A packet is a certain number of bytes divided into a header and a body.

ఒక ప్యాకెట్ అనేది కొన్ని బైట్‌ల సంఖ్య, ఇది హెడర్ మరియు బాడీగా విభజించబడింది.


The header tells you where the packet is coming from and where it is going.

ప్యాకెట్ ఎక్కడ నుండి వస్తుంది మరియు ఎక్కడికి వెళుతుందో హెడర్ మీకు తెలియజేస్తుంది.


The body contains the actual data in binary format.

బాడీలో అసలు డేటా బైనరీ ఆకృతిలో ఉంటుంది.


Protocols are agreed-upon methods of communication.

ప్రోటోకాల్‌లు కమ్యూనికేషన్ యొక్క అంగీకరించబడిన పద్ధతులు.


Each protocol has a specific purpose and operates on a certain port.

ప్రతి ప్రోటోకాల్ ఒక నిర్దిష్ట ప్రయోజనాన్ని కలిగి ఉంటుంది మరియు ఒక నిర్దిష్ట పోర్ట్‌లో పనిచేస్తుంది.


FTP is used for transferring files between computers.

కంప్యూటర్ల మధ్య ఫైల్‌లను బదిలీ చేయడానికి FTP ఉపయోగించబడుతుంది.


SMTP ఇమెయిల్ పంపుతుంది.


DNS URLలను వెబ్ చిరునామాలకు అనువదిస్తుంది.


The Internet is a large number of connected networks.

ఇంటర్నెట్ అనేది అనుసంధానించబడిన నెట్‌వర్క్‌ల యొక్క పెద్ద సంఖ్య.


When you log on to the Internet, you probably use an ISP.

మీరు ఇంటర్నెట్‌లోకి లాగిన్ అయినప్పుడు, మీరు బహుశా ISPని ఉపయోగిస్తారు.


An IP address ensures that data packets go to the correct computer.

డేటా ప్యాకెట్‌లు సరైన కంప్యూటర్‌కు వెళ్లేలా IP చిరునామా నిర్ధారిస్తుంది.


An IP address is a series of four values, separated by periods.

IP చిరునామా అనేది నాలుగు విలువల శ్రేణి, కాల వ్యవధి ద్వారా వేరు చేయబడుతుంది.


Public IP addresses are for computers connected to the Internet.

ప్రజా IP చిరునామాలు ఇంటర్నెట్‌కు కనెక్ట్ చేయబడిన కంప్యూటర్‌ల కోసం.


Private IP addresses are unique within a private network.

ప్రైవేట్ IP చిరునామాలు ప్రైవేట్ నెట్‌వర్క్‌లో ప్రత్యేకంగా ఉంటాయి.


Subnetting is chopping up a network into smaller portions.

సబ్‌నెట్టింగ్ అనేది నెట్‌వర్క్‌ను చిన్న భాగాలగా విభజించడం.


CIDR తరగతి లేని IP చిరునామాను అందిస్తుంది.


IPv6 128-బిట్ చిరునామాను ఉపయోగిస్తుంది.


Your computer translates the URL into an IP address.

మీ కంప్యూటర్ URLని IP చిరునామాగా అనువదిస్తుంది.


Error 404 means the page you requested could not be found.

ఎర్రర్ 404 అంటే మీరు అభ్యర్థించిన పేజీని కనుగొనలేకపోయామని అర్థం.


Email uses protocols like POP3 and SMTP.

ఇమెయిల్ POP3 మరియు SMTP వంటి ప్రోటోకాల్‌లను ఉపయోగిస్తుంది.


Computer security is crucial in today's digital world.

నేటి డిజిటల్ ప్రపంచంలో కంప్యూటర్ భద్రత చాలా ముఖ్యం.


This book explains the fundamentals of computer security.

ఈ పుస్తకం కంప్యూటర్ భద్రత యొక్క ప్రాథమిక అంశాలను వివరిస్తుంది.


Hackers can exploit vulnerabilities in software.

సాఫ్ట్‌వేర్‌లోని లోపాలను హ్యాకర్లు ఉపయోగించుకోవచ్చు.


Firewalls protect networks from unauthorized access.

అనధికారిక యాక్సెస్ నుండి ఫైర్‌వాల్‌లు నెట్‌వర్క్‌లను రక్షిస్తాయి.


Encryption is used to secure sensitive data.

సున్నితమైన డేటాను భద్రపరచడానికి ఎన్‌క్రిప్షన్ ఉపయోగించబడుతుంది.


Regularly update your software to patch security holes.

భద్రతా రంధ్రాలను సరిచేయడానికి మీ సాఫ్ట్‌వేర్‌ను క్రమం తప్పకుండా అప్‌డేట్ చేయండి.


A strong password is the first line of defense.

బలమైన పాస్‌వర్డ్ రక్షణలో మొదటి అడుగు.


Be cautious of phishing emails that try to steal your information.

మీ సమాచారాన్ని దొంగిలించడానికి ప్రయత్నించే ఫిషింగ్ ఇమెయిల్స్ పట్ల జాగ్రత్తగా ఉండండి.


Network security involves protecting data and resources.

నెట్‌వర్క్ భద్రతలో డేటా మరియు వనరులను రక్షించడం ఉంటుంది.


Cyberattacks can cause significant financial damage.

సైబర్ దాడులు గణనీయమైన ఆర్థిక నష్టాన్ని కలిగిస్తాయి.


Understanding the OSI model is important for network administrators.

నెట్‌వర్క్ నిర్వాహకులకు OSI మోడల్‌ను అర్థం చేసుకోవడం ముఖ్యం.


Malware can infect your computer and steal your data.

మాల్వేర్ మీ కంప్యూటర్‌ను ప్రభావితం చేసి మీ డేటాను దొంగిలించవచ్చు.


Security policies define the rules for data access.

డేటా యాక్సెస్ కోసం భద్రతా విధానాలు నియమాలను నిర్వచిస్తాయి.


Regularly back up your data to prevent data loss.

డేటా నష్టాన్ని నివారించడానికి మీ డేటాను క్రమం తప్పకుండా బ్యాకప్ చేయండి.


Penetration testing helps identify security weaknesses.

పెనెట్రేషన్ పరీక్ష భద్రతా బలహీనతలను గుర్తించడంలో సహాయపడుతుంది.


Industrial espionage poses a serious threat to businesses.

పారిశ్రామిక గూఢచర్యం వ్యాపారాలకు తీవ్రమైన ముప్పు కలిగిస్తుంది.


The use of strong authentication methods is essential.

బలమైన ప్రమాణీకరణ పద్ధతులను ఉపయోగించడం చాలా అవసరం.


Cyber terrorism is a growing concern for governments worldwide.

ప్రపంచవ్యాప్తంగా ప్రభుత్వాలకు సైబర్ ఉగ్రవాదం పెరుగుతున్న ఆందోళన కలిగిస్తుంది.


Forensic analysis is used to investigate cybercrimes.

సైబర్ నేరాలను పరిశోధించడానికి ఫోరెన్సిక్ విశ్లేషణ ఉపయోగించబడుతుంది.


This book provides a comprehensive overview of computer security.

ఈ పుస్తకం కంప్యూటర్ భద్రత గురించి సమగ్ర అవలోకనాన్ని అందిస్తుంది.


You must consider that information sensitive and in need of security precautions.

మీరు ఆ సమాచారాన్ని సున్నితంగా పరిగణించాలి మరియు భద్రతా జాగ్రత్తలు తీసుకోవాలి.


Most states have specific laws regarding computer security.

చాలా రాష్ట్రాల్లో కంప్యూటర్ భద్రతకు సంబంధించిన నిర్దిష్ట చట్టాలు ఉన్నాయి.


If you’re responsible for network security, you might find yourself part of a criminal investigation.

మీరు నెట్‌వర్క్ భద్రతకు బాధ్యత వహిస్తే, మీరు నేర పరిశోధనలో భాగం కావచ్చు.


It is critical to keep in mind that any law that governs privacy also has a direct impact on computer security.

గోప్యతను నియంత్రించే ఏదైనా చట్టం కంప్యూటర్ భద్రతపై కూడా ప్రత్యక్ష ప్రభావాన్ని చూపుతుందని గుర్తుంచుకోవడం చాలా ముఖ్యం.


If your system is compromised, and thus data that is covered under any privacy statute is compromised, you may need to prove that you exercised due diligence in protecting that data.

మీ సిస్టమ్‌ను రాజీ చేస్తే, ఏదైనా గోప్యతా చట్టం పరిధిలోకి వచ్చే డేటాను రాజీ చేస్తే, మీరు ఆ డేటాను రక్షించడంలో తగిన శ్రద్ధ తీసుకున్నారని నిరూపించవలసి ఉంటుంది.


As you read this book, and when you move out into the professional world, you will have frequent need for additional security resources.

మీరు ఈ పుస్తకాన్ని చదివేటప్పుడు మరియు వృత్తిపరమైన ప్రపంచంలోకి ప్రవేశించినప్పుడు, మీకు అదనపు భద్రతా వనరులు తరచుగా అవసరం అవుతాయి.


Anyone interested in network security should visit the site routinely.

నెట్‌వర్క్ భద్రతపై ఆసక్తి ఉన్న ఎవరైనా క్రమం తప్పకుండా సైట్‌ను సందర్శించాలి.


This site is a portal to all Microsoft security information, tools, and updates.

ఈ సైట్ Microsoft భద్రతా సమాచారం, సాధనాలు మరియు నవీకరణలకు ఒక పోర్టల్.


This site is, among other things, a repository for detailed information on virus outbreaks.

ఈ సైట్, ఇతర విషయాలతోపాటు, వైరస్ వ్యాప్తిపై వివరణాత్మక సమాచారం కోసం ఒక నిల్వ.


Practitioners must stay on top of new threats and solutions and be proactive in assessing risk and protecting their networks.

అభ్యాసకులు కొత్త ముప్పులు మరియు పరిష్కారాలపై అగ్రస్థానంలో ఉండాలి మరియు ప్రమాదాన్ని అంచనా వేయడంలో మరియు వారి నెట్‌వర్క్‌లను రక్షించడంలో చురుకుగా ఉండాలి.


The first step to understanding network security is to become acquainted with the actual threats posed to a network.

నెట్‌వర్క్ భద్రతను అర్థం చేసుకోవడానికి మొదటి దశ నెట్‌వర్క్‌కు ఎదురయ్యే అసలు ముప్పులతో పరిచయం పొందడం.


Without a realistic idea of what threats might affect your systems, you will be unable to effectively protect them.

మీ సిస్టమ్‌లను ఏ ముప్పులు ప్రభావితం చేస్తాయో వాస్తవిక ఆలోచన లేకుండా, మీరు వాటిని సమర్థవంతంగా రక్షించలేరు.


It is also critical that you acquire a basic understanding of the terminology used by both security professionals and those who would seek to compromise your security.

భద్రతా నిపుణులు మరియు మీ భద్రతను రాజీ చేయడానికి ప్రయత్నించేవారు ఉపయోగించే పరిభాష గురించి ప్రాథమిక అవగాహన పొందడం కూడా చాలా ముఖ్యం.


కంప్యూటర్ వైరస్ అంటే ఏమిటి?


స్పైవేర్ అంటే ఏమిటి?


పెనెట్రేషన్ టెస్టర్ అంటే ఏమిటి?


మాల్వేర్ అంటే ఏమిటి?


When a hacking technique uses persuasion and deception to get a person to provide information to help compromise security, this is referred to as what?

ఒక వ్యక్తి భద్రతను రాజీ చేయడానికి సహాయపడే సమాచారాన్ని అందించడానికి ఒక హ్యాకింగ్ టెక్నిక్ ఒప్పించడం మరియు మోసం ఉపయోగించినప్పుడు, దీనిని ఏమని పిలుస్తారు?


What is the most common threat on the Internet?

ఇంటర్నెట్‌లో అత్యంత సాధారణ ముప్పు ఏమిటి?


An intrusion detection system is an example of which of the following?

ఇంట్రూషన్ డిటెక్షన్ సిస్టమ్ కింది వాటిలో దేనికి ఉదాహరణ?


A hospital employee who accesses patient records to use the data to steal a patient’s identity, or someone with no access at all who accesses records.

రోగి గుర్తింపును దొంగిలించడానికి డేటాను ఉపయోగించడానికి రోగి రికార్డ్‌లను యాక్సెస్ చేసే ఆసుపత్రి ఉద్యోగి లేదా రికార్డ్‌లను యాక్సెస్ చేయడానికి ఎటువంటి యాక్సెస్ లేని వ్యక్తి.


A salesperson who takes the list of contacts with him before leaving the company.

కంపెనీని విడిచిపెట్టే ముందు తనతో కాంటాక్ట్‌ల జాబితాను తీసుకువెళ్ళే సేల్స్‌పర్సన్.


Within an organization, information security is often more lax than it should be.

ఒక సంస్థలో, సమాచార భద్రత తరచుగా ఉండవలసిన దానికంటే చాలా తక్కువగా ఉంటుంది.


Most people are more concerned with external security than internal security, so it is often rather easy to access data within an organization.

చాలా మంది అంతర్గత భద్రత కంటే బాహ్య భద్రత గురించి ఎక్కువ ఆందోళన చెందుతారు, కాబట్టి ఒక సంస్థలో డేటాను యాక్సెస్ చేయడం తరచుగా చాలా సులభం.


In my career as a security consultant, I have seen networks where sensitive data is simply placed on a shared drive with no limiting of access to it.

భద్రతా సలహాదారుగా నా కెరీర్‌లో, సున్నితమైన డేటాను యాక్సెస్ పరిమితి లేకుండా షేర్డ్ డ్రైవ్‌లో ఉంచిన నెట్‌వర్క్‌లను నేను చూశాను.


That means anyone on the network can access that data.

అంటే నెట్‌వర్క్‌లోని ఎవరైనా ఆ డేటాను యాక్సెస్ చేయవచ్చు.


However, in other cases, employees purposefully circumvent security measures to access data they are not authorized to.

అయితే, ఇతర సందర్భాల్లో, ఉద్యోగులు అధీకృతం చేయని డేటాను యాక్సెస్ చేయడానికి ఉద్దేశపూర్వకంగా భద్రతా చర్యలను దాటవేస్తారు.


The most common method is to simply log in with someone else’s password.

అత్యంత సాధారణ పద్ధతి ఏమిటంటే, మరొకరి పాస్‌వర్డ్‌తో లాగిన్ అవ్వడం.


That enables the perpetrator to access whatever resources and data to which that other person has been granted access.

ఇతర వ్యక్తికి యాక్సెస్ మంజూరు చేయబడిన వనరులు మరియు డేటాను యాక్సెస్ చేయడానికి ఇది నేరస్థుడిని అనుమతిస్తుంది.


Unfortunately, many people use weak passwords or, worse, they write their password somewhere on their desk.

దురదృష్టవశాత్తు, చాలా మంది బలహీనమైన పాస్‌వర్డ్‌లను ఉపయోగిస్తారు లేదా అధ్వాన్నంగా, వారి పాస్‌వర్డ్‌ను వారి డెస్క్‌పై ఎక్కడో రాస్తారు.


కొంతమంది వినియోగదారులు పాస్‌వర్డ్‌లను కూడా పంచుకుంటారు.


For example, suppose a sales manager is out sick but wants to check to see if a client has emailed her.

ఉదాహరణకు, ఒక సేల్స్ మేనేజర్ అనారోగ్యంతో ఉన్నారని అనుకుందాం, కానీ ఒక క్లయింట్ ఆమెకు ఇమెయిల్ పంపించాడో లేదో తనిఖీ చేయాలనుకుంటున్నారు.


So she calls her assistant and gives him her login so he can check her email.

కాబట్టి ఆమె తన సహాయకుడికి ఫోన్ చేసి, ఆమె ఇమెయిల్ తనిఖీ చేయడానికి తన లాగిన్‌ను ఇస్తుంది.


This sort of behavior should be strictly prohibited by company security policies, but it still occurs.

ఈ రకమైన ప్రవర్తనను కంపెనీ భద్రతా విధానాలు ఖచ్చితంగా నిషేధించాలి, కానీ ఇది ఇప్పటికీ జరుగుతుంది.


The problem is that now two people have the sales manager’s login.

సమస్య ఏమిటంటే ఇప్పుడు ఇద్దరు వ్యక్తులు సేల్స్ మేనేజర్ లాగిన్‌ను కలిగి ఉన్నారు.


Either one could use it or reveal it to someone else (accidentally or on purpose).

ఎవరైనా దీన్ని ఉపయోగించవచ్చు లేదా మరొకరికి (అనుకోకుండా లేదా ఉద్దేశపూర్వకంగా) వెల్లడించవచ్చు.


So there is a greater chance of someone using that manager’s login to access data he has not been authorized to access.

అందువల్ల, అధీకృతం చేయని డేటాను యాక్సెస్ చేయడానికి ఆ మేనేజర్ లాగిన్‌ను ఉపయోగించే అవకాశం ఉంది.


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site, often for the purpose of stealing personal information.

DNS విషప్రయోగం ఆ ప్రక్రియను రాజీ చేయడానికి మరియు ట్రాఫిక్‌ను చట్టవిరుద్ధ సైట్‌కు మళ్లించడానికి అనేక పద్ధతుల్లో ఒకదాన్ని ఉపయోగిస్తుంది, తరచుగా వ్యక్తిగత సమాచారాన్ని దొంగిలించడానికి.


First the attacker creates a phishing website.

ముందుగా దాడి చేసే వ్యక్తి ఫిషింగ్ వెబ్‌సైట్‌ను సృష్టిస్తాడు.


This attack, like so many, depends on vulnerabilities in the target system.

ఈ దాడి, చాలా వాటిలాగే, లక్ష్య వ్యవస్థలోని బలహీనతలపై ఆధారపడి ఉంటుంది.


If a hacker doesn’t perceive your system as beneficial to these goals, he is less likely to expend the resources to compromise your system.

