A packet is a certain number of bytes divided into a header and a body.

ایک پیکٹ بائٹس کی ایک خاص تعداد ہے جو ایک ہیڈر اور ایک باڈی میں تقسیم ہے۔


The header tells you where the packet is coming from and where it is going.

ہیڈر آپ کو بتاتا ہے کہ پیکٹ کہاں سے آ رہا ہے اور کہاں جا رہا ہے۔


Protocols are agreed-upon methods of communication.

پروٹوکول مواصلات کے متفقہ طریقے ہیں۔


Each protocol has a specific purpose and normally operates on a certain port.

ہر پروٹوکول کا ایک مخصوص مقصد ہوتا ہے اور عام طور پر ایک خاص پورٹ پر کام کرتا ہے۔


FTP is used for transferring files between computers.

ایف ٹی پی کمپیوٹرز کے درمیان فائلوں کی منتقلی کے لیے استعمال ہوتا ہے۔


ایس ایم ٹی پی ای میل بھیجتا ہے۔


DNS URLs کو ویب پتوں میں ترجمہ کرتا ہے۔


The Internet is a large number of connected networks.

انٹرنیٹ منسلک نیٹ ورکس کی ایک بڑی تعداد ہے۔


The Internet works the same way as your local network.

انٹرنیٹ اسی طرح کام کرتا ہے جیسے آپ کا مقامی نیٹ ورک۔


IP addresses ensure data packets go to the correct computer.

IP پتے اس بات کو یقینی بناتے ہیں کہ ڈیٹا پیکٹ صحیح کمپیوٹر پر جائیں۔


An IP address is a series of four values, separated by periods.

IP پتہ چار اقدار کی ایک سیریز ہے، جو نقطوں سے الگ ہوتی ہے۔


Public IP addresses are for computers connected to the Internet.

عوامی IP پتے ان کمپیوٹرز کے لیے ہیں جو انٹرنیٹ سے جڑے ہوئے ہیں۔


Private IP addresses are unique within a private network.

نجی IP پتے ایک نجی نیٹ ورک کے اندر منفرد ہیں۔


A port is a numeric designation for a particular pathway of communications.

ایک پورٹ مواصلات کے ایک خاص راستے کے لیے ایک عددی نامزدگی ہے۔


The combination of your computer’s IP address and port number is referred to as a socket.

آپ کے کمپیوٹر کے IP ایڈریس اور پورٹ نمبر کے امتزاج کو ساکٹ کہا جاتا ہے۔


Subnetting is chopping up a network into smaller portions.

سب نیٹنگ ایک نیٹ ورک کو چھوٹے حصوں میں کاٹنا ہے۔


CIDR کلاس لیس IP ایڈریسنگ فراہم کرتا ہے۔


IPv6 ایک 128 بٹ ایڈریس استعمال کرتا ہے۔


DHCP is used to dynamically assign IP addresses.

DHCP متحرک طور پر IP پتے تفویض کرنے کے لیے استعمال ہوتا ہے۔


Your email client uses POP3 or SMTP to send and receive email.

آپ کا ای میل کلائنٹ ای میل بھیجنے اور وصول کرنے کے لیے POP3 یا SMTP استعمال کرتا ہے۔


The book discusses the fundamentals of computer security.

یہ کتاب کمپیوٹر سیکیورٹی کی بنیادی باتوں پر بحث کرتی ہے۔


This edition includes updated information and revised content.

اس ایڈیشن میں تازہ ترین معلومات اور نظر ثانی شدہ مواد شامل ہے۔


The core audience will be students who wish to take a first course in security.

مرکزی سامعین وہ طلباء ہوں گے جو سیکیورٹی میں پہلا کورس کرنا چاہتے ہیں۔


The book is in textbook format, making it ideal for introductory computer security courses.

یہ کتاب درسی کتاب کی شکل میں ہے، جو اسے کمپیوٹر سیکیورٹی کے تعارفی کورسز کے لیے مثالی بناتی ہے۔


This might be of particular interest to law enforcement officers.

یہ قانون نافذ کرنے والے افسران کے لیے خاص دلچسپی کا باعث ہو سکتا ہے۔


You will see exactly how hackers target a system.

آپ دیکھیں گے کہ ہیکرز کس طرح ایک نظام کو نشانہ بناتے ہیں۔


This book assumes that you are a competent computer user.

یہ کتاب فرض کرتی ہے کہ آپ ایک قابل کمپیوٹر صارف ہیں۔


The prevalence of online transactions has increased dramatically.

آن لائن لین دین کا پھیلاؤ ڈرامائی طور پر بڑھ گیا ہے۔


Internet communication even plays a central role in military operations.

انٹرنیٹ مواصلات یہاں تک کہ فوجی کارروائیوں میں بھی ایک مرکزی کردار ادا کرتی ہے۔


Our lives are inextricably intertwined with the online world.

ہماری زندگیاں آن لائن دنیا کے ساتھ لازم و ملزوم ہیں۔


Because so much of our business is transacted online, a great deal of personal information is stored in computers.

چونکہ ہمارے کاروبار کا بہت بڑا حصہ آن لائن کیا جاتا ہے، اس لیے بہت ساری ذاتی معلومات کمپیوٹرز میں محفوظ کی جاتی ہیں۔


According to a 2014 article in SC Magazine, cyber-crime costs the global economy more than $445 billion annually.

SC میگزین میں 2014 کے ایک مضمون کے مطابق، سائبر کرائم سے عالمی معیشت کو سالانہ 445 بلین ڈالر سے زیادہ کا نقصان ہوتا ہے۔


صورتحال بھی بہتر نہیں ہو رہی ہے۔


Many people lack an adequate understanding about the reality of these threats.

بہت سے لوگوں کو ان خطرات کی حقیقت کے بارے میں مناسب سمجھ نہیں ہے۔


This chapter outlines current dangers and describes the most common types of attacks.

یہ باب موجودہ خطرات کا خاکہ پیش کرتا ہے اور حملوں کی سب سے عام اقسام کو بیان کرتا ہے۔


The first step in understanding computer and network security is to formulate a realistic assessment of the threats.

کمپیوٹر اور نیٹ ورک سیکیورٹی کو سمجھنے کا پہلا قدم خطرات کا حقیقت پسندانہ اندازہ لگانا ہے۔


They often believe taking only minimal security precautions should ensure the safety of their systems.

وہ اکثر یقین رکھتے ہیں کہ صرف کم سے کم حفاظتی احتیاطی تدابیر اختیار کرنے سے ان کے نظام کی حفاظت کو یقینی بنانا چاہیے۔


If decision makers subscribe to this point of view, they tend to push a reactive approach to security.

اگر فیصلہ ساز اس نقطہ نظر کو مانتے ہیں، تو وہ سیکیورٹی کے لیے ایک رد عمل کا طریقہ کار اپناتے ہیں۔


One major goal of this book is to encourage a proactive approach to security.

اس کتاب کا ایک بڑا مقصد سیکیورٹی کے لیے ایک فعال نقطہ نظر کی حوصلہ افزائی کرنا ہے۔


The reality is that many people who call themselves hackers are less knowledgeable than they think they are.

حقیقت یہ ہے کہ جو لوگ خود کو ہیکر کہتے ہیں ان میں سے بہت سے لوگ اتنے علم والے نہیں ہیں جتنا وہ سمجھتے ہیں۔


Good hackers tend to target systems that yield the highest rewards.

اچھے ہیکرز ان نظاموں کو نشانہ بناتے ہیں جو سب سے زیادہ انعامات دیتے ہیں۔


Hacking is not the dramatic process you see in movies.

ہیکنگ وہ ڈرامائی عمل نہیں ہے جو آپ فلموں میں دیکھتے ہیں۔


Students are usually surprised to find that the process is actually a bit tedious and requires patience.

طلباء عام طور پر یہ جان کر حیران ہوتے ہیں کہ یہ عمل دراصل تھوڑا سا تھکا دینے والا ہے اور صبر کی ضرورت ہے۔


Both extremes of attitudes regarding the dangers to computer systems are inaccurate.

کمپیوٹر سسٹمز کے خطرات کے بارے میں رویوں کے دونوں انتہا غلط ہیں۔


A number of people who call themselves hackers, though, are not as skilled as they claim to be.

کئی لوگ جو خود کو ہیکر کہتے ہیں، وہ اتنے ہنر مند نہیں ہیں جتنا وہ دعویٰ کرتے ہیں۔


They have ascertained a few buzzwords from the Internet and may be convinced of their own digital supremacy, but they are not able to effect any real compromises to even a moderately secure system.

انہوں نے انٹرنیٹ سے کچھ مقبول الفاظ حاصل کیے ہیں اور وہ اپنی ڈیجیٹل بالادستی پر یقین کر سکتے ہیں، لیکن وہ اعتدال سے محفوظ نظام میں بھی کوئی حقیقی سمجھوتہ کرنے کے قابل نہیں ہیں۔


The truly talented hacker is no more common than the truly talented concert pianist.

حقیقی باصلاحیت ہیکر اتنا ہی عام ہے جتنا کہ حقیقی باصلاحیت کنسرٹ پیانوادک۔


Keep in mind that even those who do possess the requisite skills need to be motivated to expend the time and effort to compromise your system.

اس بات کو ذہن میں رکھیں کہ یہاں تک کہ جن کے پاس مطلوبہ مہارتیں ہیں، انہیں آپ کے نظام کو سمجھوتہ کرنے کے لیے وقت اور کوشش صرف کرنے کی ترغیب دینے کی ضرورت ہے۔


A better way to assess the threat level to your system is to weigh the attractiveness of your system to potential intruders against the security measures in place.

