A packet is a certain number of bytes divided into a header and a body.

ஒரு பாக்கெட் என்பது ஒரு தலைப்பு மற்றும் ஒரு உடல் பகுதியாக பிரிக்கப்பட்ட சில பைட்டுகளின் தொகுப்பாகும்.


The header tells you where the packet is coming from and where it is going.

தலைப்பு, பாக்கெட் எங்கிருந்து வருகிறது, எங்கு செல்கிறது என்பதை உங்களுக்குக் கூறுகிறது.


Protocols are agreed-upon methods of communication.

நெறிமுறைகள் என்பது ஒருமித்த கருத்துடன் கூடிய தொடர்பு முறைகளாகும்.


Each protocol has a specific purpose and normally operates on a certain port.

ஒவ்வொரு நெறிமுறையும் ஒரு குறிப்பிட்ட நோக்கத்தைக் கொண்டுள்ளது மற்றும் பொதுவாக ஒரு குறிப்பிட்ட போர்ட்டில் செயல்படுகிறது.


FTP is used for transferring files between computers.

FTP கணினிகளுக்கு இடையே கோப்புகளை பரிமாறிக்கொள்ள பயன்படுகிறது.


SMTP மின்னஞ்சலை அனுப்புகிறது.


DNS URLகளை வலை முகவரிகளாக மொழிபெயர்க்கிறது.


The Internet is a large number of networks connected to each other.

இணையம் என்பது ஒன்றோடொன்று இணைக்கப்பட்ட ஏராளமான நெட்வொர்க்குகளின் தொகுப்பாகும்.


When you log on to the Internet, you probably use an Internet service provider (ISP).

நீங்கள் இணையத்தில் உள்நுழையும்போது, நீங்கள் ஒரு இணைய சேவை வழங்குநரை (ISP) பயன்படுத்துவீர்கள்.


An IP address ensures that data packets go to the correct computer.

ஒரு IP முகவரி தரவு பாக்கெட்டுகள் சரியான கணினிக்குச் செல்வதை உறுதி செய்கிறது.


An IP address is a series of four values, separated by periods.

ஒரு IP முகவரி என்பது புள்ளிகளால் பிரிக்கப்பட்ட நான்கு மதிப்புகளின் தொடராகும்.


These addresses are actually four binary numbers; you just see them in decimal format.

இந்த முகவரிகள் உண்மையில் நான்கு பைனரி எண்கள்; நீங்கள் அவற்றை தசம வடிவத்தில் பார்க்கிறீர்கள்.


There are over 4.2 billion possible IP addresses.

4.2 பில்லியனுக்கும் அதிகமான IP முகவரிகள் உள்ளன.


Public IP addresses are for computers connected to the Internet.

பொது IP முகவரிகள் இணையத்துடன் இணைக்கப்பட்ட கணினிகளுக்கானவை.


Private IP addresses are unique within a private network.

தனியார் IP முகவரிகள் ஒரு தனியார் நெட்வொர்க்கில் தனித்துவமானவை.


The first byte in an address tells you to what class of network that machine belongs.

ஒரு முகவரியில் உள்ள முதல் பைட், அந்த இயந்திரம் எந்த வகை நெட்வொர்க்கைச் சேர்ந்தது என்பதை உங்களுக்குக் கூறுகிறது.


Subnetting is simply chopping up a network into smaller portions.

சப்நெட்டிங் என்பது ஒரு நெட்வொர்க்கை சிறிய பகுதிகளாகப் பிரிப்பதாகும்.


CIDR வகுப்பு இல்லாத IP முகவரியை வழங்குகிறது.


IPv6 128-பிட் முகவரியைப் பயன்படுத்துகிறது.


Your computer translates the name you typed in (URL) into an IP address.

நீங்கள் தட்டச்சு செய்த பெயரை (URL) உங்கள் கணினி IP முகவரியாக மொழிபெயர்க்கிறது.


Computer security is crucial in today's digital world.

கணினி பாதுகாப்பு இன்றைய டிஜிட்டல் உலகில் முக்கியமானது.


This book provides a comprehensive introduction to computer security fundamentals.

இந்த புத்தகம் கணினி பாதுகாப்பு அடிப்படைகளுக்கு விரிவான அறிமுகத்தை வழங்குகிறது.


Hackers often exploit vulnerabilities in software.

ஹேக்கர்கள் பெரும்பாலும் மென்பொருளில் உள்ள பாதிப்புகளைப் பயன்படுத்துகிறார்கள்.


Firewalls are essential for protecting networks from unauthorized access.

அங்கீகரிக்கப்படாத அணுகலில் இருந்து நெட்வொர்க்குகளைப் பாதுகாக்க ஃபயர்வால்கள் அவசியம்.


Encryption is a method of encoding data to prevent unauthorized access.

அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க தரவை குறியாக்கம் செய்யும் முறை குறியாக்கமாகும்.


Regularly updating your software is a key security practice.

உங்கள் மென்பொருளை தவறாமல் புதுப்பிப்பது ஒரு முக்கிய பாதுகாப்பு நடைமுறையாகும்.


Cybersecurity threats are constantly evolving.

சைபர் பாதுகாப்பு அச்சுறுத்தல்கள் தொடர்ந்து உருவாகி வருகின்றன.


Strong passwords are the first line of defense against cyberattacks.

வலுவான கடவுச்சொற்கள் சைபர் தாக்குதல்களுக்கு எதிரான முதல் பாதுகாப்பு வரிசையாகும்.


Phishing attacks aim to steal sensitive information.

பிஷிங் தாக்குதல்கள் முக்கியமான தகவல்களைத் திருட முயல்கின்றன.


Network security involves protecting the confidentiality, integrity, and availability of data.

நெட்வொர்க் பாதுகாப்பு தரவின் ரகசியத்தன்மை, ஒருமைப்பாடு மற்றும் கிடைக்கும் தன்மையைப் பாதுகாப்பதை உள்ளடக்கியது.


Understanding the OSI model is fundamental to network security.

OSI மாதிரியைப் புரிந்துகொள்வது நெட்வொர்க் பாதுகாப்பிற்கு அடிப்படையானது.


Malware can cause significant damage to computer systems.

தீங்கிழைக்கும் மென்பொருள் கணினி அமைப்புகளுக்கு குறிப்பிடத்தக்க சேதத்தை ஏற்படுத்தும்.


Data breaches can lead to serious financial and reputational damage.

தரவு மீறல்கள் கடுமையான நிதி மற்றும் நற்பெயருக்கு சேதத்தை ஏற்படுத்தக்கூடும்.


Security policies are essential for organizations to protect their assets.

நிறுவனங்கள் தங்கள் சொத்துக்களைப் பாதுகாக்க பாதுகாப்பு கொள்கைகள் அவசியம்.


Regular security audits help identify vulnerabilities.

வழக்கமான பாதுகாப்பு தணிக்கைகள் பாதிப்புகளை அடையாளம் காண உதவுகின்றன.


The Internet of Things presents new security challenges.

பொருட்களின் இணையம் புதிய பாதுகாப்பு சவால்களை முன்வைக்கிறது.


Social engineering is a common tactic used by attackers.

சமூக பொறியியல் என்பது தாக்குபவர்களால் பயன்படுத்தப்படும் ஒரு பொதுவான தந்திரோபாயமாகும்.


Protecting against denial-of-service attacks is crucial for website availability.

சேவை மறுப்பு தாக்குதல்களிலிருந்து பாதுகாப்பது இணையதளத்தின் கிடைக்கும் தன்மைக்கு முக்கியமானது.


Cybercrime is a growing threat to individuals and businesses.

சைபர் கிரைம் தனிநபர்களுக்கும் வணிகங்களுக்கும் அதிகரித்து வரும் அச்சுறுத்தலாகும்.


Implementing multi-factor authentication enhances security.

பல காரணி அங்கீகாரத்தை செயல்படுத்துவது பாதுகாப்பை மேம்படுத்துகிறது.


A hospital employee who accesses patient records to use the data to steal a patient’s identity, or someone with no access at all who accesses records.

ஒரு மருத்துவமனை ஊழியர், நோயாளி அடையாளத்தை திருட தரவைப் பயன்படுத்த நோயாளியின் பதிவுகளை அணுகுகிறார், அல்லது எந்த அணுகலும் இல்லாத ஒருவர் பதிவுகளை அணுகுகிறார்.


A salesperson who takes the list of contacts with him before leaving the company.

நிறுவனத்தை விட்டு வெளியேறுவதற்கு முன், தொடர்புகளின் பட்டியலை எடுத்துச் செல்லும் ஒரு விற்பனையாளர்.


Within an organization, information security is often more lax than it should be.

ஒரு நிறுவனத்திற்குள், தகவல் பாதுகாப்பு பெரும்பாலும் இருக்க வேண்டியதை விட தளர்வாக இருக்கும்.


Most people are more concerned with external security than internal security, so it is often rather easy to access data within an organization.

பெரும்பாலான மக்கள் உள் பாதுகாப்பை விட வெளிப்புற பாதுகாப்பைப் பற்றி அதிகம் கவலைப்படுகிறார்கள், எனவே ஒரு நிறுவனத்திற்குள் தரவை அணுகுவது பெரும்பாலும் எளிதானது.


In my career as a security consultant, I have seen networks where sensitive data is simply placed on a shared drive with no limiting of access to it.

பாதுகாப்பு ஆலோசகராக எனது வாழ்க்கையில், முக்கியமான தரவு அணுகலுக்கு எந்த கட்டுப்பாடும் இல்லாமல் பகிரப்பட்ட இயக்ககத்தில் வைக்கப்பட்டுள்ள நெட்வொர்க்குகளை நான் பார்த்திருக்கிறேன்.


That means anyone on the network can access that data.

அதாவது நெட்வொர்க்கில் உள்ள எவரும் அந்த தரவை அணுகலாம்.


However, in other cases, employees purposefully circumvent security measures to access data they are not authorized to.

இருப்பினும், மற்ற சந்தர்ப்பங்களில், அங்கீகரிக்கப்படாத தரவை அணுக ஊழியர்கள் வேண்டுமென்றே பாதுகாப்பு நடவடிக்கைகளை மீறுகிறார்கள்.


The most common method is to simply log in with someone else’s password.

மிகவும் பொதுவான முறை என்னவென்றால், வேறொருவரின் கடவுச்சொல்லைப் பயன்படுத்தி உள்நுழைவதுதான்.


That enables the perpetrator to access whatever resources and data to which that other person has been granted access.

மற்ற நபருக்கு அணுகல் வழங்கப்பட்ட எந்தவொரு ஆதாரங்களையும் தரவையும் குற்றவாளி அணுக இது உதவுகிறது.


Unfortunately, many people use weak passwords or, worse, they write their password somewhere on their desk.

துரதிர்ஷ்டவசமாக, பலர் பலவீனமான கடவுச்சொற்களைப் பயன்படுத்துகிறார்கள் அல்லது மோசமாக, தங்கள் கடவுச்சொல்லை தங்கள் மேசையில் எവിടെயாவது எழுதுகிறார்கள்.


சில பயனர்கள் கடவுச்சொற்களைப் பகிர்ந்து கொள்கிறார்கள்.


For example, suppose a sales manager is out sick but wants to check to see if a client has emailed her.

உதாரணமாக, ஒரு விற்பனை மேலாளர் உடல்நிலை சரியில்லாமல் இருக்கிறார், ஆனால் ஒரு வாடிக்கையாளர் அவளுக்கு மின்னஞ்சல் அனுப்பியிருக்கிறாரா என்பதைச் சரிபார்க்க விரும்புகிறார் என்று வைத்துக்கொள்வோம்.


So she calls her assistant and gives him her login so he can check her email.

எனவே அவள் தனது உதவியாளரை அழைத்து, அவளுடைய உள்நுழைவை அவனுக்குக் கொடுக்கிறாள், அதனால் அவன் அவளுடைய மின்னஞ்சலைச் சரிபார்க்க முடியும்.


This sort of behavior should be strictly prohibited by company security policies, but it still occurs.

இந்த வகையான நடத்தை நிறுவனத்தின் பாதுகாப்புக் கொள்கைகளால் கண்டிப்பாகத் தடை செய்யப்பட வேண்டும், ஆனால் அது இன்னும் நிகழ்கிறது.


The problem is that now two people have the sales manager’s login.

பிரச்சனை என்னவென்றால், இப்போது இரண்டு பேர் விற்பனை மேலாளரின் உள்நுழைவைக் கொண்டுள்ளனர்.


Either one could use it or reveal it to someone else (accidentally or on purpose).

எவரேனும் ஒருவர் அதைப் பயன்படுத்தலாம் அல்லது வேறு ஒருவருக்கு வெளிப்படுத்தலாம் (தற்செயலாக அல்லது வேண்டுமென்றே).


So there is a greater chance of someone using that manager’s login to access data he has not been authorized to access.

எனவே, அங்கீகரிக்கப்படாத தரவை அணுக அந்த மேலாளரின் உள்நுழைவைப் பயன்படுத்துவதற்கான வாய்ப்பு அதிகம்.


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site, often for the purpose of stealing personal information.

DNS விஷம் அந்த செயல்முறையை சமரசம் செய்ய பல நுட்பங்களில் ஒன்றைப் பயன்படுத்துகிறது மற்றும் போக்குவரத்தை ஒரு சட்டவிரோத தளத்திற்கு திருப்பி விடுகிறது, பெரும்பாலும் தனிப்பட்ட தகவல்களைத் திருடும் நோக்கத்துடன்.


First the attacker creates a phishing website.

முதலில் தாக்குபவர் ஒரு ஃபிஷிங் வலைத்தளத்தை உருவாக்குகிறார்.


This attack, like so many, depends on vulnerabilities in the target system.

இந்த தாக்குதல், பலரைப் போலவே, இலக்கு அமைப்பில் உள்ள பாதிப்புகளைப் பொறுத்தது.


If you’re responsible for network security, you might find yourself part of a criminal investigation.

நீங்கள் நெட்வொர்க் பாதுகாப்பிற்குப் பொறுப்பாக இருந்தால், குற்றவியல் விசாரணையின் ஒரு பகுதியாக உங்களைக் காணலாம்.


This could be an investigation into a hacking incident or employee misuse of computer resources.

இது ஒரு ஹேக்கிங் சம்பவம் அல்லது கணினி வளங்களை ஊழியர்கள் தவறாகப் பயன்படுத்துவது பற்றிய விசாரணையாக இருக்கலாம்.


It is critical to keep in mind that any law that governs privacy also has a direct impact on computer security.

அந்தரங்கத்தை நிர்வகிக்கும் எந்தச் சட்டமும் கணினிப் பாதுகாப்பில் நேரடி தாக்கத்தை ஏற்படுத்துகிறது என்பதை நினைவில் கொள்வது முக்கியம்.


If your system is compromised, and thus data that is covered under any privacy statute is compromised, you may need to prove that you exercised due diligence in protecting that data.

உங்கள் கணினி சமரசம் செய்யப்பட்டால், எந்தவொரு தனியுரிமை சட்டத்தின் கீழும் உள்ள தரவு சமரசம் செய்யப்பட்டால், அந்த தரவைப் பாதுகாப்பதில் நீங்கள் உரிய விடாமுயற்சியை மேற்கொண்டீர்கள் என்பதை நீங்கள் நிரூபிக்க வேண்டியிருக்கலாம்.


If it can be shown that you did not take proper precautions, you might be found civilly liable.

நீங்கள் சரியான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்கவில்லை என்று காட்டப்பட்டால், நீங்கள் சிவில் பொறுப்புக்கு ஆளாகலாம்.


As you read this book, and when you move out into the professional world, you will have frequent need for additional security resources.

நீங்கள் இந்தப் புத்தகத்தைப் படிக்கும்போது, தொழில்முறை உலகில் நுழையும்போது, கூடுதல் பாதுகாப்பு ஆதாரங்கள் அடிக்கடி தேவைப்படும்.


Anyone interested in network security should visit the site routinely.

நெட்வொர்க் பாதுகாப்பில் ஆர்வமுள்ள எவரும் வழக்கமாக தளத்தைப் பார்வையிட வேண்டும்.


On the website you will find a wealth of documentation, including guidelines for security policies, cutting-edge security research, and more.

வலைத்தளத்தில், பாதுகாப்புக் கொள்கைகளுக்கான வழிகாட்டுதல்கள், அதிநவீன பாதுகாப்பு ஆராய்ச்சி மற்றும் பலவற்றை உள்ளடக்கிய ஏராளமான ஆவணங்களைக் காணலாம்.


This site is a portal to all Microsoft security information, tools, and updates.

இந்த தளம் அனைத்து Microsoft பாதுகாப்பு தகவல், கருவிகள் மற்றும் புதுப்பிப்புகளுக்கான ஒரு போர்டல் ஆகும்.


If you use any Microsoft software, then it is advised that you visit this website regularly.

நீங்கள் ஏதேனும் Microsoft மென்பொருளைப் பயன்படுத்தினால், இந்த வலைத்தளத்தை தவறாமல் பார்வையிடுமாறு அறிவுறுத்தப்படுகிறீர்கள்.


This site is, among other things, a repository for detailed information on virus outbreaks.

இந்த தளம், வைரஸ் வெடிப்புகள் பற்றிய விரிவான தகவல்களுக்கான களஞ்சியமாக உள்ளது.


