A packet is a certain number of bytes divided into a header and a body.

ਇੱਕ ਪੈਕੇਟ ਕੁਝ ਬਾਈਟਾਂ ਦਾ ਹੁੰਦਾ ਹੈ ਜਿਸਨੂੰ ਇੱਕ ਹੈਡਰ ਅਤੇ ਇੱਕ ਬਾਡੀ ਵਿੱਚ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।


The header tells you where the packet is coming from and where it is going.

ਹੈਡਰ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਪੈਕੇਟ ਕਿੱਥੋਂ ਆ ਰਿਹਾ ਹੈ ਅਤੇ ਕਿੱਥੇ ਜਾ ਰਿਹਾ ਹੈ।


The body contains the actual data in binary format.

ਬਾਡੀ ਵਿੱਚ ਅਸਲ ਡਾਟਾ ਬਾਈਨਰੀ ਫਾਰਮੈਟ ਵਿੱਚ ਹੁੰਦਾ ਹੈ।


Protocols are agreed-upon methods of communication.

ਪ੍ਰੋਟੋਕੋਲ ਸੰਚਾਰ ਦੇ ਸਹਿਮਤ ਤਰੀਕੇ ਹਨ।


Each protocol normally operates on a certain port.

ਹਰ ਪ੍ਰੋਟੋਕੋਲ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਖਾਸ ਪੋਰਟ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ।


FTP is used for transferring files between computers.

FTP ਦੀ ਵਰਤੋਂ ਕੰਪਿਊਟਰਾਂ ਵਿਚਕਾਰ ਫਾਈਲਾਂ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।


SMTP ਈਮੇਲ ਭੇਜਦਾ ਹੈ।


DNS URL ਨੂੰ ਵੈੱਬ ਪਤਿਆਂ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਦਾ ਹੈ।


The Internet is a large number of connected networks.

ਇੰਟਰਨੈੱਟ ਜੁੜੇ ਨੈੱਟਵਰਕਾਂ ਦੀ ਇੱਕ ਵੱਡੀ ਗਿਣਤੀ ਹੈ।


These networks transmit binary information in packets.

ਇਹ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਵਿੱਚ ਬਾਈਨਰੀ ਜਾਣਕਾਰੀ ਪ੍ਰਸਾਰਿਤ ਕਰਦੇ ਹਨ।


An IP address is a series of four values, separated by periods.

ਇੱਕ IP ਐਡਰੈੱਸ ਚਾਰ ਮੁੱਲਾਂ ਦੀ ਇੱਕ ਲੜੀ ਹੈ, ਜੋ ਬਿੰਦੀਆਂ ਨਾਲ ਵੱਖ ਕੀਤੀ ਗਈ ਹੈ।


These addresses are actually four binary numbers.

ਇਹ ਪਤੇ ਅਸਲ ਵਿੱਚ ਚਾਰ ਬਾਈਨਰੀ ਨੰਬਰ ਹਨ।


There are over 4.2 billion possible IP addresses.

4.2 ਬਿਲੀਅਨ ਤੋਂ ਵੱਧ ਸੰਭਾਵਿਤ IP ਐਡਰੈੱਸ ਹਨ।


Public IP addresses are for computers connected to the Internet.

ਜਨਤਕ IP ਐਡਰੈੱਸ ਇੰਟਰਨੈੱਟ ਨਾਲ ਜੁੜੇ ਕੰਪਿਊਟਰਾਂ ਲਈ ਹਨ।


Private IP addresses are unique within a private network.

ਪ੍ਰਾਈਵੇਟ IP ਐਡਰੈੱਸ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਵਿਲੱਖਣ ਹੁੰਦੇ ਹਨ।


The first byte in an address tells you to what class of network that machine belongs.

ਇੱਕ ਪਤੇ ਵਿੱਚ ਪਹਿਲਾ ਬਾਈਟ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਉਹ ਮਸ਼ੀਨ ਕਿਸ ਕਿਸਮ ਦੇ ਨੈੱਟਵਰਕ ਨਾਲ ਸਬੰਧਤ ਹੈ।


Subnetting is chopping up a network into smaller portions.

ਸਬਨੈੱਟਿੰਗ ਇੱਕ ਨੈੱਟਵਰਕ ਨੂੰ ਛੋਟੇ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡਣਾ ਹੈ।


CIDR ਕਲਾਸ ਰਹਿਤ IP ਐਡਰੈੱਸ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।


IPv6 ਇੱਕ 128-ਬਿੱਟ ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।


Your email client will seek out the address of your email server.

ਤੁਹਾਡਾ ਈਮੇਲ ਕਲਾਇੰਟ ਤੁਹਾਡੇ ਈਮੇਲ ਸਰਵਰ ਦਾ ਪਤਾ ਲੱਭੇਗਾ।


Computer security is crucial in today's digital world.

ਅੱਜ ਦੇ ਡਿਜੀਟਲ ਸੰਸਾਰ ਵਿੱਚ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ।


This book covers the fundamentals of computer security.

ਇਹ ਕਿਤਾਬ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਦੇ ਮੁਢਲੇ ਸਿਧਾਂਤਾਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ।


Hackers can exploit vulnerabilities in software.

ਹੈਕਰ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾ ਸਕਦੇ ਹਨ।


Firewalls protect networks from unauthorized access.

ਫਾਇਰਵਾਲ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਤੋਂ ਬਚਾਉਂਦੇ ਹਨ।


Encryption is used to secure sensitive data.

ਗੁਪਤ ਜਾਣਕਾਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।


Regularly update your software to patch security holes.

ਸੁਰੱਖਿਆ ਦੀਆਂ ਕਮੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਆਪਣੇ ਸਾਫਟਵੇਅਰ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅਪਡੇਟ ਕਰੋ।


A strong password is the first line of defense.

ਇੱਕ ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ ਬਚਾਅ ਦੀ ਪਹਿਲੀ ਲਾਈਨ ਹੈ।


Be cautious of phishing emails that try to steal your information.

ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ ਜੋ ਤੁਹਾਡੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ।


Cybersecurity threats are constantly evolving.

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਖਤਰੇ ਲਗਾਤਾਰ ਵਿਕਸਤ ਹੋ ਰਹੇ ਹਨ।


Understanding network protocols is essential for security.

ਸੁਰੱਖਿਆ ਲਈ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਹੈ।


Implement multi-factor authentication for added security.

ਵਧੀਕ ਸੁਰੱਖਿਆ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਲਾਗੂ ਕਰੋ।


Data breaches can have serious consequences for businesses.

ਡੇਟਾ ਦੀ ਉਲੰਘਣਾ ਕਾਰੋਬਾਰਾਂ ਲਈ ਗੰਭੀਰ ਨਤੀਜੇ ਲਿਆ ਸਕਦੀ ਹੈ।


Regularly back up your data to prevent data loss.

ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਨੂੰ ਰੋਕਣ ਲਈ ਆਪਣੇ ਡੇਟਾ ਦਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਬੈਕਅੱਪ ਲਓ।


Security policies are crucial for organizational security.

ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ ਲਈ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹਨ।


The Internet of Things presents new security challenges.

ਚੀਜ਼ਾਂ ਦਾ ਇੰਟਰਨੈੱਟ ਨਵੀਂ ਸੁਰੱਖਿਆ ਚੁਣੌਤੀਆਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ।


Social engineering is a common tactic used by attackers.

ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਇੱਕ ਆਮ ਤਕਨੀਕ ਹੈ।


Stay informed about the latest cybersecurity threats.

ਨਵੀਨਤਮ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਬਾਰੇ ਸੂਚਿਤ ਰਹੋ।


Penetration testing helps identify vulnerabilities.

ਪੈਨੀਟਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ।


Cybercrime is a growing concern for governments worldwide.

ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਪੂਰੀ ਦੁਨੀਆ ਦੀਆਂ ਸਰਕਾਰਾਂ ਲਈ ਇੱਕ ਵੱਡੀ ਚਿੰਤਾ ਹੈ।


Protecting your digital assets is a continuous process.

ਆਪਣੀ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਇੱਕ ਨਿਰੰਤਰ ਪ੍ਰਕਿਰਿਆ ਹੈ।


You must consider that information sensitive and in need of security precautions.

ਤੁਹਾਨੂੰ ਇਹ ਜਾਣਕਾਰੀ ਸੰਵੇਦਨਸ਼ੀਲ ਮੰਨਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਸਾਵਧਾਨੀਆਂ ਦੀ ਲੋੜ ਹੈ।


Most states have specific laws regarding computer security.

ਜ਼ਿਆਦਾਤਰ ਰਾਜਾਂ ਵਿੱਚ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਬਾਰੇ ਖਾਸ ਕਾਨੂੰਨ ਹਨ।


If you’re responsible for network security, you might find yourself part of a criminal investigation.

ਜੇਕਰ ਤੁਸੀਂ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਅਪਰਾਧਿਕ ਜਾਂਚ ਦਾ ਹਿੱਸਾ ਪਾ ਸਕਦੇ ਹੋ।


It is critical to keep in mind that any law that governs privacy also has a direct impact on computer security.

ਇਹ ਯਾਦ ਰੱਖਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕੋਈ ਵੀ ਕਾਨੂੰਨ ਜੋ ਗੋਪਨੀਯਤਾ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਦਾ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ 'ਤੇ ਸਿੱਧਾ ਪ੍ਰਭਾਵ ਪੈਂਦਾ ਹੈ।


If your system is compromised, and thus data that is covered under any privacy statute is compromised, you may need to prove that you exercised due diligence in protecting that data.

ਜੇਕਰ ਤੁਹਾਡੇ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਕੋਈ ਵੀ ਡਾਟਾ ਜੋ ਕਿਸੇ ਵੀ ਗੋਪਨੀਯਤਾ ਕਾਨੂੰਨ ਦੇ ਅਧੀਨ ਆਉਂਦਾ ਹੈ, ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਹ ਸਾਬਤ ਕਰਨ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਉਸ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸਾਵਧਾਨੀ ਵਰਤੀ ਹੈ।


As you read this book, and when you move out into the professional world, you will have frequent need for additional security resources.

ਜਿਵੇਂ ਤੁਸੀਂ ਇਹ ਕਿਤਾਬ ਪੜ੍ਹਦੇ ਹੋ, ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਪੇਸ਼ੇਵਰ ਦੁਨੀਆ ਵਿੱਚ ਜਾਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਵਾਧੂ ਸੁਰੱਖਿਆ ਸਰੋਤਾਂ ਦੀ ਅਕਸਰ ਲੋੜ ਪਵੇਗੀ।


Anyone interested in network security should visit the site routinely.

ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸਾਈਟ 'ਤੇ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।


This site is a portal to all Microsoft security information, tools, and updates.

ਇਹ ਸਾਈਟ ਸਾਰੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਸੁਰੱਖਿਆ ਜਾਣਕਾਰੀ, ਟੂਲਸ ਅਤੇ ਅੱਪਡੇਟ ਦਾ ਇੱਕ ਪੋਰਟਲ ਹੈ।


This site is, among other things, a repository for detailed information on virus outbreaks.

ਇਹ ਸਾਈਟ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਵਾਇਰਸ ਦੇ ਫੈਲਣ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਦਾ ਭੰਡਾਰ ਹੈ।


The SANS Institute website is a vast repository of security-related documentation.

SANS ਇੰਸਟੀਚਿਊਟ ਦੀ ਵੈੱਬਸਾਈਟ ਸੁਰੱਖਿਆ-ਸਬੰਧਤ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਇੱਕ ਵਿਸ਼ਾਲ ਭੰਡਾਰ ਹੈ।


Practitioners must stay on top of new threats and solutions and be proactive in assessing risk and protecting their networks.

ਅਭਿਆਸੀਆਂ ਨੂੰ ਨਵੇਂ ਖਤਰਿਆਂ ਅਤੇ ਹੱਲਾਂ 'ਤੇ ਅਪ-ਟੂ-ਡੇਟ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਜੋਖਮ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ ਆਪਣੇ ਨੈੱਟਵਰਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸਰਗਰਮ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।


Without a realistic idea of what threats might affect your systems, you will be unable to effectively protect them.

ਇਸ ਬਾਰੇ ਇੱਕ ਯਥਾਰਥਵਾਦੀ ਵਿਚਾਰ ਤੋਂ ਬਿਨਾਂ ਕਿ ਕਿਹੜੇ ਖਤਰੇ ਤੁਹਾਡੇ ਸਿਸਟਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਹੋਵੋਗੇ।


It is also critical that you acquire a basic understanding of the terminology used by both security professionals and those who would seek to compromise your security.

ਇਹ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਤੁਸੀਂ ਉਹਨਾਂ ਸ਼ਬਦਾਵਲੀ ਦੀ ਇੱਕ ਬੁਨਿਆਦੀ ਸਮਝ ਪ੍ਰਾਪਤ ਕਰੋ ਜੋ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਅਤੇ ਉਹਨਾਂ ਦੋਵਾਂ ਦੁਆਰਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ।


ਕੰਪਿਊਟਰ ਵਾਇਰਸ ਕੀ ਹੈ?


ਸਪਾਈਵੇਅਰ ਕੀ ਹੈ?


ਪੈਨੀਟਰੇਸ਼ਨ ਟੈਸਟਰ ਕੀ ਹੈ?


ਮਾਲਵੇਅਰ ਕੀ ਹੈ?


ਵਾਰ-ਡਰਾਈਵਿੰਗ ਕੀ ਹੈ?


When a hacking technique uses persuasion and deception to get a person to provide information to help compromise security, this is referred to as what?

ਜਦੋਂ ਇੱਕ ਹੈਕਿੰਗ ਤਕਨੀਕ ਕਿਸੇ ਵਿਅਕਤੀ ਨੂੰ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਮਨਾਉਣ ਅਤੇ ਧੋਖਾ ਦੇਣ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਕੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ?


What is the most common threat on the Internet?

ਇੰਟਰਨੈੱਟ 'ਤੇ ਸਭ ਤੋਂ ਆਮ ਖਤਰਾ ਕੀ ਹੈ?


A hospital employee who accesses patient records to use the data to steal a patient’s identity, or someone with no access at all who accesses records.

ਇੱਕ ਹਸਪਤਾਲ ਦਾ ਕਰਮਚਾਰੀ ਜੋ ਮਰੀਜ਼ਾਂ ਦੀ ਪਛਾਣ ਚੋਰੀ ਕਰਨ ਲਈ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਮਰੀਜ਼ਾਂ ਦੇ ਰਿਕਾਰਡਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ, ਜਾਂ ਕੋਈ ਅਜਿਹਾ ਵਿਅਕਤੀ ਜਿਸਦੀ ਕੋਈ ਪਹੁੰਚ ਨਹੀਂ ਹੈ ਜੋ ਰਿਕਾਰਡਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ।


A salesperson who takes the list of contacts with him before leaving the company.

ਇੱਕ ਸੇਲਜ਼ਮੈਨ ਜੋ ਕੰਪਨੀ ਛੱਡਣ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੇ ਨਾਲ ਸੰਪਰਕਾਂ ਦੀ ਸੂਚੀ ਲੈ ਜਾਂਦਾ ਹੈ।


Within an organization, information security is often more lax than it should be.

ਇੱਕ ਸੰਸਥਾ ਦੇ ਅੰਦਰ, ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਅਕਸਰ ਢਿੱਲੀ ਹੁੰਦੀ ਹੈ ਜਿੰਨੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।


Most people are more concerned with external security than internal security, so it is often rather easy to access data within an organization.

ਜ਼ਿਆਦਾਤਰ ਲੋਕ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਨਾਲੋਂ ਬਾਹਰੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਵਧੇਰੇ ਚਿੰਤਤ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਕਿਸੇ ਸੰਸਥਾ ਦੇ ਅੰਦਰ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ ਅਕਸਰ ਕਾਫ਼ੀ ਆਸਾਨ ਹੁੰਦਾ ਹੈ।


In my career as a security consultant, I have seen networks where sensitive data is simply placed on a shared drive with no limiting of access to it.

ਇੱਕ ਸੁਰੱਖਿਆ ਸਲਾਹਕਾਰ ਦੇ ਤੌਰ 'ਤੇ ਮੇਰੇ ਕੈਰੀਅਰ ਵਿੱਚ, ਮੈਂ ਅਜਿਹੇ ਨੈੱਟਵਰਕ ਦੇਖੇ ਹਨ ਜਿੱਥੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਸਾਂਝੀ ਡਰਾਈਵ 'ਤੇ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਇਸ ਤੱਕ ਪਹੁੰਚ ਦੀ ਕੋਈ ਸੀਮਾ ਨਹੀਂ ਹੁੰਦੀ।


That means anyone on the network can access that data.

ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਨੈੱਟਵਰਕ 'ਤੇ ਕੋਈ ਵੀ ਉਸ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ।


However, in other cases, employees purposefully circumvent security measures to access data they are not authorized to.

ਹਾਲਾਂਕਿ, ਦੂਜੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਕਰਮਚਾਰੀ ਜਾਣਬੁੱਝ ਕੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਚਕਮਾ ਦਿੰਦੇ ਹਨ ਤਾਂ ਜੋ ਉਹ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਣ ਜਿਸਦੀ ਉਨ੍ਹਾਂ ਨੂੰ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ।


The most common method is to simply log in with someone else’s password.

ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਹੈ ਕਿਸੇ ਹੋਰ ਦੇ ਪਾਸਵਰਡ ਨਾਲ ਲੌਗ ਇਨ ਕਰਨਾ।


That enables the perpetrator to access whatever resources and data to which that other person has been granted access.

ਇਹ ਦੋਸ਼ੀ ਨੂੰ ਉਹਨਾਂ ਸਰੋਤਾਂ ਅਤੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ ਜਿਸ ਤੱਕ ਉਸ ਦੂਜੇ ਵਿਅਕਤੀ ਨੂੰ ਪਹੁੰਚ ਦਿੱਤੀ ਗਈ ਹੈ।


Unfortunately, many people use weak passwords or, worse, they write their password somewhere on their desk.

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਕਮਜ਼ੋਰ ਪਾਸਵਰਡ ਵਰਤਦੇ ਹਨ ਜਾਂ, ਇਸ ਤੋਂ ਵੀ ਮਾੜਾ, ਉਹ ਆਪਣਾ ਪਾਸਵਰਡ ਕਿਤੇ ਆਪਣੇ ਡੈਸਕ 'ਤੇ ਲਿਖਦੇ ਹਨ।


ਕੁਝ ਉਪਭੋਗਤਾ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪਾਸਵਰਡ ਵੀ ਸਾਂਝੇ ਕਰਦੇ ਹਨ।


For example, suppose a sales manager is out sick but wants to check to see if a client has emailed her.

ਉਦਾਹਰਨ ਲਈ, ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਸੇਲਜ਼ ਮੈਨੇਜਰ ਬੀਮਾਰ ਹੈ ਪਰ ਇਹ ਜਾਂਚ ਕਰਨਾ ਚਾਹੁੰਦੀ ਹੈ ਕਿ ਕੀ ਕਿਸੇ ਗਾਹਕ ਨੇ ਉਸਨੂੰ ਈਮੇਲ ਕੀਤੀ ਹੈ।


So she calls her assistant and gives him her login so he can check her email.

ਇਸ ਲਈ ਉਹ ਆਪਣੇ ਸਹਾਇਕ ਨੂੰ ਕਾਲ ਕਰਦੀ ਹੈ ਅਤੇ ਉਸਨੂੰ ਆਪਣਾ ਲੌਗਇਨ ਦਿੰਦੀ ਹੈ ਤਾਂ ਜੋ ਉਹ ਉਸਦੀ ਈਮੇਲ ਦੀ ਜਾਂਚ ਕਰ ਸਕੇ।


This sort of behavior should be strictly prohibited by company security policies, but it still occurs.

ਇਸ ਤਰ੍ਹਾਂ ਦਾ ਵਿਵਹਾਰ ਕੰਪਨੀ ਦੀਆਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੁਆਰਾ ਸਖਤੀ ਨਾਲ ਮਨਾਹੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਪਰ ਇਹ ਅਜੇ ਵੀ ਹੁੰਦਾ ਹੈ।


The problem is that now two people have the sales manager’s login.

ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਹੁਣ ਦੋ ਲੋਕਾਂ ਕੋਲ ਸੇਲਜ਼ ਮੈਨੇਜਰ ਦਾ ਲੌਗਇਨ ਹੈ।


Either one could use it or reveal it to someone else (accidentally or on purpose).

ਇੱਕ ਜਾਂ ਤਾਂ ਇਸਨੂੰ ਵਰਤ ਸਕਦਾ ਹੈ ਜਾਂ ਕਿਸੇ ਹੋਰ ਨੂੰ (ਗਲਤੀ ਨਾਲ ਜਾਂ ਜਾਣਬੁੱਝ ਕੇ) ਪ੍ਰਗਟ ਕਰ ਸਕਦਾ ਹੈ।


So there is a greater chance of someone using that manager’s login to access data he has not been authorized to access.

ਇਸ ਲਈ ਇਸ ਗੱਲ ਦੀ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਕੋਈ ਵਿਅਕਤੀ ਉਸ ਮੈਨੇਜਰ ਦੇ ਲੌਗਇਨ ਦੀ ਵਰਤੋਂ ਉਸ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਕਰੇਗਾ ਜਿਸ ਤੱਕ ਉਸਨੂੰ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ।


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site, often for the purpose of stealing personal information.

DNS ਜ਼ਹਿਰ ਦੇਣ ਨਾਲ ਉਸ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਅਤੇ ਗੈਰ-ਕਾਨੂੰਨੀ ਸਾਈਟ 'ਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ ਕਈ ਤਕਨੀਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਕਸਰ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਲਈ।


First the attacker creates a phishing website.

ਪਹਿਲਾਂ ਹਮਲਾਵਰ ਇੱਕ ਫਿਸ਼ਿੰਗ ਵੈੱਬਸਾਈਟ ਬਣਾਉਂਦਾ ਹੈ।


This attack, like so many, depends on vulnerabilities in the target system.

ਇਹ ਹਮਲਾ, ਬਹੁਤ ਸਾਰੇ ਲੋਕਾਂ ਵਾਂਗ, ਨਿਸ਼ਾਨਾ ਸਿਸਟਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।


If a hacker doesn’t perceive your system as beneficial to these goals, he is less likely to expend the resources to compromise your system.

ਜੇਕਰ ਹੈਕਰ ਤੁਹਾਡੇ ਸਿਸਟਮ ਨੂੰ ਇਹਨਾਂ ਟੀਚਿਆਂ ਲਈ ਲਾਭਦਾਇਕ ਨਹੀਂ ਸਮਝਦਾ, ਤਾਂ ਉਸਦੇ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਘੱਟ ਹੁੰਦੀ ਹੈ।


Hacking is not the dramatic process you see in movies.

ਹੈਕਿੰਗ ਉਹ ਨਾਟਕੀ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਹੈ ਜੋ ਤੁਸੀਂ ਫਿਲਮਾਂ ਵਿੱਚ ਦੇਖਦੇ ਹੋ।


I often teach courses in hacking and penetration testing, and students are usually surprised to find that the process is actually a bit tedious and requires patience.

ਮੈਂ ਅਕਸਰ ਹੈਕਿੰਗ ਅਤੇ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ ਵਿੱਚ ਕੋਰਸ ਪੜ੍ਹਾਉਂਦਾ ਹਾਂ, ਅਤੇ ਵਿਦਿਆਰਥੀ ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਜਾਣ ਕੇ ਹੈਰਾਨ ਹੁੰਦੇ ਹਨ ਕਿ ਪ੍ਰਕਿਰਿਆ ਅਸਲ ਵਿੱਚ ਥੋੜੀ ਬੋਰਿੰਗ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਸਬਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।


Both extremes of attitudes regarding the dangers to computer systems are inaccurate.

ਕੰਪਿਊਟਰ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਖਤਰਿਆਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਰਵੱਈਏ ਦੇ ਦੋਵੇਂ ਅਤਿਅੰਤ ਗਲਤ ਹਨ।


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

ਕਈ ਲੋਕ ਜੋ ਆਪਣੇ ਆਪ ਨੂੰ ਹੈਕਰ ਕਹਿੰਦੇ ਹਨ, ਹਾਲਾਂਕਿ, ਉਹ ਓਨੇ ਹੁਨਰਮੰਦ ਨਹੀਂ ਹਨ ਜਿੰਨਾ ਉਹ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ।


They have ascertained a few buzzwords from the Internet and may be convinced of their own digital supremacy, but they are not able to effect any real compromises to even a moderately secure system.

ਉਨ੍ਹਾਂ ਨੇ ਇੰਟਰਨੈੱਟ ਤੋਂ ਕੁਝ ਬਜ਼ਵਰਡ ਪ੍ਰਾਪਤ ਕੀਤੇ ਹਨ ਅਤੇ ਉਹ ਆਪਣੀ ਡਿਜੀਟਲ ਸਰਵਉੱਚਤਾ ਬਾਰੇ ਯਕੀਨ ਰੱਖਦੇ ਹਨ, ਪਰ ਉਹ ਇੱਕ ਮੱਧਮ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਨਾਲ ਵੀ ਕੋਈ ਅਸਲ ਸਮਝੌਤਾ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥ ਹਨ।


The truly talented hacker is no more common than the truly talented concert pianist.

