A packet is a certain number of bytes divided into a header and a body.

पॅकेट म्हणजे काही विशिष्ट बायट्स, जे हेडर आणि बॉडीमध्ये विभागलेले असतात.


The header tells you where the packet is coming from and where it is going.

हेडर आपल्याला सांगतो की पॅकेट कोठून येत आहे आणि ते कोठे जात आहे.


Protocols are agreed-upon methods of communication.

प्रोटोकॉल म्हणजे संवादाच्या मान्य पद्धती.


Each protocol has a specific purpose and normally operates on a certain port.

प्रत्येक प्रोटोकॉलचा एक विशिष्ट उद्देश असतो आणि तो सामान्यतः एका विशिष्ट पोर्टवर कार्य करतो.


FTP is used for transferring files between computers.

FTP चा वापर संगणकांमध्ये फाईल्स ट्रान्सफर करण्यासाठी केला जातो.


SMTP ईमेल पाठवतो.


DNS URL चे वेब पत्त्यांमध्ये भाषांतर करते.


The Internet is a large number of networks connected to each other.

इंटरनेट हे एकमेकांशी जोडलेल्या अनेक नेटवर्कचे बनलेले आहे.


When you log on to the Internet, you probably use an Internet service provider (ISP).

जेव्हा तुम्ही इंटरनेटवर लॉग ऑन करता, तेव्हा तुम्ही बहुधा इंटरनेट सेवा प्रदाता (ISP) वापरता.


An IP address is a series of four values, separated by periods.

IP ऍड्रेस म्हणजे चार मूल्यांची मालिका, जी (.) द्वारे विभक्त केली जाते.


These addresses are actually four binary numbers; you just see them in decimal format.

हे पत्ते खरेतर चार बायनरी अंक आहेत; ते तुम्हाला फक्त दशांश स्वरूपात दिसतात.


There are a total of over 4.2 billion possible IP addresses.

एकूण 4.2 अब्जांपेक्षा जास्त IP पत्ते आहेत.


The IP addresses come in two groups: public and private.

IP पत्ते दोन गटात येतात: सार्वजनिक आणि खाजगी.


Public IP addresses are for computers connected to the Internet.

सार्वजनिक IP पत्ते इंटरनेटशी कनेक्ट केलेल्या संगणकांसाठी असतात.


Private IP addresses can be used for internal workstations and servers.

खाजगी IP पत्ते अंतर्गत वर्कस्टेशन आणि सर्व्हरसाठी वापरले जाऊ शकतात.


Subnetting is simply chopping up a network into smaller portions.

सबनेटिंग म्हणजे नेटवर्कचे लहान भागांमध्ये विभाजन करणे.


CIDR वर्गविरहित IP ऍड्रेस पुरवतो.


IPv6 128-बिट ऍड्रेस वापरते.


Your computer must translate the name you typed in (URL) into an IP address.

तुमचा संगणक तुम्ही टाईप केलेले नाव (URL) IP ऍड्रेसमध्ये रूपांतरित करणे आवश्यक आहे.


Email works the same way as visiting websites.

ईमेल वेबसाइट्सना भेट देण्यासारखेच काम करते.


Computer Security Fundamentals is a guide for any computer-savvy person.

संगणक सुरक्षा मूलभूत तत्त्वे कोणत्याही संगणक-जाणकार व्यक्तीसाठी एक मार्गदर्शक आहे.


This book is ideal for introductory computer security courses.

हे पुस्तक संगणक सुरक्षा विषयाच्या सुरुवातीच्या अभ्यासक्रमांसाठी आदर्श आहे.


The core audience will be students who wish to take a first course in security.

मुख्य वाचक ते विद्यार्थी असतील ज्यांना सुरक्षा विषयाचा पहिला कोर्स करायचा आहे.


Internet traffic is now the heart and soul of commerce.

आता इंटरनेट रहदारी व्यापाराचा आत्मा आहे.


Because so much of our business is transacted online, a great deal of personal information is stored in computers.

आपले बरेचसे व्यवहार ऑनलाइन होत असल्यामुळे, बरीच वैयक्तिक माहिती संगणकांमध्ये संग्रहित केली जाते.


माहितीचे संरक्षण कसे केले जाते?


What are the vulnerabilities to these systems?

या प्रणालीतील असुरक्षितता काय आहेत?


What steps are taken to ensure that these systems and data are safe?

या प्रणाली आणि डेटा सुरक्षित आहेत हे सुनिश्चित करण्यासाठी कोणती पाऊले उचलली जातात?


माझ्या माहितीमध्ये कोणाला प्रवेश आहे?


Cyber-crime and economic espionage cost the global economy more than $445 billion annually.

सायबर-गुन्हेगारी आणि आर्थिक हेरगिरीमुळे जागतिक अर्थव्यवस्थेला वार्षिक 445 अब्ज डॉलर्सपेक्षा जास्त खर्च येतो.


The average annualized cost of cyber-crime for organizations is $11.6 million per year.

संघटनांसाठी सायबर-गुन्हेगारीचा सरासरी वार्षिक खर्च दरवर्षी $11.6 दशलक्ष आहे.


परिस्थिती सुधारत नाहीये.


Many people lack an adequate understanding about the reality of these threats.

अनेक लोकांना या धोक्यांच्या वास्तवाबद्दल पुरेशी माहिती नाही.


या प्रकरणात सध्याचे धोके स्पष्ट केले आहेत.


You will learn how to secure both individual computers and entire networks.

तुम्ही वैयक्तिक संगणक आणि संपूर्ण नेटवर्क कसे सुरक्षित करायचे हे शिकाल.


The first step in understanding computer and network security is to formulate a realistic assessment of the threats.

संगणक आणि नेटवर्क सुरक्षा समजून घेण्यासाठी, धोक्यांचे वास्तववादी मूल्यांकन करणे आवश्यक आहे.


They often believe taking only minimal security precautions should ensure the safety of their systems.

त्यांना असे वाटते की केवळ किमान सुरक्षा उपाययोजना केल्यास त्यांच्या सिस्टमची सुरक्षितता सुनिश्चित होईल.


If decision makers subscribe to this point of view, they tend to push a reactive approach to security.

जर निर्णय घेणारे या विचारसरणीचे असतील, तर ते संरक्षणासाठी प्रतिक्रियात्मक दृष्टिकोन वापरतात.


This book encourages a proactive approach to security.

हे पुस्तक संरक्षणासाठी सक्रिय दृष्टिकोन वापरण्यास प्रोत्साहन देते.


The reality is that many people who call themselves hackers are less knowledgeable than they think they are.

सत्य हे आहे की जे लोक स्वतःला हॅकर म्हणतात, ते स्वतःला जेवढे जाणकार समजतात, तेवढे ते नसतात.


Good hackers tend to target systems that yield the highest rewards.

चांगले हॅकर्स अशा प्रणालींना लक्ष्य करतात ज्यातून त्यांना सर्वाधिक फायदा मिळतो.


Hacking is not the dramatic process you see in movies.

हॅकिंग ही चित्रपटात दाखवतात तशी नाट्यमय प्रक्रिया नाही.


Students are usually surprised to find that the process is actually a bit tedious.

विद्यार्थ्यांना हे जाणून आश्चर्य वाटते की ही प्रक्रिया थोडी कंटाळवाणी आहे.


Both extremes of attitudes regarding the dangers to computer systems are inaccurate.

संगणक प्रणालींना असलेल्या धोक्यांसंदर्भात दोन्ही टोकाचे दृष्टिकोन चुकीचे आहेत.


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

जे लोक स्वतःला हॅकर म्हणतात, त्यापैकी बरेच जण तेवढे कुशल नसतात, जेवढे ते असल्याचा दावा करतात.


They have ascertained a few buzzwords from the Internet and may be convinced of their own digital supremacy.

त्यांनी इंटरनेटवरून काही प्रचलित शब्द (buzzwords) घेतले आहेत आणि ते स्वतःच्या डिजिटल श्रेष्ठतेवर विश्वास ठेवू शकतात.


The truly talented hacker is no more common than the truly talented concert pianist.

खऱ्या अर्थाने प्रतिभावान हॅकर, प्रतिभावान संगीतकारांपेक्षा वेगळे नाहीत.


Consider how many people take piano lessons at some point in their lives.

जगामध्ये किती लोक त्यांच्या आयुष्यात कधीतरी पियानो शिकतात, याचा विचार करा.


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

हे लक्षात ठेवा की ज्यांच्याकडे आवश्यक कौशल्ये आहेत, त्यांनाही तुमची प्रणाली (system) हॅक करण्यासाठी वेळ आणि मेहनत घेण्याची प्रेरणा मिळणे आवश्यक आहे.


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

तुमच्या सिस्टमला असलेला धोक्याचा स्तर तपासण्याचा एक चांगला मार्ग म्हणजे संभाव्य घुसखोरांना तुमची सिस्टम किती आकर्षक आहे आणि तुमच्या सुरक्षा उपायांचे वजन करणे.


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

हे देखील लक्षात ठेवा की कोणत्याही सिस्टमसाठी सर्वात मोठे बाह्य (external) धोके हॅकर्स नसून मालवेअर आणि सेवा नाकारणे (DoS) हल्ले आहेत.


Malware includes viruses, worms, Trojan horses, and logic bombs.

मालवेअरमध्ये व्हायरस, वर्म्स, ट्रोजन हॉर्सेस आणि लॉजिक बॉम्बचा समावेश होतो.


Security audits always begin with a risk assessment, and that is what we are describing here.

सुरक्षा ऑडिट नेहमी जोखीम मूल्यांकनाने सुरू होते, आणि आम्ही येथे त्याचेच वर्णन करत आहोत.


सुरुवातीला, तुम्हाला तुमची मालमत्ता (assets) ओळखावी लागेल.


Does your network contain personal information for bank accounts?

तुमच्या नेटवर्कमध्ये बँक खात्यांची वैयक्तिक माहिती आहे का?


Identifying assets begins with evaluating the information your network stores and its value.

तुमच्या नेटवर्कमध्ये साठवलेल्या माहितीचे आणि तिच्या मूल्याचे मूल्यांकन करून मालमत्ता ओळखणे सुरू होते.


Once you have identified the assets, you need to take inventory of the threats to your assets.

एकदा तुम्ही मालमत्ता ओळखली की, तुम्हाला तुमच्या मालमत्तेला असलेल्या धोक्यांचा शोध घेणे आवश्यक आहे.


If you live in a flood plain, then flood insurance is critical.

जर तुम्ही पूर येणाऱ्या क्षेत्रात राहत असाल, तर पूर विमा (flood insurance) आवश्यक आहे.


If you are working for a defense contractor, then foreign state-sponsored hackers are a significant threat.

जर तुम्ही संरक्षण कंत्राटदारासाठी काम करत असाल, तर परदेशी-राज्य-प्रायोजित हॅकर्स एक महत्त्वपूर्ण धोका आहेत.


It is always important to realize what the threats are for your network.

तुमच्या नेटवर्कसाठी धोके काय आहेत हे नेहमीच समजून घेणे महत्त्वाचे आहे.


You must consider that information sensitive and in need of security precautions.

तुम्ही हे लक्षात घेणे आवश्यक आहे की ती माहिती संवेदनशील आहे आणि सुरक्षा उपायांची गरज आहे.


Another more specific federal law that applied to mandated security for government systems was OMB Circular A-130.

सरकारी प्रणालींसाठी अनिवार्य सुरक्षेसाठी लागू असलेला आणखी एक विशिष्ट फेडरल कायदा म्हणजे OMB परिपत्रक A-130.


This document required that federal agencies establish security programs containing specified elements.

या दस्तावेजानुसार, फेडरल एजन्सींना निर्दिष्ट घटक असलेले सुरक्षा कार्यक्रम स्थापित करणे आवश्यक होते.


It also described requirements for developing standards for computer systems and for records held by government agencies.

यामध्ये संगणक प्रणाली आणि सरकारी एजन्सींद्वारे राखलेल्या नोंदींसाठी मानके विकसित करण्याच्या आवश्यकतांचे वर्णन केले आहे.


Most states have specific laws regarding computer security, such as legislation like the Computer Crimes Act of Florida.

बहुतेक राज्यांमध्ये संगणक सुरक्षेशी संबंधित विशिष्ट कायदे आहेत, जसे की फ्लोरिडाचा संगणक गुन्हेगारी कायदा.


If you’re responsible for network security, you might find yourself part of a criminal investigation.

जर तुम्ही नेटवर्क सुरक्षेसाठी जबाबदार असाल, तर तुम्हाला स्वतःला गुन्हेगारी तपासाचा भाग म्हणून पाहावे लागू शकते.


This could be an investigation into a hacking incident or employee misuse of computer resources.

हे हॅकिंगच्या घटनेची किंवा संगणक संसाधनांच्या कर्मचाऱ्यांनी गैरवापर केल्याची चौकशी असू शकते.


It is critical to keep in mind that any law that governs privacy also has a direct impact on computer security.

हे लक्षात घेणे महत्त्वाचे आहे की गोपनीयतेचे नियमन करणारा कोणताही कायदा संगणक सुरक्षावर थेट परिणाम करतो.


If your system is compromised, and thus data that is covered under any privacy statute is compromised, you may need to prove that you exercised due diligence in protecting that data.

जर तुमची प्रणाली तडजोड झाली, आणि त्यामुळे कोणत्याही गोपनीयता कायद्यांतर्गत डेटा तडजोड झाली, तर तुम्हाला हे सिद्ध करण्याची आवश्यकता असू शकते की तुम्ही त्या डेटाचे संरक्षण करण्यासाठी योग्य परिश्रम घेतले.


If it can be shown that you did not take proper precautions, you might be found civilly liable.

जर हे दर्शविले जाऊ शकते की तुम्ही योग्य खबरदारी घेतली नाही, तर तुम्हाला दिवाणी दायित्व मिळू शकते.


As you read this book, and when you move out into the professional world, you will have frequent need for additional security resources.

हे पुस्तक वाचताना, आणि व्यावसायिक जगात प्रवेश करतांना, तुम्हाला अतिरिक्त सुरक्षा संसाधनांची वारंवार आवश्यकता भासेल.


CERT was the first computer incident-response team, and it is still one of the most respected in the industry.

CERT हे पहिले संगणक घटना प्रतिसाद पथक होते, आणि ते अजूनही या उद्योगात सर्वात प्रतिष्ठित आहे.


Anyone interested in network security should visit the site routinely.

नेटवर्क सुरक्षेत स्वारस्य असलेल्या कोणाही व्यक्तीने नियमितपणे या साइटला भेट द्यावी.


On the website you will find a wealth of documentation, including guidelines for security policies, cutting-edge security research, and more.

या वेबसाइटवर तुम्हाला सुरक्षा धोरणे, अत्याधुनिक सुरक्षा संशोधन आणि बरेच काही यासंबंधी मार्गदर्शन, तसेच अनेक दस्तऐवज मिळतील.


Because so many computers today run Microsoft operating systems, another good resource is the Microsoft Security Advisor website.

आजकाल अनेक संगणक मायक्रोसॉफ्ट ऑपरेटिंग सिस्टमवर चालतात, त्यामुळे मायक्रोसॉफ्ट सुरक्षा सल्लागार वेबसाइट हे एक चांगले संसाधन आहे.


This site is a portal to all Microsoft security information, tools, and updates.

ही साइट सर्व मायक्रोसॉफ्ट सुरक्षा माहिती, साधने आणि अद्यतनांसाठी एक पोर्टल आहे.


If you use any Microsoft software, then it is advised that you visit this website regularly.

जर तुम्ही कोणतेही मायक्रोसॉफ्ट सॉफ्टवेअर वापरत असाल, तर तुम्हाला नियमितपणे या वेबसाइटला भेट देण्याचा सल्ला दिला जातो.