Here you will find not only notifications about a particular virus but detailed information about the virus.

குறிப்பிட்ட வைரஸ் பற்றிய அறிவிப்புகளை மட்டுமல்லாமல், வைரஸ் பற்றிய விரிவான தகவல்களையும் இங்கே காணலாம்.


This information includes how the virus spreads, ways to recognize the virus, and frequently, specific tools for cleaning an infected system of a particular virus.

இந்த தகவலில் வைரஸ் எவ்வாறு பரவுகிறது, வைரஸை அடையாளம் காணும் வழிகள் மற்றும் அடிக்கடி, பாதிக்கப்பட்ட கணினியை ஒரு குறிப்பிட்ட வைரஸிலிருந்து சுத்தம் செய்வதற்கான குறிப்பிட்ட கருவிகள் ஆகியவை அடங்கும்.


The SANS Institute website is a vast repository of security-related documentation.

SANS நிறுவனத்தின் வலைத்தளம் பாதுகாப்பு தொடர்பான ஆவணங்களின் ஒரு பெரிய களஞ்சியமாகும்.


Practitioners must stay on top of new threats and solutions and be proactive in assessing risk and protecting their networks.

பயிற்சியாளர்கள் புதிய அச்சுறுத்தல்கள் மற்றும் தீர்வுகளைப் பற்றி அறிந்திருக்க வேண்டும் மற்றும் ஆபத்தை மதிப்பிடுவதிலும், தங்கள் நெட்வொர்க்குகளைப் பாதுகாப்பதிலும் முன்னெச்சரிக்கையாக இருக்க வேண்டும்.


Without a realistic idea of what threats might affect your systems, you will be unable to effectively protect them.

உங்கள் கணினிகளை அச்சுறுத்தக்கூடிய அச்சுறுத்தல்கள் பற்றிய யதார்த்தமான யோசனை இல்லாமல், அவற்றை திறம்பட பாதுகாக்க முடியாது.


It is also critical that you acquire a basic understanding of the terminology used by both security professionals and those who would seek to compromise your security.

பாதுகாப்பு வல்லுநர்கள் மற்றும் உங்கள் பாதுகாப்பை சமரசம் செய்ய விரும்புபவர்கள் பயன்படுத்தும் சொற்களைப் பற்றிய அடிப்படை புரிதலைப் பெறுவதும் முக்கியம்.


கணினி வைரஸ் என்றால் என்ன?


ஸ்பைவேர் என்றால் என்ன?


தீங்கிழைக்கும் மென்பொருள் என்றால் என்ன?


If a hacker doesn’t perceive your system as beneficial to these goals, he is less likely to expend the resources to compromise your system.

ஒரு ஹேக்கர் உங்கள் கணினியை இந்த இலக்குகளுக்குப் பயனுள்ளதாகக் கருதவில்லை என்றால், உங்கள் கணினியை சமரசம் செய்ய வளங்களைச் செலவழிப்பதற்கான வாய்ப்பு குறைவு.


Hacking is not the dramatic process you see in movies.

திரைப்படங்களில் நீங்கள் பார்க்கும் நாடக செயல்முறை ஹேக்கிங் அல்ல.


Both extremes of attitudes regarding the dangers to computer systems are inaccurate.

கணினி அமைப்புகளுக்கு ஏற்படும் ஆபத்துகள் பற்றிய அணுகுமுறைகளின் இரு முனைகளும் துல்லியமற்றவை.


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

தங்களை ஹேக்கர்கள் என்று அழைத்துக் கொள்பவர்களில் பலர், அவர்கள் கூறுவது போல் திறமையானவர்கள் அல்ல.


The truly talented hacker is no more common than the truly talented concert pianist.

உண்மையில் திறமையான ஹேக்கர், உண்மையில் திறமையான இசைக்கலைஞரை விட அதிகம் காணப்படுவதில்லை.


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

தேவையான திறன்களைக் கொண்டிருப்பவர்கள் கூட, உங்கள் கணினியை சமரசம் செய்ய நேரம் மற்றும் முயற்சியைச் செலவழிக்க ஊக்குவிக்கப்பட வேண்டும் என்பதை நினைவில் கொள்ளுங்கள்.


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

உங்கள் கணினிக்கு ஏற்படும் அச்சுறுத்தலின் அளவை மதிப்பிடுவதற்கான சிறந்த வழி, உங்கள் கணினியின் கவர்ச்சியை சாத்தியமான ஊடுருவல்காரர்களுக்கு எதிராக, தற்போதுள்ள பாதுகாப்பு நடவடிக்கைகளுக்கு எதிராக எடைபோடுவதாகும்.


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

எந்தவொரு கணினிக்கும் மிகப்பெரிய வெளிப்புற அச்சுறுத்தல் ஹேக்கர்கள் அல்ல, ஆனால் தீம்பொருள் மற்றும் சேவை மறுப்பு (DoS) தாக்குதல்கள் என்பதையும் நினைவில் கொள்ளுங்கள்.


Malware includes viruses, worms, Trojan horses, and logic bombs.

தீம்பொருளில் வைரஸ்கள், புழுக்கள், ட்ரோஜன் குதிரைகள் மற்றும் லாஜிக் வெடிகுண்டுகள் ஆகியவை அடங்கும்.


Security audits always begin with a risk assessment, and that is what we are describing here.

பாதுகாப்பு தணிக்கைகள் எப்போதும் ஒரு இடர் மதிப்பீட்டில் தொடங்குகின்றன, மேலும் அதைத்தான் நாம் இங்கே விவரிக்கிறோம்.


முதலில், உங்கள் சொத்துக்களை நீங்கள் அடையாளம் காண வேண்டும்.


Identifying assets begins with evaluating the information your network stores and its value.

சொத்துக்களை அடையாளம் காண்பது உங்கள் நெட்வொர்க் சேமிக்கும் தகவல்களையும் அதன் மதிப்பையும் மதிப்பிடுவதில் தொடங்குகிறது.


Does your network contain personal information for bank accounts?

உங்கள் நெட்வொர்க்கில் வங்கிக் கணக்குகளுக்கான தனிப்பட்ட தகவல்கள் உள்ளதா?


Once you have identified the assets, you need to take inventory of the threats to your assets.

நீங்கள் சொத்துக்களை அடையாளம் கண்டறிந்ததும், உங்கள் சொத்துக்களுக்கு ஏற்படும் அச்சுறுத்தல்களைப் பற்றி நீங்கள் கணக்கெடுக்க வேண்டும்.


If you live in a flood plain, then flood insurance is critical.

நீங்கள் வெள்ளப்பெருக்கில் வாழ்ந்தால், வெள்ளக் காப்பீடு முக்கியமானது.


If you are working for a defense contractor, then foreign state-sponsored hackers are a significant threat.

நீங்கள் ஒரு பாதுகாப்பு ஒப்பந்தக்காரருக்காக பணிபுரிந்தால், வெளிநாட்டு அரசால் நிதியளிக்கப்பட்ட ஹேக்கர்கள் ஒரு குறிப்பிடத்தக்க அச்சுறுத்தலாக உள்ளனர்.


However, if you are the network administrator for a school district, then your greatest threat involves juveniles attempting to breach the network.

இருப்பினும், நீங்கள் ஒரு பள்ளி மாவட்டத்தின் நெட்வொர்க் நிர்வாகியாக இருந்தால், உங்கள் மிகப்பெரிய அச்சுறுத்தல் நெட்வொர்க்கை மீற முயற்சிக்கும் சிறுவர்களை உள்ளடக்கியது.


It is always important to realize what the threats are for your network.

உங்கள் நெட்வொர்க்கிற்கான அச்சுறுத்தல்கள் என்ன என்பதை எப்போதும் உணர்ந்து கொள்வது முக்கியம்.


Now that you have identified your assets and inventoried the threats, you need to find out what vulnerabilities your system has.

உங்கள் சொத்துக்களை அடையாளம் கண்டு, அச்சுறுத்தல்களைப் பட்டியலிட்ட பிறகு, உங்கள் கணினியில் என்ன பாதிப்புகள் உள்ளன என்பதைக் கண்டறிய வேண்டும்.


ஒவ்வொரு கணினியிலும் பாதிப்புகள் உள்ளன.


இப்போது ipconfig /all ஐ முயற்சிக்கவும்.


What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

பயிற்சி 1 இல் நீங்கள் ipconfig ஐப் பயன்படுத்தியபோது பார்க்காததை இப்போது என்ன பார்க்கிறீர்கள்?


உங்கள் கட்டளை வரியில் அல்லது DOS வரியைத் திறக்கவும்.


Use the -? flag on the ping command and find out what other options you have with these commands.

பிங் கட்டளையில் -? கொடியைப் பயன்படுத்தி, இந்த கட்டளைகளுடன் உங்களுக்கு என்ன விருப்பங்கள் உள்ளன என்பதைக் கண்டறியவும்.


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com இன் எளிய பிங்கை முயற்சிக்கவும்.


Then try ping -n 7 www.chuckeasttom.com.

பின்னர் ping -n 7 www.chuckeasttom.com ஐ முயற்சிக்கவும்.


நீங்கள் என்ன வித்தியாசங்களைக் கவனிக்கிறீர்கள்?


Using web resources, look up the DNS protocol.

வலை ஆதாரங்களைப் பயன்படுத்தி, DNS நெறிமுறையைப் பார்க்கவும்.


Find out if your organization (for example, your school or business) uses switches, hubs, or both.

உங்கள் நிறுவனம் (உதாரணமாக, உங்கள் பள்ளி அல்லது வணிகம்) சுவிட்சுகள், மையங்கள் அல்லது இரண்டையும் பயன்படுத்துகிறதா என்பதைக் கண்டறியவும்.


கட்டளை வரியில், netstat என தட்டச்சு செய்யவும்.


அது உங்களுக்கு வழங்கும் தகவல்களைக் கவனியுங்கள்.


You should be seeing any IP addresses or server names that are currently connected to your computer.

உங்கள் கணினியுடன் தற்போது இணைக்கப்பட்டிருக்கும் எந்த IP முகவரிகள் அல்லது சேவையகப் பெயர்களையும் நீங்கள் பார்க்க வேண்டும்.


Fraud is one of the most common dangers of the Internet.

மோசடி இணையத்தின் மிகவும் பொதுவான ஆபத்துகளில் ஒன்றாகும்.


As more people utilize the Internet as a conduit for commerce, there arises a greater opportunity for fraud.

வணிகத்திற்கான ஒரு வழியாக இணையத்தை அதிகமான மக்கள் பயன்படுத்தும்போது, மோசடிக்கான அதிக வாய்ப்பு ஏற்படுகிறது.


The Internet makes such fraud even easier.

இணையம் இதுபோன்ற மோசடியை இன்னும் எளிதாக்குகிறது.


In fact, many experts would consider fraud to be the most prevalent danger on the Internet.

உண்மையில், பல வல்லுநர்கள் மோசடியை இணையத்தில் மிகவும் பரவலான ஆபத்தாகக் கருதுகின்றனர்.


First, committing an Internet fraud does not require the technical expertise that hacking and virus creation require.

முதலில், இணைய மோசடி செய்ய ஹேக்கிங் மற்றும் வைரஸ் உருவாக்கம் தேவைப்படும் தொழில்நுட்ப நிபுணத்துவம் தேவையில்லை.


There are many avenues for fraud on the Internet.

இணையத்தில் மோசடி செய்ய பல வழிகள் உள்ளன.


In this chapter, we will explore what the various major types of fraud are, what the law says, and what you can do to protect yourself.

இந்த அத்தியாயத்தில், பல்வேறு முக்கிய வகையான மோசடிகள் என்ன, சட்டம் என்ன சொல்கிறது, உங்களைப் பாதுகாத்துக் கொள்ள நீங்கள் என்ன செய்யலாம் என்பதை ஆராய்வோம்.


The Internet has allowed investment offers—both genuine and fraudulent—to be more easily disseminated to the general public.

இணையம் முதலீட்டு சலுகைகளை - உண்மையான மற்றும் மோசடியான இரண்டையும் - பொதுமக்களுக்கு எளிதாக விநியோகிக்க அனுமதித்துள்ளது.


A web server can be overloaded with too many requests.

ஒரு வலை சேவையகம் அதிக கோரிக்கைகளால் அதிகமாக ஏற்றப்படும்.


இது இன்றைக்கும் உண்மை.


ஒவ்வொரு தொழில்நுட்பத்திற்கும் வரம்புகள் உள்ளன.


If you exceed those limits, you can take the system offline.

நீங்கள் அந்த வரம்புகளை மீறினால், கணினியை ஆஃப்லைனில் எடுக்கலாம்.


இந்த யதார்த்தம் DoS தாக்குதலுக்கு அடிப்படையாக உள்ளது.


Simply overload the system with requests.

கோரிக்கைகளுடன் கணினியை ஓவர்லோட் செய்யுங்கள்.


It will no longer be able to respond to legitimate users.

இது இனி சட்டபூர்வமான பயனர்களுக்கு பதிலளிக்க முடியாது.


ஒரு தாக்குதலை விளக்குதல்


Start a web server service running on one machine.

ஒரு இயந்திரத்தில் இயங்கும் ஒரு வலை சேவையக சேவையைத் தொடங்கவும்.


Ask several people to open their browsers.

பலரிடம் அவர்களின் உலாவிகளைத் திறக்கச் சொல்லுங்கள்.


They should then be viewing the default website.

அவர்கள் இயல்புநிலை வலைத்தளத்தைப் பார்க்க வேண்டும்.


Now you can do a denial of service attack.

இப்போது நீங்கள் ஒரு சேவை மறுப்பு தாக்குதலைச் செய்யலாம்.


Typing in ping /? will show you all the options.

ping /? என தட்டச்சு செய்தால் அனைத்து விருப்பங்களையும் காண்பிக்கும்.


The –l option changes the size of the packet.

–l விருப்பம் தொகுப்பின் அளவை மாற்றுகிறது.


You are going to set these packets to be almost as large as you can send.

நீங்கள் அனுப்பக்கூடிய அளவுக்கு கிட்டத்தட்ட பெரியதாக இந்த தொகுப்புகளை அமைக்கப் போகிறீர்கள்.


The –w option determines how many milliseconds the ping utility will wait.

–w விருப்பம், பிங் பயன்பாடு எத்தனை மில்லி விநாடிகள் காத்திருக்கும் என்பதை தீர்மானிக்கிறது.


You are going to use –0 so that the ping utility does not wait at all.

பிங் பயன்பாடு காத்திருக்காதபடி நீங்கள் –0 ஐப் பயன்படுத்தப் போகிறீர்கள்.


Then the –t instructs the ping utility to keep sending packets until explicitly told to stop.

பின்னர் –t பிங் பயன்பாட்டை நிறுத்துமாறு வெளிப்படையாகக் கூறப்படும் வரை தொகுப்புகளை அனுப்பச் சொல்கிறது.


கட்டளை வரியில் திறக்கவும்.


Type in ping <address of target machine goes here>–l 65000 –w 0 –t.

ping <இலக்கு இயந்திரத்தின் முகவரி இங்கே செல்கிறது>–l 65000 –w 0 –t என தட்டச்சு செய்யவும்.


The sender responds with both SYN and ACK bits turned on.

அனுப்புநர் SYN மற்றும் ACK பிட்களை இயக்கியவாறு பதிலளிப்பார்.


Then the sender responds with just the ACK bit turned on, and communication commences.

பின்னர் அனுப்புநர் ACK பிட்டை மட்டும் இயக்கியவாறு பதிலளிப்பார், மேலும் தகவல் தொடர்பு தொடங்குகிறது.


After a time, the original sender terminates the communication by sending a packet with the FIN bit turned on.

ஒரு குறிப்பிட்ட நேரத்திற்குப் பிறகு, அசல் அனுப்புநர் FIN பிட்டை இயக்கியவாறு ஒரு தொகுப்பை அனுப்புவதன் மூலம் தகவல்தொடர்பை முடித்துக்கொள்கிறார்.


There are some attacks that depend on sending malformed packets.

தவறான முறையில் உருவாக்கப்பட்ட தொகுப்புகளை அனுப்புவதை நம்பியிருக்கும் சில தாக்குதல்கள் உள்ளன.


For example, the common denial of service (DoS) attack, the SYN flood is based on flooding the target with SYN packets but never responding to the SYN/ACK that is sent back.

உதாரணமாக, பொதுவான சேவை மறுப்பு (DoS) தாக்குதல், SYN வெள்ளம் என்பது இலக்கை SYN தொகுப்புகளால் நிரப்புவதை அடிப்படையாகக் கொண்டது, ஆனால் திருப்பி அனுப்பப்படும் SYN/ACK க்கு ஒருபோதும் பதிலளிக்காது.


Some session hijacking attacks use the RST command to help hijack communications.

சில அமர்வு கடத்தல் தாக்குதல்கள் தகவல்தொடர்புகளை கடத்த RST கட்டளையைப் பயன்படுத்துகின்றன.


At this point, you should have a basic understanding of how networks and the Internet work, as well as some familiarity with IP addresses, protocols, and packets.