ఒకవేళ హ్యాకర్ మీ సిస్టమ్‌ను ఈ లక్ష్యాలకు ఉపయోగకరంగా భావించకపోతే, మీ సిస్టమ్‌ను రాజీ చేయడానికి వనరులను ఖర్చు చేసే అవకాశం తక్కువ.


Hacking is not the dramatic process you see in movies.

మీరు సినిమాల్లో చూసేంత నాటకీయమైన ప్రక్రియ కాదు హ్యాకింగ్.


I often teach courses in hacking and penetration testing, and students are usually surprised to find that the process is actually a bit tedious and requires patience.

నేను తరచుగా హ్యాకింగ్ మరియు చొచ్చుకుపోయే పరీక్షలపై కోర్సులు బోధిస్తాను, మరియు ఈ ప్రక్రియ వాస్తవానికి కొంచెం బోరింగ్‌గా ఉంటుందని మరియు ఓపిక అవసరమని తెలుసుకుని విద్యార్థులు ఆశ్చర్యపోతారు.


Both extremes of attitudes regarding the dangers to computer systems are inaccurate.

కంప్యూటర్ సిస్టమ్‌లకు సంబంధించిన ప్రమాదాల గురించి రెండు తీవ్రమైన వైఖరులు కూడా సరికావు.


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

తమను తాము హ్యాకర్లు అని పిలుచుకునే చాలా మంది, వారు చెప్పుకున్నంత నైపుణ్యం కలిగినవారు కాదు.


They have ascertained a few buzzwords from the Internet and may be convinced of their own digital supremacy, but they are not able to effect any real compromises to even a moderately secure system.

వారు ఇంటర్నెట్ నుండి కొన్ని పదాలను గ్రహించారు మరియు వారి స్వంత డిజిటల్ ఆధిపత్యం గురించి ఒప్పించబడవచ్చు, కానీ వారు కూడా మితమైన భద్రతా వ్యవస్థకు ఎటువంటి రాజీలు చేయలేరు.


The truly talented hacker is no more common than the truly talented concert pianist.

నిజంగా ప్రతిభావంతులైన హ్యాకర్ నిజంగా ప్రతిభావంతులైన కచేరీ పియానిస్ట్ కంటే ఎక్కువ సాధారణం కాదు.


Consider how many people take piano lessons at some point in their lives.

ఎంతమంది తమ జీవితంలో కొంతకాలం పియానో తరగతులు తీసుకుంటారో ఆలోచించండి.


Now consider how many of those ever truly become virtuosos.

ఇప్పుడు వారిలో ఎంతమంది నిజంగా విర్చువోసోలుగా మారారో ఆలోచించండి.


కంప్యూటర్ హ్యాకర్ల విషయంలో కూడా ఇదే నిజం.


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

అవసరమైన నైపుణ్యాలను కలిగి ఉన్నవారు కూడా మీ సిస్టమ్‌ను రాజీ చేయడానికి సమయం మరియు కృషిని వెచ్చించడానికి ప్రేరేపించబడాలి.


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

మీ సిస్టమ్‌కు ముప్పు స్థాయిని అంచనా వేయడానికి ఒక మంచి మార్గం ఏమిటంటే, మీ సిస్టమ్ యొక్క ఆకర్షణను సంభావ్య చొరబాటుదారులకు వ్యతిరేకంగా మరియు అమలులో ఉన్న భద్రతా చర్యలను బేరీజు వేయడం.


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

ఏదైనా సిస్టమ్‌కు అతిపెద్ద బాహ్య ముప్పు హ్యాకర్లు కాదు, మాల్వేర్ మరియు సర్వీస్ నిరాకరణ (DoS) దాడులు అని గుర్తుంచుకోండి.


Malware includes viruses, worms, Trojan horses, and logic bombs.

మాల్వేర్‌లో వైరస్‌లు, వార్మ్‌లు, ట్రోజన్ హార్స్‌లు మరియు లాజిక్ బాంబులు ఉంటాయి.


And beyond the external attacks, there is the issue of internal problems due to malfeasance or simple ignorance.

మరియు బాహ్య దాడులకు మించి, దుష్ప్రవర్తన లేదా సాధారణ అజ్ఞానం కారణంగా అంతర్గత సమస్యల సమస్య ఉంది.


Security audits always begin with a risk assessment, and that is what we are describing here.

భద్రతా ఆడిట్‌లు ఎల్లప్పుడూ రిస్క్ అసెస్‌మెంట్‌తో ప్రారంభమవుతాయి మరియు మనం ఇక్కడ అదే వివరిస్తున్నాము.


ముందుగా మీరు మీ ఆస్తులను గుర్తించాలి.


Clearly, the actual computers, routers, switches and other devices that make up your network are assets.

ఖచ్చితంగా, మీ నెట్‌వర్క్‌ను తయారు చేసే అసలు కంప్యూటర్‌లు, రౌటర్‌లు, స్విచ్‌లు మరియు ఇతర పరికరాలు ఆస్తులు.


But it is more likely that your most important assets lie in the information on your network.

కానీ మీ అత్యంత ముఖ్యమైన ఆస్తులు మీ నెట్‌వర్క్‌లోని సమాచారంలో ఉండవచ్చు.


Identifying assets begins with evaluating the information your network stores and its value.

ఆస్తులను గుర్తించడం మీ నెట్‌వర్క్ నిల్వ చేసే సమాచారం మరియు దాని విలువను మూల్యాంకనం చేయడంతో ప్రారంభమవుతుంది.


Now try ipconfig /all. What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

ఇప్పుడు ipconfig /all ప్రయత్నించండి. మీరు వ్యాయామం 1లో ipconfigని ఉపయోగించినప్పుడు మీరు చూడనిది ఇప్పుడు ఏమి చూస్తున్నారు?


మీ కమాండ్ ప్రాంప్ట్ లేదా DOS ప్రాంప్ట్‌ను తెరవండి.


Use the -? flag on the ping command and find out what other options you have with these commands.

పింగ్ కమాండ్‌పై -? ఫ్లాగ్‌ని ఉపయోగించండి మరియు ఈ ఆదేశాలతో మీకు ఏ ఇతర ఎంపికలు ఉన్నాయో తెలుసుకోండి.


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com యొక్క సాధారణ పింగ్‌ని ప్రయత్నించండి.


Then try ping -n 7 www.chuckeasttom.com. What differences do you notice?

అప్పుడు ping -n 7 www.chuckeasttom.com ప్రయత్నించండి. మీరు ఏమి తేడాలు గమనించారు?


Using web resources, look up the DNS protocol.

వెబ్ వనరులను ఉపయోగించి, DNS ప్రోటోకాల్‌ను చూడండి.


Find out if your organization (for example, your school or business) uses switches, hubs, or both.

మీ సంస్థ (ఉదాహరణకు, మీ పాఠశాల లేదా వ్యాపారం) స్విచ్‌లు, హబ్‌లు లేదా రెండింటినీ ఉపయోగిస్తుందో లేదో తెలుసుకోండి.


కమాండ్ ప్రాంప్ట్‌లో, netstat అని టైప్ చేయండి.


ఇది మీకు అందించే సమాచారాన్ని గమనించండి.


You should be seeing any IP addresses or server names that are currently connected to your computer.

మీరు ప్రస్తుతం మీ కంప్యూటర్‌కు కనెక్ట్ చేయబడిన ఏదైనా IP చిరునామాలు లేదా సర్వర్ పేర్లను చూస్తున్నారు.


Fraud is one of the most common dangers of the Internet.

ఇంటర్నెట్ యొక్క అత్యంత సాధారణ ప్రమాదాలలో మోసం ఒకటి.


The Internet makes such fraud even easier.

ఇంటర్నెట్ అలాంటి మోసాన్ని మరింత సులభతరం చేస్తుంది.


First, committing an Internet fraud does not require the technical expertise that hacking and virus creation require.

ముందుగా, ఇంటర్నెట్ మోసం చేయడానికి హ్యాకింగ్ మరియు వైరస్ సృష్టికి అవసరమైన సాంకేతిక పరిజ్ఞానం అవసరం లేదు.


There are many avenues for fraud on the Internet.

ఇంటర్నెట్‌లో మోసం చేయడానికి అనేక మార్గాలు ఉన్నాయి.


In this chapter, we will explore what the various major types of fraud are, what the law says, and what you can do to protect yourself.

ఈ అధ్యాయంలో, వివిధ ప్రధాన రకాల మోసం ఏమిటో, చట్టం ఏమి చెబుతుందో మరియు మిమ్మల్ని మీరు ఎలా రక్షించుకోవాలో మేము పరిశీలిస్తాము.


The Internet has allowed investment offers—both genuine and fraudulent—to be more easily disseminated to the general public.

నిజమైన మరియు మోసపూరితమైన పెట్టుబడి ఆఫర్‌లను సాధారణ ప్రజలకు మరింత సులభంగా వ్యాప్తి చేయడానికి ఇంటర్నెట్ అనుమతించింది.


Perhaps the most famous of these schemes has been the Nigerian fraud.

బహుశా ఈ పథకాల్లో అత్యంత ప్రసిద్ధమైనది నైజీరియన్ మోసం.


If you had large sums of money you needed to transfer, would you send it to a person in a foreign country, someone you had never met?

మీరు బదిలీ చేయవలసిన పెద్ద మొత్తంలో డబ్బు ఉంటే, మీరు దానిని విదేశీ దేశంలోని వ్యక్తికి పంపుతారా, మీరు ఎప్పుడూ కలవని వ్యక్తికి?


మూలాన్ని పరిగణించండి.


Online auctions, such as eBay, can be a wonderful way to find merchandise at very good prices.

eBay వంటి ఆన్‌లైన్ వేలం, చాలా మంచి ధరలకు వస్తువులను కనుగొనడానికి ఒక అద్భుతమైన మార్గం కావచ్చు.


A web server can be overloaded with too many requests.

ఎక్కువ అభ్యర్థనలతో వెబ్ సర్వర్ ఓవర్లోడ్ కావచ్చు.


ఇది ఈ రోజు కూడా నిజమే.


ప్రతి సాంకేతికతకు పరిమితులు ఉన్నాయి.


If you exceed those limits, you can take the system offline.

మీరు ఆ పరిమితులను మించితే, మీరు సిస్టమ్‌ను ఆఫ్‌లైన్‌లోకి తీసుకెళ్లవచ్చు.


ఈ వాస్తవం DoS దాడికి ఆధారం.


Simply overload the system with requests.

అభ్యర్థనలతో సిస్టమ్‌ను ఓవర్‌లోడ్ చేయండి.


It will no longer be able to respond to legitimate users.

ఇకపై చట్టబద్ధమైన వినియోగదారులకు ప్రతిస్పందించలేకపోవచ్చు.


దాడిని వివరించడం


One simple way to illustrate this attack involves the use of the ping command.

ఈ దాడిని వివరించడానికి ఒక సాధారణ మార్గం పింగ్ కమాండ్ వాడకం.


Start a web server service running on one machine.

ఒక యంత్రంలో వెబ్ సర్వర్ సేవను ప్రారంభించండి.


Ask several people to open their browsers and key the IP address.

చాలా మందిని వారి బ్రౌజర్‌లను తెరిచి, IP చిరునామాను నమోదు చేయమని అడగండి.


They should then be viewing the default website.

అప్పుడు వారు డిఫాల్ట్ వెబ్‌సైట్‌ను చూడాలి.


Now you can do a rather primitive denial of service attack.

ఇప్పుడు మీరు చాలా ప్రాథమిక సర్వీస్ నిరాకరణ దాడిని చేయవచ్చు.


The –l option changes the size of the packet.

–l ఎంపిక ప్యాకెట్ పరిమాణాన్ని మారుస్తుంది.


You are going to set these packets to be almost as large as you can send.

మీరు ఈ ప్యాకెట్‌లను మీరు పంపగలిగేంత పెద్దదిగా సెట్ చేయబోతున్నారు.


The –w option determines how many milliseconds the ping utility will wait.

–w ఎంపిక పింగ్ యుటిలిటీ ఎన్ని మిల్లీసెకన్లపాటు వేచి ఉంటుందో నిర్ణయిస్తుంది.


You are going to use –0 so that the ping utility does not wait at all.

పింగ్ యుటిలిటీ అస్సలు వేచి ఉండకుండా ఉండటానికి మీరు –0ని ఉపయోగిస్తారు.


Then the –t instructs the ping utility to keep sending packets.

అప్పుడు –t పింగ్ యుటిలిటీ ప్యాకెట్‌లను పంపడం కొనసాగించమని నిర్దేశిస్తుంది.


కమాండ్ ప్రాంప్ట్ తెరవండి.


Type in ping <address of target machine goes here>–l 65000 –w 0 –t.

ping <లక్ష్య యంత్రం యొక్క చిరునామా ఇక్కడ ఉంది>–l 65000 –w 0 –t అని టైప్ చేయండి.


The sender responds with both SYN and ACK bits turned on.

పంపేవారు SYN మరియు ACK బిట్‌లను ఆన్ చేసి ప్రతిస్పందిస్తారు.


Then the sender responds with just the ACK bit turned on, and communication commences.

అప్పుడు పంపేవారు కేవలం ACK బిట్‌ను ఆన్ చేసి ప్రతిస్పందిస్తారు, మరియు కమ్యూనికేషన్ ప్రారంభమవుతుంది.


After a time, the original sender terminates the communication by sending a packet with the FIN bit turned on.

కొంత సమయం తర్వాత, అసలు పంపేవారు FIN బిట్‌ను ఆన్ చేసి ప్యాకెట్‌ను పంపడం ద్వారా కమ్యూనికేషన్‌ను ముగించారు.


There are some attacks that depend on sending malformed packets.

తప్పుగా ఏర్పడిన ప్యాకెట్‌లను పంపడంపై ఆధారపడే కొన్ని దాడులు ఉన్నాయి.


For example, the common denial of service (DoS) attack, the SYN flood is based on flooding the target with SYN packets but never responding to the SYN/ACK that is sent back.

ఉదాహరణకు, సాధారణ సర్వీస్ నిరాకరణ (DoS) దాడి, SYN ఫ్లడ్ లక్ష్యాన్ని SYN ప్యాకెట్‌లతో నింపడంపై ఆధారపడి ఉంటుంది, కానీ తిరిగి పంపిన SYN/ACKకి ఎప్పుడూ స్పందించదు.


Some session hijacking attacks use the RST command to help hijack communications.

కొన్ని సెషన్ హైజాకింగ్ దాడులు కమ్యూనికేషన్‌లను హైజాక్ చేయడానికి RST కమాండ్‌ను ఉపయోగిస్తాయి.


The Internet traces its roots to the Cold War.

ఇంటర్నెట్ తన మూలాలను శీతల యుద్ధానికి గుర్తించింది.


In 1957, after the Soviet Union launched the Sputnik satellite, the U. S. government formed the Advanced Research Projects Agency (ARPA) within the Defense Department.

1957లో, సోవియట్ యూనియన్ స్పుత్నిక్ ఉపగ్రహాన్ని ప్రయోగించిన తర్వాత, యు.ఎస్. ప్రభుత్వం రక్షణ విభాగంలో అడ్వాన్స్‌డ్ రీసెర్చ్ ప్రాజెక్ట్స్ ఏజెన్సీ (ARPA)ని ఏర్పాటు చేసింది.


ARPA’s sole purpose was to fund and facilitate research into technology.

ARPA యొక్క ఏకైక ఉద్దేశ్యం సాంకేతికతపై పరిశోధనకు నిధులు సమకూర్చడం మరియు సులభతరం చేయడం.


In 1962, a study by the Rand Corporation proposed devising a communication method wherein data was sent in packets between locations.

1962లో, రాండ్ కార్పొరేషన్ చేసిన ఒక అధ్యయనం, స్థానాల మధ్య ప్యాకెట్‌లలో డేటాను పంపే కమ్యూనికేషన్ పద్ధతిని రూపొందించాలని ప్రతిపాదించింది.


This idea was a precursor to the Internet communication methodologies that would eventually arise.

ఈ ఆలోచన చివరికి ఉద్భవించే ఇంటర్నెట్ కమ్యూనికేషన్ పద్ధతులకు ఒక పూర్వీకుడు.


In 1968, ARPA commissioned the construction of ARPANET, a simple Internet web of four points (called nodes): UCLA, Stanford, UC Berkley, and the University of Utah.

1968లో, ARPA నాలుగు పాయింట్ల (నోడ్‌లు అని పిలుస్తారు) సాధారణ ఇంటర్నెట్ వెబ్ అయిన ARPANET నిర్మాణం కోసం నియమించింది: UCLA, స్టాన్‌ఫోర్డ్, UC బెర్క్లీ మరియు యూనివర్సిటీ ఆఫ్ యూటా.


Although no one knew it at the time, this small web was the birth of what would become the Internet.

అప్పట్లో ఎవరికీ తెలియకపోయినా, ఈ చిన్న వెబ్ ఇంటర్నెట్ ఎలా మారుతుందో దాని పుట్టుక.


The year 1972 was a milestone for the development of the Internet, in more than one sense.

1972 సంవత్సరం ఇంటర్నెట్ అభివృద్ధికి ఒక మైలురాయి, ఒకటి కంటే ఎక్కువ అర్థాలలో.


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

ఆ సంవత్సరం ARPAని DARPAగా మార్చారు, డిఫెన్స్ అడ్వాన్స్‌డ్ రీసెర్చ్ ప్రాజెక్ట్స్ ఏజెన్సీ.


Also that year, Ray Tomlinson invented the first email program.

అదే సంవత్సరంలో, రే టామ్లిన్సన్ మొదటి ఇమెయిల్ ప్రోగ్రామ్‌ను కనుగొన్నారు.


The following year, 1973, would mark the birth of the TCP/IP protocol, which allowed the various computers to communicate in a uniform fashion, regardless of their hardware or operating system.

తరువాతి సంవత్సరం, 1973, TCP/IP ప్రోటోకాల్ పుట్టుకను గుర్తించింది, ఇది వివిధ కంప్యూటర్లు వాటి హార్డ్‌వేర్ లేదా ఆపరేటింగ్ సిస్టమ్‌తో సంబంధం లేకుండా ఒకే విధంగా కమ్యూనికేట్ చేయడానికి వీలు కల్పిస్తుంది.


