങ്ങൾ എടുത്ത്, നിങ്ങളുടെ കോളേജിനായി ഒരു മുഴുവൻ സുരക്ഷാ നയവും ഉണ്ടാക്കുക.


You will need to add administrative policies, developmental policies, and more.

നിങ്ങൾ ഭരണപരമായ നയങ്ങളും, വികസനപരമായ നയങ്ങളും, മറ്റു പലതും ചേർക്കേണ്ടതുണ്ട്.


Hector is a security administrator for a defense contractor.

ഒരു പ്രതിരോധ കരാറുകാരന്റെ സുരക്ഷാ അഡ്മിനിസ്ട്രേറ്ററാണ് ഹെക്ടർ.


This business frequently works with highly sensitive, classified material.

ഈ ബിസിനസ് സാധാരണയായി വളരെ സെൻസിറ്റീവും രഹസ്യ സ്വഭാവമുള്ളതുമായ കാര്യങ്ങൾ കൈകാര്യം ചെയ്യുന്നു.


Hector has developed a policy for departing employees.

സ്ഥലം വിടുന്ന ജീവനക്കാർക്കായി ഹെക്ടർ ഒരു നയം ഉണ്ടാക്കിയിട്ടുണ്ട്.


All logon accounts to any server, VPN, network, or other resource are disabled.

എല്ലാ സെർവർ, VPN, നെറ്റ്‌വർക്ക് അല്ലെങ്കിൽ മറ്റ് റിസോഴ്സുകളിലേക്കുള്ള ലോഗോൺ അക്കൗണ്ടുകൾ പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു.


സ്ഥാപനത്തിന്റെ എല്ലാ താക്കോലുകളും തിരികെ നൽകുന്നു.


All accounts for email, Internet access, wireless Internet, cell phones, and so on are shut off.

ഇമെയിൽ, ഇന്റർനെറ്റ് ആക്സസ്, വയർലെസ് ഇന്റർനെറ്റ്, സെൽ ഫോണുകൾ എന്നിവയുൾപ്പെടെയുള്ള എല്ലാ അക്കൗണ്ടുകളും ഓഫ് ചെയ്യുന്നു.


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

ഈ കമ്പനിയിലെ ജോലിയുടെ ഉയർന്ന സംവേദനക്ഷമത കണക്കിലെടുത്ത്, ഈ നയത്തിൽ നിങ്ങൾ എന്തെല്ലാം കാര്യങ്ങൾ ഉൾപ്പെടുത്തും?


You should review the available options.

ലഭ്യമായ ഓപ്ഷനുകൾ നിങ്ങൾ പരിശോധിക്കണം.


Nessus provides an impressive array of vulnerabilities.

നെസ്സസ് നിരവധി സുരക്ഷാ വീഴ്ചകൾ നൽകുന്നു.


തുടരുവാന് അടുത്ത ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക.


നിങ്ങൾ ഇപ്പോൾ ഒരു നയം ഉണ്ടാക്കി.


ഇപ്പോൾ സ്കാൻ ഓപ്ഷനിൽ ക്ലിക്ക് ചെയ്യുക.


നിങ്ങളുടെ സ്കാനിന് അർത്ഥവത്തായ ഒരു പേര് നൽകുക.


സ്കാൻ ചെയ്യേണ്ട IP വിലാസങ്ങൾ നൽകുക.


പണി പൂർത്തിയാകുമ്പോൾ നിങ്ങളെ അറിയിക്കും.


വിശദാംശങ്ങൾക്കായി നിങ്ങൾക്ക് കൂടുതൽ ആഴത്തിൽ പരിശോധിക്കാം.


റിപ്പോർട്ട് വിവിധ ഫോർമാറ്റുകളിലേക്ക് എക്സ്പോർട്ട് ചെയ്യുക.


It is strongly recommended that you become familiar with Nessus.

നെസ്സസിനെക്കുറിച്ച് നന്നായി മനസ്സിലാക്കാൻ ഇത് വളരെ അത്യാവശ്യമാണ്.


You may need outside help to test your system’s security.

നിങ്ങളുടെ സിസ്റ്റത്തിന്റെ സുരക്ഷാ പരിശോധനയ്ക്കായി നിങ്ങൾക്ക് പുറത്ത് നിന്നുള്ള സഹായം ആവശ്യമായി വന്നേക്കാം.


Get a professional consultant to assist you.

നിങ്ങളെ സഹായിക്കാൻ ഒരു പ്രൊഫഷണൽ കൺസൾട്ടൻ്റിനെ സമീപിക്കുക.


Experience is the most important factor.

പരിചയമാണ് ഏറ്റവും പ്രധാനപ്പെട്ട ഘടകം.


Ask details about the person’s experience.

ആ വ്യക്തിയുടെ അനുഭവത്തെക്കുറിച്ച് വിശദാംശങ്ങൾ ചോദിക്കുക.


വിദ്യാഭ്യാസം മറ്റൊരു പ്രധാന ഘടകമാണ്.


Computer security is a very broad subject.

കമ്പ്യൂട്ടർ സുരക്ഷ വളരെ വിശാലമായ ഒരു വിഷയമാണ്.


Certifications have become very controversial.

സർട്ടിഫിക്കേഷനുകൾ ഇപ്പോൾ വിവാദപരമാണ്.


A certification coupled with experience is a good indicator.

അനുഭവപരിചയത്തോടൊപ്പം ഒരു സർട്ടിഫിക്കേഷൻ നല്ല സൂചനയാണ്.


You should consider personal background.

നിങ്ങൾ വ്യക്തിപരമായ പശ്ചാത്തലം പരിഗണിക്കണം.