இந்த கட்டத்தில், நெட்வொர்க்குகள் மற்றும் இணையம் எவ்வாறு செயல்படுகின்றன என்பது பற்றிய அடிப்படை புரிதல் உங்களுக்கு இருக்க வேண்டும், அத்துடன் IP முகவரிகள், நெறிமுறைகள் மற்றும் தொகுப்புகள் பற்றிய சில அறிமுகமும் இருக்க வேண்டும்.


It is also helpful to know the history of the Internet, as many find that this overview helps put all of the material learned thus far into historical perspective.

இணையத்தின் வரலாற்றை அறிவதும் உதவியாக இருக்கும், ஏனெனில் இந்த கண்ணோட்டம் இதுவரை கற்ற அனைத்து விஷயங்களையும் வரலாற்றுப் பார்வையில் வைக்க உதவுகிறது என்று பலர் நினைக்கிறார்கள்.


The Internet traces its roots to the Cold War.

இணையம் அதன் வேர்களை குளிர் போருக்குக் கொண்டு செல்கிறது.


In 1957, after the Soviet Union launched the Sputnik satellite, the U. S. government formed the Advanced Research Projects Agency (ARPA) within the Defense Department.

1957 ஆம் ஆண்டில், சோவியத் ஒன்றியம் ஸ்புட்னிக் செயற்கைக்கோளை ஏவிய பிறகு, அமெரிக்க அரசு பாதுகாப்புத் துறையில் மேம்பட்ட ஆராய்ச்சி திட்டங்கள் முகமையை (ARPA) உருவாக்கியது.


ARPA’s sole purpose was to fund and facilitate research into technology.

ARPA இன் ஒரே நோக்கம் தொழில்நுட்பத்தில் ஆராய்ச்சிக்கான நிதியளிப்பதும், உதவுவதும் ஆகும்.


In 1962, a study by the Rand Corporation proposed devising a communication method wherein data was sent in packets between locations.

1962 ஆம் ஆண்டில், ராண்ட் கார்ப்பரேஷனின் ஒரு ஆய்வு, தகவல்கள் இருப்பிடங்களுக்கு இடையே தொகுப்புகளாக அனுப்பப்படும் ஒரு தொடர்பு முறையை உருவாக்குவதை முன்மொழிந்தது.


This idea was a precursor to the Internet communication methodologies that would eventually arise.

இந்த யோசனை இறுதியில் எழக்கூடிய இணைய தொடர்பு முறைகளுக்கு ஒரு முன்னோடியாக இருந்தது.


In 1968, ARPA commissioned the construction of ARPANET, a simple Internet web of four points (called nodes): UCLA, Stanford, UC Berkley, and the University of Utah.

1968 ஆம் ஆண்டில், ARPA, UCLA, ஸ்டான்போர்ட், UC பெர்க்லி மற்றும் யூட்டா பல்கலைக்கழகம் ஆகிய நான்கு புள்ளிகளைக் கொண்ட (முனைகள் என்று அழைக்கப்படும்) ஒரு எளிய இணைய வலைப்பின்னலான ARPANET ஐ உருவாக்க ஆணையிட்டது.


Although no one knew it at the time, this small web was the birth of what would become the Internet.

அப்போது யாருக்கும் தெரியாவிட்டாலும், இந்த சிறிய வலைதான் இணையமாக மாறும் ஒன்றின் பிறப்பாகும்.


The year 1972 was a milestone for the development of the Internet, in more than one sense.

1972 ஆம் ஆண்டு இணையத்தின் வளர்ச்சிக்கு ஒரு மைல்கல்லாக அமைந்தது, ஒன்றுக்கு மேற்பட்ட அர்த்தத்தில்.


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

அந்த ஆண்டு ARPA, பாதுகாப்பு மேம்பட்ட ஆராய்ச்சி திட்டங்கள் முகமை (DARPA) என மறுபெயரிடப்பட்டது.


Also that year, Ray Tomlinson invented the first email program.

அதே ஆண்டில், ரே டாம்லின்சன் முதல் மின்னஞ்சல் நிரலை கண்டுபிடித்தார்.


The following year, 1973, would mark the birth of the TCP/IP protocol, which allowed the various computers to communicate in a uniform fashion, regardless of their hardware or operating system.

அடுத்த ஆண்டு, 1973, TCP/IP நெறிமுறையின் பிறப்பைக் குறிக்கும், இது பல்வேறு கணினிகள் அவற்றின் வன்பொருள் அல்லது இயக்க முறைமையைப் பொருட்படுத்தாமல் ஒரே மாதிரியாக தொடர்பு கொள்ள அனுமதித்தது.


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

1974 ஆம் ஆண்டில், வின்ஸ் செர்ஃப் TCP நெறிமுறை பற்றி ஒரு கட்டுரையை வெளியிட்டார், மேலும் கணினி வரலாற்றில் முதல் முறையாக இணையம் என்ற சொல்லைப் பயன்படுத்தினார்.


About Internet Fraud Over the past several years, various legislatures have passed laws defining Internet fraud.

கடந்த சில ஆண்டுகளில், இணைய மோசடியை வரையறுக்கும் சட்டங்களை பல்வேறு சட்டமியற்றுபவர்கள் இயற்றியுள்ளனர்.


In many cases, existing laws against fraud and harassment are applicable to the Internet as well.

பல சந்தர்ப்பங்களில், மோசடி மற்றும் துன்புறுத்தலுக்கு எதிரான ஏற்கனவே உள்ள சட்டங்கள் இணையத்திற்கும் பொருந்தும்.


Identity theft has been the subject of various state and federal laws.

அடையாளத் திருட்டு பல்வேறு மாநில மற்றும் கூட்டாட்சி சட்டங்களின் பொருளாக இருந்து வருகிறது.


Most states now have laws against identity theft.

பெரும்பாலான மாநிலங்களில் இப்போது அடையாளத் திருட்டுக்கு எதிரான சட்டங்கள் உள்ளன.


This crime is also covered by federal law.

இந்தக் குற்றம் கூட்டாட்சி சட்டத்தின் கீழும் வருகிறது.


In 1998, the federal government passed 18 U. S. C. 1028, also known as the Identity Theft and Assumption Deterrence Act of 1998.

1998 ஆம் ஆண்டில், கூட்டாட்சி அரசு 18 U. S. C. 1028 ஐ நிறைவேற்றியது, இது 1998 ஆம் ஆண்டின் அடையாளத் திருட்டு மற்றும் அனுமானத் தடுப்புச் சட்டம் என்றும் அழைக்கப்படுகிறது.


This law made identity theft a federal crime.

இந்த சட்டம் அடையாளத் திருட்டை ஒரு கூட்டாட்சி குற்றமாக்கியது.


Throughout the United States, federal law now covers identity theft.

அமெரிக்கா முழுவதும், கூட்டாட்சி சட்டம் இப்போது அடையாளத் திருட்டை உள்ளடக்கியுள்ளது.


In many states identity theft is also covered by state law.

பல மாநிலங்களில் அடையாளத் திருட்டு மாநில சட்டத்தின் கீழும் வருகிறது.


One nation that has decided to crack down hard on cyber criminals is Romania.

இணைய குற்றவாளிகளை கடுமையாக அடக்க முடிவு செய்த ஒரு நாடு ருமேனியா ஆகும்.


Some experts have described Romanian cyber crime law as the strictest in the world.

சில வல்லுநர்கள் ருமேனிய இணைய குற்றச் சட்டத்தை உலகின் மிகக் கடுமையான சட்டம் என்று விவரித்துள்ளனர்.


However, what is most interesting about Romanian law is how specific it is.

இருப்பினும், ருமேனிய சட்டத்தைப் பற்றி மிகவும் சுவாரஸ்யமானது என்னவென்றால், அது எவ்வளவு குறிப்பிட்டது என்பதுதான்.


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

இந்த சட்டத்தை உருவாக்கியவர்கள், சட்டத்தில் பயன்படுத்தப்படும் அனைத்து சொற்களையும் மிகவும் குறிப்பாக வரையறுக்க சில முயற்சிகளை மேற்கொண்டனர்.


This specificity is very important in order to avoid defendants finding loopholes in laws.

குற்றவாளிகள் சட்டத்தில் ஓட்டைகளை கண்டுபிடிப்பதைத் தவிர்க்க இந்த விவரம் மிகவும் முக்கியமானது.


Unfortunately, the Romanian government only took such measures after media sources around the world identified their country as a “Citadel for Cyber Crime.”

துரதிர்ஷ்டவசமாக, உலகெங்கிலும் உள்ள ஊடக ஆதாரங்கள் தங்கள் நாட்டை “இணைய குற்றத்திற்கான கோட்டை” என்று அடையாளம் கண்ட பின்னரே ருமேனிய அரசு இதுபோன்ற நடவடிக்கைகளை எடுத்தது.


The country’s reactive approach to cyber crime is probably not the best solution.

இணைய குற்றத்திற்கான நாட்டின் எதிர்வினை அணுகுமுறை சிறந்த தீர்வாக இருக்காது.


The University of Dayton School of Law has an entire website devoted to cyber crime.

டேட்டன் பல்கலைக்கழக சட்டப் பள்ளி இணைய குற்றத்திற்காக அர்ப்பணிக்கப்பட்ட ஒரு முழு இணையதளத்தைக் கொண்டுள்ளது.


The school has some rather extensive links on cyber crime, cyber stalking, and other Internet-based crimes.

இப்பள்ளி இணையக் குற்றம், இணையத் துரத்தல் மற்றும் பிற இணைய அடிப்படையிலான குற்றங்கள் பற்றிய சில விரிவான இணைப்புகளைக் கொண்டுள்ளது.


As we move forward in the twenty-first century, one can expect to see more law schools with courses dedicated to cyber crime.

இருபத்தியோராம் நூற்றாண்டில் நாம் முன்னேறும்போது, இணைய குற்றத்திற்காக அர்ப்பணிக்கப்பட்ட படிப்புகளைக் கொண்ட மேலும் சட்டப் பள்ளிகளை எதிர்பார்க்கலாம்.


An interesting phenomenon has begun in the past few years: the emergence of attorneys who specialize in cyber crime cases.

கடந்த சில ஆண்டுகளில் ஒரு சுவாரஸ்யமான நிகழ்வு தொடங்கியது: இணைய குற்ற வழக்குகளில் நிபுணத்துவம் பெற்ற வழக்கறிஞர்களின் தோற்றம்.


Do not let someone take your card out of your site to process it.

உங்கள் அட்டையை செயலாக்க யாரையும் உங்கள் தளத்திலிருந்து வெளியே எடுக்க அனுமதிக்காதீர்கள்.


One of the more common ways to accomplish identity theft is via a technique called phishing.

அடையாளத் திருட்டைச் செய்வதற்கான பொதுவான வழிகளில் ஒன்று ஃபிஷிங் எனப்படும் நுட்பத்தின் வழியாகும்.


For example, the attacker might send out an email purporting to be from a bank.

உதாரணமாக, தாக்குபவர் ஒரு வங்கியில் இருந்து வந்ததாகக் கூறி ஒரு மின்னஞ்சலை அனுப்பலாம்.


The email then directs them to click on a link to the bank website where they can log in and verify their account.

பின்னர் மின்னஞ்சல் அவர்களை வங்கி இணையதளத்திற்கான இணைப்பைக் கிளிக் செய்யச் சொல்கிறது, அங்கு அவர்கள் உள்நுழைந்து தங்கள் கணக்கைச் சரிபார்க்கலாம்.


However, the link really goes to a fake website set up by the attacker.

இருப்பினும், இணைப்பு உண்மையில் தாக்குபவரால் அமைக்கப்பட்ட ஒரு போலி வலைத்தளத்திற்குச் செல்கிறது.


When the target goes to that website and enters his information, he will have just given his username and password to the attacker.

இலக்கு அந்த வலைத்தளத்திற்குச் சென்று தனது தகவலை உள்ளிடும்போது, அவர் தனது பயனர்பெயரையும் கடவுச்சொல்லையும் தாக்குபவருக்குக் கொடுத்திருப்பார்.


Many end users today are aware of these sorts of tactics and avoid clicking on email links.

இன்று பல இறுதி பயனர்கள் இதுபோன்ற தந்திரங்களைப் பற்றி அறிந்திருக்கிறார்கள் மற்றும் மின்னஞ்சல் இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்கிறார்கள்.


But unfortunately, not everyone is so prudent, and this attack still is effective.

ஆனால் துரதிர்ஷ்டவசமாக, எல்லோரும் அவ்வளவு விவேகமாக இல்லை, மேலும் இந்த தாக்குதல் இன்னும் பயனுள்ளதாக இருக்கிறது.


One of these methods is called cross-site scripting.

இந்த முறைகளில் ஒன்று குறுக்கு-தள ஸ்கிரிப்டிங் என்று அழைக்கப்படுகிறது.


If a website allows users to post content that other users can see (such as a product review), the attacker then posts, but instead of posting a review or other legitimate content, the attacker posts a script.

ஒரு வலைத்தளம் பயனர்கள் மற்ற பயனர்கள் பார்க்கக்கூடிய உள்ளடக்கத்தை இடுகையிட அனுமதித்தால் (தயாரிப்பு மதிப்பாய்வு போன்றவை), தாக்குபவர் பின்னர் இடுகையிடுவார், ஆனால் மதிப்பாய்வு அல்லது பிற சட்டபூர்வமான உள்ளடக்கத்தை இடுகையிடுவதற்குப் பதிலாக, தாக்குபவர் ஒரு ஸ்கிரிப்டை இடுகையிடுவார்.


Stalking in general has received a great deal of attention in the past few years.

பொதுவாக துரத்துதல் கடந்த சில ஆண்டுகளில் அதிக கவனத்தைப் பெற்றுள்ளது.


It is using the Internet to harass another person.

இது மற்றொரு நபரை துன்புறுத்துவதற்கு இணையத்தைப் பயன்படுத்துகிறது.


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

யாராவது இணையத்தைப் பயன்படுத்தி மற்றொரு நபரைத் துன்புறுத்தினால், அச்சுறுத்தினால் அல்லது மிரட்டினால், குற்றவாளி இணைய துரத்துதலுக்குக் குற்றவாளியாகிறார்.


The most obvious example is sending threatening email.

மிகவும் தெளிவான உதாரணம் அச்சுறுத்தும் மின்னஞ்சலை அனுப்புவதாகும்.


If you request that someone quit emailing you, yet she continues to do so, is that a crime?

யாராவது உங்களுக்கு மின்னஞ்சல் அனுப்புவதை நிறுத்தும்படி நீங்கள் கோரினால், அவள் தொடர்ந்து அவ்வாறு செய்தால், அது ஒரு குற்றமா?


The following cases, also from the Department of Justice website, illustrate cases of cyber stalking.

நீதி அமைச்சகத்தின் இணையதளத்தில் இருந்து பெறப்பட்ட பின்வரும் வழக்குகள், இணைய துரத்துதல் வழக்குகளை விளக்குகின்றன.


Clearly, using the Internet to harass people is just as serious a crime as harassing them in person.

நிச்சயமாக, மக்களைத் துன்புறுத்துவதற்கு இணையத்தைப் பயன்படுத்துவது அவர்களை நேரில் துன்புறுத்துவது போலவே ஒரு தீவிரமான குற்றமாகும்.


This problem has even extended to workplace issues.

இந்த பிரச்சனை பணியிட பிரச்சனைகளுக்கும் விரிவடைந்துள்ளது.


If an employee complains about unwanted email, the employer has a duty to at least attempt to ameliorate the situation.

ஒரு ஊழியர் தேவையற்ற மின்னஞ்சலைப் பற்றி புகார் செய்தால், முதலாளி குறைந்தபட்சம் அந்த சூழ்நிலையை மேம்படுத்த முயற்சி செய்ய கடமைப்பட்டுள்ளார்.


As previously stated, if the stalking act would constitute as harassment in person, then it would be considered harassment in cyberspace.

முன்பு கூறியது போல், துரத்துதல் செயல் நேரில் துன்புறுத்துதலாக இருந்தால், அது இணையவெளியில் துன்புறுத்துதலாகக் கருதப்படும்.


The attacker sends a forged packet with the same source IP address and destination IP address.

தாக்குபவர் அதே மூல ஐபி முகவரியையும் இலக்கு ஐபி முகவரியையும் கொண்ட ஒரு போலி தொகுப்பை அனுப்புகிறார்.


The victim system will often be confused and will crash or reboot.

பாதிக்கப்பட்ட அமைப்பு பெரும்பாலும் குழப்பமடைந்து செயலிழக்கும் அல்லது மறுதொடக்கம் செய்யும்.


This is accomplished by getting various machines to attack the target.

பல்வேறு இயந்திரங்களை இலக்கை தாக்க வைப்பதன் மூலம் இது நிறைவேற்றப்படுகிறது.


This is a very effective way to execute a DDoS on any target.

எந்த இலக்கிலும் DDoS ஐ செயல்படுத்துவதற்கான மிகவும் பயனுள்ள வழி இதுவாகும்.


Botnets are networks of computers that have been compromised by the attacker.

போட்நெட்டுகள் என்பது தாக்குபவரால் சமரசம் செய்யப்பட்ட கணினிகளின் நெட்வொர்க்குகள் ஆகும்.


A good deal of time has been spent discussing the basics of how various DoS attacks are conducted.

பல்வேறு DoS தாக்குதல்கள் எவ்வாறு நடத்தப்படுகின்றன என்பதற்கான அடிப்படைகளைப் பற்றி விவாதிக்க நிறைய நேரம் செலவிடப்பட்டுள்ளது.