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

1974లో, విన్స్ సెర్ఫ్ TCP ప్రోటోకాల్‌పై ఒక పత్రాన్ని ప్రచురించారు మరియు కంప్యూటర్ చరిత్రలో మొదటిసారిగా ఇంటర్నెట్ అనే పదాన్ని ఉపయోగించారు.


The development of UNIX and the Internet would go hand in hand for many years to come.

UNIX మరియు ఇంటర్నెట్ అభివృద్ధి రాబోయే చాలా సంవత్సరాలు కలిసి సాగుతాయి.


By this time, 8 years after the birth of ARPANET, there were 111 hosts on the network.

ఈ సమయానికి, ARPANET పుట్టిన తర్వాత 8 సంవత్సరాలకు, నెట్‌వర్క్‌లో 111 హోస్ట్‌లు ఉన్నాయి.


About Internet Fraud Over the past several years, various legislatures have passed laws defining Internet fraud.

గత కొన్ని సంవత్సరాలుగా, వివిధ శాసనసభలు ఇంటర్నెట్ మోసాన్ని నిర్వచిస్తూ చట్టాలను ఆమోదించాయి.


In many cases, existing laws against fraud and harassment are applicable to the Internet as well.

అనేక సందర్భాల్లో, మోసం మరియు వేధింపులకు వ్యతిరేకంగా ఉన్న ప్రస్తుత చట్టాలు కూడా ఇంటర్నెట్‌కు వర్తిస్తాయి.


Identity theft has been the subject of various state and federal laws.

గుర్తింపు దొంగతనం వివిధ రాష్ట్ర మరియు సమాఖ్య చట్టాలకు సంబంధించినది.


Most states now have laws against identity theft.

చాలా రాష్ట్రాల్లో ఇప్పుడు గుర్తింపు దొంగతనానికి వ్యతిరేకంగా చట్టాలు ఉన్నాయి.


This crime is also covered by federal law.

ఈ నేరం సమాఖ్య చట్టం ద్వారా కూడా కవర్ చేయబడింది.


In 1998, the federal government passed 18 U. S. C. 1028, also known as the Identity Theft and Assumption Deterrence Act of 1998.

1998లో, సమాఖ్య ప్రభుత్వం 18 U. S. C. 1028ని ఆమోదించింది, దీనిని 1998 గుర్తింపు దొంగతనం మరియు ఊహాగాన నిరోధక చట్టం అని కూడా పిలుస్తారు.


This law made identity theft a federal crime.

ఈ చట్టం గుర్తింపు దొంగతనాన్ని సమాఖ్య నేరంగా మార్చింది.


Throughout the United States, federal law now covers identity theft.

యునైటెడ్ స్టేట్స్ అంతటా, సమాఖ్య చట్టం ఇప్పుడు గుర్తింపు దొంగతనాన్ని కవర్ చేస్తుంది.


In many states identity theft is also covered by state law.

అనేక రాష్ట్రాల్లో గుర్తింపు దొంగతనం రాష్ట్ర చట్టం ద్వారా కూడా కవర్ చేయబడుతుంది.


One nation that has decided to crack down hard on cyber criminals is Romania.

సైబర్ నేరగాళ్లపై కఠినంగా వ్యవహరించాలని నిర్ణయించుకున్న ఒక దేశం రొమేనియా.


Some experts have described Romanian cyber crime law as the strictest in the world.

కొంతమంది నిపుణులు రొమేనియన్ సైబర్ క్రైమ్ చట్టాన్ని ప్రపంచంలోనే అత్యంత కఠినమైనదిగా అభివర్ణించారు.


However, what is most interesting about Romanian law is how specific it is.

అయితే, రొమేనియన్ చట్టం గురించి అత్యంత ఆసక్తికరమైన విషయం ఏమిటంటే, అది ఎంత నిర్దిష్టంగా ఉందంటే.


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

ఈ చట్టాన్ని రూపొందించిన వారు చట్టంలో ఉపయోగించిన అన్ని పదాలను చాలా నిర్దిష్టంగా నిర్వచించడానికి కొంత ప్రయత్నం చేశారు.


This specificity is very important in order to avoid defendants finding loopholes in laws.

చట్టాలలో లొసుగులను కనుగొనకుండా నిందితులను నివారించడానికి ఈ నిర్దిష్టత చాలా ముఖ్యం.


Unfortunately, the Romanian government only took such measures after media sources around the world identified their country as a “Citadel for Cyber Crime.”

దురదృష్టవశాత్తు, ప్రపంచవ్యాప్తంగా ఉన్న మీడియా వర్గాలు తమ దేశాన్ని “సైబర్ నేరానికి కోట”గా గుర్తించిన తర్వాత మాత్రమే రొమేనియా ప్రభుత్వం అలాంటి చర్యలు తీసుకుంది.


The country’s reactive approach to cyber crime is probably not the best solution.

సైబర్ నేరానికి దేశం యొక్క ప్రతిస్పందించే విధానం బహుశా ఉత్తమ పరిష్కారం కాదు.


The University of Dayton School of Law has an entire website devoted to cyber crime.

డేటన్ విశ్వవిద్యాలయ న్యాయ పాఠశాల సైబర్ నేరానికి అంకితం చేయబడిన వెబ్‌సైట్‌ను కలిగి ఉంది.


The school has some rather extensive links on cyber crime, cyber stalking, and other Internet-based crimes.

పాఠశాల సైబర్ నేరం, సైబర్ స్టాకింగ్ మరియు ఇతర ఇంటర్నెట్ ఆధారిత నేరాలపై కొన్ని విస్తృత లింక్‌లను కలిగి ఉంది.


As we move forward in the twenty-first century, one can expect to see more law schools with courses dedicated to cyber crime.

ఇరవై ఒకటవ శతాబ్దంలో మనం ముందుకు సాగుతున్నప్పుడు, సైబర్ నేరానికి అంకితం చేయబడిన కోర్సులతో మరిన్ని లా స్కూల్స్‌ను చూడవచ్చు.


An interesting phenomenon has begun in the past few years: the emergence of attorneys who specialize in cyber crime cases.

గత కొన్ని సంవత్సరాలుగా ఒక ఆసక్తికరమైన దృగ్విషయం ప్రారంభమైంది: సైబర్ క్రైమ్ కేసులలో నిపుణులైన న్యాయవాదుల ఆవిర్భావం.


Do not let someone take your card out of your site to process it.

మీ కార్డ్‌ను ప్రాసెస్ చేయడానికి ఎవరినీ మీ స్థలం నుండి తీసుకెళ్లడానికి అనుమతించవద్దు.


One of the more common ways to accomplish identity theft is via a technique called phishing.

గుర్తింపు దొంగతనాన్ని సాధించడానికి సాధారణ మార్గాలలో ఒకటి ఫిషింగ్ అనే పద్ధతి ద్వారా.


For example, the attacker might send out an email purporting to be from a bank.

ఉదాహరణకు, దాడి చేసే వ్యక్తి బ్యాంకు నుండి వచ్చినట్లు నటిస్తూ ఇమెయిల్ పంపవచ్చు.


When the target goes to that website and enters his information, he will have just given his username and password to the attacker.

లక్ష్యం ఆ వెబ్‌సైట్‌కి వెళ్లి తన సమాచారాన్ని నమోదు చేసినప్పుడు, అతను తన వినియోగదారు పేరు మరియు పాస్‌వర్డ్‌ను దాడి చేసే వ్యక్తికి అందజేస్తాడు.


Many end users today are aware of these sorts of tactics and avoid clicking on email links.

నేటి చాలా మంది తుది వినియోగదారులు ఈ రకమైన వ్యూహాల గురించి తెలుసుకుని, ఇమెయిల్ లింక్‌లను క్లిక్ చేయకుండా ఉంటారు.


If a website allows users to post content that other users can see, the attacker then posts a script.

ఒక వెబ్‌సైట్ ఇతర వినియోగదారులు చూడగలిగే కంటెంట్‌ను పోస్ట్ చేయడానికి వినియోగదారులను అనుమతిస్తే, అప్పుడు దాడి చేసే వ్యక్తి స్క్రిప్ట్‌ను పోస్ట్ చేస్తాడు.


Stalking in general has received a great deal of attention in the past few years.

సాధారణంగా వేధించడం గత కొన్ని సంవత్సరాలుగా చాలా దృష్టిని ఆకర్షించింది.


It is using the Internet to harass another person.

ఇది మరొక వ్యక్తిని వేధించడానికి ఇంటర్నెట్‌ను ఉపయోగించడం.


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

ఎవరైనా మరొక వ్యక్తిని వేధించడానికి, బెదిరించడానికి లేదా భయపెట్టడానికి ఇంటర్నెట్‌ను ఉపయోగిస్తే, అప్పుడు నేరస్థుడు సైబర్ వేధింపులకు పాల్పడినట్లు అవుతుంది.


The most obvious example is sending threatening email.

అత్యంత స్పష్టమైన ఉదాహరణ బెదిరింపు ఇమెయిల్ పంపడం.


If you request that someone quit emailing you, yet she continues to do so, is that a crime?

మీరు మిమ్మల్ని ఇమెయిల్ చేయడం మానేయమని ఎవరినైనా అభ్యర్థిస్తే, ఆమె అలానే కొనసాగితే, అది నేరమా?


In the first successful prosecution under California’s new cyber stalking law, prosecutors obtained a guilty plea.

కాలిఫోర్నియా యొక్క కొత్త సైబర్ వేధింపుల చట్టం కింద మొదటి విజయవంతమైన విచారణలో, ప్రాసిక్యూటర్లు నేరాన్ని అంగీకరించారు.


Clearly, using the Internet to harass people is just as serious a crime as harassing them in person.

ఖచ్చితంగా, ప్రజలను వేధించడానికి ఇంటర్నెట్‌ను ఉపయోగించడం అనేది వారిని వ్యక్తిగతంగా వేధించడం ఎంత తీవ్రమైన నేరం.


If an employee complains about unwanted email, the employer has a duty to at least attempt to ameliorate the situation.

ఒక ఉద్యోగి అవాంఛిత ఇమెయిల్ గురించి ఫిర్యాదు చేస్తే, యజమాని కనీసం పరిస్థితిని మెరుగుపరచడానికి ప్రయత్నించాలి.


Black’s Law Dictionary defines harassment as follows.

బ్లాక్ యొక్క లా డిక్షనరీ వేధింపులను ఈ విధంగా నిర్వచిస్తుంది.


Usually law enforcement officials will need some credible threat of harm in order to pursue harassment complaints.

సాధారణంగా చట్ట అమలు అధికారులు వేధింపుల ఫిర్యాదులను కొనసాగించడానికి కొంత నమ్మదగిన హాని ముప్పును కలిగి ఉండాలి.


In 2001, in California a man was convicted of cyber stalking under existing antistalking statutes.

2001లో, కాలిఫోర్నియాలో ఒక వ్యక్తి ఇప్పటికే ఉన్న వేధింపుల నిరోధక చట్టాల ప్రకారం సైబర్ వేధింపులకు పాల్పడినందుకు దోషిగా నిర్ధారించబడ్డాడు.


One reason law enforcement agencies are taking a much closer look at cyber crimes is the frequency with which they become real-world crimes.

చట్ట అమలు సంస్థలు సైబర్ నేరాలను చాలా దగ్గరగా పరిశీలించడానికి ఒక కారణం ఏమిటంటే, అవి నిజ-ప్రపంచ నేరాలుగా మారే ఫ్రీక్వెన్సీ.


We have already mentioned cyber stalking that has, in some cases, escalated to real-world assaults and even homicides.

కొన్ని సందర్భాల్లో, నిజ-ప్రపంచ దాడులకు మరియు హత్యలకు కూడా దారితీసిన సైబర్ వేధింపుల గురించి మేము ఇప్పటికే ప్రస్తావించాము.


The common element of all but the last of these is that a computer was used as either an agent or a catalyst for a real-world violent crime.

వీటన్నింటిలో చివరిది మినహా, ఒక కంప్యూటర్ నిజ-ప్రపంచ హింసాత్మక నేరానికి ఏజెంట్ లేదా ఉత్ప్రేరకంగా ఉపయోగించబడింది.


The attacker sends a forged packet with the same source IP address and destination IP address.

ఆക്രമించే వ్యక్తి ఒక నకిలీ ప్యాకెట్‌ను పంపుతాడు, అదే మూలం IP చిరునామా మరియు గమ్యస్థాన IP చిరునామాతో.


The victim system will often be confused and will crash or reboot.

బాధితుడి వ్యవస్థ తరచుగా గందరగోళానికి గురవుతుంది మరియు క్రాష్ అవుతుంది లేదా రీబూట్ అవుతుంది.


This is accomplished by getting various machines to attack the target.

వివిధ యంత్రాలను లక్ష్యాన్ని దాడి చేయడానికి పొందడం ద్వారా ఇది సాధించబడుతుంది.


This is a very effective way to execute a DDoS on any target.

ఏదైనా లక్ష్యంపై DDoSని అమలు చేయడానికి ఇది చాలా ప్రభావవంతమైన మార్గం.


Botnets are networks of computers that have been compromised by the attacker.

బాట్‌నెట్‌లు అంటే దాడి చేసే వ్యక్తి ద్వారా రాజీపడిన కంప్యూటర్ల నెట్‌వర్క్‌లు.


This is often accomplished via delivery of a Trojan horse.

ఇది తరచుగా ట్రోజన్ హార్స్‌ను అందించడం ద్వారా సాధించబడుతుంది.


A good deal of time has been spent discussing the basics of how various DoS attacks are conducted.

వివిధ DoS దాడులు ఎలా నిర్వహించబడతాయో దాని గురించి చర్చించడానికి చాలా సమయం కేటాయించబడింది.


This threat was a classically distributed DoS attack.

ఈ ముప్పు సాంప్రదాయకంగా పంపిణీ చేయబడిన DoS దాడి.


Estimates put the number of infected machines between 500,000 and 1 million.

అంచనాల ప్రకారం సోకిన యంత్రాల సంఖ్య 500,000 మరియు 1 మిలియన్ మధ్య ఉంది.


This attack was successful and promptly shut down the SCO website.

ఈ దాడి విజయవంతమైంది మరియు వెంటనే SCO వెబ్‌సైట్‌ను మూసివేసింది.


Many people in the Linux community viewed this request as simply an attempt to undermine the growing popularity of Linux.

Linux సంఘంలోని చాలా మంది ప్రజలు ఈ అభ్యర్థనను Linux యొక్క పెరుగుతున్న ప్రజాదరణను బలహీనపరిచే ప్రయత్నంగా చూశారు.


The hackers wished to cause economic harm to SCO and damage its public image.

హాకర్లు SCOకి ఆర్థికంగా హాని కలిగించాలని మరియు దాని ప్రజాదరణకు నష్టం కలిగించాలని కోరుకున్నారు.


This incident began a new trend in information warfare.

ఈ సంఘటన సమాచార యుద్ధంలో ఒక కొత్త ధోరణిని ప్రారంభించింది.


These sites were brought down for over 16 hours.

ఈ సైట్‌లు 16 గంటలకు పైగా మూసివేయబడ్డాయి.


The attacks were launched because these sites refused to process donations for Wikileaks.

వికీలీక్స్ కోసం విరాళాలను ప్రాసెస్ చేయడానికి ఈ సైట్‌లు నిరాకరించడంతో దాడులు ప్రారంభించబడ్డాయి.


There is no guaranteed way to prevent all DoS attacks.

అన్ని DoS దాడులను నిరోధించడానికి హామీ ఇవ్వబడిన మార్గం లేదు.


If you have a firewall (and you absolutely should have one), then simply configuring it to refuse ICMP packets from outside your network will be a major step.

మీకు ఫైర్‌వాల్ ఉంటే (మరియు మీరు ఖచ్చితంగా ఒకటి కలిగి ఉండాలి), మీ నెట్‌వర్క్ వెలుపల నుండి ICMP ప్యాకెట్‌లను తిరస్కరించడానికి దాన్ని కాన్ఫిగర్ చేయడం ఒక ప్రధాన చర్య అవుతుంది.


Blocking ICMP packets is very often used as one part of the strategy to defend against DoS attacks.

DoS దాడుల నుండి రక్షించుకోవడానికి వ్యూహంలో భాగంగా ICMP ప్యాకెట్‌లను బ్లాక్ చేయడం చాలా తరచుగా ఉపయోగించబడుతుంది.


You should also consider disabling directed IP broadcasts on all routers.

మీరు అన్ని రౌటర్‌లలో దర్శకత్వం వహించిన IP ప్రసారాలను నిలిపివేయడాన్ని కూడా పరిగణించాలి.


Because many distributed DoS attacks depend on “unwitting” computers being used as launch points, one way to reduce such attacks is to protect your computer against virus attacks and Trojan horses.

అనేక పంపిణీ చేయబడిన DoS దాడులు “తెలియని” కంప్యూటర్‌లను ప్రారంభ స్థానాలుగా ఉపయోగించడంపై ఆధారపడి ఉన్నందున, అటువంటి దాడులను తగ్గించడానికి ఒక మార్గం ఏమిటంటే మీ కంప్యూటర్‌ను వైరస్ దాడులు మరియు ట్రోజన్ హార్స్‌ల నుండి రక్షించడం.


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

వెబ్‌సైట్‌లకు వెళ్లమని లేదా తెరవకూడని ఫైల్‌లను తెరవమని వినియోగదారులను ఆకర్షించడం వైరస్‌ను అందించడానికి ఒక సాధారణ పద్ధతి.


Once a virus is on your system, it can do anything that any legitimate program can do.

ఒకసారి మీ సిస్టమ్‌లో వైరస్ ఉంటే, ఏదైనా చట్టబద్ధమైన ప్రోగ్రామ్ చేయగలిగేది ఏదైనా చేయగలదు.