ਅਸਲ ਵਿੱਚ ਪ੍ਰਤਿਭਾਸ਼ਾਲੀ ਹੈਕਰ ਅਸਲ ਵਿੱਚ ਪ੍ਰਤਿਭਾਸ਼ਾਲੀ ਸੰਗੀਤਕਾਰ ਜਿੰਨਾ ਆਮ ਨਹੀਂ ਹੈ।


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

ਧਿਆਨ ਵਿੱਚ ਰੱਖੋ ਕਿ ਜਿਹੜੇ ਲੋਕ ਲੋੜੀਂਦੇ ਹੁਨਰ ਰੱਖਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਵੀ ਤੁਹਾਡੇ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਸਮਾਂ ਅਤੇ ਮਿਹਨਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਹੋਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

ਤੁਹਾਡੇ ਸਿਸਟਮ ਲਈ ਖਤਰੇ ਦੇ ਪੱਧਰ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਦਾ ਇੱਕ ਬਿਹਤਰ ਤਰੀਕਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਸਿਸਟਮ ਦੀ ਸੰਭਾਵੀ ਘੁਸਪੈਠੀਆਂ ਲਈ ਆਕਰਸ਼ਕਤਾ ਨੂੰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੇ ਵਿਰੁੱਧ ਤੋਲਿਆ ਜਾਵੇ।


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

ਇਹ ਵੀ ਧਿਆਨ ਵਿੱਚ ਰੱਖੋ ਕਿ ਕਿਸੇ ਵੀ ਸਿਸਟਮ ਲਈ ਸਭ ਤੋਂ ਵੱਡਾ ਬਾਹਰੀ ਖਤਰਾ ਹੈਕਰ ਨਹੀਂ ਹਨ, ਸਗੋਂ ਮਾਲਵੇਅਰ ਅਤੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (DoS) ਹਮਲੇ ਹਨ।


Malware includes viruses, worms, Trojan horses, and logic bombs.

ਮਾਲਵੇਅਰ ਵਿੱਚ ਵਾਇਰਸ, ਕੀੜੇ, ਟ੍ਰੋਜਨ ਹਾਰਸ ਅਤੇ ਲਾਜਿਕ ਬੰਬ ਸ਼ਾਮਲ ਹਨ।


Security audits always begin with a risk assessment, and that is what we are describing here.

ਸੁਰੱਖਿਆ ਆਡਿਟ ਹਮੇਸ਼ਾ ਇੱਕ ਜੋਖਮ ਮੁਲਾਂਕਣ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਅਸੀਂ ਇੱਥੇ ਇਸਦਾ ਵਰਣਨ ਕਰ ਰਹੇ ਹਾਂ।


ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਆਪਣੀ ਜਾਇਦਾਦ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।


Clearly, the actual computers, routers, switches and other devices that make up your network are assets.

ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਅਸਲ ਕੰਪਿਊਟਰ, ਰਾਊਟਰ, ਸਵਿੱਚ ਅਤੇ ਹੋਰ ਡਿਵਾਈਸਾਂ ਜੋ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਨੂੰ ਬਣਾਉਂਦੇ ਹਨ, ਜਾਇਦਾਦ ਹਨ।


But it is more likely that your most important assets lie in the information on your network.

ਪਰ ਇਹ ਵਧੇਰੇ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਤੁਹਾਡੀ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਜਾਇਦਾਦ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਜਾਣਕਾਰੀ ਵਿੱਚ ਹੈ।


Identifying assets begins with evaluating the information your network stores and its value.

ਜਾਇਦਾਦ ਦੀ ਪਛਾਣ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਦੁਆਰਾ ਸਟੋਰ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਅਤੇ ਇਸਦੇ ਮੁੱਲ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ।


Does your network contain personal information for bank accounts?

ਕੀ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਵਿੱਚ ਬੈਂਕ ਖਾਤਿਆਂ ਲਈ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਹੈ?


Perhaps medical information, health care records?

ਸ਼ਾਇਦ ਡਾਕਟਰੀ ਜਾਣਕਾਰੀ, ਸਿਹਤ ਸੰਭਾਲ ਰਿਕਾਰਡ?


In other cases your network might contain intellectual property, trade secrets, or even classified data.

ਹੋਰ ਮਾਮਲਿਆਂ ਵਿੱਚ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਵਿੱਚ ਬੌਧਿਕ ਸੰਪੱਤੀ, ਵਪਾਰਕ ਭੇਦ, ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਵਰਗੀਕ੍ਰਿਤ ਡੇਟਾ ਵੀ ਹੋ ਸਕਦਾ ਹੈ।


Once you have identified the assets, you need to take inventory of the threats to your assets.

ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਜਾਇਦਾਦ ਦੀ ਪਛਾਣ ਕਰ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਆਪਣੀ ਜਾਇਦਾਦ ਲਈ ਖਤਰਿਆਂ ਦਾ ਵਸਤੂ ਸੂਚੀ ਲੈਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।


You should notice a number of options, including /all, /renew, and others.

ਤੁਹਾਨੂੰ ਕਈ ਵਿਕਲਪਾਂ 'ਤੇ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ /all, /renew, ਅਤੇ ਹੋਰ ਸ਼ਾਮਲ ਹਨ।


Now try ipconfig /all. What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

ਹੁਣ ipconfig /all ਅਜ਼ਮਾਓ। ਹੁਣ ਤੁਸੀਂ ਕੀ ਦੇਖਦੇ ਹੋ ਜੋ ਤੁਸੀਂ ਅਭਿਆਸ 1 ਵਿੱਚ ਸਿਰਫ਼ ipconfig ਦੀ ਵਰਤੋਂ ਕਰਨ 'ਤੇ ਨਹੀਂ ਦੇਖਿਆ ਸੀ?


ਆਪਣਾ ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ ਜਾਂ DOS ਪ੍ਰੋਂਪਟ ਖੋਲ੍ਹੋ।


Use the -? flag on the ping command and find out what other options you have with these commands.

ਪਿੰਗ ਕਮਾਂਡ 'ਤੇ -? ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ਪਤਾ ਲਗਾਓ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਇਹਨਾਂ ਕਮਾਂਡਾਂ ਨਾਲ ਹੋਰ ਕਿਹੜੇ ਵਿਕਲਪ ਹਨ।


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com ਦਾ ਇੱਕ ਸਧਾਰਨ ਪਿੰਗ ਅਜ਼ਮਾਓ।


Try the option ping -n 2 www.chuckeasttom.com. Then try ping -n 7 www.chuckeasttom.com. What differences do you notice?

ਵਿਕਲਪ ਪਿੰਗ -n 2 www.chuckeasttom.com ਅਜ਼ਮਾਓ। ਫਿਰ ਪਿੰਗ -n 7 www.chuckeasttom.com ਅਜ਼ਮਾਓ। ਤੁਸੀਂ ਕੀ ਅੰਤਰ ਦੇਖਦੇ ਹੋ?


Using web resources, look up the DNS protocol.

ਵੈੱਬ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, DNS ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਭਾਲ ਕਰੋ।


Look up these facts: Who invented this protocol? What is its purpose? How is it used?

ਇਹਨਾਂ ਤੱਥਾਂ ਦੀ ਭਾਲ ਕਰੋ: ਇਸ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਖੋਜ ਕਿਸਨੇ ਕੀਤੀ? ਇਸਦਾ ਉਦੇਸ਼ ਕੀ ਹੈ? ਇਸਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ?


Write a brief paper describing what the protocol does.

ਇੱਕ ਸੰਖੇਪ ਪੇਪਰ ਲਿਖੋ ਜਿਸ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੋਵੇ ਕਿ ਪ੍ਰੋਟੋਕੋਲ ਕੀ ਕਰਦਾ ਹੈ।


Find out if your organization uses switches, hubs, or both.

ਪਤਾ ਲਗਾਓ ਕਿ ਤੁਹਾਡੀ ਸੰਸਥਾ ਸਵਿੱਚ, ਹੱਬ, ਜਾਂ ਦੋਵੇਂ ਵਰਤਦੀ ਹੈ ਜਾਂ ਨਹੀਂ।


Write a brief paper explaining your findings and any changes you would make if you could.

ਆਪਣੇ ਖੋਜਾਂ ਅਤੇ ਕਿਸੇ ਵੀ ਬਦਲਾਅ ਦੀ ਵਿਆਖਿਆ ਕਰਦੇ ਹੋਏ ਇੱਕ ਸੰਖੇਪ ਪੇਪਰ ਲਿਖੋ ਜੋ ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ।


ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ 'ਤੇ, netstat ਟਾਈਪ ਕਰੋ।


ਇਹ ਤੁਹਾਨੂੰ ਜੋ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਉਸਨੂੰ ਨੋਟ ਕਰੋ।


You should be seeing any IP addresses or server names that are currently connected to your computer.

ਤੁਹਾਨੂੰ ਕੋਈ ਵੀ IP ਐਡਰੈੱਸ ਜਾਂ ਸਰਵਰ ਨਾਮ ਦਿਖਾਈ ਦੇਣੇ ਚਾਹੀਦੇ ਹਨ ਜੋ ਵਰਤਮਾਨ ਵਿੱਚ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ।


Now type in netstat -? to see options with this command.

ਹੁਣ ਇਸ ਕਮਾਂਡ ਨਾਲ ਵਿਕਲਪ ਦੇਖਣ ਲਈ netstat -? ਟਾਈਪ ਕਰੋ।


ਤੁਹਾਨੂੰ –a, -e, ਅਤੇ ਹੋਰ ਦਿਖਾਈ ਦੇਣੇ ਚਾਹੀਦੇ ਹਨ।


Now type in netstat –a and note the information you see.

ਹੁਣ netstat –a ਟਾਈਪ ਕਰੋ ਅਤੇ ਤੁਹਾਡੇ ਦੁਆਰਾ ਦੇਖੀ ਗਈ ਜਾਣਕਾਰੀ ਨੂੰ ਨੋਟ ਕਰੋ।


Finally, try netstat –e. What do you see now?

ਅੰਤ ਵਿੱਚ, netstat –e ਅਜ਼ਮਾਓ। ਹੁਣ ਤੁਸੀਂ ਕੀ ਦੇਖਦੇ ਹੋ?


Fraud is one of the most common dangers of the Internet.

ਧੋਖਾਧੜੀ ਇੰਟਰਨੈੱਟ ਦੇ ਸਭ ਤੋਂ ਆਮ ਖਤਰਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ।


The Internet makes such fraud even easier.

ਇੰਟਰਨੈੱਟ ਅਜਿਹੀ ਧੋਖਾਧੜੀ ਨੂੰ ਹੋਰ ਵੀ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ।


The sender responds with both SYN and ACK bits turned on.

ਭੇਜਣ ਵਾਲਾ SYN ਅਤੇ ACK ਦੋਵੇਂ ਬਿੱਟ ਚਾਲੂ ਕਰਕੇ ਜਵਾਬ ਦਿੰਦਾ ਹੈ।


Then the sender responds with just the ACK bit turned on, and communication commences.

ਫਿਰ ਭੇਜਣ ਵਾਲਾ ਸਿਰਫ਼ ACK ਬਿੱਟ ਚਾਲੂ ਕਰਕੇ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਸੰਚਾਰ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ।


After a time, the original sender terminates the communication by sending a packet with the FIN bit turned on.

ਕੁਝ ਸਮੇਂ ਬਾਅਦ, ਅਸਲ ਭੇਜਣ ਵਾਲਾ FIN ਬਿੱਟ ਚਾਲੂ ਕਰਕੇ ਇੱਕ ਪੈਕੇਟ ਭੇਜ ਕੇ ਸੰਚਾਰ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ।


There are some attacks that depend on sending malformed packets.

ਕੁਝ ਹਮਲੇ ਹਨ ਜੋ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਬਣੇ ਪੈਕੇਟ ਭੇਜਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।


For example, the common denial of service (DoS) attack, the SYN flood is based on flooding the target with SYN packets but never responding to the SYN/ACK that is sent back.

ਉਦਾਹਰਨ ਲਈ, ਆਮ ਤੌਰ 'ਤੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (DoS) ਹਮਲਾ, SYN ਹੜ੍ਹ, SYN ਪੈਕੇਟਾਂ ਨਾਲ ਟੀਚੇ ਨੂੰ ਭਰਨ 'ਤੇ ਅਧਾਰਤ ਹੁੰਦਾ ਹੈ ਪਰ ਕਦੇ ਵੀ ਵਾਪਸ ਭੇਜੇ ਗਏ SYN/ACK ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦਾ।


Some session hijacking attacks use the RST command to help hijack communications.

ਕੁਝ ਸੈਸ਼ਨ ਹਾਈਜੈਕਿੰਗ ਹਮਲੇ ਸੰਚਾਰ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ RST ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।


The Internet traces its roots to the Cold War.

ਇੰਟਰਨੈੱਟ ਆਪਣੀਆਂ ਜੜ੍ਹਾਂ ਠੰਡੇ ਯੁੱਧ ਨਾਲ ਜੋੜਦਾ ਹੈ।


In 1957, after the Soviet Union launched the Sputnik satellite, the U. S. government formed the Advanced Research Projects Agency (ARPA) within the Defense Department.

1957 ਵਿੱਚ, ਸੋਵੀਅਤ ਯੂਨੀਅਨ ਦੁਆਰਾ ਸਪੁਤਨਿਕ ਉਪਗ੍ਰਹਿ ਲਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਅਮਰੀਕੀ ਸਰਕਾਰ ਨੇ ਰੱਖਿਆ ਵਿਭਾਗ ਦੇ ਅੰਦਰ ਐਡਵਾਂਸਡ ਰਿਸਰਚ ਪ੍ਰੋਜੈਕਟਸ ਏਜੰਸੀ (ARPA) ਦਾ ਗਠਨ ਕੀਤਾ।


ARPA’s sole purpose was to fund and facilitate research into technology.

ARPA ਦਾ ਇੱਕੋ ਇੱਕ ਉਦੇਸ਼ ਤਕਨਾਲੋਜੀ ਵਿੱਚ ਖੋਜ ਨੂੰ ਫੰਡ ਦੇਣਾ ਅਤੇ ਸਹੂਲਤ ਦੇਣਾ ਸੀ।


In 1962, a study by the Rand Corporation proposed devising a communication method wherein data was sent in packets between locations.

1962 ਵਿੱਚ, ਰੈਂਡ ਕਾਰਪੋਰੇਸ਼ਨ ਦੁਆਰਾ ਇੱਕ ਅਧਿਐਨ ਵਿੱਚ ਇੱਕ ਸੰਚਾਰ ਵਿਧੀ ਤਿਆਰ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਦਿੱਤਾ ਗਿਆ ਸੀ ਜਿਸ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਸਥਾਨਾਂ ਦੇ ਵਿਚਕਾਰ ਪੈਕੇਟਾਂ ਵਿੱਚ ਭੇਜਿਆ ਜਾਂਦਾ ਸੀ।


If a packet was lost, the originator of the message would auto- matically resend the message.

ਜੇਕਰ ਕੋਈ ਪੈਕੇਟ ਗੁੰਮ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸੰਦੇਸ਼ ਦਾ ਮੂਲ ਭੇਜਣ ਵਾਲਾ ਆਪਣੇ ਆਪ ਸੰਦੇਸ਼ ਨੂੰ ਦੁਬਾਰਾ ਭੇਜ ਦੇਵੇਗਾ।


In 1968, ARPA commissioned the construction of ARPANET, a simple Internet web of four points (called nodes): UCLA, Stanford, UC Berkley, and the University of Utah.

1968 ਵਿੱਚ, ARPA ਨੇ ARPANET, ਚਾਰ ਬਿੰਦੂਆਂ (ਨੋਡਸ ਕਹਿੰਦੇ ਹਨ) ਦਾ ਇੱਕ ਸਧਾਰਨ ਇੰਟਰਨੈਟ ਵੈੱਬ: UCLA, ਸਟੈਨਫੋਰਡ, UC ਬਰਕਲੇ, ਅਤੇ ਯੂਟਾਹ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਨਿਰਮਾਣ ਦਾ ਕੰਮ ਸੌਂਪਿਆ।


Although no one knew it at the time, this small web was the birth of what would become the Internet.

ਹਾਲਾਂਕਿ ਉਸ ਸਮੇਂ ਕਿਸੇ ਨੂੰ ਨਹੀਂ ਪਤਾ ਸੀ, ਇਹ ਛੋਟਾ ਜਿਹਾ ਵੈੱਬ ਉਸ ਚੀਜ਼ ਦਾ ਜਨਮ ਸੀ ਜੋ ਇੰਟਰਨੈੱਟ ਬਣ ਜਾਵੇਗਾ।


The year 1972 was a milestone for the development of the Internet, in more than one sense.

ਸਾਲ 1972 ਇੰਟਰਨੈੱਟ ਦੇ ਵਿਕਾਸ ਲਈ ਇੱਕ ਮੀਲ ਪੱਥਰ ਸੀ, ਇੱਕ ਤੋਂ ਵੱਧ ਅਰਥਾਂ ਵਿੱਚ।


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

ਉਸ ਸਾਲ ARPA ਦਾ ਨਾਮ ਬਦਲ ਕੇ DARPA, ਡਿਫੈਂਸ ਐਡਵਾਂਸਡ ਰਿਸਰਚ ਪ੍ਰੋਜੈਕਟਸ ਏਜੰਸੀ ਰੱਖਿਆ ਗਿਆ।


Also that year, Ray Tomlinson invented the first email program.

ਉਸੇ ਸਾਲ, ਰੇ ਟੌਮਲਿਨਸਨ ਨੇ ਪਹਿਲਾ ਈਮੇਲ ਪ੍ਰੋਗਰਾਮ ਖੋਜਿਆ।


The following year, 1973, would mark the birth of the TCP/IP protocol, which allowed the various computers to communicate in a uniform fashion, regardless of their hardware or operating system.

ਅਗਲੇ ਸਾਲ, 1973, TCP/IP ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਜਨਮ ਹੋਇਆ, ਜਿਸ ਨੇ ਵੱਖ-ਵੱਖ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਹਾਰਡਵੇਅਰ ਜਾਂ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਇੱਕਸਾਰ ਤਰੀਕੇ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ।


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

1974 ਵਿੱਚ, ਵਿੰਸ ਸੇਰਫ ਨੇ TCP ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਇੱਕ ਪੇਪਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ, ਅਤੇ ਕੰਪਿਊਟਰ ਇਤਿਹਾਸ ਵਿੱਚ ਪਹਿਲੀ ਵਾਰ 'ਇੰਟਰਨੈੱਟ' ਸ਼ਬਦ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।


In 1976, Ethernet cable was developed (the same cabling we use today), and DARPA began to require the use of TCP/IP protocol on its network.

1976 ਵਿੱਚ, ਈਥਰਨੈੱਟ ਕੇਬਲ ਵਿਕਸਤ ਕੀਤੀ ਗਈ (ਉਹੀ ਕੇਬਲਿੰਗ ਜੋ ਅਸੀਂ ਅੱਜ ਵਰਤਦੇ ਹਾਂ), ਅਤੇ DARPA ਨੇ ਆਪਣੇ ਨੈੱਟਵਰਕ 'ਤੇ TCP/IP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਦੀ ਮੰਗ ਕਰਨੀ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀ।


The development of UNIX and the Internet would go hand in hand for many years to come.

UNIX ਅਤੇ ਇੰਟਰਨੈੱਟ ਦਾ ਵਿਕਾਸ ਆਉਣ ਵਾਲੇ ਕਈ ਸਾਲਾਂ ਤੱਕ ਇਕੱਠੇ ਚੱਲੇਗਾ।


A web server can be overloaded with too many requests.

ਇੱਕ ਵੈੱਬ ਸਰਵਰ ਬਹੁਤ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਨਾਲ ਓਵਰਲੋਡ ਹੋ ਸਕਦਾ ਹੈ।


This is just as true today as it was in 2004.

ਇਹ ਅੱਜ ਵੀ ਓਨਾ ਹੀ ਸੱਚ ਹੈ ਜਿੰਨਾ ਇਹ 2004 ਵਿੱਚ ਸੀ।


ਹਰ ਤਕਨਾਲੋਜੀ ਦੀਆਂ ਸੀਮਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ।


If you can exceed those limits, then you can take the system offline.

ਜੇਕਰ ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਸੀਮਾਵਾਂ ਨੂੰ ਪਾਰ ਕਰ ਸਕਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸਿਸਟਮ ਨੂੰ ਔਫਲਾਈਨ ਲੈ ਜਾ ਸਕਦੇ ਹੋ।


ਇਹ ਹਕੀਕਤ DoS ਹਮਲੇ ਦਾ ਆਧਾਰ ਹੈ।


Simply overload the system with requests.

ਬਸ ਬੇਨਤੀਆਂ ਨਾਲ ਸਿਸਟਮ ਨੂੰ ਓਵਰਲੋਡ ਕਰੋ।


It will no longer be able to respond to legitimate users.

ਇਹ ਹੁਣ ਜਾਇਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਵਾਬ ਦੇਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ।


ਇੱਕ ਹਮਲੇ ਦਾ ਦ੍ਰਿਸ਼ਟਾਂਤ


Start a web server service running on one machine.

ਇੱਕ ਮਸ਼ੀਨ 'ਤੇ ਇੱਕ ਵੈੱਬ ਸਰਵਰ ਸੇਵਾ ਚਲਾਉਣਾ ਸ਼ੁਰੂ ਕਰੋ।


Ask several people to open their browsers.

ਕਈ ਲੋਕਾਂ ਨੂੰ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਖੋਲ੍ਹਣ ਲਈ ਕਹੋ।


They should then be viewing the default website.

ਉਨ੍ਹਾਂ ਨੂੰ ਫਿਰ ਡਿਫਾਲਟ ਵੈੱਬਸਾਈਟ ਦੇਖਣੀ ਚਾਹੀਦੀ ਹੈ।


Now you can do a rather primitive denial of service attack.

ਹੁਣ ਤੁਸੀਂ ਇੱਕ ਕਾਫ਼ੀ ਆਦਿਮ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲਾ ਹਮਲਾ ਕਰ ਸਕਦੇ ਹੋ।


Recall from Chapter 2 that typing in ping /? will show you all the options.

ਅਧਿਆਇ 2 ਤੋਂ ਯਾਦ ਕਰੋ ਕਿ ping /? ਟਾਈਪ ਕਰਨ ਨਾਲ ਤੁਹਾਨੂੰ ਸਾਰੇ ਵਿਕਲਪ ਦਿਖਾਈ ਦੇਣਗੇ।


The –l option changes the size of the packet.

–l ਵਿਕਲਪ ਪੈਕੇਟ ਦਾ ਆਕਾਰ ਬਦਲਦਾ ਹੈ।


You are going to set these packets to be almost as large as you can send.

ਤੁਸੀਂ ਇਹਨਾਂ ਪੈਕੇਟਾਂ ਨੂੰ ਲਗਭਗ ਓਨਾ ਵੱਡਾ ਸੈੱਟ ਕਰਨ ਜਾ ਰਹੇ ਹੋ ਜਿੰਨਾ ਤੁਸੀਂ ਭੇਜ ਸਕਦੇ ਹੋ।


The –w option determines how many milliseconds the ping utility will wait.

–w ਵਿਕਲਪ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਪਿੰਗ ਉਪਯੋਗਤਾ ਕਿੰਨੇ ਮਿਲੀਸਕਿੰਟ ਉਡੀਕ ਕਰੇਗੀ।


You are going to use –0 so that the ping utility does not wait at all.

ਤੁਸੀਂ –0 ਦੀ ਵਰਤੋਂ ਕਰਨ ਜਾ ਰਹੇ ਹੋ ਤਾਂ ਜੋ ਪਿੰਗ ਉਪਯੋਗਤਾ ਬਿਲਕੁਲ ਵੀ ਉਡੀਕ ਨਾ ਕਰੇ।


Then the –t instructs the ping utility to keep sending packets.

ਫਿਰ –t ਪਿੰਗ ਉਪਯੋਗਤਾ ਨੂੰ ਪੈਕੇਟ ਭੇਜਣਾ ਜਾਰੀ ਰੱਖਣ ਦਾ ਨਿਰਦੇਸ਼ ਦਿੰਦਾ ਹੈ।


ਵਿੰਡੋਜ਼ ਵਿੱਚ ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ ਖੋਲ੍ਹੋ।


Type in ping <address of target machine> –l 65000 –w 0 –t.

ping <ਟਾਰਗੇਟ ਮਸ਼ੀਨ ਦਾ ਪਤਾ> –l 65000 –w 0 –t ਟਾਈਪ ਕਰੋ।


In many cases, existing laws against fraud and harassment are applicable to the Internet as well.

ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਧੋਖਾਧੜੀ ਅਤੇ ਪਰੇਸ਼ਾਨੀ ਦੇ ਵਿਰੁੱਧ ਮੌਜੂਦਾ ਕਾਨੂੰਨ ਇੰਟਰਨੈੱਟ 'ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।


Identity theft has been the subject of various state and federal laws.