The SANS Institute website is a vast repository of security-related documentation.

SANS इन्स्टिट्यूटची वेबसाइट सुरक्षा-संबंधित दस्तऐवजांचा एक विशाल संग्रह आहे.


Practitioners must stay on top of new threats and solutions and be proactive in assessing risk and protecting their networks.

प्रॅक्टिशनर्सनी नवीन धोके आणि उपायांवर लक्ष ठेवले पाहिजे आणि जोखीम मूल्यांकन आणि त्यांच्या नेटवर्कचे संरक्षण करण्यासाठी सक्रिय असले पाहिजे.


The first step to understanding network security is to become acquainted with the actual threats posed to a network.

नेटवर्क सुरक्षा समजून घेण्याचा पहिला टप्पा म्हणजे नेटवर्कला असलेल्या वास्तविक धोक्यांशी परिचित होणे.


A hospital employee who accesses patient records to use the data to steal a patient’s identity, or someone with no access at all who accesses records.

एखाद्या रुग्णालयातील कर्मचाऱ्याने रुग्णाचे रेकॉर्ड वापरून त्याची ओळख चोरली, किंवा ज्याला कोणताही प्रवेश नाही, त्याने रेकॉर्डमध्ये प्रवेश केला.


A salesperson who takes the list of contacts with him before leaving the company.

कंपनी सोडण्यापूर्वी सेल्समन त्याच्यासोबत संपर्क साधकांची यादी घेतो.


Within an organization, information security is often more lax than it should be.

एका संस्थेत, माहिती सुरक्षा अनेकदा आवश्यकतेपेक्षा अधिक शिथिल असते.


Most people are more concerned with external security than internal security, so it is often rather easy to access data within an organization.

बहुतेक लोक अंतर्गत सुरक्षेपेक्षा बाह्य सुरक्षेची अधिक चिंता करतात, त्यामुळे संस्थेमध्ये डेटा एक्सेस करणे सोपे होते.


In my career as a security consultant, I have seen networks where sensitive data is simply placed on a shared drive with no limiting of access to it.

सुरक्षा सल्लागार म्हणून माझ्या कारकिर्दीत, मी असे नेटवर्क पाहिले आहेत जिथे संवेदनशील डेटा सामायिक ड्राइव्हवर ठेवला जातो, त्यावर प्रवेश मर्यादित नाही.


That means anyone on the network can access that data.

याचा अर्थ नेटवर्कवरील कोणताही व्यक्ती त्या डेटावर प्रवेश करू शकतो.


However, in other cases, employees purposefully circumvent security measures to access data they are not authorized to.

परंतु, इतर प्रकरणांमध्ये, कर्मचारी अधिकृत नसलेल्या डेटावर प्रवेश करण्यासाठी हेतुपुरस्सर सुरक्षा उपायांचे उल्लंघन करतात.


The most common method is to simply log in with someone else’s password.

सर्वात सामान्य पद्धत म्हणजे दुसऱ्याच्या पासवर्डने लॉग इन करणे.


That enables the perpetrator to access whatever resources and data to which that other person has been granted access.

यामुळे गुन्हेगाराला त्या संसाधनांवर आणि डेटावर प्रवेश मिळवता येतो, ज्यावर त्या दुसऱ्या व्यक्तीला प्रवेश मिळाला आहे.


Unfortunately, many people use weak passwords or, worse, they write their password somewhere on their desk.

दुर्दैवाने, अनेक लोक कमकुवत पासवर्ड वापरतात किंवा त्याहून वाईट म्हणजे, ते त्यांचा पासवर्ड त्यांच्या डेस्कवर कुठे तरी लिहितात.


काही वापरकर्ते पासवर्ड देखील शेअर करतात.


For example, suppose a sales manager is out sick but wants to check to see if a client has emailed her.

उदाहरणार्थ, समजा एक विक्री व्यवस्थापक आजारी आहे, परंतु क्लायंटने तिला ईमेल केला आहे की नाही हे तपासू इच्छितो.


So she calls her assistant and gives him her login so he can check her email.

म्हणून ती तिच्या सहाय्यकाला फोन करते आणि त्याला तिचा लॉगिन देते जेणेकरून तो तिचे ईमेल तपासू शकेल.


This sort of behavior should be strictly prohibited by company security policies, but it still occurs.

या प्रकारची वागणूक कंपनीच्या सुरक्षा धोरणांनी पूर्णपणे प्रतिबंधित केली पाहिजे, परंतु तरीही हे घडते.


The problem is that now two people have the sales manager’s login.

समस्या अशी आहे की आता दोन लोकांकडे विक्री व्यवस्थापकाचे लॉगिन आहे.


Either one could use it or reveal it to someone else (accidentally or on purpose).

एकतर कोणीतरी ते वापरू शकेल किंवा ते (चुकीने किंवा हेतुपुरस्सर) दुसऱ्या कोणालातरी उघड करू शकेल.


So there is a greater chance of someone using that manager’s login to access data he has not been authorized to access.

म्हणूनच, व्यवस्थापकाच्या लॉगिनचा वापर करून डेटा ऍक्सेस करण्याची अधिक शक्यता आहे, ज्यावर त्याला प्रवेशाची परवानगी नाही.


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site, often for the purpose of stealing personal information.

DNS विषबाधा (DNS poisoning) त्या प्रक्रियेत तडजोड करण्यासाठी आणि रहदारी (traffic) बेकायदेशीर साइटवर पुनर्निर्देशित करण्यासाठी अनेक तंत्रांपैकी एक वापरते, अनेकदा वैयक्तिक माहिती चोरण्याच्या उद्देशाने.


First the attacker creates a phishing website.

प्रथम, हल्लेखोर एक फिशिंग वेबसाइट तयार करतो.


This attack, like so many, depends on vulnerabilities in the target system.

हा हल्ला, इतर अनेक हल्ल्यांप्रमाणे, लक्ष्य प्रणालीतील असुरक्षिततेवर अवलंबून असतो.


You should notice a number of options, including /all, /renew, and others.

तुम्ही अनेक पर्याय लक्षात घ्यावेत, ज्यात /all, /renew आणि इतर पर्याय आहेत.


Now try ipconfig /all. What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

आता ipconfig /all वापरून पहा. व्यायाम 1 मध्ये तुम्ही फक्त ipconfig वापरले तेव्हा जे पाहिले नाही, ते आता काय दिसत आहे?


तुमचे कमांड प्रॉम्प्ट किंवा DOS प्रॉम्प्ट उघडा.


Use the -? flag on the ping command and find out what other options you have with these commands.

पिंग कमांडवर -? फ्लॅग वापरा आणि या कमांड्समध्ये तुमच्याकडे कोणते इतर पर्याय आहेत ते शोधा.


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com चा एक साधा पिंग वापरून पहा.


Then try ping -n 7 www.chuckeasttom.com. What differences do you notice?

मग ping -n 7 www.chuckeasttom.com वापरून पहा. तुम्हाला काय फरक दिसतात?


Using web resources, look up the DNS protocol.

वेब संसाधने वापरून, DNS प्रोटोकॉल शोधा.


Find out if your organization (for example, your school or business) uses switches, hubs, or both.

तुमची संस्था (उदाहरणार्थ, तुमची शाळा किंवा व्यवसाय) स्विच, हब किंवा दोन्ही वापरते का ते शोधा.


Write a brief paper explaining your findings and any changes you would make if you could.

तुमचे निष्कर्ष स्पष्ट करणारे आणि तुम्हाला शक्य असल्यास तुम्ही कोणते बदल कराल याबद्दल एक संक्षिप्त लेख लिहा.


कमांड प्रॉम्प्टवर, netstat टाइप करा.


ते तुम्हाला देत असलेली माहिती पहा.


You should be seeing any IP addresses or server names that are currently connected to your computer.

तुम्ही सध्या तुमच्या संगणकाशी कनेक्ट केलेले कोणतेही IP पत्ते किंवा सर्व्हरची नावे पाहत असाल.


In every new frontier, a criminal element is bound to emerge.

प्रत्येक नवीन क्षेत्रात, एक गुन्हेगारी घटक उदयास येण्याची शक्यता असते.


Fraud is one of the most common dangers of the Internet.

फसवणूक हे इंटरनेटच्या सर्वात सामान्य धोक्यांपैकी एक आहे.


As more people utilize the Internet as a conduit for commerce, there arises a greater opportunity for fraud.

जसजसे अधिक लोक व्यापारासाठी इंटरनेटचा वापर करतात, तसतसे फसवणुकीची अधिक संधी निर्माण होते.


First, committing an Internet fraud does not require the technical expertise that hacking and virus creation require.

पहिला, इंटरनेट फसवणूक करण्यासाठी हॅकिंग आणि व्हायरस तयार करण्यासाठी आवश्यक असलेली तांत्रिक कौशल्ये आवश्यक नाहीत.


There are many avenues for fraud on the Internet.

इंटरनेटवर फसवणुकीचे अनेक मार्ग आहेत.


In this chapter, we will explore what the various major types of fraud are, what the law says, and what you can do to protect yourself.

या प्रकरणात, आपण फसवणुकीचे विविध प्रमुख प्रकार काय आहेत, कायदा काय म्हणतो आणि स्वतःचे संरक्षण करण्यासाठी तुम्ही काय करू शकता, याचा शोध घेऊ.


The Internet has allowed investment offers—both genuine and fraudulent—to be more easily disseminated to the general public.

इंटरनेटमुळे गुंतवणुकीच्या ऑफर - वास्तविक आणि फसव्या दोन्ही - सर्वसामान्यांपर्यंत अधिक सहजपणे पोहोचवता येतात.


Some of these email notifications entice you to become directly involved with a particular investment plan; other emails offer seemingly unbiased information from investors, free of charge.

यापैकी काही ईमेल सूचना तुम्हाला विशिष्ट गुंतवणूक योजनेत थेट सहभागी होण्यासाठी प्रवृत्त करतात; इतर ईमेल गुंतवणूकदारांकडून कोणतीही किंमत न घेता, निःपक्षपाती माहिती देतात.


A web server can be overloaded with too many requests.

एका वेब सर्व्हरवर जास्त विनंत्या आल्यास तो ओव्हरलोड होऊ शकतो.


प्रत्येक तंत्रज्ञानाची मर्यादा असते.


ही वस्तुस्थिती DoS हल्ल्याच्या मुळाशी आहे.


Simply overload the system with requests.

फक्त विनंत्यांसह सिस्टम ओव्हरलोड करा.


Illustrating an Attack One simple way to illustrate this attack.

एका हल्ल्याचे स्पष्टीकरण देण्यासाठी, हा हल्ला स्पष्ट करण्याचा एक सोपा मार्ग आहे.


Start a web server service running on one machine.

एका मशीनवर वेब सर्व्हर सेवा सुरू करा.


Ask several people to open their browsers.

काही लोकांना त्यांचे ब्राउझर उघडायला सांगा.


They should then be viewing the default website.

त्यानंतर, त्यांनी डीफॉल्ट वेबसाइट पाहावी.


Now you can do a rather primitive denial of service attack.

आता तुम्ही एक साध्या प्रकारचा सेवा नाकारण्याचा हल्ला करू शकता.


The –l option changes the size of the packet.

–l पर्याय पॅकेटचा आकार बदलतो.


You are going to use –0 so that the ping utility does not wait at all.

तुम्ही –0 वापरणार आहात जेणेकरून पिंग युटिलिटी अजिबात प्रतीक्षा करणार नाही.


Windows मध्ये कमांड प्रॉम्प्ट उघडा.


Type in ping <address of target machine goes here>.

ping <लक्ष्यित मशीनचा पत्ता येथे टाका> टाईप करा.


What is happening at this point is that this single machine is continually pinging away.

या क्षणी काय होत आहे की हे एकच मशीन सतत पिंग करत आहे.


After a certain threshold, it will stop responding.

एका विशिष्ट मर्यादेनंतर, ते प्रतिसाद देणे थांबवेल.


This strategy is, of course, counter to what you would normally select.

ही रणनीती, अर्थातच, तुम्ही सामान्यतः काय निवडाल याच्या विरुद्ध आहे.


Actual DoS attacks use much more sophisticated methods.

वास्तविक DoS हल्ले अधिक अत्याधुनिक पद्धती वापरतात.


Simply flood the target machine with so many packets.

लक्ष्यित मशीनवर इतके पॅकेट पाठवा.


DDoS attacks grew seven percent since the last quarter.

DDoS हल्ल्यांमध्ये मागील तिमाहीच्या तुलनेत सात टक्क्यांनी वाढ झाली.


As with any of the security issues discussed in this book.

या पुस्तकात चर्चा केलेल्या कोणत्याही सुरक्षा समस्यांप्रमाणे.


The sender responds with both SYN and ACK bits turned on.

प्रेषक SYN आणि ACK बिट्स दोन्ही चालू करून प्रतिसाद देतो.


Then the sender responds with just the ACK bit turned on, and communication commences.

मग प्रेषक फक्त ACK बिट चालू करून प्रतिसाद देतो, आणि संवाद सुरू होतो.


After a time, the original sender terminates the communication by sending a packet with the FIN bit turned on.

काही वेळानंतर, मूळ प्रेषक FIN बिट चालू असलेला पॅकेट पाठवून संवाद संपुष्टात आणतो.


There are some attacks that depend on sending malformed packets.

असे काही हल्ले आहेत जे सदोष पॅकेट पाठवण्यावर अवलंबून असतात.


For example, the common denial of service (DoS) attack, the SYN flood is based on flooding the target with SYN packets but never responding to the SYN/ACK that is sent back.

उदाहरणार्थ, सामान्य सेवा नाकारणे (DoS) हल्ला, SYN पूर लक्ष्य SYN पॅकेटने भरून काढण्यावर आधारित आहे, परंतु परत पाठवलेल्या SYN/ACK ला कधीही प्रतिसाद देत नाही.


Some session hijacking attacks use the RST command to help hijack communications.

काही सत्र अपहरण हल्ले संप्रेषण हायजॅक करण्यात मदत करण्यासाठी RST कमांड वापरतात.


The Internet traces its roots to the Cold War.

इंटरनेटचा इतिहास शीतयुद्धाशी संबंधित आहे.


In 1957, after the Soviet Union launched the Sputnik satellite, the U. S. government formed the Advanced Research Projects Agency (ARPA) within the Defense Department.

1957 मध्ये, सोव्हिएत युनियनने स्पुतनिक उपग्रह प्रक्षेपित केल्यानंतर, यू.एस. सरकारने संरक्षण विभागात प्रगत संशोधन प्रकल्प एजन्सी (ARPA) ची स्थापना केली.


ARPA’s sole purpose was to fund and facilitate research into technology.

ARPA चा एकमेव उद्देश तंत्रज्ञानामध्ये संशोधन करणे आणि त्याला चालना देणे हा होता.


In 1962, a study by the Rand Corporation proposed devising a communication method wherein data was sent in packets between locations.

1962 मध्ये, रँड कॉर्पोरेशनने केलेल्या अभ्यासात एक संवाद पद्धत तयार करण्याचा प्रस्ताव दिला, ज्यामध्ये डेटा स्थानांदरम्यान पॅकेटमध्ये पाठवला जात होता.


If a packet was lost, the originator of the message would auto- matically resend the message.

जर एखादे पॅकेट गमावले गेले, तर संदेशाचा मूळ पाठवणारा आपोआप संदेश पुन्हा पाठवेल.


In 1968, ARPA commissioned the construction of ARPANET, a simple Internet web of four points (called nodes): UCLA, Stanford, UC Berkley, and the University of Utah.