Macro viruses infect the macros in office documents.

మాక్రో వైరస్‌లు కార్యాలయ పత్రాలలో ఉన్న మాక్రోలను ప్రభావితం చేస్తాయి.


Microsoft Outlook is designed so that a programmer can write scripts using a subset of the Visual Basic programming language, called Visual Basic for Applications (VBA).

ప్రోగ్రామర్ అప్లికేషన్ల కోసం విజువల్ బేసిక్ (VBA) అని పిలువబడే విజువల్ బేసిక్ ప్రోగ్రామింగ్ భాష యొక్క ఉపసమితిని ఉపయోగించి స్క్రిప్ట్‌లను వ్రాయడానికి Microsoft Outlook రూపొందించబడింది.


Multi-partite viruses attack the computer in multiple ways for example, infecting the boot sector of the hard disk and one or more files.

బహుళ-పార్టీ వైరస్‌లు కంప్యూటర్‌ను బహుళ మార్గాల్లో దాడి చేస్తాయి, ఉదాహరణకు, హార్డ్ డిస్క్ యొక్క బూట్ సెక్టార్ మరియు ఒకటి లేదా అంతకంటే ఎక్కువ ఫైల్‌లను ప్రభావితం చేస్తాయి.


A memory-resident virus installs itself and then remains in RAM from the time the computer is booted up to when it is shut down.

మెమరీ-రెసిడెంట్ వైరస్ తనను తాను ఇన్‌స్టాల్ చేసుకుంటుంది మరియు కంప్యూటర్ బూట్ అయినప్పటి నుండి అది మూసివేయబడే వరకు RAMలో ఉంటుంది.


An armored virus uses techniques that make it hard to analyze.

ఒక సాయుధ వైరస్ విశ్లేషించడం కష్టతరం చేసే పద్ధతులను ఉపయోగిస్తుంది.


A sparse infector virus attempts to elude detection by performing its malicious activities only sporadically.

ఒక స్పార్స్ ఇన్ఫెక్టర్ వైరస్ దాని హానికరమైన కార్యకలాపాలను అప్పుడప్పుడు మాత్రమే నిర్వహించడం ద్వారా గుర్తింపును తప్పించుకోవడానికి ప్రయత్నిస్తుంది.


A polymorphic virus literally changes its form from time to time to avoid detection by antivirus software.

యాంటీవైరస్ సాఫ్ట్‌వేర్ ద్వారా గుర్తించకుండా ఉండటానికి ఒక పాలీమార్ఫిక్ వైరస్ అక్షరాలా దాని రూపాన్ని ఎప్పటికప్పుడు మారుస్తుంది.


The threat from virus attacks cannot be overstated.

వైరస్ దాడుల నుండి ముప్పును అతిగా చెప్పలేము.


2015లో రోంబెర్టిక్ విధ్వంసం సృష్టించాడు.


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

గేమ్‌ఓవర్ జీయస్ అనేది పీర్-టు-పీర్ బాట్‌నెట్‌ను సృష్టించే వైరస్.


CryptoLocker utilized asymmetric encryption to lock the user’s files.

వినియోగదారుడి ఫైల్‌లను లాక్ చేయడానికి CryptoLocker అసమాన ఎన్‌క్రిప్షన్‌ను ఉపయోగించింది.


CryptoWall is a variant of CryptoLocker first found in August 2014.

CryptoWall అనేది ఆగస్టు 2014లో మొదట కనుగొనబడిన CryptoLocker యొక్క ఒక వేరియంట్.


This was a fake antivirus (thus the name FakeAV) that would pop up fake virus warnings.

ఇది నకిలీ యాంటీవైరస్ (అందుకే FakeAV అనే పేరు) ఇది నకిలీ వైరస్ హెచ్చరికలను పాప్ అప్ చేస్తుంది.


This virus is very interesting for multiple reasons.

ఈ వైరస్ అనేక కారణాల వల్ల చాలా ఆసక్తికరంగా ఉంది.


This is a classic example of attempting to entice the recipient to open the attachment.

అటాచ్‌మెంట్‌ను తెరవడానికి గ్రహీతను ఆకర్షించడానికి ప్రయత్నించడానికి ఇది ఒక క్లాసిక్ ఉదాహరణ.


This worm was first found in 2006 and was still going around in 2011.

ఈ వార్మ్ మొదట 2006లో కనుగొనబడింది మరియు 2011లో కూడా చుట్టూ తిరుగుతూనే ఉంది.


The email would have some enticing title such as “here is the sample” or “the document” to encourage you to be curious enough to open the attached file.

మీరు అటాచ్ చేసిన ఫైల్‌ను తెరవడానికి తగినంత ఆసక్తిని కలిగించడానికి ఇమెయిల్ “ఇక్కడ నమూనా ఉంది” లేదా “పత్రం” వంటి కొన్ని ఆకర్షణీయమైన శీర్షికను కలిగి ఉంటుంది.


The Morris worm was one of the first computer worms ever to be distributed over the Internet.

మోరిస్ వార్మ్ ఇంటర్నెట్ ద్వారా పంపిణీ చేయబడిన మొదటి కంప్యూటర్ వార్మ్‌లలో ఒకటి.


One can spend a lot of time just learning Nmap.

Nmap నేర్చుకోవడానికి చాలా సమయం పడుతుంది.


There are, of course, a number of other port scanning tools.

వాస్తవానికి, ఇతర పోర్ట్ స్కానింగ్ సాధనాలు చాలా ఉన్నాయి.


We have focused on Nmap because it is free and it is so widely used.

ఇది ఉచితం మరియు విస్తృతంగా ఉపయోగించబడుతున్నందున మేము Nmap పై దృష్టి పెట్టాము.


Perhaps the timing warrants a bit more discussion.

బహుశా సమయం గురించి కొంచెం ఎక్కువ చర్చ అవసరం.


Timing involves how quickly to send scanning packets.

సమయం అనేది స్కానింగ్ ప్యాకెట్‌లను ఎంత త్వరగా పంపించాలనే దానితో ముడిపడి ఉంటుంది.


Essentially, the faster you send packets, the more likely the scan is to be detected.

ముఖ్యంగా, మీరు ప్యాకెట్‌లను ఎంత వేగంగా పంపితే, స్కాన్ గుర్తించబడే అవకాశం అంతే ఎక్కువగా ఉంటుంది.


Here is the most basic Nmap scan: nmap 192.168.1.1

ఇది చాలా ప్రాథమిక Nmap స్కాన్: nmap 192.168.1.1


Scan a range of IP addresses: nmap 192.168.1.1-20

IP చిరునామాల శ్రేణిని స్కాన్ చేయండి: nmap 192.168.1.1-20


Scan to detect operating system, use TCP scan, and use sneaky speed: nmap -O -PT -T1 192.168.1.1

ఆపరేటింగ్ సిస్టమ్‌ను గుర్తించడానికి స్కాన్ చేయండి, TCP స్కాన్‌ని ఉపయోగించండి మరియు రహస్య వేగాన్ని ఉపయోగించండి: nmap -O -PT -T1 192.168.1.1


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

వల్నరబిలిటీ అసెస్‌మెంట్ అనేది నిర్దిష్ట దాడులకు సిస్టమ్ గురవుతుందా లేదా అని తనిఖీ చేయడం.


These tools can be used by attackers to assess your system; however, they are designed to allow you to assess your system.

ఈ సాధనాలను మీ సిస్టమ్‌ను అంచనా వేయడానికి దాడు చేసేవారు ఉపయోగించవచ్చు; అయితే, అవి మీ సిస్టమ్‌ను అంచనా వేయడానికి మిమ్మల్ని అనుమతించడానికి రూపొందించబడ్డాయి.


Enumeration is simply the process of finding out what is on the target system.

ఎన్యూమరేషన్ అనేది లక్ష్య వ్యవస్థలో ఏముందో తెలుసుకునే ప్రక్రియ.


A simple Google search will help you find a number of enumeration tools.

ఒక సాధారణ Google శోధన మీకు అనేక ఎన్యూమరేషన్ సాధనాలను కనుగొనడంలో సహాయపడుతుంది.


For enumeration, simply click on the Network tab and you will find all machines connected to the network you are on.

ఎన్యూమరేషన్ కోసం, నెట్‌వర్క్ ట్యాబ్‌పై క్లిక్ చేయండి మరియు మీరు ఉన్న నెట్‌వర్క్‌కు కనెక్ట్ చేయబడిన అన్ని కంప్యూటర్‌లను మీరు కనుగొంటారు.


Be careful how much information you put on the Internet about your organization and its network.

మీ సంస్థ మరియు దాని నెట్‌వర్క్ గురించి మీరు ఇంటర్నెట్‌లో ఎంత సమాచారం ఉంచుతున్నారో జాగ్రత్తగా ఉండండి.


అనేక స్కానింగ్‌లను గుర్తించే IDSని ఉపయోగించండి.


Block incoming Internet Control Message Protocol (ICMP) packets.

ఇన్‌కమింగ్ ఇంటర్నెట్ కంట్రోల్ మెసేజ్ ప్రోటోకాల్ (ICMP) ప్యాకెట్‌లను బ్లాక్ చేయండి.


This may be the most popular attack on websites.

ఇది వెబ్‌సైట్‌లపై అత్యంత ప్రజాదరణ పొందిన దాడిగా ఉండవచ్చు.


SQL injection works by putting some SQL into the username and password block that is always true.

SQL ఇంజెక్షన్ ఎల్లప్పుడూ నిజమైన వినియోగదారు పేరు మరియు పాస్‌వర్డ్ బ్లాక్‌లో కొంత SQLని ఉంచడం ద్వారా పనిచేస్తుంది.


The defense against this attack is to filter all user input before processing it.

ఈ దాడికి వ్యతిరేకంగా రక్షణ ఏమిటంటే, ప్రాసెస్ చేయడానికి ముందు వినియోగదారు ఇన్‌పుట్‌ను ఫిల్టర్ చేయడం.


Antispyware software helps detect and remove spyware.

యాంటీస్పైవేర్ సాఫ్ట్‌వేర్ స్పైవేర్‌ను గుర్తించడంలో మరియు తొలగించడంలో సహాయపడుతుంది.


మీరు తరచుగా ఉచిత ట్రయల్ వెర్షన్‌ను పొందవచ్చు.


Never download anything from the Internet that does not come from a trusted website.

నమ్మదగిన వెబ్‌సైట్ నుండి రాని దేనినీ ఇంటర్నెట్ నుండి డౌన్‌లోడ్ చేయవద్దు.


It is prudent to take steps to prevent employees from compromising your system security.

మీ సిస్టమ్ భద్రతను రాజీ పడకుండా ఉద్యోగులను నిరోధించడానికి చర్యలు తీసుకోవడం తెలివైన పని.


Many antispyware applications can be obtained for anywhere from $20 to $50.

చాలా యాంటీస్పైవేర్ అప్లికేషన్‌లను $20 నుండి $50 వరకు పొందవచ్చు.


Most modern antivirus software either includes antispyware, or it can be added as an option.

చాలా ఆధునిక యాంటీవైరస్ సాఫ్ట్‌వేర్ యాంటీస్పైవేర్‌ను కలిగి ఉంటుంది లేదా ఒక ఎంపికగా జోడించవచ్చు.


The first step is running up-to-date antivirus software.

మొదటి దశ ఏమిటంటే తాజాగా యాంటీవైరస్ సాఫ్ట్‌వేర్‌ను అమలు చేయడం.


I recommend that if you are using both host-based antivirus and network antivirus you use products from two different vendors.

మీరు హోస్ట్-ఆధారిత యాంటీవైరస్ మరియు నెట్‌వర్క్ యాంటీవైరస్ రెండింటినీ ఉపయోగిస్తుంటే, మీరు రెండు వేర్వేరు విక్రేతల నుండి ఉత్పత్తులను ఉపయోగించాలని నేను సిఫార్సు చేస్తున్నాను.


The goal is to mitigate the threat of malware.

మాల్‌వేర్ ముప్పును తగ్గించడమే లక్ష్యం.


End users must be made aware of the prevalence of malware.

ఎండ్ యూజర్‌లు మాల్వేర్ యొక్క ప్రాబల్యం గురించి తెలుసుకోవాలి.


ఈ అటాచ్‌మెంట్ ఆశించబడిందా?


Attachments from people you do not know must always be treated as potential malware.

మీకు తెలియని వ్యక్తుల నుండి వచ్చిన అటాచ్‌మెంట్‌లను ఎల్లప్పుడూ సంభావ్య మాల్వేర్‌గా పరిగణించాలి.


Is the email specific, such as “These are the third-quarter sales reports we discussed in our meeting yesterday”?

ఇమెయిల్ నిర్దిష్టంగా ఉందా, ఉదాహరణకు “నిన్న మా సమావేశంలో చర్చించిన మూడవ త్రైమాసిక అమ్మకాల నివేదికలు ఇవి”?


సందేహం వచ్చినప్పుడు, సాంకేతిక మద్దతును అడగండి.


First set up a virtual machine on your computer.

ముందుగా మీ కంప్యూటర్‌లో వర్చువల్ మెషీన్‌ను ఏర్పాటు చేయండి.


Now if you surf the Internet inside the VM, it is almost impossible for you to get a virus on the host machine.

ఇప్పుడు మీరు VM లోపల ఇంటర్నెట్‌ను సర్ఫ్ చేస్తే, హోస్ట్ మెషీన్‌లో వైరస్ పొందడం దాదాపు అసాధ్యం.


Clearly, there are a number of ways to attack a target system.

ఖచ్చితంగా, లక్ష్య వ్యవస్థపై దాడి చేయడానికి అనేక మార్గాలు ఉన్నాయి.


Securing your system is absolutely critical.

మీ సిస్టమ్‌ను భద్రపరచడం చాలా కీలకం.


In most cases, prompt and regular patching of the system, use of antivirus tools, and blocking unneeded ports would prevent the attack.

చాలా సందర్భాల్లో, సిస్టమ్‌ను సత్వరంగా మరియు క్రమం తప్పకుండా ప్యాచ్ చేయడం, యాంటీవైరస్ సాధనాలను ఉపయోగించడం మరియు అనావసరమైన పోర్ట్‌లను బ్లాక్ చేయడం దాడిని నిరోధిస్తుంది.


The fact that so many systems do get infected is an indication of the very real problem of network professionals who are not skilled in computer security.

అనేక వ్యవస్థలు సోకిన వాస్తవం కంప్యూటర్ భద్రతలో నైపుణ్యం లేని నెట్‌వర్క్ నిపుణుల యొక్క చాలా నిజమైన సమస్యకు సూచన.


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

ట్రోజన్ హార్స్‌లను సాధారణంగా వినియోగదారులే ఇన్‌స్టాల్ చేస్తారు కాబట్టి, ఈ దాడికి భద్రతా ప్రతి చర్య ఏమిటంటే తుది వినియోగదారుల ద్వారా డౌన్‌లోడ్‌లు మరియు ఇన్‌స్టాలేషన్‌లను నిరోధించడం.


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

చట్ట అమలు కోణం నుండి, ట్రోజన్ హార్స్‌తో సంబంధం ఉన్న నేరం యొక్క దర్యాప్తులో కంప్యూటర్ హార్డ్ డ్రైవ్‌ను ఫోరెన్సిక్ స్కాన్ చేయడం, ట్రోజన్ హార్స్‌ను గుర్తించడం వంటివి ఉంటాయి.


There are a number of tools, some free for download, that will help a person create a Trojan horse.

ఒక వ్యక్తి ట్రోజన్ హార్స్‌ను రూపొందించడానికి సహాయపడే అనేక సాధనాలు ఉన్నాయి, వాటిలో కొన్ని ఉచితంగా డౌన్‌లోడ్ చేసుకోవచ్చు.


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

ఇటువంటి సాధనాన్ని ఉపయోగించి, ఎవరైనా వైరస్ లేదా స్పైవేర్‌ను షేర్‌వేర్ పోకర్ గేమ్ వంటి నిరపాయమైన ప్రోగ్రామ్‌కు బంధించవచ్చు.


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

ఇది చాలా మంది ప్రజలు ఉచిత గేమ్‌గా భావించే వాటిని డౌన్‌లోడ్ చేయడానికి మరియు తెలియకుండానే వారి స్వంత సిస్టమ్‌లో మాల్వేర్‌ను ఇన్‌స్టాల్ చేయడానికి దారి తీస్తుంది.


Just follow these steps : 1. Enter the file you want to run that is visible.

ఈ దశలను అనుసరించండి: 1. మీరు అమలు చేయాలనుకుంటున్న ఫైల్‌ను నమోదు చేయండి.


In Figure 5.1 you can see a demonstration that is appropriate for a classroom laboratory.

చిత్రం 5.1 లో మీరు ఒక తరగతి గది ప్రయోగశాలకు తగిన ప్రదర్శనను చూడవచ్చు.


In this example, two innocuous programs are combined into one Trojan horse.

ఈ ఉదాహరణలో, రెండు నిరపాయమైన ప్రోగ్రామ్‌లు ఒక ట్రోజన్ హార్స్‌గా కలపబడ్డాయి.


However, it illustrates how easy it would be to combine legitimate programs with malware , to deliver them to the target computer .

అయితే, చట్టబద్ధమైన ప్రోగ్రామ్‌లను మాల్వేర్‌తో కలపడం మరియు వాటిని లక్ష్య కంప్యూటర్‌కు అందించడం ఎంత సులభమో ఇది వివరిస్తుంది.


It is important to understand just how easy this process is so you can understand the prevalence of malware.

ఈ ప్రక్రియ ఎంత సులభమో అర్థం చేసుకోవడం ముఖ్యం, తద్వారా మీరు మాల్వేర్ యొక్క ప్రాబల్యాన్ని అర్థం చేసుకోవచ్చు.


Any attachment or download should be treated with significant suspicion.

ఏదైనా అటాచ్‌మెంట్ లేదా డౌన్‌లోడ్‌ను గణనీయమైన అనుమానంతో పరిగణించాలి.