ਪਛਾਣ ਚੋਰੀ ਵੱਖ-ਵੱਖ ਰਾਜ ਅਤੇ ਸੰਘੀ ਕਾਨੂੰਨਾਂ ਦਾ ਵਿਸ਼ਾ ਰਹੀ ਹੈ।


Most states now have laws against identity theft.

ਜ਼ਿਆਦਾਤਰ ਰਾਜਾਂ ਵਿੱਚ ਹੁਣ ਪਛਾਣ ਚੋਰੀ ਦੇ ਵਿਰੁੱਧ ਕਾਨੂੰਨ ਹਨ।


This crime is also covered by federal law.

ਇਸ ਅਪਰਾਧ ਨੂੰ ਸੰਘੀ ਕਾਨੂੰਨ ਦੁਆਰਾ ਵੀ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ।


In 1998, the federal government passed 18 U. S. C. 1028, also known as the Identity Theft and Assumption Deterrence Act of 1998.

1998 ਵਿੱਚ, ਸੰਘੀ ਸਰਕਾਰ ਨੇ 18 U. S. C. 1028 ਪਾਸ ਕੀਤਾ, ਜਿਸਨੂੰ 1998 ਦੇ ਪਛਾਣ ਚੋਰੀ ਅਤੇ ਧਾਰਨਾ ਨਿਵਾਰਣ ਐਕਟ ਵਜੋਂ ਵੀ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ।


This law made identity theft a federal crime.

ਇਸ ਕਾਨੂੰਨ ਨੇ ਪਛਾਣ ਚੋਰੀ ਨੂੰ ਇੱਕ ਸੰਘੀ ਅਪਰਾਧ ਬਣਾ ਦਿੱਤਾ।


Throughout the United States, federal law now covers identity theft.

ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ, ਸੰਘੀ ਕਾਨੂੰਨ ਹੁਣ ਪਛਾਣ ਚੋਰੀ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।


In many states identity theft is also covered by state law.

ਕਈ ਰਾਜਾਂ ਵਿੱਚ ਪਛਾਣ ਚੋਰੀ ਨੂੰ ਰਾਜ ਕਾਨੂੰਨ ਦੁਆਰਾ ਵੀ ਕਵਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।


One nation that has decided to crack down hard on cyber criminals is Romania.

ਇੱਕ ਰਾਸ਼ਟਰ ਜਿਸਨੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ 'ਤੇ ਸਖਤੀ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ, ਉਹ ਰੋਮਾਨੀਆ ਹੈ।


Some experts have described Romanian cyber crime law as the strictest in the world.

ਕੁਝ ਮਾਹਰਾਂ ਨੇ ਰੋਮਾਨੀਆ ਦੇ ਸਾਈਬਰ ਅਪਰਾਧ ਕਾਨੂੰਨ ਨੂੰ ਦੁਨੀਆ ਵਿੱਚ ਸਭ ਤੋਂ ਸਖਤ ਦੱਸਿਆ ਹੈ।


However, what is most interesting about Romanian law is how specific it is.

ਹਾਲਾਂਕਿ, ਰੋਮਾਨੀਆ ਦੇ ਕਾਨੂੰਨ ਬਾਰੇ ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਹ ਕਿੰਨਾ ਖਾਸ ਹੈ।


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

ਇਸ ਕਾਨੂੰਨ ਦੇ ਨਿਰਮਾਤਾਵਾਂ ਨੇ ਕਾਨੂੰਨ ਵਿੱਚ ਵਰਤੇ ਗਏ ਸਾਰੇ ਸ਼ਬਦਾਂ ਨੂੰ ਬਹੁਤ ਹੀ ਖਾਸ ਤਰੀਕੇ ਨਾਲ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ।


This specificity is very important in order to avoid defendants finding loopholes in laws.

ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਮੁਲਜ਼ਮਾਂ ਨੂੰ ਕਾਨੂੰਨਾਂ ਵਿੱਚ ਲੂਪਹੋਲ ਲੱਭਣ ਤੋਂ ਬਚਾਉਣ ਲਈ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ।


Unfortunately, the Romanian government only took such measures after media sources around the world identified their country as a “Citadel for Cyber Crime.”

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਰੋਮਾਨੀਆ ਦੀ ਸਰਕਾਰ ਨੇ ਅਜਿਹੇ ਉਪਾਅ ਸਿਰਫ ਉਦੋਂ ਹੀ ਕੀਤੇ ਜਦੋਂ ਦੁਨੀਆ ਭਰ ਦੇ ਮੀਡੀਆ ਸਰੋਤਾਂ ਨੇ ਉਨ੍ਹਾਂ ਦੇ ਦੇਸ਼ ਨੂੰ “ਸਾਈਬਰ ਅਪਰਾਧ ਲਈ ਗੜ੍ਹ” ਵਜੋਂ ਪਛਾਣਿਆ।


The country’s reactive approach to cyber crime is probably not the best solution.

ਸਾਈਬਰ ਅਪਰਾਧ ਪ੍ਰਤੀ ਦੇਸ਼ ਦਾ ਪ੍ਰਤੀਕਿਰਿਆਸ਼ੀਲ ਪਹੁੰਚ ਸ਼ਾਇਦ ਸਭ ਤੋਂ ਵਧੀਆ ਹੱਲ ਨਹੀਂ ਹੈ।


The University of Dayton School of Law has an entire website devoted to cyber crime.

ਡੇਟਨ ਯੂਨੀਵਰਸਿਟੀ ਸਕੂਲ ਆਫ਼ ਲਾਅ ਦਾ ਸਾਈਬਰ ਅਪਰਾਧ ਨੂੰ ਸਮਰਪਿਤ ਇੱਕ ਪੂਰਾ ਵੈੱਬਸਾਈਟ ਹੈ।


The school has some rather extensive links on cyber crime, cyber stalking, and other Internet-based crimes.

ਸਕੂਲ ਵਿੱਚ ਸਾਈਬਰ ਅਪਰਾਧ, ਸਾਈਬਰ ਸਟਾਕਿੰਗ ਅਤੇ ਹੋਰ ਇੰਟਰਨੈਟ-ਅਧਾਰਿਤ ਅਪਰਾਧਾਂ 'ਤੇ ਕੁਝ ਵਿਸਤ੍ਰਿਤ ਲਿੰਕ ਹਨ।


As we move forward in the twenty-first century, one can expect to see more law schools with courses dedicated to cyber crime.

ਜਿਵੇਂ ਕਿ ਅਸੀਂ 21ਵੀਂ ਸਦੀ ਵਿੱਚ ਅੱਗੇ ਵਧਦੇ ਹਾਂ, ਕੋਈ ਵੀ ਸਾਈਬਰ ਅਪਰਾਧ ਨੂੰ ਸਮਰਪਿਤ ਕੋਰਸਾਂ ਵਾਲੇ ਹੋਰ ਕਾਨੂੰਨ ਸਕੂਲ ਦੇਖਣ ਦੀ ਉਮੀਦ ਕਰ ਸਕਦਾ ਹੈ।


An interesting phenomenon has begun in the past few years: the emergence of attorneys who specialize in cyber crime cases.

ਪਿਛਲੇ ਕੁਝ ਸਾਲਾਂ ਵਿੱਚ ਇੱਕ ਦਿਲਚਸਪ ਵਰਤਾਰੇ ਦੀ ਸ਼ੁਰੂਆਤ ਹੋਈ ਹੈ: ਸਾਈਬਰ ਅਪਰਾਧ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਮਾਹਰ ਵਕੀਲਾਂ ਦਾ ਉਭਾਰ।


The fact that there are lawyers who specialize in this area of law is a strong indi- cator that Internet crime is a growing problem in modern society.

ਇਹ ਤੱਥ ਕਿ ਇੱਥੇ ਵਕੀਲ ਹਨ ਜੋ ਕਾਨੂੰਨ ਦੇ ਇਸ ਖੇਤਰ ਵਿੱਚ ਮਾਹਰ ਹਨ, ਇੱਕ ਮਜ਼ਬੂਤ ਸੰਕੇਤ ਹੈ ਕਿ ਆਧੁਨਿਕ ਸਮਾਜ ਵਿੱਚ ਇੰਟਰਨੈਟ ਅਪਰਾਧ ਇੱਕ ਵਧ ਰਹੀ ਸਮੱਸਿਆ ਹੈ।


Do not let someone take your card out of your site to process it.

ਕਿਸੇ ਨੂੰ ਵੀ ਆਪਣਾ ਕਾਰਡ ਤੁਹਾਡੀ ਨਜ਼ਰ ਤੋਂ ਹਟਾ ਕੇ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਾ ਦਿਓ।


One of the more common ways to accomplish identity theft is via a technique called phishing.

ਪਛਾਣ ਚੋਰੀ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਦੇ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਇੱਕ ਤਕਨੀਕ ਰਾਹੀਂ ਹੈ ਜਿਸਨੂੰ ਫਿਸ਼ਿੰਗ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।


The email then directs them to click on a link to the bank website where they can log in and verify their account.

ਫਿਰ ਈਮੇਲ ਉਹਨਾਂ ਨੂੰ ਬੈਂਕ ਦੀ ਵੈੱਬਸਾਈਟ ਦੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ਿਤ ਕਰਦੀ ਹੈ ਜਿੱਥੇ ਉਹ ਲੌਗ ਇਨ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਆਪਣੇ ਖਾਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹਨ।


Many end users today are aware of these sorts of tactics and avoid clicking on email links.

ਅੱਜਕੱਲ੍ਹ ਬਹੁਤ ਸਾਰੇ ਅੰਤਮ ਉਪਭੋਗਤਾ ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਚਾਲਾਂ ਤੋਂ ਜਾਣੂ ਹਨ ਅਤੇ ਈਮੇਲ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚਦੇ ਹਨ।


If a website allows users to post content that other users can see, the attacker then posts a script.

ਜੇਕਰ ਕੋਈ ਵੈੱਬਸਾਈਟ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਜਿਹੀ ਸਮੱਗਰੀ ਪੋਸਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ ਦੂਜੇ ਉਪਭੋਗਤਾ ਦੇਖ ਸਕਦੇ ਹਨ, ਤਾਂ ਹਮਲਾਵਰ ਇੱਕ ਸਕ੍ਰਿਪਟ ਪੋਸਟ ਕਰਦਾ ਹੈ।


Stalking in general has received a great deal of attention in the past few years.

ਆਮ ਤੌਰ 'ਤੇ ਸਟਾਕਿੰਗ ਨੇ ਪਿਛਲੇ ਕੁਝ ਸਾਲਾਂ ਵਿੱਚ ਬਹੁਤ ਧਿਆਨ ਖਿੱਚਿਆ ਹੈ।


It is using the Internet to harass another person.

ਇਹ ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਨੂੰ ਪਰੇਸ਼ਾਨ ਕਰਨ ਲਈ ਇੰਟਰਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ।


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

ਜੇਕਰ ਕੋਈ ਵਿਅਕਤੀ ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਨੂੰ ਪਰੇਸ਼ਾਨ ਕਰਨ, ਧਮਕਾਉਣ ਜਾਂ ਡਰਾਉਣ ਲਈ ਇੰਟਰਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਦੋਸ਼ੀ ਸਾਈਬਰ ਸਟਾਕਿੰਗ ਦਾ ਦੋਸ਼ੀ ਹੈ।


The guidelines on what is considered “threatening” can vary a great deal from jurisdiction to jurisdiction.

ਇਸ ਬਾਰੇ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਕਿ “ਧਮਕੀ ਭਰਿਆ” ਕੀ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਅਧਿਕਾਰ ਖੇਤਰ ਤੋਂ ਅਧਿਕਾਰ ਖੇਤਰ ਵਿੱਚ ਬਹੁਤ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ।


If you request that someone quit emailing you, yet she continues to do so, is that a crime?

ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਨੂੰ ਤੁਹਾਨੂੰ ਈਮੇਲ ਕਰਨਾ ਬੰਦ ਕਰਨ ਲਈ ਕਹਿੰਦੇ ਹੋ, ਪਰ ਉਹ ਅਜਿਹਾ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੀ ਹੈ, ਤਾਂ ਕੀ ਇਹ ਇੱਕ ਅਪਰਾਧ ਹੈ?


In the first successful prosecution under California’s new cyber stalking law, prosecutors obtained a guilty plea.

ਕੈਲੀਫੋਰਨੀਆ ਦੇ ਨਵੇਂ ਸਾਈਬਰ ਸਟਾਕਿੰਗ ਕਾਨੂੰਨ ਦੇ ਤਹਿਤ ਪਹਿਲੇ ਸਫਲ ਮੁਕੱਦਮੇ ਵਿੱਚ, ਸਰਕਾਰੀ ਵਕੀਲਾਂ ਨੇ ਦੋਸ਼ੀ ਮੰਨਿਆ।


Clearly, using the Internet to harass people is just as serious a crime as harassing them in person.

ਸਪੱਸ਼ਟ ਹੈ, ਲੋਕਾਂ ਨੂੰ ਪਰੇਸ਼ਾਨ ਕਰਨ ਲਈ ਇੰਟਰਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਓਨਾ ਹੀ ਗੰਭੀਰ ਅਪਰਾਧ ਹੈ ਜਿੰਨਾ ਉਨ੍ਹਾਂ ਨੂੰ ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ ਪਰੇਸ਼ਾਨ ਕਰਨਾ।


If an employee complains about unwanted email, the employer has a duty to at least attempt to ameliorate the situation.

ਜੇਕਰ ਕੋਈ ਕਰਮਚਾਰੀ ਅਣਚਾਹੇ ਈਮੇਲ ਬਾਰੇ ਸ਼ਿਕਾਇਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਮਾਲਕ ਦਾ ਫਰਜ਼ ਬਣਦਾ ਹੈ ਕਿ ਉਹ ਘੱਟੋ-ਘੱਟ ਸਥਿਤੀ ਨੂੰ ਸੁਧਾਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੇ।


Black’s Law Dictionary defines harassment as follows.

ਬਲੈਕਸ ਲਾਅ ਡਿਕਸ਼ਨਰੀ ਪਰੇਸ਼ਾਨੀ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦੀ ਹੈ।


Usually law enforcement officials will need some credible threat of harm in order to pursue harassment complaints.

ਆਮ ਤੌਰ 'ਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਪਰੇਸ਼ਾਨੀ ਦੀਆਂ ਸ਼ਿਕਾਇਤਾਂ 'ਤੇ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਨੁਕਸਾਨ ਦੀ ਕੁਝ ਭਰੋਸੇਯੋਗ ਧਮਕੀ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।


Many states specifically prohibit cyber stalking.

ਬਹੁਤ ਸਾਰੇ ਰਾਜ ਸਾਈਬਰ ਸਟਾਕਿੰਗ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਂਦੇ ਹਨ।


One reason law enforcement agencies are taking a much closer look at cyber crimes is the frequency with which they become real-world crimes.

ਇੱਕ ਕਾਰਨ ਹੈ ਕਿ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਸਾਈਬਰ ਅਪਰਾਧਾਂ 'ਤੇ ਬਹੁਤ ਨੇੜਿਓਂ ਨਜ਼ਰ ਰੱਖ ਰਹੀਆਂ ਹਨ, ਉਹਨਾਂ ਦੀ ਬਾਰੰਬਾਰਤਾ ਹੈ ਜਿਸ ਨਾਲ ਉਹ ਅਸਲ-ਸੰਸਾਰ ਅਪਰਾਧ ਬਣ ਜਾਂਦੇ ਹਨ।


We have already mentioned cyber stalking that has, in some cases, escalated to real-world assaults and even homicides.

ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਸਾਈਬਰ ਸਟਾਕਿੰਗ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਹੈ ਜੋ, ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਅਸਲ-ਸੰਸਾਰ ਹਮਲਿਆਂ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕਤਲਾਂ ਤੱਕ ਵਧ ਗਿਆ ਹੈ।


The common element of all but the last of these is that a computer was used as either an agent or a catalyst for a real-world violent crime.

ਇਹਨਾਂ ਸਾਰਿਆਂ ਦਾ ਆਮ ਤੱਤ, ਆਖਰੀ ਨੂੰ ਛੱਡ ਕੇ, ਇਹ ਹੈ ਕਿ ਇੱਕ ਕੰਪਿਊਟਰ ਨੂੰ ਅਸਲ-ਸੰਸਾਰ ਹਿੰਸਕ ਅਪਰਾਧ ਲਈ ਇੱਕ ਏਜੰਟ ਜਾਂ ਉਤਪ੍ਰੇਰਕ ਵਜੋਂ ਵਰਤਿਆ ਗਿਆ ਸੀ।


It is becoming more common for law-enforcement officers to find a computer/Internet element in traditional crimes.

ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਅਧਿਕਾਰੀਆਂ ਲਈ ਰਵਾਇਤੀ ਅਪਰਾਧਾਂ ਵਿੱਚ ਇੱਕ ਕੰਪਿਊਟਰ/ਇੰਟਰਨੈੱਟ ਤੱਤ ਲੱਭਣਾ ਵਧੇਰੇ ਆਮ ਹੁੰਦਾ ਜਾ ਰਿਹਾ ਹੈ।


The attacker sends a forged packet with the same source IP address and destination IP address.

ਹਮਲਾਵਰ ਇੱਕ ਜਾਅਲੀ ਪੈਕੇਟ ਭੇਜਦਾ ਹੈ ਜਿਸਦਾ ਸਰੋਤ IP ਐਡਰੈੱਸ ਅਤੇ ਮੰਜ਼ਿਲ IP ਐਡਰੈੱਸ ਇੱਕੋ ਜਿਹਾ ਹੁੰਦਾ ਹੈ।


The victim system will often be confused and will crash or reboot.

ਪੀੜਤ ਸਿਸਟਮ ਅਕਸਰ ਉਲਝਣ ਵਿੱਚ ਪੈ ਜਾਵੇਗਾ ਅਤੇ ਕਰੈਸ਼ ਹੋ ਜਾਵੇਗਾ ਜਾਂ ਮੁੜ ਚਾਲੂ ਹੋ ਜਾਵੇਗਾ।


This is accomplished by getting various machines to attack the target.

ਇਹ ਵੱਖ-ਵੱਖ ਮਸ਼ੀਨਾਂ ਨੂੰ ਨਿਸ਼ਾਨੇ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਪ੍ਰਾਪਤ ਕਰਕੇ ਪੂਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।


A typical way this is done is by sending out a Trojan horse.

ਇਹ ਕਰਨ ਦਾ ਇੱਕ ਆਮ ਤਰੀਕਾ ਇੱਕ ਟ੍ਰੋਜਨ ਹਾਰਸ ਭੇਜਣਾ ਹੈ।


This is a very effective way to execute a DDoS on any target.

ਇਹ ਕਿਸੇ ਵੀ ਟੀਚੇ 'ਤੇ DDoS ਨੂੰ ਚਲਾਉਣ ਦਾ ਇੱਕ ਬਹੁਤ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਹੈ।


Another method is to use a botnet to orchestrate the attack.

ਇੱਕ ਹੋਰ ਤਰੀਕਾ ਹਮਲੇ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨ ਲਈ ਇੱਕ ਬੋਟਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ।


Botnets are networks of computers that have been compromised by the attacker.

ਬੋਟਨੈੱਟ ਕੰਪਿਊਟਰਾਂ ਦੇ ਨੈੱਟਵਰਕ ਹਨ ਜੋ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਹਨ।


A good deal of time has been spent discussing the basics of how various DoS attacks are conducted.

ਵੱਖ-ਵੱਖ DoS ਹਮਲਿਆਂ ਨੂੰ ਕਿਵੇਂ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਇਸ ਦੀਆਂ ਮੁਢਲੀਆਂ ਗੱਲਾਂ 'ਤੇ ਚਰਚਾ ਕਰਨ ਵਿੱਚ ਕਾਫ਼ੀ ਸਮਾਂ ਬਿਤਾਇਆ ਗਿਆ ਹੈ।


By now, you should have a firm grasp of what a DoS attack is and have a basic understanding of how it works.

ਹੁਣ ਤੱਕ, ਤੁਹਾਨੂੰ ਇਸ ਗੱਲ ਦੀ ਪੂਰੀ ਸਮਝ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿ DoS ਹਮਲਾ ਕੀ ਹੈ ਅਤੇ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਇਸਦੀ ਇੱਕ ਬੁਨਿਆਦੀ ਸਮਝ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।


One of the most well-publicized DoS attacks was the MyDoom attack.

ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਚਾਰਿਤ DoS ਹਮਲਿਆਂ ਵਿੱਚੋਂ ਇੱਕ MyDoom ਹਮਲਾ ਸੀ।


This threat was a classically distributed DoS attack.

ਇਹ ਖ਼ਤਰਾ ਇੱਕ ਕਲਾਸੀਕਲ ਤੌਰ 'ਤੇ ਵੰਡਿਆ ਗਿਆ DoS ਹਮਲਾ ਸੀ।


The virus/worm would email itself to everyone in your address book.

ਵਾਇਰਸ/ਵਰਮ ਆਪਣੇ ਆਪ ਨੂੰ ਤੁਹਾਡੀ ਐਡਰੈੱਸ ਬੁੱਕ ਵਿੱਚ ਹਰ ਕਿਸੇ ਨੂੰ ਈਮੇਲ ਕਰੇਗਾ।


Estimates put the number of infected machines between 500,000 and 1 million.

ਅੰਦਾਜ਼ੇ ਲਾਗੂ ਮਸ਼ੀਨਾਂ ਦੀ ਗਿਣਤੀ 500,000 ਅਤੇ 1 ਮਿਲੀਅਨ ਦੇ ਵਿਚਕਾਰ ਰੱਖਦੇ ਹਨ।


This attack was successful and promptly shut down the SCO website.

ਇਹ ਹਮਲਾ ਸਫਲ ਰਿਹਾ ਅਤੇ ਤੁਰੰਤ SCO ਵੈੱਬਸਾਈਟ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ।


It should be noted that well before the day that the DoS attack was actually executed, network administrators and home users were well aware of what MyDoom would do.

ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ DoS ਹਮਲੇ ਨੂੰ ਅਸਲ ਵਿੱਚ ਚਲਾਏ ਜਾਣ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ, ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਘਰੇਲੂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪਤਾ ਸੀ ਕਿ MyDoom ਕੀ ਕਰੇਗਾ।


What is interesting is that MyDoom was still causing problems many years after its discovery.

ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ MyDoom ਆਪਣੀ ਖੋਜ ਦੇ ਕਈ ਸਾਲਾਂ ਬਾਅਦ ਵੀ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕਰ ਰਿਹਾ ਸੀ।


As late as July 2009, there was a DoS that utilized MyDoom as a backdoor to launch a DoS attack against South Korean and United States web servers.

ਜੁਲਾਈ 2009 ਤੱਕ, ਇੱਕ DoS ਸੀ ਜਿਸ ਨੇ ਦੱਖਣੀ ਕੋਰੀਆਈ ਅਤੇ ਸੰਯੁਕਤ ਰਾਜ ਦੇ ਵੈੱਬ ਸਰਵਰਾਂ ਦੇ ਵਿਰੁੱਧ DoS ਹਮਲਾ ਸ਼ੁਰੂ ਕਰਨ ਲਈ MyDoom ਦੀ ਬੈਕਡੋਰ ਵਜੋਂ ਵਰਤੋਂ ਕੀਤੀ।


Definitions of the terms virus and worm are widely debated among the experts.

ਮਾਹਰਾਂ ਵਿੱਚ ਵਾਇਰਸ ਅਤੇ ਕੀੜੇ ਸ਼ਬਦਾਂ ਦੀਆਂ ਪਰਿਭਾਸ਼ਾਵਾਂ 'ਤੇ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਬਹਿਸ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।


One general distinction that is accepted by many is that worms do not require direct human interaction to propagate, whereas viruses do.

ਇੱਕ ਆਮ ਅੰਤਰ ਜੋ ਬਹੁਤ ਸਾਰੇ ਲੋਕਾਂ ਦੁਆਰਾ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਉਹ ਇਹ ਹੈ ਕਿ ਕੀੜਿਆਂ ਨੂੰ ਪ੍ਰਸਾਰ ਕਰਨ ਲਈ ਸਿੱਧੇ ਮਨੁੱਖੀ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ, ਜਦੋਂ ਕਿ ਵਾਇਰਸ ਕਰਦੇ ਹਨ।


For those readers who do not know the story, it will be examined here briefly.

ਉਹਨਾਂ ਪਾਠਕਾਂ ਲਈ ਜੋ ਕਹਾਣੀ ਨਹੀਂ ਜਾਣਦੇ, ਇਸਦੀ ਇੱਥੇ ਸੰਖੇਪ ਜਾਂਚ ਕੀਤੀ ਜਾਵੇਗੀ।


Antispyware software helps detect and remove spyware.

ਐਂਟੀਸਪਾਈਵੇਅਰ ਸੌਫਟਵੇਅਰ ਜਾਸੂਸੀ ਸੌਫਟਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਹਟਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।


ਤੁਸੀਂ ਅਕਸਰ ਇੱਕ ਮੁਫਤ ਅਜ਼ਮਾਇਸ਼ ਸੰਸਕਰਣ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ।


Avoid downloading anything from untrusted websites.