This threat was a classically distributed DoS attack.

இந்த அச்சுறுத்தல் ஒரு உன்னதமான விநியோகிக்கப்பட்ட DoS தாக்குதலாக இருந்தது.


Estimates put the number of infected machines between 500,000 and 1 million.

தோராயமாக பாதிக்கப்பட்ட இயந்திரங்களின் எண்ணிக்கை 500,000 முதல் 1 மில்லியன் வரை இருக்கும்.


This attack was successful and promptly shut down the SCO website.

இந்த தாக்குதல் வெற்றி பெற்றது மற்றும் உடனடியாக SCO வலைத்தளத்தை மூடியது.


Many people in the Linux community viewed this request as simply an attempt to undermine the growing popularity of Linux.

லினக்ஸ் சமூகத்தில் உள்ள பலர் இந்த கோரிக்கையை லினக்ஸ்சின் வளர்ந்து வரும் பிரபலத்தை குறைக்கும் ஒரு முயற்சியாகவே கருதினர்.


The hackers wished to cause economic harm to SCO and damage its public image.

ஹேக்கர்கள் SCO க்கு பொருளாதார ரீதியாக தீங்கு விளைவிக்க விரும்பினர் மற்றும் அதன் பொது உருவத்திற்கு சேதம் விளைவித்தனர்.


This incident began a new trend in information warfare.

இந்த சம்பவம் தகவல் போரில் ஒரு புதிய போக்கை தொடங்கியது.


These sites were brought down for over 16 hours.

இந்த தளங்கள் 16 மணி நேரத்திற்கும் மேலாக முடக்கப்பட்டன.


The attacks were launched because these sites refused to process donations for Wikileaks.

இந்த தளங்கள் விக்கிலீக்ஸிற்கான நன்கொடைகளை செயலாக்க மறுத்ததால் தாக்குதல்கள் தொடங்கப்பட்டன.


The group Anonymous is a supporter of Wikileaks founder Julian Assange.

அனானிமஸ் குழு விக்கிலீக்ஸ் நிறுவனர் ஜூலியன் அசாஞ்சின் ஆதரவாளராகும்.


After the second attack, the victim received a ransom demand.

இரண்டாவது தாக்குதலுக்குப் பிறகு, பாதிக்கப்பட்டவர் ஒரு மிரட்டி பணம் பறிக்கும்படி கோரிக்கை பெற்றார்.


There is no guaranteed way to prevent all DoS attacks.

எல்லா DoS தாக்குதல்களையும் தடுப்பதற்கான உத்தரவாதமான வழி எதுவும் இல்லை.


If you have a firewall (and you absolutely should have one), then simply configuring it to refuse ICMP packets from outside your network will be a major step.

உங்களிடம் ஃபயர்வாள் இருந்தால் (மற்றும் நீங்கள் நிச்சயமாக வைத்திருக்க வேண்டும்), உங்கள் நெட்வொர்க்கிற்கு வெளியே இருந்து வரும் ICMP தொகுப்புகளை நிராகரிக்க அதை அமைப்பது ஒரு பெரிய படியாக இருக்கும்.


Blocking such packets is very often used as one part of the strategy to defend against DoS attacks.

அத்தகைய தொகுப்புகளைத் தடுப்பது பெரும்பாலும் DoS தாக்குதல்களுக்கு எதிராகப் பாதுகாப்பதற்கான உத்தியின் ஒரு பகுதியாகப் பயன்படுத்தப்படுகிறது.


Always use virus-scanning software and keep it updated.

எப்போதும் வைரஸ் ஸ்கேனிங் மென்பொருளைப் பயன்படுத்துங்கள் மற்றும் அதை புதுப்பித்த நிலையில் வைத்திருங்கள்.


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

பயனர்களை இணையதளங்களுக்குச் செல்லவோ அல்லது திறக்கக்கூடாத கோப்புகளைத் திறக்கவோ தூண்டுவது வைரஸை வழங்குவதற்கான ஒரு பொதுவான முறையாகும்.


Regardless of the way a virus arrives at your doorstep, once it is on your system, it will attempt to spread.

வைரஸ் உங்கள் வீட்டு வாசலுக்கு வரும் வழி எதுவாக இருந்தாலும், அது உங்கள் கணினியில் வந்தவுடன், அது பரவ முயற்சிக்கும்.


That means it could potentially delete files, change system settings, or cause other harm.

அதாவது, இது கோப்புகளை நீக்கலாம், கணினி அமைப்புகளை மாற்றலாம் அல்லது பிற தீங்குகளை ஏற்படுத்தலாம்.


Macro viruses infect the macros in office documents.

மேக்ரோ வைரஸ்கள் அலுவலக ஆவணங்களில் உள்ள மேக்ரோக்களை பாதிக்கின்றன.


Microsoft Outlook is designed so that a programmer can write scripts using a subset of the Visual Basic programming language, called Visual Basic for Applications (VBA).

மைக்ரோசாப்ட் அவுட்லுக் ஒரு நிரலாக்கர் விஷுவல் பேசிக் நிரலாக்க மொழியின் ஒரு பகுதியைப் பயன்படுத்தி ஸ்கிரிப்டுகளை எழுத வடிவமைக்கப்பட்டுள்ளது, இது விஷுவல் பேசிக் ஃபார் அப்ளிகேஷன்ஸ் (VBA) என்று அழைக்கப்படுகிறது.


Multi-partite viruses attack the computer in multiple ways.

மல்டி-பார்ட்டைட் வைரஸ்கள் கணினியைப் பல வழிகளில் தாக்குகின்றன.


A memory-resident virus installs itself and then remains in RAM.

நினைவகத்தில் இருக்கும் வைரஸ் தன்னை நிறுவிக்கொண்டு, ரேமில் தங்கிவிடும்.


An armored virus uses techniques that make it hard to analyze.

ஒரு கவச வைரஸ் பகுப்பாய்வு செய்ய கடினமாக்கும் நுட்பங்களைப் பயன்படுத்துகிறது.


A sparse infector virus attempts to elude detection by performing its malicious activities only sporadically.

ஒரு ஸ்பார்ஸ் இன்பெக்டர் வைரஸ், அதன் தீங்கிழைக்கும் செயல்களை எப்போதாவது மட்டுமே செய்வதன் மூலம் கண்டறிதலைத் தவிர்க்க முயற்சிக்கிறது.


A polymorphic virus literally changes its form from time to time to avoid detection.

ஒரு பாலிமார்பிக் வைரஸ் கண்டறிதலைத் தவிர்க்க அவ்வப்போது அதன் வடிவத்தை மாற்றுகிறது.


The threat from virus attacks cannot be overstated.

வைரஸ் தாக்குதல்களின் அச்சுறுத்தலை மிகைப்படுத்த முடியாது.


Any security professional will want to consult these sites on a regular basis.

எந்தவொரு பாதுகாப்பு நிபுணரும் இந்த தளங்களை தவறாமல் அணுக விரும்புவார்கள்.


ரோம்பெர்டிக் 2015 இல் பேரழிவை ஏற்படுத்தியது.


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

கேம்ஓவர் ஜீஸ் என்பது ஒரு வைரஸ் ஆகும், இது ஒரு பியர்-டு-பியர் போட்நெட்டை உருவாக்குகிறது.


CryptoLocker utilized asymmetric encryption to lock the user’s files.

பயனரின் கோப்புகளைப் பூட்ட கிரிப்டோலாக்கர் சமச்சீரற்ற குறியாக்கத்தைப் பயன்படுத்தியது.


CryptoWall is a variant of CryptoLocker first found in August 2014.

கிரிப்டோவால் என்பது ஆகஸ்ட் 2014 இல் முதன்முதலில் கண்டுபிடிக்கப்பட்ட கிரிப்டோலாக்கரின் ஒரு மாறுபாடு ஆகும்.


This was a fake antivirus that would pop up fake virus warnings.

இது ஒரு போலி வைரஸ் தடுப்பு மென்பொருளாகும், இது போலி வைரஸ் எச்சரிக்கைகளை வழங்கும்.


This virus is very interesting for multiple reasons.

இந்த வைரஸ் பல காரணங்களுக்காக மிகவும் சுவாரஸ்யமானது.


This is a classic example of attempting to entice the recipient to open the attachment.

இது பெறுநரை இணைப்பைத் திறக்கத் தூண்டுவதற்கான ஒரு உன்னதமான எடுத்துக்காட்டு.


The Morris worm was one of the first computer worms ever to be distributed over the Internet.

மோரிஸ் வார்ம் இணையத்தில் விநியோகிக்கப்பட்ட முதல் கணினி புழுக்களில் ஒன்றாகும்.


Antispyware software helps detect and remove spyware.

உளவு மென்பொருள் எதிர்ப்பு மென்பொருள் உளவு மென்பொருளைக் கண்டறிந்து நீக்க உதவுகிறது.


Always download software from trusted websites.

நம்பகமான வலைத்தளங்களிலிருந்து எப்போதும் மென்பொருளைப் பதிவிறக்கவும்.


Educate employees about the risks of malware.

தீம்பொருளின் ஆபத்துகள் பற்றி ஊழியர்களுக்குக் கற்பிக்கவும்.


Be suspicious of unexpected email attachments.

எதிர்பாராத மின்னஞ்சல் இணைப்புகளைப் பற்றி சந்தேகம் கொள்ளுங்கள்.


Use a virtual machine to browse the internet securely.

இணையத்தை பாதுகாப்பாக உலாவ ஒரு மெய்நிகர் இயந்திரத்தைப் பயன்படுத்தவும்.


Regularly update your antivirus software.

உங்கள் வைரஸ் தடுப்பு மென்பொருளை தவறாமல் புதுப்பிக்கவும்.


A firewall can help protect against virus attacks.

ஒரு ஃபயர்வாலை வைரஸ் தாக்குதல்களிலிருந்து பாதுகாக்க உதவும்.


Hackers use various techniques to compromise systems.

ஹேக்கர்கள் கணினிகளை சமரசம் செய்ய பல்வேறு நுட்பங்களைப் பயன்படுத்துகின்றனர்.


Penetration testing helps identify system vulnerabilities.

ஊடுருவல் சோதனை கணினி பாதிப்புகளை அடையாளம் காண உதவுகிறது.


White hat hackers work ethically to improve security.

வெள்ளை தொப்பி ஹேக்கர்கள் பாதுகாப்பை மேம்படுத்த நெறிமுறையுடன் செயல்படுகிறார்கள்.


Black hat hackers use techniques for malicious purposes.

கருப்பு தொப்பி ஹேக்கர்கள் தீங்கிழைக்கும் நோக்கங்களுக்காக நுட்பங்களைப் பயன்படுத்துகின்றனர்.


Script kiddies use hacking tools without understanding them.

ஸ்கிரிப்ட் கிடிஸ் ஹேக்கிங் கருவிகளைப் புரிந்து கொள்ளாமல் பயன்படுத்துகிறார்கள்.


Phreaking involves hacking into phone systems.

ஃப்ரெக்கிங் தொலைபேசி அமைப்புகளை ஹேக்கிங் செய்வதை உள்ளடக்கியது.


Hackers gather information during the reconnaissance phase.

ஹேக்கர்கள் உளவு பார்க்கும் கட்டத்தில் தகவல்களைச் சேகரிக்கிறார்கள்.


Websites can reveal valuable information to attackers.

வலைத்தளங்கள் தாக்குபவர்களுக்கு மதிப்புமிக்க தகவல்களை வெளிப்படுத்தலாம்.


Job postings can provide clues about a company's IT infrastructure.

வேலை வாய்ப்புகள் ஒரு நிறுவனத்தின் தகவல் தொழில்நுட்ப உள்கட்டமைப்பு பற்றிய விவரங்களை வழங்க முடியும்.


Port scanning is a technique used to identify open ports.

திறந்த போர்ட்களை அடையாளம் காண போர்ட் ஸ்கேனிங் ஒரு நுட்பமாகும்.


Nmap is a popular tool for port scanning.

Nmap என்பது போர்ட் ஸ்கேனிங்கிற்கான பிரபலமான கருவியாகும்.


A SYN scan is a stealthy type of port scan.

SYN ஸ்கேன் என்பது ஒரு ரகசிய போர்ட் ஸ்கேன் வகையாகும்.


Understanding these techniques helps in securing systems.

இந்த நுட்பங்களைப் புரிந்துகொள்வது அமைப்புகளைப் பாதுகாப்பதில் உதவுகிறது.


The attacker can spend a lot of time just learning Nmap.

Nmap-ஐப் பற்றி அறிந்து கொள்வதற்கு தாக்குபவர் நிறைய நேரம் செலவிடலாம்.


There are, of course, a number of other port scanning tools.

நிச்சயமாக, வேறு பல போர்ட் ஸ்கேனிங் கருவிகளும் உள்ளன.


We have focused on Nmap because it is free and it is so widely used.

Nmap இலவசம் மற்றும் பரவலாகப் பயன்படுத்தப்படுவதால் நாங்கள் அதில் கவனம் செலுத்தினோம்.


Perhaps the timing warrants a bit more discussion.

ஒருவேளை நேரம் இன்னும் கொஞ்சம் விவாதிக்கப்பட வேண்டும்.


Timing involves how quickly to send scanning packets.

நேரம் என்பது ஸ்கேனிங் பாக்கெட்டுகளை எவ்வளவு விரைவாக அனுப்புவது என்பதை உள்ளடக்கியது.


Essentially, the faster you send packets, the more likely the scan is to be detected.

அடிப்படையில், நீங்கள் எவ்வளவு வேகமாக பாக்கெட்டுகளை அனுப்புகிறீர்களோ, அவ்வளவு அதிகமாக ஸ்கேன் கண்டறியப்படும்.


Scan a range of IP addresses: nmap 192.168.1.1-20

IP முகவரிகளின் வரம்பை ஸ்கேன் செய்யுங்கள்: nmap 192.168.1.1-20


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

취약성 மதிப்பீடு என்பது ஒரு குறிப்பிட்ட தாக்குதலுக்கு ஒரு அமைப்பு பாதிக்கப்படக்கூடியதா என்பதைப் பார்ப்பதாகும்.


These tools can be used by attackers to assess your system; however, they are designed to allow you to assess your system.

இந்த கருவிகளை தாக்குபவர்கள் உங்கள் கணினியை மதிப்பிடுவதற்குப் பயன்படுத்தலாம்; இருப்பினும், அவை உங்கள் கணினியை மதிப்பிடுவதற்கு வடிவமைக்கப்பட்டுள்ளன.


Enumeration is simply the process of finding out what is on the target system.

எண்ணிக்கையிடுதல் என்பது இலக்கு அமைப்பில் என்ன இருக்கிறது என்பதைக் கண்டுபிடிக்கும் செயல்முறையாகும்.


A simple Google search will help you find a number of enumeration tools.

ஒரு எளிய கூகிள் தேடல் உங்களுக்கு பல எண்ணியல் கருவிகளைக் கண்டறிய உதவும்.


Cain and Abel can do a lot more than just enumeration, but for our purposes that is what we are focusing on here.

கேன் மற்றும் ஆபேல் எண்ணுவதை விட அதிகமாக செய்ய முடியும், ஆனால் எங்கள் நோக்கங்களுக்காக நாங்கள் இங்கு கவனம் செலுத்துகிறோம்.


For enumeration, simply click on the Network tab and you will find all machines connected to the network you are on.

எண்ணிக்கையிடுவதற்கு, நெட்வொர்க் தாவலைக் கிளிக் செய்யவும், நீங்கள் இருக்கும் நெட்வொர்க்குடன் இணைக்கப்பட்ட அனைத்து கணினிகளையும் நீங்கள் காணலாம்.


This attack is based on passing structured query language commands to a web application and getting the website to execute them.

இந்தத் தாக்குதல், கட்டமைக்கப்பட்ட வினவல் மொழி கட்டளைகளை ஒரு வலைப் பயன்பாட்டிற்கு அனுப்புவதையும், அவற்றை இயக்குவதற்கு இணையதளத்தைப் பெறுவதையும் அடிப்படையாகக் கொண்டது.


Relational databases are based on relations between various tables.

தொடர்பு தரவுத்தளங்கள் பல்வேறு அட்டவணைகளுக்கு இடையேயான உறவுகளை அடிப்படையாகக் கொண்டவை.


ஒவ்வொரு வரிசையும் ஒரு தனித்துவமான நிறுவனத்தைக் குறிக்கிறது.


Each column represents a single attribute.

ஒவ்வொரு நெடுவரிசையும் ஒரு தனி பண்பைக் குறிக்கிறது.


The problem with this, while it is valid SQL, is that we have hard coded the username and password.

இது சரியான SQL ஆக இருந்தாலும், இதில் உள்ள பிரச்சனை என்னவென்றால், பயனர் பெயர் மற்றும் கடவுச்சொல்லை நாங்கள் கடினமாக குறியீடு செய்துள்ளோம்.


SQL injection works by putting some SQL into the username and password block that is always true.

SQL ஊசி எப்போதும் உண்மையாக இருக்கும் பயனர் பெயர் மற்றும் கடவுச்சொல் தொகுதியில் சில SQL ஐ வைப்பதன் மூலம் செயல்படுகிறது.