آپ کے نظام کو درپیش خطرے کی سطح کا اندازہ لگانے کا ایک بہتر طریقہ یہ ہے کہ آپ کے نظام کی ممکنہ دراندازوں کے لیے کشش کا وزن موجود حفاظتی اقدامات کے خلاف کیا جائے۔


Keep in mind, too, that the greatest external threat to any system is not hackers, but malware and denial of service (DoS) attacks.

اس بات کو بھی ذہن میں رکھیں کہ کسی بھی نظام کے لیے سب سے بڑا بیرونی خطرہ ہیکرز نہیں ہیں، بلکہ میلویئر اور سروس سے انکار (DoS) حملے ہیں۔


Malware includes viruses, worms, Trojan horses, and logic bombs.

میلویئر میں وائرس، کیڑے، ٹروجن ہارس اور منطقی بم شامل ہیں۔


Security audits always begin with a risk assessment, and that is what we are describing here.

سیکیورٹی آڈٹ ہمیشہ رسک اسسمنٹ سے شروع ہوتے ہیں، اور ہم یہاں اسی کی وضاحت کر رہے ہیں۔


سب سے پہلے آپ کو اپنے اثاثوں کی شناخت کرنے کی ضرورت ہے۔


Identifying assets begins with evaluating the information your network stores and its value.

اثاثوں کی شناخت آپ کے نیٹ ورک کے ذخیرہ کردہ معلومات اور اس کی قدر کا اندازہ لگانے سے شروع ہوتی ہے۔


Does your network contain personal information for bank accounts?

کیا آپ کے نیٹ ورک میں بینک اکاؤنٹس کے لیے ذاتی معلومات موجود ہیں؟


Once you have identified the assets, you need to take inventory of the threats to your assets.

ایک بار جب آپ اثاثوں کی شناخت کر لیتے ہیں، تو آپ کو اپنے اثاثوں کو درپیش خطرات کا جائزہ لینے کی ضرورت ہے۔


If you live in a flood plain, then flood insurance is critical.

اگر آپ سیلاب کے میدان میں رہتے ہیں، تو سیلاب کا بیمہ بہت ضروری ہے۔


If you are working for a defense contractor, then foreign state-sponsored hackers are a significant threat.

اگر آپ کسی دفاعی ٹھیکیدار کے لیے کام کر رہے ہیں، تو غیر ملکی ریاست کے زیرِ سرپرستی ہیکرز ایک اہم خطرہ ہیں۔


It is always important to realize what the threats are for your network.

یہ ہمیشہ ضروری ہے کہ آپ کو معلوم ہو کہ آپ کے نیٹ ورک کے لیے کیا خطرات ہیں۔


ہر نظام میں کمزوریاں ہوتی ہیں۔


A hospital employee who accesses patient records to use the data to steal a patient’s identity, or someone with no access at all who accesses records.

ایک ہسپتال کا ملازم جو مریض کی شناخت چوری کرنے کے لیے ڈیٹا استعمال کرنے کے لیے مریض کے ریکارڈ تک رسائی حاصل کرتا ہے، یا کوئی ایسا شخص جس کی بالکل بھی رسائی نہیں ہے جو ریکارڈ تک رسائی حاصل کرتا ہے۔


A salesperson who takes the list of contacts with him before leaving the company.

ایک سیلز مین جو کمپنی چھوڑنے سے پہلے رابطوں کی فہرست اپنے ساتھ لے جاتا ہے۔


Within an organization, information security is often more lax than it should be.

ایک تنظیم کے اندر، معلومات کی حفاظت اکثر اتنی سخت نہیں ہوتی جتنی اسے ہونی چاہیے۔


Most people are more concerned with external security than internal security, so it is often rather easy to access data within an organization.

زیادہ تر لوگ اندرونی سلامتی کے مقابلے بیرونی سلامتی کے بارے میں زیادہ فکر مند ہوتے ہیں، اس لیے کسی تنظیم کے اندر ڈیٹا تک رسائی حاصل کرنا اکثر کافی آسان ہوتا ہے۔


In my career as a security consultant, I have seen networks where sensitive data is simply placed on a shared drive with no limiting of access to it.

بحیثیت سیکیورٹی کنسلٹنٹ اپنے کیریئر میں، میں نے ایسے نیٹ ورکس دیکھے ہیں جہاں حساس ڈیٹا کو محض ایک مشترکہ ڈرائیو پر رکھا جاتا ہے جس تک رسائی کی کوئی حد نہیں ہوتی۔


That means anyone on the network can access that data.

اس کا مطلب ہے کہ نیٹ ورک پر موجود کوئی بھی شخص اس ڈیٹا تک رسائی حاصل کر سکتا ہے۔


However, in other cases, employees purposefully circumvent security measures to access data they are not authorized to.

تاہم، دوسرے معاملات میں، ملازمین جان بوجھ کر ان ڈیٹا تک رسائی حاصل کرنے کے لیے سیکیورٹی اقدامات کو نظرانداز کرتے ہیں جن تک انہیں رسائی کی اجازت نہیں ہے۔


The most common method is to simply log in with someone else’s password.

سب سے عام طریقہ یہ ہے کہ کسی اور کے پاس ورڈ سے لاگ ان کیا جائے۔


That enables the perpetrator to access whatever resources and data to which that other person has been granted access.

یہ مجرم کو ان تمام وسائل اور ڈیٹا تک رسائی حاصل کرنے کے قابل بناتا ہے جس تک اس دوسرے شخص کو رسائی دی گئی ہے۔


Unfortunately, many people use weak passwords or, worse, they write their password somewhere on their desk.

بدقسمتی سے، بہت سے لوگ کمزور پاس ورڈ استعمال کرتے ہیں یا، اس سے بھی بدتر، وہ اپنا پاس ورڈ کہیں اپنے ڈیسک پر لکھ دیتے ہیں۔


کچھ صارفین پاس ورڈ بھی شیئر کرتے ہیں۔


For example, suppose a sales manager is out sick but wants to check to see if a client has emailed her.

مثال کے طور پر، فرض کریں کہ ایک سیلز مینیجر بیمار ہے لیکن یہ چیک کرنا چاہتا ہے کہ آیا کسی کلائنٹ نے اسے ای میل کی ہے۔


So she calls her assistant and gives him her login so he can check her email.

تو وہ اپنے اسسٹنٹ کو فون کرتی ہے اور اسے اپنا لاگ ان دیتی ہے تاکہ وہ اس کی ای میل چیک کر سکے۔


This sort of behavior should be strictly prohibited by company security policies, but it still occurs.

اس قسم کے رویے کو کمپنی کی سیکیورٹی پالیسیوں کے ذریعے سختی سے ممنوع قرار دیا جانا چاہیے، لیکن یہ اب بھی ہوتا ہے۔


The problem is that now two people have the sales manager’s login.

مسئلہ یہ ہے کہ اب دو لوگوں کے پاس سیلز مینیجر کا لاگ ان ہے۔


Either one could use it or reveal it to someone else (accidentally or on purpose).

ان میں سے کوئی بھی اسے استعمال کر سکتا ہے یا کسی اور کو ظاہر کر سکتا ہے (حادثاتی طور پر یا جان بوجھ کر)۔


So there is a greater chance of someone using that manager’s login to access data he has not been authorized to access.

لہذا اس بات کا زیادہ امکان ہے کہ کوئی اس مینیجر کے لاگ ان کو اس ڈیٹا تک رسائی کے لیے استعمال کرے گا جس تک اسے رسائی کی اجازت نہیں ہے۔


DNS poisoning uses one of several techniques to compromise that process and redirect traffic to an illicit site, often for the purpose of stealing personal information.

DNS زہر دینے سے اس عمل کو سمجھوتہ کرنے اور ٹریفک کو غیر قانونی سائٹ پر ری ڈائریکٹ کرنے کے لیے کئی تکنیکوں میں سے ایک کا استعمال ہوتا ہے، جو اکثر ذاتی معلومات چوری کرنے کے مقصد کے لیے ہوتا ہے۔


First the attacker creates a phishing website.

سب سے پہلے حملہ آور ایک فشنگ ویب سائٹ بناتا ہے۔


This attack, like so many, depends on vulnerabilities in the target system.

یہ حملہ، بہت سے لوگوں کی طرح، ہدف کے نظام میں کمزوریوں پر منحصر ہے۔


You must consider that information sensitive and in need of security precautions.

آپ کو اس معلومات کو حساس سمجھنا چاہیے اور اسے حفاظتی احتیاطی تدابیر کی ضرورت ہے۔


Another more specific federal law that applied to mandated security for government systems was OMB Circular A-130 (specifically, Appendix III).

حکومت کے نظاموں کے لیے لازمی سیکیورٹی پر لاگو ہونے والا ایک اور زیادہ مخصوص وفاقی قانون OMB سرکلر A-130 (خاص طور پر، ضمیمہ III) تھا۔


This document required that federal agencies establish security programs containing specified elements.

اس دستاویز میں وفاقی ایجنسیوں سے کہا گیا تھا کہ وہ مخصوص عناصر پر مشتمل حفاظتی پروگرام قائم کریں۔


It also described requirements for developing standards for computer systems and for records held by government agencies.

اس میں کمپیوٹر سسٹمز اور سرکاری ایجنسیوں کے زیر انتظام ریکارڈ کے لیے معیارات تیار کرنے کی ضروریات کو بھی بیان کیا گیا ہے۔


Most states have specific laws regarding computer security, such as legislation like the Computer Crimes Act of Florida.

زیادہ تر ریاستوں میں کمپیوٹر سیکیورٹی سے متعلق مخصوص قوانین ہیں، جیسے کہ فلوریڈا کا کمپیوٹر کرائمز ایکٹ۔


If you’re responsible for network security, you might find yourself part of a criminal investigation.

