Traffic analysis is used to determine who is talking to whom over the Internet.

इंटरनेटवर कोण कोणाशी बोलत आहे हे निर्धारित करण्यासाठी वाहतूक विश्लेषण वापरले जाते.


Even encrypted application traffic is subject to traffic analysis because IP addresses are transmitted in the clear.

एन्क्रिप्टेड ॲप्लिकेशन डेटा देखील वाहतूक विश्लेषणास बळी पडतो, कारण IP पत्ते स्पष्टपणे प्रसारित केले जातात.


I am not considering IPSEC or other VPN protocols here.

मी येथे IPSEC किंवा इतर VPN प्रोटोकॉलचा विचार करत नाही.


The information that can be gleaned simply from watching two parties communicate is often underestimated.

दोन पक्ष बोलताना पाहून जी माहिती मिळू शकते, तिची अनेकदा कमी लेखणी केली जाते.


Tor works by setting up a separate virtual circuit through the router cloud for each TCP connection.

टोर प्रत्येक TCP कनेक्शनसाठी राउटर क्लाउडद्वारे एक स्वतंत्र व्हर्च्युअल सर्किट (virtual circuit) तयार करून कार्य करते.


A virtual circuit is established between an entry router and a randomly selected exit router.

एंट्री राउटर (entry router) आणि यादृच्छिकपणे निवडलेल्या एक्झिट राउटरमध्ये (exit router) व्हर्च्युअल सर्किट स्थापित केले जाते.


Every circuit is unique, and each hop within the circuit only knows the hop from which traffic originates and the hop to which traffic must be sent.

प्रत्येक सर्किट अद्वितीय (unique) आहे आणि सर्किटमधील प्रत्येक 'हॉप'ला (hop) फक्त हे माहित असते की डेटा ट्रॅफिक (traffic) कोणत्या हॉपमधून (hop) येतो आणि कोणत्या हॉपवर (hop) पाठवला जातो.


Further, traffic is encrypted when it is within the router cloud.

शिवाय, राउटर क्लाउडमध्ये (router cloud) असताना डेटा ट्रॅफिक एन्क्रिप्टेड (encrypted) असतो.


The end result is that a client may communicate with a server over the open Internet via this virtual circuit.

अखेरीस, क्लायंट (client) या व्हर्च्युअल सर्किटद्वारे (virtual circuit) खुले इंटरनेट वापरून सर्व्हरशी (server) संवाद साधू शकतो.


Is there a benefit to sending SPA packets over the Tor network?

टोर नेटवर्कवर (Tor network) SPA पॅकेट पाठवण्याचा काही फायदा आहे का?


Decidedly so, as it extends the service-cloaking nature of fwknop.

निश्चितच, कारण ते fwknop च्या सेवा-लपवण्याच्या (service-cloaking) स्वरूपाला विस्तारित करते.


This implies that Tor is incompatible with SPA, because SPA packets are transferred over UDP by default.

याचा अर्थ असा आहे की टोर (Tor) SPA शी सुसंगत नाही, कारण SPA पॅकेट डीफॉल्टनुसार UDP द्वारे हस्तांतरित केले जातात.


Even though fwknop supports sending SPA packets over blind TCP ACK packets, this alone is not enough to get an SPA packet to traverse the Tor network.

जरी fwknop ब्लाइंड TCP ACK पॅकेटवर (blind TCP ACK packets) SPA पॅकेट पाठवण्यास समर्थन देत असले तरी, एकट्याने SPA पॅकेटला टोर नेटवर्क (Tor network) पार करण्यासाठी पुरेसे नाही.


fwknop solves this problem by breaking the single packet nature of SPA and sending SPA packets over fully established TCP connections with the fwknop_serv daemon.

fwknop SPA च्या सिंगल पॅकेट नेचरला (single packet nature) तोडून आणि fwknop_serv डेमॉन (daemon) सह पूर्णपणे स्थापित TCP कनेक्शनवर (TCP connections) SPA पॅकेट पाठवून ही समस्या सोडवते.


This chapter and Chapter 12 have illustrated powerful techniques in computer security.

या प्रकरणात आणि प्रकरण 12 मध्ये संगणक सुरक्षिततेमधील शक्तिशाली तंत्रांचे (techniques) वर्णन केले आहे.


Port knocking was the first technology to implement this idea.