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

బఫర్-ఓవర్‌ఫ్లో దాడి జరిగినప్పుడు, ఒకరు బఫర్‌లో అది కలిగి ఉండటానికి రూపొందించిన దానికంటే ఎక్కువ డేటాను ఉంచడానికి ప్రయత్నిస్తారు.


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

అప్లికేషన్‌ను రాసిన ప్రోగ్రామర్ జాగ్రత్తగా ఉంటే, మీరు బఫర్‌లోకి చాలా సమాచారాన్ని ఉంచడానికి ప్రయత్నించినప్పుడు, ఆ సమాచారం సాధారణంగా కుదించబడుతుంది లేదా పూర్తిగా తిరస్కరించబడుతుంది.


Given the number of applications that might be running on a target system and the number of buffers in each application, the chances of having at least one buffer that was not written properly are significant enough to cause any prudent person some concern.

లక్ష్య వ్యవస్థలో అమలు చేయబడే అప్లికేషన్‌ల సంఖ్య మరియు ప్రతి అప్లికేషన్‌లో ఉన్న బఫర్‌ల సంఖ్యను బట్టి, కనీసం ఒక బఫర్ సరిగ్గా రాయబడకపోవడానికి అవకాశాలు చాలా ఎక్కువ, ఇది ఏ వివేకవంతుడైనా ఆందోళన చెందడానికి కారణమవుతుంది.


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

ప్రోగ్రామింగ్‌లో మోస్తరు నైపుణ్యం కలిగిన వారు, బఫర్ కలిగి ఉండగలిగే దానికంటే ఎక్కువ ఉద్దేశపూర్వకంగా రాసే ప్రోగ్రామ్‌ను వ్రాయవచ్చు.


For example, if the buffer can hold 1024 bytes of data and you try to fill it with 2048 bytes, the extra 1024 bytes is then simply loaded into memory.

ఉదాహరణకు, బఫర్ 1024 బైట్‌ల డేటాను కలిగి ఉంటే మరియు మీరు దానిని 2048 బైట్‌లతో నింపడానికి ప్రయత్నిస్తే, అదనపు 1024 బైట్‌లు మెమరీలోకి లోడ్ చేయబడతాయి.


If that extra data is actually a malicious program, then it has just been loaded into memory and is thus now running on the target system.

ఆ అదనపు డేటా వాస్తవానికి ఒక హానికరమైన ప్రోగ్రామ్ అయితే, అది మెమరీలోకి లోడ్ చేయబడింది మరియు తద్వారా ఇప్పుడు లక్ష్య వ్యవస్థలో నడుస్తోంది.


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

అదృష్టవశాత్తూ, బఫర్-ఓవర్‌ఫ్లో దాడులు DoS లేదా సాధారణ Microsoft Outlook స్క్రిప్ట్ వైరస్ కంటే అమలు చేయడం కొంచెం కష్టం.


To create a buffer-overflow attack, you must have a good working knowledge of some programming language (C or C++ is often chosen) and understand the target operating system/ application well enough to know whether it has a buffer overflow weakness and how that weakness might be exploited.

బఫర్-ఓవర్‌ఫ్లో దాడిని సృష్టించడానికి, మీరు కొన్ని ప్రోగ్రామింగ్ భాష (C లేదా C++ తరచుగా ఎంచుకోబడుతుంది) గురించి మంచి పని జ్ఞానం కలిగి ఉండాలి మరియు లక్ష్య ఆపరేటింగ్ సిస్టమ్/అప్లికేషన్‌ను బాగా అర్థం చేసుకోవాలి, అది బఫర్ ఓవర్‌ఫ్లో బలహీనతను కలిగి ఉందో లేదో తెలుసుకోవడానికి మరియు ఆ బలహీనతను ఎలా ఉపయోగించవచ్చో తెలుసుకోవడానికి.


It must be noted that modern operating systems and web servers are not generally susceptible to common buffer overflow attacks.

ఆధునిక ఆపరేటింగ్ సిస్టమ్‌లు మరియు వెబ్ సర్వర్‌లు సాధారణంగా సాధారణ బఫర్ ఓవర్‌ఫ్లో దాడులకు గురికావని గమనించాలి.


Zezev accessed Michael Bloomberg's personal account.

జెజెవ్ మైఖేల్ బ్లూమ్‌బర్గ్ వ్యక్తిగత ఖాతాను యాక్సెస్ చేశాడు.


He copied Michael Bloomberg's credit card numbers.

అతను మైఖేల్ బ్లూమ్‌బర్గ్ క్రెడిట్ కార్డ్ నంబర్‌లను కాపీ చేశాడు.


Zezev threatened to expose the stolen data.

దొంగిలించిన డేటాను బయటపెడతానని జెజెవ్ బెదిరించాడు.


The jury found the perpetrator guilty of all charges.

నేరస్థుడిని అన్ని అభియోగాలలోనూ జ్యూరీ దోషిగా నిర్ధారించింది.


This illustrates the compromising situations a company can face.

ఇది ఒక సంస్థ ఎదుర్కొనే రాజీ పరిస్థితులను వివరిస్తుంది.


Someone broke into the computer systems of Interactive Television Technologies, Inc.

ఇంటరాక్టివ్ టెలివిజన్ టెక్నాలజీస్, ఇంక్ కంప్యూటర్ సిస్టమ్‌లోకి ఎవరో చొరబడ్డారు.


The project involved four years of intense research.

ఈ ప్రాజెక్ట్‌లో నాలుగు సంవత్సరాల పాటు తీవ్రమైన పరిశోధన జరిగింది.


The product was to be a way to access the Internet via the Web.

వెబ్ ద్వారా ఇంటర్నెట్‌ను యాక్సెస్ చేయడానికి ఒక మార్గంగా ఉత్పత్తి ఉండాలి.


With the research material stolen, competitors emerged.

పరిశోధనా సామగ్రిని దొంగిలించడంతో, పోటీదారులు ఉద్భవించారు.


The outcome for the victim company was catastrophic.

బాధితురాలి సంస్థకు ఫలితం వినాశకరంగా ఉంది.


2015 saw a 53% increase in cases of industrial espionage.

2015లో పారిశ్రామిక గూఢచర్యం కేసులలో 53% పెరుగుదల కనిపించింది.


The FBI conducted a survey of 165 companies.

FBI 165 కంపెనీలపై ఒక సర్వే నిర్వహించింది.


A significant number of cases involve insider threats.

అనేక ముఖ్యమైన కేసులలో అంతర్గత ముప్పులు ఉన్నాయి.


Espionage is a very real concern in the modern business world.

నేటి వ్యాపార ప్రపంచంలో గూఢచర్యం ఒక వాస్తవమైన సమస్య.


Disgruntled employees are the greatest security risk.

అసంతృప్తి చెందిన ఉద్యోగులు అతిపెద్ద భద్రతా ప్రమాదం.


Corporate espionage can occur without computers.

కంప్యూటర్లు లేకుండానే కార్పొరేట్ గూఢచర్యం జరగవచ్చు.


ఉద్యోగులు డేటాను తీసుకోవచ్చు.


Social engineering is used to extract data.

డేటాను సంగ్రహించడానికి సామాజిక ఇంజనీరింగ్ ఉపయోగించబడుతుంది.


ఒక కార్పొరేట్ గూఢచారి ఇమెయిల్ ఫోర్జరీ చేయవచ్చు.


Steganography is a different way of keeping messages secret.

సందేశాలను రహస్యంగా ఉంచడానికి స్టెగానోగ్రఫీ ఒక ప్రత్యేకమైన మార్గం.


That are outside your expertise, then it is wise to consult with an expert in that area.

మీ నైపుణ్యం లేని విషయాలు ఉంటే, ఆ రంగంలో నిపుణుడిని సంప్రదించడం మంచిది.


PCI Penetration Testing Standard The Payment Card Industry Data Security Standards (PCI DSS) are standards used by companies that process credit cards.

PCI చొచ్చుకుపోయే పరీక్ష ప్రమాణం చెల్లింపు కార్డు పరిశ్రమ డేటా భద్రతా ప్రమాణాలు (PCI DSS) క్రెడిట్ కార్డులను ప్రాసెస్ చేసే కంపెనీలు ఉపయోగించే ప్రమాణాలు.


We will look at PCI standards in general in Chapter 10, “Security Policies.”

మనం 10వ అధ్యాయం, “భద్రతా విధానాలు”లో సాధారణంగా PCI ప్రమాణాలను పరిశీలిస్తాము.


In this section we will briefly examine the penetration testing portion of those standards.

ఈ విభాగంలో మనం ఆ ప్రమాణాల చొచ్చుకుపోయే పరీక్ష భాగాన్ని క్లుప్తంగా పరిశీలిస్తాము.


PCI DSS ptg18145097 Penetration Testing 153 Requirement 11.3.4 mandates penetration testing to validate that segmentation controls and methods are operational, effective, and isolate all out-of-scope systems from systems in the cardholder data environment.

PCI DSS ptg18145097 చొచ్చుకుపోయే పరీక్ష 153 అవసరం 11.3.4 విభజన నియంత్రణలు మరియు పద్ధతులు పనిచేసేలా, ప్రభావవంతంగా మరియు కార్డ్‌హోల్డర్ డేటా పరిసరాల్లోని సిస్టమ్‌ల నుండి పరిధికి వెలుపల ఉన్న అన్ని సిస్టమ్‌లను వేరుచేయడానికి చొచ్చుకుపోయే పరీక్షను నిర్దేశిస్తుంది.


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

PCI ప్రమాణాలు సాధారణ వ్యాపార సమయంలో ప్రత్యక్ష ఉత్పత్తి వాతావరణంలో కాకుండా, ప్రత్యేక వాతావరణాన్ని పరీక్షించాలని సిఫార్సు చేస్తాయి.


It is recommended that pen testing include social engineering tests.

పెన్ పరీక్షలో సామాజిక ఇంజనీరింగ్ పరీక్షలు కూడా ఉండాలని సిఫార్సు చేయబడింది.


Per PCI DSS Requirements 11.3.1 and 11.3.2, penetration testing must be performed at least annually and after any significant change—for example, infrastructure or application upgrade or modification— or new system component installations.

PCI DSS అవసరాలు 11.3.1 మరియు 11.3.2 ప్రకారం, చొచ్చుకుపోయే పరీక్షను కనీసం సంవత్సరానికి ఒకసారి మరియు ఏదైనా ముఖ్యమైన మార్పు తర్వాత నిర్వహించాలి—ఉదాహరణకు, మౌలిక సదుపాయాలు లేదా అప్లికేషన్ అప్‌గ్రేడ్ లేదా మార్పు—లేదా కొత్త సిస్టమ్ భాగాల ఇన్‌స్టాలేషన్‌లు.


As with the previous models we examined, PCI DSS has some specific steps:

మనం పరిశీలించిన మునుపటి నమూనాలతో పాటు, PCI DSS కొన్ని నిర్దిష్ట దశలను కలిగి ఉంది:


Pre-engagement: Defining scope, documents, rules of engagement, success criteria, and re- view of past issues

ప్రీ-ఎంగేజ్‌మెంట్: పరిధిని నిర్వచించడం, పత్రాలు, నిశ్చితార్థ నియమాలు, విజయ ప్రమాణాలు మరియు గత సమస్యల సమీక్ష


The actual penetration test: Where you apply the hacking techniques

నిజమైన చొచ్చుకుపోయే పరీక్ష: మీరు హ్యాకింగ్ పద్ధతులను వర్తించే చోట


Post-Engagement: Reporting and recommending remediation steps

పోస్ట్-ఎంగేజ్‌మెంట్: నివేదించడం మరియు పరిష్కార చర్యలను సిఫార్సు చేయడం


It is not critical that you memorize these standards.

ఈ ప్రమాణాలను గుర్తుంచుకోవడం చాలా ముఖ్యం కాదు.


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

చొచ్చుకుపోయే పరీక్షలో హ్యాకింగ్ పద్ధతులు ఉపయోగించబడతాయని అర్థం చేసుకోవడం ముఖ్యం, అయితే చొచ్చుకుపోయే పరీక్ష లక్ష్య నెట్‌వర్క్‌ను హ్యాక్ చేయడానికి చేసే యాదృచ్ఛిక ప్రయత్నాల కంటే ఎక్కువ.


It is a methodical approach to verifying the security of a target network that happens to include real hacking techniques.

ఇది నిజమైన హ్యాకింగ్ పద్ధతులను కలిగి ఉండే లక్ష్య నెట్‌వర్క్ యొక్క భద్రతను ధృవీకరించడానికి ఒక పద్ధతి విధానం.


In this chapter we have examined just a few techniques hackers utilize.

ఈ అధ్యాయంలో మనం హ్యాకర్లు ఉపయోగించే కొన్ని పద్ధతులను పరిశీలించాము.


But these techniques and tools have illustrated the need for a variety of security measures.

కానీ ఈ పద్ధతులు మరియు సాధనాలు వివిధ రకాల భద్రతా చర్యల అవసరాన్ని వివరించాయి.


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

స్కాన్ చేసే పద్ధతులు ఫైర్‌వాల్ వద్ద నిర్దిష్ట ట్రాఫిక్‌ను బ్లాక్ చేయడం మరియు IDSని అమలు చేయాల్సిన అవసరాన్ని వివరిస్తాయి.


The SQL injection attack demonstrates why security must be part of application development.

SQL ఇంజెక్షన్ దాడి భద్రత అప్లికేషన్ అభివృద్ధిలో ఎందుకు భాగంగా ఉండాలో వివరిస్తుంది.


And the OphCrack tool illustrates why physical security is important and why the principle of least privileges is important.

మరియు OphCrack సాధనం భౌతిక భద్రత ఎందుకు ముఖ్యమైనదో మరియు తక్కువ అధికారాల సూత్రం ఎందుకు ముఖ్యమైనదో వివరిస్తుంది.


ఎన్‌క్రిప్షన్ అంటే ఏమిటి?


Encryption is a critical part of computer security.

ఎన్‌క్రిప్షన్ అనేది కంప్యూటర్ భద్రతలో ఒక ముఖ్యమైన భాగం.


If you send your data in raw, plain text, then you simply are not secure.

మీరు మీ డేటాను ముడి, సాధారణ వచనంలో పంపితే, మీరు సురక్షితంగా లేరు.


The process of scrambling a message is known as encryption.

సందేశాన్ని గందరగోళపరిచే ప్రక్రియను ఎన్‌క్రిప్షన్ అంటారు.


The recipient can reverse the scrambling protocol and make the message comprehensible.

గ్రహీత గందరగోళ ప్రోటోకాల్‌ను రివర్స్ చేసి సందేశాన్ని అర్థం చేసుకోగలుగుతాడు.


Without knowing the scrambling protocol, the message is difficult to re-create.

గందరగోళ ప్రోటోకాల్ తెలియకుండా, సందేశాన్ని తిరిగి సృష్టించడం కష్టం.


There are two basic types of cryptography in use today: symmetric and asymmetric.

నేడు వాడుకలో ఉన్న రెండు ప్రాథమిక రకాల క్రిప్టోగ్రఫీలు ఉన్నాయి: సిమెట్రిక్ మరియు అసిమెట్రిక్.


Symmetric means the same key is used to encrypt the message and to decrypt the message.

సమాన కీని సందేశాన్ని ఎన్‌క్రిప్ట్ చేయడానికి మరియు సందేశాన్ని డీక్రిప్ట్ చేయడానికి ఉపయోగిస్తారు.


With asymmetric cryptography, a different key is used to encrypt the message than is used to decrypt the message.

అసమాన క్రిప్టోగ్రఫీతో, సందేశాన్ని డీక్రిప్ట్ చేయడానికి ఉపయోగించే దానికంటే భిన్నమైన కీని సందేశాన్ని ఎన్‌క్రిప్ట్ చేయడానికి ఉపయోగిస్తారు.


The idea of encryption is probably as old as written communication.

ఎన్‌క్రిప్షన్ ఆలోచన వ్రాతపూర్వక కమ్యూనికేషన్ అంత పురాతనమైనది.


Messages must be changed in such a way that the message cannot be easily read by an enemy.

సందేశాన్ని శత్రువు సులభంగా చదవలేని విధంగా మార్చాలి.


The Caesar cipher is one of the oldest encryption methods.

సీజర్ సైఫర్ అనేది పురాతన ఎన్‌క్రిప్షన్ పద్ధతుల్లో ఒకటి.


You choose some number by which to shift each letter of a text.

మీరు వచనం యొక్క ప్రతి అక్షరాన్ని మార్చడానికి కొన్ని సంఖ్యను ఎంచుకుంటారు.


If the text is A cat and you choose to shift by two letters, then the message becomes C ecv.

వచనం A పిల్లి అయితే మరియు మీరు రెండు అక్షరాల ద్వారా మార్చడానికి ఎంచుకుంటే, సందేశం C ecv అవుతుంది.


The Atbash cipher is a Hebrew code that substitutes the first letter of the alphabet for the last.

అట్బాష్ సైఫర్ అనేది హీబ్రూ కోడ్, ఇది అక్షరమాల యొక్క మొదటి అక్షరాన్ని చివరి అక్షరంతో భర్తీ చేస్తుంది.


Multi-alphabet substitution was considered quite secure at one time.

ఒక సమయంలో బహుళ-అక్షర ప్రత్యామ్నాయం చాలా సురక్షితంగా పరిగణించబడింది.


The Vigenère cipher was invented in 1553 by Giovan Battista Bellaso.

విజెనెర్ సైఫర్‌ను 1553లో గియోవాన్ బాటిస్టా బెల్లాసో కనుగొన్నారు.


The rail fence cipher may be the most widely known transposition cipher.

రైల్ ఫెన్స్ సైఫర్ అత్యంత విస్తృతంగా తెలిసిన ట్రాన్స్‌పోజిషన్ సైఫర్‌గా ఉండవచ్చు.


The Enigma machine was used by several different militaries.

ఎనిగ్మా యంత్రాన్ని వివిధ సైనిక దళాలు ఉపయోగించాయి.