اگر آپ نیٹ ورک سیکیورٹی کے ذمہ دار ہیں، تو آپ اپنے آپ کو ایک مجرمانہ تفتیش کا حصہ پا سکتے ہیں۔


This could be an investigation into a hacking incident or employee misuse of computer resources.

یہ ہیکنگ کے واقعے یا کمپیوٹر وسائل کے ملازمین کے غلط استعمال کی تفتیش ہو سکتی ہے۔


A list of computer crime laws (organized by state) can be found at http://criminal.findlaw.com/ criminal-charges/cyber-crimes.html.

کمپیوٹر کرائم قوانین کی ایک فہرست (ریاست کے لحاظ سے منظم) http://criminal.findlaw.com/ criminal-charges/cyber-crimes.html پر مل سکتی ہے۔


It is critical to keep in mind that any law that governs privacy (such as the Health Insurance Portability and Accountability Act of 1996, HIPAA) also has a direct impact on computer security.

یہ بات ذہن میں رکھنا بہت ضروری ہے کہ کوئی بھی قانون جو رازداری کو کنٹرول کرتا ہے (جیسے کہ 1996 کا ہیلتھ انشورنس پورٹیبلٹی اینڈ احتساب ایکٹ، HIPAA) کا کمپیوٹر سیکیورٹی پر بھی براہ راست اثر پڑتا ہے۔


If your system is compromised, and thus data that is covered under any privacy statute is com- promised, you may need to prove that you exercised due diligence in protecting that data.

اگر آپ کے سسٹم سے سمجھوتہ کیا جاتا ہے، اور اس طرح کوئی بھی ڈیٹا جو کسی بھی رازداری کے قانون کے تحت آتا ہے، اس سے سمجھوتہ کیا جاتا ہے، تو آپ کو یہ ثابت کرنے کی ضرورت پڑسکتی ہے کہ آپ نے اس ڈیٹا کی حفاظت میں مناسب احتیاط برتی ہے۔


If it can be shown that you did not take proper precautions, you might be found civilly liable.

اگر یہ ظاہر کیا جا سکتا ہے کہ آپ نے مناسب احتیاطی تدابیر اختیار نہیں کیں، تو آپ کو دیوانی طور پر ذمہ دار ٹھہرایا جا سکتا ہے۔


As you read this book, and when you move out into the professional world, you will have frequent need for additional security resources.

جیسے ہی آپ یہ کتاب پڑھتے ہیں، اور جب آپ پیشہ ورانہ دنیا میں قدم رکھتے ہیں، تو آپ کو اضافی سیکیورٹی وسائل کی اکثر ضرورت پڑے گی۔


Appendix B, “Resources,” includes a more complete list of resources, but this section highlights a few of the most important ones you may find useful now.

ضمیمہ B، “وسائل،” میں وسائل کی ایک مکمل فہرست شامل ہے، لیکن یہ سیکشن ان میں سے چند اہم ترین چیزوں کو اجاگر کرتا ہے جو آپ کو اب کارآمد لگ سکتی ہیں۔


The Computer Emergency Response Team (CERT, www.cert.org) is sponsored by Carnegie-Mellon University.

کمپیوٹر ایمرجنسی رسپانس ٹیم (CERT, www.cert.org) کو کارنیگی میلن یونیورسٹی سپانسر کرتی ہے۔


CERT was the first computer incident-response team, and it is still one of the most respected in the industry.

CERT پہلی کمپیوٹر واقعہ-رسپانس ٹیم تھی، اور یہ اب بھی صنعت میں سب سے زیادہ معزز میں سے ایک ہے۔


Anyone interested in network security should visit the site routinely.

نیٹ ورک سیکیورٹی میں دلچسپی رکھنے والے کسی بھی شخص کو باقاعدگی سے سائٹ پر جانا چاہیے۔


On the website you will find a wealth of documentation, including guidelines for security policies, cutting-edge security research, and more.

ویب سائٹ پر آپ کو دستاویزات کا ایک وسیع ذخیرہ ملے گا، جس میں سیکیورٹی پالیسیوں کے لیے رہنما خطوط، جدید ترین سیکیورٹی ریسرچ، اور بہت کچھ شامل ہے۔


Because so many computers today run Microsoft operating systems, another good resource is the Microsoft Security Advisor website : https://technet.microsoft.com/en-us/library/security/ dn631936.aspx.

چونکہ آج کل بہت سے کمپیوٹر مائیکروسافٹ آپریٹنگ سسٹم چلاتے ہیں، اس لیے ایک اور اچھا وسیلہ مائیکروسافٹ سیکیورٹی ایڈوائزر ویب سائٹ ہے: https://technet.microsoft.com/en-us/library/security/ dn631936.aspx۔


This site is a portal to all Microsoft security information, tools, and updates.

یہ سائٹ مائیکروسافٹ کی تمام سیکیورٹی معلومات، ٹولز اور اپ ڈیٹس کا ایک پورٹل ہے۔


If you use any Microsoft software, then it is advised that you visit this website regularly.

اگر آپ کوئی بھی مائیکروسافٹ سافٹ ویئر استعمال کرتے ہیں، تو آپ کو مشورہ دیا جاتا ہے کہ آپ باقاعدگی سے اس ویب سائٹ پر جائیں۔


What do you see now that you didn’t see when you simply used ipconfig in Exercise 1?

اب آپ کیا دیکھتے ہیں جو آپ نے مشق 1 میں صرف ipconfig استعمال کرنے پر نہیں دیکھا تھا؟


اپنا کمانڈ پرامپٹ یا DOS پرامپٹ کھولیں۔


Use the -? flag on the ping command and find out what other options you have with these commands.

پنگ کمانڈ پر -؟ فلیگ استعمال کریں اور معلوم کریں کہ ان کمانڈز کے ساتھ آپ کے پاس اور کیا اختیارات ہیں۔


Try a simple ping of www.chuckeasttom.com.

www.chuckeasttom.com کا ایک سادہ پنگ آزمائیں۔


Then try ping -n 7 www.chuckeasttom.com.

پھر ping -n 7 www.chuckeasttom.com آزمائیں۔


آپ کیا فرق محسوس کرتے ہیں؟


Using web resources, look up the DNS protocol.

ویب وسائل کا استعمال کرتے ہوئے، DNS پروٹوکول کو دیکھیں۔


Write a brief paper describing what the protocol does.

ایک مختصر مقالہ لکھیں جس میں پروٹوکول کے کام کی وضاحت کی گئی ہو۔


Find out if your organization uses switches, hubs, or both.

معلوم کریں کہ آیا آپ کی تنظیم سوئچ، حب، یا دونوں استعمال کرتی ہے۔


کمانڈ پرامپٹ پر، netstat ٹائپ کریں۔


اس معلومات پر توجہ دیں جو یہ آپ کو فراہم کرتا ہے۔


You should be seeing any IP addresses or server names that are currently connected to your computer.

آپ کو کوئی بھی IP پتے یا سرور کے نام نظر آنے چاہئیں جو فی الحال آپ کے کمپیوٹر سے منسلک ہیں۔


Now type in netstat -? to see options with this command.

اب اس کمانڈ کے ساتھ اختیارات دیکھنے کے لیے netstat -? ٹائپ کریں۔


آپ کو –a, -e, اور دیگر نظر آئیں گے۔


In every new frontier, a criminal element is bound to emerge.

ہر نئی سرحد میں، ایک مجرمانہ عنصر کا ابھرنا یقینی ہے۔


Fraud is one of the most common dangers of the Internet.

فراڈ انٹرنیٹ کے سب سے عام خطرات میں سے ایک ہے۔


The Internet makes such fraud even easier.

انٹرنیٹ اس طرح کے فراڈ کو اور بھی آسان بنا دیتا ہے۔


There are multiple reasons for the popularity of Internet fraud among con artists.

انٹرنیٹ فراڈ کی مقبولیت کی وجہ دھوکہ بازوں میں متعدد ہیں۔


First, committing an Internet fraud does not require the technical expertise that hacking and virus creation require.

سب سے پہلے، انٹرنیٹ فراڈ کرنے کے لیے وہ تکنیکی مہارت درکار نہیں ہوتی جو ہیکنگ اور وائرس بنانے کے لیے درکار ہوتی ہے۔


The Internet traces its roots to the Cold War.

انٹرنیٹ کی جڑیں سرد جنگ سے ملتی ہیں۔


ARPA’s sole purpose was to fund and facilitate research into technology.

اے آر پی اے کا واحد مقصد ٹیکنالوجی میں تحقیق کے لیے فنڈ دینا اور اس کی سہولت فراہم کرنا تھا۔


If a packet was lost, the originator of the message would automatically resend the message.

اگر کوئی پیکٹ ضائع ہو جاتا ہے، تو پیغام بھیجنے والا خود بخود پیغام دوبارہ بھیجے گا۔


In 1968, ARPA commissioned the construction of ARPANET.

1968 میں، اے آر پی اے نے اے آر پیانیٹ کی تعمیر کا آغاز کیا۔


Although no one knew it at the time, this small web was the birth of what would become the Internet.

اگرچہ اس وقت کسی کو معلوم نہیں تھا، لیکن یہ چھوٹا سا جال اس چیز کی پیدائش تھا جو انٹرنیٹ بنے گا۔


That year ARPA was renamed DARPA, the Defense Advanced Research Projects Agency.

اس سال اے آر پی اے کا نام بدل کر ڈی اے آر پی اے، یعنی دفاعی جدید تحقیقی پروجیکٹس ایجنسی رکھ دیا گیا۔


Also that year, Ray Tomlinson invented the first email program.

اسی سال، رے ٹاملنسن نے پہلا ای میل پروگرام ایجاد کیا۔


The following year, 1973, would mark the birth of the TCP/IP protocol.