पोर्ट नॉकिंग (port knocking) हे या कल्पनेची अंमलबजावणी करणारे पहिले तंत्रज्ञान होते.


Visualizing security data is becoming increasingly important in today’s threat environment on the open Internet.

आजकाल खुल्या इंटरनेटवरील धोक्याच्या वातावरणात सुरक्षा डेटाचे व्हिज्युअलायझेशन (visualization) अधिकाधिक महत्त्वाचे होत आहे.


Making sense of this vast amount of data is a tremendous challenge.

या प्रचंड डेटाचा अर्थ लावणे हे एक मोठे आव्हान आहे.


Graphical representations of security data allow administrators to quickly see emerging trends and unusual activity.

सुरक्षा डेटाचे ग्राफिकल (graphical) प्रतिनिधित्व प्रशासकांना (administrators) उदयास येणारे ट्रेंड (trends) आणि असामान्य (unusual) क्रियाकलाप त्वरित पाहण्याची परवानगी देतात.


The firewall rules are essential for network security.

फायरवॉलचे नियम नेटवर्क सुरक्षिततेसाठी आवश्यक आहेत.


Iptables is a powerful tool for managing network traffic.

Iptables हे नेटवर्क रहदारी व्यवस्थापित करण्यासाठी एक शक्तिशाली साधन आहे.


The script adds rules to the INPUT, OUTPUT, and FORWARD chains.

हे स्क्रिप्ट INPUT, OUTPUT आणि FORWARD साखळ्यांमध्ये नियम जोडते.


FWSNORT uses Snort rules to detect and block malicious traffic.

FWSNORT दुर्भावनापूर्ण रहदारी शोधण्यासाठी आणि अवरोधित करण्यासाठी स्नॉर्ट नियमांचा वापर करते.


The system administrator configured the firewall to prevent unauthorized access.

सिस्टम प्रशासकाने अनधिकृत प्रवेश रोखण्यासाठी फायरवॉल कॉन्फिगर केला.


वेब हल्ले अनेकदा पोर्ट 80 ला लक्ष्य करतात.


The script logs all established TCP connections.

हे स्क्रिप्ट सर्व स्थापित TCP कनेक्शन लॉग करते.


The command attempts to execute a command via a web request.

आज्ञा वेब विनंतीद्वारे एक आज्ञा कार्यान्वित करण्याचा प्रयत्न करते.


The firewall is configured to detect attempts to run specific commands.

विशिष्ट आज्ञा चालवण्याचा प्रयत्न शोधण्यासाठी फायरवॉल कॉन्फिगर केला आहे.


The system is vulnerable to SQL injection attacks.

सिस्टम SQL इंजेक्शन हल्ल्यांना बळी पडते.


The script adds rules to the FWSNORT_INPUT_ESTAB chain.

हे स्क्रिप्ट FWSNORT_INPUT_ESTAB साखळीमध्ये नियम जोडते.


The system administrator needs to monitor the firewall logs regularly.

सिस्टम प्रशासकाला नियमितपणे फायरवॉल लॉगचे निरीक्षण करणे आवश्यक आहे.


The script uses the string matching algorithm to detect malicious patterns.

हे स्क्रिप्ट दुर्भावनापूर्ण नमुने शोधण्यासाठी स्ट्रिंग मॅचिंग अल्गोरिदम वापरते.


The firewall rules are designed to prevent buffer overflow exploits.

फायरवॉलचे नियम बफर ओव्हरफ्लो शोषणांना प्रतिबंध करण्यासाठी डिझाइन केलेले आहेत.


The system uses a combination of iptables and fwsnort for enhanced security.

सिस्टम वर्धित सुरक्षिततेसाठी iptables आणि fwsnort चा संयोग वापरते.


The script analyzes application layer data for suspicious activity.

हे स्क्रिप्ट संशयास्पद क्रियाकलापांसाठी ॲप्लिकेशन लेयर डेटाचे विश्लेषण करते.


The firewall policy is compatible with any existing iptables policy.

फायरवॉल धोरण कोणत्याही विद्यमान iptables धोरणाशी सुसंगत आहे.


The system generates syslog messages for analysis by psad.

सिस्टम psad द्वारे विश्लेषणासाठी सिस्लॉग संदेश तयार करते.