With cross-site scripting, an attacker injects client-side script into web pages viewed by other users.

குறுக்கு-தள ஸ்கிரிப்டிங் மூலம், ஒரு தாக்குபவர் மற்ற பயனர்களால் பார்க்கப்படும் வலைப் பக்கங்களில் கிளையன்ட் பக்க ஸ்கிரிப்டை செலுத்துகிறார்.


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

ட்ரோஜன் குதிரைகள் பொதுவாக பயனர்களால் நிறுவப்படுவதால், இந்த தாக்குதலுக்கான பாதுகாப்பு நடவடிக்கை இறுதி பயனர்களால் பதிவிறக்கம் மற்றும் நிறுவுதலைத் தடுப்பதாகும்.


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

சட்ட அமலாக்கத்தின் பார்வையில், ட்ரோஜன் குதிரை சம்பந்தப்பட்ட ஒரு குற்றத்தின் விசாரணை கணினி வன்வட்டில் தடயவியல் ஸ்கேன் செய்வதை உள்ளடக்கும், ட்ரோஜன் குதிரையைத் தேடும்.


There are a number of tools, some free for download, that will help a person create a Trojan horse.

ட்ரோஜன் குதிரையை உருவாக்க ஒரு நபருக்கு உதவும் பல கருவிகள் உள்ளன, சில இலவசமாக பதிவிறக்கம் செய்யக் கூடியவை.


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

இதைப் போன்ற ஒரு கருவியைப் பயன்படுத்தி, எவரும் ஒரு வைரஸ் அல்லது ஸ்பைவேரை ஒரு சாதாரண நிரலுக்கு இணைக்க முடியும், எடுத்துக்காட்டாக ஒரு பங்களிப்பு போக்கர் விளையாட்டு.


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

இது இலவச விளையாட்டு என்று நம்புவதை பதிவிறக்கம் செய்து, அறியாமல் தங்கள் சொந்த கணினியில் தீம்பொருளை நிறுவுவதற்கு வழிவகுக்கும்.


Essentially, it can bind any two programs together.

அடிப்படையில், இது எந்த இரண்டு நிரல்களையும் ஒன்றாக இணைக்க முடியும்.


Any attachment or download should be treated with significant suspicion.

எந்த இணைப்பும் அல்லது பதிவிறக்கமும் குறிப்பிடத்தக்க சந்தேகத்துடன் நடத்தப்பட வேண்டும்.


Another method of attacking a system is called a buffer-overflow (or buffer-overrun) attack.

ஒரு கணினியைத் தாக்கும் மற்றொரு முறை பஃபர்-ஓவர்ஃப்ளோ (அல்லது பஃபர்-ஓவர்ரன்) தாக்குதல் என்று அழைக்கப்படுகிறது.


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

ஒரு பஃபர்-ஓவர்ஃப்ளோ தாக்குதல், ஒரு பஃபரில் சேமிக்க வடிவமைக்கப்பட்டதை விட அதிகமான தரவை யாராவது வைக்க முயற்சிக்கும்போது நிகழ்கிறது.


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

பயன்பாட்டை எழுதிய புரோகிராமர் கவனமாக இருந்தால், நீங்கள் ஒரு பஃபரில் அதிக தகவல்களை வைக்க முயற்சிக்கும்போது, அந்த தகவல் வெறுமனே துண்டிக்கப்படும் அல்லது முற்றிலும் நிராகரிக்கப்படும்.


Given the number of applications that might be running on a target system and the number of buffers in each application, the chances of having at least one buffer that was not written properly are significant enough to cause any prudent person some concern.

ஒரு இலக்கு கணினியில் இயங்கக்கூடிய பயன்பாடுகளின் எண்ணிக்கை மற்றும் ஒவ்வொரு பயன்பாட்டிலும் உள்ள பஃபர்களின் எண்ணிக்கையைக் கருத்தில் கொண்டு, சரியாக எழுதப்படாத குறைந்தது ஒரு பஃபரையாவது கொண்டிருப்பதற்கான வாய்ப்புகள் எந்த ஒரு விவேகமான நபருக்கும் கவலையை ஏற்படுத்தும் அளவுக்கு குறிப்பிடத்தக்கவை.


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

நிரலாக்கத்தில் மிதமான திறமை கொண்ட ஒருவர், பஃபரில் அது வைத்திருக்கக்கூடியதை விட அதிகமாக வேண்டுமென்றே எழுதும் ஒரு நிரலை எழுதலாம்.


For example, if the buffer can hold 1024 bytes of data and you try to fill it with 2048 bytes, the extra 1024 bytes is then simply loaded into memory.

உதாரணமாக, பஃபர் 1024 பைட்டுகள் தரவை வைத்திருக்க முடிந்தால், நீங்கள் அதை 2048 பைட்டுகளால் நிரப்ப முயற்சித்தால், கூடுதல் 1024 பைட்டுகள் நினைவகத்தில் ஏற்றப்படும்.


If that extra data is actually a malicious program, then it has just been loaded into memory and is thus now running on the target system.

அந்த கூடுதல் தரவு உண்மையில் ஒரு தீங்கிழைக்கும் நிரலாக இருந்தால், அது நினைவகத்தில் ஏற்றப்பட்டு, இலக்கு கணினியில் இயங்குகிறது.


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

அதிர்ஷ்டவசமாக, பஃபர்-ஓவர்ஃப்ளோ தாக்குதல்களை ஒரு DoS அல்லது எளிய Microsoft Outlook ஸ்கிரிப்ட் வைரஸை விட செயல்படுத்துவது சற்று கடினம்.


To create a buffer-overflow attack, you must have a good working knowledge of some programming language (C or C++ is often chosen) and understand the target operating system/ application well enough to know whether it has a buffer overflow weakness and how that weakness might be exploited.

ஒரு பஃபர்-ஓவர்ஃப்ளோ தாக்குதலை உருவாக்க, நீங்கள் சில நிரலாக்க மொழியைப் பற்றி நன்கு அறிந்திருக்க வேண்டும் (C அல்லது C++ பெரும்பாலும் தேர்ந்தெடுக்கப்படுகிறது) மற்றும் இலக்கு இயக்க முறைமை/பயன்பாட்டைப் பற்றி நன்கு புரிந்து கொள்ள வேண்டும், அது பஃபர் ஓவர்ஃப்ளோ பலவீனத்தைக் கொண்டிருக்கிறதா மற்றும் அந்த பலவீனம் எவ்வாறு பயன்படுத்தப்படலாம் என்பதை அறிய வேண்டும்.


It must be noted that modern operating systems and web servers are not generally susceptible to common buffer overflow attacks.

நவீன இயக்க முறைமைகள் மற்றும் வலை சேவையகங்கள் பொதுவாக பொதுவான பஃபர் ஓவர்ஃப்ளோ தாக்குதல்களுக்கு ஆளாகாது என்பதை கவனிக்க வேண்டும்.


Certainly Windows 7, 8, or 10 cannot be compromised with this type of buffer overflow.

நிச்சயமாக விண்டோஸ் 7, 8 அல்லது 10 இந்த வகை பஃபர் ஓவர்ஃப்ளோ மூலம் சமரசம் செய்ய முடியாது.


However, the same cannot be necessarily said for all the custom applications developed to run on various systems.

இருப்பினும், பல்வேறு அமைப்புகளில் இயங்குவதற்காக உருவாக்கப்பட்ட அனைத்து தனிப்பயன் பயன்பாடுகளுக்கும் இதையே சொல்ல முடியாது.


It is always possible that an Internet-enabled application, including but not limited to web applications, might be susceptible to this attack.

வலை பயன்பாடுகள் உட்பட, இணையம் இயக்கப்பட்ட ஒரு பயன்பாடு இந்த தாக்குதலுக்கு ஆளாகக்கூடும்.


Zezev accessed Michael Bloomberg's personal account.

ஜெசெவ் மைக்கேல் ப்ளூம்பெர்க்கின் தனிப்பட்ட கணக்கைப் பயன்படுத்தினார்.


He copied Michael Bloomberg's credit card numbers.

அவர் மைக்கேல் ப்ளூம்பெர்க்கின் கிரெடிட் கார்டு எண்களை நகலெடுத்தார்.


Zezev threatened to expose the stolen data.

திருடப்பட்ட தரவை அம்பலப்படுத்துவதாக ஜெசெவ் மிரட்டினார்.


The jury found the perpetrator guilty of all charges.

குற்றவாளி அனைத்து குற்றச்சாட்டுகளிலும் குற்றவாளி என நடுவர் மன்றம் தீர்ப்பளித்தது.


This illustrates the compromising situations a company can face.

ஒரு நிறுவனம் எதிர்கொள்ளக்கூடிய சமரச சூழ்நிலைகளை இது விளக்குகிறது.


Someone broke into the computer systems of Interactive Television Technologies, Inc.

இன்டராக்டிவ் டெலிவிஷன் டெக்னாலஜிஸ், இன்க். நிறுவனத்தின் கணினி அமைப்புகளில் யாரோ ஒருவர் நுழைந்தனர்.


The product was to be a way to access the Internet via television.

தொலைக்காட்சி மூலம் இணையத்தை அணுக ஒரு வழியாக இந்த தயாரிப்பு இருந்தது.


With the research material stolen, competitors emerged.

ஆராய்ச்சிப் பொருட்கள் திருடப்பட்டதால், போட்டியாளர்கள் தோன்றினர்.


இந்த வழக்கில் இதுவரை யாரும் கைது செய்யப்படவில்லை.


இது திறமையான ஹேக்கர்களின் ஒரு வழக்கு.


The outcome for the victim company was catastrophic.

பாதிக்கப்பட்ட நிறுவனத்திற்கு ஏற்பட்ட விளைவு பேரழிவை ஏற்படுத்தியது.


The problem of industrial espionage is not abating.

தொழில்சார் உளவு பார்க்கும் பிரச்சனை குறைந்துவிடவில்லை.


A significant number of cases involve insider threats.

முக்கியமான பல வழக்குகள் உள்நாட்டுக் அச்சுறுத்தல்களை உள்ளடக்கியவை.


Espionage is a very real concern in the modern business world.

நவீன வணிக உலகில் உளவு பார்ப்பது ஒரு மிக யதார்த்தமான கவலையாகும்.


Disgruntled employees are the greatest security risk.

அதிருப்தியடைந்த ஊழியர்கள் மிகப்பெரிய பாதுகாப்பு ஆபத்தாக உள்ளனர்.


Corporate espionage can occur without computers.

கணினிகள் இல்லாமலேயே நிறுவன உளவு பார்க்க முடியும்.


ஊழியர்கள் தரவை எளிதாக எடுத்துச் செல்லலாம்.


Social engineering can be used to extract data.

தரவை எடுக்க சமூக பொறியியலைப் பயன்படுத்தலாம்.


Spyware can be used to monitor activities.

செயல்பாடுகளை கண்காணிக்க ஸ்பைவேரைப் பயன்படுத்தலாம்.


Steganography is a different way of keeping messages secret.

ஸ்டெகனோகிராபி என்பது செய்திகளை ரகசியமாக வைப்பதற்கான ஒரு வித்தியாசமான வழியாகும்.


What is the highest level of security you can expect to obtain?

நீங்கள் பெறக்கூடிய மிக உயர்ந்த பாதுகாப்பு நிலை என்ன?


An employee could use such media to take sensitive data out.

ஒரு பணியாளர் அத்தகைய ஊடகத்தைப் பயன்படுத்தி முக்கியமான தரவை வெளியே எடுக்கலாம்.


To check for signs of corporate espionage.

நிறுவன உளவுக்கான அறிகுறிகளைச் சரிபார்க்க.


To prevent a thief from getting data off of a stolen laptop.

திருடப்பட்ட மடிக்கணினியில் இருந்து தரவை ஒரு திருடன் பெறுவதைத் தடுக்க.


Using the Web, library, journals, or other resources, look up a case of industrial or corporate espionage not already mentioned in this chapter.

வலை, நூலகம், இதழ்கள் அல்லது பிற ஆதாரங்களைப் பயன்படுத்தி, இந்த அத்தியாயத்தில் ஏற்கனவே குறிப்பிடப்படாத தொழில்துறை அல்லது கார்ப்பரேட் உளவு வழக்கை ஆராயுங்கள்.


Write a brief essay describing the facts in the case.

வழக்கின் உண்மைகளை விவரிக்கும் ஒரு சிறிய கட்டுரை எழுதுங்கள்.


Go to the website of one of the antispyware utilities.

எதிர்ப்பு ஸ்பைவேர் பயன்பாடுகளில் ஒன்றின் வலைத்தளத்திற்குச் செல்லவும்.


Download the trial version of that software.

அந்த மென்பொருளின் சோதனை பதிப்பை பதிவிறக்கவும்.


உங்கள் கணினியில் மென்பொருளை நிறுவவும்.


பயன்பாட்டை இயக்கவும்.


உங்கள் முடிவுகளைப் பதிவு செய்யுங்கள்.


Let the utility remove or quarantine anything it found.

பயன்பாடு கண்டறிந்த எதையும் அகற்ற அல்லது தனிமைப்படுத்த அனுமதிக்கவும்.


Using any website, find and download a key logger.

எந்த இணையதளத்தையும் பயன்படுத்தி, ஒரு முக்கிய பதிப்பாளரைக் கண்டுபிடித்து பதிவிறக்கவும்.


Examine how the key logger behaves on your machine.

உங்கள் கணினியில் முக்கிய பதிவாளர் எவ்வாறு செயல்படுகிறது என்பதை ஆராயுங்கள்.


Does the antispyware software detect the key logger?

எதிர்ப்பு ஸ்பைவேர் மென்பொருள் முக்கிய பதிப்பாளரைக் கண்டறிகிறதா?


Using the Web, find and download a screen-capturing spyware application.

வலைத்தைப் பயன்படுத்தி, திரை-பிடிக்கும் ஸ்பைவேர் பயன்பாட்டை கண்டுபிடித்து பதிவிறக்கவும்.


Install and configure the application on your computer.

உங்கள் கணினியில் பயன்பாட்டை நிறுவி கட்டமைக்கவும்.


Run the application and note what it finds.

பயன்பாட்டை இயக்கி அது என்ன கண்டுபிடிக்கிறது என்பதை கவனிக்கவும்.


Write a brief essay comparing and contrasting those guidelines against the ones given in this chapter.

இந்த அத்தியாயத்தில் கொடுக்கப்பட்ட வழிகாட்டுதல்களுடன் ஒப்பிட்டுப் பார்த்து, அந்த வழிகாட்டுதல்களைப் பற்றிய ஒரு சிறிய கட்டுரை எழுதுங்கள்.


Write a brief essay describing steps regarding the handling of employees.

பணியாளர்களைக் கையாளுதல் தொடர்பான படிகளை விவரிக்கும் ஒரு சிறிய கட்டுரை எழுதுங்கள்.


That are outside your expertise, then it is wise to consult with an expert in that area.

உங்களுடைய நிபுணத்துவத்திற்கு வெளியே இருந்தால், அந்தப் பகுதியில் ஒரு நிபுணரை அணுகுவது நல்லது.


PCI Penetration Testing Standard The Payment Card Industry Data Security Standards (PCI DSS) are standards used by companies that process credit cards.

PCI ஊடுருவல் சோதனை தரநிலை: கிரெடிட் கார்டுகளை செயலாக்கும் நிறுவனங்களால் பயன்படுத்தப்படும் தரநிலைகள், கட்டண அட்டைத் தொழில் தரவு பாதுகாப்பு தரநிலைகள் (PCI DSS) ஆகும்.


We will look at PCI standards in general in Chapter 10, “Security Policies.”

நாம் பொதுவான PCI தரநிலைகளை 10 ஆம் அத்தியாயத்தில் பார்ப்போம், “பாதுகாப்பு கொள்கைகள்.”


In this section we will briefly examine the penetration testing portion of those standards.

இந்த பகுதியில், அந்த தரநிலைகளின் ஊடுருவல் சோதனை பகுதியை நாம் சுருக்கமாக ஆராய்வோம்.


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

சாதாரண வணிக நேரங்களில் நேரடி உற்பத்தி சூழலில் அல்லாமல், ஒரு தனி சூழலை சோதிக்க PCI தரநிலைகள் பரிந்துரைக்கின்றன.


It is recommended that pen testing include social engineering tests.

பேனா சோதனையில் சமூக பொறியியல் சோதனைகளும் அடங்கும் என்று பரிந்துரைக்கப்படுகிறது.


Per PCI DSS Requirements 11.3.1 and 11.3.2, penetration testing must be performed at least annually and after any significant change—for example, infrastructure or application upgrade or modification— or new system component installations.

PCI DSS தேவைகள் 11.3.1 மற்றும் 11.3.2 இன் படி, ஊடுருவல் சோதனை குறைந்தது ஆண்டுதோறும் மற்றும் ஏதேனும் குறிப்பிடத்தக்க மாற்றத்திற்குப் பிறகு செய்யப்பட வேண்டும் - எடுத்துக்காட்டாக, உள்கட்டமைப்பு அல்லது பயன்பாட்டு மேம்படுத்தல் அல்லது மாற்றம் - அல்லது புதிய கணினி கூறு நிறுவல்கள்.