اگلے سال، 1973، ٹی سی پی/آئی پی پروٹوکول کی پیدائش کا سال ہوگا۔


In 1974, Vince Cerf published a paper on the TCP protocol, and for the first time in computer history used the term Internet.

1974 میں، ونس سرف نے ٹی سی پی پروٹوکول پر ایک مقالہ شائع کیا، اور کمپیوٹر کی تاریخ میں پہلی بار انٹرنیٹ کی اصطلاح استعمال کی۔


1976 میں، ایتھرنیٹ کیبل تیار کی گئی۔


The development of UNIX and the Internet would go hand in hand for many years to come.

یونیکس اور انٹرنیٹ کی ترقی آنے والے کئی سالوں تک ساتھ ساتھ چلے گی۔


In 1979, a major development occurred: the birth of Usenet newsgroups.

1979 میں، ایک بڑی پیش رفت ہوئی: یوزنیٹ نیوز گروپس کی پیدائش۔


These groups are essentially bulletin boards open to the entire world.

یہ گروپس بنیادی طور پر پوری دنیا کے لیے کھلے ہوئے بلیٹن بورڈ ہیں۔


By 1981, the University of Wisconsin had created DNS.

1981 تک، یونیورسٹی آف وسکونسن نے ڈی این ایس (DNS) تیار کر لیا تھا۔


The early 1980s saw enormous growth in the early Internet.

1980 کی دہائی کے اوائل میں ابتدائی انٹرنیٹ میں بہت زیادہ اضافہ ہوا۔


A pivotal year for Internet development turned out to be 1990.

انٹرنیٹ کی ترقی کے لیے ایک اہم سال 1990 ثابت ہوا۔


That year, Tim Berners-Lee developed the Hypertext Transfer Protocol (HTTP).

اس سال، ٹم برنرز-لی نے ہائپر ٹیکسٹ ٹرانسفر پروٹوکول (HTTP) تیار کیا۔


Internet growth and activity exploded in the 1990s.

1990 کی دہائی میں انٹرنیٹ کی ترقی اور سرگرمی میں اضافہ ہوا۔


The Internet has become a virtual “living level” of interaction in our society.

انٹرنیٹ ہماری سوسائٹی میں تعامل کی ایک ورچوئل “زندہ سطح” بن گیا ہے۔


In this section, you will read about IPConfig, ping, and tracert utilities.

اس حصے میں، آپ آئی پی کنفگ، پنگ، اور ٹریس روٹ یوٹیلیٹیز کے بارے میں پڑھیں گے۔


A web server can be overloaded with too many requests.

ایک ویب سرور بہت زیادہ درخواستوں کے ساتھ اوورلوڈ ہو سکتا ہے۔


This is just as true today as it was in 2004.

یہ بات آج بھی اتنی ہی سچ ہے جتنی 2004 میں تھی۔


ہر ٹیکنالوجی کی حدود ہوتی ہیں۔


If you can exceed those limits, then you can take the system offline.

اگر آپ ان حدود سے تجاوز کر سکتے ہیں، تو آپ سسٹم کو آف لائن لے جا سکتے ہیں۔


یہ حقیقت DoS حملے کی بنیاد ہے۔


Simply overload the system with requests, and it will no longer be able to respond.

بس سسٹم کو درخواستوں سے اوورلوڈ کریں، اور یہ مزید جواب دینے کے قابل نہیں رہے گا۔


Illustrating an Attack One simple way to illustrate this attack involves the use of the ping command.

ایک حملے کی مثال دینے کا ایک آسان طریقہ پنگ کمانڈ کا استعمال ہے۔


Start a web server service running on one machine.

ایک مشین پر ویب سرور سروس شروع کریں۔


Ask several people to open their browsers and key the IP address.

کئی لوگوں سے کہیں کہ وہ اپنے براؤزر کھولیں اور آئی پی ایڈریس درج کریں۔


They should then be viewing the default website for that web server.

پھر انہیں اس ویب سرور کی ڈیفالٹ ویب سائٹ دیکھنی چاہیے۔


Now you can do a rather primitive denial of service attack on the system.

اب آپ سسٹم پر سروس سے انکار کا ایک نسبتاً ابتدائی حملہ کر سکتے ہیں۔


Recall from Chapter 2 that typing in ping /? will show you all the options.

باب 2 سے یاد رکھیں کہ ping /? ٹائپ کرنے سے آپ کو تمام اختیارات نظر آئیں گے۔


The –l option changes the size of the packet you can send.

-l آپشن اس پیکٹ کا سائز تبدیل کرتا ہے جسے آپ بھیج سکتے ہیں۔


Remember that a TCP packet can be only of a finite size.

یاد رکھیں کہ ایک TCP پیکٹ صرف ایک محدود سائز کا ہو سکتا ہے۔


Thus, you are going to set these packets to be almost as large as you can send.

اس طرح، آپ ان پیکٹوں کو تقریباً اتنا بڑا بنانے جا رہے ہیں جتنا آپ بھیج سکتے ہیں۔


The –w option determines how many milliseconds the ping utility will wait.

-w آپشن اس بات کا تعین کرتا ہے کہ پنگ یوٹیلیٹی کتنے ملی سیکنڈ انتظار کرے گی۔


You are going to use –0 so that the ping utility does not wait at all.

آپ -0 استعمال کرنے جا رہے ہیں تاکہ پنگ یوٹیلیٹی بالکل بھی انتظار نہ کرے۔


Then the –t instructs the ping utility to keep sending packets until explicitly told to stop.

پھر -t پنگ یوٹیلیٹی کو پیکٹ بھیجنا جاری رکھنے کی ہدایت کرتا ہے جب تک کہ اسے واضح طور پر روکنے کے لیے نہ کہا جائے۔


ونڈوز میں کمانڈ پرامپٹ کھولیں۔


Type in ping <address of target machine goes here>–l 65000 –w 0 –t.

ٹائپ کریں ping <ٹارگٹ مشین کا پتہ یہاں جاتا ہے>–l 65000 –w 0 –t۔


Do not let someone take your card out of your site to process it.

کسی کو اپنا کارڈ اپنی نظروں سے ہٹانے اور اسے پروسیس کرنے کی اجازت نہ دیں۔


One of the more common ways to accomplish identity theft is via a technique called phishing.

شناختی چوری کو انجام دینے کا ایک عام طریقہ ایک تکنیک کے ذریعے ہے جسے فشنگ کہا جاتا ہے۔


The email then directs them to click on a link to the bank website where they can log in and verify their account.

پھر ای میل انہیں بینک کی ویب سائٹ کے لنک پر کلک کرنے کی ہدایت کرتی ہے جہاں وہ لاگ ان ہو کر اپنا اکاؤنٹ تصدیق کر سکتے ہیں۔


If a website allows users to post content that other users can see, the attacker then posts a script.

اگر کوئی ویب سائٹ صارفین کو ایسا مواد پوسٹ کرنے کی اجازت دیتی ہے جسے دوسرے صارفین دیکھ سکتے ہیں، تو حملہ آور ایک اسکرپٹ پوسٹ کرتا ہے۔


Stalking in general has received a great deal of attention in the past few years.

عام طور پر تعاقب نے گزشتہ چند سالوں میں بہت زیادہ توجہ حاصل کی ہے۔


It is using the Internet to harass another person.

یہ کسی دوسرے شخص کو ہراساں کرنے کے لیے انٹرنیٹ کا استعمال ہے۔


If someone uses the Internet to harass, threaten, or intimidate another person, then the perpetrator is guilty of cyber stalking.

اگر کوئی شخص کسی دوسرے شخص کو ہراساں کرنے، دھمکی دینے یا ڈرانے کے لیے انٹرنیٹ کا استعمال کرتا ہے، تو مجرم سائبر سٹاکنگ کا مجرم ہے۔


The guidelines on what is considered “threatening” can vary a great deal from jurisdiction to jurisdiction.

اس بارے میں رہنما خطوط کہ کیا


In the first successful prosecution under California’s new cyber stalking law, prosecutors obtained a guilty plea.

کیلیفورنیا کے نئے سائبر سٹاکنگ قانون کے تحت پہلی کامیاب مقدمے کی سماعت میں، استغاثہ نے جرم قبول کیا۔


Clearly, using the Internet to harass people is just as serious a crime as harassing them in person.

واضح طور پر، لوگوں کو ہراساں کرنے کے لیے انٹرنیٹ کا استعمال اتنا ہی سنگین جرم ہے جتنا کہ انہیں ذاتی طور پر ہراساں کرنا۔


If an employee complains about unwanted email, the employer has a duty to at least attempt to ameliorate the situation.

اگر کوئی ملازم غیر مطلوبہ ای میل کی شکایت کرتا ہے، تو آجر کا فرض ہے کہ وہ کم از کم صورتحال کو بہتر بنانے کی کوشش کرے۔


Black’s Law Dictionary defines harassment as follows.

بلیکز لاء ڈکشنری ہراساں کرنے کی تعریف اس طرح کرتی ہے۔


A course of conduct directed at a specific person that causes substantial emotional distress in such person and serves no legitimate purpose.

ایک ایسا طرز عمل جو کسی خاص شخص کی طرف ہدایت کیا جاتا ہے جو اس شخص میں کافی جذباتی تکلیف کا باعث بنتا ہے اور اس کا کوئی جائز مقصد نہیں ہے۔


Unfortunately, it is not always clear if a given communication rises to the level of cyber stalking or not.

بدقسمتی سے، یہ ہمیشہ واضح نہیں ہوتا ہے کہ آیا کوئی دی گئی مواصلت سائبر سٹاکنگ کی سطح تک پہنچتی ہے یا نہیں۔


But what about a situation in which a person is upset with a product and emails a harshly worded message to an executive at the product’s manufacturer?