The fwsnort policy deletes and then adds rules to jump network traffic.

fwsnort धोरण नेटवर्क रहदारी जंप करण्यासाठी नियम हटवते आणि नंतर जोडते.


The fwsnort policy is activated within the Linux kernel.

fwsnort धोरण लिनक्स कर्नलमध्ये सक्रिय केले जाते.


Port sweeps are interesting because they are usually indications that either a worm or a human attacker is looking to compromise additional systems via a specific vulnerability in a particular service.

पोर्ट स्कॅन (Port Scan) मनोरंजक असतात कारण ते सहसा हे दर्शवतात की एकतर कृमी (worm) किंवा मानवी हल्लेखोर विशिष्ट सेवेतील विशिष्ट असुरक्षिततेद्वारे अतिरिक्त प्रणालींशी तडजोड करण्याचा प्रयत्न करत आहे.


The graph in Figure 14-5 plots external IP addresses against the number of unique local addresses to which each external address has sent packets.

आकृती 14-5 मधील आलेख बाह्य IP पत्ते आणि प्रत्येक बाह्य पत्त्याने ज्या स्थानिक पत्त्यांवर पॅकेट पाठवले आहेत, त्यांची संख्या दर्शवतो.


However, several external addresses connect to as many as 24 addresses on the honeynet network.

परंतु, अनेक बाह्य पत्ते हनीनेट नेटवर्कवर 24 पर्यंत पत्त्यांशी कनेक्ट होतात.


This is especially true for the external addresses represented by the range from about 18000 to 26000.

हे विशेषतः 18000 ते 26000 पर्यंतच्या श्रेणीद्वारे दर्शविलेल्या बाह्य पत्त्यांसाठी खरे आहे.


Some sources in the Scan34 iptables data set repeatedly try to connect to particular ports on a range of target systems.

Scan34 iptables डेटा संचातील काही स्त्रोत लक्ष्य प्रणालींच्या श्रेणीतील विशिष्ट पोर्ट्सवर वारंवार कनेक्ट करण्याचा प्रयत्न करतात.


Figure 14-6 graphs the number of packets to destination ports from external source addresses.

आकृती 14-6 बाह्य स्त्रोत पत्त्यांवरून गंतव्य पोर्ट्सवर पाठवलेल्या पॅकेटची संख्या दर्शवते.


The outlier of over 2,000 packets (on the z-axis) to a port less than 10,000 (on the y-axis) is shown above the general plane of source addresses versus destination ports.

10,000 पेक्षा कमी पोर्टवर (y-अक्षावर) 2,000 पेक्षा जास्त पॅकेटचे आउटलायर (z-अक्षावर) स्त्रोत पत्ते विरुद्ध गंतव्य पोर्ट्सच्या सामान्य प्लेनच्या वर दर्शविले आहे.


This certainly looks like a port sweeper.

हे निश्चितच पोर्ट स्वीपरसारखे दिसते.


Indeed, the graph shown in Fig- ure 14-7 illustrates that the 200.216.205.189 source IP address connected to port 3306 on many destination addresses in the 11.11.0.0/16 subnet.

खरं तर, आकृती 14-7 मध्ये दर्शविलेला आलेख हे स्पष्ट करतो की 200.216.205.189 स्त्रोत IP पत्ता 11.11.0.0/16 सबनेटमधील अनेक गंतव्य पत्त्यांवरील पोर्ट 3306 शी कनेक्ट झाला आहे.


A total of 24 destination addresses were involved in the port sweep, and on some systems over 120 packets were sent to port 3306.

पोर्ट स्वीपमध्ये एकूण 24 गंतव्य पत्ते सामील होते आणि काही सिस्टमवर पोर्ट 3306 वर 120 हून अधिक पॅकेट पाठवले गेले.


Another way to visualize the above information is to use AfterGlow to generate a link graph.

वरील माहिती दृश्यमान करण्याचा दुसरा मार्ग म्हणजे लिंक ग्राफ तयार करण्यासाठी आफ्टरग्लो (AfterGlow) वापरणे.


The Slammer worm can easily be identified in your iptables log data as a packet to UDP port 1434 and an IP LEN field of 404.

स्लॅमर कृमी (Slammer worm) तुमच्या iptables लॉग डेटा मध्ये UDP पोर्ट 1434 आणि 404 च्या IP LEN फील्डमधील पॅकेट म्हणून सहज ओळखला जाऊ शकतो.