ਅਣਜਾਣ ਵੈੱਬਸਾਈਟਾਂ ਤੋਂ ਕੁਝ ਵੀ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਚੋ।


It is prudent to prevent employees from compromising security.

ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਤੋਂ ਰੋਕਣਾ ਸਿਆਣਾ ਹੈ।


Many applications can be obtained for $20 to $50.

ਬਹੁਤ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ $20 ਤੋਂ $50 ਵਿੱਚ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।


Most antivirus software includes antispyware.

ਜ਼ਿਆਦਾਤਰ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਐਂਟੀਸਪਾਈਵੇਅਰ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।


The first step is running up-to-date antivirus software.

ਪਹਿਲਾ ਕਦਮ ਅਪ-ਟੂ-ਡੇਟ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਚਲਾਉਣਾ ਹੈ।


I recommend using products from two different vendors.

ਮੈਂ ਦੋ ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਉਤਪਾਦਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ।


Educate end users about malware prevalence.

ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਦੇ ਪ੍ਰਚਲਨ ਬਾਰੇ ਸਿੱਖਿਅਤ ਕਰੋ।


Be suspicious of attachments and downloads.

ਅਟੈਚਮੈਂਟਾਂ ਅਤੇ ਡਾਉਨਲੋਡਾਂ ਬਾਰੇ ਸ਼ੱਕੀ ਰਹੋ।


ਕੀ ਇਹ ਅਟੈਚਮੈਂਟ ਉਮੀਦ ਕੀਤੀ ਗਈ ਸੀ?


ਕੀ ਈਮੇਲ ਖਾਸ ਹੈ?


ਸ਼ੱਕ ਹੋਣ 'ਤੇ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਮੰਗੋ।


Set up a virtual machine on your computer.

ਆਪਣੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਸਥਾਪਤ ਕਰੋ।


It is almost impossible to get a virus on the host machine.

ਮੇਜ਼ਬਾਨ ਮਸ਼ੀਨ 'ਤੇ ਵਾਇਰਸ ਪ੍ਰਾਪਤ ਕਰਨਾ ਲਗਭਗ ਅਸੰਭਵ ਹੈ।


There are a number of ways to attack a target system.

ਇੱਕ ਨਿਸ਼ਾਨਾ ਸਿਸਟਮ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ।


Securing your system is absolutely critical.

ਤੁਹਾਡੇ ਸਿਸਟਮ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ।


ਬਹੁਤ ਸਾਰੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ।


Prompt patching and antivirus tools can prevent attacks.

ਤੁਰੰਤ ਪੈਚਿੰਗ ਅਤੇ ਐਂਟੀਵਾਇਰਸ ਟੂਲ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ।


Network professionals' skills are a real problem.

ਨੈੱਟਵਰਕ ਪੇਸ਼ੇਵਰਾਂ ਦੇ ਹੁਨਰ ਇੱਕ ਅਸਲ ਸਮੱਸਿਆ ਹਨ।


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਅਜਿਹੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਜਾਣ ਜਾਂ ਫਾਈਲਾਂ ਖੋਲ੍ਹਣ ਲਈ ਲੁਭਾਉਣਾ ਜੋ ਉਨ੍ਹਾਂ ਨੂੰ ਨਹੀਂ ਖੋਲ੍ਹਣੀਆਂ ਚਾਹੀਦੀਆਂ, ਵਾਇਰਸ ਪਹੁੰਚਾਉਣ ਦਾ ਇੱਕ ਆਮ ਤਰੀਕਾ ਹੈ।


Regardless of the way a virus arrives at your doorstep, once it is on your system, it will attempt to spread.

ਇਸ ਗੱਲ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਕਿ ਵਾਇਰਸ ਤੁਹਾਡੇ ਦਰਵਾਜ਼ੇ 'ਤੇ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ, ਇੱਕ ਵਾਰ ਇਹ ਤੁਹਾਡੇ ਸਿਸਟਮ 'ਤੇ ਆ ਜਾਂਦਾ ਹੈ, ਇਹ ਫੈਲਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੇਗਾ।


That means it could potentially delete files, change system settings, or cause other harm.

ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਹ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾ ਸਕਦਾ ਹੈ, ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ, ਜਾਂ ਹੋਰ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦਾ ਹੈ।


Macro viruses infect the macros in office documents.

ਮੈਕਰੋ ਵਾਇਰਸ ਦਫਤਰ ਦੇ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮੈਕਰੋ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦੇ ਹਨ।


Microsoft Outlook is designed so that a programmer can write scripts using a subset of the Visual Basic programming language, called Visual Basic for Applications (VBA).

ਮਾਈਕਰੋਸਾਫਟ ਆਉਟਲੁੱਕ ਇਸ ਤਰ੍ਹਾਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਇੱਕ ਪ੍ਰੋਗਰਾਮਰ ਵਿਜ਼ੂਅਲ ਬੇਸਿਕ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਦੇ ਇੱਕ ਉਪ-ਸਮੂਹ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਕ੍ਰਿਪਟਾਂ ਲਿਖ ਸਕਦਾ ਹੈ, ਜਿਸਨੂੰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਵਿਜ਼ੂਅਲ ਬੇਸਿਕ (VBA) ਕਿਹਾ ਜਾਂਦਾ ਹੈ।


Multi-partite viruses attack the computer in multiple ways for example, infecting the boot sector of the hard disk and one or more files.

ਮਲਟੀ-ਪਾਰਟਾਈਟ ਵਾਇਰਸ ਕੰਪਿਊਟਰ 'ਤੇ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਹਮਲਾ ਕਰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਹਾਰਡ ਡਿਸਕ ਦੇ ਬੂਟ ਸੈਕਟਰ ਅਤੇ ਇੱਕ ਜਾਂ ਵੱਧ ਫਾਈਲਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦੇ ਹਨ।


A memory-resident virus installs itself and then remains in RAM from the time the computer is booted up to when it is shut down.

ਇੱਕ ਮੈਮੋਰੀ-ਰੈਜ਼ੀਡੈਂਟ ਵਾਇਰਸ ਆਪਣੇ ਆਪ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਕੰਪਿਊਟਰ ਦੇ ਬੂਟ ਹੋਣ ਤੋਂ ਲੈ ਕੇ ਬੰਦ ਹੋਣ ਤੱਕ RAM ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ।


An armored virus uses techniques that make it hard to analyze.

ਇੱਕ ਆਰਮਰਡ ਵਾਇਰਸ ਅਜਿਹੀਆਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦੀਆਂ ਹਨ।


A polymorphic virus literally changes its form from time to time to avoid detection by antivirus software.

ਇੱਕ ਪੌਲੀਮੋਰਫਿਕ ਵਾਇਰਸ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਦੁਆਰਾ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਸ਼ਾਬਦਿਕ ਤੌਰ 'ਤੇ ਆਪਣਾ ਰੂਪ ਬਦਲਦਾ ਹੈ।


The threat from virus attacks cannot be overstated.

ਵਾਇਰਸ ਹਮਲਿਆਂ ਤੋਂ ਖਤਰਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ।


ਰੋਮਬਰਟਿਕ ਨੇ 2015 ਵਿੱਚ ਤਬਾਹੀ ਮਚਾਈ।


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

ਗੇਮਓਵਰ ਜ਼ਿਊਸ ਇੱਕ ਵਾਇਰਸ ਹੈ ਜੋ ਇੱਕ ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਬੋਟਨੈੱਟ ਬਣਾਉਂਦਾ ਹੈ।


CryptoLocker utilized asymmetric encryption to lock the user’s files.

CryptoLocker ਨੇ ਉਪਭੋਗਤਾ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਲਾਕ ਕਰਨ ਲਈ ਅਸਮਮਿਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।


CryptoWall is a variant of CryptoLocker first found in August 2014.

CryptoWall CryptoLocker ਦਾ ਇੱਕ ਰੂਪ ਹੈ ਜੋ ਪਹਿਲੀ ਵਾਰ ਅਗਸਤ 2014 ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਸੀ।


This was a fake antivirus (thus the name FakeAV) that would pop up fake virus warnings.

ਇਹ ਇੱਕ ਨਕਲੀ ਐਂਟੀਵਾਇਰਸ ਸੀ (ਇਸ ਤਰ੍ਹਾਂ ਨਾਮ FakeAV) ਜੋ ਨਕਲੀ ਵਾਇਰਸ ਚੇਤਾਵਨੀਆਂ ਦਿਖਾਏਗਾ।


This virus is very interesting for multiple reasons.

ਇਹ ਵਾਇਰਸ ਕਈ ਕਾਰਨਾਂ ਕਰਕੇ ਬਹੁਤ ਦਿਲਚਸਪ ਹੈ।


This is a classic example of attempting to entice the recipient to open the attachment.

ਇਹ ਪ੍ਰਾਪਤਕਰਤਾ ਨੂੰ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਲਈ ਲੁਭਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਦੀ ਇੱਕ ਕਲਾਸਿਕ ਉਦਾਹਰਣ ਹੈ।


This worm was first found in 2006 and was still going around in 2011.

ਇਹ ਕੀੜਾ ਪਹਿਲੀ ਵਾਰ 2006 ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਸੀ ਅਤੇ 2011 ਵਿੱਚ ਅਜੇ ਵੀ ਫੈਲ ਰਿਹਾ ਸੀ।


The email would have some enticing title such as “here is the sample” or “the document” to encourage you to be curious enough to open the attached file.

ਈਮੇਲ ਵਿੱਚ ਕੁਝ ਲੁਭਾਉਣ ਵਾਲਾ ਸਿਰਲੇਖ ਹੋਵੇਗਾ ਜਿਵੇਂ ਕਿ “ਇਹ ਰਿਹਾ ਨਮੂਨਾ” ਜਾਂ “ਦਸਤਾਵੇਜ਼” ਤੁਹਾਨੂੰ ਅਟੈਚ ਕੀਤੀ ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਕਾਫ਼ੀ ਉਤਸੁਕ ਕਰਨ ਲਈ।


The Morris worm was one of the first computer worms ever to be distributed over the Internet.

ਮੌਰਿਸ ਕੀੜਾ ਇੰਟਰਨੈੱਟ 'ਤੇ ਵੰਡੇ ਜਾਣ ਵਾਲੇ ਪਹਿਲੇ ਕੰਪਿਊਟਰ ਕੀੜਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਸੀ।


The settings are, for the most part, self-explanatory.

ਜ਼ਿਆਦਾਤਰ ਸੈਟਿੰਗਾਂ, ਆਪਣੇ ਆਪ ਹੀ ਸਮਝਾਉਣ ਵਾਲੀਆਂ ਹਨ।


Perhaps the timing warrants a bit more discussion.

ਸ਼ਾਇਦ ਸਮਾਂ ਥੋੜ੍ਹੀ ਹੋਰ ਚਰਚਾ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।


Essentially, the faster you send packets, the more likely the scan is to be detected.

ਅਸਲ ਵਿੱਚ, ਜਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਤੁਸੀਂ ਪੈਕੇਟ ਭੇਜਦੇ ਹੋ, ਸਕੈਨ ਦੇ ਖੋਜੇ ਜਾਣ ਦੀ ਸੰਭਾਵਨਾ ਓਨੀ ਹੀ ਵੱਧ ਹੁੰਦੀ ਹੈ।


Scan a range of IP addresses: nmap 192.168.1.1-20

ਆਈਪੀ ਐਡਰੈੱਸ ਦੀ ਇੱਕ ਰੇਂਜ ਨੂੰ ਸਕੈਨ ਕਰੋ: nmap 192.168.1.1-20


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

ਕਮਜ਼ੋਰੀ ਦਾ ਮੁਲਾਂਕਣ ਇਹ ਦੇਖਣ ਲਈ ਇੱਕ ਸਿਸਟਮ ਦੀ ਜਾਂਚ ਕਰ ਰਿਹਾ ਹੈ ਕਿ ਕੀ ਇਹ ਖਾਸ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੈ।


In fact, vulnerability assessment tools are commonly used by network administrators to test their own networks.

ਅਸਲ ਵਿੱਚ, ਕਮਜ਼ੋਰੀ ਮੁਲਾਂਕਣ ਟੂਲ ਆਮ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੁਆਰਾ ਆਪਣੇ ਨੈੱਟਵਰਕਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।


Enumeration is simply the process of finding out what is on the target system.

ਗਿਣਤੀ ਸਿਰਫ਼ ਇਹ ਪਤਾ ਲਗਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੈ ਕਿ ਟੀਚਾ ਸਿਸਟਮ 'ਤੇ ਕੀ ਹੈ।


A simple Google search will help you find a number of enumeration tools.

ਇੱਕ ਸਧਾਰਨ ਗੂਗਲ ਖੋਜ ਤੁਹਾਨੂੰ ਕਈ ਗਿਣਤੀ ਟੂਲ ਲੱਭਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗੀ।


Cain and Abel can do a lot more than just enumeration, but for our purposes that is what we are focusing on here.

ਕੇਨ ਅਤੇ ਅਬੇਲ ਸਿਰਫ਼ ਗਿਣਤੀ ਤੋਂ ਵੱਧ ਬਹੁਤ ਕੁਝ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਸਾਡੇ ਉਦੇਸ਼ਾਂ ਲਈ ਅਸੀਂ ਇੱਥੇ ਇਸ 'ਤੇ ਧਿਆਨ ਦੇ ਰਹੇ ਹਾਂ।


This obviously requires some level of access before you can enumerate the target network.

ਇਸ ਲਈ, ਟੀਚੇ ਵਾਲੇ ਨੈੱਟਵਰਕ ਨੂੰ ਗਿਣਨ ਤੋਂ ਪਹਿਲਾਂ ਕੁਝ ਪੱਧਰ ਦੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।


To defend against scanning, you should use the following techniques:

ਸਕੈਨਿੰਗ ਤੋਂ ਬਚਾਅ ਲਈ, ਤੁਹਾਨੂੰ ਹੇਠ ਲਿਖੀਆਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ:


Be careful how much information you put on the Internet about your organization and its network.

ਧਿਆਨ ਰੱਖੋ ਕਿ ਤੁਸੀਂ ਆਪਣੀ ਸੰਸਥਾ ਅਤੇ ਇਸਦੇ ਨੈੱਟਵਰਕ ਬਾਰੇ ਇੰਟਰਨੈੱਟ 'ਤੇ ਕਿੰਨੀ ਜਾਣਕਾਰੀ ਪਾਉਂਦੇ ਹੋ।


This may be the most popular attack on websites.

ਇਹ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਹਮਲਾ ਹੋ ਸਕਦਾ ਹੈ।


In recent years, more websites have taken steps to ameliorate the dangers of this attack; unfortunately, all too many websites are susceptible.

ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ, ਹੋਰ ਵੈੱਬਸਾਈਟਾਂ ਨੇ ਇਸ ਹਮਲੇ ਦੇ ਖਤਰਿਆਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਕਦਮ ਚੁੱਕੇ ਹਨ; ਬਦਕਿਸਮਤੀ ਨਾਲ, ਬਹੁਤ ਸਾਰੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਇਸ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹਨ।


Relational databases are based on relations between various tables.

ਰਿਲੇਸ਼ਨਲ ਡਾਟਾਬੇਸ ਵੱਖ-ਵੱਖ ਟੇਬਲਾਂ ਵਿਚਕਾਰ ਸਬੰਧਾਂ 'ਤੇ ਅਧਾਰਤ ਹਨ।


ਹਰੇਕ ਕਤਾਰ ਇੱਕ ਸਿੰਗਲ ਇਕਾਈ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।


The problem with this, while it is valid SQL, is that we have hard coded the username and password.

ਇਸ ਨਾਲ ਸਮੱਸਿਆ ਇਹ ਹੈ, ਜਦੋਂ ਕਿ ਇਹ ਵੈਧ SQL ਹੈ, ਕਿ ਅਸੀਂ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਨੂੰ ਹਾਰਡ ਕੋਡ ਕੀਤਾ ਹੈ।


SQL injection works by putting some SQL into the username and password block that is always true.

SQL ਇੰਜੈਕਸ਼ਨ ਕੁਝ SQL ਨੂੰ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਬਲਾਕ ਵਿੱਚ ਪਾ ਕੇ ਕੰਮ ਕਰਦਾ ਹੈ ਜੋ ਹਮੇਸ਼ਾ ਸਹੀ ਹੁੰਦਾ ਹੈ।


With cross-site scripting, an attacker injects client-side script into web pages viewed by other users.

ਕਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ ਦੇ ਨਾਲ, ਇੱਕ ਹਮਲਾਵਰ ਕਲਾਇੰਟ-ਸਾਈਡ ਸਕ੍ਰਿਪਟ ਨੂੰ ਵੈੱਬ ਪੰਨਿਆਂ ਵਿੱਚ ਟੀਕਾ ਲਗਾਉਂਦਾ ਹੈ ਜੋ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਦੇਖੇ ਜਾਂਦੇ ਹਨ।


Doing password cracking is easiest when one can actually get physical access to a machine.

ਪਾਸਵਰਡ ਕ੍ਰੈਕਿੰਗ ਕਰਨਾ ਸਭ ਤੋਂ ਆਸਾਨ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਅਸਲ ਵਿੱਚ ਇੱਕ ਮਸ਼ੀਨ ਤੱਕ ਸਰੀਰਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

ਕਿਉਂਕਿ ਟ੍ਰੋਜਨ ਹਾਰਸ ਆਮ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਹੀ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਇਸ ਹਮਲੇ ਦਾ ਸੁਰੱਖਿਆ ਉਪਾਅ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਨਾ ਨੂੰ ਰੋਕਣਾ ਹੈ।


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਦੇ ਨਜ਼ਰੀਏ ਤੋਂ, ਇੱਕ ਟ੍ਰੋਜਨ ਹਾਰਸ ਨਾਲ ਜੁੜੇ ਅਪਰਾਧ ਦੀ ਜਾਂਚ ਵਿੱਚ ਕੰਪਿਊਟਰ ਹਾਰਡ ਡਰਾਈਵ ਦਾ ਫੋਰੈਂਸਿਕ ਸਕੈਨ ਸ਼ਾਮਲ ਹੋਵੇਗਾ, ਜੋ ਟ੍ਰੋਜਨ ਹਾਰਸ ਦੀ ਭਾਲ ਕਰੇਗਾ।


There are a number of tools, some free for download, that will help a person create a Trojan horse.

ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਟੂਲ ਹਨ, ਕੁਝ ਮੁਫਤ ਡਾਊਨਲੋਡ ਲਈ, ਜੋ ਇੱਕ ਵਿਅਕਤੀ ਨੂੰ ਟ੍ਰੋਜਨ ਹਾਰਸ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਨਗੇ।


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਇੱਕ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਕੋਈ ਵੀ ਵਾਇਰਸ ਜਾਂ ਸਪਾਈਵੇਅਰ ਨੂੰ ਇੱਕ ਨਿਰਦੋਸ਼ ਪ੍ਰੋਗਰਾਮ ਜਿਵੇਂ ਕਿ ਇੱਕ ਸ਼ੇਅਰਵੇਅਰ ਪੋਕਰ ਗੇਮ ਨਾਲ ਜੋੜ ਸਕਦਾ ਹੈ।


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

ਇਸ ਨਾਲ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਉਹ ਡਾਊਨਲੋਡ ਕਰਨਗੇ ਜਿਸਨੂੰ ਉਹ ਇੱਕ ਮੁਫਤ ਗੇਮ ਮੰਨਦੇ ਹਨ ਅਤੇ ਅਣਜਾਣੇ ਵਿੱਚ ਆਪਣੇ ਸਿਸਟਮ 'ਤੇ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਦੇ ਹਨ।


Essentially, it can bind any two programs together.

ਅਸਲ ਵਿੱਚ, ਇਹ ਕਿਸੇ ਵੀ ਦੋ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਇਕੱਠੇ ਬੰਨ੍ਹ ਸਕਦਾ ਹੈ।


In Figure 5.1 you can see a demonstration that is appropriate for a classroom laboratory.

ਚਿੱਤਰ 5.1 ਵਿੱਚ ਤੁਸੀਂ ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਦੇਖ ਸਕਦੇ ਹੋ ਜੋ ਇੱਕ ਕਲਾਸਰੂਮ ਪ੍ਰਯੋਗਸ਼ਾਲਾ ਲਈ ਢੁਕਵਾਂ ਹੈ।


In this example, two innocuous programs are combined into one Trojan horse.

ਇਸ ਉਦਾਹਰਨ ਵਿੱਚ, ਦੋ ਨਿਰਦੋਸ਼ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਇੱਕ ਟ੍ਰੋਜਨ ਹਾਰਸ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।


However, it illustrates how easy it would be to combine legitimate programs with malware, to deliver them to the target computer.

ਹਾਲਾਂਕਿ, ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਮਾਲਵੇਅਰ ਦੇ ਨਾਲ ਜਾਇਜ਼ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਜੋੜਨਾ ਕਿੰਨਾ ਆਸਾਨ ਹੋਵੇਗਾ, ਉਹਨਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਕੰਪਿਊਟਰ ਤੱਕ ਪਹੁੰਚਾਉਣਾ।


It is important to understand just how easy this process is so you can understand the prevalence of malware.

ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਹ ਪ੍ਰਕਿਰਿਆ ਕਿੰਨੀ ਆਸਾਨ ਹੈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਮਾਲਵੇਅਰ ਦੀ ਪ੍ਰਚਲਤਾ ਨੂੰ ਸਮਝ ਸਕੋ।


Any attachment or download should be treated with significant suspicion.

ਕਿਸੇ ਵੀ ਅਟੈਚਮੈਂਟ ਜਾਂ ਡਾਊਨਲੋਡ ਨੂੰ ਬਹੁਤ ਸ਼ੱਕ ਨਾਲ ਦੇਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।


Another method of attacking a system is called a buffer-overflow (or buffer-overrun) attack.

ਇੱਕ ਸਿਸਟਮ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦਾ ਇੱਕ ਹੋਰ ਤਰੀਕਾ ਇੱਕ ਬਫਰ-ਓਵਰਫਲੋ (ਜਾਂ ਬਫਰ-ਓਵਰਰਨ) ਹਮਲਾ ਅਖਵਾਉਂਦਾ ਹੈ।


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

ਇੱਕ ਬਫਰ-ਓਵਰਫਲੋ ਹਮਲਾ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਕੋਈ ਵਿਅਕਤੀ ਇੱਕ ਬਫਰ ਵਿੱਚ ਉਸ ਨਾਲੋਂ ਵੱਧ ਡਾਟਾ ਪਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ ਜਿਸਨੂੰ ਇਸਨੂੰ ਰੱਖਣ ਲਈ ਡਿਜ਼ਾਈਨ ਕੀਤਾ ਗਿਆ ਸੀ।


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

ਜੇਕਰ ਪ੍ਰੋਗਰਾਮਰ ਜਿਸਨੇ ਐਪਲੀਕੇਸ਼ਨ ਲਿਖੀ ਸੀ, ਸਾਵਧਾਨ ਸੀ, ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਬਫਰ ਵਿੱਚ ਬਹੁਤ ਜ਼ਿਆਦਾ ਜਾਣਕਾਰੀ ਪਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋ, ਤਾਂ ਉਹ ਜਾਣਕਾਰੀ ਜਾਂ ਤਾਂ ਸਿਰਫ਼ ਕੱਟ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰੱਦ ਕਰ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।


Given the number of applications that might be running on a target system and the number of buffers in each application, the chances of having at least one buffer that was not written properly are significant enough to cause any prudent person some concern.

ਨਿਸ਼ਾਨਾ ਸਿਸਟਮ 'ਤੇ ਚੱਲ ਰਹੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ ਅਤੇ ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਬਫਰਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਘੱਟੋ-ਘੱਟ ਇੱਕ ਬਫਰ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਜੋ ਸਹੀ ਢੰਗ ਨਾਲ ਨਹੀਂ ਲਿਖੀ ਗਈ ਸੀ, ਕਿਸੇ ਵੀ ਸਾਵਧਾਨ ਵਿਅਕਤੀ ਨੂੰ ਕੁਝ ਚਿੰਤਾ ਪੈਦਾ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਮਹੱਤਵਪੂਰਨ ਹੈ।


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

ਪ੍ਰੋਗਰਾਮਿੰਗ ਵਿੱਚ ਮੱਧਮ ਹੁਨਰ ਵਾਲਾ ਕੋਈ ਵਿਅਕਤੀ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਲਿਖ ਸਕਦਾ ਹੈ ਜੋ ਜਾਣਬੁੱਝ ਕੇ ਬਫਰ ਵਿੱਚ ਉਸ ਨਾਲੋਂ ਵੱਧ ਲਿਖਦਾ ਹੈ ਜਿਸਨੂੰ ਇਹ ਰੱਖ ਸਕਦਾ ਹੈ।


For example, if the buffer can hold 1024 bytes of data and you try to fill it with 2048 bytes, the extra 1024 bytes is then simply loaded into memory.

ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਬਫਰ 1024 ਬਾਈਟ ਡਾਟਾ ਰੱਖ ਸਕਦਾ ਹੈ ਅਤੇ ਤੁਸੀਂ ਇਸਨੂੰ 2048 ਬਾਈਟ ਨਾਲ ਭਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋ, ਤਾਂ ਵਾਧੂ 1024 ਬਾਈਟ ਨੂੰ ਸਿਰਫ਼ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।


If that extra data is actually a malicious program, then it has just been loaded into memory and is thus now running on the target system.