لیکن اس صورتحال کا کیا ہوگا جس میں ایک شخص کسی پروڈکٹ سے ناراض ہے اور پروڈکٹ بنانے والے کے ایک ایگزیکٹو کو سخت الفاظ میں پیغام ای میل کرتا ہے؟


کلید چار عوامل کی تلاش کرنا ہے۔


For a threat to be credible, there must be some reasonable expectation that it could be carried out.

دھمکی کو قابل اعتبار بنانے کے لیے، اس بات کی کچھ معقول توقع ہونی چاہیے کہ اسے عملی جامہ پہنایا جا سکتا ہے۔


On the Internet, people are frequently more vocal and often more hostile than they are in other venues.

انٹرنیٹ پر، لوگ اکثر دوسرے مقامات کے مقابلے میں زیادہ آواز والے اور اکثر زیادہ مخالف ہوتے ہیں۔


مخصوص دھمکیاں عام طور پر حقیقی ہوتی ہیں۔


Graphic and particularly violent threats should always be taken very seriously by law enforcement.

گرافک اور خاص طور پر پرتشدد دھمکیوں کو ہمیشہ قانون نافذ کرنے والے اداروں کو بہت سنجیدگی سے لینا چاہیے۔


About Internet Fraud Over the past several years, various legislatures have passed laws defining Internet fraud.

گزشتہ کئی سالوں سے، مختلف مقننہ نے انٹرنیٹ فراڈ کی تعریف کرنے والے قوانین منظور کیے ہیں۔


Identity theft has been the subject of various state and federal laws.

شناختی چوری مختلف ریاستی اور وفاقی قوانین کا موضوع رہی ہے۔


Most states now have laws against identity theft.

اب زیادہ تر ریاستوں میں شناختی چوری کے خلاف قوانین موجود ہیں۔


This crime is also covered by federal law.

یہ جرم وفاقی قانون کے تحت بھی آتا ہے۔


In 1998, the federal government passed 18 U. S. C. 1028, also known as the Identity Theft and Assumption Deterrence Act of 1998.

1998 میں، وفاقی حکومت نے 18 U. S. C. 1028 منظور کیا، جسے 1998 کا شناختی چوری اور مفروضہ روک تھام ایکٹ بھی کہا جاتا ہے۔


This law made identity theft a federal crime.

اس قانون نے شناختی چوری کو ایک وفاقی جرم بنا دیا۔


Throughout the United States, federal law now covers identity theft.

پورے امریکہ میں، وفاقی قانون اب شناختی چوری کا احاطہ کرتا ہے۔


In many states identity theft is also covered by state law.

بہت سی ریاستوں میں شناختی چوری ریاستی قانون کے تحت بھی آتی ہے۔


One nation that has decided to crack down hard on cyber criminals is Romania.

ایک قوم جس نے سائبر مجرموں پر سخت کریک ڈاؤن کرنے کا فیصلہ کیا ہے وہ رومانیہ ہے۔


Some experts have described Romanian cyber crime law as the strictest in the world.

کچھ ماہرین نے رومانیہ کے سائبر کرائم قانون کو دنیا میں سب سے سخت قرار دیا ہے۔


The crafters of this legislation went to some effort to very specifically define all the terms used in the legislation.

اس قانون سازی کے تخلیق کاروں نے قانون سازی میں استعمال ہونے والی تمام اصطلاحات کی بہت مخصوص تعریف کرنے کی کوشش کی۔


This specificity is very important in order to avoid defendants finding loopholes in laws.

قانون میں سقم تلاش کرنے سے بچنے کے لیے یہ خصوصیت بہت اہم ہے۔


The country’s reactive approach to cyber crime is probably not the best solution.

سائبر کرائم کے لیے ملک کا رد عمل کا طریقہ کار شاید بہترین حل نہیں ہے۔


The University of Dayton School of Law has an entire website devoted to cyber crime.

ڈیٹن یونیورسٹی اسکول آف لاء کی ایک پوری ویب سائٹ سائبر کرائم کے لیے وقف ہے۔


As we move forward in the twenty-first century, one can expect to see more law schools with courses dedicated to cyber crime.

جیسے جیسے ہم اکیسویں صدی میں آگے بڑھ رہے ہیں، کوئی بھی سائبر کرائم کے لیے وقف کورسز کے ساتھ مزید لاء اسکولوں کی توقع کر سکتا ہے۔


An interesting phenomenon has begun in the past few years: the emergence of attorneys who specialize in cyber crime cases.

گزشتہ چند سالوں میں ایک دلچسپ رجحان شروع ہوا ہے: ایسے وکلاء کا ظہور جو سائبر کرائم کے مقدمات میں مہارت رکھتے ہیں۔


Protecting Yourself Against Cyber Crime Now that you know about the various frauds that are prevalent on the Internet and have looked at the relevant laws, you might be wondering what you can do to protect yourself.

سائبر کرائم سے اپنے آپ کو بچانا اب جب کہ آپ ان مختلف فراڈ کے بارے میں جانتے ہیں جو انٹرنیٹ پر عام ہیں اور متعلقہ قوانین پر نظر ڈالی ہے، آپ سوچ رہے ہوں گے کہ آپ اپنے آپ کو بچانے کے لیے کیا کر سکتے ہیں۔


There are several specific steps you can take to minimize the chances of being the victim of Internet crime.

ایسے کئی مخصوص اقدامات ہیں جو آپ انٹرنیٹ جرائم کا شکار ہونے کے امکانات کو کم کرنے کے لیے اٹھا سکتے ہیں۔


Protecting Against Investment Fraud To protect yourself against investment fraud, follow these guidelines: 1. Only invest with well-known, reputable brokers.

سرمایہ کاری کے فراڈ سے بچاؤ کے لیے، ان رہنما خطوط پر عمل کریں: 1. صرف معروف، معتبر بروکرز کے ساتھ سرمایہ کاری کریں۔


Remember that even legitimate investment involves risk, so never invest money that you cannot afford to lose.

یاد رکھیں کہ یہاں تک کہ جائز سرمایہ کاری میں بھی خطرہ شامل ہوتا ہے، لہذا کبھی بھی ایسا پیسہ نہ لگائیں جسے آپ کھونے کی استطاعت نہ رکھتے ہوں۔


Enticing users to go to websites or open files they should not is a common method for delivering a virus.

صارفین کو ایسی ویب سائٹس پر جانے یا فائلیں کھولنے کی ترغیب دینا جو انہیں نہیں کھولنی چاہئیں، وائرس پھیلانے کا ایک عام طریقہ ہے۔


Regardless of the way a virus arrives at your doorstep, once it is on your system, it will attempt to spread.

اس سے کوئی فرق نہیں پڑتا کہ وائرس آپ تک کس طرح پہنچتا ہے، ایک بار جب یہ آپ کے سسٹم میں داخل ہو جاتا ہے، تو یہ پھیلنے کی کوشش کرے گا۔


That means it could potentially delete files, change system settings, or cause other harm.

اس کا مطلب ہے کہ یہ ممکنہ طور پر فائلوں کو حذف کر سکتا ہے، سسٹم کی ترتیبات کو تبدیل کر سکتا ہے، یا دیگر نقصان پہنچا سکتا ہے۔


Macro viruses infect the macros in office documents.

میکرو وائرس آفس دستاویزات میں موجود میکرو کو متاثر کرتے ہیں۔


For example, Microsoft Office allows users to write macros to automate some tasks.

مثال کے طور پر، مائیکروسافٹ آفس صارفین کو کچھ کاموں کو خودکار بنانے کے لیے میکرو لکھنے کی اجازت دیتا ہے۔


Programmers can also use the closely related VBScript language.

پروگرامرز قریبی سے متعلق VBScript زبان کا بھی استعمال کر سکتے ہیں۔


Multi-partite viruses attack the computer in multiple ways.

ملٹی پارٹائٹ وائرس کمپیوٹر پر متعدد طریقوں سے حملہ کرتے ہیں۔


A memory-resident virus installs itself and then remains in RAM.

میموری میں رہنے والا وائرس خود کو انسٹال کرتا ہے اور پھر ریم میں رہتا ہے۔


An armored virus uses techniques that make it hard to analyze.

ایک بکتر بند وائرس ایسی تکنیکوں کا استعمال کرتا ہے جو اس کا تجزیہ کرنا مشکل بنا دیتی ہیں۔


A polymorphic virus literally changes its form from time to time.

ایک پولیمورفک وائرس لفظی طور پر وقتاً فوقتاً اپنی شکل بدلتا ہے۔


The threat from virus attacks cannot be overstated.

وائرس حملوں سے خطرہ کو بڑھا چڑھا کر پیش نہیں کیا جا سکتا۔


Any security professional will want to consult these sites on a regular basis.

کوئی بھی سیکیورٹی پیشہ ور ان سائٹس سے باقاعدگی سے مشورہ کرنا چاہے گا۔


رومبرٹک نے 2015 میں تباہی مچائی۔


Gameover ZeuS is a virus that creates a peer-to-peer botnet.

گیم اوور زیوس ایک وائرس ہے جو ایک پیئر ٹو پیئر بوٹ نیٹ بناتا ہے۔


CryptoLocker utilized asymmetric encryption to lock the user’s files.

CryptoLocker نے صارف کی فائلوں کو لاک کرنے کے لیے غیر متناسب انکرپشن کا استعمال کیا۔


FakeAV would pop up fake virus warnings.

FakeAV جعلی وائرس کی وارننگز دکھائے گا۔


This virus is very interesting for multiple reasons.

یہ وائرس متعدد وجوہات کی بنا پر بہت دلچسپ ہے۔


This is a classic example of attempting to entice the recipient to open the attachment.

یہ وصول کنندہ کو اٹیچمنٹ کھولنے کی ترغیب دینے کی کوشش کی ایک کلاسک مثال ہے۔


The email it sends claimed to be from your system administrator.