1968 मध्ये, ARPA ने ARPANET, चार बिंदूंचे (नोड्स) एक साधे इंटरनेट वेब तयार करण्याचे काम सोपवले: UCLA, स्टॅनफोर्ड, UC बर्कले आणि युनिव्हर्सिटी ऑफ यूटा.


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

त्या वर्षी ARPA चे नाव बदलून DARPA, म्हणजे संरक्षण प्रगत संशोधन प्रकल्प एजन्सी असे ठेवण्यात आले.


Also that year, Ray Tomlinson invented the first email program.

तसेच, त्याच वर्षी, रे टॉमलिन्सनने पहिला ईमेल प्रोग्राम शोधला.


The following year, 1973, would mark the birth of the TCP/IP protocol, which allowed the various computers to communicate in a uniform fashion, regardless of their hardware or operating system.

पुढील वर्ष, 1973, TCP/IP प्रोटोकॉलचा जन्म झाला, ज्यामुळे विविध संगणकांना त्यांच्या हार्डवेअर किंवा ऑपरेटिंग सिस्टमची पर्वा न करता, एकसमान पद्धतीने संवाद साधता आला.


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

1974 मध्ये, विन्स सर्फने TCP प्रोटोकॉलवर एक पेपर प्रकाशित केला, आणि संगणक इतिहासात प्रथमच 'इंटरनेट' हा शब्द वापरला.


In 1976, Ethernet cable was developed (the same cabling we use today), and DARPA began to require the use of TCP/IP protocol on its network.

1976 मध्ये, इथरनेट केबल विकसित केले गेले (आज आपण वापरतो तीच केबलिंग), आणि DARPA ने त्याच्या नेटवर्कवर TCP/IP प्रोटोकॉल वापरणे आवश्यक केले.


The development of UNIX and the Internet would go hand in hand for many years to come.

UNIX आणि इंटरनेटचा विकास अनेक वर्षे सोबतच झाला.


In 1979, a major development occurred: the birth of Usenet newsgroups.

1979 मध्ये, एक महत्त्वाचा विकास झाला: युझनेट न्यूजग्रुप्सचा जन्म.


These groups are essentially bulletin boards open to the entire world.

हे गट मूलतः संपूर्ण जगासाठी खुले असलेले बुलेटिन बोर्ड आहेत.


In many cases, existing laws against fraud and harassment are applicable to the Internet as well.

अनेक प्रकरणांमध्ये, फसवणूक आणि त्रासांविरुद्धचे विद्यमान कायदे इंटरनेटलाही लागू आहेत.


Identity theft has been the subject of various state and federal laws.

ओळख चोरी विविध राज्य आणि फेडरल कायद्यांचा विषय आहे.


This crime is also covered by federal law.

हा गुन्हा फेडरल कायद्यांतर्गत येतो.


In 1998, the federal government passed 18 U. S. C. 1028, also known as the Identity Theft and Assumption Deterrence Act of 1998.

1998 मध्ये, फेडरल सरकारने 18 यू.एस.सी. 1028 पारित केले, जे 1998 च्या ओळख चोरी आणि गृहितक प्रतिबंधक कायद्याने देखील ओळखले जाते.


Throughout the United States, federal law now covers identity theft.

संपूर्ण अमेरिकेत, फेडरल कायदा आता ओळख चोरीवर लागू आहे.


In many states identity theft is also covered by state law.

अनेक राज्यांमध्ये ओळख चोरी राज्य कायद्याद्वारे देखील संरक्षित आहे.


One nation that has decided to crack down hard on cyber criminals is Romania.

सायबर गुन्हेगारांवर कठोर कारवाई करण्याचा निर्णय घेणारा एक देश म्हणजे रोमानिया.


Some experts have described Romanian cyber crime law as the strictest in the world.

काही तज्ञांनी रोमानियन सायबर गुन्हेगारी कायद्याचे जगातील सर्वात कठोर कायदे म्हणून वर्णन केले आहे.


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

या कायद्याच्या निर्मात्यांनी कायद्यात वापरल्या गेलेल्या सर्व संज्ञा अतिशय विशिष्टपणे परिभाषित करण्याचा प्रयत्न केला.


This specificity is very important in order to avoid defendants finding loopholes in laws.

गुन्हेगारांना कायद्यातील पळवाटा शोधणे टाळण्यासाठी हे विशिष्टीकरण खूप महत्वाचे आहे.


The country’s reactive approach to cyber crime is probably not the best solution.

सायबर गुन्ह्यांवरील देशाचा प्रतिक्रियात्मक दृष्टीकोन ही बहुधा सर्वोत्तम उपाययोजना नाही.


The University of Dayton School of Law has an entire website devoted to cyber crime.

डेल्टन विद्यापीठाच्या लॉ स्कूलमध्ये सायबर गुन्ह्यांसाठी समर्पित एक संपूर्ण वेबसाइट आहे.


As we move forward in the twenty-first century, one can expect to see more law schools with courses dedicated to cyber crime.

एकविसाव्या शतकात आपण पुढे जात असताना, सायबर गुन्ह्यांसाठी समर्पित अभ्यासक्रम असलेले अधिक लॉ स्कूल दिसतील अशी अपेक्षा आहे.


An interesting phenomenon has begun in the past few years: the emergence of attorneys who specialize in cyber crime cases.

गेल्या काही वर्षांपासून एक मनोरंजक घटना सुरू झाली आहे: सायबर गुन्हेगारी प्रकरणांमध्ये विशेषज्ञता असलेले वकील उदयास येत आहेत.


The fact that there are lawyers who specialize in this area of law is a strong indi- cator that Internet crime is a growing problem in modern society.

या कायद्याच्या क्षेत्रात विशेषज्ञ असलेले वकील आहेत ही वस्तुस्थिती आधुनिक समाजात इंटरनेट गुन्हेगारी एक वाढती समस्या आहे, याचा एक मजबूत निर्देशक आहे.


There are several specific steps you can take to minimize the chances of being the victim of Internet crime.

इंटरनेट गुन्ह्याचा बळी ठरण्याची शक्यता कमी करण्यासाठी तुम्ही अनेक विशिष्ट पावले उचलू शकता.


To protect yourself against investment fraud, follow these guidelines:

गुंतवणूक फसवणुकीपासून स्वतःचे संरक्षण करण्यासाठी, या मार्गदर्शक तत्त्वांचे पालन करा:


Remember that even legitimate investment involves risk, so never invest money that you cannot afford to lose.

लक्षात ठेवा की कायदेशीर गुंतवणुकीतही जोखीम असते, त्यामुळे गमावण्याची ऐपत नसेल, तर पैसे गुंतवू नका.


Do not provide your personal information to anyone if it is not absolutely necessary.

जर अत्यंत आवश्यक नसेल, तर कोणालाही तुमची वैयक्तिक माहिती देऊ नका.


Destroy documents that have personal information on them.

ज्या कागदपत्रांवर वैयक्तिक माहिती आहे, ती नष्ट करा.


Do not let someone take your card out of your site to process it.

तुमचे कार्ड तुमच्या नजरेतून काढून इतरत्र प्रक्रिया करू देऊ नका.


One of the more common ways to accomplish identity theft is via a technique called phishing.

ओळख चोरी (identity theft) करण्याचा एक सामान्य मार्ग म्हणजे 'फिशिंग' नावाची पद्धत वापरणे.


The email then directs them to click on a link to the bank website where they can log in and verify their account.

ईमेलमध्ये, त्यांना बँकेच्या वेबसाइटवर जाण्यासाठी एका लिंकवर क्लिक करण्यास सांगितले जाते, जिथे ते लॉग इन करून त्यांचे खाते सत्यापित करू शकतात.


However, the link really goes to a fake website set up by the attacker.

परंतु, ती लिंक प्रत्यक्षात हल्लेखोरानं तयार केलेल्या बनावट वेबसाइटवर जाते.


When the target goes to that website and enters his information, he will have just given his username and password to the attacker.

जेव्हा लक्ष्यित व्यक्ती त्या वेबसाइटवर जाते आणि तिची माहिती भरते, तेव्हा ती तिचे वापरकर्तानाव (username) आणि पासवर्ड (password) हल्लेखोराला देते.


Many end users today are aware of these sorts of tactics and avoid clicking on email links.

आजकाल अनेक वापरकर्त्यांना अशा युक्त्यांची कल्पना आहे आणि ते ईमेलमधील लिंकवर क्लिक करणे टाळतात.


But unfortunately, not everyone is so prudent, and this attack still is effective.

पण दुर्दैवाने, प्रत्येकजण इतका सावध नसतो, आणि हा हल्ला अजूनही प्रभावी आहे.


If a website allows users to post content that other users can see (such as a product review), the attacker then posts, but instead of posting a review or other legitimate content, the attacker posts a script.

जर एखादी वेबसाइट वापरकर्त्यांना इतर वापरकर्त्यांना दिसू शकणारे (उदाहरणार्थ, उत्पादन पुनरावलोकन) सामग्री पोस्ट करण्याची परवानगी देत असेल, तर हल्लेखोर पोस्ट करतो, परंतु पुनरावलोकन किंवा इतर कायदेशीर सामग्री पोस्ट करण्याऐवजी, हल्लेखोर एक स्क्रिप्ट पोस्ट करतो.


That script may do any number of things, but it is common for the script to redirect the end user to a phishing website.

ती स्क्रिप्ट अनेक गोष्टी करू शकते, परंतु एंड यूजरला फिशिंग वेबसाइटवर पुनर्निर्देशित करणे हे सामान्य आहे.


If the attacker is clever, the phishing website looks identical to the real one, and end users are not aware they have been redirected.

जर हल्लेखोर हुशार असेल, तर फिशिंग वेबसाइट अगदी खऱ्यासारखी दिसते आणि एंड यूजरला हे लक्षात येत नाही की त्यांना दुसरीकडे वळवण्यात आले आहे.


Cross-site scripting can be prevented by web developers filtering all user input.

वेब डेव्हलपर सर्व वापरकर्ता इनपुट फिल्टर करून क्रॉस-साइट स्क्रिप्टिंग रोखू शकतात.


Stalking in general has received a great deal of attention in the past few years.

गेल्या काही वर्षांपासून पाठलागाकडे (stalking) लोकांचे लक्ष वेधले गेले आहे.


It is using the Internet to harass another person.

यामध्ये दुसऱ्या व्यक्तीला त्रास देण्यासाठी इंटरनेटचा वापर केला जातो.


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

जर कोणी इंटरनेटचा वापर करून दुसऱ्या व्यक्तीला त्रास दिला, धमक्या दिल्या किंवा धमकावले, तर तो सायबर स्टॉकिंगचा दोषी ठरतो.


The most obvious example is sending threatening email.

सर्वात स्पष्ट उदाहरण म्हणजे धमकीचे ईमेल पाठवणे.


If you request that someone quit emailing you, yet she continues to do so, is that a crime?

जर तुम्ही एखाद्याला ईमेल करणे थांबवण्यास सांगितले, तरीही ती करत राहिली, तर ते एक गुन्हेगारी कृत्य आहे का?


The truth is that it may or may not be considered a crime, depending on such factors as the content of the emails, the frequency, the prior relationship between you and the sender, as well as your jurisdiction.

सत्य हे आहे की हे गुन्हेगारी कृत्य मानले जाईल की नाही, हे ईमेलमधील सामग्री, वारंवारता, तुमच्या आणि पाठवणाऱ्यामधील पूर्वीचे संबंध तसेच तुमच्या अधिकारक्षेत्रासारख्या घटकांवर अवलंबून असते.


Clearly, using the Internet to harass people is just as serious a crime as harassing them in person.

स्पष्ट आहे की, लोकांना त्रास देण्यासाठी इंटरनेटचा वापर करणे हे त्यांना प्रत्यक्ष त्रास देण्याइतकेच गंभीर कृत्य आहे.


आणि त्यातून वास्तविक जीवनातील गुन्हे घडू शकतात.


If an employee complains about unwanted email, the employer has a duty to at least attempt to ameliorate the situation.

एखाद्या कर्मचाऱ्याने नको असलेल्या ईमेलबद्दल तक्रार केल्यास, मालकाने किमान परिस्थिती सुधारण्याचा प्रयत्न करणे आवश्यक आहे.


The attacker sends a forged packet with the same source IP address and destination IP address.

आक्रमक त्याच स्त्रोत IP पत्ता आणि गंतव्य IP पत्त्यासह एक बनावट पॅकेट पाठवतो.


The victim system will often be confused and will crash or reboot.

बळी पडलेली प्रणाली अनेकदा गोंधळून जाईल आणि क्रॅश होईल किंवा रीबूट होईल.


This is accomplished by getting various machines to attack the target.

हे विविध मशीनना लक्ष्यवर हल्ला करण्यासाठी मिळवून केले जाते.


This is a very effective way to execute a DDoS on any target.

हे कोणत्याही लक्ष्यावर DDoS अंमलात आणण्याचा एक अतिशय प्रभावी मार्ग आहे.


Another method is to use a botnet to orchestrate the attack.

आणखी एक पद्धत म्हणजे हल्ल्याचे आयोजन करण्यासाठी बॉटनेट वापरणे.


Botnets are networks of computers that have been compromised by the attacker.

बॉटनेट हे संगणकांचे नेटवर्क आहे जे हल्लेखोराद्वारे तडजोड केलेले आहे.


This is often accomplished via delivery of a Trojan horse.

हे अनेकदा ट्रोजन हॉर्सच्या वितरणाद्वारे पूर्ण केले जाते.


One of the most well-publicized DoS attacks was the MyDoom attack.

सर्वात प्रसिद्ध DoS हल्ल्यांपैकी एक म्हणजे MyDoom हल्ला होता.


This threat was a classically distributed DoS attack.

हा धोका एक उत्कृष्टपणे वितरित DoS हल्ला होता.


The virus/worm would email itself to everyone in your address book.

व्हायरस/वर्म स्वतःला तुमच्या ऍड्रेस बुकमधील प्रत्येकाला ईमेल करेल.


Estimates put the number of infected machines between 500,000 and 1 million.

अंदाजानुसार, संक्रमित मशीनची संख्या 500,000 ते 1 दशलक्ष दरम्यान होती.


This attack was successful and promptly shut down the SCO website.

हा हल्ला यशस्वी झाला आणि त्याने त्वरित SCO वेबसाइट बंद केली.


What is interesting is that MyDoom was still causing problems many years after its discovery.

आश्चर्याची गोष्ट म्हणजे, MyDoom त्याच्या शोधानंतर अनेक वर्षांनंतरही समस्या निर्माण करत होता.


For those readers who do not know the story, it will be examined here briefly.

ज्या वाचकांना ही कथा माहित नाही, त्यांच्यासाठी येथे थोडक्यात तपासणी केली जाईल.


SCO sent demand letters to many Linux users demanding license fees.

SCO ने अनेक Linux वापरकर्त्यांना परवाना शुल्काची मागणी करणारी पत्रे पाठवली.


Many people in the Linux community viewed this request as simply an attempt to undermine the growing popularity of Linux.

Linux समुदायातील बर्‍याच लोकांनी या विनंतीला लिनक्सच्या वाढत्या लोकप्रियतेला कमी करण्याचा प्रयत्न म्हणून पाहिले.


The hackers wished to cause economic harm to SCO and damage its public image.

हॅकर्सना SCO ला आर्थिक नुकसान पोहोचवायचे होते आणि तिची सार्वजनिक प्रतिमा खराब करायची होती.


This incident began a new trend in information warfare.

या घटनेने माहिती युद्धात एक नवीन ट्रेंड सुरू केला.


Anonymous launched multiple DDoS attacks on various financial companies.

अ‍ॅनोनिमसने विविध वित्तीय कंपन्यांवर अनेक DDoS हल्ले सुरू केले.


These sites were brought down for over 16 hours.

ही संकेतस्थळे 16 तासांपेक्षा जास्त काळ बंद होती.