As with the previous models we examined, PCI DSS has some specific steps:

நாம் ஆய்வு செய்த முந்தைய மாதிரிகளைப் போலவே, PCI DSS சில குறிப்பிட்ட படிகளைக் கொண்டுள்ளது:


Pre-engagement: Defining scope, documents, rules of engagement, success criteria, and re- view of past issues

முன்-ஈடுபாடு: நோக்கம், ஆவணங்கள், ஈடுபாட்டு விதிகள், வெற்றி அளவுகோல்கள் மற்றும் கடந்தகால சிக்கல்களை மறுபரிசீலனை செய்தல்


The actual penetration test: Where you apply the hacking techniques

உண்மையான ஊடுருவல் சோதனை: நீங்கள் ஹேக்கிங் நுட்பங்களைப் பயன்படுத்தும் இடம்


Post-Engagement: Reporting and recommending remediation steps

பிந்தைய-ஈடுபாடு: அறிக்கை மற்றும் தீர்வு நடவடிக்கைகளை பரிந்துரைத்தல்


It is not critical that you memorize these standards.

இந்த தரநிலைகளை நீங்கள் மனப்பாடம் செய்வது முக்கியமல்ல.


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

ஊடுருவல் சோதனையில் ஹேக்கிங் நுட்பங்கள் பயன்படுத்தப்படுகின்றன என்பதைப் புரிந்துகொள்வதே இதன் நோக்கம், ஆனால் ஊடுருவல் சோதனை என்பது இலக்கு நெட்வொர்க்கை ஹேக் செய்ய மேற்கொள்ளப்படும் சீரற்ற முயற்சிகளை விட அதிகம்.


It is a methodical approach to verifying the security of a target network that happens to include real hacking techniques.

இது ஒரு இலக்கு நெட்வொர்க்கின் பாதுகாப்பை சரிபார்க்கும் ஒரு முறையான அணுகுமுறையாகும், இதில் உண்மையான ஹேக்கிங் நுட்பங்களும் அடங்கும்.


In this chapter we have examined just a few techniques hackers utilize.

இந்த அத்தியாயத்தில், ஹேக்கர்கள் பயன்படுத்தும் சில நுட்பங்களை மட்டுமே நாம் ஆய்வு செய்துள்ளோம்.


But these techniques and tools have illustrated the need for a variety of security measures.

ஆனால் இந்த நுட்பங்களும் கருவிகளும் பல்வேறு பாதுகாப்பு நடவடிக்கைகளின் தேவையை விளக்கியுள்ளன.


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

ஸ்கேனிங் நுட்பங்கள் ஃபயர்வாலில் சில போக்குவரத்தை தடுப்பதற்கும், ஐடிஎஸ் இயக்குவதற்கும் உள்ள தேவையை விளக்குகின்றன.


The SQL injection attack demonstrates why security must be part of application development.

SQL ஊசி தாக்குதல் ஏன் பாதுகாப்பு பயன்பாட்டு வளர்ச்சியின் ஒரு பகுதியாக இருக்க வேண்டும் என்பதை நிரூபிக்கிறது.


And the OphCrack tool illustrates why physical security is important and why the principle of least privileges is important.

மேலும், OphCrack கருவி ஏன் உடல் பாதுகாப்பு முக்கியமானது என்பதையும், குறைந்த சலுகைகளின் கொள்கை ஏன் முக்கியமானது என்பதையும் விளக்குகிறது.


Putting tech support staff into the domain admins group violates the concept of least privileges and makes the privilege escalation script possible.

தொழில்நுட்ப ஆதரவு ஊழியர்களை டொமைன் நிர்வாகிகள் குழுவில் வைப்பது குறைந்த சலுகைகளின் கருத்தை மீறுகிறது மற்றும் சலுகை விரிவாக்க ஸ்கிரிப்டை சாத்தியமாக்குகிறது.


XORing has a very interesting property in that it is reversible.

XOR செய்தல் ஒரு சுவாரஸ்யமான பண்பைக் கொண்டுள்ளது, அது தலைகீழாக மாற்றக்கூடியது.


If you XOR the resultant number with the second number, you get back the first number.

நீங்கள் விளைந்த எண்ணை இரண்டாவது எண்ணுடன் XOR செய்தால், முதல் எண்ணை மீண்டும் பெறுவீர்கள்.


Binary encryption using the XOR operation opens the door for some rather simple encryption.

XOR செயல்பாட்டைப் பயன்படுத்தி பைனரி குறியாக்கம் சில எளிய குறியாக்கத்திற்கான கதவைத் திறக்கிறது.


Take any message and convert it to binary numbers and then XOR that with some key.

எந்த செய்தியையும் எடுத்து அதை பைனரி எண்களாக மாற்றி, பின்னர் அதை சில விசையுடன் XOR செய்யுங்கள்.


Converting a message to a binary number is really a simple two-step process.

ஒரு செய்தியை பைனரி எண்ணாக மாற்றுவது உண்மையில் ஒரு எளிய இரண்டு-படி செயல்முறையாகும்.


First, convert a message to its ASCII code, and then convert those codes to binary numbers.

முதலில், ஒரு செய்தியை அதன் ASCII குறியீடாக மாற்றவும், பின்னர் அந்த குறியீடுகளை பைனரி எண்களாக மாற்றவும்.


Each letter/number will generate an 8-bit binary number.

ஒவ்வொரு எழுத்து/எண்ணும் 8-பிட் பைனரி எண்ணை உருவாக்கும்.


Then you can use a random string of binary numbers of any given length as the key.

பின்னர், எந்த நீளத்திலும் உள்ள பைனரி எண்களின் சீரற்ற சரத்தை விசையாகப் பயன்படுத்தலாம்.


Simply XOR your message with the key to get the encrypted text, and then XOR it with the key again to retrieve the original message.

குறியாக்கம் செய்யப்பட்ட உரையைப் பெற உங்கள் செய்தியை விசையுடன் XOR செய்யுங்கள், பின்னர் அசல் செய்தியைப் பெற அதை மீண்டும் விசையுடன் XOR செய்யுங்கள்.


This method is easy to use and great for computer science students.

இந்த முறை பயன்படுத்த எளிதானது மற்றும் கணினி அறிவியல் மாணவர்களுக்கு சிறந்தது.


However, it does not work well for truly secure communications because the underlying letter and word frequency remains.

இருப்பினும், இது உண்மையில் பாதுகாப்பான தகவலுக்காக சிறப்பாக செயல்படாது, ஏனெனில் அடிப்படை எழுத்து மற்றும் வார்த்தை அதிர்வெண் அப்படியே உள்ளது.


Yet, it does provide a valuable introduction to the concept of single-key encryption.

இருப்பினும், இது ஒற்றை-விசை குறியாக்கத்தின் கருத்துக்கு ஒரு மதிப்புமிக்க அறிமுகத்தை வழங்குகிறது.


While simply XORing the text is not the method typically employed, single-key encryption methods are widely used today.

உரையை எளிமையாக XOR செய்வது பொதுவாகப் பயன்படுத்தப்படும் முறை இல்லாவிட்டாலும், ஒற்றை-விசை குறியாக்க முறைகள் இன்று பரவலாகப் பயன்படுத்தப்படுகின்றன.


Symmetric key cryptography often uses two processes: substitution and transposition.

சமச்சீர் விசை கிரிப்டோகிராபி பெரும்பாலும் இரண்டு செயல்முறைகளைப் பயன்படுத்துகிறது: மாற்றுதல் மற்றும் இடமாற்றம்.


The substitution portion is accomplished by XORing the plain text message with the key.

மாற்றுதல் பகுதி, தெளிவான உரை செய்தியை விசையுடன் XOR செய்வதன் மூலம் செய்யப்படுகிறது.


The transposition is done by swapping blocks of the text.

இடமாற்றம் உரையின் தொகுதிகளை மாற்றுவதன் மூலம் செய்யப்படுகிறது.


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

நவீன கிரிப்டோகிராபி முறைகள், கணினிகளுடன் சேர்ந்து, கிரிப்டோகிராபியை ஒரு மேம்பட்ட அறிவியலாக ஆக்குகின்றன.


What you have seen so far regarding cryptography is simply for educational purposes.

கிரிப்டோகிராபி பற்றி நீங்கள் இதுவரை பார்த்தது கல்வி நோக்கங்களுக்காக மட்டுமே.


It is now time to discuss a few methods that are actually in use today.

இப்போது உண்மையில் இன்று பயன்படுத்தப்படும் சில முறைகளைப் பற்றி விவாதிக்க வேண்டிய நேரம் இது.


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

அடிப்படையாக, ஒற்றை-விசை குறியாக்கம் என்பது ஒரு செய்தியை குறியாக்கம் செய்யவும், டிகுறியாக்கம் செய்யவும் ஒரே விசை பயன்படுத்தப்படுகிறது என்பதாகும்.


Alice encrypts the message with Bob's public key.

ஆலிஸ் செய்தியை பாபின் பொது சாவி மூலம் குறியீடாக்குகிறார்.


Even if Eve intercepts the message, she does not have Bob's private key and cannot decrypt the message.

ஏவ் செய்தியை இடைமறித்தாலும், அவளிடம் பாபின் தனிப்பட்ட சாவி இல்லாததால் செய்தியைத் திறக்க முடியாது.


Public key encryption is important because there are no issues to deal with concerning distribution of the keys.

பொது சாவி குறியாக்கமானது முக்கியமானது, ஏனெனில் சாவிகளை விநியோகிப்பதில் எந்தப் பிரச்சினையும் இல்லை.


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

சமச்சீர் சாவி குறியாக்கத்தில், நீங்கள் குறியாக்கம் செய்யப்பட்ட செய்திகளை அனுப்ப விரும்பும் ஒவ்வொரு நபருக்கும் சாவியின் நகலைப் பெற வேண்டும்.


If that key were lost or copied, someone else might be able to decrypt all of your messages.

அந்த சாவி தொலைந்துவிட்டால் அல்லது நகலெடுக்கப்பட்டால், வேறு யாராவது உங்கள் எல்லா செய்திகளையும் திறக்க முடியும்.


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

பொது சாவி குறியாக்கத்தின் மூலம், உங்கள் பொது சாவியை உலகம் முழுவதும் சுதந்திரமாக விநியோகிக்கலாம், ஆனால் அந்த பொது சாவி மூலம் குறியாக்கம் செய்யப்பட்ட செய்திகளை உங்களால் மட்டுமே திறக்க முடியும்.


RSA is a very widely used encryption algorithm.

RSA ஒரு பரவலாகப் பயன்படுத்தப்படும் குறியாக்க வழிமுறை ஆகும்.


This public key method was developed in 1977 by three mathematicians.

இந்த பொது சாவி முறை 1977 இல் மூன்று கணிதவியலாளர்களால் உருவாக்கப்பட்டது.


The name RSA is derived from the first letter of each mathematician’s last name.

RSA என்ற பெயர் ஒவ்வொரு கணிதவியலாளரின் கடைசி பெயரின் முதல் எழுத்தில் இருந்து பெறப்பட்டது.


Before we can delve into RSA, there are a few basic math concepts you need to know.

RSA பற்றி நாம் ஆராய்வதற்கு முன், நீங்கள் தெரிந்து கொள்ள வேண்டிய சில அடிப்படை கணித கருத்துகள் உள்ளன.


A prime number is divisible by itself and 1.

ஒரு பகா எண் தன்னாலும் 1ாலும் வகுபடும்.


இரண்டு எண்களுக்கு பொதுவான காரணிகள் இல்லை.


This is the number of integers smaller than n that are co-prime with n.

n ஐ விட சிறிய எண்ணாக இருந்து n உடன் பகா எண்ணாக இருக்கும் முழு எண்களின் எண்ணிக்கை இதுவாகும்.


If you have a number that is the product of two primes, then the totient of the product of those two numbers is equal to p – 1 * q – 1.

நீங்கள் இரண்டு பகா எண்களின் பெருக்கலாக ஒரு எண்ணைப் பெற்றிருந்தால், அந்த இரண்டு எண்களின் பெருக்கலின் டோட்டன்ட் p – 1 * q – 1 க்கு சமம்.


The modulus operation is to divide two numbers but only give the remainder.

மாடுலஸ் செயல்பாடு என்பது இரண்டு எண்களை வகுத்து மீதியை மட்டும் கொடுப்பதாகும்.


Basically, modulo operations take addition and subtraction and limit them by some value.

அடிப்படையில், மாடுலோ செயல்பாடுகள் கூட்டல் மற்றும் கழித்தலை எடுத்து அவற்றை சில மதிப்பால் வரம்புக்கு உட்படுத்துகின்றன.


To encrypt, you simply take your message raised to the e power and modulo n.

குறியாக்கம் செய்ய, உங்கள் செய்தியை e அடுக்குக்கு உயர்த்தி, n ஆல் மாடுலோ செய்யுங்கள்.


To decrypt, you take the cipher text and raise it to the d power modulo n.

திறக்க, நீங்கள் சைப்ர் உரையை எடுத்து அதை d அடுக்குக்கு உயர்த்தி n ஆல் மாடுலோ செய்யுங்கள்.


If all this seems a bit complex to you, first you must realize that many people work in network security without being familiar with the actual algorithm for RSA.

இவை அனைத்தும் உங்களுக்குச் சற்று சிக்கலானதாகத் தோன்றினால், முதலில் பலர் RSAக்கான உண்மையான வழிமுறையைப் பற்றித் தெரியாமல் நெட்வொர்க் பாதுகாப்பில் பணிபுரிகிறார்கள் என்பதை நீங்கள் உணர வேண்டும்.


Diffie-Hellman was the first publically described asymmetric algorithm.

டிஃபி-ஹெல்மன் முதலில் பொதுவில் விவரிக்கப்பட்ட சமச்சீரற்ற வழிமுறையாகும்.


An attacker using a rainbow table to get passwords would get the wrong password.

வானவில் அட்டவணையைப் பயன்படுத்தி கடவுச்சொற்களைப் பெற முயற்சிக்கும் ஒரு தாக்குபவர் தவறான கடவுச்சொல்லைப் பெறுவார்.


Steganography is the art and science of writing hidden messages.

ஸ்டெகனோகிராபி என்பது மறைக்கப்பட்ட செய்திகளை எழுதும் கலை மற்றும் அறிவியல் ஆகும்.


It is a form of security through obscurity.

இது தெளிவற்றதன் மூலம் பாதுகாப்பின் ஒரு வடிவமாகும்.


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

பெரும்பாலும் செய்தி ஒரு டிஜிட்டல் படம் அல்லது ஆடியோ கோப்பு போன்ற வேறு சில கோப்பில் மறைக்கப்படுகிறது.


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

ஸ்டெகனோகிராஃபியின் நன்மை என்னவென்றால், செய்திகள் தங்களை நோக்கி கவனத்தை ஈர்க்காது.


If someone is aware the message is even there, she won’t try to decipher it.

செய்தி அங்கு இருப்பதைக் யாராவது அறிந்தால், அவள் அதை டிகோட் செய்ய முயற்சிக்க மாட்டாள்.


In many cases messages are encrypted and hidden via steganography.

பல சந்தர்ப்பங்களில் செய்திகள் என்க்ரிப்ட் செய்யப்பட்டு ஸ்டெகனோகிராபி மூலம் மறைக்கப்படுகின்றன.


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

ஸ்டெகனோகிராஃபியின் மிகவும் பொதுவான செயலாக்கம் தரவைச் சேமிக்க ஒரு கோப்பில் மிகக் குறைந்த முக்கியத்துவமுள்ள பிட்களைப் பயன்படுத்துகிறது.


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

மிகக் குறைந்த முக்கியத்துவமுள்ள பிட்டை மாற்றுவதன் மூலம், அசல் கோப்பை எந்த விதத்திலும் மாற்றாமல் கூடுதல் தரவை மறைக்க முடியும்.


Payload is the data to be covertly communicated.

பேலோட் என்பது ரகசியமாக தொடர்பு கொள்ளப்பட வேண்டிய தரவு ஆகும்.


The carrier is the signal, stream , or data file into which the payload is hidden.

கேரியர் என்பது சிக்னல், ஸ்ட்ரீம் அல்லது பேலோட் மறைக்கப்பட்டுள்ள தரவு கோப்பு ஆகும்.


சேனல் என்பது பயன்படுத்தப்படும் ஊடகத்தின் வகை.


This may be still photos, video, or sound files.

இது நிலையான புகைப்படங்கள், வீடியோ அல்லது ஒலி கோப்புகளாக இருக்கலாம்.


The most common way steganography is accomplished today is via least significant bits.

ஸ்டெகனோகிராபி இன்று நிறைவேற்றப்படுவதற்கான பொதுவான வழி மிகக் குறைந்த முக்கியத்துவமுள்ள பிட்கள் வழியாகும்.


In every file there are a certain number of bits per unit of the file.

ஒவ்வொரு கோப்பிலும் கோப்பின் ஒரு யூனிட்டுக்கு ஒரு குறிப்பிட்ட எண்ணிக்கையிலான பிட்கள் உள்ளன.


For example, an image file in Windows is 24 bits per pixel.

உதாரணமாக, விண்டோஸில் உள்ள ஒரு படக் கோப்பில் ஒரு பிக்சலுக்கு 24 பிட்கள் உள்ளன.


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

அந்த பிட்களில் மிகக் குறைந்த முக்கியத்துவமுள்ளதை நீங்கள் மாற்றினால், அந்த மாற்றம் வெறும் கண்களுக்குத் தெரியாது.