یہ جو ای میل بھیجتا ہے اس میں دعویٰ کیا گیا تھا کہ وہ آپ کے سسٹم ایڈمنسٹریٹر کی طرف سے ہے۔


The Morris worm was one of the first computer worms ever to be distributed over the Internet.

مورس ورم انٹرنیٹ پر تقسیم ہونے والے پہلے کمپیوٹر ورمز میں سے ایک تھا۔


The attacker sends a forged packet with the same source IP address and destination IP address.

حملہ آور ایک جعلی پیکٹ بھیجتا ہے جس کا ذریعہ آئی پی ایڈریس اور منزل آئی پی ایڈریس ایک ہی ہوتا ہے۔


The victim system will often be confused and will crash or reboot.

متاثرہ نظام اکثر الجھن کا شکار ہو جائے گا اور کریش ہو جائے گا یا دوبارہ شروع ہو جائے گا۔


This is accomplished by getting various machines to attack the target.

یہ مختلف مشینوں کو ہدف پر حملہ کرنے کے لیے حاصل کرکے کیا جاتا ہے۔


This is a very effective way to execute a DDoS on any target.

یہ کسی بھی ہدف پر ڈی ڈی او ایس کو انجام دینے کا ایک بہت مؤثر طریقہ ہے۔


Botnets are networks of computers that have been compromised by the attacker.

بوٹ نیٹ کمپیوٹرز کے نیٹ ورک ہیں جو حملہ آور کے ذریعے سمجھوتہ کیے گئے ہیں۔


A good deal of time has been spent discussing the basics of how various DoS attacks are conducted.

کافی وقت اس بات پر بحث کرنے میں صرف ہوا ہے کہ مختلف ڈی او ایس حملے کیسے کیے جاتے ہیں۔


By now, you should have a firm grasp of what a DoS attack is and have a basic understanding of how it works.

اب تک، آپ کو اس بات کی ٹھوس سمجھ ہونی چاہیے کہ ڈی او ایس حملہ کیا ہے اور یہ کیسے کام کرتا ہے اس کی بنیادی سمجھ ہونی چاہیے۔


This threat was a classically distributed DoS attack.

یہ خطرہ ایک کلاسیکی طور پر تقسیم شدہ ڈی او ایس حملہ تھا۔


The virus/worm would email itself to everyone in your address book.

وائرس/کیڑا خود کو آپ کی ایڈریس بک میں موجود ہر فرد کو ای میل کرے گا۔


Estimates put the number of infected machines between 500,000 and 1 million.

اندازوں کے مطابق متاثرہ مشینوں کی تعداد 500,000 سے 1 ملین کے درمیان ہے۔


This attack was successful and promptly shut down the SCO website.

یہ حملہ کامیاب رہا اور فوری طور پر ایس سی او کی ویب سائٹ بند کر دی گئی۔


Many people did not take the steps necessary to clean their machines of this virus/worm.

بہت سے لوگوں نے اس وائرس/کیڑے سے اپنی مشینوں کو صاف کرنے کے لیے ضروری اقدامات نہیں کیے۔


As late as July 2009, there was a DoS that utilized MyDoom as a backdoor.

جولائی 2009 تک، ایک ڈی او ایس تھا جس نے مائی ڈوم کو بیک ڈور کے طور پر استعمال کیا۔


Definitions of the terms virus and worm are widely debated among the experts.

وائرس اور کیڑے کی اصطلاحات کی تعریفیں ماہرین کے درمیان وسیع پیمانے پر زیر بحث ہیں۔


One general distinction that is accepted by many is that worms do not require direct human interaction to propagate, whereas viruses do.

ایک عام امتیاز جو بہت سے لوگوں نے قبول کیا ہے وہ یہ ہے کہ کیڑوں کو پھیلانے کے لیے براہ راست انسانی تعامل کی ضرورت نہیں ہوتی، جب کہ وائرس کو ہوتی ہے۔


This case is clearly an example of domestic cyber terrorism.

یہ معاملہ واضح طور پر گھریلو سائبر دہشت گردی کی ایک مثال ہے۔


The hackers wished to cause economic harm to SCO and damage its public image.

ہیکرز ایس سی او کو معاشی نقصان پہنچانا اور اس کی عوامی شبیہ کو نقصان پہنچانا چاہتے تھے۔


This incident began a new trend in information warfare.

اس واقعے نے معلومات کی جنگ میں ایک نیا رجحان شروع کیا۔


Anonymous launched multiple DDoS attacks on various financial companies.

گمنام نے مختلف مالیاتی کمپنیوں پر متعدد ڈی ڈی او ایس حملے شروع کیے۔


These sites were brought down for over 16 hours.

ان سائٹس کو 16 گھنٹے سے زیادہ وقت کے لیے بند کر دیا گیا۔


Antispyware software helps detect and remove spyware.

اینٹی سپائی ویئر سافٹ ویئر سپائی ویئر کا پتہ لگانے اور اسے ہٹانے میں مدد کرتا ہے۔


Always download software from trusted websites.

ہمیشہ سافٹ ویئر قابل اعتماد ویب سائٹس سے ڈاؤن لوڈ کریں۔


In an organizational environment, you can't rely on employees to do the right thing.

تنظیمی ماحول میں، آپ ملازمین پر صحیح کام کرنے کے لیے انحصار نہیں کر سکتے۔


One of the well-known antispyware applications is Spector Pro.

معروف اینٹی سپائی ویئر ایپلی کیشنز میں سے ایک سپیکٹر پرو ہے۔


Many antispyware applications are available for a low cost.

بہت سی اینٹی سپائی ویئر ایپلی کیشنز کم قیمت پر دستیاب ہیں۔


Most antivirus software includes antispyware features.

زیادہ تر اینٹی وائرس سافٹ ویئر میں اینٹی سپائی ویئر کی خصوصیات شامل ہیں۔


Running up-to-date antivirus software is the first step.

اپ ٹو ڈیٹ اینٹی وائرس سافٹ ویئر چلانا پہلا قدم ہے۔


Educate end users about the prevalence of malware.

اختتامی صارفین کو مالویئر کے پھیلاؤ کے بارے میں تعلیم دیں۔


Be suspicious of unexpected email attachments.

غیر متوقع ای میل منسلکات پر شک کریں۔


Ask technical support if you doubt an attachment's authenticity.

اگر آپ کو کسی اٹیچمنٹ کی صداقت پر شک ہے تو تکنیکی مدد سے پوچھیں۔


Consider setting up a virtual machine for safer browsing.

محفوظ براؤزنگ کے لیے ورچوئل مشین قائم کرنے پر غور کریں۔


It is impossible to completely eliminate malware threats.

مالویئر کے خطرات کو مکمل طور پر ختم کرنا ناممکن ہے۔


A virus written for Windows won't affect a Macintosh computer.

ونڈوز کے لیے لکھا گیا وائرس میکنٹوش کمپیوٹر کو متاثر نہیں کرے گا۔


Securing your system is absolutely critical.

اپنے سسٹم کو محفوظ بنانا انتہائی ضروری ہے۔


بہت سے حملوں سے بچا جا سکتا ہے۔


Prompt patching and antivirus tools can prevent attacks.

فوری پیچنگ اور اینٹی وائرس ٹولز حملوں کو روک سکتے ہیں۔


Network professionals' lack of skill is a real problem.

نیٹ ورک پروفیشنلز میں مہارت کی کمی ایک حقیقی مسئلہ ہے۔


A virus is a program that causes harm to your computer.

وائرس ایک ایسا پروگرام ہے جو آپ کے کمپیوٹر کو نقصان پہنچاتا ہے۔


The most common way for a virus to spread is by email attachment.

وائرس کے پھیلنے کا سب سے عام طریقہ ای میل اٹیچمنٹ کے ذریعے ہے۔


نامعلوم ای میل منسلکات کبھی نہ کھولیں۔


The settings are, for the most part, self-explanatory.

ترتیبات، زیادہ تر، خود وضاحتی ہیں۔


Timing involves how quickly to send scanning packets.

وقت بندی میں یہ شامل ہے کہ اسکیننگ پیکٹ کتنی جلدی بھیجے جائیں۔


Essentially, the faster you send packets, the more likely the scan is to be detected.

بنیادی طور پر، آپ جتنی تیزی سے پیکٹ بھیجتے ہیں، اسکین کے پکڑے جانے کا امکان اتنا ہی زیادہ ہوتا ہے۔


Scan a range of IP addresses: nmap 192.168.1.1-20

IP پتوں کی ایک رینج کو اسکین کریں: nmap 192.168.1.1-20


Scan to detect operating system, use TCP scan, and use sneaky speed: nmap -O -PT -T1 192.168.1.1

آپریٹنگ سسٹم کا پتہ لگانے کے لیے اسکین کریں، TCP اسکین کا استعمال کریں، اور چھپی ہوئی رفتار کا استعمال کریں: nmap -O -PT -T1 192.168.1.1


Vulnerability assessment is checking a system to see if it is vulnerable to specific attacks.

کمزوری کا اندازہ لگانے سے یہ جانچنا ہے کہ آیا کوئی نظام مخصوص حملوں کا شکار ہے۔


These tools can be used by attackers to assess your system; however, they are designed to allow you to assess your system.

ان ٹولز کو حملہ آور آپ کے نظام کا اندازہ لگانے کے لیے استعمال کر سکتے ہیں؛ تاہم، وہ آپ کو اپنے نظام کا اندازہ لگانے کی اجازت دینے کے لیے بنائے گئے ہیں۔


In fact, vulnerability assessment tools are commonly used by network administrators to test their own networks.

درحقیقت، کمزوری کے اندازے کے ٹولز عام طور پر نیٹ ورک ایڈمنسٹریٹرز اپنے نیٹ ورکس کو جانچنے کے لیے استعمال کرتے ہیں۔


Enumeration is simply the process of finding out what is on the target system.