The psad signature set includes the PSAD-CUSTOM Slammer communication attempt signature to alert you when the worm hits one of your systems.

psad सही संचामध्ये PSAD-CUSTOM स्लॅमर कम्युनिकेशन प्रयत्नाचे सही समाविष्ट आहे, जेणेकरून कृमी तुमच्या सिस्टमपैकी एकावर हल्ला करत असेल, तेव्हा तुम्हाला सतर्क केले जाईल.


Indeed, the Slammer worm was active against the honeynet, and the large spike on March 20 shows a peak activity of about 57 packets per hour.

खरं तर, स्लॅमर कृमी हनीनेटवर सक्रिय होता आणि 20 मार्च रोजीचा मोठा स्पाइक प्रति तास सुमारे 57 पॅकेटची உச்ச क्रिया दर्शवतो.


The Nachi worm attacks Microsoft Windows 2000 and XP systems that are not patched against the MS03-026 vulnerability.

नाची कृमी (Nachi worm) मायक्रोसॉफ्ट विंडोज 2000 आणि XP प्रणालींवर हल्ला करते, ज्या MS03-026 असुरक्षिततेविरूद्ध पॅच (patch) केलेले नाहीत.


A key feature of this worm is that before it attempts to compromise a system, it first pings the target with a 92-byte ICMP Echo Request packet.

या कृमीचे (worm) एक महत्त्वाचे वैशिष्ट्य म्हणजे सिस्टमशी तडजोड करण्याचा प्रयत्न करण्यापूर्वी, ते प्रथम 92-byte ICMP इको रिक्वेस्ट पॅकेटसह लक्ष्य (target) पिंग करते.


To graph Nachi worm traffic from the Scan34 iptables data set, you can use the psad ip_len:92 criterion for the --CSV-fields argument and restrict the inspection to ICMP packets that do not originate from the 11.11.0.0/16 subnet:

Scan34 iptables डेटा संचातून नाची कृमी (Nachi worm) रहदारीचा आलेख (graph) काढण्यासाठी, तुम्ही --CSV-fields युक्तिवादासाठी psad ip_len:92 निकष वापरू शकता आणि तपासणी 11.11.0.0/16 सबनेटमधून (subnet) उद्भवलेल्या ICMP पॅकेटपुरती मर्यादित करू शकता:


Honeynet systems are put on the open Internet with the hope that they will be compromised.

हनीनेट सिस्टम (Honeynet systems) या आशेने सार्वजनिक इंटरनेटवर ठेवल्या जातात की त्यांच्याशी तडजोड केली जाईल.


Analyzing successful attacks and the steps that lead to real compromises is the best way to learn how to protect your systems and to gain valuable intelligence on potentially new exploits.

यशस्वी हल्ल्यांचे विश्लेषण (analysis) आणि वास्तविक तडजोडीकडे (compromises) नेणारी पाऊले तुमच्या सिस्टमचे संरक्षण कसे करावे हे शिकण्याचा आणि संभाव्य नवीन शोषणांवर (exploits) मौल्यवान माहिती मिळवण्याचा सर्वोत्तम मार्ग आहे.


Visual representations of security data quickly convey important information that might otherwise require more time-consuming analysis.

सुरक्षा डेटाचे दृश्य प्रतिनिधित्व (visual representations) त्वरित महत्त्वाची माहिती देतात, ज्यासाठी अन्यथा अधिक वेळखाऊ विश्लेषणाची आवश्यकता असू शकते.


and psad, 208–211 downloading and updating framework, 205–206

आणि psad, 208–211, फ्रेमवर्क डाउनलोड करणे आणि अपडेट करणे, 205–206


signature development, 206–207 Microsoft JPEG vulnerability, 30

सहीचा विकास, 206–207, मायक्रोसॉफ्ट JPEG मधील असुरक्षितता, 30


operating systems, 215 MIN_DANGER_LEVEL variable, in psad.conf file, 93

ऑपरेटिंग सिस्टम, 215, psad.conf फाईलमधील MIN_DANGER_LEVEL व्हेरिएबल, 93


mirror servers, downloading from, 14 mode, for SPA packet for fwknop server, 242

मिरर सर्व्हरवरून डाउनलोड करणे, 14, fwknop सर्व्हरसाठी SPA पॅकेटचा मोड, 242


MS03-026 vulnerability, 272 msfupdate script, 206 MSS (Maximum Segment Size) value, 57