Antispyware software helps detect and remove spyware.

अँटीस्पायवेअर सॉफ्टवेअर हे स्पायवेअर शोधण्यात आणि काढण्यात मदत करते.


तुम्ही अनेकदा विनामूल्य चाचणी आवृत्ती मिळवू शकता.


Never download anything from the Internet that does not come from a trusted website.

इंटरनेटवरून काहीही डाउनलोड करू नका जे विश्वसनीय वेबसाइटवरून येत नाही.


It is prudent to take steps to prevent employees from compromising your system security.

कर्मचाऱ्यांनी तुमच्या सिस्टमच्या सुरक्षिततेशी तडजोड करू नये यासाठी उपाययोजना करणे आवश्यक आहे.


Many applications can be obtained for anywhere from $20 to $50.

अनेक ॲप्लिकेशन्स 20 ते 50 डॉलरमध्ये मिळू शकतात.


Most modern antivirus software either includes antispyware, or it can be added as an option.

बहुतेक आधुनिक अँटीव्हायरस सॉफ्टवेअरमध्ये अँटीस्पायवेअर समाविष्ट असते किंवा ते पर्याय म्हणून जोडले जाऊ शकते.


The first step is running up-to-date antivirus software.

पहिले पाऊल म्हणजे अद्ययावत अँटीव्हायरस सॉफ्टवेअर चालवणे.


I don’t endorse any particular anti- virus program.

मी कोणत्याही विशिष्ट अँटी-व्हायरस प्रोग्रामचे समर्थन करत नाही.


If you are using both host-based antivirus and network antivirus you use products from two different vendors.

जर तुम्ही होस्ट-आधारित अँटीव्हायरस आणि नेटवर्क अँटीव्हायरस दोन्ही वापरत असाल, तर दोन वेगवेगळ्या विक्रेत्यांची उत्पादने वापरा.


The goal is to mitigate the threat of malware.

धोका कमी करणे हे ध्येय आहे.


पहिला टप्पा म्हणजे अंतिम वापरकर्त्यांना शिक्षित करणे.


End users must be made aware of the prevalence of malware.

अंतिम वापरकर्त्यांना मालवेअरच्या प्रसाराबद्दल माहिती असणे आवश्यक आहे.


हे संलग्नक अपेक्षित होते का?


शंका असल्यास, तांत्रिक सहाय्य विचारा.


First set up a virtual machine on your computer.

प्रथम, तुमच्या संगणकावर व्हर्च्युअल मशीन सेट करा.


To date, no virus has jumped the VM/host barrier.

आजपर्यंत, कोणताही व्हायरस VM/होस्ट अडथळा ओलांडू शकलेला नाही.


Each type of attack comes in many distinct variations.

प्रत्येक प्रकारचा हल्ला अनेक वेगवेगळ्या प्रकारात येतो.


Securing your system is absolutely critical.

तुमची सिस्टम सुरक्षित करणे अत्यंत महत्त्वाचे आहे.


Prompt and regular patching of the system would prevent the attack.

सिस्टमचे त्वरित आणि नियमित पॅचिंग हल्ल्यास प्रतिबंध करेल.


There are so many ways for a hacker to attack a system.

हॅकरसाठी सिस्टमवर हल्ला करण्याचे अनेक मार्ग आहेत.


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

वापरकर्त्यांना अशा वेबसाइट्सवर जाण्यासाठी किंवा फाईल्स उघडण्यासाठी प्रवृत्त करणे जे त्यांनी उघडायला नको, हा व्हायरस पोहोचवण्याचा एक सामान्य मार्ग आहे.


Regardless of the way a virus arrives at your doorstep, once it is on your system, it will attempt to spread.

व्हायरस तुमच्यापर्यंत कसाही पोहोचला तरी, एकदा तो तुमच्या सिस्टममध्ये शिरला की, तो पसरण्याचा प्रयत्न करेल.


That means it could potentially delete files, change system settings, or cause other harm.

याचा अर्थ, ते संभाव्यतः फाईल्स हटवू शकते, सिस्टम सेटिंग्ज बदलू शकते किंवा इतर नुकसान करू शकते.


Macro viruses infect the macros in office documents.

मॅक्रो व्हायरस ऑफिस डॉक्युमेंट्समधील मॅक्रोंना संक्रमित करतात.


Microsoft Outlook is designed so that a programmer can write scripts using a subset of the Visual Basic programming language, called Visual Basic for Applications (VBA).

Microsoft Outlook अशा प्रकारे डिझाइन केलेले आहे की प्रोग्रामर व्हिज्युअल बेसिक प्रोग्रामिंग भाषेचा उपसंच वापरून स्क्रिप्ट्स लिहू शकतो, ज्याला Visual Basic for Applications (VBA) म्हणतात.


If such a script is attached to an email and the recipient is using Outlook, then the script can execute.

जर अशी स्क्रिप्ट ईमेलला जोडली गेली असेल आणि प्राप्तकर्ता आउटलुक वापरत असेल, तर ती स्क्रिप्ट कार्यान्वित होऊ शकते.


Multi-partite viruses attack the computer in multiple ways for example, infecting the boot sector of the hard disk and one or more files.

मल्टी-पार्टाईट व्हायरस अनेक मार्गांनी संगणकावर हल्ला करतात, उदाहरणार्थ, हार्ड डिस्कच्या बूट सेक्टर आणि एका किंवा अधिक फाईल्सना संक्रमित करणे.


A memory-resident virus installs itself and then remains in RAM from the time the computer is booted up to when it is shut down.

मेमरी-रेसिडेंट व्हायरस स्वतःला स्थापित करतो आणि संगणक सुरू झाल्यापासून बंद होईपर्यंत RAM मध्ये राहतो.


An armored virus uses techniques that make it hard to analyze.

आर्मर्ड व्हायरस अशा तंत्रांचा वापर करतो ज्यामुळे त्याचे विश्लेषण करणे कठीण होते.


A sparse infector virus attempts to elude detection by performing its malicious activities only sporadically.

स्पार्स इन्फेक्टर व्हायरस केवळ अधूनमधूनच त्याच्या दुर्भावनापूर्ण क्रियाकलाप करून शोध टाळण्याचा प्रयत्न करतो.


A polymorphic virus literally changes its form from time to time to avoid detection by antivirus software.

पॉलीमॉर्फिक व्हायरस अँटीव्हायरस सॉफ्टवेअरद्वारे शोध टाळण्यासाठी वेळोवेळी त्याचे स्वरूप अक्षरशः बदलतो.


The threat from virus attacks cannot be overstated.

व्हायरस हल्ल्यांपासूनचा धोका कमी लेखला जाऊ शकत नाही.


रोमबर्टिकने 2015 मध्ये हाहाकार माजवला.


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

गेमओव्हर झियस हा एक व्हायरस आहे जो पीअर-टू-पीअर बॉटनेट तयार करतो.


CryptoLocker utilized asymmetric encryption to lock the user’s files.

क्रिप्टोलॉकर वापरकर्त्याच्या फायली लॉक करण्यासाठी असिमेट्रिक एन्क्रिप्शनचा वापर करतो.


CryptoWall is a variant of CryptoLocker first found in August 2014.

क्रिप्टोवॉल हे क्रिप्टो लॉकरचे एक रूप आहे, जे प्रथम ऑगस्ट 2014 मध्ये आढळले.


This was a fake antivirus (thus the name FakeAV) that would pop up fake virus warnings.

हा एक बनावट अँटीव्हायरस होता (म्हणूनच त्याचे नाव FakeAV) जो बनावट व्हायरस चेतावणी दर्शवितो.


This virus is very interesting for multiple reasons.

हा व्हायरस अनेक कारणांमुळे खूप मनोरंजक आहे.


The email claims that the zip file contains data related to an invoice, tax issue, or similar urgent paperwork.

ईमेलमध्ये दावा केला आहे की झिप फाईलमध्ये बीजक, कर समस्या किंवा तत्सम तातडीच्या कामकाजाशी संबंधित डेटा आहे.


व्हायरस स्कॅनर वापरा.


One can spend a lot of time just learning Nmap.

एनमॅप शिकण्यात बराच वेळ लागू शकतो.


There are, of course, a number of other port scanning tools.

अर्थात, इतर अनेक पोर्ट स्कॅनिंग टूल्स देखील आहेत.


We have focused on Nmap because it is free and it is so widely used.

आम्ही एनमॅपवर लक्ष केंद्रित केले आहे कारण ते विनामूल्य आहे आणि त्याचा मोठ्या प्रमाणावर वापर केला जातो.


Perhaps the timing warrants a bit more discussion.

कदाचित वेळेबद्दल अधिक चर्चा करणे आवश्यक आहे.


Timing involves how quickly to send scanning packets.

वेळेमध्ये स्कॅनिंग पॅकेट किती लवकर पाठवायचे हे समाविष्ट आहे.


Essentially, the faster you send packets, the more likely the scan is to be detected.

मूलतः, तुम्ही जितके जलद पॅकेट पाठवाल, तितके स्कॅन पकडले जाण्याची शक्यता जास्त असते.


Scan a range of IP addresses: nmap 192.168.1.1-20

आयपी पत्त्यांची श्रेणी स्कॅन करा: एनमॅप 192.168.1.1-20


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

vulnerability assessment म्हणजे विशिष्ट हल्ल्यांना सिस्टम असुरक्षित आहे की नाही हे तपासणे.


These tools can be used by attackers to assess your system; however, they are designed to allow you to assess your system.

हे टूल्स तुमच्या सिस्टमचे मूल्यांकन करण्यासाठी हल्लेखोरांद्वारे वापरले जाऊ शकतात; तथापि, ते तुम्हाला तुमची सिस्टम तपासण्याची परवानगी देण्यासाठी डिझाइन केलेले आहेत.


In fact, vulnerability assessment tools are commonly used by network administrators to test their own networks.

खरं तर, नेटवर्क प्रशासक त्यांच्या स्वतःच्या नेटवर्कची चाचणी घेण्यासाठी सामान्यतः असुरक्षा मूल्यांकन साधनांचा वापर करतात.


Enumeration is simply the process of finding out what is on the target system.

Enumeration म्हणजे लक्ष्य प्रणालीवर काय आहे हे शोधण्याची प्रक्रिया आहे.


A simple Google search will help you find a number of enumeration tools.

एक साधे Google शोध तुम्हाला अनेक enumeration टूल्स शोधण्यात मदत करेल.


Cain and Abel can do a lot more than just enumeration, but for our purposes that is what we are focusing on here.

केन आणि एबेल केवळ गणना करण्यापेक्षा बरेच काही करू शकतात, परंतु आमच्या उद्देशांसाठी आम्ही येथे त्याच गोष्टीवर लक्ष केंद्रित करत आहोत.


This obviously requires some level of access before you can enumerate the target network.

लक्ष्य नेटवर्कची गणना करण्यापूर्वी यासाठी काही प्रमाणात प्रवेश आवश्यक आहे.


Be careful how much information you put on the Internet about your organization and its network.

तुमच्या संस्थेबद्दल आणि तिच्या नेटवर्कबद्दल तुम्ही इंटरनेटवर किती माहिती ठेवता याबद्दल सावधगिरी बाळगा.


This may be the most popular attack on websites.

हे वेबसाइट्सवरील सर्वात लोकप्रिय हल्ल्यांपैकी एक असू शकते.


In recent years, more websites have taken steps to ameliorate the dangers of this attack; unfortunately, all too many websites are susceptible.

गेल्या काही वर्षांमध्ये, अधिक वेबसाइट्सनी या हल्ल्याचा धोका कमी करण्यासाठी पावले उचलली आहेत; दुर्दैवाने, अनेक वेबसाइट्स अजूनही असुरक्षित आहेत.


Relational databases are based on relations between various tables.

रिलेशनल डेटाबेस विविध टेबल्समधील संबंधांवर आधारित असतात.


The problem with this, while it is valid SQL, is that we have hard coded the username and password.

यामध्ये समस्या अशी आहे की, हे वैध SQL असले तरी, आम्ही वापरकर्तानाव आणि पासवर्ड हार्ड कोड केले आहेत.


This is only one example of SQL injection; there are other methods, but this is the most common.

हे SQL इंजेक्शनचे फक्त एक उदाहरण आहे; इतर पद्धती आहेत, परंतु ही सर्वात सामान्य आहे.


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

ट्रोजन हॉर्स सामान्यत: वापरकर्त्यांद्वारे स्थापित केले जातात, म्हणूनच या हल्ल्याचा प्रतिबंध करण्यासाठी सुरक्षा उपाय म्हणजे अंतिम वापरकर्त्यांद्वारे डाउनलोड आणि स्थापना थांबवणे.


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

कायदा अंमलबजावणीच्या दृष्टिकोनातून, ट्रोजन हॉर्सशी संबंधित गुन्ह्यांच्या तपासात संगणकाच्या हार्ड ड्राइव्हचे फॉरेन्सिक स्कॅन करणे, ट्रोजन हॉर्स शोधणे समाविष्ट असेल.


There are a number of tools, some free for download, that will help a person create a Trojan horse.

अनेक साधने आहेत, काही विनामूल्य डाउनलोडसाठी उपलब्ध आहेत, जी एखाद्या व्यक्तीस ट्रोजन हॉर्स तयार करण्यास मदत करतील.


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

अशा साधनांचा वापर करून, कोणीही व्हायरस किंवा स्पायवेअरला शेअरवेअर पोकर गेमसारख्या निरुपद्रवी प्रोग्राममध्ये बांधू शकतो.


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

यामुळे मोठ्या संख्येने लोक जे विनामूल्य गेम आहे असे मानतात ते डाउनलोड करतील आणि नकळत त्यांच्या सिस्टमवर मालवेअर स्थापित करतील.


Essentially, it can bind any two programs together.

मूलतः, ते कोणत्याही दोन प्रोग्राम्सना एकत्र बांधू शकते.


Any attachment or download should be treated with significant suspicion.

कोणतेही संलग्नक किंवा डाउनलोड संशयास्पद मानले पाहिजे.


Another method of attacking a system is called a buffer-overflow (or buffer-overrun) attack.

सिस्टमवर हल्ला करण्याची दुसरी पद्धत म्हणजे बफर-ओव्हरफ्लो (किंवा बफर-ओव्हररन) हल्ला.


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

बफर-ओव्हरफ्लो हल्ला तेव्हा होतो जेव्हा कोणीतरी बफरमध्ये ते सामावून घेण्यासाठी डिझाइन केलेल्या डेटापेक्षा जास्त डेटा ठेवण्याचा प्रयत्न करतो.


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

अनुप्रयोगाचा प्रोग्रामर सावध असेल, तर तुम्ही बफरमध्ये खूप जास्त माहिती टाकण्याचा प्रयत्न केल्यास, ती माहिती एकतर संक्षिप्त केली जाते किंवा पूर्णपणे नाकारली जाते.


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

प्रोग्रामिंगमध्ये मध्यम कौशल्य असलेला माणूस हेतुपुरस्सर बफरमध्ये जेवढे सामावू शकते त्यापेक्षा जास्त लिहितो.


If that extra data is actually a malicious program, then it has just been loaded into memory and is thus now running on the target system.

जर तो अतिरिक्त डेटा खरोखरच एक दुर्भावनापूर्ण प्रोग्राम असेल, तर तो नुकताच मेमरीमध्ये लोड झाला आहे आणि अशा प्रकारे लक्ष्य प्रणालीवर चालत आहे.


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

सुदैवाने, बफर-ओव्हरफ्लो हल्ले DoS किंवा साध्या Microsoft Outlook स्क्रिप्ट व्हायरसपेक्षा अंमलात आणणे थोडे कठीण आहे.


It must be noted that modern operating systems and web servers are not generally susceptible to common buffer overflow attacks.