ਜੇਕਰ ਉਹ ਵਾਧੂ ਡਾਟਾ ਅਸਲ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਹੈ, ਤਾਂ ਇਹ ਹੁਣੇ ਹੀ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਹੁਣ ਨਿਸ਼ਾਨਾ ਸਿਸਟਮ 'ਤੇ ਚੱਲ ਰਿਹਾ ਹੈ।


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਬਫਰ-ਓਵਰਫਲੋ ਹਮਲਿਆਂ ਨੂੰ DoS ਜਾਂ ਸਧਾਰਨ ਮਾਈਕਰੋਸਾਫਟ ਆਉਟਲੁੱਕ ਸਕ੍ਰਿਪਟ ਵਾਇਰਸ ਨਾਲੋਂ ਚਲਾਉਣਾ ਥੋੜਾ ਔਖਾ ਹੈ।


To create a buffer-overflow attack, you must have a good working knowledge of some programming language (C or C++ is often chosen) and understand the target operating system/ application well enough to know whether it has a buffer overflow weakness and how that weakness might be exploited.

ਇੱਕ ਬਫਰ-ਓਵਰਫਲੋ ਹਮਲਾ ਬਣਾਉਣ ਲਈ, ਤੁਹਾਡੇ ਕੋਲ ਕੁਝ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ (C ਜਾਂ C++ ਅਕਸਰ ਚੁਣੀ ਜਾਂਦੀ ਹੈ) ਦਾ ਚੰਗਾ ਕੰਮ ਕਰਨ ਵਾਲਾ ਗਿਆਨ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਇਹ ਸਮਝਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਨਿਸ਼ਾਨਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ/ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਕਮਜ਼ੋਰੀ ਹੈ ਜਾਂ ਨਹੀਂ ਅਤੇ ਉਸ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਿਵੇਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।


Zezev entered Bloomberg’s computer system and accessed various accounts.

ਜ਼ੇਜ਼ੇਵ ਨੇ ਬਲੂਮਬਰਗ ਦੇ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖਲ ਹੋ ਕੇ ਕਈ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ।


He also copied internal information that was only accessible by Bloomberg employees.

ਉਸਨੇ ਅੰਦਰੂਨੀ ਜਾਣਕਾਰੀ ਦੀ ਵੀ ਨਕਲ ਕੀਤੀ ਜੋ ਸਿਰਫ਼ ਬਲੂਮਬਰਗ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਹੀ ਪਹੁੰਚਯੋਗ ਸੀ।


Zezev then threatened to expose the data he had stolen to the public.

ਫਿਰ ਜ਼ੇਜ਼ੇਵ ਨੇ ਜਨਤਾ ਨੂੰ ਉਹ ਡਾਟਾ ਜਨਤਕ ਕਰਨ ਦੀ ਧਮਕੀ ਦਿੱਤੀ ਜੋ ਉਸਨੇ ਚੋਰੀ ਕੀਤਾ ਸੀ।


After deliberating for less than six hours, the jury found the perpetrator guilty.

ਛੇ ਘੰਟਿਆਂ ਤੋਂ ਘੱਟ ਸਮੇਂ ਤੱਕ ਵਿਚਾਰ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਜਿਊਰੀ ਨੇ ਦੋਸ਼ੀ ਨੂੰ ਦੋਸ਼ੀ ਠਹਿਰਾਇਆ।


This situation was a case of very skillful hackers breaking into a computer system.

ਇਹ ਸਥਿਤੀ ਬਹੁਤ ਹੀ ਹੁਨਰਮੰਦ ਹੈਕਰਾਂ ਦੁਆਰਾ ਇੱਕ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਦਾ ਇੱਕ ਮਾਮਲਾ ਸੀ।


They may well have sold the research data to competitors.

ਉਨ੍ਹਾਂ ਨੇ ਸ਼ਾਇਦ ਖੋਜ ਡੇਟਾ ਪ੍ਰਤੀਯੋਗੀਆਂ ਨੂੰ ਵੇਚ ਦਿੱਤਾ ਹੋਵੇ।


ਸਮੱਸਿਆ ਘੱਟ ਨਹੀਂ ਹੋ ਰਹੀ ਹੈ।


The FBI conducted a survey of 165 companies.

ਐਫਬੀਆਈ ਨੇ 165 ਕੰਪਨੀਆਂ ਦਾ ਸਰਵੇਖਣ ਕੀਤਾ।


Espionage is no longer a problem just for governments.

ਜਾਸੂਸੀ ਹੁਣ ਸਿਰਫ਼ ਸਰਕਾਰਾਂ ਲਈ ਸਮੱਸਿਆ ਨਹੀਂ ਰਹੀ।


The savvy computer security professional will be aware of this concern.

ਸਮਝਦਾਰ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰ ਇਸ ਚਿੰਤਾ ਤੋਂ ਜਾਣੂ ਹੋਣਗੇ।


An easy, low-technology avenue would be for current or former employees to simply take the data.

ਇੱਕ ਆਸਾਨ, ਘੱਟ-ਤਕਨੀਕੀ ਰਸਤਾ ਮੌਜੂਦਾ ਜਾਂ ਸਾਬਕਾ ਕਰਮਚਾਰੀਆਂ ਲਈ ਡਾਟਾ ਲੈਣਾ ਹੋਵੇਗਾ।


Disgruntled former employees can copy sensitive documents.

ਨਾਰਾਜ਼ ਸਾਬਕਾ ਕਰਮਚਾਰੀ ਸੰਵੇਦਨਸ਼ੀਲ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹਨ।


Some engage in such acts for obvious financial gains.

ਕੁਝ ਸਪੱਸ਼ਟ ਵਿੱਤੀ ਲਾਭ ਲਈ ਅਜਿਹੇ ਕੰਮਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।


Computer technology can certainly assist in corporate espionage.

ਕੰਪਿਊਟਰ ਤਕਨਾਲੋਜੀ ਕਾਰਪੋਰੇਟ ਜਾਸੂਸੀ ਵਿੱਚ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਸਹਾਇਤਾ ਕਰ ਸਕਦੀ ਹੈ।


These drives can plug into any USB port and store a tremendous amount of data.

ਇਹ ਡਰਾਈਵ ਕਿਸੇ ਵੀ USB ਪੋਰਟ ਵਿੱਚ ਲੱਗ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਬਹੁਤ ਸਾਰਾ ਡਾਟਾ ਸਟੋਰ ਕਰ ਸਕਦੀਆਂ ਹਨ।


Social engineering is the process of talking a person into giving up information.

ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਇੱਕ ਵਿਅਕਤੀ ਨੂੰ ਜਾਣਕਾਰੀ ਦੇਣ ਲਈ ਗੱਲ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੈ।


This technique can be applied to industrial espionage.

ਇਸ ਤਕਨੀਕ ਨੂੰ ਉਦਯੋਗਿਕ ਜਾਸੂਸੀ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।


ਇੱਕ ਕਾਰਪੋਰੇਟ ਜਾਸੂਸ ਇੱਕ ਈਮੇਲ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ।


Steganography is a different way of keeping messages secret.

ਸਟੇਗਨੋਗ੍ਰਾਫੀ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਗੁਪਤ ਰੱਖਣ ਦਾ ਇੱਕ ਵੱਖਰਾ ਤਰੀਕਾ ਹੈ।


Protecting Against Industrial Espionage is crucial.

ਉਦਯੋਗਿਕ ਜਾਸੂਸੀ ਤੋਂ ਬਚਾਅ ਕਰਨਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ।


That are outside your expertise, then it is wise to consult with an expert in that area.

ਜੇਕਰ ਉਹ ਤੁਹਾਡੀ ਮੁਹਾਰਤ ਤੋਂ ਬਾਹਰ ਹਨ, ਤਾਂ ਉਸ ਖੇਤਰ ਦੇ ਮਾਹਰ ਨਾਲ ਸਲਾਹ ਕਰਨਾ ਸਿਆਣਪ ਹੈ।


PCI Penetration Testing Standard The Payment Card Industry Data Security Standards (PCI DSS) are standards used by companies that process credit cards.

PCI ਪੈਨੀਟਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਸਟੈਂਡਰਡ ਭੁਗਤਾਨ ਕਾਰਡ ਇੰਡਸਟਰੀ ਡਾਟਾ ਸੁਰੱਖਿਆ ਸਟੈਂਡਰਡ (PCI DSS) ਉਹ ਮਿਆਰ ਹਨ ਜੋ ਕ੍ਰੈਡਿਟ ਕਾਰਡਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।


We will look at PCI standards in general in Chapter 10, “Security Policies.”

ਅਸੀਂ ਅਧਿਆਇ 10, “ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ” ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ PCI ਮਿਆਰਾਂ 'ਤੇ ਗੌਰ ਕਰਾਂਗੇ।


In this section we will briefly examine the penetration testing portion of those standards.

ਇਸ ਭਾਗ ਵਿੱਚ ਅਸੀਂ ਉਨ੍ਹਾਂ ਮਿਆਰਾਂ ਦੇ ਪੈਨੀਟਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਹਿੱਸੇ ਦੀ ਸੰਖੇਪ ਜਾਂਚ ਕਰਾਂਗੇ।


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

PCI ਮਿਆਰ ਇੱਕ ਵੱਖਰੇ ਵਾਤਾਵਰਣ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਨ, ਆਮ ਕਾਰੋਬਾਰੀ ਘੰਟਿਆਂ ਦੌਰਾਨ ਲਾਈਵ ਉਤਪਾਦਨ ਵਾਤਾਵਰਣ ਵਿੱਚ ਨਹੀਂ।


It is recommended that pen testing include social engineering tests.

ਇਹ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਪੈਨ ਟੈਸਟਿੰਗ ਵਿੱਚ ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਟੈਸਟ ਸ਼ਾਮਲ ਹੋਣ।


Per PCI DSS Requirements 11.3.1 and 11.3.2, penetration testing must be performed at least annually and after any significant change—for example, infrastructure or application upgrade or modification— or new system component installations.

PCI DSS ਲੋੜਾਂ 11.3.1 ਅਤੇ 11.3.2 ਦੇ ਅਨੁਸਾਰ, ਘੱਟੋ-ਘੱਟ ਸਾਲਾਨਾ ਅਤੇ ਕਿਸੇ ਵੀ ਮਹੱਤਵਪੂਰਨ ਤਬਦੀਲੀ ਤੋਂ ਬਾਅਦ ਪੈਨੀਟਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ—ਉਦਾਹਰਨ ਲਈ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਅੱਪਗਰੇਡ ਜਾਂ ਸੋਧ—ਜਾਂ ਨਵੇਂ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟ ਸਥਾਪਨਾ।


As with the previous models we examined, PCI DSS has some specific steps:

ਪਿਛਲੇ ਮਾਡਲਾਂ ਵਾਂਗ ਜਿਨ੍ਹਾਂ ਦੀ ਅਸੀਂ ਜਾਂਚ ਕੀਤੀ, PCI DSS ਦੇ ਕੁਝ ਖਾਸ ਕਦਮ ਹਨ:


Pre-engagement: Defining scope, documents, rules of engagement, success criteria, and re- view of past issues

ਪੂਰਵ-ਸ਼ਮੂਲੀਅਤ: ਦਾਇਰਾ, ਦਸਤਾਵੇਜ਼, ਸ਼ਮੂਲੀਅਤ ਦੇ ਨਿਯਮ, ਸਫਲਤਾ ਦੇ ਮਾਪਦੰਡ, ਅਤੇ ਪਿਛਲੇ ਮੁੱਦਿਆਂ ਦੀ ਮੁੜ-ਸਮੀਖਿਆ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ।


The actual penetration test: Where you apply the hacking techniques

ਅਸਲ ਪੈਨੀਟਰੇਸ਼ਨ ਟੈਸਟ: ਜਿੱਥੇ ਤੁਸੀਂ ਹੈਕਿੰਗ ਤਕਨੀਕਾਂ ਲਾਗੂ ਕਰਦੇ ਹੋ।


Post-Engagement: Reporting and recommending remediation steps

ਪੋਸਟ-ਸ਼ਮੂਲੀਅਤ: ਰਿਪੋਰਟਿੰਗ ਅਤੇ ਸੁਧਾਰ ਕਦਮਾਂ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਨਾ।


It is not critical that you memorize these standards.

ਇਹ ਜ਼ਰੂਰੀ ਨਹੀਂ ਹੈ ਕਿ ਤੁਸੀਂ ਇਨ੍ਹਾਂ ਮਿਆਰਾਂ ਨੂੰ ਯਾਦ ਕਰੋ।


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

ਮੁੱਖ ਗੱਲ ਇਹ ਸਮਝਣਾ ਹੈ ਕਿ ਪੈਨੀਟਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਵਿੱਚ ਹੈਕਿੰਗ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਪੈਨੀਟਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਸਿਰਫ਼ ਨਿਸ਼ਾਨਾ ਨੈੱਟਵਰਕ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀਆਂ ਬੇਤਰਤੀਬ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ ਵੱਧ ਹੈ।


It is a methodical approach to verifying the security of a target network that happens to include real hacking techniques.

ਇਹ ਇੱਕ ਨਿਸ਼ਾਨਾ ਨੈੱਟਵਰਕ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦਾ ਇੱਕ ਵਿਧੀਗਤ ਪਹੁੰਚ ਹੈ ਜਿਸ ਵਿੱਚ ਅਸਲ ਹੈਕਿੰਗ ਤਕਨੀਕਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ।


In this chapter we have examined just a few techniques hackers utilize.

ਇਸ ਅਧਿਆਇ ਵਿੱਚ ਅਸੀਂ ਸਿਰਫ਼ ਕੁਝ ਤਕਨੀਕਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਹੈ ਜੋ ਹੈਕਰ ਵਰਤਦੇ ਹਨ।


But these techniques and tools have illustrated the need for a variety of security measures.

ਪਰ ਇਨ੍ਹਾਂ ਤਕਨੀਕਾਂ ਅਤੇ ਟੂਲਸ ਨੇ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਲੋੜ ਨੂੰ ਦਰਸਾਇਆ ਹੈ।


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

ਸਕੈਨਿੰਗ ਤਕਨੀਕਾਂ ਫਾਇਰਵਾਲ 'ਤੇ ਕੁਝ ਖਾਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਲੌਕ ਕਰਨ ਅਤੇ ਇੱਕ IDS ਚਲਾਉਣ ਦੀ ਲੋੜ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ।


The SQL injection attack demonstrates why security must be part of application development.

SQL ਇੰਜੈਕਸ਼ਨ ਹਮਲਾ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਐਪਲੀਕੇਸ਼ਨ ਵਿਕਾਸ ਦਾ ਹਿੱਸਾ ਕਿਉਂ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।


And the OphCrack tool illustrates why physical security is important and why the principle of least privileges is important.

ਅਤੇ OphCrack ਟੂਲ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸਰੀਰਕ ਸੁਰੱਖਿਆ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦਾ ਸਿਧਾਂਤ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ।


Putting tech support staff into the domain admins group violates the concept of least privileges and makes the privilege escalation script possible.

ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਸਟਾਫ ਨੂੰ ਡੋਮੇਨ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੇ ਸਮੂਹ ਵਿੱਚ ਪਾਉਣਾ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਧਾਰਨਾ ਦੀ ਉਲੰਘਣਾ ਕਰਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਵਾਲੀ ਸਕ੍ਰਿਪਟ ਨੂੰ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।


ਇਹ ਕੰਪਿਊਟਰ ਕੀਸਟ੍ਰੋਕਸ ਨੂੰ ਲੌਗ ਕਰਦਾ ਹੈ।


What is the highest level of security you can expect to obtain?

ਤੁਸੀਂ ਸੁਰੱਖਿਆ ਦਾ ਸਭ ਤੋਂ ਉੱਚਾ ਪੱਧਰ ਕੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਉਮੀਦ ਕਰ ਸਕਦੇ ਹੋ?


An employee could use such media to take sensitive data out.

ਇੱਕ ਕਰਮਚਾਰੀ ਅਜਿਹੇ ਮੀਡੀਆ ਦੀ ਵਰਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਲਈ ਕਰ ਸਕਦਾ ਹੈ।


Why would you want to scan an employee’s computer when he leaves the organization?

ਜਦੋਂ ਕੋਈ ਕਰਮਚਾਰੀ ਸੰਗਠਨ ਛੱਡਦਾ ਹੈ ਤਾਂ ਤੁਸੀਂ ਉਸਦੇ ਕੰਪਿਊਟਰ ਨੂੰ ਸਕੈਨ ਕਿਉਂ ਕਰਨਾ ਚਾਹੋਗੇ?


To prevent a thief from getting data off of a stolen laptop.

ਚੋਰ ਨੂੰ ਚੋਰੀ ਹੋਏ ਲੈਪਟਾਪ ਤੋਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ।


Using the Web, library, journals, or other resources, look up a case of industrial or corporate espionage not already mentioned in this chapter.

ਵੈੱਬ, ਲਾਇਬ੍ਰੇਰੀ, ਜਰਨਲ, ਜਾਂ ਹੋਰ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇਸ ਅਧਿਆਇ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਜ਼ਿਕਰ ਨਾ ਕੀਤੇ ਗਏ ਉਦਯੋਗਿਕ ਜਾਂ ਕਾਰਪੋਰੇਟ ਜਾਸੂਸੀ ਦੇ ਇੱਕ ਕੇਸ ਦੀ ਭਾਲ ਕਰੋ।


Go to the website of one of the antispyware utilities.

ਐਂਟੀਸਪਾਈਵੇਅਰ ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਜਾਓ।


Find instructions on the vendor’s website.

ਵਿਕਰੇਤਾ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਹਦਾਇਤਾਂ ਲੱਭੋ।


Examine how the key logger behaves on your machine.

ਜਾਂਚ ਕਰੋ ਕਿ ਤੁਹਾਡੀ ਮਸ਼ੀਨ 'ਤੇ ਕੀ ਲੌਗਰ ਕਿਵੇਂ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ।


Using the Web, find and download a screen-capturing spyware application.

ਵੈੱਬ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਸਕ੍ਰੀਨ-ਕੈਪਚਰਿੰਗ ਸਪਾਈਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨ ਲੱਭੋ ਅਤੇ ਡਾਊਨਲੋਡ ਕਰੋ।


In this chapter, as well as in Chapter 5, we discussed software-based key loggers.

ਇਸ ਅਧਿਆਇ ਵਿੱਚ, ਅਤੇ ਨਾਲ ਹੀ ਅਧਿਆਇ 5 ਵਿੱਚ, ਅਸੀਂ ਸਾਫਟਵੇਅਰ-ਅਧਾਰਿਤ ਕੀ ਲੌਗਰਾਂ ਬਾਰੇ ਚਰਚਾ ਕੀਤੀ।


Use the Internet to learn more about hardware-based key loggers.

ਹਾਰਡਵੇਅਰ-ਅਧਾਰਿਤ ਕੀ ਲੌਗਰਾਂ ਬਾਰੇ ਹੋਰ ਜਾਣਨ ਲਈ ਇੰਟਰਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰੋ।


Write a brief essay comparing and contrasting those guidelines against the ones given in this chapter.

ਇਸ ਅਧਿਆਇ ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਵਿਰੁੱਧ ਉਹਨਾਂ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਤੁਲਨਾ ਅਤੇ ਵਿਪਰੀਤ ਕਰਨ ਵਾਲਾ ਇੱਕ ਸੰਖੇਪ ਲੇਖ ਲਿਖੋ।


Write a brief essay describing steps regarding the handling of employees.

ਕਰਮਚਾਰੀਆਂ ਦੇ ਪ੍ਰਬੰਧਨ ਸੰਬੰਧੀ ਕਦਮਾਂ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹੋਏ ਇੱਕ ਸੰਖੇਪ ਲੇਖ ਲਿਖੋ।


Identify the most valuable data in your organization.

ਆਪਣੇ ਸੰਗਠਨ ਵਿੱਚ ਸਭ ਤੋਂ ਕੀਮਤੀ ਡੇਟਾ ਦੀ ਪਛਾਣ ਕਰੋ।


David is passed over for promotion three times.

ਡੇਵਿਡ ਨੂੰ ਤਿੰਨ ਵਾਰ ਤਰੱਕੀ ਲਈ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਗਿਆ।


Encryption, the process of scrambling a message or other information so that it cannot be easily read, is one of the most critical parts to the security puzzle.

ਇਨਕ੍ਰਿਪਸ਼ਨ, ਇੱਕ ਸੰਦੇਸ਼ ਜਾਂ ਹੋਰ ਜਾਣਕਾਰੀ ਨੂੰ ਸਕ੍ਰੈਮਬਲ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਤਾਂ ਜੋ ਇਸਨੂੰ ਆਸਾਨੀ ਨਾਲ ਪੜ੍ਹਿਆ ਨਾ ਜਾ ਸਕੇ, ਸੁਰੱਖਿਆ ਬੁਝਾਰਤ ਦਾ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਹੈ।


In this chapter, you will obtain what can be termed a “manager’s understanding” of cryptography — the art of writing in or deciphering secret code.

ਇਸ ਅਧਿਆਇ ਵਿੱਚ, ਤੁਸੀਂ ਉਹ ਪ੍ਰਾਪਤ ਕਰੋਗੇ ਜਿਸਨੂੰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੀ “ਮੈਨੇਜਰ ਦੀ ਸਮਝ” ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ — ਗੁਪਤ ਕੋਡ ਲਿਖਣ ਜਾਂ ਸਮਝਣ ਦੀ ਕਲਾ।


You will learn the basic history of encryption, the fundamental concepts, and after you have completed the exercises at the end of the chapter you’ll have enough knowledge to at least be able to ask the right questions.

ਤੁਸੀਂ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਮੁੱਢਲਾ ਇਤਿਹਾਸ, ਬੁਨਿਆਦੀ ਸੰਕਲਪਾਂ ਨੂੰ ਸਿੱਖੋਗੇ, ਅਤੇ ਅਧਿਆਇ ਦੇ ਅੰਤ ਵਿੱਚ ਅਭਿਆਸਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ ਤੁਹਾਡੇ ਕੋਲ ਘੱਟੋ-ਘੱਟ ਸਹੀ ਸਵਾਲ ਪੁੱਛਣ ਦੇ ਯੋਗ ਹੋਣ ਲਈ ਕਾਫ਼ੀ ਗਿਆਨ ਹੋਵੇਗਾ।


The aim of cryptography is not to hide the existence of a message, but rather to hide its meaning— the process known as encryption.

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦਾ ਉਦੇਸ਼ ਕਿਸੇ ਸੰਦੇਸ਼ ਦੀ ਹੋਂਦ ਨੂੰ ਲੁਕਾਉਣਾ ਨਹੀਂ ਹੈ, ਸਗੋਂ ਇਸਦੇ ਅਰਥ ਨੂੰ ਲੁਕਾਉਣਾ ਹੈ—ਇਹ ਪ੍ਰਕਿਰਿਆ ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਜੋਂ ਜਾਣੀ ਜਾਂਦੀ ਹੈ।


Alice encrypts the message with Bob's public key.

ਐਲਿਸ ਬੌਬ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਸੁਨੇਹੇ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕਰਦੀ ਹੈ।


Even if Eve intercepts the message, she does not have Bob's private key and cannot decrypt the message.

ਭਾਵੇਂ ਈਵ ਸੁਨੇਹੇ ਨੂੰ ਰੋਕਦੀ ਹੈ, ਉਸ ਕੋਲ ਬੌਬ ਦੀ ਨਿੱਜੀ ਕੁੰਜੀ ਨਹੀਂ ਹੈ ਅਤੇ ਉਹ ਸੁਨੇਹੇ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰ ਸਕਦੀ।


Public key encryption is important because there are no issues to deal with concerning distribution of the keys.

ਜਨਤਕ ਕੁੰਜੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ ਕੁੰਜੀਆਂ ਦੀ ਵੰਡ ਬਾਰੇ ਕੋਈ ਸਮੱਸਿਆਵਾਂ ਨਹੀਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨਾਲ ਨਜਿੱਠਣਾ ਹੈ।


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

ਸਮਮਿਤੀ ਕੁੰਜੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ, ਤੁਹਾਨੂੰ ਹਰ ਉਸ ਵਿਅਕਤੀ ਨੂੰ ਕੁੰਜੀ ਦੀ ਇੱਕ ਕਾਪੀ ਪ੍ਰਾਪਤ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਆਪਣੇ ਇਨਕ੍ਰਿਪਟਡ ਸੁਨੇਹੇ ਭੇਜਣਾ ਚਾਹੁੰਦੇ ਹੋ।


If that key were lost or copied, someone else might be able to decrypt all of your messages.