گنتی محض اس عمل کو کہتے ہیں کہ ہدف کے نظام پر کیا ہے۔


A simple Google search will help you find a number of enumeration tools.

ایک سادہ گوگل سرچ آپ کو متعدد گنتی کے ٹولز تلاش کرنے میں مدد کرے گی۔


Cain and Abel can do a lot more than just enumeration, but for our purposes that is what we are focusing on here.

کین اور ایبل گنتی سے کہیں زیادہ کام کر سکتے ہیں، لیکن ہمارے مقاصد کے لیے ہم یہاں اسی پر توجہ مرکوز کر رہے ہیں۔


This obviously requires some level of access before you can enumerate the target network.

اس کے لیے ظاہر ہے کہ آپ کو ہدف کے نیٹ ورک کو گننے سے پہلے کچھ سطح تک رسائی کی ضرورت ہوتی ہے۔


Be careful how much information you put on the Internet about your organization and its network.

اس بارے میں محتاط رہیں کہ آپ اپنی تنظیم اور اس کے نیٹ ورک کے بارے میں انٹرنیٹ پر کتنی معلومات ڈالتے ہیں۔


ایک IDS استعمال کریں جو متعدد اسکین کا پتہ لگاتا ہے۔


Block incoming Internet Control Message Protocol (ICMP) packets.

آنے والے انٹرنیٹ کنٹرول میسج پروٹوکول (ICMP) پیکٹس کو بلاک کریں۔


In Chapter 4 we discussed denial of service (DoS) attacks and some tools used to cause these attacks.

باب 4 میں ہم نے سروس سے انکار (DoS) حملوں اور ان حملوں کا سبب بننے کے لیے استعمال ہونے والے کچھ ٹولز پر تبادلہ خیال کیا۔


This may be the most popular attack on websites.

یہ ویب سائٹس پر سب سے زیادہ مقبول حملہ ہو سکتا ہے۔


This attack is based on passing structured query language commands to a web application and getting the website to execute them.

یہ حملہ ویب ایپلیکیشن کو اسٹرکچرڈ کوئری لینگویج کمانڈز پاس کرنے اور ویب سائٹ کو انہیں چلانے پر مبنی ہے۔


Relational databases are based on relations between various tables.

رشتہ دار ڈیٹا بیس مختلف ٹیبلز کے درمیان تعلقات پر مبنی ہیں۔


ہر قطار ایک واحد وجود کی نمائندگی کرتی ہے۔


Because Trojan horses are usually installed by users themselves, the security countermeasure for this attack is to prevent downloads and installations by end users.

کیونکہ ٹروجن ہارس عام طور پر خود صارفین کے ذریعے انسٹال کیے جاتے ہیں، اس حملے کا حفاظتی اقدام یہ ہے کہ اختتامی صارفین کی جانب سے ڈاؤن لوڈ اور تنصیبات کو روکا جائے۔


From a law enforcement perspective, the investigation of a crime involving a Trojan horse would involve a forensic scan of the computer hard drive, looking for the Trojan horse itself.

قانون نافذ کرنے والے اداروں کے نقطہ نظر سے، ٹروجن ہارس سے متعلق جرم کی تفتیش میں کمپیوٹر ہارڈ ڈرائیو کا فرانزک اسکین شامل ہوگا، جس میں خود ٹروجن ہارس کی تلاش کی جائے گی۔


There are a number of tools, some free for download, that will help a person create a Trojan horse.

کئی ایسے ٹولز ہیں، جن میں سے کچھ مفت ڈاؤن لوڈ کے لیے دستیاب ہیں، جو کسی شخص کو ٹروجن ہارس بنانے میں مدد کریں گے۔


Using a tool such as this one, anyone can bind a virus or spyware to an innocuous program such as a shareware poker game.

اس طرح کے ٹول کا استعمال کرتے ہوئے، کوئی بھی وائرس یا سپائی ویئر کو ایک بے ضرر پروگرام سے جوڑ سکتا ہے جیسے کہ شیئر ویئر پوکر گیم۔


This would lead to a large number of people downloading what they believe is a free game and unknowingly installing malware on their own system.

اس سے بڑی تعداد میں لوگ وہ ڈاؤن لوڈ کریں گے جسے وہ مفت گیم سمجھتے ہیں اور لاعلمی میں اپنے ہی سسٹم پر مالویئر انسٹال کر لیں گے۔


Just follow these steps : 1. Enter the file you want to run that is visible.

بس ان مراحل پر عمل کریں: 1. وہ فائل درج کریں جسے آپ چلانا چاہتے ہیں جو نظر آئے۔


In Figure 5.1 you can see a demonstration that is appropriate for a classroom laboratory.

شکل 5.1 میں آپ ایک مظاہرہ دیکھ سکتے ہیں جو کلاس روم لیبارٹری کے لیے موزوں ہے۔


In this example, two innocuous programs are combined into one Trojan horse.

اس مثال میں، دو بے ضرر پروگراموں کو ایک ٹروجن ہارس میں ملایا گیا ہے۔


However, it illustrates how easy it would be to combine legitimate programs with malware , to deliver them to the target computer .

تاہم، یہ اس بات کی مثال دیتا ہے کہ جائز پروگراموں کو مالویئر کے ساتھ ملانا کتنا آسان ہوگا، تاکہ انہیں ہدف والے کمپیوٹر تک پہنچایا جا سکے۔


It is important to understand just how easy this process is so you can understand the prevalence of malware.

یہ سمجھنا ضروری ہے کہ یہ عمل کتنا آسان ہے تاکہ آپ مالویئر کے پھیلاؤ کو سمجھ سکیں۔


Any attachment or download should be treated with significant suspicion.

کسی بھی اٹیچمنٹ یا ڈاؤن لوڈ کو کافی شک کے ساتھ سمجھا جانا چاہیے۔


Another method of attacking a system is called a buffer-overflow (or buffer-overrun) attack.

سسٹم پر حملہ کرنے کا ایک اور طریقہ بفر اوور فلو (یا بفر اووررن) حملہ کہلاتا ہے۔


A buffer-overflow attack happens when someone tries to put more data in a buffer than it was designed to hold.

بفر اوور فلو حملہ اس وقت ہوتا ہے جب کوئی شخص بفر میں اس سے زیادہ ڈیٹا ڈالنے کی کوشش کرتا ہے جتنا کہ اسے رکھنے کے لیے ڈیزائن کیا گیا تھا۔


If the programmer who wrote the application was careful, when you try to place too much information into a buffer, that information is then either simply truncated or outright rejected.

اگر وہ پروگرامر جس نے ایپلیکیشن لکھی تھی محتاط تھا، جب آپ بفر میں بہت زیادہ معلومات ڈالنے کی کوشش کرتے ہیں، تو وہ معلومات یا تو منقطع ہو جاتی ہیں یا مکمل طور پر مسترد کر دی جاتی ہیں۔


Someone who is moderately skilled in programming can write a program that purposefully writes more into the buffer than it can hold.

جو شخص پروگرامنگ میں معتدل مہارت رکھتا ہے وہ ایک ایسا پروگرام لکھ سکتا ہے جو جان بوجھ کر بفر میں اس سے زیادہ لکھتا ہے جتنا وہ رکھ سکتا ہے۔


Fortunately, buffer-overflow attacks are a bit harder to execute than a DoS or simple Microsoft Outlook script virus.

خوش قسمتی سے، بفر اوور فلو حملوں کو DoS یا سادہ Microsoft Outlook اسکرپٹ وائرس کے مقابلے میں انجام دینا تھوڑا مشکل ہے۔


To create a buffer-overflow attack, you must have a good working knowledge of some programming language (C or C++ is often chosen) and understand the target operating system/ application well enough to know whether it has a buffer overflow weakness and how that weakness might be exploited.

بفر اوور فلو حملہ بنانے کے لیے، آپ کو کسی پروگرامنگ لینگویج (C یا C++ اکثر منتخب کیا جاتا ہے) کا اچھا عملی علم ہونا چاہیے اور ہدف والے آپریٹنگ سسٹم/ایپلیکیشن کو اس حد تک سمجھنا چاہیے کہ یہ جان سکیں کہ آیا اس میں بفر اوور فلو کی کمزوری ہے اور اس کمزوری کا استحصال کیسے کیا جا سکتا ہے۔


It must be noted that modern operating systems and web servers are not generally susceptible to common buffer overflow attacks.

یہ نوٹ کرنا ضروری ہے کہ جدید آپریٹنگ سسٹم اور ویب سرور عام طور پر عام بفر اوور فلو حملوں کا شکار نہیں ہوتے ہیں۔


Essentially, this vulnerability only exists if programmers fail to program correctly.

بنیادی طور پر، یہ کمزوری صرف اس صورت میں موجود ہے جب پروگرامرز صحیح طریقے سے پروگرام بنانے میں ناکام ہوجاتے ہیں۔


If all programs truncate extra data, then a buffer overflow cannot be executed on that system.

اگر تمام پروگرام اضافی ڈیٹا کو منقطع کر دیتے ہیں، تو اس سسٹم پر بفر اوور فلو کو انجام نہیں دیا جا سکتا۔


Zezev entered Bloomberg’s computer system and accessed various accounts.

زیزیو نے بلومبرگ کے کمپیوٹر سسٹم میں داخل ہو کر مختلف اکاؤنٹس تک رسائی حاصل کی۔


He also copied internal information that was only accessible by Bloomberg employees.

اس نے اندرونی معلومات بھی کاپی کیں جو صرف بلومبرگ کے ملازمین کے لیے قابل رسائی تھیں۔


Zezev then threatened to expose the data he had stolen to the public.