हे लक्षात घेणे आवश्यक आहे की आधुनिक ऑपरेटिंग सिस्टम आणि वेब सर्व्हर सामान्यतः सामान्य बफर ओव्हरफ्लो हल्ल्यांना बळी पडत नाहीत.


Essentially, this vulnerability only exists if programmers fail to program correctly.

मूलतः, ही असुरक्षितता केवळ तेव्हाच अस्तित्वात येते जेव्हा प्रोग्रामर योग्यरित्या प्रोग्राम तयार करण्यात अयशस्वी होतात.


Sasser is a combination attack in that the virus (or worm) spreads by exploiting a buffer overrun.

सॅसर हा एक संयोजन हल्ला आहे, कारण व्हायरस (किंवा कृमी) बफर ओव्हररनचा फायदा घेऊन पसरतो.


This virus scans random IP addresses, listening on successive TCP ports starting at 1068 for exploitable systems—that is, systems that have not been patched to fix this flaw.

हा व्हायरस यादृच्छिक IP पत्ते स्कॅन करतो, 1068 पासून सुरू होणाऱ्या सलग TCP पोर्टवर ऐकतो, जे शोषणासाठी तयार आहेत - म्हणजे, ज्या सिस्टम्सना ही त्रुटी दुरुस्त करण्यासाठी पॅच केलेले नाही.


Spam is unwanted and unsolicited email that is sent out to multiple parties.

स्पॅम म्हणजे नको असलेले आणि विनाकारण पाठवलेले ईमेल जे अनेक पक्षांना पाठवले जातात.


Spam is also used to send emails enticing recipients to visit phishing websites in order to steal the recipient’s identity.

प्राप्तकर्त्याची ओळख चोरण्यासाठी, स्पॅमचा वापर प्राप्तकर्त्यांना फिशिंग वेबसाइट्सना भेट देण्यासाठी प्रवृत्त करणारे ईमेल पाठवण्यासाठी देखील केला जातो.


The most common method is a Trojan horse.

सर्वात सामान्य पद्धत म्हणजे ट्रोजन हॉर्स.


जेव्हा संगणकावर काय टाईप केले जाते, त्याचे लॉग ठेवते.


डेटा चोरणारे सॉफ्टवेअर.


What is the highest level of security you can expect to obtain?

तुम्ही मिळवू शकता अशी सुरक्षिततेची सर्वोच्च पातळी कोणती?


A level of security that makes the effort required to get information more than the value of the information.

सुरक्षिततेची अशी पातळी जी माहिती मिळवण्यासाठी लागणारा खर्च, माहितीच्या मूल्यापेक्षा जास्त करते.


In the context of preventing industrial espionage, why might you wish to limit the number of company CD burners and control access to them in your organization?

औद्योगिक हेरगिरी रोखण्याच्या दृष्टीने, तुमच्या संस्थेत कंपनीच्या सीडी बर्नरची संख्या मर्यादित ठेवण्याची आणि त्यावर नियंत्रण ठेवण्याची तुमची इच्छा का असू शकते?


An employee could use such media to take sensitive data out.

एक कर्मचारी अशा माध्यमांचा वापर संवेदनशील डेटा बाहेर काढण्यासाठी करू शकतो.


Why would you want to scan an employee’s computer when he leaves the organization?

कर्मचारी संस्थेतून बाहेर पडल्यावर तुम्ही त्याच्या संगणकाचे स्कॅनिंग का करू इच्छिता?


To check for signs of corporate espionage.

कॉर्पोरेट हेरगिरीची चिन्हे तपासण्यासाठी.


अवैध सॉफ्टवेअर तपासण्यासाठी.


To prevent a thief from getting data off of a stolen laptop.

चोरट्याला चोरी झालेल्या लॅपटॉपमधून डेटा मिळवण्यापासून रोखण्यासाठी.


Using the Web, library, journals, or other resources, look up a case of industrial or corporate espionage not already mentioned in this chapter.

वेब, लायब्ररी, जर्नल्स किंवा इतर संसाधने वापरून, या प्रकरणात नमूद नसलेल्या औद्योगिक किंवा कॉर्पोरेट हेरगिरीची केस शोधा.


Write a brief essay describing the facts in the case.

प्रकरणातील तथ्यांचे वर्णन करणारा एक संक्षिप्त निबंध लिहा.


Go to the website of one of the antispyware utilities.

एका अँटीस्पायवेअर युटिलिटीच्या वेबसाइटवर जा.


Find instructions on the vendor’s website.

विक्रेत्याच्या वेबसाइटवर सूचना शोधा.


Download the trial version of that software.

त्या सॉफ्टवेअरची ट्रायल आवृत्ती डाउनलोड करा.


तुमच्या मशीनवर सॉफ्टवेअर स्थापित करा.


युटिलिटी चालवा. तिने काय शोधले?


Let the utility remove or quarantine anything it found.

युटिलिटीला जे काही सापडले ते काढून टाकू द्या किंवा क्वारंटाईन करू द्या.


Using any website, find and download a key logger.

कोणत्याही वेबसाइटचा वापर करून, की लॉगर शोधा आणि डाउनलोड करा.


Examine how the key logger behaves on your machine.

तुमच्या मशीनवर की लॉगर कसे वागते, याचे परीक्षण करा.


Zezev entered Bloomberg’s computer system and accessed various accounts.

झेझेव्हने ब्लूमबर्गच्या संगणक प्रणालीमध्ये प्रवेश केला आणि विविध खात्यांमध्ये प्रवेश केला.


He also copied internal information that was only accessible by Bloomberg employees.

त्याने अंतर्गत माहितीची कॉपी केली जी केवळ ब्लूमबर्गच्या कर्मचाऱ्यांसाठी उपलब्ध होती.


Zezev then threatened to expose the data he had stolen to the public.

झेझेव्हने नंतर चोरलेला डेटा जनतेसमोर उघड करण्याची धमकी दिली.


After deliberating for less than six hours, the jury found the perpetrator guilty.

सहा तासांपेक्षा कमी वेळ विचार केल्यानंतर, ज्युरीने गुन्हेगाराला दोषी ठरवले.


This situation was a case of very skillful hackers breaking into a computer system.

ही परिस्थिती अत्यंत कुशल हॅकर्सनी संगणक प्रणालीमध्ये प्रवेश केल्याचे उदाहरण होते.


They may well have sold the research data to competitors.

त्यांनी कदाचित प्रतिस्पर्धकांना संशोधन डेटा विकला असेल.


The outcome for the victim company was catastrophic.

बळी पडलेल्या कंपनीसाठी याचा परिणाम विनाशकारी होता.


In fact, according to a CNN report, 2015 saw a 53% increase in cases of industrial espionage.

खरं तर, सीएनएनच्या अहवालानुसार, 2015 मध्ये औद्योगिक हेरगिरीच्या घटनांमध्ये 53% वाढ झाली.


A significant number of industrial espionage cases involve insider threats.

औद्योगिक हेरगिरीच्या अनेक प्रकरणांमध्ये अंतर्गत धोके (insider threats) सामील आहेत.


Clearly, espionage is no longer a problem just for governments and defense contractors.

स्पष्ट आहे की, हेरगिरी आता केवळ सरकार आणि संरक्षण कंत्राटदारांपुरती मर्यादित राहिलेली नाही.


The savvy computer security professional will be aware of this concern.

चाणाक्ष संगणक सुरक्षा व्यावसायिक या चिंतेची जाणीव ठेवेल.


An easy, low-technology avenue would be for current or former employees to simply take the data.

सध्याचे किंवा पूर्वीचे कर्मचारी डेटा सहजपणे घेऊ शकतात, हा एक सोपा, कमी-तंत्रज्ञानाचा मार्ग आहे.


The second, more technology-oriented method is for the individuals to use spyware.

दुसरी, अधिक तंत्रज्ञान-आधारित पद्धत म्हणजे व्यक्तींनी स्पायवेअर वापरणे.


Disgruntled former (or current) employees can copy sensitive documents.

नाराज झालेले माजी (किंवा विद्यमान) कर्मचारी संवेदनशील कागदपत्रे कॉपी करू शकतात.


A corporate spy need not hack into a system in order to obtain sensitive and confidential information.

एका कॉर्पोरेट हेराला संवेदनशील आणि गोपनीय माहिती मिळवण्यासाठी प्रणालीमध्ये प्रवेश करण्याची आवश्यकता नाही.


Some engage in such acts for obvious financial gains.

काही जण निव्वळ आर्थिक फायद्यासाठी अशा कृत्यांमध्ये सहभागी होतात.


They may well have sold the research data to competitors of Interactive Television Technologies.

त्यांनी कदाचित इंटरएक्टिव्ह टेलिव्हिजन टेक्नॉलॉजीजच्या प्रतिस्पर्धकांना संशोधन डेटा विकला असेल.


These drives can plug into any USB port and store a tremendous amount of data.

हे ड्राइव्ह कोणत्याही USB पोर्टमध्ये प्लग इन केले जाऊ शकतात आणि प्रचंड डेटा साठवू शकतात.


Social engineering, which was discussed at length in Chapter 3, is the process of talking a person into giving up information.

सोशल इंजिनिअरिंग, ज्यावर प्रकरण 3 मध्ये विस्तृत चर्चा केली आहे, ही माहिती देण्यासाठी एखाद्या व्यक्तीशी बोलण्याची प्रक्रिया आहे.


The Industrial Espionage Act of 1996 was the first U. S. law to criminalize theft of commercial trade secrets.

1996 चा औद्योगिक हेरगिरी कायदा हा व्यावसायिक व्यापार रहस्ये चोरणे गुन्हा ठरवणारा पहिला अमेरिकन कायदा होता.


that are outside your expertise, then it is wise to consult with an expert in that area .

जर तुमच्या तज्ञांच्या क्षेत्राबाहेरील काही गोष्टी असतील, तर त्या क्षेत्रातील तज्ञांचा सल्ला घेणे योग्य आहे.


PCI Penetration Testing Standard The Payment Card Industry Data Security Standards (PCI DSS) are standards used by companies that process credit cards.

पीसीआय पेनिट्रेशन टेस्टिंग स्टँडर्ड पेमेंट कार्ड इंडस्ट्री डेटा सुरक्षा मानक (पीसीआय डी एस एस) हे क्रेडिट कार्डवर प्रक्रिया करणाऱ्या कंपन्यांद्वारे वापरले जाणारे मानक आहेत.


We will look at PCI standards in general in Chapter 10, “Security Policies.”

आपण प्रकरण 10, “सुरक्षा धोरणे” मध्ये PCI मानकांचा सर्वसाधारणपणे विचार करू.


In this section we will briefly examine the penetration testing portion of those standards.

या विभागात, आपण त्या मानकांचा पेनिट्रेशन टेस्टिंगचा भाग थोडक्यात तपासू.


PCI DSS ptg18145097 Penetration Testing 153 Requirement 11.3.4 mandates penetration testing to validate that segmentation controls and methods are operational, effective, and isolate all out-of-scope systems from systems in the cardholder data environment.

पीसीआय डी एस एस पेनिट्रेशन टेस्टिंग 153 आवश्यकता 11.3.4 पेनिट्रेशन टेस्टिंग अनिवार्य करते, जेणेकरून हे सत्यापित करता येईल की विभाजन नियंत्रणे आणि पद्धती कार्यान्वित, प्रभावी आहेत आणि कार्डधारक डेटा वातावरणातील प्रणालींपासून सर्व बाह्य-क्षेत्र प्रणाली वेगळ्या ठेवल्या जातात.


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

पीसीआय मानक, सामान्य कामकाजाच्या वेळेत थेट उत्पादन वातावरणात नव्हे, तर एका स्वतंत्र वातावरणात टेस्टिंगची शिफारस करतात.


It is recommended that pen testing include social engineering tests.

पेन टेस्टिंगमध्ये सोशल इंजिनिअरिंग टेस्टचा समावेश असावा, अशी शिफारस केली जाते.


Per PCI DSS Requirements 11.3.1 and 11.3.2, penetration testing must be performed at least annually and after any significant change—for example, infrastructure or application upgrade or modification— or new system component installations.

पीसीआय डी एस एस आवश्यकता 11.3.1 आणि 11.3.2 नुसार, पेनिट्रेशन टेस्टिंग वर्षातून एकदा तरी आणि कोणत्याही महत्त्वपूर्ण बदलांनंतर - उदाहरणार्थ, पायाभूत सुविधा किंवा ॲप्लिकेशन अपग्रेड किंवा बदल - किंवा नवीन सिस्टम घटक स्थापित केल्यानंतर करणे आवश्यक आहे.


As with the previous models we examined, PCI DSS has some specific steps:

जसे आपण मागील मॉडेल्समध्ये तपासले, त्याचप्रमाणे पीसीआय डी एस एस मध्ये काही विशिष्ट पायऱ्या आहेत:


Pre-engagement: Defining scope, documents, rules of engagement, success criteria, and re- view of past issues

पूर्व-संलग्नता: व्याप्ती, दस्तऐवज, सहभागाचे नियम, यश निकष आणि मागील समस्यांचे पुनरावलोकन.


The actual penetration test: Where you apply the hacking techniques

वास्तविक पेनिट्रेशन टेस्ट: जिथे तुम्ही हॅकिंग तंत्रांचा वापर करता.


Post-Engagement: Reporting and recommending remediation steps

नंतरची संलग्नता: अहवाल देणे आणि उपाययोजना सुचवणे.


It is not critical that you memorize these standards.

हे मानक लक्षात ठेवणे आवश्यक नाही.


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

याचा अर्थ असा आहे की पेनिट्रेशन टेस्टिंगमध्ये हॅकिंग तंत्रांचा वापर केला जातो, परंतु पेनिट्रेशन टेस्टिंग हे लक्ष्य नेटवर्क हॅक करण्याचा निव्वळ यादृच्छिक प्रयत्न नाही.


It is a methodical approach to verifying the security of a target network that happens to include real hacking techniques.

हे लक्ष्य नेटवर्कची सुरक्षा सत्यापित करण्याचा एक पद्धतशीर दृष्टीकोन आहे, ज्यामध्ये वास्तविक हॅकिंग तंत्रांचा समावेश आहे.


In this chapter we have examined just a few techniques hackers utilize.

या प्रकरणात, आपण हॅकर्स वापरत असलेल्या काही तंत्रांची तपासणी केली आहे.


But these techniques and tools have illustrated the need for a variety of security measures.

परंतु या तंत्रांनी आणि साधनांनी विविध सुरक्षा उपायांची आवश्यकता स्पष्ट केली आहे.


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

स्कॅनिंग तंत्र, फायरवॉलवर विशिष्ट रहदारी अवरोधित करणे आणि आयडीएस (IDS) चालवण्याची आवश्यकता दर्शवतात.


The SQL injection attack demonstrates why security must be part of application development.

एसक्यूएल इंजेक्शन हल्ला हे दर्शवितो की सुरक्षा ॲप्लिकेशन डेव्हलपमेंटचा एक भाग का असणे आवश्यक आहे.


And the OphCrack tool illustrates why physical security is important and why the principle of least privileges is important.

आणि ओफक्रॅक (OphCrack) हे साधन दर्शवते की भौतिक सुरक्षा का महत्त्वाची आहे आणि कमी विशेषाधिकार तत्त्व का महत्त्वाचे आहे.


If you XOR the resultant number with the second number, you get back the first number.

जर तुम्ही परिणामी संख्येचा दुसऱ्या संख्येसोबत XOR केला, तर तुम्हाला पहिली संख्या परत मिळेल.


Binary encryption using the XOR operation opens the door for some rather simple encryption.

XOR ऑपरेशन वापरून बायनरी एन्क्रिप्शन काही सोप्या एन्क्रिप्शनसाठी मार्ग मोकळा करते.