And you can hide information in the least significant bits of an image file.

மேலும், ஒரு படக் கோப்பின் மிகக் குறைந்த முக்கியத்துவமுள்ள பிட்களில் தகவல்களை மறைக்க முடியும்.


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced.

மிகக் குறைந்த முக்கியத்துவமுள்ள பிட் (lsb) மாற்றத்துடன், கேரியர் கோப்பில் உள்ள சில பிட்கள் மாற்றப்படுகின்றன.


கிரிப்டோஅனாலிசிஸ் என்பது ஒரு கடினமான பணியாகும்.


A new virus will not be on a virus definition list, so you must examine its behavior to determine whether it is a virus.

புதிய வைரஸ் வைரஸ் வரையறை பட்டியலில் இருக்காது, எனவே அது வைரஸ் தானா என்பதைத் தீர்மானிக்க அதன் நடத்தையை நீங்கள் ஆராய வேண்டும்.


This basically means that you have a separate area, isolated from the operating system, in which a download or attachment is run.

இதன் பொருள் என்னவென்றால், இயக்க முறைமையிலிருந்து தனிமைப்படுத்தப்பட்ட ஒரு தனிப் பகுதி உங்களிடம் உள்ளது, அதில் பதிவிறக்கம் அல்லது இணைப்பு இயக்கப்படும்.


This is not 100% effective, but it is far safer than simply opening files on your system and hoping there is no infection.

இது 100% பயனுள்ளதாக இல்லை, ஆனால் உங்கள் கணினியில் கோப்புகளைத் திறந்து, தொற்று இல்லை என்று நம்புவதை விட இது மிகவும் பாதுகாப்பானது.


Suspect files are opened first on this system.

சந்தேகத்திற்கிடமான கோப்புகள் முதலில் இந்த கணினியில் திறக்கப்படுகின்றன.


A simple way to do this in a home or small office is to set up a virtual machine on your computer.

வீட்டிலோ அல்லது சிறிய அலுவலகத்திலோ இதைச் செய்வதற்கான எளிய வழி, உங்கள் கணினியில் ஒரு மெய்நிகர் இயந்திரத்தை அமைப்பதாகும்.


Modern websites frequently embed active codes, such as Java applets and ActiveX.

நவீன வலைத்தளங்கள் அடிக்கடி ஜாவா ஆப்லெட்டுகள் மற்றும் ஆக்டிவ்எக்ஸ் போன்ற செயலில் உள்ள குறியீடுகளை உட்பொதிக்கின்றன.


Mistaking a legitimate program for a virus is referred to as a false positive.

சட்டபூர்வமான ஒரு நிரலை வைரஸ் என்று தவறாகக் கருதுவது தவறான நேர்மறை என்று அழைக்கப்படுகிறது.


It is also possible that your antivirus will fail to recognize a virus.

உங்கள் வைரஸ் தடுப்பு வைரஸை அடையாளம் காணத் தவறக்கூடும்.


The best way to minimize false negatives is to keep your antivirus software updated.

தவறான எதிர்மறைகளை குறைக்க சிறந்த வழி, உங்கள் வைரஸ் தடுப்பு மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பதாகும்.


There are four brands of antivirus software that virtually dominate the antivirus market today.

இன்று வைரஸ் தடுப்பு சந்தையில் கிட்டத்தட்ட ஆதிக்கம் செலுத்தும் நான்கு வகையான வைரஸ் தடுப்பு மென்பொருள்கள் உள்ளன.


Any of these three products can be purchased for a home machine for about $30 to $60.

இந்த மூன்று தயாரிப்புகளில் ஏதேனும் ஒன்றை வீட்டு உபயோகத்திற்காக சுமார் $30 முதல் $60 வரை வாங்கலாம்.


A firewall is, in essence, a barrier between two computers or computer systems.

ஒரு ஃபயர்வாள், அடிப்படையில், இரண்டு கணினிகள் அல்லது கணினி அமைப்புகளுக்கு இடையிலான ஒரு தடையாக உள்ளது.


You should turn on and configure your individual computer firewalls in addition to perimeter firewalls.

சுற்றளவு ஃபயர்வால்களுடன் கூடுதலாக, உங்கள் தனிப்பட்ட கணினி ஃபயர்வால்களை இயக்கவும் மற்றும் கட்டமைக்கவும் வேண்டும்.


A firewall, no matter what type you get, is basically a tool to block certain traffic.

நீங்கள் எந்த வகை ஃபயர்வாலைப் பெற்றாலும், அது அடிப்படையில் சில போக்குவரத்தை தடுக்கும் ஒரு கருவியாகும்.


For example, a firewall won’t stop you from downloading a Trojan horse.

உதாரணமாக, ஒரு ஃபயர்வாள் ஒரு ட்ரோஜன் குதிரையை பதிவிறக்கம் செய்வதிலிருந்து உங்களைத் தடுக்காது.


Packet Filtering Basic packet filtering is the simplest form of firewall.

பேக்கெட் வடிகட்டுதல் அடிப்படை பேக்கெட் வடிகட்டுதல் என்பது ஃபயர்வாலின் மிக எளிய வடிவமாகும்.


This means that the firewall is aware of the context in which a specific packet was sent.

இதன் பொருள் என்னவென்றால், ஒரு குறிப்பிட்ட பேக்கெட் அனுப்பப்பட்ட சூழலைப் பற்றி ஃபயர்வாலுக்குத் தெரியும்.


Most high-end firewalls use the stateful packet inspection method; when possible, this is the recommended type of firewall.

பெரும்பாலான உயர்நிலை ஃபயர்வால்கள் ஸ்டேட்புல் பேக்கெட் ஆய்வு முறையைப் பயன்படுத்துகின்றன; முடிந்தால், இது பரிந்துரைக்கப்பட்ட ஃபயர்வாலின் வகையாகும்.


An application gateway is a program that runs on a firewall.

ஒரு பயன்பாட்டு நுழைவாயில் என்பது ஃபயர்வாலில் இயங்கும் ஒரு நிரலாகும்.


In larger networks with multiple layers of protection, this is commonly the first layer of protection.

பல பாதுகாப்பு அடுக்குகளைக் கொண்ட பெரிய நெட்வொர்க்குகளில், இது பொதுவாக முதல் பாதுகாப்பு அடுக்காகும்.


Choose “I do not plan to log to a database,” as shown in Figure 9.2.

படம் 9.2 இல் காட்டப்பட்டுள்ளபடி, “நான் தரவுத்தளத்தில் உள்நுழைய திட்டமிடவில்லை” என்பதைத் தேர்ந்தெடுக்கவும்.


Other than this, simply use all default settings.

இதைத் தவிர, அனைத்து இயல்புநிலை அமைப்புகளையும் பயன்படுத்தவும்.


If for some reason this fails, you will need to download and install it separately.

ஏதேனும் காரணத்தினால் இது தோல்வியுற்றால், நீங்கள் அதைத் தனித்தனியாகப் பதிவிறக்கம் செய்து நிறுவ வேண்டும்.


WinPCAP is an open source tool for capturing packets.

WinPCAP என்பது பாக்கெட்களைப் பிடிப்பதற்கான ஒரு திறந்த மூல கருவியாகும்.


அனைத்து ஐடிஎஸ்களும் பாக்கெட் பிடிப்பதையே நம்பியுள்ளன.


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

நீங்கள் பதிவிறக்கம் செய்த விதிகளை நீங்கள் சேமித்த இடத்திலிருந்து C:\snort\rulesக்கு நகலெடுக்கவும்.


Open that configuration file using WordPad, not Notepad.

அந்த உள்ளமைவு கோப்பை WordPad ஐப் பயன்படுத்தித் திறக்கவும், Notepad ஐப் பயன்படுத்த வேண்டாம்.


The first step is to change the HOME_NET any to your machine’s IP address, as shown in Figure 9.3.

முதல் படி, படம் 9.3 இல் காட்டப்பட்டுள்ளபடி, HOME_NET ஐ உங்கள் கணினியின் IP முகவரிக்கு மாற்ற வேண்டும்.


In a live situation, we would also set the other IP addresses (web server, SQL server, DNS server, and so on).

நேரடி நிலையில், மற்ற IP முகவரிகளையும் (வலை சேவையகம், SQL சேவையகம், DNS சேவையகம், போன்றவை) அமைப்போம்.


Now you need to find and change the rules paths.

இப்போது நீங்கள் விதிகள் பாதைகளைக் கண்டுபிடித்து மாற்ற வேண்டும்.


You will need to change them to Windows-style paths, as shown in Figure 9.5.

படம் 9.5 இல் காட்டப்பட்டுள்ளபடி, அவற்றை விண்டோஸ்-பாணி பாதைகளுக்கு மாற்ற வேண்டும்.


You will now need to find and change the library paths.

நீங்கள் இப்போது நூலகப் பாதைகளைக் கண்டுபிடித்து மாற்ற வேண்டும்.


You can find your Windows pathnames and filenames by looking in the folder shown in Figure 9.7.

படம் 9.7 இல் காட்டப்பட்டுள்ள கோப்புறையைப் பார்த்து உங்கள் விண்டோஸ் பாதைப்பெயர்களையும் கோப்புப் பெயர்களையும் காணலாம்.


Note: If you find that you do not have a particular file or path in your system, just make sure it is commented out in the configuration file.

குறிப்பு: உங்கள் கணினியில் குறிப்பிட்ட கோப்பு அல்லது பாதை இல்லை எனில், உள்ளமைவு கோப்பில் அது கருத்துரைக்கப்பட்டிருப்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.


You must find the reference data and change it from Linux-style paths to Windows-style paths, as shown in Figure 9.8.

நீங்கள் குறிப்புத் தரவைக் கண்டுபிடித்து, அதை லினக்ஸ்-பாணி பாதைகளிலிருந்து விண்டோஸ்-பாணி பாதைகளுக்கு மாற்ற வேண்டும், படம் 9.8 இல் காட்டப்பட்டுள்ளது.


நீங்கள் கிட்டத்தட்ட முடித்துவிட்டீர்கள்.


Now search for #output log_tcp dump and after that put this line output alert_fast: alert.ids

இப்போது #output log_tcp dump ஐத் தேடி, அதன் பிறகு இந்த வரியை வைக்கவும் output alert_fast: alert.ids


Now you will need to use the command line to start Snort.

இப்போது நீங்கள் ஸ்னார்ட்டைத் தொடங்க கட்டளை வரியைப் பயன்படுத்த வேண்டும்.


Snort is free and open source, but many people have a great deal of difficulty working with it the first time.

ஸ்னார்ட் இலவசம் மற்றும் திறந்த மூலமாகும், ஆனால் பலர் அதை முதல் முறை பயன்படுத்தும் போது நிறைய சிரமப்படுகிறார்கள்.


The slightest error in your configuration file or the command-line startup will cause it to not run correctly.

உங்கள் உள்ளமைவு கோப்பில் அல்லது கட்டளை வரி தொடக்கத்தில் சிறிய பிழை ஏற்பட்டாலும் அது சரியாக இயங்காது.


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

அங்கீகார தலைப்புகள் (AHs) IP பாக்கெட்டுகளுக்கு இணைப்பு இல்லாத ஒருமைப்பாடு மற்றும் தரவு மூல அங்கீகாரத்தை வழங்குகின்றன.


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidentiality protection of packets.

என்கேப்சுலேட்டிங் பாதுகாப்பு பேலோடுகள் (ESPs) பாக்கெட்டுகளின் தோற்றத்தின் நம்பகத்தன்மை, ஒருமைப்பாடு மற்றும் ரகசியத்தன்மை பாதுகாப்பை வழங்குகின்றன.


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

பாதுகாப்பு சங்கங்கள் (SAs) AH அல்லது ESP செயல்பாடுகளுக்கு தேவையான அளவுருக்களை வழங்குகின்றன.


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

இன்டர்நெட் பாதுகாப்பு சங்கம் மற்றும் முக்கிய மேலாண்மை நெறிமுறை (ISAKMP) அங்கீகாரம் மற்றும் முக்கிய பரிமாற்றத்திற்கான கட்டமைப்பை வழங்குகிறது.


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by handling negotiation of protocols and algorithms and to generate the encryption and authentication keys to be used.

இன்டர்நெட் முக்கிய பரிமாற்றம் (IKE மற்றும் IKEv2) நெறிமுறைகள் மற்றும் வழிமுறைகளின் பேச்சுவார்த்தையை கையாளுவதன் மூலம் பாதுகாப்பு சங்கத்தை (SA) அமைக்கவும், பயன்படுத்த வேண்டிய குறியாக்கம் மற்றும் அங்கீகார விசைகளை உருவாக்கவும் பயன்படுகிறது.


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

அடிப்படையாக IPsec சுரங்கப்பாதையின் ஆரம்ப நிறுவலின் போது, பாதுகாப்பு சங்கங்கள் (SAs) உருவாக்கப்படுகின்றன.


These SAs have information such as what encryption algorithm and what hashing algorithms will be used in the IPsec tunnel.

இந்த SAs ஆனது IPsec சுரங்கப்பாதையில் எந்த குறியாக்க வழிமுறை மற்றும் எந்த ஹாஷிங் வழிமுறைகள் பயன்படுத்தப்படும் போன்ற தகவல்களைக் கொண்டுள்ளது.


IKE is primarily concerned with establishing these SAs.

IKE முதன்மையாக இந்த SAs ஐ நிறுவுவதில் அக்கறை கொண்டுள்ளது.


ISAKMP allows the two ends of the IPsec tunnel to authenticate to each other and to exchange keys.

ISAKMP ஆனது IPsec சுரங்கப்பாதையின் இரு முனைகளும் ஒருவருக்கொருவர் அங்கீகரிக்கவும் விசைகளை பரிமாறிக்கொள்ளவும் அனுமதிக்கிறது.


வைஃபை பாதுகாக்கப்பட்ட அணுகல்


WPA2 is based on the IEEE 802.11i standard.

WPA2 IEEE 802.11i தரநிலையை அடிப்படையாகக் கொண்டது.


It provides the Advanced Encryption Standard (AES) using the Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP) that provides data confidentiality, data origin authentication, and data integrity for wireless frames.

இது கவுண்டர் மோட்-சைபர் பிளாக் செயினிங் (CBC)-செய்தி அங்கீகார குறியீடு (MAC) நெறிமுறை (CCMP) ஐப் பயன்படுத்தி மேம்பட்ட குறியாக்க தரநிலையை (AES) வழங்குகிறது, இது தரவு ரகசியத்தன்மை, தரவு மூல அங்கீகாரம் மற்றும் வயர்லெஸ் பிரேம்களுக்கான தரவு ஒருமைப்பாட்டை வழங்குகிறது.


It is absolutely critical that any network have a firewall and proxy server between the network and the outside world.

எந்தவொரு நெட்வொர்க்கும் நெட்வொர்க்கிற்கும் வெளிப்புற உலகிற்கும் இடையில் ஒரு ஃபயர்வாலையும் ப்ராக்ஸி சேவையகத்தையும் கொண்டிருப்பது மிகவும் முக்கியம்.


It is critical that all machines in the network (servers and workstations alike) have updated virus protection.

நெட்வொர்க்கில் உள்ள அனைத்து கணினிகளும் (சேவையகங்கள் மற்றும் பணிநிலையங்கள் போன்றவை) புதுப்பிக்கப்பட்ட வைரஸ் பாதுகாப்பைக் கொண்டிருப்பது முக்கியம்.


Which of the following is the most common way for a virus scanner to recognize a virus?

வைரஸ் ஸ்கேனர் வைரஸை அடையாளம் காண மிகவும் பொதுவான வழி எது?


TSR நிரல்கள் என்றால் என்ன?


What is the name for scanning that depends on complex rules to define what is and is not a virus?

வைரஸ் எது, எது இல்லை என்பதை வரையறுக்க சிக்கலான விதிகளைப் பொறுத்து ஸ்கேன் செய்வதற்கான பெயர் என்ன?


Which of the following is not one of the basic types of firewalls?

கீழ்க்கண்டவற்றில் ஃபயர்வால்களின் அடிப்படை வகைகளில் ஒன்று எது அல்ல?


What is the term for a fake system designed to lure intruders?

ஊடுருவல்களைக் கவர்வதற்காக வடிவமைக்கப்பட்ட போலி அமைப்புக்கான சொல் என்ன?


What method do most IDS software implementations use?

பெரும்பாலான IDS மென்பொருள் செயலாக்கங்கள் எந்த முறையைப் பயன்படுத்துகின்றன?


USB devices. So the admin can install some USB devices that are approved for corporate use and then disallow any additional devices being added.

USB சாதனங்கள். எனவே நிர்வாகி, நிறுவனப் பயன்பாட்டிற்காக அங்கீகரிக்கப்பட்ட சில USB சாதனங்களை நிறுவலாம், மேலும் கூடுதல் சாதனங்களைச் சேர்ப்பதைத் தடுக்கலாம்.


Instant Messaging Instant messaging is also widely used and abused by employees in companies and organizations.

உடனடி செய்தி அனுப்புதல்: உடனடி செய்தி அனுப்புதல் நிறுவனங்களிலும், அமைப்புகளிலும் ஊழியர்களால் பரவலாகப் பயன்படுத்தப்படுகிறது மற்றும் தவறாகப் பயன்படுத்தப்படுகிறது.