MS03-026 मधील असुरक्षितता, 272, msfupdate स्क्रिप्ट, 206, MSS (कमाल विभाग आकार) मूल्य, 57


multicast addresses, packets for, TTL value, 42 N Nachi worm, 272–273

मल्टिकास्ट पत्ते, पॅकेटसाठी, TTL मूल्य, 42, N नाची वर्म, 272–273


link graph, 274 named pipe, 85n Naptha denial of service attack, 117

लिंक ग्राफ, 274, नावाचे पाइप, 85n, नॅप्था सेवा नाकारणे हल्ला, 117


NAT (Network Address Translation) addresses, and piggy-backing, 228 in default iptables policy, 26–27

NAT (नेटवर्क ऍड्रेस ट्रान्सलेशन) पत्ते, आणि पिगी-बॅकिंग, 228, डीफॉल्ट iptables धोरणात, 26–27


vs. IP spoofing, 40 INDEX301 nat table, 11 National Institutes of Standards and Technology (NIST), 221

IP स्पूफिंग विरुद्ध, 40, INDEX301 नेट टेबल, 11, नॅशनल इन्स्टिट्यूट ऑफ स्टँडर्ड्स अँड टेक्नॉलॉजी (NIST), 221


Ncurses interface, 14 Netcat, running TCP server on, 170 Netfilter, 9–10

Ncurses इंटरफेस, 14, नेटकॅट, TCP सर्व्हर चालवणे, 170, नेटफिल्टर, 9–10


compilation options, 13 viewing, 16 subsystems, security vulnerabilities, 17

संकलन पर्याय, 13, पाहणे, 16, उपप्रणाली, सुरक्षा असुरक्षितता, 17


Net::IPv4Addr Perl module, 173, 174, 233 Net::Pcap Perl module, 233 Net::RawIP Perl module, 219, 233, 251

Net::IPv4Addr पर्ल मॉड्यूल, 173, 174, 233, Net::Pcap पर्ल मॉड्यूल, 233, Net::RawIP पर्ल मॉड्यूल, 219, 233, 251


network, default diagram, 21 Network Address Translation (NAT). See NAT (Network Address Translation)

नेटवर्क, डीफॉल्ट आकृती, 21, नेटवर्क ऍड्रेस ट्रान्सलेशन (NAT). NAT (नेटवर्क ऍड्रेस ट्रान्सलेशन) पहा


Network Anomaly Detection Systems, 216 network layer abusing, 39–44 DDoS attacks, 44

नेटवर्क विसंगती शोध प्रणाली, 216, नेटवर्क लेयरचा गैरवापर, 39–44, DDoS हल्ले, 44


IP fragmentation, 41–42 IP spoofing, 40–41 Linux kernel IGMP attacks, 44

IP विभाजन, 41–42, IP स्पूफिंग, 40–41, लिनक्स कर्नल IGMP हल्ले, 44


Nmap ICMP ping, 39–40 Smurf attack, 43 attack definitions, 38–39

Nmap ICMP पिंग, 39–40, स्मर्फ हल्ला, 43, हल्ल्याच्या व्याख्या, 38–39


defragmentation, intrusion detec- tion and, 151–152 logging headers with iptables, 35–38

विघटन, घुसखोरी शोध आणि, 151–152, iptables सह शीर्षलेख लॉग करणे, 35–38


responses, 45–47 combining response across layers, 46–47 filtering response, 45

प्रतिक्रिया, 45–47, लेयर्समध्ये प्रतिक्रिया एकत्र करणे, 46–47, फिल्टरिंग प्रतिक्रिया, 45


thresholding response, 45–46 Network Packet Filtering Framework, 14 network stack exploits, as network layer attacks, 39

थ्रेशोल्डिंग प्रतिक्रिया, 45–46, नेटवर्क पॅकेट फिल्टरिंग फ्रेमवर्क, 14, नेटवर्क स्टॅकचे शोषण, नेटवर्क लेयर हल्ले म्हणून, 39


NF_DROP macro, 204 NIST (National Institutes of Standards and Technology), 221

NF_DROP मॅक्रो, 204, NIST (नॅशनल इन्स्टिट्यूट ऑफ स्टँडर्ड्स अँड टेक्नॉलॉजी), 221