Take any message and convert it to binary numbers and then XOR that with some key.

कोणताही संदेश घ्या आणि तो बायनरी नंबरमध्ये रूपांतरित करा आणि नंतर तो काही किल्लीने XOR करा.


Each letter/number will generate an 8-bit binary number.

प्रत्येक अक्षर/संख्या 8-बिट बायनरी नंबर तयार करेल.


Simply XOR your message with the key to get the encrypted text, and then XOR it with the key again to retrieve the original message.

एन्क्रिप्टेड मजकूर मिळवण्यासाठी तुमचा संदेश किल्लीसोबत XOR करा आणि मूळ संदेश परत मिळवण्यासाठी तो पुन्हा किल्लीसोबत XOR करा.


This method is easy to use and great for computer science students.

ही पद्धत वापरण्यास सोपी आहे आणि संगणक विज्ञान (computer science) च्या विद्यार्थ्यांसाठी उत्तम आहे.


Yet, it does provide a valuable introduction to the concept of single-key encryption.

तरीही, हे सिंगल-की एन्क्रिप्शनच्या संकल्पनेची मौल्यवान ओळख करून देते.


Symmetric key cryptography often uses two processes: substitution and transposition.

सममित की क्रिप्टोग्राफीमध्ये (symmetric key cryptography) अनेकदा दोन प्रक्रिया वापरल्या जातात: प्रतिस्थापन (substitution) आणि स्थानांतरण (transposition).


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

आधुनिक क्रिप्टोग्राफी पद्धती, तसेच संगणक, क्रिप्टोग्राफीला एक प्रगत विज्ञान बनवतात.


It is now time to discuss a few methods that are actually in use today.

आता अशा काही पद्धतींवर चर्चा करण्याची वेळ आहे ज्या आजकाल खऱ्या अर्थाने वापरल्या जातात.


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

मूलतः, सिंगल-की एन्क्रिप्शनचा अर्थ असा आहे की संदेश एन्क्रिप्ट (encrypt) आणि डिक्रिप्ट (decrypt) करण्यासाठी समान किल्ली वापरली जाते.


A block cipher divides the data into blocks and encrypts the data one block at a time.

ब्लॉक सायफर डेटाला ब्लॉक्समध्ये विभागते आणि एका वेळी एक ब्लॉक एन्क्रिप्ट करते.


Stream ciphers encrypt the data as a stream of bits, one bit at a time.

स्ट्रीम सायफर डेटाला बिट्सच्या प्रवाहाच्या स्वरूपात, एका वेळी एक बिट एन्क्रिप्ट करतात.


Data Encryption Standard, or DES as it is often called, was developed by IBM in the early 1970s.

डेटा एन्क्रिप्शन स्टँडर्ड, किंवा DES, जसे सामान्यतः म्हटले जाते, ते 1970 च्या दशकाच्या सुरुवातीला IBM ने विकसित केले होते.


At the time DES was released, it was a marvelous invention.

DES प्रसिद्ध झाले, तेव्हा ते एक अद्भुत (marvelous) संशोधन होते.


However, the small key size, 56 bits, is not good enough to defend against brute force attacks with modern computers.

परंतु, लहान किल्लीचा आकार, 56 बिट्स, आधुनिक संगणकांवर क्रूर-बल (brute force) हल्ल्यांपासून बचाव करण्यासाठी पुरेसा नाही.


DES uses a 56-bit cipher key applied to a 64-bit block.

DES 64-बिट ब्लॉकवर 56-बिट सायफर की वापरते.


All modern symmetric ciphers do something like this.

आधुनिक सममितीय सायफर (symmetric ciphers) यासारखे काहीतरी करतात.


This expansion process is actually quite simple.

ही विस्तार प्रक्रिया (expansion process) खरोखरच खूप सोपी आहे.


Triple DES was created as a replacement for DES.

ट्रिपल DES DES च्या जागी तयार केले गेले.


Alice encrypts the message with Bob's public key.

ॲलिस संदेश बॉबच्या सार्वजनिक किल्लीने एनक्रिप्ट करते.


Even if Eve intercepts the message, she does not have Bob's private key and cannot decrypt the message.

जरी इव्हने संदेश अडवला तरी, तिच्याकडे बॉबची खाजगी किल्ली नाही आणि ती संदेश डिक्रिप्ट करू शकत नाही.


Public key encryption is important because there are no issues to deal with concerning distribution of the keys.

सार्वजनिक किल्ली एन्क्रिप्शन महत्त्वाचे आहे कारण किल्ली वितरणासंबंधी कोणतीही समस्या नाही.


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

सममित किल्ली एन्क्रिप्शनमध्ये, तुम्हाला तुमची कूटबद्ध संदेश पाठवायचे असलेल्या प्रत्येक व्यक्तीला किल्लीची प्रत मिळवावी लागते.


If that key were lost or copied, someone else might be able to decrypt all of your messages.

जर ती किल्ली हरवली किंवा कॉपी केली गेली, तर इतर कोणीतरी तुमचे सर्व संदेश डिक्रिप्ट करू शकेल.


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

सार्वजनिक किल्ली एन्क्रिप्शनसह, तुम्ही तुमची सार्वजनिक किल्ली संपूर्ण जगात मुक्तपणे वितरित करू शकता, तरीही केवळ तुम्हीच त्या सार्वजनिक किल्लीने कूटबद्ध केलेले संदेश डिक्रिप्ट करू शकता.


RSA is a very widely used encryption algorithm.

RSA हा एक अतिशय मोठ्या प्रमाणावर वापरला जाणारा एन्क्रिप्शन अल्गोरिदम आहे.


This public key method was developed in 1977 by three mathematicians: Ron Rivest, Adi Shamir, and Len Adlema.

ही सार्वजनिक किल्ली पद्धत 1977 मध्ये तीन गणितज्ञांनी विकसित केली: रॉन रिव्हेस्ट, आदी शामीर आणि लेन एडलेमा.


The name RSA is derived from the first letter of each mathematician’s last name.

RSA हे नाव प्रत्येक गणितज्ञाच्या आडनावाच्या पहिल्या अक्षरावरून आले आहे.


Let us take a look at the math involved in RSA.

RSA मध्ये समाविष्ट गणितावर एक नजर टाकूया.


A prime number is divisible by itself and 1.

मूळ संख्या स्वतः आणि 1 ने विभाज्य आहे.


So 2, 3, 5, 7, 11, 13, 17, and 23 are all prime numbers.

म्हणून 2, 3, 5, 7, 11, 13, 17, आणि 23 या सर्व मूळ संख्या आहेत.


This actually does not mean prime; it means two numbers have no common factors.

याचा अर्थ मूळ नाही; याचा अर्थ दोन संख्यांमध्ये समान घटक नाहीत.


So, for example, the factors of 8 (excluding the special case of 1) are 2 and 4.

उदाहरणार्थ, 8 चे घटक (1 वगळता) 2 आणि 4 आहेत.


The numbers 8 and 9 have no common factors. They are co-prime.

8 आणि 9 या संख्यांमध्ये समान घटक नाहीत. त्या सह-मूळ आहेत.


This is the last concept you need for RSA.

RSA साठी तुम्हाला आवश्यक असलेली ही शेवटची संकल्पना आहे.


Basically, modulo operations take addition and subtraction and limit them by some value.

मूलतः, modulo ऑपरेशन्स बेरीज आणि वजाबाकी घेतात आणि त्यांना काही मूल्याने मर्यादित करतात.


Consider a clock. When you say 2 p.m., what you really mean is 14 mod 12.

घड्याळाचा विचार करा. जेव्हा तुम्ही 2 p.m. म्हणता, तेव्हा तुमचा खरा अर्थ 14 mod 12 असतो.


Now if you understand these basic operations, then you are ready to learn RSA.

आता, जर तुम्हाला या मूलभूत क्रिया समजल्या असतील, तर तुम्ही RSA शिकण्यासाठी तयार आहात.


To encrypt, you simply take your message raised to the e power and modulo n.

एन्क्रिप्ट करण्यासाठी, तुम्ही तुमचा संदेश e घात आणि modulo n पर्यंत वाढवता.


An attacker using a rainbow table to get passwords would get the wrong password.

एखाद्या रेंbow टेबलचा वापर करून पासवर्ड मिळवणारा हल्लेखोर चुकीचा पासवर्ड मिळवेल.


Steganography is the art and science of writing hidden messages.

स्टेग्नोग्राफी हे लपवलेले संदेश लिहिण्याचे एक तंत्र आहे.


It is a form of security through obscurity.

हे अस्पष्टतेद्वारे सुरक्षिततेचे एक स्वरूप आहे.


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

अनेकदा संदेश इतर फाईलमध्ये लपविला जातो, जसे की डिजिटल चित्र किंवा ऑडिओ फाईल, जेणेकरून तो शोधला जाऊ नये.


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

एकट्या क्रिप्टोग्राफीपेक्षा स्टेग्नोग्राफीचा फायदा असा आहे की संदेश स्वतःकडे लक्ष वेधून घेत नाहीत.


If someone is aware the message is even there, she won’t try to decipher it.

जर कोणाला संदेश अस्तित्वात असल्याची जाणीव झाली, तर ती तो उलगडण्याचा प्रयत्न करणार नाही.


In many cases messages are encrypted and hidden via steganography.

अनेक प्रकरणांमध्ये, संदेश एन्क्रिप्ट (encrypt) केले जातात आणि स्टेग्नोग्राफीद्वारे लपवले जातात.


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

स्टेग्नोग्राफीची सर्वात सामान्य अंमलबजावणी डेटा संग्रहित करण्यासाठी फाईलमध्ये कमी महत्त्वाचे बिट्स वापरते.


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

सर्वात कमी महत्त्वाचे बिट बदलून, तुम्ही मूळ फाईलमध्ये कोणत्याही लक्षात येण्यासारख्या बदलाशिवाय अतिरिक्त डेटा लपवू शकता.


Payload is the data to be covertly communicated.

पे-लोड (Payload) म्हणजे डेटा जो गुप्तपणे संवाद साधायचा आहे.


The carrier is the signal, stream , or data file into which the payload is hidden.

कॅरियर (Carrier) म्हणजे सिग्नल, प्रवाह किंवा डेटा फाईल ज्यामध्ये पे-लोड लपविला जातो.


चॅनेल (Channel) म्हणजे वापरलेल्या माध्यमाचा प्रकार.


The most common way steganography is accomplished today is via least significant bits.

आजकाल स्टेग्नोग्राफी साध्य करण्याचा सर्वात सामान्य मार्ग म्हणजे कमी महत्त्वाचे बिट्स वापरणे.


In every file there are a certain number of bits per unit of the file.

प्रत्येक फाईलमध्ये, फाईलच्या प्रति युनिटमध्ये बिट्सची निश्चित संख्या असते.


For example, an image file in Windows is 24 bits per pixel.

उदाहरणार्थ, विंडोजमधील इमेज फाईलमध्ये प्रति पिक्सेल 24 बिट्स असतात.


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

जर तुम्ही त्या बिट्समधील सर्वात कमी महत्त्वाचे बिट बदलले, तर हे बदल उघड्या डोळ्यांनी लक्षात येत नाहीत.


And you can hide information in the least significant bits of an image file.

आणि तुम्ही इमेज फाईलच्या सर्वात कमी महत्त्वाच्या बिट्समध्ये माहिती लपवू शकता.


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced.

सर्वात कमी महत्त्वाचे बिट (lsb) बदलून, कॅरियर फाईलमधील काही बिट्स बदलले जातात.


क्रिप्टविश्लेषण (Cryptanalysis) हे एक कठीण काम आहे.


It is essentially the search for some means to break through some encryption.

हे मूलतः काही एन्क्रिप्शन (encryption) तोडण्याचा मार्ग शोधणे आहे.


Choose “I do not plan to log to a database,” as shown in Figure 9.2.

आकृती ९.२ मध्ये दर्शविल्याप्रमाणे, “मला डेटाबेसमध्ये लॉग इन करायचे नाही,” निवडा.


At the end of the install, it will also attempt to install WinPCAP.

इंस्टॉलेशनच्या शेवटी, ते WinPCAP स्थापित करण्याचा देखील प्रयत्न करेल.


WinPCAP is an open source tool for capturing packets.

WinPCAP हे पॅकेट्स कॅप्चर करण्यासाठी एक ओपन सोर्स साधन आहे.


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

आता, तुम्ही जिथे सेव्ह केले आहेत तिथून डाउनलोड केलेले नियम C:\snort\rules मध्ये कॉपी करा.


Open that configuration file using WordPad, not Notepad.

वर्डपॅड वापरून ते कॉन्फिगरेशन फाइल उघडा, नोटपॅड वापरू नका.


The first step is to change the HOME_NET any to your machine’s IP address.

पहिले पाऊल म्हणजे HOME_NET any तुमच्या मशीनच्या IP पत्त्यावर बदलणे.


In a live situation, we would also set the other IP addresses.

थेट परिस्थितीत, आम्ही इतर IP पत्ते देखील सेट करू.


Now you need to find and change the rules paths.

आता तुम्हाला नियम मार्ग शोधून बदलावे लागतील.


You will need to change them to Windows-style paths.

तुम्हाला ते विंडोज-शैलीतील मार्गांमध्ये बदलावे लागतील.


You will now need to find and change the library paths.

आता तुम्हाला लायब्ररीचे मार्ग शोधून बदलावे लागतील.


This is a bit harder because the names of the paths and the files are a bit different in Windows.

हे थोडे कठीण आहे कारण विंडोजमध्ये मार्गांची आणि फाईल्सची नावे थोडी वेगळी आहेत.


You can find your Windows pathnames and filenames by looking in the folder shown in Figure 9.7.

आकृती ९.७ मध्ये दर्शविलेल्या फोल्डरमध्ये पाहून तुम्ही तुमचे विंडोज पाथनेम आणि फाइलनेम शोधू शकता.


If you find that you do not have a particular file or path in your system, just make sure it is commented out in the configuration file.

जर तुम्हाला तुमच्या सिस्टममध्ये विशिष्ट फाइल किंवा पाथ नसेल, तर खात्री करा की ते कॉन्फिगरेशन फाइलमध्ये कमेंट केलेले आहे.


You must find the reference data and change it from Linux-style paths to Windows-style paths.

तुम्हाला संदर्भ डेटा शोधावा लागेल आणि तो लिनक्स-शैलीतील मार्गांवरून विंडोज-शैलीतील मार्गांवर बदलावा लागेल.


तुमचे काम जवळपास पूर्ण झाले आहे.


Now search for #output log_tcp dump and after that put this line output alert_fast: alert.ids

आता #output log_tcp dump शोधा आणि त्यानंतर ही ओळ टाका output alert_fast: alert.ids


Now you will need to use the command line to start Snort.

आता तुम्हाला स्नॉर्ट सुरू करण्यासाठी कमांड लाइन वापरावी लागेल.


Snort is free and open source, but many people have a great deal of difficulty working with it the first time.

स्नॉर्ट विनामूल्य आणि ओपन सोर्स आहे, परंतु बऱ्याच लोकांना पहिल्यांदा त्यावर काम करताना खूप अडचण येते.


The slightest error in your configuration file or the command-line startup will cause it to not run correctly.

तुमच्या कॉन्फिगरेशन फाइलमधील किंवा कमांड-लाइन स्टार्टअपमधील সামান্য त्रुटीमुळे ते योग्यरित्या चालणार नाही.


For more information on Snort, try the following : ■ Snort Manual: http://manual-snort-org.s3-website-us-east-1.amazonaws.com/

स्नॉर्टबद्दल अधिक माहितीसाठी, खालील गोष्टी वापरून पहा: ■ स्नॉर्ट मॅन्युअल: http://manual-snort-org.s3-website-us-east-1.amazonaws.com/


A new virus will not be on a virus definition list, so you must examine its behavior to determine whether it is a virus.