ਜੇਕਰ ਉਹ ਕੁੰਜੀ ਗੁੰਮ ਜਾਂ ਕਾਪੀ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਕੋਈ ਹੋਰ ਤੁਹਾਡੇ ਸਾਰੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਯੋਗ ਹੋ ਸਕਦਾ ਹੈ।


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

ਜਨਤਕ ਕੁੰਜੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ, ਤੁਸੀਂ ਆਪਣੀ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਪੂਰੀ ਦੁਨੀਆ ਵਿੱਚ ਆਜ਼ਾਦੀ ਨਾਲ ਵੰਡ ਸਕਦੇ ਹੋ, ਫਿਰ ਵੀ ਸਿਰਫ਼ ਤੁਸੀਂ ਹੀ ਉਸ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹੋ।


RSA is a very widely used encryption algorithm.

RSA ਇੱਕ ਬਹੁਤ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਹੈ।


This public key method was developed in 1977 by three mathematicians.

ਇਹ ਜਨਤਕ ਕੁੰਜੀ ਵਿਧੀ 1977 ਵਿੱਚ ਤਿੰਨ ਗਣਿਤ-ਸ਼ਾਸਤਰੀਆਂ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਸੀ।


Let us take a look at the math involved in RSA.

ਆਓ RSA ਵਿੱਚ ਸ਼ਾਮਲ ਗਣਿਤ 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰੀਏ।


A prime number is divisible by itself and 1.

ਇੱਕ ਪ੍ਰਾਈਮ ਨੰਬਰ ਆਪਣੇ ਆਪ ਅਤੇ 1 ਦੁਆਰਾ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।


So 2, 3, 5, 7, 11, 13, 17, and 23 are all prime numbers.

ਇਸ ਲਈ 2, 3, 5, 7, 11, 13, 17, ਅਤੇ 23 ਸਾਰੇ ਪ੍ਰਾਈਮ ਨੰਬਰ ਹਨ।


This actually does not mean prime; it means two numbers have no common factors.

ਇਸਦਾ ਅਸਲ ਵਿੱਚ ਮਤਲਬ ਪ੍ਰਾਈਮ ਨਹੀਂ ਹੈ; ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਦੋ ਨੰਬਰਾਂ ਦਾ ਕੋਈ ਸਾਂਝਾ ਕਾਰਕ ਨਹੀਂ ਹੈ।


The numbers 8 and 9 have no common factors. They are co-prime.

ਨੰਬਰ 8 ਅਤੇ 9 ਦਾ ਕੋਈ ਸਾਂਝਾ ਕਾਰਕ ਨਹੀਂ ਹੈ। ਉਹ ਸਹਿ-ਪ੍ਰਾਈਮ ਹਨ।


This is the number of integers smaller than n that are co-prime with n.

ਇਹ n ਤੋਂ ਛੋਟੇ ਪੂਰਨ ਅੰਕਾਂ ਦੀ ਗਿਣਤੀ ਹੈ ਜੋ n ਦੇ ਨਾਲ ਸਹਿ-ਪ੍ਰਾਈਮ ਹਨ।


Now we can easily compute the totient of any number.

ਹੁਣ ਅਸੀਂ ਆਸਾਨੀ ਨਾਲ ਕਿਸੇ ਵੀ ਨੰਬਰ ਦਾ ਟੋਸ਼ੀਐਂਟ ਕੰਪਿਊਟ ਕਰ ਸਕਦੇ ਹਾਂ।


ਪਰ ਜੇਕਰ ਅਸੀਂ ਦੋ ਪ੍ਰਾਈਮਾਂ ਨੂੰ ਗੁਣਾ ਕਰੀਏ ਤਾਂ ਕੀ ਹੋਵੇਗਾ?


This is the last concept you need for RSA.

ਇਹ RSA ਲਈ ਤੁਹਾਡੇ ਲਈ ਲੋੜੀਂਦਾ ਆਖਰੀ ਸੰਕਲਪ ਹੈ।


Basically, modulo operations take addition and subtraction and limit them by some value.

ਅਸਲ ਵਿੱਚ, ਮੋਡੂਲੋ ਓਪਰੇਸ਼ਨ ਜੋੜ ਅਤੇ ਘਟਾਓ ਲੈਂਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕੁਝ ਮੁੱਲ ਦੁਆਰਾ ਸੀਮਤ ਕਰਦੇ ਹਨ।


ਇੱਕ ਘੜੀ 'ਤੇ ਗੌਰ ਕਰੋ।


When you say 2 p.m., what you really mean is 14 mod 12.

ਜਦੋਂ ਤੁਸੀਂ 2 ਵਜੇ ਦੁਪਹਿਰ ਕਹਿੰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਡਾ ਅਸਲ ਵਿੱਚ ਮਤਲਬ 14 ਮੋਡ 12 ਹੁੰਦਾ ਹੈ।


If you XOR the resultant number with the second number, you get back the first number.

ਜੇਕਰ ਤੁਸੀਂ ਨਤੀਜੇ ਵਾਲੇ ਨੰਬਰ ਨੂੰ ਦੂਜੇ ਨੰਬਰ ਨਾਲ XOR ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਪਹਿਲਾ ਨੰਬਰ ਵਾਪਸ ਮਿਲਦਾ ਹੈ।


Converting a message to a binary number is really a simple two-step process.

ਇੱਕ ਸੰਦੇਸ਼ ਨੂੰ ਬਾਈਨਰੀ ਨੰਬਰ ਵਿੱਚ ਬਦਲਣਾ ਅਸਲ ਵਿੱਚ ਇੱਕ ਸਧਾਰਨ ਦੋ-ਪੜਾਅ ਪ੍ਰਕਿਰਿਆ ਹੈ।


Simply XOR your message with the key to get the encrypted text.

ਐਨਕ੍ਰਿਪਟਡ ਟੈਕਸਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਆਪਣੇ ਸੰਦੇਸ਼ ਨੂੰ ਕੁੰਜੀ ਨਾਲ XOR ਕਰੋ।


This method is easy to use and great for computer science students.

ਇਹ ਵਿਧੀ ਵਰਤਣ ਵਿੱਚ ਆਸਾਨ ਹੈ ਅਤੇ ਕੰਪਿਊਟਰ ਵਿਗਿਆਨ ਦੇ ਵਿਦਿਆਰਥੀਆਂ ਲਈ ਬਹੁਤ ਵਧੀਆ ਹੈ।


Symmetric key cryptography often uses two processes: substitution and transposition.

ਸਮਮਿਤੀ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਅਕਸਰ ਦੋ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ: ਸਬਸਟੀਟਿਊਸ਼ਨ ਅਤੇ ਟ੍ਰਾਂਸਪੋਜੀਸ਼ਨ।


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

ਆਧੁਨਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਵਿਧੀਆਂ, ਅਤੇ ਨਾਲ ਹੀ ਕੰਪਿਊਟਰ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਇੱਕ ਕਾਫ਼ੀ ਉੱਨਤ ਵਿਗਿਆਨ ਬਣਾਉਂਦੇ ਹਨ।


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

ਅਸਲ ਵਿੱਚ, ਸਿੰਗਲ-ਕੁੰਜੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕੋ ਜਿਹੀ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਇੱਕ ਸੰਦੇਸ਼ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਅਤੇ ਡੀਕ੍ਰਿਪਟ ਦੋਵੇਂ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।


A block cipher divides the data into blocks and encrypts the data one block at a time.

ਇੱਕ ਬਲਾਕ ਸਾਈਫਰ ਡੇਟਾ ਨੂੰ ਬਲਾਕਾਂ ਵਿੱਚ ਵੰਡਦਾ ਹੈ ਅਤੇ ਡੇਟਾ ਨੂੰ ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਇੱਕ ਬਲਾਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ।


Data Encryption Standard, or DES as it is often called, was developed by IBM in the early 1970s.

ਡੇਟਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਟੈਂਡਰਡ, ਜਾਂ DES ਜਿਵੇਂ ਕਿ ਅਕਸਰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਨੂੰ 1970 ਦੇ ਦਹਾਕੇ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ IBM ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ।


When applying a key to plain text to encrypt it and produce the cipher text, you must also choose how to apply the key and the algorithm.

ਸਾਦੇ ਟੈਕਸਟ 'ਤੇ ਇੱਕ ਕੁੰਜੀ ਲਾਗੂ ਕਰਦੇ ਸਮੇਂ ਇਸਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਸਾਈਫਰ ਟੈਕਸਟ ਤਿਆਰ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇਹ ਵੀ ਚੁਣਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕੁੰਜੀ ਅਤੇ ਐਲਗੋਰਿਦਮ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ।


At the time DES was released, it was a marvelous invention.

ਉਸ ਸਮੇਂ ਜਦੋਂ DES ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਇਹ ਇੱਕ ਸ਼ਾਨਦਾਰ ਖੋਜ ਸੀ।


DES uses a 56-bit cipher key applied to a 64-bit block.

DES ਇੱਕ 56-ਬਿੱਟ ਸਾਈਫਰ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ 64-ਬਿੱਟ ਬਲਾਕ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ।


All Feistel ciphers work in the same way.

ਸਾਰੇ ਫੀਸਟਲ ਸਾਈਫਰ ਇੱਕੋ ਤਰੀਕੇ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ।


The primary difference between different Feistel ciphers is what exactly occurs within the round function.

ਵੱਖ-ਵੱਖ ਫੀਸਟਲ ਸਾਈਫਰਾਂ ਵਿੱਚ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ ਰਾਊਂਡ ਫੰਕਸ਼ਨ ਦੇ ਅੰਦਰ ਅਸਲ ਵਿੱਚ ਕੀ ਹੁੰਦਾ ਹੈ।


DES does this by taking the original 56-bit key and slightly permuting it each round so that each round is applying a slightly different key but one that is based on the original cipher key.

DES ਇਹ ਓਰਿਜਨਲ 56-ਬਿੱਟ ਕੁੰਜੀ ਲੈ ਕੇ ਅਤੇ ਹਰ ਰਾਊਂਡ ਵਿੱਚ ਇਸਨੂੰ ਥੋੜ੍ਹਾ ਜਿਹਾ ਪਰਮਿਊਟ ਕਰਕੇ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਹਰੇਕ ਰਾਊਂਡ ਇੱਕ ਥੋੜ੍ਹੀ ਜਿਹੀ ਵੱਖਰੀ ਕੁੰਜੀ ਲਾਗੂ ਕਰ ਰਿਹਾ ਹੋਵੇ ਪਰ ਉਹ ਜੋ ਓਰਿਜਨਲ ਸਾਈਫਰ ਕੁੰਜੀ 'ਤੇ ਅਧਾਰਤ ਹੈ।


All modern symmetric ciphers do something like this.

ਸਾਰੇ ਆਧੁਨਿਕ ਸਮਮਿਤੀ ਸਾਈਫਰ ਇਸ ਤਰ੍ਹਾਂ ਕੁਝ ਕਰਦੇ ਹਨ।


ਇਹ ਸਾਈਫਰ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦਾ ਹੈ।


The resulting 48-bit string is now XORd with the 48-bit round key.

ਨਤੀਜੇ ਵਜੋਂ 48-ਬਿੱਟ ਸਟ੍ਰਿੰਗ ਹੁਣ 48-ਬਿੱਟ ਰਾਊਂਡ ਕੁੰਜੀ ਨਾਲ XOR ਕੀਤੀ ਜਾਂਦੀ ਹੈ।


An s-box is a table that takes input and produces an output based on that input.

ਇੱਕ s-box ਇੱਕ ਟੇਬਲ ਹੈ ਜੋ ਇਨਪੁਟ ਲੈਂਦਾ ਹੈ ਅਤੇ ਉਸ ਇਨਪੁਟ ਦੇ ਅਧਾਰ 'ਤੇ ਇੱਕ ਆਉਟਪੁੱਟ ਤਿਆਰ ਕਰਦਾ ਹੈ।


Triple DES was created as a replacement for DES.

ਟ੍ਰਿਪਲ DES ਨੂੰ DES ਦੇ ਬਦਲ ਵਜੋਂ ਬਣਾਇਆ ਗਿਆ ਸੀ।


An attacker using a rainbow table to get passwords would get the wrong password.

ਇੱਕ ਹਮਲਾਵਰ ਜੋ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਰੇਨਬੋ ਟੇਬਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਉਹ ਗਲਤ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰੇਗਾ।


Steganography is the art and science of writing hidden messages.

ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਲੁਕਵੇਂ ਸੰਦੇਸ਼ ਲਿਖਣ ਦੀ ਕਲਾ ਅਤੇ ਵਿਗਿਆਨ ਹੈ।


It is a form of security through obscurity.

ਇਹ ਅਸਪਸ਼ਟਤਾ ਦੁਆਰਾ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਰੂਪ ਹੈ।


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

ਅਕਸਰ ਸੰਦੇਸ਼ ਨੂੰ ਕਿਸੇ ਹੋਰ ਫਾਈਲ ਵਿੱਚ ਲੁਕਾਇਆ ਜਾਂਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਇੱਕ ਡਿਜੀਟਲ ਤਸਵੀਰ ਜਾਂ ਆਡੀਓ ਫਾਈਲ, ਪਛਾਣ ਤੋਂ ਬਚਣ ਲਈ।


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

ਸਿਰਫ਼ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੇ ਮੁਕਾਬਲੇ ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਦਾ ਫਾਇਦਾ ਇਹ ਹੈ ਕਿ ਸੰਦੇਸ਼ ਆਪਣੇ ਵੱਲ ਧਿਆਨ ਨਹੀਂ ਖਿੱਚਦੇ।


If someone is aware the message is even there, she won’t try to decipher it.

ਜੇਕਰ ਕਿਸੇ ਨੂੰ ਪਤਾ ਹੈ ਕਿ ਸੰਦੇਸ਼ ਉੱਥੇ ਵੀ ਹੈ, ਤਾਂ ਉਹ ਇਸਨੂੰ ਸਮਝਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰੇਗੀ।


In many cases messages are encrypted and hidden via steganography.

ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਰਾਹੀਂ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਲੁਕਾਇਆ ਜਾਂਦਾ ਹੈ।


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਦਾ ਸਭ ਤੋਂ ਆਮ ਲਾਗੂਕਰਨ ਡਾਟਾ ਸਟੋਰ ਕਰਨ ਲਈ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਸਭ ਤੋਂ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਬਿੱਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

ਸਭ ਤੋਂ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਬਿੱਟ ਨੂੰ ਬਦਲ ਕੇ, ਤੁਸੀਂ ਅਸਲ ਫਾਈਲ ਨੂੰ ਕਿਸੇ ਵੀ ਧਿਆਨ ਦੇਣ ਯੋਗ ਤਰੀਕੇ ਨਾਲ ਬਦਲੇ ਬਿਨਾਂ ਵਾਧੂ ਡੇਟਾ ਲੁਕਾ ਸਕਦੇ ਹੋ।


Payload is the data to be covertly communicated.

ਪੇਲੋਡ ਉਹ ਡਾਟਾ ਹੈ ਜਿਸਨੂੰ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਸੰਚਾਰਿਤ ਕੀਤਾ ਜਾਣਾ ਹੈ।


The carrier is the signal, stream, or data file into which the payload is hidden.

ਕੈਰੀਅਰ ਉਹ ਸਿਗਨਲ, ਸਟ੍ਰੀਮ, ਜਾਂ ਡਾਟਾ ਫਾਈਲ ਹੈ ਜਿਸ ਵਿੱਚ ਪੇਲੋਡ ਲੁਕਿਆ ਹੋਇਆ ਹੈ।


ਚੈਨਲ ਵਰਤੇ ਗਏ ਮਾਧਿਅਮ ਦੀ ਕਿਸਮ ਹੈ।


The most common way steganography is accomplished today is via least significant bits.

ਅੱਜ ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਸਭ ਤੋਂ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਬਿੱਟਾਂ ਰਾਹੀਂ ਹੈ।


In every file there are a certain number of bits per unit of the file.

ਹਰ ਫਾਈਲ ਵਿੱਚ ਫਾਈਲ ਦੀ ਪ੍ਰਤੀ ਯੂਨਿਟ ਬਿੱਟਾਂ ਦੀ ਇੱਕ ਨਿਸ਼ਚਿਤ ਗਿਣਤੀ ਹੁੰਦੀ ਹੈ।


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

ਜੇਕਰ ਤੁਸੀਂ ਉਨ੍ਹਾਂ ਬਿੱਟਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਬਿੱਟ ਨੂੰ ਬਦਲਦੇ ਹੋ, ਤਾਂ ਤਬਦੀਲੀ ਨੰਗੀ ਅੱਖ ਨਾਲ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ।


And you can hide information in the least significant bits of an image file.

ਅਤੇ ਤੁਸੀਂ ਇੱਕ ਚਿੱਤਰ ਫਾਈਲ ਦੇ ਸਭ ਤੋਂ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਬਿੱਟਾਂ ਵਿੱਚ ਜਾਣਕਾਰੀ ਲੁਕਾ ਸਕਦੇ ਹੋ।


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced.

ਸਭ ਤੋਂ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਬਿੱਟ (lsb) ਬਦਲਣ ਨਾਲ, ਕੈਰੀਅਰ ਫਾਈਲ ਵਿੱਚ ਕੁਝ ਬਿੱਟ ਬਦਲ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।


ਕ੍ਰਿਪਟੈਨਾਲਿਸਿਸ ਇੱਕ ਡਰਾਉਣਾ ਕੰਮ ਹੈ।


It is essentially the search for some means to break through some encryption.

ਇਹ ਅਸਲ ਵਿੱਚ ਕੁਝ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਤੋੜਨ ਦੇ ਕੁਝ ਸਾਧਨਾਂ ਦੀ ਖੋਜ ਹੈ।


Remember that brute force is simply trying every possible key.

ਯਾਦ ਰੱਖੋ ਕਿ ਬਰੂਟ ਫੋਰਸ ਦਾ ਮਤਲਬ ਹੈ ਹਰ ਸੰਭਵ ਕੁੰਜੀ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ।


A new virus will not be on a virus definition list.

ਇੱਕ ਨਵਾਂ ਵਾਇਰਸ ਵਾਇਰਸ ਪਰਿਭਾਸ਼ਾ ਸੂਚੀ ਵਿੱਚ ਨਹੀਂ ਹੋਵੇਗਾ।


ਇਹ ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ।


Some actual virus infections will be missed.

ਕੁਝ ਅਸਲ ਵਾਇਰਸ ਇਨਫੈਕਸ਼ਨਾਂ ਨੂੰ ਮਿਸ ਕੀਤਾ ਜਾਵੇਗਾ।


This is not 100% effective, but it is far safer.

ਇਹ 100% ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਬਹੁਤ ਸੁਰੱਖਿਅਤ ਹੈ।


Suspect files are opened first on this system.

ਸ਼ੱਕੀ ਫਾਈਲਾਂ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਸਿਸਟਮ 'ਤੇ ਖੋਲ੍ਹੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।


A simple way to do this in a home or small office is to set up a virtual machine.

ਘਰ ਜਾਂ ਛੋਟੇ ਦਫ਼ਤਰ ਵਿੱਚ ਅਜਿਹਾ ਕਰਨ ਦਾ ਇੱਕ ਸਧਾਰਨ ਤਰੀਕਾ ਹੈ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਸਥਾਪਤ ਕਰਨਾ।


Modern websites frequently embed active codes.

ਆਧੁਨਿਕ ਵੈੱਬਸਾਈਟਾਂ ਅਕਸਰ ਐਕਟਿਵ ਕੋਡ ਸ਼ਾਮਲ ਕਰਦੀਆਂ ਹਨ।


Scanning such objects before they are downloaded to your computer is essential.

ਇਹਨਾਂ ਵਸਤੂਆਂ ਨੂੰ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ 'ਤੇ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਕੈਨ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ।


There are two types of errors that you should be concerned with.

ਇੱਥੇ ਦੋ ਤਰ੍ਹਾਂ ਦੀਆਂ ਗਲਤੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਤੁਹਾਨੂੰ ਚਿੰਤਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।


It is possible that your antivirus software will mistake a legitimate program for a virus.

ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਤੁਹਾਡਾ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਇੱਕ ਜਾਇਜ਼ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਵਾਇਰਸ ਸਮਝ ਲਵੇਗਾ।


There are four brands of antivirus software that virtually dominate the antivirus market today.

ਅੱਜ ਐਂਟੀਵਾਇਰਸ ਮਾਰਕੀਟ ਵਿੱਚ ਅਸਲ ਵਿੱਚ ਚਾਰ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਬ੍ਰਾਂਡ ਹਨ।


Any of these three products can be purchased for a home machine for about $30 to $60.

ਇਹਨਾਂ ਤਿੰਨਾਂ ਉਤਪਾਦਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਵੀ ਘਰੇਲੂ ਮਸ਼ੀਨ ਲਈ ਲਗਭਗ $30 ਤੋਂ $60 ਵਿੱਚ ਖਰੀਦਿਆ ਜਾ ਸਕਦਾ ਹੈ।


You should turn on and configure your individual computer firewalls.

ਤੁਹਾਨੂੰ ਆਪਣੇ ਵਿਅਕਤੀਗਤ ਕੰਪਿਊਟਰ ਫਾਇਰਵਾਲ ਨੂੰ ਚਾਲੂ ਅਤੇ ਕੌਂਫਿਗਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।


A firewall is basically a tool to block certain traffic.

ਇੱਕ ਫਾਇਰਵਾਲ ਅਸਲ ਵਿੱਚ ਕੁਝ ਖਾਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਬਲੌਕ ਕਰਨ ਦਾ ਇੱਕ ਸਾਧਨ ਹੈ।


It is not a panacea for security because it cannot block every attack.

ਇਹ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਰਾਮਬਾਣ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਇਹ ਹਰ ਹਮਲੇ ਨੂੰ ਬਲੌਕ ਨਹੀਂ ਕਰ ਸਕਦਾ।


Basic packet filtering is the simplest form of firewall.

ਮੁੱਢਲਾ ਪੈਕੇਟ ਫਿਲਟਰਿੰਗ ਫਾਇਰਵਾਲ ਦਾ ਸਭ ਤੋਂ ਸਰਲ ਰੂਪ ਹੈ।


This makes these firewalls far less susceptible to ping floods and SYN floods.

ਇਹ ਇਹਨਾਂ ਫਾਇਰਵਾਲਾਂ ਨੂੰ ਪਿੰਗ ਫਲੱਡ ਅਤੇ SYN ਫਲੱਡ ਲਈ ਬਹੁਤ ਘੱਟ ਸੰਵੇਦਨਸ਼ੀਲ ਬਣਾਉਂਦਾ ਹੈ।


An application gateway is a program that runs on a firewall.

ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਗੇਟਵੇ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਹੈ ਜੋ ਇੱਕ ਫਾਇਰਵਾਲ 'ਤੇ ਚੱਲਦਾ ਹੈ।


The most significant concern in using this type of firewall is that no matter how good the firewall solution is, it is contingent upon the underlying operating system.

ਇਸ ਕਿਸਮ ਦੇ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਿੱਚ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਚਿੰਤਾ ਇਹ ਹੈ ਕਿ ਫਾਇਰਵਾਲ ਹੱਲ ਕਿੰਨਾ ਵੀ ਵਧੀਆ ਕਿਉਂ ਨਾ ਹੋਵੇ, ਇਹ ਅੰਡਰਲਾਈੰਗ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।


Firewalls are also excellent tools when attempting to ascertain what has happened after an incident occurs.

ਇੱਕ ਘਟਨਾ ਵਾਪਰਨ ਤੋਂ ਬਾਅਦ ਕੀ ਹੋਇਆ ਹੈ, ਇਹ ਪਤਾ ਲਗਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਫਾਇਰਵਾਲ ਵੀ ਸ਼ਾਨਦਾਰ ਸਾਧਨ ਹਨ।


Choose “I do not plan to log to a database,” as shown in Figure 9.2.

ਚਿੱਤਰ 9.2 ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ, “ਮੈਂ ਡੇਟਾਬੇਸ ਵਿੱਚ ਲੌਗ ਕਰਨ ਦੀ ਯੋਜਨਾ ਨਹੀਂ ਬਣਾਉਂਦਾ” ਚੁਣੋ।


Other than this, simply use all default settings.

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਿਰਫ਼ ਸਾਰੀਆਂ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।


If for some reason this fails, you will need to download and install it separately.

ਜੇਕਰ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਇਹ ਅਸਫਲ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।


WinPCAP is an open source tool for capturing packets.

WinPCAP ਪੈਕੇਜਾਂ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਲਈ ਇੱਕ ਓਪਨ ਸੋਰਸ ਟੂਲ ਹੈ।


ਸਾਰੇ ਆਈਡੀਐੱਸ ਪੈਕੇਜ ਕੈਪਚਰਿੰਗ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

ਹੁਣ, ਜਿੱਥੇ ਵੀ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਹੈ, ਉੱਥੋਂ ਡਾਊਨਲੋਡ ਕੀਤੇ ਨਿਯਮਾਂ ਨੂੰ C:\snort\rules ਵਿੱਚ ਕਾਪੀ ਕਰੋ।


Then copy the configuration file from C:\snort\rules\etc\snort.conf to C:\snort\etc.

ਫਿਰ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਨੂੰ C:\snort\rules\etc\snort.conf ਤੋਂ C:\snort\etc ਵਿੱਚ ਕਾਪੀ ਕਰੋ।


Open that configuration file using WordPad, not Notepad.

ਉਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਨੂੰ ਵਰਡਪੈਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਲ੍ਹੋ, ਨੋਟਪੈਡ ਦੀ ਨਹੀਂ।


Notepad does not support word wrap, and it will be difficult to read the configuration file in Notepad.

ਨੋਟਪੈਡ ਵਰਡ ਰੈਪ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਅਤੇ ਨੋਟਪੈਡ ਵਿੱਚ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਨੂੰ ਪੜ੍ਹਨਾ ਮੁਸ਼ਕਲ ਹੋਵੇਗਾ।


The first step is to change the HOME_NET any to your machine’s IP address, as shown in Figure 9.3.

ਪਹਿਲਾ ਕਦਮ ਹੈ HOME_NET any ਨੂੰ ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਦੇ IP ਐਡਰੈੱਸ ਵਿੱਚ ਬਦਲਣਾ, ਜਿਵੇਂ ਕਿ ਚਿੱਤਰ 9.3 ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।


In a live situation, we would also set the other IP addresses (web server, SQL server, DNS server, and so on).

ਲਾਈਵ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਦੂਜੇ IP ਐਡਰੈੱਸ (ਵੈੱਬ ਸਰਵਰ, SQL ਸਰਵਰ, DNS ਸਰਵਰ, ਆਦਿ) ਵੀ ਸੈੱਟ ਕਰਾਂਗੇ।


Now you need to find and change the rules paths.

ਹੁਣ ਤੁਹਾਨੂੰ ਨਿਯਮਾਂ ਦੇ ਮਾਰਗਾਂ ਨੂੰ ਲੱਭਣ ਅਤੇ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ।


You will need to change them to Windows-style paths, as shown in Figure 9.5.

ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਨੂੰ ਵਿੰਡੋਜ਼-ਸ਼ੈਲੀ ਦੇ ਮਾਰਗਾਂ ਵਿੱਚ ਬਦਲਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ, ਜਿਵੇਂ ਕਿ ਚਿੱਤਰ 9.5 ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।


You will now need to find and change the library paths.

ਤੁਹਾਨੂੰ ਹੁਣ ਲਾਇਬ੍ਰੇਰੀ ਮਾਰਗਾਂ ਨੂੰ ਲੱਭਣ ਅਤੇ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ।


This is a bit harder because the names of the paths and the files are a bit different in Windows.

ਇਹ ਥੋੜ੍ਹਾ ਔਖਾ ਹੈ ਕਿਉਂਕਿ ਮਾਰਗਾਂ ਅਤੇ ਫਾਈਲਾਂ ਦੇ ਨਾਮ ਵਿੰਡੋਜ਼ ਵਿੱਚ ਥੋੜ੍ਹੇ ਵੱਖਰੇ ਹਨ।


You can find your Windows pathnames and filenames by looking in the folder shown in Figure 9.7.

ਤੁਸੀਂ ਚਿੱਤਰ 9.7 ਵਿੱਚ ਦਿਖਾਈ ਗਈ ਫੋਲਡਰ ਵਿੱਚ ਦੇਖ ਕੇ ਆਪਣੇ ਵਿੰਡੋਜ਼ ਮਾਰਗ ਅਤੇ ਫਾਈਲਨਾਮ ਲੱਭ ਸਕਦੇ ਹੋ।


Note: If you find that you do not have a particular file or path in your system, just make sure it is commented out in the configuration file.

ਨੋਟ: ਜੇਕਰ ਤੁਸੀਂ ਪਾਇਆ ਕਿ ਤੁਹਾਡੇ ਸਿਸਟਮ ਵਿੱਚ ਕੋਈ ਖਾਸ ਫਾਈਲ ਜਾਂ ਮਾਰਗ ਨਹੀਂ ਹੈ, ਤਾਂ ਬਸ ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਵਿੱਚ ਟਿੱਪਣੀ ਕੀਤੀ ਗਈ ਹੈ।


You must find the reference data and change it from Linux-style paths to Windows-style paths, as shown in Figure 9.8.

ਤੁਹਾਨੂੰ ਹਵਾਲਾ ਡੇਟਾ ਲੱਭਣਾ ਪਵੇਗਾ ਅਤੇ ਇਸਨੂੰ ਲੀਨਕਸ-ਸ਼ੈਲੀ ਦੇ ਮਾਰਗਾਂ ਤੋਂ ਵਿੰਡੋਜ਼-ਸ਼ੈਲੀ ਦੇ ਮਾਰਗਾਂ ਵਿੱਚ ਬਦਲਣਾ ਪਵੇਗਾ, ਜਿਵੇਂ ਕਿ ਚਿੱਤਰ 9.8 ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।


ਤੁਸੀਂ ਲਗਭਗ ਹੋ ਗਏ ਹੋ।


Now search for #output log_tcp dump and after that put this line output alert_fast: alert.ids

ਹੁਣ #output log_tcp dump ਦੀ ਖੋਜ ਕਰੋ ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਇਹ ਲਾਈਨ output alert_fast: alert.ids ਪਾਓ।


The admin can install some USB devices that are approved for corporate use and then disallow any additional devices being added.

ਪ੍ਰਸ਼ਾਸਕ ਕੁਝ USB ਜੰਤਰ ਸਥਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਕਾਰਪੋਰੇਟ ਵਰਤੋਂ ਲਈ ਪ੍ਰਵਾਨਿਤ ਹਨ ਅਤੇ ਫਿਰ ਕਿਸੇ ਵੀ ਵਾਧੂ ਜੰਤਰਾਂ ਨੂੰ ਜੋੜਨ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦਾ।


Instant Messaging Instant messaging is also widely used and abused by employees in companies and organizations.

ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਦੀ ਵਰਤੋਂ ਕੰਪਨੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਦੁਰਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।


In some cases, instant messaging can be used for legitimate business purposes.

ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਦੀ ਵਰਤੋਂ ਜਾਇਜ਼ ਕਾਰੋਬਾਰੀ ਉਦੇਸ਼ਾਂ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।


However, it does pose a significant security risk.

ਹਾਲਾਂਕਿ, ਇਹ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਜੋਖਮ ਪੈਦਾ ਕਰਦਾ ਹੈ।


There have been viruses that specifically propagated via instant messaging.

ਅਜਿਹੇ ਵਾਇਰਸ ਆਏ ਹਨ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਰਾਹੀਂ ਫੈਲੇ ਹਨ।


In one incident, the virus would copy everyone on the user’s buddy list with the contents of all conversations.

ਇੱਕ ਘਟਨਾ ਵਿੱਚ, ਵਾਇਰਸ ਉਪਭੋਗਤਾ ਦੀ ਬੱਡੀ ਸੂਚੀ ਵਿੱਚ ਹਰ ਕਿਸੇ ਨੂੰ ਸਾਰੀਆਂ ਗੱਲਬਾਤਾਂ ਦੀ ਸਮੱਗਰੀ ਦੇ ਨਾਲ ਕਾਪੀ ਕਰੇਗਾ।


Thus, a conversation you thought was private was being broadcast to everyone you knew and had messaged with.

ਇਸ ਤਰ੍ਹਾਂ, ਇੱਕ ਗੱਲਬਾਤ ਜਿਸਨੂੰ ਤੁਸੀਂ ਨਿੱਜੀ ਸਮਝਦੇ ਸੀ, ਹਰ ਕਿਸੇ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀ ਜਾ ਰਹੀ ਸੀ ਜਿਸਨੂੰ ਤੁਸੀਂ ਜਾਣਦੇ ਸੀ ਅਤੇ ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਸੰਦੇਸ਼ ਭੇਜਿਆ ਸੀ।


Instant messaging is also a threat from a purely informational security perspective.

ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਵੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੂਚਨਾਤਮਕ ਸੁਰੱਖਿਆ ਦੇ ਨਜ਼ਰੀਏ ਤੋਂ ਇੱਕ ਖ਼ਤਰਾ ਹੈ।


Nothing stops an end user from instant messaging trade secrets or confidential information without the traceability of email going through the corporate email server.

ਕੋਈ ਵੀ ਅੰਤਮ ਉਪਭੋਗਤਾ ਨੂੰ ਕਾਰਪੋਰੇਟ ਈਮੇਲ ਸਰਵਰ ਵਿੱਚੋਂ ਲੰਘਣ ਵਾਲੀ ਈਮੇਲ ਦੀ ਟਰੇਸੇਬਿਲਟੀ ਤੋਂ ਬਿਨਾਂ ਵਪਾਰਕ ਭੇਦ ਜਾਂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਨੂੰ ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਤੋਂ ਰੋਕਦਾ ਨਹੀਂ ਹੈ।


It is recommended that instant messaging simply be banned from all computers within an organization.

ਇਹ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਸੰਸਥਾ ਦੇ ਅੰਦਰ ਸਾਰੇ ਕੰਪਿਊਟਰਾਂ ਤੋਂ ਬੈਨ ਕਰ ਦਿੱਤਾ ਜਾਵੇ।


If you find you absolutely must have it, then you must establish very strict guidelines for its use, including the following:

ਜੇਕਰ ਤੁਸੀਂ ਦੇਖਦੇ ਹੋ ਕਿ ਤੁਹਾਨੂੰ ਬਿਲਕੁਲ ਇਸਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਸਦੀ ਵਰਤੋਂ ਲਈ ਬਹੁਤ ਸਖ਼ਤ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਸਥਾਪਤ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਸ਼ਾਮਲ ਹਨ:


Instant messaging can only be used for business communications, no personal conversations.

ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਕਾਰੋਬਾਰੀ ਸੰਚਾਰਾਂ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਨਾ ਕਿ ਨਿੱਜੀ ਗੱਲਬਾਤ ਲਈ।


Now, this might be a bit difficult to enforce.

ਹੁਣ, ਇਸਨੂੰ ਲਾਗੂ ਕਰਨਾ ਥੋੜਾ ਮੁਸ਼ਕਲ ਹੋ ਸਕਦਾ ਹੈ।


ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਨਿਯਮ ਅਕਸਰ ਹੁੰਦੇ ਹਨ।


More common rules, such as prohibiting personal web browsing, are also quite difficult to enforce.

ਵਧੇਰੇ ਆਮ ਨਿਯਮ, ਜਿਵੇਂ ਕਿ ਨਿੱਜੀ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਿੰਗ 'ਤੇ ਪਾਬੰਦੀ, ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਵੀ ਕਾਫ਼ੀ ਮੁਸ਼ਕਲ ਹੈ।


However, it is still a good idea to have those rules in place.

ਹਾਲਾਂਕਿ, ਉਨ੍ਹਾਂ ਨਿਯਮਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਅਜੇ ਵੀ ਇੱਕ ਚੰਗਾ ਵਿਚਾਰ ਹੈ।


Then if you find a person violating them, you do have a company policy that you can refer to that prohibits such actions.

ਫਿਰ ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਵਿਅਕਤੀ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀ ਉਲੰਘਣਾ ਕਰਦੇ ਹੋਏ ਪਾਉਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਕੰਪਨੀ ਨੀਤੀ ਹੈ ਜਿਸਦਾ ਤੁਸੀਂ ਹਵਾਲਾ ਦੇ ਸਕਦੇ ਹੋ ਜੋ ਅਜਿਹੇ ਕੰਮਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਂਦੀ ਹੈ।


No confidential or private business information should be sent via instant messaging.

ਕੋਈ ਵੀ ਗੁਪਤ ਜਾਂ ਨਿੱਜੀ ਕਾਰੋਬਾਰੀ ਜਾਣਕਾਰੀ ਤਤਕਾਲ ਮੈਸੇਜਿੰਗ ਰਾਹੀਂ ਨਹੀਂ ਭੇਜੀ ਜਾਣੀ ਚਾਹੀਦੀ।


Desktop Configuration Many users like to reconfigure their desktop.

ਡੈਸਕਟਾਪ ਕੌਂਫਿਗਰੇਸ਼ਨ ਬਹੁਤ ਸਾਰੇ ਉਪਭੋਗਤਾ ਆਪਣੇ ਡੈਸਕਟਾਪ ਨੂੰ ਮੁੜ ਕੌਂਫਿਗਰ ਕਰਨਾ ਪਸੰਦ ਕਰਦੇ ਹਨ।


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

ਪ੍ਰਮਾਣਿਕਤਾ ਹੈਡਰ (ਏਐਚ) ਆਈਪੀ ਪੈਕੇਟਾਂ ਲਈ ਕਨੈਕਸ਼ਨ ਰਹਿਤ ਅਖੰਡਤਾ ਅਤੇ ਡਾਟਾ ਮੂਲ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidentiality protection of packets.

ਐਨਕੈਪਸੂਲੇਟਿੰਗ ਸੁਰੱਖਿਆ ਪੇਲੋਡ (ਈਐਸਪੀ) ਪੈਕੇਟਾਂ ਦੀ ਮੂਲ ਪ੍ਰਮਾਣਿਕਤਾ, ਅਖੰਡਤਾ ਅਤੇ ਗੁਪਤਤਾ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

ਸੁਰੱਖਿਆ ਐਸੋਸੀਏਸ਼ਨਾਂ (ਐਸਏ) ਏਐਚ ਜਾਂ ਈਐਸਪੀ ਓਪਰੇਸ਼ਨਾਂ ਲਈ ਜ਼ਰੂਰੀ ਮਾਪਦੰਡ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

ਇੰਟਰਨੈਟ ਸੁਰੱਖਿਆ ਐਸੋਸੀਏਸ਼ਨ ਅਤੇ ਕੀ ਮੈਨੇਜਮੈਂਟ ਪ੍ਰੋਟੋਕੋਲ (ਆਈਐਸਏਕੇਐਮਪੀ) ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਲਈ ਇੱਕ ਢਾਂਚਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by handling negotiation of protocols and algorithms.

ਇੰਟਰਨੈਟ ਕੁੰਜੀ ਐਕਸਚੇਂਜ (ਆਈਕੇਈ ਅਤੇ ਆਈਕੇਈਵੀ2) ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਐਲਗੋਰਿਦਮ ਦੀ ਗੱਲਬਾਤ ਨੂੰ ਸੰਭਾਲ ਕੇ ਇੱਕ ਸੁਰੱਖਿਆ ਐਸੋਸੀਏਸ਼ਨ (ਐਸਏ) ਸਥਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

ਅਸਲ ਵਿੱਚ ਇੱਕ ਆਈਪੀਸੈਕ ਸੁਰੰਗ ਦੀ ਸ਼ੁਰੂਆਤੀ ਸਥਾਪਨਾ ਦੇ ਦੌਰਾਨ, ਸੁਰੱਖਿਆ ਐਸੋਸੀਏਸ਼ਨਾਂ (ਐਸਏ) ਬਣਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ।


IKE is primarily concerned with establishing these SAs.

ਆਈਕੇਈ ਮੁੱਖ ਤੌਰ 'ਤੇ ਇਹਨਾਂ ਐਸਏ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਹੈ।


ISAKMP allows the two ends of the IPsec tunnel to authenticate to each other and to exchange keys.

ਆਈਐਸਏਕੇਐਮਪੀ ਆਈਪੀਸੈਕ ਸੁਰੰਗ ਦੇ ਦੋਵੇਂ ਸਿਰਿਆਂ ਨੂੰ ਇੱਕ ਦੂਜੇ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਅਤੇ ਕੁੰਜੀਆਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।


There are three Wi-Fi security protocols, ranging from the oldest and least secure (WEP) to the most recent and most secure (WPA2).

ਇੱਥੇ ਤਿੰਨ Wi-Fi ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਹਨ, ਜੋ ਸਭ ਤੋਂ ਪੁਰਾਣੇ ਅਤੇ ਸਭ ਤੋਂ ਘੱਟ ਸੁਰੱਖਿਅਤ (WEP) ਤੋਂ ਲੈ ਕੇ ਸਭ ਤੋਂ ਤਾਜ਼ਾ ਅਤੇ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ (WPA2) ਤੱਕ ਹਨ।


Wired Equivalent Privacy (WEP) uses the stream cipher RC4 to secure the data.

ਵਾਇਰਡ ਇਕੁਇਵੈਲੈਂਟ ਪ੍ਰਾਈਵੇਸੀ (WEP) ਡਾਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸਟ੍ਰੀਮ ਸਾਈਫਰ RC4 ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।


Standard WEP uses a 40-bit key (known as WEP-40) with a 24-bit initialization vector (IV) to effectively form 64-bit encryption.

ਸਟੈਂਡਰਡ WEP 64-ਬਿੱਟ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਬਣਾਉਣ ਲਈ 24-ਬਿੱਟ ਇਨੀਸ਼ੀਅਲਾਈਜ਼ੇਸ਼ਨ ਵੈਕਟਰ (IV) ਦੇ ਨਾਲ ਇੱਕ 40-ਬਿੱਟ ਕੁੰਜੀ (WEP-40 ਵਜੋਂ ਜਾਣੀ ਜਾਂਦੀ ਹੈ) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।


The problem with WEP is that the committee who created it was composed of very good computer professionals who thought they knew enough about cryptography, but did not.

WEP ਨਾਲ ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਜਿਸ ਕਮੇਟੀ ਨੇ ਇਸਨੂੰ ਬਣਾਇਆ ਸੀ, ਉਹ ਬਹੁਤ ਚੰਗੇ ਕੰਪਿਊਟਰ ਪੇਸ਼ੇਵਰਾਂ ਦੀ ਬਣੀ ਹੋਈ ਸੀ ਜਿਨ੍ਹਾਂ ਨੇ ਸੋਚਿਆ ਕਿ ਉਹ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਬਾਰੇ ਕਾਫ਼ੀ ਜਾਣਦੇ ਹਨ, ਪਰ ਅਸਲ ਵਿੱਚ ਨਹੀਂ।


Wi-Fi Protected Access (WPA) was definitely an improvement over WEP.

Wi-Fi ਪ੍ਰੋਟੈਕਟਿਡ ਐਕਸੈਸ (WPA) ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ WEP ਨਾਲੋਂ ਇੱਕ ਸੁਧਾਰ ਸੀ।


WPA uses AES, which is a very good encryption algorithm.

WPA AES ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਬਹੁਤ ਵਧੀਆ ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਹੈ।


TKIP dynamically generates a new key for each packet.

TKIP ਹਰ ਪੈਕੇਟ ਲਈ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਇੱਕ ਨਵੀਂ ਕੁੰਜੀ ਤਿਆਰ ਕਰਦਾ ਹੈ।


WPA2 is based on the IEEE 802.11i standard.

WPA2 IEEE 802.11i ਸਟੈਂਡਰਡ 'ਤੇ ਅਧਾਰਤ ਹੈ।


It provides the Advanced Encryption Standard (AES) using the Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP).

ਇਹ ਕਾਊਂਟਰ ਮੋਡ-ਸਾਈਫਰ ਬਲਾਕ ਚੇਨਿੰਗ (CBC)-ਮੈਸੇਜ ਪ੍ਰਮਾਣਿਕਤਾ ਕੋਡ (MAC) ਪ੍ਰੋਟੋਕੋਲ (CCMP) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਡਵਾਂਸਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਟੈਂਡਰਡ (AES) ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।


The MAC preserves message integrity and ensures that packets were not altered in transit.

MAC ਸੁਨੇਹੇ ਦੀ ਅਖੰਡਤਾ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਦਾ ਹੈ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਆਵਾਜਾਈ ਵਿੱਚ ਪੈਕੇਟਾਂ ਨੂੰ ਬਦਲਿਆ ਨਹੀਂ ਗਿਆ ਸੀ।


It is absolutely critical that any network have a firewall and proxy server between the network and the outside world.

ਇਹ ਬਿਲਕੁਲ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਕਿਸੇ ਵੀ ਨੈਟਵਰਕ ਵਿੱਚ ਨੈਟਵਰਕ ਅਤੇ ਬਾਹਰੀ ਦੁਨੀਆ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਫਾਇਰਵਾਲ ਅਤੇ ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਹੋਵੇ।


It is critical that all machines in the network (servers and workstations alike) have updated virus protection.

ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਨੈਟਵਰਕ ਵਿੱਚ ਸਾਰੀਆਂ ਮਸ਼ੀਨਾਂ (ਸਰਵਰ ਅਤੇ ਵਰਕਸਟੇਸ਼ਨ ਦੋਵੇਂ) ਵਿੱਚ ਅਪਡੇਟ ਕੀਤੀ ਵਾਇਰਸ ਸੁਰੱਖਿਆ ਹੋਵੇ।


Code done by outside parties must be checked for backdoors.

ਬਾਹਰੀ ਧਿਰਾਂ ਦੁਆਰਾ ਕੀਤਾ ਗਿਆ ਕੋਡ ਬੈਕਡੋਰਾਂ ਲਈ ਜਾਂਚਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।


All buffers must have error handling that prevents buffer overruns.

ਸਾਰੇ ਬਫਰਾਂ ਵਿੱਚ ਗਲਤੀ ਸੰਭਾਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਬਫਰ ਓਵਰਰਨ ਨੂੰ ਰੋਕਦੀ ਹੈ।


All communication must adhere to your organization’s secure communications guidelines.

ਸਾਰੇ ਸੰਚਾਰ ਨੂੰ ਤੁਹਾਡੀ ਸੰਸਥਾ ਦੇ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।


Any code that opens any port or performs any sort of communication is thoroughly documented.

ਕੋਈ ਵੀ ਕੋਡ ਜੋ ਕੋਈ ਪੋਰਟ ਖੋਲ੍ਹਦਾ ਹੈ ਜਾਂ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਦਾ ਸੰਚਾਰ ਕਰਦਾ ਹੈ, ਚੰਗੀ ਤਰ੍ਹਾਂ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

ਸਾਰੇ ਇਨਪੁਟ ਨੂੰ ਉਹਨਾਂ ਆਈਟਮਾਂ ਲਈ ਫਿਲਟਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਹਮਲੇ ਦੀ ਸਹੂਲਤ ਦੇ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ SQL ਇੰਜੈਕਸ਼ਨ ਹਮਲਾ।


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

ਸਾਰੇ ਵਿਕਰੇਤਾਵਾਂ ਨੂੰ ਤੁਹਾਨੂੰ ਇੱਕ ਦਸਤਖਤ ਕੀਤਾ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਦਾਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਇਹ ਤਸਦੀਕ ਕੀਤੀ ਗਈ ਹੋਵੇ ਕਿ ਉਹਨਾਂ ਦੇ ਕੋਡ ਵਿੱਚ ਕੋਈ ਸੁਰੱਖਿਆ ਨੁਕਸ ਨਹੀਂ ਹਨ।


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

ਇਹਨਾਂ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਨਾਲ ਇਸ ਗੱਲ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਮਿਲੇਗੀ ਕਿ ਨੁਕਸਦਾਰ ਕੋਡ ਤੁਹਾਡੇ ਸਿਸਟਮ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਜਾਣ ਤੋਂ ਮੁਕਤ ਹੈ।


A very good place to look at security policies is the SANS Institute.

ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨੂੰ ਦੇਖਣ ਲਈ ਇੱਕ ਬਹੁਤ ਵਧੀਆ ਜਗ੍ਹਾ SANS ਇੰਸਟੀਚਿਊਟ ਹੈ।


Standards, Guidelines, and Procedures Related to policies are standards, guidelines, and procedures.

ਨੀਤੀਆਂ ਨਾਲ ਸਬੰਧਤ ਮਿਆਰ, ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਮਿਆਰ, ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਹਨ।


A standard is a general statement of the desired level of operation.

ਇੱਕ ਮਿਆਰ ਲੋੜੀਂਦੇ ਕਾਰਜ ਦੇ ਪੱਧਰ ਦਾ ਇੱਕ ਆਮ ਬਿਆਨ ਹੈ।


For example, requiring 99.5% network uptime would be a standard.

ਉਦਾਹਰਨ ਲਈ, 99.5% ਨੈੱਟਵਰਕ ਅਪਟਾਈਮ ਦੀ ਲੋੜ ਇੱਕ ਮਿਆਰ ਹੋਵੇਗਾ।


A guideline is a general suggestion on how to achieve some standard.

ਇੱਕ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਇਸ ਬਾਰੇ ਇੱਕ ਆਮ ਸੁਝਾਅ ਹੈ ਕਿ ਕੁਝ ਮਿਆਰ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ।


Guidelines are broad and are sometimes optional.

ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਵਿਆਪਕ ਹਨ ਅਤੇ ਕਈ ਵਾਰ ਵਿਕਲਪਿਕ ਹੁੰਦੇ ਹਨ।


Procedures are specific instructions on how to handle a specific issue.

ਪ੍ਰਕਿਰਿਆਵਾਂ ਇੱਕ ਖਾਸ ਮੁੱਦੇ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਣਾ ਹੈ ਇਸ ਬਾਰੇ ਖਾਸ ਹਦਾਇਤਾਂ ਹਨ।


It is critical to classify information within your organization.

ਤੁਹਾਡੀ ਸੰਸਥਾ ਦੇ ਅੰਦਰ ਜਾਣਕਾਰੀ ਨੂੰ ਵਰਗੀਕ੍ਰਿਤ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ।


Classifying information provides employees with guidance on how to handle data.