Alan Turing and a team of analysts were able to eventually break the Naval Enigma machine.

అలన్ ట్యూరింగ్ మరియు విశ్లేషకుల బృందం చివరికి నేవల్ ఎనిగ్మా యంత్రాన్ని ఛేదించగలిగారు.


If you XOR the resultant number with the second number, you get back the first number.

మీరు ఫలిత సంఖ్యను రెండవ సంఖ్యతో XOR చేస్తే, మీరు మొదటి సంఖ్యను తిరిగి పొందుతారు.


Binary encryption using the XOR operation opens the door for some rather simple encryption.

XOR ఆపరేషన్‌ను ఉపయోగించి బైనరీ ఎన్‌క్రిప్షన్ కొన్ని సాధారణ ఎన్‌క్రిప్షన్‌లకు మార్గం తెరుస్తుంది.


Take any message and convert it to binary numbers and then XOR that with some key.

ఏదైనా సందేశాన్ని తీసుకోండి మరియు దానిని బైనరీ సంఖ్యలుగా మార్చండి, ఆపై కొన్ని కీతో XOR చేయండి.


Each letter/number will generate an 8-bit binary number.

ప్రతి అక్షరం/సంఖ్య 8-బిట్ బైనరీ సంఖ్యను ఉత్పత్తి చేస్తుంది.


Simply XOR your message with the key to get the encrypted text, and then XOR it with the key again to retrieve the original message.

గుప్తీకరించిన వచనాన్ని పొందడానికి మీ సందేశాన్ని కీతో XOR చేయండి, ఆపై అసలు సందేశాన్ని తిరిగి పొందడానికి మళ్లీ కీతో XOR చేయండి.


This method is easy to use and great for computer science students.

ఈ పద్ధతిని ఉపయోగించడం సులభం మరియు కంప్యూటర్ సైన్స్ విద్యార్థులకు చాలా బాగుంది.


Yet, it does provide a valuable introduction to the concept of single-key encryption.

అయినప్పటికీ, ఇది సింగిల్-కీ ఎన్‌క్రిప్షన్ భావనకు విలువైన పరిచయాన్ని అందిస్తుంది.


Symmetric key cryptography often uses two processes: substitution and transposition.

సమరూప కీ క్రిప్టోగ్రఫీ తరచుగా రెండు ప్రక్రియలను ఉపయోగిస్తుంది: ప్రత్యామ్నాయం మరియు ట్రాన్స్‌పోజిషన్.


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

ఆధునిక క్రిప్టోగ్రఫీ పద్ధతులు, అలాగే కంప్యూటర్లు, క్రిప్టోగ్రఫీని చాలా అధునాతన శాస్త్రంగా మార్చాయి.


It is now time to discuss a few methods that are actually in use today.

నేడు వాస్తవానికి వాడుకలో ఉన్న కొన్ని పద్ధతుల గురించి చర్చించే సమయం ఇది.


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

ప్రాథమికంగా, సింగిల్-కీ ఎన్‌క్రిప్షన్ అంటే సందేశాన్ని గుప్తీకరించడానికి మరియు డీక్రిప్ట్ చేయడానికి ఒకే కీని ఉపయోగిస్తారు.


A block cipher divides the data into blocks and encrypts the data one block at a time.

బ్లాక్ సైఫర్ డేటాను బ్లాక్‌లుగా విభజిస్తుంది మరియు డేటాను ఒక్కో బ్లాక్‌ను ఒకేసారి గుప్తీకరిస్తుంది.


Stream ciphers encrypt the data as a stream of bits, one bit at a time.

స్ట్రీమ్ సైఫర్‌లు డేటాను బిట్‌ల స్ట్రీమ్‌గా గుప్తీకరిస్తాయి, ఒక్కోసారి ఒక్కో బిట్‌ను గుప్తీకరిస్తాయి.


Data Encryption Standard, or DES as it is often called, was developed by IBM in the early 1970s.

డేటా ఎన్‌క్రిప్షన్ స్టాండర్డ్, లేదా తరచుగా పిలువబడే విధంగా DES, 1970ల ప్రారంభంలో IBM ద్వారా అభివృద్ధి చేయబడింది.


At the time DES was released, it was a marvelous invention.

DES విడుదలైన సమయంలో, ఇది ఒక అద్భుతమైన ఆవిష్కరణ.


However, the small key size, 56 bits, is not good enough to defend against brute force attacks with modern computers.

అయితే, చిన్న కీ పరిమాణం, 56 బిట్‌లు, ఆధునిక కంప్యూటర్‌లతో బ్రూట్ ఫోర్స్ దాడుల నుండి రక్షించడానికి సరిపోదు.


DES uses a 56-bit cipher key applied to a 64-bit block.

DES 64-బిట్ బ్లాక్‌కు వర్తించే 56-బిట్ సైఫర్ కీని ఉపయోగిస్తుంది.


All Feistel ciphers work in the same way: They divide the block into two halves, apply a round function to one of those halves, and then swap the halves.

అన్ని ఫీస్టెల్ సైఫర్‌లు ఒకే విధంగా పనిచేస్తాయి: అవి బ్లాక్‌ను రెండు భాగాలుగా విభజిస్తాయి, ఆ భాగాలలో ఒకదానికి రౌండ్ ఫంక్షన్‌ను వర్తింపజేస్తాయి, ఆపై భాగాలను మార్చుకుంటాయి.


ఇది ప్రతి రౌండ్‌లో జరుగుతుంది.


The primary difference between different Feistel ciphers is what exactly occurs within the round function.

వివిధ ఫీస్టెల్ సైఫర్‌ల మధ్య ప్రధాన వ్యత్యాసం ఏమిటంటే రౌండ్ ఫంక్షన్ లోపల ఏమి జరుగుతుంది.


Alice encrypts the message with Bob's public key.

ఆలిస్ సందేశాన్ని బాబ్ యొక్క పబ్లిక్ కీతో ఎన్‌క్రిప్ట్ చేస్తుంది.


Even if Eve intercepts the message, she does not have Bob's private key and cannot decrypt the message.

ఈవ్ సందేశాన్ని అడ్డగించినప్పటికీ, ఆమె వద్ద బాబ్ యొక్క ప్రైవేట్ కీ లేదు మరియు సందేశాన్ని డీక్రిప్ట్ చేయలేరు.


Public key encryption is important because there are no issues to deal with concerning distribution of the keys.

కీల పంపిణీకి సంబంధించి వ్యవహరించడానికి ఎటువంటి సమస్యలు లేనందున పబ్లిక్ కీ ఎన్‌క్రిప్షన్ ముఖ్యం.


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

సమరూప కీ ఎన్‌క్రిప్షన్‌తో, మీరు మీ గుప్తలేఖన సందేశాలను పంపాలనుకునే ప్రతి వ్యక్తికి కీ యొక్క కాపీని పొందాలి.


If that key were lost or copied, someone else might be able to decrypt all of your messages.

ఆ కీ పోయినా లేదా కాపీ చేయబడినా, మరొకరు మీ సందేశాలన్నింటినీ డీక్రిప్ట్ చేయగలరు.


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

పబ్లిక్ కీ ఎన్‌క్రిప్షన్‌తో, మీరు మీ పబ్లిక్ కీని ప్రపంచానికి స్వేచ్ఛగా పంపిణీ చేయవచ్చు, అయినప్పటికీ మీరు మాత్రమే ఆ పబ్లిక్ కీతో గుప్తలేఖనం చేయబడిన సందేశాలను డీక్రిప్ట్ చేయగలరు.


RSA is a very widely used encryption algorithm.

RSA అనేది విస్తృతంగా ఉపయోగించే గుప్తలేఖన అల్గోరిథం.


This public key method was developed in 1977 by three mathematicians.

ఈ పబ్లిక్ కీ పద్ధతిని 1977 లో ముగ్గురు గణిత శాస్త్రజ్ఞులు అభివృద్ధి చేశారు.


The name RSA is derived from the first letter of each mathematician’s last name.

RSA అనే పేరు ప్రతి గణిత శాస్త్రజ్ఞుడి ఇంటిపేరులోని మొదటి అక్షరం నుండి తీసుకోబడింది.


Let us take a look at the math involved in RSA.

RSA లో ఉన్న గణితాన్ని పరిశీలిద్దాం.


A prime number is divisible by itself and 1.

ఒక ప్రధాన సంఖ్య దానితో మరియు 1తో భాగించబడుతుంది.


రెండు సంఖ్యలకు ఉమ్మడి కారణాంకాలు లేవు.


This is the number of integers smaller than n that are co-prime with n.

nతో సహ-ప్రధానంగా ఉన్న n కంటే చిన్న పూర్ణాంకాల సంఖ్య ఇది.


If you have a 20-digit number, manually calculating the totient is almost impossible.

మీరు 20-అంకెల సంఖ్యను కలిగి ఉంటే, టోషియంట్‌ను మానవీయంగా లెక్కించడం దాదాపు అసాధ్యం.


The modulus operation is to divide two numbers but only give the remainder.

మాడ్యులస్ ఆపరేషన్ రెండు సంఖ్యలను విభజించడం, కానీ శేషాన్ని మాత్రమే ఇవ్వడం.


Basically, modulo operations take addition and subtraction and limit them by some value.

ప్రాథమికంగా, మాడ్యులో కార్యకలాపాలు కూడిక మరియు తీసివేతను తీసుకుంటాయి మరియు వాటిని కొంత విలువ ద్వారా పరిమితం చేస్తాయి.


To encrypt, you simply take your message raised to the e power and modulo n.

గుప్తలేఖనం చేయడానికి, మీరు మీ సందేశాన్ని e శక్తికి పెంచి మరియు మాడ్యులో n తీసుకుంటారు.


If all this seems a bit complex to you, first you must realize that many people work in network security without being familiar with the actual algorithm for RSA.

ఇదంతా మీకు కొంచెం సంక్లిష్టంగా అనిపిస్తే, మొదట చాలా మంది నెట్‌వర్క్ భద్రతలో RSA కోసం వాస్తవ అల్గోరిథమ్‌తో పరిచయం లేకుండానే పని చేస్తారని మీరు తెలుసుకోవాలి.


Diffie-Hellman was the first publically described asymmetric algorithm.

డిఫీ-హెల్మన్ మొదటిసారిగా బహిరంగంగా వివరించబడిన అసమాన అల్గోరిథం.


This is a cryptographic protocol that allows two parties to establish a shared key over an insecure channel.

ఇది ఒక గుప్తలేఖన ప్రోటోకాల్, ఇది రెండు పార్టీలు అసురక్షిత ఛానెల్ ద్వారా భాగస్వామ్య కీని ఏర్పాటు చేయడానికి అనుమతిస్తుంది.


An attacker using a rainbow table to get passwords would get the wrong password.

రెయిన్బో టేబుల్ ఉపయోగించి పాస్వర్డ్లను పొందడానికి ప్రయత్నించిన దాడి చేసే వ్యక్తికి తప్పుడు పాస్వర్డ్ వస్తుంది.


Steganography is the art and science of writing hidden messages.

స్టెగానోగ్రఫీ అనేది దాచిన సందేశాలను వ్రాసే కళ మరియు శాస్త్రం.


It is a form of security through obscurity.

ఇది అస్పష్టత ద్వారా భద్రత యొక్క ఒక రూపం.


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

తరచుగా సందేశం డిజిటల్ చిత్రం లేదా ఆడియో ఫైల్ వంటి ఇతర ఫైల్‌లో దాగి ఉంటుంది, ఇది గుర్తించకుండా చేస్తుంది.


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

క్రిప్టోగ్రఫీ కంటే స్టెగానోగ్రఫీ యొక్క ప్రయోజనం ఏమిటంటే సందేశాలు తమపైకి దృష్టిని ఆకర్షించవు.


If someone is aware the message is even there, she won’t try to decipher it.

సందేశం అక్కడ ఉందని ఎవరైనా తెలుసుకుంటే, ఆమె దానిని అర్థం చేసుకోవడానికి ప్రయత్నించదు.


In many cases messages are encrypted and hidden via steganography.

అనేక సందర్భాల్లో సందేశాలు గుప్తీకరించబడతాయి మరియు స్టెగానోగ్రఫీ ద్వారా దాచబడతాయి.


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

స్టెగానోగ్రఫీ యొక్క అత్యంత సాధారణ అమలు డేటాను నిల్వ చేయడానికి ఫైల్‌లోని అతి తక్కువ ముఖ్యమైన బిట్‌లను ఉపయోగిస్తుంది.


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

అతి తక్కువ ముఖ్యమైన బిట్‌ను మార్చడం ద్వారా, మీరు అసలు ఫైల్‌ను ఎటువంటి గుర్తించదగిన మార్గంలో మార్చకుండా అదనపు డేటాను దాచవచ్చు.


Payload is the data to be covertly communicated.

పేలోడ్ అనేది రహస్యంగా కమ్యూనికేట్ చేయవలసిన డేటా.


The carrier is the signal, stream , or data file into which the payload is hidden.

క్యారియర్ అనేది సిగ్నల్, స్ట్రీమ్ లేదా డేటా ఫైల్, దీనిలో పేలోడ్ దాగి ఉంటుంది.


ఛానెల్ అనేది ఉపయోగించిన మాధ్యమం యొక్క రకం.


The most common way steganography is accomplished today is via least significant bits.

ఈ రోజుల్లో స్టెగానోగ్రఫీని సాధించడానికి సాధారణ మార్గం అతి తక్కువ ముఖ్యమైన బిట్‌ల ద్వారా.


In every file there are a certain number of bits per unit of the file.

ప్రతి ఫైల్‌లో ఫైల్ యొక్క యూనిట్‌కు నిర్దిష్ట సంఖ్యలో బిట్‌లు ఉంటాయి.


For example, an image file in Windows is 24 bits per pixel.

ఉదాహరణకు, విండోస్‌లోని ఇమేజ్ ఫైల్ పిక్సెల్‌కు 24 బిట్‌లు.


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

మీరు ఆ బిట్‌లలో అతి తక్కువ ముఖ్యమైన వాటిని మార్చినట్లయితే, మార్పు খালি కంటికి కనిపించదు.


And you can hide information in the least significant bits of an image file.

మరియు మీరు ఇమేజ్ ఫైల్ యొక్క అతి తక్కువ ముఖ్యమైన బిట్‌లలో సమాచారాన్ని దాచవచ్చు.


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced.

అతి తక్కువ ముఖ్యమైన బిట్ (lsb) రీప్లేస్‌మెంట్‌తో, క్యారియర్ ఫైల్‌లోని కొన్ని బిట్‌లు భర్తీ చేయబడతాయి.


క్రిప్టానిలిసిస్ అనేది ఒక భయంకరమైన పని.


It is essentially the search for some means to break through some encryption.

ఇది తప్పనిసరిగా కొన్ని గుప్తీకరణలను ఛేదించడానికి కొన్ని మార్గాల కోసం శోధించడం.


A new virus will not be on a virus definition list, so you must examine its behavior to determine whether it is a virus.

క్రొత్త వైరస్ వైరస్ నిర్వచన జాబితాలో ఉండదు, కాబట్టి అది వైరస్ అని నిర్ధారించడానికి మీరు దాని ప్రవర్తనను పరిశీలించాలి.


This basically means that you have a separate area, isolated from the operating system, in which a download or attachment is run.

దీని అర్థం ఏమిటంటే, మీరు ఆపరేటింగ్ సిస్టమ్ నుండి వేరుగా ఉన్న ఒక ప్రత్యేక ప్రాంతాన్ని కలిగి ఉన్నారు, దీనిలో డౌన్‌లోడ్ లేదా అటాచ్‌మెంట్ రన్ అవుతుంది.


Then if it is infected, it won’t infect the operating system.

అప్పుడు అది సోకినట్లయితే, అది ఆపరేటింగ్ సిస్టమ్‌ను ప్రభావితం చేయదు.


This is not 100% effective, but it is far safer than simply opening files on your system and hoping there is no infection.

ఇది 100% ప్రభావవంతంగా ఉండకపోవచ్చు, కానీ మీ సిస్టమ్‌లో ఫైల్‌లను తెరిచి, ఇన్ఫెక్షన్ లేదని ఆశించడం కంటే ఇది చాలా సురక్షితం.


ఇది కార్పొరేట్ నెట్‌వర్క్‌లలో ఉపయోగపడుతుంది.


You set up a system that is identical in configuration to your standard workstations.

మీరు మీ ప్రామాణిక వర్క్‌స్టేషన్‌లకు కాన్ఫిగరేషన్‌లో ఒకేలా ఉండే సిస్టమ్‌ను ఏర్పాటు చేస్తారు.


Suspect files are opened first on this system.

అనుమానాస్పద ఫైల్‌లు మొదట ఈ సిస్టమ్‌లో తెరవబడతాయి.


Then the system is monitored for a period of time for signs of infection.

అప్పుడు ఇన్ఫెక్షన్ సంకేతాల కోసం కొంతకాలం పాటు సిస్టమ్‌ను పర్యవేక్షిస్తారు.


Once the file has cleared this check, it can then be opened on normal workstations.

ఈ తనిఖీని ఫైల్ క్లియర్ చేసిన తర్వాత, దానిని సాధారణ వర్క్‌స్టేషన్‌లలో తెరవవచ్చు.


A simple way to do this in a home or small office is to set up a virtual machine on your computer.

ఇంట్లో లేదా చిన్న కార్యాలయంలో దీన్ని చేయడానికి ఒక సాధారణ మార్గం ఏమిటంటే మీ కంప్యూటర్‌లో వర్చువల్ మెషీన్‌ను ఏర్పాటు చేయడం.


This virtual machine can have virus scanners running on it.

ఈ వర్చువల్ మెషీన్‌లో వైరస్ స్కానర్‌లను అమలు చేయవచ్చు.


Also, you can change the time in the virtual machine in order to detect logic bombs.

అలాగే, లాజిక్ బాంబులను గుర్తించడానికి మీరు వర్చువల్ మెషీన్‌లో సమయాన్ని మార్చవచ్చు.