In some cases, instant messaging can be used for legitimate business purposes.

சில சந்தர்ப்பங்களில், உடனடி செய்தி அனுப்புதல் முறையான வணிக நோக்கங்களுக்காகப் பயன்படுத்தப்படலாம்.


However, it does pose a significant security risk.

இருப்பினும், இது ஒரு குறிப்பிடத்தக்க பாதுகாப்பு அபாயத்தை ஏற்படுத்துகிறது.


There have been viruses that specifically propagated via instant messaging.

உடனடி செய்தி அனுப்புதல் மூலம் குறிப்பாகப் பரவும் வைரஸ்கள் இருந்துள்ளன.


In one incident, the virus would copy everyone on the user’s buddy list with the contents of all conversations.

ஒரு சம்பவத்தில், வைரஸ் பயனரின் நண்பர்கள் பட்டியலில் உள்ள அனைவரையும், அனைத்து உரையாடல்களின் உள்ளடக்கங்களையும் நகலெடுக்கும்.


Thus, a conversation you thought was private was being broadcast to everyone you knew and had messaged with.

எனவே, நீங்கள் ரகசியமாக நினைத்த ஒரு உரையாடல், நீங்கள் அறிந்த மற்றும் செய்தி அனுப்பிய அனைவருக்கும் ஒளிபரப்பப்பட்டது.


Instant messaging is also a threat from a purely informational security perspective.

உடனடி செய்தி அனுப்புதல் என்பது முற்றிலும் தகவல் பாதுகாப்பு கண்ணோட்டத்தில் ஒரு அச்சுறுத்தலாகும்.


Nothing stops an end user from instant messaging trade secrets or confidential information without the traceability of email going through the corporate email server.

நிறுவனத்தின் மின்னஞ்சல் சேவையகத்தின் வழியாகச் செல்லும் மின்னஞ்சலின் தடமறியும் தன்மை இல்லாமல், இறுதிப் பயனர் உடனடி செய்தி அனுப்புதல் வர்த்தக இரகசியங்கள் அல்லது ரகசிய தகவல்களை அனுப்புவதைத் தடுக்க எதுவும் இல்லை.


It is recommended that instant messaging simply be banned from all computers within an organization.

ஒரு நிறுவனத்திற்குள் உள்ள அனைத்து கணினிகளிலும் உடனடி செய்தி அனுப்புதல் தடை செய்யப்பட வேண்டும் என்று பரிந்துரைக்கப்படுகிறது.


If you find you absolutely must have it, then you must establish very strict guidelines for its use, including the following:

நீங்கள் கண்டிப்பாக இதைப் பயன்படுத்த வேண்டும் என்று நினைத்தால், அதன் பயன்பாட்டிற்கான மிகக் கடுமையான வழிகாட்டுதல்களை நீங்கள் நிறுவ வேண்டும், இதில் பின்வருவன அடங்கும்:


Instant messaging can only be used for business communications, no personal conversations.

உடனடி செய்தி அனுப்புதல் வணிக தொடர்புகளுக்கு மட்டுமே பயன்படுத்தப்படலாம், தனிப்பட்ட உரையாடல்களுக்கு அல்ல.


Now, this might be a bit difficult to enforce.

இப்போது, இதை அமல்படுத்துவது சற்று கடினமாக இருக்கலாம்.


இது போன்ற விதிகள் பெரும்பாலும் அப்படி இருக்கும்.


More common rules, such as prohibiting personal web browsing, are also quite difficult to enforce.

தனிப்பட்ட இணைய உலாவலைத் தடை செய்வது போன்ற பொதுவான விதிகளை அமல்படுத்துவதும் மிகவும் கடினம்.


However, it is still a good idea to have those rules in place.

இருப்பினும், அந்த விதிகளை வைத்திருப்பது இன்னும் ஒரு நல்ல யோசனையாகும்.


Then if you find a person violating them, you do have a company policy that you can refer to that prohibits such actions.

அப்போது, ஒரு நபர் அவற்றை மீறுவதைக் கண்டால், அத்தகைய செயல்களைத் தடைசெய்யும் நிறுவனக் கொள்கை உங்களிடம் உள்ளது.


However, you should be aware that in all likelihood you won’t catch most violations of this rule.

இருப்பினும், இந்த விதியின் பெரும்பாலான மீறல்களை நீங்கள் பிடிக்க மாட்டீர்கள் என்பதை நீங்கள் அறிந்திருக்க வேண்டும்.


No confidential or private business information should be sent via instant messaging.

ரகசிய அல்லது தனிப்பட்ட வணிகத் தகவல்களை உடனடி செய்தி அனுப்புதல் மூலம் அனுப்பக்கூடாது.


Desktop Configuration Many users like to reconfigure their desktop.

டெஸ்க்டாப் உள்ளமைவு: பல பயனர்கள் தங்கள் டெஸ்க்டாப்பை மறுசீரமைக்க விரும்புகிறார்கள்.


Code done by outside parties must be checked for backdoors.

வெளியாட்களால் செய்யப்பட்ட குறியீடு, பின்வாசல் உள்ளதா என சரிபார்க்கப்பட வேண்டும்.


All buffers must have error handling that prevents buffer overruns.

அனைத்து இடையகங்களிலும் இடையக வழிதல் நிகழ்வதை தடுக்கும் பிழை கையாளுதல் இருக்க வேண்டும்.


All communication must adhere to your organization’s secure communications guidelines.

அனைத்து தகவல்களும் உங்கள் நிறுவனத்தின் பாதுகாப்பான தகவல் தொடர்பு வழிகாட்டுதல்களைப் பின்பற்ற வேண்டும்.


Any code that opens any port or performs any sort of communication is thoroughly documented.

எந்தவொரு போர்ட்டையும் திறக்கும் அல்லது எந்த வகையான தகவல்தொடர்பையும் செய்யும் குறியீடு முழுமையாக ஆவணப்படுத்தப்பட வேண்டும்.


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

SQL ஊசி தாக்குதல் போன்ற தாக்குதலை எளிதாக்கும் உருப்படிகளுக்காக அனைத்து உள்ளீடுகளும் வடிகட்டப்படுகின்றன.


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

அனைத்து விற்பனையாளர்களும் தங்கள் குறியீட்டில் பாதுகாப்பு குறைபாடுகள் இல்லை என்பதை சரிபார்க்கும் கையொப்பமிடப்பட்ட ஆவணத்தை உங்களுக்கு வழங்க வேண்டும்.


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

இந்த வழிகாட்டுதல்களைப் பின்பற்றுவது, குறைபாடுள்ள குறியீடு உங்கள் கணினியில் அறிமுகப்படுத்தப்படுவதிலிருந்து பாதுகாப்பாக இருக்கும் என்று உத்தரவாதம் அளிக்காது.


A very good place to look at security policies is the SANS Institute.

பாதுகாப்பு கொள்கைகளைப் பார்க்க சிறந்த இடம் SANS நிறுவனம் ஆகும்.


Standards, Guidelines, and Procedures Related to policies are standards, guidelines, and procedures.

கொள்கைகளுடன் தொடர்புடைய தரநிலைகள், வழிகாட்டுதல்கள் மற்றும் நடைமுறைகள் தரநிலைகள், வழிகாட்டுதல்கள் மற்றும் நடைமுறைகள் ஆகும்.


It is critical to classify information within your organization.

உங்கள் நிறுவனத்திற்குள் தகவல்களை வகைப்படுத்துவது முக்கியம்.


Public information is information that can be disseminated publically to anyone.

பொது தகவல் என்பது எவருக்கும் பகிரங்கமாக விநியோகிக்கக்கூடிய தகவலாகும்.


Private information is intended only for use internally in the organization.

தனியார் தகவல் என்பது நிறுவனத்திற்குள் உள்நாட்டில் பயன்படுத்துவதற்காக மட்டுமே வடிவமைக்கப்பட்டுள்ளது.


This two-tier approach to data classification is rather elementary.

தரவு வகைப்பாட்டிற்கான இந்த இரண்டு அடுக்கு அணுகுமுறை மிகவும் ஆரம்பமானது.


We will take a look at Department of Defense clearance levels.

பாதுகாப்புத் துறையின் அனுமதி நிலைகளை நாம் பார்க்கலாம்.


The terms secret and top secret have specific meanings.

ரகசியம் மற்றும் மிக ரகசியம் ஆகிய சொற்கள் குறிப்பிட்ட அர்த்தங்களைக் கொண்டுள்ளன.


மிகக் குறைந்த நிலை ரகசியமானது.


Secret information is data that might cause serious damage to national security if disclosed.

ரகசிய தகவல் என்பது வெளியிடப்பட்டால் தேசிய பாதுகாப்பிற்கு கடுமையான சேதத்தை ஏற்படுத்தக்கூடிய தரவு ஆகும்.


A disaster is any event that significantly disrupts your organization’s operations.

ஒரு பேரழிவு என்பது உங்கள் நிறுவனத்தின் செயல்பாடுகளை கணிசமாக சீர்குலைக்கும் எந்த நிகழ்வும் ஆகும்.


A disaster recovery plan (DRP) is the plan you have in place to return business to normal operations.

பேரிடர் மீட்புத் திட்டம் (DRP) என்பது வணிகத்தை இயல்பு நிலைக்குக் கொண்டுவர உங்களிடம் உள்ள திட்டமாகும்.


A business continuity plan (BCP) is similar to a DRP but with a different focus.

வணிக தொடர்ச்சித் திட்டம் (BCP) DRP போன்றது, ஆனால் வேறுபட்ட கவனம் கொண்டது.


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

அணுகலை மூடுவதோடு மட்டுமல்லாமல், ஆசிரியர்கள்/பணியாளர்களின் பணிநிலையத்தில் காப்புரிமை பெற்ற ஆராய்ச்சிப் பொருட்கள் இருப்பதற்கான சாத்தியக்கூறையும் நீங்கள் கருத்தில் கொள்ள வேண்டும் என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

இந்த அத்தியாயத்தில் உள்ள பொருட்களைக் கருத்தில் கொண்டு, கணினி ஆய்வக கணினிகளை ஏற்றுக்கொள்ளக்கூடிய வகையில் பயன்படுத்துவதற்கான கொள்கைகளை உருவாக்கவும்.


Make sure to specify web use, email use, and any other acceptable uses.

வலை பயன்பாடு, மின்னஞ்சல் பயன்பாடு மற்றும் பிற ஏற்றுக்கொள்ளக்கூடிய பயன்பாடுகளைக் குறிப்பிடவும்.


ஏற்கத்தகாத பயன்பாட்டை கவனமாக விளக்குங்கள்.


விளையாட்டு விளையாடுவது ஏற்றுக்கொள்ளத்தக்கதா?


Examine the following web resources that discuss security policies:

பாதுகாப்புக் கொள்கைகளைப் பற்றி விவாதிக்கும் பின்வரும் வலை ஆதாரங்களை ஆராயுங்கள்:


Summarize the main theme of these policy recommendations.

இந்தக் கொள்கை பரிந்துரைகளின் முக்கிய கருப்பொருளைச் சுருக்கவும்.


Pay particular attention to any area that these recommendations differ from or exceed the recommendations of this chapter.

இந்த பரிந்துரைகள் இந்த அத்தியாயத்தின் பரிந்துரைகளிலிருந்து வேறுபடும் அல்லது அதிகமாக இருக்கும் எந்தப் பகுதிக்கும் குறிப்பாக கவனம் செலுத்துங்கள்.


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

எந்தக் கொள்கை பரிந்துரை மிகவும் பாதுகாப்பானது என்று நினைக்கிறீர்களோ அதைத் தேர்ந்தெடுத்து, உங்கள் விருப்பத்திற்கான காரணங்களைக் கூறுங்கள்.


Ask a local business or your college to let you see its security policies.

உள்ளூர் வணிகம் அல்லது உங்கள் கல்லூரியை அதன் பாதுகாப்பு கொள்கைகளைப் பார்க்க அனுமதிக்கச் சொல்லுங்கள்.


கொள்கைகளை கவனமாகப் படியுங்கள்.


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

இந்த அத்தியாயத்தில் உள்ள பயிற்சிகளுக்காக நீங்கள் உருவாக்கிய சுருக்கமான கொள்கைகளை எடுத்து, உங்கள் கல்லூரிக்கு முழுமையான பாதுகாப்புக் கொள்கையை உருவாக்க அவற்றை விரிவுபடுத்துங்கள்.


Hector is a security administrator for a defense contractor.

ஹெக்டர் ஒரு பாதுகாப்பு நிர்வாகி, அவர் ஒரு பாதுகாப்பு ஒப்பந்ததாரருக்காக வேலை செய்கிறார்.


This business frequently works with highly sensitive, classified material.

இந்த வணிகம் அடிக்கடி மிகவும் முக்கியமான, வகைப்படுத்தப்பட்ட பொருட்களுடன் செயல்படுகிறது.


Hector has developed a policy for departing employees.

புறப்படும் ஊழியர்களுக்கான ஒரு கொள்கையை ஹெக்டர் உருவாக்கியுள்ளார்.


All logon accounts to any server, VPN, network, or other resource are disabled.

எந்த சர்வர், VPN, நெட்வொர்க் அல்லது பிற வளத்திற்கான அனைத்து உள்நுழைவு கணக்குகளும் முடக்கப்பட்டுள்ளன.


வசதிக்கான அனைத்து விசைகளும் திருப்பி அனுப்பப்படுகின்றன.


All accounts for email, Internet access, wireless Internet, cell phones, and so on are shut off.

மின்னஞ்சல், இணைய அணுகல், வயர்லெஸ் இணையம், செல்போன்கள் மற்றும் பலவற்றிற்கான அனைத்து கணக்குகளும் நிறுத்தப்பட்டுள்ளன.


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

இந்த நிறுவனத்தில் உள்ள பணியின் மிக முக்கியமான தன்மையைக் கருத்தில் கொண்டு, இந்தக் கொள்கையில் நீங்கள் வேறு என்ன செயல்களைச் சேர்க்கலாம்?


ஒரு கணினியை எவ்வாறு பாதுகாப்பது என்பதைப் புரிந்து கொள்ளுங்கள்.


You may also wish to consider using biometric locks on critical areas such as server rooms.

சர்வர் அறைகள் போன்ற முக்கியமான பகுதிகளில் பயோமெட்ரிக் பூட்டுகளைப் பயன்படுத்துவதையும் நீங்கள் கருத்தில் கொள்ளலாம்.


Consult local security vendors in your area for more details on price and availability.

விலை மற்றும் கிடைக்கும் தன்மை பற்றிய கூடுதல் விவரங்களுக்கு உங்கள் பகுதியில் உள்ள உள்ளூர் பாதுகாப்பு விற்பனையாளர்களை அணுகவும்.


All workstations should have an engraved identifying mark.

அனைத்து பணிநிலையங்களிலும் பொறிக்கப்பட்ட அடையாளக் குறி இருக்க வேண்டும்.


You should also routinely inventory them.

நீங்கள் அவற்றை வழக்கமாகப் பட்டியலிட வேண்டும்.


Some companies choose to attach the workstations to the desks with cables.

சில நிறுவனங்கள் பணிநிலையங்களை மேசைகளுடன் கேபிள்கள் மூலம் இணைக்கத் தேர்வு செய்கின்றன.


Projectors, CD burners, laptops, and so forth should be kept under lock and key.

ப்ரொஜெக்டர்கள், சிடி பர்னர்கள், மடிக்கணினிகள் மற்றும் பலவற்றை பூட்டு மற்றும் சாவியில் வைக்க வேண்டும்.


Any employee who wishes to use one should be required to sign it out.

ஒன்றைப் பயன்படுத்த விரும்பும் எந்தவொரு ஊழியரும் அதை வெளியே கையொப்பமிட வேண்டும்.


It should be checked to see that it is in proper working condition and that all parts are present when it is returned.

அது சரியான வேலை நிலையில் உள்ளதா மற்றும் அது திரும்பக் கொடுக்கப்படும்போது அனைத்து பாகங்களும் உள்ளதா என்பதைச் சரிபார்க்க வேண்டும்.


You should be aware, however, that you do not need to reinvent the wheel.

இருப்பினும், நீங்கள் சக்கரத்தை மீண்டும் கண்டுபிடிக்க வேண்டியதில்லை என்பதை நீங்கள் அறிந்திருக்க வேண்டும்.


A number of very reputable organizations have put together step-by-step guides, or security templates, that you can use in your network setting.

பல புகழ்பெற்ற நிறுவனங்கள் படிப்படியான வழிகாட்டிகள் அல்லது பாதுகாப்பு வார்ப்புருக்களை ஒன்றாக இணைத்துள்ளன, அவற்றை உங்கள் நெட்வொர்க் அமைப்பில் பயன்படுத்தலாம்.


These can be modified to fit your particular organization, or they can be used as a starting point for you in forming your own security strategy.

இவற்றை உங்கள் குறிப்பிட்ட நிறுவனத்திற்கு ஏற்றவாறு மாற்றியமைக்கலாம் அல்லது உங்கள் சொந்த பாதுகாப்பு உத்தியை உருவாக்குவதற்கு ஒரு ஆரம்ப புள்ளியாகப் பயன்படுத்தலாம்.