नवीन व्हायरस व्हायरस व्याख्या सूचीमध्ये नसेल, त्यामुळे तो व्हायरस आहे की नाही हे निर्धारित करण्यासाठी तुम्हाला त्याच्या वर्तनाचे परीक्षण करणे आवश्यक आहे.


This basically means that you have a separate area, isolated from the operating system, in which a download or attachment is run.

याचा अर्थ असा आहे की तुमच्याकडे एक स्वतंत्र क्षेत्र आहे, जे ऑपरेटिंग सिस्टमपासून वेगळे आहे, ज्यामध्ये डाउनलोड किंवा संलग्नक चालवले जाते.


This is not 100% effective, but it is far safer than simply opening files on your system and hoping there is no infection.

हे 100% प्रभावी नाही, परंतु तुमच्या सिस्टमवर फक्त फाईल्स उघडण्यापेक्षा आणि संसर्ग होणार नाही अशी आशा करण्यापेक्षा हे खूप सुरक्षित आहे.


Suspect files are opened first on this system.

या प्रणालीवर संशयास्पद फायली प्रथम उघडल्या जातात.


Then the system is monitored for a period of time for signs of infection.

नंतर, सिस्टम संसर्गाची चिन्हे शोधण्यासाठी काही काळासाठी देखरेख केली जाते.


A simple way to do this in a home or small office is to set up a virtual machine on your computer.

घर किंवा लहान ऑफिसमध्ये हे करण्याचा एक सोपा मार्ग म्हणजे तुमच्या संगणकावर व्हर्च्युअल मशीन सेट करणे.


This virtual machine can have virus scanners running on it.

या व्हर्च्युअल मशीनवर व्हायरस स्कॅनर्स चालू असू शकतात.


Also, you can change the time in the virtual machine in order to detect logic bombs.

तसेच, लॉजिक बॉम्ब शोधण्यासाठी तुम्ही व्हर्च्युअल मशीनमधील वेळ बदलू शकता.


Any virus scanner that uses only one scanning modality would be virtually worthless from a practical virus defense perspective.

कोणतेही व्हायरस स्कॅनर जे फक्त एक स्कॅनिंग पद्धत वापरते ते व्यावहारिक व्हायरस संरक्षणाच्या दृष्टीने जवळजवळ निरुपयोगी ठरेल.


Scanning such objects before they are downloaded to your computer is an essential feature in any quality virus scanner.

तुमच्या संगणकावर डाउनलोड होण्यापूर्वी अशा वस्तू स्कॅन करणे हे कोणत्याही चांगल्या दर्जाच्या व्हायरस स्कॅनरमधील एक आवश्यक वैशिष्ट्य आहे.


Mistaking a legitimate program for a virus is referred to as a false positive.

एखाद्या कायदेशीर प्रोग्रामला व्हायरस समजणे, याला 'फॉल्स पॉझिटिव्ह' म्हणतात.


It is also possible that your antivirus will fail to recognize a virus.

असेही होऊ शकते की तुमचा अँटीव्हायरस व्हायरसला ओळखण्यात अयशस्वी होईल.


The best way to minimize false nega- tives is to keep your antivirus software updated.

खोट्या नकारात्मक गोष्टी कमी करण्याचा सर्वोत्तम मार्ग म्हणजे तुमचे अँटीव्हायरस सॉफ्टवेअर अपडेट ठेवणे.


There are four brands of antivirus software that virtually dominate the antivirus market today.

आज अँटीव्हायरस मार्केटमध्ये वर्चस्व गाजवणारे अँटीव्हायरस सॉफ्टवेअरचे चार ब्रँड आहेत.


Any of these three products can be purchased for a home machine for about $30 to $60.

यापैकी कोणतीही तीन उत्पादने घरगुती मशीनसाठी सुमारे $30 ते $60 मध्ये खरेदी करता येतात.


A firewall is, in essence, a barrier between two computers or computer systems.

फायरवॉल, मुळात, दोन संगणक किंवा संगणक प्रणालीमधील अडथळा आहे.


You should turn on and configure your individual computer firewalls in addition to perimeter firewalls.

तुम्ही परिमिती फायरवॉल व्यतिरिक्त, तुमच्या वैयक्तिक संगणकाचे फायरवॉल चालू आणि कॉन्फिगर केले पाहिजेत.


A firewall won’t stop you from downloading a Trojan horse.

फायरवॉल तुम्हाला ट्रोजन हॉर्स डाउनलोड करण्यापासून रोखणार नाही.


ते अंतर्गत हल्ले देखील थांबवू शकत नाही.


Basic packet filtering is the simplest form of firewall.

मूलभूत पॅकेट फिल्टरिंग हे फायरवॉलचे सर्वात सोपे स्वरूप आहे.


So the admin can install some USB devices that are approved for corporate use and then disallow any additional devices being added.

म्हणून प्रशासक काही USB उपकरणे स्थापित करू शकतो जी कॉर्पोरेट वापरासाठी मंजूर आहेत आणि नंतर कोणतीही अतिरिक्त उपकरणे जोडण्यास मनाई करू शकतो.


Instant Messaging Instant messaging is also widely used and abused by employees in companies and organizations.

तत्काळ संदेशन कंपन्या आणि संस्थांमधील कर्मचाऱ्यांद्वारे मोठ्या प्रमाणावर वापरले जाते आणि त्याचा गैरवापर देखील केला जातो.


In some cases, instant messaging can be used for legitimate business purposes.

काही प्रकरणांमध्ये, त्वरित संदेशन कायदेशीर व्यावसायिक कारणांसाठी वापरले जाऊ शकते.


However, it does pose a significant security risk.

परंतु, यामुळे एक महत्त्वपूर्ण सुरक्षा धोका निर्माण होतो.


There have been viruses that specifically propagated via instant messaging.

असे व्हायरस आले आहेत जे विशेषतः त्वरित संदेशनद्वारे पसरले.


In one incident, the virus would copy everyone on the user’s buddy list with the contents of all conversations.

एका घटनेत, व्हायरस वापरकर्त्याच्या मित्र सूचीतील प्रत्येकाची सर्व संभाषणांच्या सामग्रीसह कॉपी करेल.


Thus, a conversation you thought was private was being broadcast to everyone you knew and had messaged with.

अशा प्रकारे, तुम्हाला खाजगी वाटणारी संभाषणे तुम्ही ज्यांना ओळखता आणि ज्यांच्याशी संवाद साधला होता, त्या प्रत्येकापर्यंत प्रसारित केली जात होती.


Instant messaging is also a threat from a purely informational security perspective.

त्वरित संदेशन हे पूर्णपणे माहितीपूर्ण सुरक्षा दृष्टिकोनातून देखील एक धोका आहे.


Nothing stops an end user from instant messaging trade secrets or confidential information without the traceability of email going through the corporate email server.

कॉर्पोरेट ईमेल सर्व्हरमधून जाणाऱ्या ईमेलचा मागोवा न घेता, अंतिम वापरकर्त्याला त्वरित संदेशनद्वारे व्यापार रहस्ये किंवा गोपनीय माहिती पाठवण्यापासून कोणीही थांबवू शकत नाही.


It is recommended that instant messaging simply be banned from all computers within an organization.

एका संस्थेमधील सर्व संगणकांवर त्वरित संदेशन (इन्स्टंट मेसेजिंग) वापरण्यास मनाई करणे उचित आहे.


If you find you absolutely must have it, then you must establish very strict guidelines for its use, including the following:

जर तुम्हाला ते आवश्यकच वाटत असेल, तर तुम्हाला त्याच्या वापरासाठी अतिशय कठोर मार्गदर्शक तत्त्वे स्थापित करणे आवश्यक आहे, ज्यात खालील गोष्टींचा समावेश आहे:


Instant messaging can only be used for business communications, no personal conversations.

त्वरित संदेशन केवळ व्यावसायिक संप्रेषणासाठी वापरले जाऊ शकते, वैयक्तिक संभाषणांसाठी नाही.


Now, this might be a bit difficult to enforce.

आता, हे लागू करणे थोडे कठीण होऊ शकते.


असे नियम अनेकदा असतात.


More common rules, such as prohibiting personal web browsing, are also quite difficult to enforce.

उदाहरणार्थ, वैयक्तिक वेब ब्राउझिंगवर बंदी घालणे, हे अधिक सामान्य नियम देखील अंमलात आणणे कठीण आहे.


However, it is still a good idea to have those rules in place.

परंतु, हे नियम लागू करणे अजूनही चांगली कल्पना आहे.


Then if you find a person violating them, you do have a company policy that you can refer to that prohibits such actions.

मग जर तुम्हाला एखादी व्यक्ती त्याचे उल्लंघन करताना आढळली, तर तुमच्याकडे एक कंपनी धोरण आहे ज्याचा तुम्ही संदर्भ घेऊ शकता, जे अशा कृतींना प्रतिबंधित करते.


However, you should be aware that in all likelihood you won’t catch most violations of this rule.

परंतु, हे लक्षात ठेवावे की बहुधा, तुम्हाला या नियमाचे बहुतेक उल्लंघन दिसणार नाहीत.


No confidential or private business information should be sent via instant messaging.

कोणतीही गोपनीय किंवा खाजगी व्यावसायिक माहिती त्वरित संदेशनद्वारे पाठवू नये.


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

प्रमाणीकरण शीर्षलेख (एएच) IP पॅकेटसाठी कनेक्शनलेस अखंडता आणि डेटा उत्पत्ती प्रमाणीकरण प्रदान करतात.


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidentiality protection of packets.

एनकॅप्सुलेटिंग सुरक्षा पेलोड (ईएसपी) पॅकेटची उत्पत्ती सत्यता, अखंडता आणि गोपनीयतेचे संरक्षण प्रदान करतात.


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

सुरक्षा असोसिएशन (एसए) एएच किंवा ईएसपी ऑपरेशन्ससाठी आवश्यक असलेले मापदंड प्रदान करतात.


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

इंटरनेट सुरक्षा असोसिएशन आणि की व्यवस्थापन प्रोटोकॉल (आयएसएकेएमपी) प्रमाणीकरण आणि की एक्सचेंजसाठी एक फ्रेमवर्क प्रदान करते.


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by handling negotiation of protocols and algorithms.

इंटरनेट की एक्सचेंज (IKE आणि IKEv2) प्रोटोकॉल आणि अल्गोरिदमच्या वाटाघाटीद्वारे सुरक्षा असोसिएशन (SA) सेट करण्यासाठी वापरले जाते.


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

IPsec बोगद्याच्या सुरुवातीच्या स्थापनेदरम्यान, सुरक्षा असोसिएशन (SAs) तयार होतात.


IKE is primarily concerned with establishing these SAs.

IKE प्रामुख्याने या SAs स्थापित करण्याशी संबंधित आहे.


ISAKMP allows the two ends of the IPsec tunnel to authenticate to each other and to exchange keys.

आयएसएकेएमपी आयपीसेक बोगद्याच्या दोन टोकांना एकमेकांना प्रमाणित करण्यास आणि कींची देवाणघेवाण करण्यास अनुमती देतो.


There are three Wi-Fi security protocols, ranging from the oldest and least secure (WEP) to the most recent and most secure (WPA2).

सर्वात जुन्या आणि कमी सुरक्षित (WEP) पासून ते सर्वात अलीकडील आणि सर्वात सुरक्षित (WPA2) पर्यंत, तीन वाय-फाय सुरक्षा प्रोटोकॉल आहेत.


Wired Equivalent Privacy (WEP) uses the stream cipher RC4 to secure the data and a CRC-32 checksum for error checking.

वायर्ड इक्विव्हॅलेंट प्रायव्हसी (WEP) डेटा सुरक्षित करण्यासाठी स्ट्रीम सायफर RC4 आणि त्रुटी तपासणीसाठी CRC-32 चेकसम वापरते.


Standard WEP uses a 40-bit key (known as WEP-40) with a 24-bit initialization vector (IV) to effectively form 64-bit encryption.

स्टँडर्ड WEP 64-बिट एन्क्रिप्शन प्रभावीपणे तयार करण्यासाठी 24-बिट इनिशियलायझेशन वेक्टर (IV) सह 40-बिट की (WEP-40 म्हणून ओळखले जाते) वापरते.


The problem with WEP is that the committee who created it was composed of very good computer professionals who thought they knew enough about cryptography, but did not.

WEP ची समस्या अशी आहे की ती तयार करणारी समिती खूप चांगले संगणक व्यावसायिक बनलेली होती ज्यांना क्रिप्टोग्राफीबद्दल पुरेसे ज्ञान आहे असे वाटले, पण नव्हते.


Wi-Fi Protected Access (WPA) was definitely an improvement over WEP.

वाय-फाय प्रोटेक्टेड एक्सेस (WPA) निश्चितच WEP पेक्षा चांगली सुधारणा होती.


First, WPA uses AES, which is a very good encryption algorithm.

पहिले म्हणजे, WPA AES वापरते, जे एक अतिशय चांगले एन्क्रिप्शन अल्गोरिदम आहे.


Then WPA uses Temporal Key Integrity Protocol.

त्यानंतर WPA टेम्परल की इंटिग्रिटी प्रोटोकॉल वापरते.


WPA2 is based on the IEEE 802.11i standard.

WPA2 IEEE 802.11i मानकावर आधारित आहे.


It provides the Advanced Encryption Standard (AES) using the Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP).

हे काउंटर मोड-सायफर ब्लॉक चेनिंग (CBC)-मेसेज ऑथेंटिकेशन कोड (MAC) प्रोटोकॉल (CCMP) वापरून प्रगत एन्क्रिप्शन मानक (AES) प्रदान करते.


The MAC preserves message integrity and ensures that packets were not altered in transit, either accidentally or intentionally.

MAC संदेश अखंडता (इंटीग्रिटी) राखते आणि हे सुनिश्चित करते की पॅकेटमध्ये (transit) मध्ये अनवधानाने किंवा हेतुपुरस्सर बदल झाला नाही.


It is absolutely critical that any network have a firewall and proxy server between the network and the outside world.

हे अत्यंत महत्वाचे आहे की कोणत्याही नेटवर्कमध्ये नेटवर्क आणि बाहेरील जगामध्ये फायरवॉल आणि प्रॉक्सी सर्व्हर असावा.


It is critical that all machines in the network (servers and workstations alike) have updated virus protection.

हे महत्वाचे आहे की नेटवर्कमधील सर्व मशीनमध्ये (सर्व्हर आणि वर्कस्टेशन) अद्ययावत व्हायरस संरक्षण (अपडेटेड व्हायरस प्रोटेक्शन) असणे आवश्यक आहे.


Code done by outside parties must be checked for backdoors.

बाह्य पक्षांनी केलेले कोड बॅकडोअरसाठी तपासले पाहिजेत.


All buffers must have error handling that prevents buffer overruns.

सर्व बफर्समध्ये त्रुटी हाताळणी असणे आवश्यक आहे जे बफर ओव्हररन प्रतिबंधित करते.


All communication must adhere to your organization’s secure communications guidelines.

सर्व संवाद तुमच्या संस्थेच्या सुरक्षित संवाद मार्गदर्शक तत्त्वांचे पालन करणे आवश्यक आहे.


Any code that opens any port or performs any sort of communication is thoroughly documented.

कोणताही कोड जो कोणताही पोर्ट उघडतो किंवा कोणत्याही प्रकारचा संवाद करतो, त्याचे संपूर्ण दस्तऐवजीकरण केले जाते.


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

सर्व इनपुट आयटमसाठी फिल्टर केले जातात जे SQL इंजेक्शन हल्ल्यासारखे हल्ल्यास मदत करू शकतात.