Allow the suspect file to reside on the VM for a period of time before bringing it to the host computer.

అనుమానాస్పద ఫైల్‌ను హోస్ట్ కంప్యూటర్‌కు తీసుకురావడానికి ముందు కొంతకాలం VMలో ఉంచడానికి అనుమతించండి.


Modern websites frequently embed active codes, such as Java applets and ActiveX.

ఆధునిక వెబ్‌సైట్‌లు తరచుగా జావా యాప్‌లెట్‌లు మరియు యాక్టివ్‌ఎక్స్ వంటి యాక్టివ్ కోడ్‌లను పొందుపరుస్తాయి.


Scanning such objects before they are downloaded to your computer is an essential feature in any quality virus scanner.

అటువంటి వస్తువులను మీ కంప్యూటర్‌కు డౌన్‌లోడ్ చేయడానికి ముందు స్కాన్ చేయడం ఏదైనా నాణ్యమైన వైరస్ స్కానర్‌లో ముఖ్యమైన లక్షణం.


There are two types of errors that you should be concerned with.

మీరు ఆందోళన చెందాల్సిన రెండు రకాల లోపాలు ఉన్నాయి.


Mistaking a legitimate program for a virus is referred to as a false positive.

చట్టబద్ధమైన ప్రోగ్రామ్‌ను వైరస్‌గా పొరపాటుగా భావించడాన్ని తప్పుడు సానుకూలంగా సూచిస్తారు.


It is also possible that your antivirus will fail to recognize a virus.

మీ యాంటీవైరస్ వైరస్‌ను గుర్తించడంలో విఫలమయ్యే అవకాశం కూడా ఉంది.


The best way to minimize false nega- tives is to keep your antivirus software updated.

తప్పుడు ప్రతికూలతలను తగ్గించడానికి ఉత్తమ మార్గం ఏమిటంటే మీ యాంటీవైరస్ సాఫ్ట్‌వేర్‌ను అప్‌డేట్ చేయడం.


For false positives, it is recommended that you simply quarantine suspected viruses and not automatically delete them.

తప్పుడు సానుకూలతల కోసం, అనుమానాస్పద వైరస్‌లను నిర్బంధించాలని మరియు వాటిని స్వయంచాలకంగా తొలగించకూడదని సిఫార్సు చేయబడింది.


Choose “I do not plan to log to a database,” as shown in Figure 9.2.

చిత్రం 9.2లో చూపిన విధంగా, “నేను డేటాబేస్‌కు లాగిన్ చేయాలని అనుకోవడం లేదు” ఎంచుకోండి.


If for some reason this fails, you will need to download and install it separately.

ఒకవేళ ఇది ఏదైనా కారణం చేత విఫలమైతే, మీరు దీన్ని విడిగా డౌన్‌లోడ్ చేసి, ఇన్‌స్టాల్ చేయాలి.


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

మీరు ఎక్కడ సేవ్ చేశారో అక్కడి నుండి డౌన్‌లోడ్ చేసిన నియమాలను ఇప్పుడు C:\snort\rulesకి కాపీ చేయండి.


Open that configuration file using WordPad, not Notepad.

నోట్‌ప్యాడ్‌ను కాకుండా, వర్డ్‌ప్యాడ్‌ని ఉపయోగించి ఆ కాన్ఫిగరేషన్ ఫైల్‌ను తెరవండి.


The first step is to change the HOME_NET any to your machine’s IP address, as shown in Figure 9.3.

మొదటి దశ ఏమిటంటే, చిత్రం 9.3లో చూపిన విధంగా, HOME_NETని మీ కంప్యూటర్ యొక్క IP చిరునామాకు మార్చడం.


In a live situation, we would also set the other IP addresses (web server, SQL server, DNS server, and so on).

ప్రత్యక్ష పరిస్థితిలో, మేము ఇతర IP చిరునామాలను కూడా సెట్ చేస్తాము (వెబ్ సర్వర్, SQL సర్వర్, DNS సర్వర్, మొదలైనవి).


You will need to change them to Windows-style paths, as shown in Figure 9.5.

వాటిని మీరు విండోస్-శైలి మార్గాలకు మార్చాలి, చిత్రం 9.5లో చూపిన విధంగా.


You will now need to find and change the library paths.

ఇప్పుడు మీరు లైబ్రరీ మార్గాలను కనుగొని మార్చాలి.


You can find your Windows pathnames and filenames by looking in the folder shown in Figure 9.7.

మీరు చిత్రం 9.7లో చూపిన ఫోల్డర్‌ను పరిశీలించడం ద్వారా మీ విండోస్ పాత్‌నేమ్‌లు మరియు ఫైల్‌పేర్లను కనుగొనవచ్చు.


If you find that you do not have a particular file or path in your system, just make sure it is commented out in the configuration file.

మీ సిస్టమ్‌లో మీకు నిర్దిష్ట ఫైల్ లేదా మార్గం లేదని మీరు కనుగొంటే, అది కాన్ఫిగరేషన్ ఫైల్‌లో వ్యాఖ్యానించబడిందని నిర్ధారించుకోండి.


You must find the reference data and change it from Linux-style paths to Windows-style paths, as shown in Figure 9.8.

మీరు రిఫరెన్స్ డేటాను కనుగొని, దానిని లైనక్స్-శైలి మార్గాల నుండి విండోస్-శైలి మార్గాలకు మార్చాలి, చిత్రం 9.8లో చూపిన విధంగా.


Now search for #output log_tcp dump and after that put this line output alert_fast: alert.ids

ఇప్పుడు #output log_tcp dump కోసం వెతకండి మరియు దాని తర్వాత ఈ లైన్‌ను ఉంచండి output alert_fast: alert.ids


నేరుగా C:\snort\binకి నావిగేట్ చేయండి.


మీరు మొదట సరళమైనదాన్ని ప్రయత్నించమని నేను సిఫార్సు చేస్తున్నాను.


Snort is free and open source, but many people have a great deal of difficulty working with it the first time.

స్నోర్ట్ ఉచితం మరియు ఓపెన్ సోర్స్, కానీ చాలా మంది మొదటిసారి దీనితో పని చేయడంలో చాలా ఇబ్బంది పడతారు.


The slightest error in your configuration file or the command-line startup will cause it to not run correctly.

మీ కాన్ఫిగరేషన్ ఫైల్‌లో లేదా కమాండ్-లైన్ ప్రారంభంలో చిన్న లోపం కూడా అది సరిగ్గా అమలు కాకుండా చేస్తుంది.


A honey pot is an interesting technology.

తేనె పాత్ర ఒక ఆసక్తికరమైన సాంకేతికత.


Essentially, it assumes that an attacker is able to breach your network security.

ముఖ్యంగా, ఒక దాడి చేసే వ్యక్తి మీ నెట్‌వర్క్ భద్రతను ఉల్లంఘించగలడని ఇది భావిస్తుంది.


Therefore, one creates a server that has fake data—perhaps an SQL server or Oracle server loaded with fake data, and just a little less secure than your real servers.

అందువల్ల, ఒకరు నకిలీ డేటాను కలిగి ఉన్న సర్వర్‌ను సృష్టిస్తారు— బహుశా నకిలీ డేటాతో లోడ్ చేయబడిన SQL సర్వర్ లేదా ఒరాకిల్ సర్వర్, మరియు మీ నిజమైన సర్వర్‌ల కంటే కొంచెం తక్కువ సురక్షితంగా ఉంటుంది.


Database activity monitoring (DAM) is monitoring and analyzing database activity that operates independently of the database management system (DBMS).

డేటాబేస్ యాక్టివిటీ మానిటరింగ్ (DAM) అనేది డేటాబేస్ నిర్వహణ వ్యవస్థ (DBMS) నుండి స్వతంత్రంగా పనిచేసే డేటాబేస్ కార్యాచరణను పర్యవేక్షించడం మరియు విశ్లేషించడం.


USB devices can be installed by the admin, and other devices can be blocked.

USB పరికరాలను నిర్వాహకుడు వ్యవస్థాపించవచ్చు మరియు ఇతర పరికరాలను నిరోధించవచ్చు.


Instant messaging poses a security risk in organizations.

సంస్థలలో తక్షణ సందేశం భద్రతా ప్రమాదాన్ని కలిగిస్తుంది.


Viruses can spread through instant messaging.

వైరస్ లు తక్షణ సందేశాల ద్వారా వ్యాప్తి చెందుతాయి.


Confidential information should not be sent via instant messaging.

రహస్య సమాచారాన్ని తక్షణ సందేశాల ద్వారా పంపకూడదు.


Users like to customize their desktop appearance.

వినియోగదారులు తమ డెస్క్‌టాప్ రూపాన్ని అనుకూలీకరించడానికి ఇష్టపడతారు.


Downloading images from the internet can be risky.

ఇంటర్నెట్ నుండి చిత్రాలను డౌన్‌లోడ్ చేయడం ప్రమాదకరంగా ఉంటుంది.


BYOD (Bring Your Own Device) is a significant issue for many organizations.

BYOD (మీ స్వంత పరికరాన్ని తీసుకురండి) చాలా సంస్థలకు ఒక ముఖ్యమైన సమస్య.


Personal devices connecting to the network introduce security concerns.

నెట్‌వర్క్‌కు కనెక్ట్ అయ్యే వ్యక్తిగత పరికరాలు భద్రతా సమస్యలను కలిగిస్తాయి.


Organizations need policies regarding personal devices.

వ్యక్తిగత పరికరాలకు సంబంధించి సంస్థలకు విధానాలు అవసరం.


Consequences for policy violations should be clearly defined.

విధానాల ఉల్లంఘనలకు సంబంధించిన పరిణామాలు స్పష్టంగా నిర్వచించాలి.


The first violation results in a verbal warning.

మొదటి ఉల్లంఘన మౌఖిక హెచ్చరికకు దారి తీస్తుంది.


Consult a legal advisor before termination or expulsion.

రద్దు లేదా బహిష్కరణకు ముందు న్యాయ సలహాదారుని సంప్రదించండి.


Lost productivity is a cost of misuse of corporate internet access.

కార్పొరేట్ ఇంటర్నెట్ యాక్సెస్ దుర్వినియోగానికి కోల్పోయిన ఉత్పాదకత ఒక వ్యయం.


Employees waste time on non-business web activities.

ఉద్యోగులు వ్యాపార సంబంధం లేని వెబ్ కార్యకలాపాలపై సమయాన్ని వృధా చేస్తారు.


The internet is a great communication tool, but can be abused.

ఇంటర్నెట్ ఒక గొప్ప కమ్యూనికేషన్ సాధనం, కానీ దుర్వినియోగం చేయవచ్చు.


System administration policies must be clearly defined.

సిస్టమ్ పరిపాలన విధానాలను స్పష్టంగా నిర్వచించాలి.


New employees need access to required resources.

కొత్త ఉద్యోగులకు అవసరమైన వనరులకు ప్రాప్యత ఉండాలి.


Terminating employee logins is critical when they leave.

ఉద్యోగులు వెళ్ళిపోయినప్పుడు వారి లాగిన్‌లను ముగించడం చాలా ముఖ్యం.


A change control process is important for IT security.

IT భద్రత కోసం మార్పు నియంత్రణ ప్రక్రియ ముఖ్యం.


Security breaches are unfortunately a reality.

భద్రతా ఉల్లంఘనలు దురదృష్టవశాత్తు ఒక వాస్తవం.


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

గుర్తింపు శీర్షికలు (AHలు) IP ప్యాకెట్‌ల కోసం కనెక్షన్ లేని సమగ్రత మరియు డేటా మూలం ప్రమాణీకరణను అందిస్తాయి.


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidentiality protection of packets.

ఎన్‌క్యాప్సులేటింగ్ సెక్యూరిటీ పేలోడ్‌లు (ESPs) ప్యాకెట్‌ల మూలం ప్రామాణికత, సమగ్రత మరియు గోప్యతా రక్షణను అందిస్తాయి.


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

భద్రతా సంఘాలు (SAs) AH లేదా ESP కార్యకలాపాల కోసం అవసరమైన పారామితులను అందిస్తాయి.


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

ఇంటర్నెట్ సెక్యూరిటీ అసోసియేషన్ మరియు కీ మేనేజ్‌మెంట్ ప్రోటోకాల్ (ISAKMP) ప్రమాణీకరణ మరియు కీ మార్పిడి కోసం ఒక ఫ్రేమ్‌వర్క్‌ను అందిస్తుంది.


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by handling negotiation of protocols and algorithms.

ప్రోటోకాల్‌లు మరియు అల్గారిథమ్‌ల చర్చను నిర్వహించడం ద్వారా ఇంటర్నెట్ కీ మార్పిడి (IKE మరియు IKEv2) భద్రతా సంఘాన్ని (SA) ఏర్పాటు చేయడానికి ఉపయోగించబడుతుంది.


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

IPsec టన్నెల్ యొక్క ప్రారంభ స్థాపన సమయంలో, భద్రతా సంఘాలు (SAs) ఏర్పడతాయి.


IKE is primarily concerned with establishing these SAs.

IKE ప్రధానంగా ఈ SAsని స్థాపించడంతో ముడిపడి ఉంది.


ISAKMP allows the two ends of the IPsec tunnel to authenticate to each other and to exchange keys.

ISAKMP IPsec టన్నెల్ యొక్క రెండు చివరలను ఒకదానికొకటి ప్రమాణీకరించడానికి మరియు కీలను మార్చుకోవడానికి అనుమతిస్తుంది.


There are three Wi-Fi security protocols, ranging from the oldest and least secure (WEP) to the most recent and most secure (WPA2).

మూడు Wi-Fi భద్రతా ప్రోటోకాల్‌లు ఉన్నాయి, ఇవి పురాతనమైనవి మరియు తక్కువ సురక్షితమైనవి (WEP) నుండి అత్యంత ఇటీవలి మరియు అత్యంత సురక్షితమైనవి (WPA2) వరకు ఉంటాయి.


Wired Equivalent Privacy (WEP) uses the stream cipher RC4 to secure the data.

వైర్డ్ సమాన గోప్యత (WEP) డేటాను సురక్షితం చేయడానికి స్ట్రీమ్ సైఫర్ RC4ని ఉపయోగిస్తుంది.


Standard WEP uses a 40-bit key with a 24-bit initialization vector (IV) to effectively form 64-bit encryption.

ప్రామాణిక WEP 64-బిట్ ఎన్‌క్రిప్షన్‌ను సమర్థవంతంగా రూపొందించడానికి 24-బిట్ ప్రారంభీకరణ వెక్టర్ (IV)తో 40-బిట్ కీని ఉపయోగిస్తుంది.


The problem with WEP is that they reuse the IV.

WEPతో సమస్య ఏమిటంటే వారు IVని తిరిగి ఉపయోగిస్తారు.


Wi-Fi Protected Access (WPA) was definitely an improvement over WEP.

Wi-Fi ప్రొటెక్టెడ్ యాక్సెస్ (WPA) ఖచ్చితంగా WEP కంటే మెరుగుదల.


WPA uses AES, which is a very good encryption algorithm.

WPA AESని ఉపయోగిస్తుంది, ఇది చాలా మంచి ఎన్‌క్రిప్షన్ అల్గారిథం.


TKIP dynamically generates a new key for each packet.

TKIP ప్రతి ప్యాకెట్‌కు డైనమిక్‌గా కొత్త కీని ఉత్పత్తి చేస్తుంది.


WPA2 is based on the IEEE 802.11i standard.

WPA2 IEEE 802.11i ప్రమాణంపై ఆధారపడి ఉంది.


It provides the Advanced Encryption Standard (AES) using the Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP).

ఇది కౌంటర్ మోడ్-సైఫర్ బ్లాక్ చైనింగ్ (CBC)-సందేశ ప్రమాణీకరణ కోడ్ (MAC) ప్రోటోకాల్ (CCMP)ని ఉపయోగించి అధునాతన ఎన్‌క్రిప్షన్ ప్రమాణం (AES)ని అందిస్తుంది.


The MAC preserves message integrity and ensures that packets were not altered in transit.

MAC సందేశ సమగ్రతను కాపాడుతుంది మరియు రవాణాలో ప్యాకెట్‌లు మార్చబడలేదని నిర్ధారిస్తుంది.


It is absolutely critical that any network have a firewall and proxy server between the network and the outside world.

ఏదైనా నెట్‌వర్క్ నెట్‌వర్క్ మరియు బయటి ప్రపంచానికి మధ్య ఫైర్‌వాల్ మరియు ప్రాక్సీ సర్వర్‌ను కలిగి ఉండటం చాలా కీలకం.


It is critical that all machines in the network have updated virus protection.

నెట్‌వర్క్‌లోని అన్ని కంప్యూటర్‌లలో నవీకరించబడిన వైరస్ రక్షణ ఉండటం చాలా ముఖ్యం.


Code done by outside parties must be checked for backdoors.

బయటి వ్యక్తులు చేసిన కోడ్‌ను బ్యాక్‌డోర్‌ల కోసం తనిఖీ చేయాలి.


All buffers must have error handling that prevents buffer overruns.

అన్ని బఫర్‌లు బఫర్ ఓవర్‌రన్‌లను నిరోధించే ఎర్రర్ హ్యాండ్లింగ్‌ను కలిగి ఉండాలి.


All communication must adhere to your organization’s secure communications guidelines.

అన్ని కమ్యూనికేషన్‌లు మీ సంస్థ యొక్క సురక్షిత కమ్యూనికేషన్ మార్గదర్శకాలను పాటించాలి.


Any code that opens any port or performs any sort of communication is thoroughly documented.

ఏదైనా పోర్ట్‌ను తెరిచే లేదా ఏదైనా కమ్యూనికేషన్‌ను నిర్వహించే ఏదైనా కోడ్ పూర్తిగా డాక్యుమెంట్ చేయబడింది.


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

SQL ఇంజెక్షన్ దాడి వంటి దాడిని సులభతరం చేసే అంశాల కోసం అన్ని ఇన్‌పుట్‌లను ఫిల్టర్ చేస్తారు.