ਜਾਣਕਾਰੀ ਨੂੰ ਵਰਗੀਕ੍ਰਿਤ ਕਰਨਾ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਡਾਟਾ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਣਾ ਹੈ ਇਸ ਬਾਰੇ ਮਾਰਗਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।


Public information is information that can be disseminated publically to anyone.

ਜਨਤਕ ਜਾਣਕਾਰੀ ਉਹ ਜਾਣਕਾਰੀ ਹੈ ਜਿਸਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਕਿਸੇ ਨੂੰ ਵੀ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।


Private information is intended only for use internally in the organization.

ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਸਿਰਫ਼ ਸੰਸਥਾ ਵਿੱਚ ਅੰਦਰੂਨੀ ਵਰਤੋਂ ਲਈ ਹੈ।


This two-tier approach to data classification is rather elementary.

ਡਾਟਾ ਵਰਗੀਕਰਨ ਲਈ ਇਹ ਦੋ-ਪੱਧਰੀ ਪਹੁੰਚ ਕਾਫ਼ੀ ਮੁੱਢਲੀ ਹੈ।


A disaster is any event that significantly disrupts your organization’s operations.

ਆਫ਼ਤ ਕੋਈ ਵੀ ਘਟਨਾ ਹੈ ਜੋ ਤੁਹਾਡੀ ਸੰਸਥਾ ਦੇ ਕੰਮਕਾਜ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਿਘਨ ਪਾਉਂਦੀ ਹੈ।


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ ਸਿਰਫ਼ ਪਹੁੰਚ ਬੰਦ ਕਰਨ 'ਤੇ ਹੀ ਵਿਚਾਰ ਨਹੀਂ ਕਰਦੇ, ਸਗੋਂ ਫੈਕਲਟੀ/ਸਟਾਫ ਮੈਂਬਰ ਦੇ ਵਰਕਸਟੇਸ਼ਨ 'ਤੇ ਮਲਕੀਅਤ ਖੋਜ ਸਮੱਗਰੀ ਦੀ ਸੰਭਾਵਨਾ 'ਤੇ ਵੀ ਵਿਚਾਰ ਕਰਦੇ ਹੋ।


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

ਇਸ ਅਧਿਆਇ ਵਿੱਚ ਦਿੱਤੀ ਗਈ ਸਮੱਗਰੀ 'ਤੇ ਵਿਚਾਰ ਕਰਦੇ ਹੋਏ, ਕੰਪਿਊਟਰ ਲੈਬ ਕੰਪਿਊਟਰਾਂ ਦੀ ਸਵੀਕਾਰਯੋਗ ਵਰਤੋਂ ਲਈ ਨੀਤੀਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਬਣਾਓ।


ਗੈਰ-ਸਵੀਕਾਰਯੋਗ ਵਰਤੋਂ ਨੂੰ ਧਿਆਨ ਨਾਲ ਦੱਸੋ।


Examine the following web resources that discuss security policies.

ਹੇਠਾਂ ਦਿੱਤੇ ਵੈੱਬ ਸਰੋਤਾਂ ਦੀ ਜਾਂਚ ਕਰੋ ਜੋ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ 'ਤੇ ਚਰਚਾ ਕਰਦੇ ਹਨ।


Summarize the main theme of these policy recommendations.

ਇਹਨਾਂ ਨੀਤੀ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੇ ਮੁੱਖ ਵਿਸ਼ੇ ਦਾ ਸਾਰ ਦਿਓ।


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

ਚੁਣੋ ਕਿ ਤੁਸੀਂ ਕਿਹੜੀ ਨੀਤੀ ਸਿਫ਼ਾਰਸ਼ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਮੰਨਦੇ ਹੋ, ਅਤੇ ਆਪਣੀ ਪਸੰਦ ਦੇ ਕਾਰਨ ਦੱਸੋ।


Ask a local business or your college to let you see its security policies.

ਇੱਕ ਸਥਾਨਕ ਕਾਰੋਬਾਰ ਜਾਂ ਆਪਣੇ ਕਾਲਜ ਨੂੰ ਇਸਦੀ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੇਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਲਈ ਕਹੋ।


ਨੀਤੀਆਂ ਦਾ ਧਿਆਨ ਨਾਲ ਅਧਿਐਨ ਕਰੋ।


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

ਇਸ ਅਧਿਆਇ ਵਿੱਚ ਅਭਿਆਸਾਂ ਲਈ ਤੁਸੀਂ ਬਣਾਈਆਂ ਛੋਟੀਆਂ ਨੀਤੀਆਂ ਲਓ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਕਾਲਜ ਲਈ ਇੱਕ ਪੂਰੀ ਕੰਮ ਕਰਨ ਵਾਲੀ ਸੁਰੱਖਿਆ ਨੀਤੀ ਬਣਾਉਣ ਲਈ ਵਧਾਓ।


Hector is a security administrator for a defense contractor.

ਹੈਕਟਰ ਇੱਕ ਰੱਖਿਆ ਠੇਕੇਦਾਰ ਲਈ ਇੱਕ ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਾਸਕ ਹੈ।


This business frequently works with highly sensitive, classified material.

ਇਹ ਕਾਰੋਬਾਰ ਅਕਸਰ ਬਹੁਤ ਹੀ ਸੰਵੇਦਨਸ਼ੀਲ, ਵਰਗੀਕ੍ਰਿਤ ਸਮੱਗਰੀ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ।


All logon accounts to any server, VPN, network, or other resource are disabled.

ਕਿਸੇ ਵੀ ਸਰਵਰ, VPN, ਨੈੱਟਵਰਕ, ਜਾਂ ਹੋਰ ਸਰੋਤ ਦੇ ਸਾਰੇ ਲੌਗਨ ਖਾਤਿਆਂ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।


ਸਹੂਲਤ ਦੀਆਂ ਸਾਰੀਆਂ ਚਾਬੀਆਂ ਵਾਪਸ ਕਰ ਦਿੱਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।


The employee’s workstation hard drive is searched.

ਕਰਮਚਾਰੀ ਦੀ ਵਰਕਸਟੇਸ਼ਨ ਹਾਰਡ ਡਰਾਈਵ ਦੀ ਖੋਜ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

ਇਸ ਕੰਪਨੀ ਵਿੱਚ ਕੰਮ ਦੀ ਬਹੁਤ ਹੀ ਸੰਵੇਦਨਸ਼ੀਲ ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਤੁਸੀਂ ਇਸ ਨੀਤੀ ਵਿੱਚ ਹੋਰ ਕਿਹੜੇ ਕੰਮ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹੋ?


ਇੱਕ ਸਿਸਟਮ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦਾ ਤਰੀਕਾ ਸਮਝੋ।


ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਇੱਕ ਸਿਸਟਮ ਦੀ ਜਾਂਚ ਕਰੋ।


ਕਮਜ਼ੋਰੀ ਸਕੈਨਿੰਗ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰੋ।


Evaluate potential security consultants.

ਸੰਭਾਵੀ ਸੁਰੱਖਿਆ ਸਲਾਹਕਾਰਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ।


The first rule of computer security is to check patches.

ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਦਾ ਪਹਿਲਾ ਨਿਯਮ ਪੈਚਾਂ ਦੀ ਜਾਂਚ ਕਰਨਾ ਹੈ।


You should review the available options.

ਤੁਹਾਨੂੰ ਉਪਲਬਧ ਵਿਕਲਪਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।


Nessus provides an impressive array of vulnerabilities.

ਨੈਸਸ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਲੜੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।


Click the Next button, which will take you to Preferences.

ਅੱਗੇ ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਜੋ ਤੁਹਾਨੂੰ ਪਸੰਦਾਂ 'ਤੇ ਲੈ ਜਾਵੇਗਾ।


ਤੁਸੀਂ ਹੁਣੇ ਹੀ ਇੱਕ ਨੀਤੀ ਬਣਾਈ ਹੈ।


Now click on the Scan option on the toolbar at the top.

ਹੁਣ ਸਿਖਰ 'ਤੇ ਟੂਲਬਾਰ 'ਤੇ ਸਕੈਨ ਵਿਕਲਪ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।


ਆਪਣੇ ਸਕੈਨ ਨੂੰ ਇੱਕ ਅਰਥਪੂਰਨ ਨਾਮ ਦਿਓ।


Enter the IP addresses to scan in the targets text field.

ਨਿਸ਼ਾਨਾ ਟੈਕਸਟ ਖੇਤਰ ਵਿੱਚ ਸਕੈਨ ਕਰਨ ਲਈ IP ਪਤੇ ਦਰਜ ਕਰੋ।


ਜਦੋਂ ਇਹ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।


The best thing about the Nessus reports is that you can drill down for details.

ਨੈਸਸ ਰਿਪੋਰਟਾਂ ਬਾਰੇ ਸਭ ਤੋਂ ਵਧੀਆ ਗੱਲ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਵੇਰਵਿਆਂ ਲਈ ਡ੍ਰਿਲ ਡਾਊਨ ਕਰ ਸਕਦੇ ਹੋ।


It is strongly recommended that you take the time to become more familiar with Nessus.

ਇਹ ਜ਼ੋਰਦਾਰ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਨੈਸਸ ਤੋਂ ਵਧੇਰੇ ਜਾਣੂ ਹੋਣ ਲਈ ਸਮਾਂ ਕੱਢੋ।


You may decide that you need outside help to set up and test your system’s security.

ਤੁਸੀਂ ਫੈਸਲਾ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਤੁਹਾਨੂੰ ਆਪਣੇ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਜਾਂਚ ਕਰਨ ਲਈ ਬਾਹਰੀ ਮਦਦ ਦੀ ਲੋੜ ਹੈ।


Experience is the most important factor when looking for a security professional.

ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰ ਦੀ ਭਾਲ ਕਰਦੇ ਸਮੇਂ ਤਜਰਬਾ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਕਾਰਕ ਹੈ।


Ask details about the person’s experience.

ਵਿਅਕਤੀ ਦੇ ਤਜਰਬੇ ਬਾਰੇ ਵੇਰਵੇ ਪੁੱਛੋ।


Another important aspect of a security professional is education.

ਇੱਕ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰ ਦਾ ਇੱਕ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਪਹਿਲੂ ਸਿੱਖਿਆ ਹੈ।


Generally, these skills will most likely be found in a person with experience and a degree in a computer- or math-related field.

ਆਮ ਤੌਰ 'ਤੇ, ਇਹ ਹੁਨਰ ਇੱਕ ਅਜਿਹੇ ਵਿਅਕਤੀ ਵਿੱਚ ਪਾਏ ਜਾਣ ਦੀ ਸੰਭਾਵਨਾ ਹੁੰਦੀ ਹੈ ਜਿਸ ਕੋਲ ਕੰਪਿਊਟਰ ਜਾਂ ਗਣਿਤ ਨਾਲ ਸਬੰਧਤ ਖੇਤਰ ਵਿੱਚ ਤਜਰਬਾ ਅਤੇ ਡਿਗਰੀ ਹੋਵੇ।


Certifications have become very controversial in the IT profession.

ਆਈ.ਟੀ. ਪੇਸ਼ੇ ਵਿੱਚ ਸਰਟੀਫਿਕੇਸ਼ਨ ਬਹੁਤ ਵਿਵਾਦਪੂਰਨ ਬਣ ਗਈਆਂ ਹਨ।


A certification can be a good indicator of a candidate’s knowledge of a specific product.

ਇੱਕ ਸਰਟੀਫਿਕੇਸ਼ਨ ਕਿਸੇ ਉਮੀਦਵਾਰ ਨੂੰ ਇੱਕ ਖਾਸ ਉਤਪਾਦ ਦੇ ਗਿਆਨ ਦਾ ਇੱਕ ਚੰਗਾ ਸੰਕੇਤ ਹੋ ਸਕਦਾ ਹੈ।


A certification coupled with appropriate experience is a good indicator of skill.

ਢੁਕਵੇਂ ਤਜਰਬੇ ਦੇ ਨਾਲ ਇੱਕ ਸਰਟੀਫਿਕੇਸ਼ਨ ਹੁਨਰ ਦਾ ਇੱਕ ਚੰਗਾ ਸੰਕੇਤ ਹੈ।


The most respected security certification is the CISSP.

ਸਭ ਤੋਂ ਵੱਧ ਸਤਿਕਾਰਤ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਸ਼ਨ CISSP ਹੈ।


You should never hire a person based solely on certifications.

ਤੁਹਾਨੂੰ ਕਦੇ ਵੀ ਸਿਰਫ਼ ਸਰਟੀਫਿਕੇਸ਼ਨਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਕਿਸੇ ਵਿਅਕਤੀ ਨੂੰ ਨਿਯੁਕਤ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ।


You may also wish to consider using biometric locks on critical areas such as server rooms.

ਤੁਸੀਂ ਸਰਵਰ ਰੂਮਾਂ ਵਰਗੇ ਮਹੱਤਵਪੂਰਨ ਖੇਤਰਾਂ 'ਤੇ ਬਾਇਓਮੈਟ੍ਰਿਕ ਤਾਲੇ ਵਰਤਣ 'ਤੇ ਵੀ ਵਿਚਾਰ ਕਰ ਸਕਦੇ ਹੋ।


Consult local security vendors in your area for more details on price and availability.

ਕੀਮਤ ਅਤੇ ਉਪਲਬਧਤਾ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ ਆਪਣੇ ਖੇਤਰ ਵਿੱਚ ਸਥਾਨਕ ਸੁਰੱਖਿਆ ਵਿਕਰੇਤਾਵਾਂ ਨਾਲ ਸਲਾਹ ਕਰੋ।


All workstations should have an engraved identifying mark.

ਸਾਰੇ ਵਰਕਸਟੇਸ਼ਨਾਂ 'ਤੇ ਇੱਕ ਉੱਕਰੀ ਪਛਾਣ ਚਿੰਨ੍ਹ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।


You should also routinely inventory them.

ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਦੀ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸੂਚੀ ਵੀ ਬਣਾਉਣੀ ਚਾਹੀਦੀ ਹੈ।


Some companies choose to attach the workstations to the desks with cables.

ਕੁਝ ਕੰਪਨੀਆਂ ਵਰਕਸਟੇਸ਼ਨਾਂ ਨੂੰ ਕੇਬਲਾਂ ਨਾਲ ਡੈਸਕ ਨਾਲ ਜੋੜਨ ਦੀ ਚੋਣ ਕਰਦੀਆਂ ਹਨ।


Projectors, CD burners, laptops, and so forth should be kept under lock and key.

ਪ੍ਰੋਜੈਕਟਰ, ਸੀਡੀ ਬਰਨਰ, ਲੈਪਟਾਪ, ਆਦਿ ਨੂੰ ਤਾਲਾਬੰਦ ਅਤੇ ਕੁੰਜੀ ਦੇ ਅਧੀਨ ਰੱਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।


Any employee who wishes to use one should be required to sign it out, and it should be checked to see that it is in proper working condition and that all parts are present when it is returned.

ਕੋਈ ਵੀ ਕਰਮਚਾਰੀ ਜੋ ਇਸਨੂੰ ਵਰਤਣਾ ਚਾਹੁੰਦਾ ਹੈ, ਉਸਨੂੰ ਇਸਨੂੰ ਸਾਈਨ ਆਊਟ ਕਰਨ ਦੀ ਲੋੜ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਇਹ ਜਾਂਚਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹ ਸਹੀ ਕੰਮ ਕਰਨ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਹੈ ਅਤੇ ਵਾਪਸੀ 'ਤੇ ਸਾਰੇ ਹਿੱਸੇ ਮੌਜੂਦ ਹਨ।


You should be aware, however, that you do not need to reinvent the wheel.

ਹਾਲਾਂਕਿ, ਤੁਹਾਨੂੰ ਇਸ ਗੱਲ ਤੋਂ ਜਾਣੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਪਹੀਏ ਨੂੰ ਮੁੜ ਖੋਜਣ ਦੀ ਜ਼ਰੂਰਤ ਨਹੀਂ ਹੈ।


A number of very reputable organizations have put together step-by-step guides, or security templates, that you can use in your network setting.

ਬਹੁਤ ਸਾਰੀਆਂ ਬਹੁਤ ਹੀ ਵੱਕਾਰੀ ਸੰਸਥਾਵਾਂ ਨੇ ਕਦਮ-ਦਰ-ਕਦਮ ਗਾਈਡ, ਜਾਂ ਸੁਰੱਖਿਆ ਟੈਂਪਲੇਟ ਤਿਆਰ ਕੀਤੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਤੁਸੀਂ ਆਪਣੇ ਨੈਟਵਰਕ ਸੈਟਿੰਗ ਵਿੱਚ ਕਰ ਸਕਦੇ ਹੋ।


These can be modified to fit your particular organization, or they can be used as a starting point for you in forming your own security strategy.

ਇਹਨਾਂ ਨੂੰ ਤੁਹਾਡੀ ਖਾਸ ਸੰਸਥਾ ਦੇ ਅਨੁਕੂਲ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਉਹਨਾਂ ਨੂੰ ਤੁਹਾਡੀ ਆਪਣੀ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਬਣਾਉਣ ਵਿੱਚ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।


The first step with an individual computer is to ensure that all patches are appropriately applied.

ਇੱਕ ਵਿਅਕਤੀਗਤ ਕੰਪਿਊਟਰ ਨਾਲ ਪਹਿਲਾ ਕਦਮ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਹੈ ਕਿ ਸਾਰੇ ਪੈਚ ਸਹੀ ਢੰਗ ਨਾਲ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ।


It is critical that you do this on a regular basis—once per quarter as a minimum.

ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਤੁਸੀਂ ਇਹ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਕਰੋ—ਘੱਟੋ-ਘੱਟ ਇੱਕ ਤਿਮਾਹੀ ਵਿੱਚ ਇੱਕ ਵਾਰ।


You should also check your other software vendors to see whether they have some similar mechanism to update patches for their products.

ਤੁਹਾਨੂੰ ਇਹ ਵੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਤੁਹਾਡੇ ਹੋਰ ਸਾਫਟਵੇਅਰ ਵਿਕਰੇਤਾਵਾਂ ਕੋਲ ਉਹਨਾਂ ਦੇ ਉਤਪਾਦਾਂ ਲਈ ਪੈਚਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਲਈ ਕੁਝ ਸਮਾਨ ਵਿਧੀ ਹੈ ਜਾਂ ਨਹੀਂ।


For a home computer, this is the most critical step in your security strategy and will protect you from a number of attacks designed to exploit security flaws.

ਇੱਕ ਘਰੇਲੂ ਕੰਪਿਊਟਰ ਲਈ, ਇਹ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਵਿੱਚ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਆ ਨੁਕਸ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਕਈ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਏਗਾ।


The second step in securing an individual computer is restricting the ability to install programs or alter the machine configuration.

ਇੱਕ ਵਿਅਕਤੀਗਤ ਕੰਪਿਊਟਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦਾ ਦੂਜਾ ਕਦਮ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਜਾਂ ਮਸ਼ੀਨ ਕੌਂਫਿਗਰੇਸ਼ਨ ਨੂੰ ਬਦਲਣ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਸੀਮਤ ਕਰਨਾ ਹੈ।


In a network environment, this would mean that most users do not have permissions to install software or change system settings.

ਇੱਕ ਨੈਟਵਰਕ ਵਾਤਾਵਰਣ ਵਿੱਚ, ਇਸਦਾ ਮਤਲਬ ਹੋਵੇਗਾ ਕਿ ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਜਾਂ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ।


Only network administrators and designated support staff should have that ability.

ਸਿਰਫ਼ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਨਿਰਧਾਰਤ ਸਹਾਇਤਾ ਸਟਾਫ਼ ਕੋਲ ਹੀ ਉਹ ਸਮਰੱਥਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।


In a home environment, this would mean that only a responsible party or parties (such as the parents) have access rights to install software.

ਇੱਕ ਘਰੇਲੂ ਵਾਤਾਵਰਣ ਵਿੱਚ, ਇਸਦਾ ਮਤਲਬ ਹੋਵੇਗਾ ਕਿ ਸਿਰਫ਼ ਇੱਕ ਜ਼ਿੰਮੇਵਾਰ ਧਿਰ ਜਾਂ ਧਿਰਾਂ (ਜਿਵੇਂ ਕਿ ਮਾਪੇ) ਕੋਲ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਦੇ ਅਧਿਕਾਰ ਹਨ।


Each and every computer must have antivirus and antispyware software.

ਹਰੇਕ ਕੰਪਿਊਟਰ ਵਿੱਚ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀਸਪਾਈਵੇਅਰ ਸੌਫਟਵੇਅਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।


Updated, running antivirus software is an integral part of any security solution.

ਅਪਡੇਟ ਕੀਤਾ, ਚੱਲ ਰਿਹਾ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਕਿਸੇ ਵੀ ਸੁਰੱਖਿਆ ਹੱਲ ਦਾ ਇੱਕ ਅਨਿੱਖੜਵਾਂ ਅੰਗ ਹੈ।


ਸਾਈਬਰ ਅੱਤਵਾਦ ਕੀ ਹੈ, ਇਸ ਬਾਰੇ ਦੱਸੋ।


Cyber terrorism is the premeditated, politically motivated attack against information.

ਸਾਈਬਰ ਅੱਤਵਾਦ ਜਾਣਕਾਰੀ ਦੇ ਵਿਰੁੱਧ ਪਹਿਲਾਂ ਤੋਂ ਸੋਚਿਆ-ਸਮਝਿਆ, ਰਾਜਨੀਤਿਕ ਤੌਰ 'ਤੇ ਪ੍ਰੇਰਿਤ ਹਮਲਾ ਹੈ।


Most people have not given much thought to the possibility of cyber terrorism.

ਜ਼ਿਆਦਾਤਰ ਲੋਕਾਂ ਨੇ ਸਾਈਬਰ ਅੱਤਵਾਦ ਦੀ ਸੰਭਾਵਨਾ ਬਾਰੇ ਬਹੁਤਾ ਨਹੀਂ ਸੋਚਿਆ ਹੈ।


Cyber terrorism is simply the use of computers and the Internet to launch a terrorist attack.

ਸਾਈਬਰ ਅੱਤਵਾਦ ਸਿਰਫ਼ ਕੰਪਿਊਟਰਾਂ ਅਤੇ ਇੰਟਰਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਅੱਤਵਾਦੀ ਹਮਲਾ ਕਰਨਾ ਹੈ।


Significant economic damage is quite possible via the Internet.

ਇੰਟਰਨੈੱਟ ਰਾਹੀਂ ਮਹੱਤਵਪੂਰਨ ਆਰਥਿਕ ਨੁਕਸਾਨ ਹੋਣਾ ਬਹੁਤ ਸੰਭਵ ਹੈ।


The goal of espionage is simply to gather information.

ਜਾਸੂਸੀ ਦਾ ਟੀਚਾ ਸਿਰਫ਼ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ ਹੈ।


Cyber terrorism, on the other hand, seeks to cause damage.

ਦੂਜੇ ਪਾਸੇ, ਸਾਈਬਰ ਅੱਤਵਾਦ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ।


It is a strong possibility that someone will try to use computer methods to launch an attack.

ਇਹ ਇੱਕ ਮਜ਼ਬੂਤ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਕੋਈ ਵਿਅਕਤੀ ਹਮਲਾ ਕਰਨ ਲਈ ਕੰਪਿਊਟਰ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੇਗਾ।


Our nation may be the target of a serious cyber terrorism attack.

ਸਾਡੇ ਦੇਸ਼ 'ਤੇ ਇੱਕ ਗੰਭੀਰ ਸਾਈਬਰ ਅੱਤਵਾਦੀ ਹਮਲੇ ਦਾ ਨਿਸ਼ਾਨਾ ਬਣ ਸਕਦਾ ਹੈ।


In November 2006 the Secretary of the Air Force announced the creation of the Air Force Cyber Command.

ਨਵੰਬਰ 2006 ਵਿੱਚ, ਏਅਰ ਫੋਰਸ ਦੇ ਸਕੱਤਰ ਨੇ ਏਅਰ ਫੋਰਸ ਸਾਈਬਰ ਕਮਾਂਡ ਬਣਾਉਣ ਦਾ ਐਲਾਨ ਕੀਤਾ।


This Command’s primary function is to monitor and defend American interest in cyberspace.

ਇਸ ਕਮਾਂਡ ਦਾ ਮੁੱਖ ਕੰਮ ਸਾਈਬਰ ਸਪੇਸ ਵਿੱਚ ਅਮਰੀਕੀ ਹਿੱਤਾਂ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਰੱਖਿਆ ਕਰਨਾ ਹੈ।


Let’s look at some actual cases of cyber terrorism.

ਆਓ ਸਾਈਬਰ ਅੱਤਵਾਦ ਦੇ ਕੁਝ ਅਸਲ ਮਾਮਲਿਆਂ 'ਤੇ ਨਜ਼ਰ ਮਾਰੀਏ।


In May 2007, government offices of Estonia were subjected to a mass denial of service (DoS) attack.

ਮਈ 2007 ਵਿੱਚ, ਐਸਟੋਨੀਆ ਦੇ ਸਰਕਾਰੀ ਦਫ਼ਤਰਾਂ 'ਤੇ ਇੱਕ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (DoS) ਹਮਲਾ ਹੋਇਆ।