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

सर्व विक्रेत्यांनी तुम्हाला स्वाक्षरी केलेले दस्तऐवज पुरवावे, जे त्यांच्या कोडमध्ये कोणतीही सुरक्षा त्रुटी नसल्याची पडताळणी करेल.


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

या मार्गदर्शक तत्त्वांचे पालन केल्याने तुमच्या सिस्टममध्ये सदोष कोडची ओळख दिली जाणार नाही, याची हमी मिळत नाही.


A very good place to look at security policies is the SANS Institute.

सुरक्षा धोरणे पाहण्यासाठी SANS इन्स्टिट्यूट हे एक उत्तम ठिकाण आहे.


It is critical to classify information within your organization.

तुमच्या संस्थेमध्ये माहितीचे वर्गीकरण करणे महत्त्वाचे आहे.


Public information is information that can be disseminated publically to anyone.

सार्वजनिक माहिती म्हणजे अशी माहिती जी कोणालाही सार्वजनिकरित्या प्रसारित केली जाऊ शकते.


Private information is intended only for use internally in the organization.

खाजगी माहिती केवळ संस्थेमध्ये अंतर्गत वापरासाठी आहे.


This two-tier approach to data classification is rather elementary.

डेटा वर्गीकरणाचा हा दोन-स्तरीय दृष्टीकोन rather elementary आहे.


The terms secret and top secret have specific meanings.

गुप्त आणि अत्यंत गुप्त या शब्दांना विशिष्ट अर्थ आहेत.


सर्वात कमी म्हणजे गोपनीय.


Secret information is data that might cause serious damage to national security if disclosed.

गुप्त माहिती म्हणजे असा डेटा जो उघड झाल्यास राष्ट्रीय सुरक्षेचे गंभीर नुकसान करू शकतो.


A disaster is any event that significantly disrupts your organization’s operations.

आपत्ती म्हणजे कोणतीही घटना जी तुमच्या संस्थेच्या कामकाजात मोठ्या प्रमाणात व्यत्यय आणते.


A disaster recovery plan (DRP) is the plan you have in place to return business to normal operations.

आपत्ती पुनरुद्धार योजना (DRP) ही व्यवसाय सामान्य स्थितीत परत आणण्यासाठी तुमच्याकडे असलेली योजना आहे.


A business continuity plan (BCP) is similar to a DRP but with a different focus.

व्यवसाय निरंतरता योजना (BCP) DRP सारखीच आहे, परंतु एक वेगळा दृष्टिकोन आहे.


Before you can create a realistic DRP or BCP, you have to do an impact analysis.

वास्तववादी DRP किंवा BCP तयार करण्यापूर्वी, तुम्हाला एक प्रभाव विश्लेषण करणे आवश्यक आहे.


The only effective way to test your backup strategy is to actually restore the backup data to a test machine.

तुमची बॅकअप योजना तपासण्याचा एकमेव प्रभावी मार्ग म्हणजे बॅकअप डेटा टेस्ट मशीनवर पुनर्संचयित करणे.


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

फॅकल्टी/कर्मचाऱ्याच्या वर्कस्टेशनवर प्रवेश बंद करण्यासोबतच, मालकीचे संशोधन साहित्य असण्याची शक्यता आहे का, याचाही विचार करा.


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

या प्रकरणातील सामग्रीचा विचार करून, संगणक प्रयोगशाळेतील संगणकांच्या स्वीकारार्ह वापरासाठी धोरणे तयार करा.


अस्वीकार्य वापर स्पष्टपणे सांगा.


Examine the following web resources that discuss security policies.

सुरक्षा धोरणांवर चर्चा करणारी खालील वेब संसाधने तपासा.


Summarize the main theme of these policy recommendations.

या धोरण शिफारसींची मुख्य थीम सारांशित करा.


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

तुम्हाला सर्वात सुरक्षित वाटणारी धोरण शिफारस निवडा आणि तुमच्या निवडीची कारणे सांगा.


Ask a local business or your college to let you see its security policies.

स्थानिक व्यवसाय किंवा तुमच्या कॉलेजला त्यांची सुरक्षा धोरणे पाहण्याची परवानगी मागा.


धोरणांचा काळजीपूर्वक अभ्यास करा.


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

या प्रकरणातील व्यायामांसाठी तयार केलेली संक्षिप्त धोरणे घ्या आणि तुमच्या कॉलेजसाठी संपूर्ण सुरक्षा धोरण तयार करण्यासाठी त्यांचा विस्तार करा.


Hector is a security administrator for a defense contractor.

हेक्टर एक संरक्षण कंत्राटदारासाठी सुरक्षा प्रशासक आहे.


This business frequently works with highly sensitive, classified material.

हा व्यवसाय अनेकदा अत्यंत संवेदनशील, वर्गीकृत सामग्रीवर काम करतो.


All logon accounts to any server, VPN, network, or other resource are disabled.

सर्व्हर, व्हीपीएन, नेटवर्क किंवा इतर कोणत्याही संसाधनावरील सर्व लॉगऑन खाते अक्षम केले जातात.


सुविधाच्या सर्व चाव्या परत केल्या जातात.


The employee’s workstation hard drive is searched.

कर्मचाऱ्याच्या वर्कस्टेशनची हार्ड ड्राइव्ह तपासली जाते.


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

या कंपनीतील कामाचे अत्यंत संवेदनशील स्वरूप पाहता, तुम्ही या धोरणात इतर कोणती कृती जोडू शकता?


सिस्टम कसे सुरक्षित करायचे हे समजून घ्या.


सिस्टममधील असुरक्षितता तपासा.


असुरक्षितता स्कॅनिंग साधनांचा वापर करा.


Evaluate potential security consultants.

संभाव्य सुरक्षा सल्लागारांचे मूल्यांकन करा.


The first rule of computer security is to check patches.

संगणक सुरक्षिततेचा पहिला नियम म्हणजे पॅच तपासणे.


You may also wish to consider using biometric locks on critical areas such as server rooms.

तुम्ही सर्व्हर रूमसारख्या गंभीर ठिकाणी बायोमेट्रिक लॉक वापरण्याचा विचार करू शकता.


Consult local security vendors in your area for more details on price and availability.

किंमत आणि उपलब्धतेबद्दल अधिक माहितीसाठी आपल्या क्षेत्रातील स्थानिक सुरक्षा विक्रेत्यांचा सल्ला घ्या.


All workstations should have an engraved identifying mark.

सर्व वर्कस्टेशनवर कोरलेले ओळख चिन्ह असले पाहिजे.


You should also routinely inventory them.

तुम्ही त्यांची नियमितपणे यादी देखील करावी.


It is usually physically impossible to secure them as well as you secure servers, but you can take a few steps to improve their security.

सर्व्हर सुरक्षित ठेवता येतात, तितके त्यांना सुरक्षित करणे सहसा शारीरिकदृष्ट्या अशक्य असते, परंतु त्यांची सुरक्षा सुधारण्यासाठी तुम्ही काही पावले उचलू शकता.


Some companies choose to attach the workstations to the desks with cables.

काही कंपन्या वर्कस्टेशन डेस्कला केबलने जोडणे निवडतात.


हे प्रभावी आणि परवडणारे असू शकते.


Projectors, CD burners, laptops, and so forth should be kept under lock and key.

प्रोजेक्टर, सीडी बर्नर, लॅपटॉप आणि तत्सम गोष्टी कुलूपबंद स्थितीत ठेवाव्यात.


Any employee who wishes to use one should be required to sign it out, and it should be checked to see that it is in proper working condition and that all parts are present when it is returned.

एखाद्या कर्मचाऱ्यास ते वापरायचे असल्यास, त्याने सही करणे आवश्यक आहे, तसेच ते योग्य स्थितीत आहे आणि परत करताना सर्व भाग उपस्थित आहेत की नाही, हे तपासले पाहिजे.


In this section, you will examine various security specifics for an individual workstation, a server, and a network.

या विभागात, तुम्ही वैयक्तिक वर्कस्टेशन, सर्व्हर आणि नेटवर्कसाठी विविध सुरक्षा वैशिष्ट्यांची तपासणी कराल.


You should be aware, however, that you do not need to reinvent the wheel.

तथापि, तुम्हाला हे माहित असले पाहिजे की तुम्हाला नव्याने काही शोधण्याची गरज नाही.


A number of very reputable organizations have put together step-by-step guides, or security templates, that you can use in your network setting.

अनेक प्रतिष्ठित संस्थांनी तुमच्या नेटवर्क सेटिंगमध्ये वापरण्यासाठी, चरण-दर-चरण मार्गदर्शक तत्त्वे किंवा सुरक्षा टेम्पलेट्स तयार केली आहेत.


These can be modified to fit your particular organization, or they can be used as a starting point for you in forming your own security strategy.

हे तुमच्या विशिष्ट संस्थेनुसार सुधारित केले जाऊ शकतात किंवा तुमच्या स्वतःच्या सुरक्षा धोरणाची रचना करण्यासाठी ते एक प्रारंभिक बिंदू म्हणून वापरले जाऊ शकतात.


The National Security Agency has a website with a number of specific network security guides.

नॅशनल सिक्युरिटी एजन्सीकडे विशिष्ट नेटवर्क सुरक्षा मार्गदर्शकांसह एक वेबसाइट आहे.


The Center for Internet Security offers a number of security guides and benchmarks.

सेंटर फॉर इंटरनेट सिक्युरिटी अनेक सुरक्षा मार्गदर्शक तत्त्वे आणि बेंचमार्क ऑफर करते.


The SANS institute has a number of sample policies you can download and modify or use.

SANS संस्थेकडे अनेक नमुना धोरणे आहेत जी तुम्ही डाउनलोड, सुधारित किंवा वापरू शकता.


There are also templates that can be applied to many operating systems and applications (such as Microsoft Windows and Microsoft Exchange) that will implement certain security precautions.

असे टेम्पलेट्स देखील आहेत जे अनेक ऑपरेटिंग सिस्टम आणि ऍप्लिकेशन्सना (उदा. मायक्रोसॉफ्ट विंडोज आणि मायक्रोसॉफ्ट एक्सचेंज) लागू केले जाऊ शकतात, जे काही सुरक्षा खबरदारी लागू करतील.


These templates can be found for many products and then simply installed on the appropriate machine.

हे टेम्पलेट्स अनेक उत्पादनांसाठी उपलब्ध आहेत आणि नंतर ते योग्य मशीनवर स्थापित केले जाऊ शकतात.


Some security professionals prefer to handle the details of security themselves, but many administrators find these templates to be useful—and they can be invaluable for the beginner.

काही सुरक्षा व्यावसायिक स्वतःच सुरक्षेची माहिती हाताळणे पसंत करतात, परंतु अनेक प्रशासकांना हे टेम्पलेट्स उपयुक्त वाटतात—आणि ते नवशिक्यांसाठी अमूल्य असू शकतात.


There are a number of steps that any prudent individual can take to make his own computer secure.

अनेक पायऱ्या आहेत ज्या कोणत्याही विवेकी व्यक्तीस स्वतःचा संगणक सुरक्षित करण्यासाठी घेता येतात.


You should review the available options.

तुम्ही उपलब्ध पर्याय तपासावेत.


पुढील बटणावर क्लिक करा.


तुम्ही नुकतीच एक पॉलिसी तयार केली आहे.


तुमच्या स्कॅनला एक अर्थपूर्ण नाव द्या.


स्कॅन करण्यासाठी आयपी पत्ते प्रविष्ट करा.


You can export the report to several formats.

तुम्ही अहवाल अनेक फॉरमॅटमध्ये निर्यात करू शकता.


It is strongly recommended that you take the time to become more familiar with Nessus.

नेस्सस (Nessus) विषयी अधिक माहिती मिळवण्यासाठी वेळ काढणे जोरदार शिफारसीय आहे.


You may decide that you need outside help to set up and test your system’s security.

तुमच्या सिस्टमची सुरक्षा स्थापित (set up) आणि तपासण्यासाठी तुम्हाला बाहेरील मदतीची आवश्यकता असू शकते.


Experience is the most important factor when looking for a security professional.

सुरक्षा व्यावसायिक शोधताना अनुभव हा सर्वात महत्त्वाचा घटक असतो.


Ask details about the person’s experience.

व्यक्तीच्या अनुभवाबद्दल तपशील विचारा.


Another important aspect of a security professional is education.

एका सुरक्षा व्यावसायिकाचा (professional) दुसरा महत्त्वाचा पैलू म्हणजे शिक्षण.


Generally, these skills will most likely be found in a person with experience and a degree in a computer- or math-related field.

सर्वसाधारणपणे, हे कौशल्य संगणक किंवा गणित-संबंधित क्षेत्रातील अनुभव आणि पदवी असलेल्या व्यक्तीमध्ये आढळण्याची शक्यता असते.


A certification can be a good indicator of a candidate’s knowledge of a specific product.

प्रमाणपत्र (certification) हे एखाद्या विशिष्ट उत्पादनाबद्दल उमेदवाराच्या ज्ञानाचे चांगले सूचक असू शकते.


A certification coupled with appropriate experience is a good indicator of skill.

योग्य अनुभवासह प्रमाणपत्र हे कौशल्याचे चांगले निर्देशक आहे.


The most respected security certification is the CISSP.

सर्वात प्रतिष्ठित सुरक्षा प्रमाणपत्र म्हणजे CISSP आहे.


Keep in mind that certifications reflect a minimum skill level, not mastery.

लक्षात ठेवा की प्रमाणपत्रे हे किमान कौशल्य पातळी दर्शवतात, नैपुण्य नाही.


You should periodically assess your network/system for security vulnerabilities.

सुरक्षा असुरक्षिततेसाठी (vulnerabilities) तुम्ही वेळोवेळी तुमच्या नेटवर्क/सिस्टमचे मूल्यांकन केले पाहिजे.


Safe computing is a matter of securing your computer, your network, and your servers and using common sense on the Web.

सुरक्षित संगणन (computing) म्हणजे तुमचा संगणक, तुमचे नेटवर्क आणि सर्व्हर सुरक्षित करणे आणि वेबवर सामान्य ज्ञान वापरणे.


It is important to rigorously apply security practices and standards to all computers.

सर्व संगणकांवर सुरक्षा पद्धती आणि मानकांचे कठोरपणे पालन करणे महत्त्वाचे आहे.


सुरक्षेचे सहा 'पी' (Ps) काय आहेत?


Explain what cyber terrorism is and how it has been used in some actual cases.

सायबर दहशतवाद म्हणजे काय आणि काही वास्तविक प्रकरणांमध्ये त्याचा कसा वापर झाला आहे, हे स्पष्ट करा.


Understand the basics of information warfare.

माहिती युद्धाचे मूलभूत ज्ञान घ्या.


Have a working knowledge of some plausible cyber terrorism scenarios.

काही संभाव्य सायबर दहशतवादी परिस्थितीचे व्यावहारिक ज्ञान ठेवा.


Have an appreciation for the dangers posed by cyber terrorism.

सायबर दहशतवादाने निर्माण केलेल्या धोक्यांची जाणीव ठेवा.


People in countries around the world have grown accustomed to the ever-present threat of a terrorist attack.

जगभरातील देशांतील लोकांना दहशतवादी हल्ल्याच्या नेहमीच्या धोक्याची सवय झाली आहे.


Most people have not given much thought to the possibility of cyber terrorism.

बहुतेक लोकांनी सायबर दहशतवादाच्या शक्यतेचा फारसा विचार केलेला नाही.


According to the FBI, cyber terrorism is the premeditated, politically motivated attack against information.

एफबीआयनुसार, सायबर दहशतवाद म्हणजे माहितीवर पूर्वनियोजित, राजकीयदृष्ट्या प्रेरित हल्ला.