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

తమ కోడ్‌లో భద్రతా లోపాలు లేవని ధృవీకరించే సంతకం చేసిన పత్రాన్ని అన్ని విక్రేతలు మీకు అందించాలి.


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

ఈ మార్గదర్శకాలను అనుసరించడం వలన లోపభూయిష్ట కోడ్ మీ సిస్టమ్‌లోకి ప్రవేశించకుండా ఉంటుందని హామీ ఇవ్వదు.


A very good place to look at security policies is the SANS Institute.

భద్రతా విధానాలను పరిశీలించడానికి SANS ఇన్‌స్టిట్యూట్ ఒక మంచి ప్రదేశం.


Standards, Guidelines, and Procedures Related to policies are standards, guidelines, and procedures.

విధానాలకు సంబంధించిన ప్రమాణాలు, మార్గదర్శకాలు మరియు విధానాలు ప్రమాణాలు, మార్గదర్శకాలు మరియు విధానాలు.


It is critical to classify information within your organization.

మీ సంస్థలో సమాచారాన్ని వర్గీకరించడం చాలా కీలకం.


Public information is information that can be disseminated publically to anyone.

ప్రజా సమాచారం అనేది ఎవరికైనా బహిరంగంగా ప్రచారం చేయగల సమాచారం.


Private information is intended only for use internally in the organization.

ప్రైవేట్ సమాచారం సంస్థలో అంతర్గతంగా ఉపయోగించడం కోసం మాత్రమే ఉద్దేశించబడింది.


This two-tier approach to data classification is rather elementary.

డేటా వర్గీకరణకు సంబంధించిన ఈ రెండు-అంచెల విధానం చాలా ప్రాథమికమైనది.


We will take a look at Department of Defense clearance levels.

రక్షణ శాఖ క్లియరెన్స్ స్థాయిలను పరిశీలిద్దాం.


The terms secret and top secret have specific meanings.

రహస్య మరియు అత్యంత రహస్య పదాలకు నిర్దిష్ట అర్థాలు ఉన్నాయి.


అత్యల్ప స్థాయి రహస్యంగా ఉంటుంది.


Secret information is data that might cause serious damage to national security if disclosed.

రహస్య సమాచారం అనేది వెల్లడిస్తే జాతీయ భద్రతకు తీవ్ర నష్టం కలిగించే డేటా.


A disaster is any event that significantly disrupts your organization’s operations.

విపత్తు అంటే మీ సంస్థ యొక్క కార్యకలాపాలను గణనీయంగా దెబ్బతీసే ఏదైనా సంఘటన.


A hard drive crash on a critical server is a disaster.

ఒక కీలకమైన సర్వర్‌లో హార్డ్ డ్రైవ్ క్రాష్ అవ్వడం ఒక విపత్తు.


A disaster recovery plan (DRP) is the plan you have in place to return business to normal operations.

విపత్తు పునరుద్ధరణ ప్రణాళిక (DRP) అనేది వ్యాపారాన్ని సాధారణ కార్యకలాపాలకు తిరిగి తీసుకురావడానికి మీరు అమలు చేసిన ప్రణాళిక.


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

అధికారాలను నిలిపివేయడమే కాకుండా, అధ్యాపకులు/సిబ్బంది సభ్యుల పని స్టేషన్లలో యాజమాన్య పరిశోధనా సామగ్రి ఉండే అవకాశం ఉందో లేదో కూడా మీరు తప్పనిసరిగా పరిగణించాలి.


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

ఈ అధ్యాయంలోని అంశాలను పరిగణనలోకి తీసుకుని, కంప్యూటర్ ల్యాబ్ కంప్యూటర్ల ఆమోదయోగ్యమైన వినియోగానికి సంబంధించిన విధానాలను రూపొందించండి.


Make sure to specify web use, email use, and any other acceptable uses.

వెబ్ వినియోగం, ఇమెయిల్ వినియోగం మరియు ఇతర ఆమోదయోగ్యమైన వినియోగాలను తప్పనిసరిగా పేర్కొనండి.


అంగీకరించలేని వినియోగాన్ని జాగ్రత్తగా వివరించండి.


గేమ్ ఆడటం ఆమోదయోగ్యమేనా?


Examine the following web resources that discuss security policies:

భద్రతా విధానాలను చర్చించే కింది వెబ్ వనరులను పరిశీలించండి:


Summarize the main theme of these policy recommendations.

ఈ విధాన సిఫార్సుల ప్రధాన ఇతివృత్తాన్ని సంగ్రహించండి.


Pay particular attention to any area that these recommendations differ from or exceed the recommendations of this chapter.

ఈ సిఫార్సులు ఈ అధ్యాయంలోని సిఫార్సుల నుండి భిన్నంగా లేదా మించి ఉన్న ఏదైనా ప్రాంతానికి ప్రత్యేక శ్రద్ధ వహించండి.


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

మీరు అత్యంత సురక్షితమైనదిగా భావించే విధాన సిఫార్సును ఎంచుకోండి మరియు మీ ఎంపికకు కారణాలను పేర్కొనండి.


Ask a local business or your college to let you see its security policies.

స్థానిక వ్యాపారాన్ని లేదా మీ కళాశాలను దాని భద్రతా విధానాలను చూడటానికి మిమ్మల్ని అనుమతించమని అడగండి.


విధానాలను జాగ్రత్తగా అధ్యయనం చేయండి.


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

ఈ అధ్యాయంలోని వ్యాయామాల కోసం మీరు రూపొందించిన సంక్షిప్త విధానాలను తీసుకోండి మరియు మీ కళాశాల కోసం పూర్తి స్థాయి పని చేసే భద్రతా విధానాన్ని రూపొందించడానికి వాటిని విస్తరించండి.


You will need to add administrative policies, developmental policies, and more.

మీరు పరిపాలనా విధానాలు, అభివృద్ధి విధానాలు మరియు మరిన్నింటిని జోడించవలసి ఉంటుంది.


Hector is a security administrator for a defense contractor.

హెక్టర్ ఒక రక్షణ కాంట్రాక్టర్ కోసం భద్రతా నిర్వాహకుడు.


This business frequently works with highly sensitive, classified material.

ఈ వ్యాపారం తరచుగా అత్యంత సున్నితమైన, వర్గీకరించబడిన మెటీరియల్‌తో పనిచేస్తుంది.


Hector has developed a policy for departing employees.

హెక్టర్ నిష్క్రమించే ఉద్యోగుల కోసం ఒక విధానాన్ని రూపొందించారు.


All logon accounts to any server, VPN, network, or other resource are disabled.

ఏదైనా సర్వర్, VPN, నెట్‌వర్క్ లేదా ఇతర వనరులకు సంబంధించిన అన్ని లాగిన్ ఖాతాలు నిలిపివేయబడ్డాయి.


సౌకర్యానికి సంబంధించిన అన్ని తాళంచెవులు తిరిగి ఇవ్వబడతాయి.


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

ఈ కంపెనీలో పని యొక్క అత్యంత సున్నితమైన స్వభావాన్ని బట్టి, మీరు ఈ విధానానికి ఇంకా ఏ చర్యలను జోడించవచ్చు?


సిస్టమ్‌ను ఎలా భద్రపరచాలో అర్థం చేసుకోండి.


మీరు ఇప్పుడే ఒక విధానాన్ని సృష్టించారు.


Now click on the Scan option on the toolbar at the top.

ఇప్పుడు పైన ఉన్న టూల్‌బార్‌లో స్కాన్ ఎంపికపై క్లిక్ చేయండి.


మీ స్కాన్‌కు అర్థవంతమైన పేరు పెట్టండి.


You can also export the report to several formats.

మీరు నివేదికను అనేక ఫార్మాట్‌లకు కూడా ఎగుమతి చేయవచ్చు.


It is strongly recommended that you take the time to become more familiar with Nessus.

Nessus గురించి మరింత తెలుసుకోవడానికి సమయం కేటాయించాలని గట్టిగా సిఫార్సు చేయబడింది.


You may decide that you need outside help to set up and test your system’s security.

మీ సిస్టమ్ యొక్క భద్రతను ఏర్పాటు చేయడానికి మరియు పరీక్షించడానికి మీకు బయటి సహాయం అవసరమని మీరు నిర్ణయించుకోవచ్చు.


Experience is the most important factor when looking for a security professional.

భద్రతా నిపుణుడి కోసం వెతుకుతున్నప్పుడు అనుభవం చాలా ముఖ్యమైన అంశం.


Ask details about the person’s experience.

ఆ వ్యక్తి యొక్క అనుభవం గురించి వివరాలు అడగండి.


Another important aspect of a security professional is education.

భద్రతా నిపుణుడికి విద్య మరొక ముఖ్యమైన అంశం.


Generally, these skills will most likely be found in a person with experience and a degree in a computer- or math-related field.

సాధారణంగా, ఈ నైపుణ్యాలు అనుభవం మరియు కంప్యూటర్ లేదా గణిత సంబంధిత రంగంలో డిగ్రీ ఉన్న వ్యక్తిలో ఎక్కువగా కనిపిస్తాయి.


A certification can be a good indicator of a candidate’s knowledge of a specific product.

ఒక నిర్దిష్ట ఉత్పత్తి గురించి అభ్యర్థికి ఉన్న జ్ఞానానికి సర్టిఫికేషన్ మంచి సూచిక కావచ్చు.


అక్కడే అనుభవం వస్తుంది.


A certification coupled with appropriate experience is a good indicator of skill.

తగిన అనుభవంతో కూడిన సర్టిఫికేషన్ నైపుణ్యానికి మంచి సూచిక.


The most respected security certification is the CISSP.

అత్యంత గౌరవించబడే భద్రతా ధృవీకరణ CISSP.


This test is a six-hour exam and can only be taken if you first verify four years of security- related experience.

ఈ పరీక్ష ఆరు గంటల పరీక్ష మరియు మీరు మొదట నాలుగు సంవత్సరాల భద్రతా సంబంధిత అనుభవాన్ని ధృవీకరించిన తర్వాత మాత్రమే తీసుకోవచ్చు.


Anyone who seems reluctant to provide any of these items should be avoided.

ఈ అంశాలలో దేనినైనా అందించడానికి వెనుకాడే ఎవరినైనా నివారించాలి.


As a rule, you simply cannot be too careful in hiring a security consultant.

ఒక నియమంగా, భద్రతా సలహాదారుని నియమించుకునేటప్పుడు మీరు చాలా జాగ్రత్తగా ఉండలేరు.


In our current legal environment, liability for security breaches is still being hotly debated.

ప్రస్తుత చట్టపరమైన వాతావరణంలో, భద్రతా ఉల్లంఘనలకు బాధ్యత ఇప్పటికీ తీవ్రంగా చర్చించబడుతోంది.


You should periodically assess your network/system for security vulnerabilities.

మీరు మీ నెట్‌వర్క్/సిస్టమ్‌ను భద్రతా లోపాల కోసం క్రమం తప్పకుండా అంచనా వేయాలి.


Safe computing is a matter of securing your computer, your network, and your servers and using common sense on the Web.

సురక్షితమైన కంప్యూటింగ్ అనేది మీ కంప్యూటర్, మీ నెట్‌వర్క్ మరియు మీ సర్వర్‌లను భద్రపరచడం మరియు వెబ్‌లో సాధారణ జ్ఞానాన్ని ఉపయోగించడం.


You may also wish to consider using biometric locks on critical areas such as server rooms.

మీరు సర్వర్ గదులు వంటి ముఖ్యమైన ప్రాంతాలలో బయోమెట్రిక్ తాళాలను ఉపయోగించడాన్ని కూడా పరిగణించవచ్చు.


Consult local security vendors in your area for more details on price and availability.

ధర మరియు లభ్యత గురించి మరింత వివరాల కోసం మీ ప్రాంతంలోని స్థానిక భద్రతా విక్రేతలను సంప్రదించండి.


All workstations should have an engraved identifying mark.

అన్ని వర్క్‌స్టేషన్‌లలో చెక్కబడిన గుర్తింపు గుర్తు ఉండాలి.


You should also routinely inventory them.

మీరు వాటిని క్రమం తప్పకుండా జాబితా చేయాలి.


It is usually physically impossible to secure them as well as you secure servers, but you can take a few steps to improve their security.

వాటిని సర్వర్లను భద్రపరిచినంత బాగా భద్రపరచడం సాధారణంగా భౌతికంగా అసాధ్యం, కానీ వాటి భద్రతను మెరుగుపరచడానికి మీరు కొన్ని చర్యలు తీసుకోవచ్చు.


Some companies choose to attach the workstations to the desks with cables.

కొన్ని కంపెనీలు వర్క్‌స్టేషన్‌లను కేబుల్స్‌తో డెస్క్‌లకు అటాచ్ చేయడానికి ఎంచుకుంటాయి.


Projectors, CD burners, laptops, and so forth should be kept under lock and key.

ప్రొజెక్టర్లు, సిడి బర్నర్లు, ల్యాప్‌టాప్‌లు మొదలైనవి తాళం మరియు కీ కింద ఉంచాలి.


Any employee who wishes to use one should be required to sign it out, and it should be checked to see that it is in proper working condition and that all parts are present when it is returned.

ఒకదాన్ని ఉపయోగించాలనుకునే ఏదైనా ఉద్యోగి దానిని సైన్ అవుట్ చేయమని కోరాలి మరియు అది సరైన పని స్థితిలో ఉందని మరియు తిరిగి వచ్చినప్పుడు అన్ని భాగాలు ఉన్నాయని తనిఖీ చేయాలి.


In this section, you will examine various security specifics for an individual workstation, a server, and a network.

ఈ విభాగంలో, మీరు వ్యక్తిగత వర్క్‌స్టేషన్, సర్వర్ మరియు నెట్‌వర్క్ కోసం వివిధ భద్రతా నిర్దిష్టతలను పరిశీలిస్తారు.


You should be aware, however, that you do not need to reinvent the wheel.

అయితే, మీరు చక్రంను తిరిగి కనుగొనవలసిన అవసరం లేదని మీరు తెలుసుకోవాలి.


A number of very reputable organizations have put together step-by-step guides, or security templates, that you can use in your network setting.

మీ నెట్‌వర్క్ సెట్టింగ్‌లో మీరు ఉపయోగించగల దశల వారీ మార్గదర్శకాలు లేదా భద్రతా టెంప్లేట్‌లను అనేక అత్యంత పేరున్న సంస్థలు కలిసి ఉంచాయి.


These can be modified to fit your particular organization, or they can be used as a starting point for you in forming your own security strategy.

వాటిని మీ నిర్దిష్ట సంస్థకు సరిపోయేలా మార్చవచ్చు లేదా మీ స్వంత భద్రతా వ్యూహాన్ని రూపొందించడానికి మీరు ప్రారంభ బిందువుగా ఉపయోగించవచ్చు.


The National Security Agency has a website with a number of specific network security guides.

నేషనల్ సెక్యూరిటీ ఏజెన్సీ నిర్దిష్ట నెట్‌వర్క్ భద్రతా మార్గదర్శకాలతో కూడిన వెబ్‌సైట్‌ను కలిగి ఉంది.


The Center for Internet Security offers a number of security guides and benchmarks.

ఇంటర్నెట్ భద్రతా కేంద్రం అనేక భద్రతా మార్గదర్శకాలు మరియు బెంచ్‌మార్క్‌లను అందిస్తుంది.


The SANS institute has a number of sample policies you can download and modify or use.

SANS ఇన్‌స్టిట్యూట్ మీరు డౌన్‌లోడ్ చేసి, సవరించడానికి లేదా ఉపయోగించగల నమూనా విధానాలను కలిగి ఉంది.


There are also templates that can be applied to many operating systems and applications (such as Microsoft Windows and Microsoft Exchange) that will implement certain security precautions.

కొన్ని భద్రతా జాగ్రత్తలను అమలు చేసే అనేక ఆపరేటింగ్ సిస్టమ్‌లు మరియు అప్లికేషన్‌లకు (Microsoft Windows మరియు Microsoft Exchange వంటివి) వర్తించే టెంప్లేట్‌లు కూడా ఉన్నాయి.


These templates can be found for many products and then simply installed on the appropriate machine.

ఈ టెంప్లేట్‌లను అనేక ఉత్పత్తుల కోసం కనుగొనవచ్చు మరియు తగిన యంత్రంలో సులభంగా ఇన్‌స్టాల్ చేయవచ్చు.


Some security professionals prefer to handle the details of security themselves, but many administrators find these templates to be useful—and they can be invaluable for the beginner.

కొంతమంది భద్రతా నిపుణులు భద్రత యొక్క వివరాలను తామే నిర్వహించడానికి ఇష్టపడతారు, కాని చాలా మంది నిర్వాహకులు ఈ టెంప్లేట్‌లను ఉపయోగకరంగా భావిస్తారు—మరియు అవి ప్రారంభకులకు అమూల్యమైనవి కావచ్చు.


There are a number of steps that any prudent individual can take to make his own computer secure.

ఏదైనా వివేకవంతుడైన వ్యక్తి తన స్వంత కంప్యూటర్‌ను సురక్షితంగా ఉంచడానికి అనేక చర్యలు తీసుకోవచ్చు.


These steps should be taken for both home computers and workstations on a network.

ఈ చర్యలను హోమ్ కంప్యూటర్లు మరియు నెట్‌వర్క్‌లోని వర్క్‌స్టేషన్‌ల కోసం తీసుకోవాలి.


Explain what cyber terrorism is and how it has been used in some actual cases.

సైబర్ ఉగ్రవాదం అంటే ఏమిటి మరియు కొన్ని వాస్తవ కేసుల్లో ఇది ఎలా ఉపయోగించబడిందో వివరించండి.


Understand the basics of information warfare.

సమాచార యుద్ధం యొక్క ప్రాథమిక విషయాలను అర్థం చేసుకోండి.


Have a working knowledge of some plausible cyber terrorism scenarios.

కొన్ని సాధ్యమయ్యే సైబర్ ఉగ్రవాద దృశ్యాల గురించి అవగాహన కలిగి ఉండండి.