پھر زیزیو نے چوری شدہ ڈیٹا کو عوام کے سامنے بے نقاب کرنے کی دھمکی دی۔


After deliberating for less than six hours, the jury found the perpetrator guilty.

چھ گھنٹے سے بھی کم وقت غور و خوض کے بعد، جیوری نے مجرم کو قصوروار ٹھہرایا۔


This situation was a case of very skillful hackers breaking into a computer system.

یہ صورتحال انتہائی ہنر مند ہیکرز کے کمپیوٹر سسٹم میں گھسنے کا ایک معاملہ تھا۔


They may well have sold the research data to competitors.

انہوں نے شاید تحقیقی ڈیٹا حریفوں کو بیچ دیا ہو۔


The outcome for the victim company was catastrophic.

متاثرہ کمپنی کے لیے نتیجہ تباہ کن تھا۔


In fact, according to a CNN report, 2015 saw a 53% increase in cases of industrial espionage.

درحقیقت، سی این این کی ایک رپورٹ کے مطابق، 2015 میں صنعتی جاسوسی کے واقعات میں 53 فیصد اضافہ ہوا۔


A significant number of industrial espionage cases involve insider threats.

صنعتی جاسوسی کے متعدد اہم معاملات میں اندرونی خطرات شامل ہیں۔


Clearly, espionage is no longer a problem just for governments and defense contractors.

واضح طور پر، جاسوسی اب صرف حکومتوں اور دفاعی ٹھیکیداروں کا مسئلہ نہیں رہا۔


The savvy computer security professional will be aware of this concern.

سمجھدار کمپیوٹر سیکیورٹی پروفیشنل اس تشویش سے آگاہ ہوگا۔


An easy, low-technology avenue would be for current or former employees to simply take the data.

ایک آسان، کم ٹیکنالوجی والا طریقہ یہ ہوگا کہ موجودہ یا سابقہ ملازمین آسانی سے ڈیٹا لے لیں۔


The second, more technology-oriented method is for the individuals to use spyware.

دوسرا، زیادہ ٹیکنالوجی پر مبنی طریقہ یہ ہے کہ افراد سپائی ویئر استعمال کریں۔


Disgruntled former (or current) employees can copy sensitive documents.

ناراض سابقہ (یا موجودہ) ملازمین حساس دستاویزات کی نقل کر سکتے ہیں۔


A corporate spy need not hack into a system in order to obtain sensitive and confidential information.

کارپوریٹ جاسوس کو حساس اور خفیہ معلومات حاصل کرنے کے لیے کسی سسٹم میں ہیک کرنے کی ضرورت نہیں ہے۔


Some engage in such acts for obvious financial gains.

کچھ لوگ واضح مالی فوائد کے لیے ایسے کام کرتے ہیں۔


Computer security expert Andrew Briney places people as the number-one issue in computer security.

کمپیوٹر سیکیورٹی کے ماہر اینڈریو برینی لوگوں کو کمپیوٹر سیکیورٹی میں سب سے بڑا مسئلہ قرار دیتے ہیں۔


Steganography is a different way of keeping messages secret.

اسٹیگنوگرافی پیغامات کو خفیہ رکھنے کا ایک مختلف طریقہ ہے۔


The Industrial Espionage Act of 1996 was the first U. S. law to criminalize theft of commercial trade secrets.

1996 کا صنعتی جاسوسی ایکٹ تجارتی تجارتی رازوں کی چوری کو مجرم قرار دینے والا پہلا امریکی قانون تھا۔


Spear phishing is using the same technology in a targeted manner.

نیزہ فشنگ اسی ٹیکنالوجی کو ایک ہدف شدہ انداز میں استعمال کر رہی ہے۔


جو کمپیوٹر کی کی اسٹروکس کو لاگ کرتا ہے۔


وہ سافٹ ویئر جو ڈیٹا چراتا ہے۔


What is the highest level of security you can expect to obtain?

آپ کو سیکیورٹی کی سب سے اعلیٰ سطح کیا حاصل ہونے کی توقع ہے؟


A level of security that makes the effort required to get information more than the value of the information.

سیکیورٹی کی ایک سطح جو معلومات حاصل کرنے کی کوشش کو معلومات کی قدر سے زیادہ بناتی ہے۔


An employee could use such media to take sensitive data out.

ایک ملازم اس طرح کے میڈیا کو حساس ڈیٹا باہر لے جانے کے لیے استعمال کر سکتا ہے۔


An employee could use such media to copy software from the company.

ایک ملازم اس طرح کے میڈیا کو کمپنی سے سافٹ ویئر کاپی کرنے کے لیے استعمال کر سکتا ہے۔


CDs could be a vehicle for spyware to get on your system.

سی ڈیز آپ کے سسٹم پر سپائی ویئر حاصل کرنے کا ایک ذریعہ ہو سکتی ہیں۔


Why would you want to scan an employee’s computer when he leaves the organization?

جب کوئی ملازم تنظیم چھوڑتا ہے تو آپ اس کے کمپیوٹر کو اسکین کیوں کرنا چاہیں گے؟


To check for signs of corporate espionage.

کارپوریٹ جاسوسی کی علامات کی جانچ کرنا۔


غیر قانونی سافٹ ویئر کی جانچ کرنا۔


To prevent a thief from getting data off of a stolen laptop.

چور کو چوری شدہ لیپ ٹاپ سے ڈیٹا حاصل کرنے سے روکنے کے لیے۔


Using the Web, library, journals, or other resources, look up a case of industrial or corporate espionage not already mentioned in this chapter.

ویب، لائبریری، جرائد، یا دیگر وسائل کا استعمال کرتے ہوئے، صنعتی یا کارپوریٹ جاسوسی کا ایک ایسا معاملہ تلاش کریں جس کا اس باب میں پہلے ذکر نہیں کیا گیا ہے۔


Write a brief essay describing the facts in the case.

اس معاملے کے حقائق کی وضاحت کرتے ہوئے ایک مختصر مضمون لکھیں۔


Go to the website of one of the antispyware utilities.

اینٹی سپائی ویئر یوٹیلیٹیز میں سے کسی ایک کی ویب سائٹ پر جائیں۔


Find instructions on the vendor’s website.

وینڈر کی ویب سائٹ پر ہدایات تلاش کریں۔


سافٹ ویئر کو اپنی مشین پر انسٹال کریں۔


یوٹیلیٹی چلائیں۔


اس نے کیا پایا؟


اپنے نتائج ریکارڈ کریں۔


Using any website, find and download a key logger.

کسی بھی ویب سائٹ کا استعمال کرتے ہوئے، ایک کی لاگر تلاش کریں اور ڈاؤن لوڈ کریں۔


that are outside your expertise, then it is wise to consult with an expert in that area.

اگر یہ آپ کی مہارت سے باہر ہیں، تو یہ دانشمندی ہے کہ آپ اس شعبے کے ماہر سے مشورہ کریں۔


PCI Penetration Testing Standard The Payment Card Industry Data Security Standards (PCI DSS) are standards used by companies that process credit cards.

PCI پینیٹریشن ٹیسٹنگ سٹینڈرڈ ادائیگی کارڈ انڈسٹری ڈیٹا سیکیورٹی سٹینڈرڈز (PCI DSS) ان کمپنیوں کے ذریعہ استعمال کیے جانے والے معیارات ہیں جو کریڈٹ کارڈز پر کارروائی کرتی ہیں۔


We will look at PCI standards in general in Chapter 10, “Security Policies.”

ہم باب 10، “سیکیورٹی پالیسیاں” میں عام طور پر PCI معیارات پر نظر ڈالیں گے۔


In this section we will briefly examine the penetration testing portion of those standards.

اس حصے میں ہم ان معیارات کے پینیٹریشن ٹیسٹنگ کے حصے کا مختصر جائزہ لیں گے۔


PCI DSS ptg18145097 Penetration Testing 153 Requirement 11.3.4 mandates penetration testing to validate that segmentation controls and methods are operational, effective, and isolate all out-of-scope systems from systems in the cardholder data environment.

PCI DSS ptg18145097 پینیٹریشن ٹیسٹنگ 153 ضرورت 11.3.4 پینیٹریشن ٹیسٹنگ کو لازمی قرار دیتی ہے تاکہ یہ تصدیق کی جا سکے کہ تقسیم کے کنٹرول اور طریقے فعال، موثر ہیں، اور کارڈ ہولڈر ڈیٹا کے ماحول میں موجود سسٹمز سے تمام آؤٹ آف اسکوپ سسٹمز کو الگ تھلگ کرتے ہیں۔


PCI standards recommend testing a separate environment, not on the live production environment during normal business hours.

PCI معیارات ایک الگ ماحول کی جانچ کرنے کی سفارش کرتے ہیں، معمول کے کاروباری اوقات میں لائیو پروڈکشن ماحول میں نہیں۔


It is recommended that pen testing include social engineering tests.

یہ سفارش کی جاتی ہے کہ قلم ٹیسٹنگ میں سماجی انجینئرنگ ٹیسٹ شامل ہوں۔


Per PCI DSS Requirements 11.3.1 and 11.3.2, penetration testing must be performed at least annually and after any significant change—for example, infrastructure or application upgrade or modification— or new system component installations.

PCI DSS کی ضروریات 11.3.1 اور 11.3.2 کے مطابق، پینیٹریشن ٹیسٹنگ کم از کم سالانہ اور کسی بھی اہم تبدیلی کے بعد کی جانی چاہیے—مثال کے طور پر، انفراسٹرکچر یا ایپلیکیشن اپ گریڈ یا ترمیم— یا نئے سسٹم جزو کی تنصیبات۔


As with the previous models we examined, PCI DSS has some specific steps:

جیسا کہ ہم نے پچھلے ماڈلز کا جائزہ لیا، PCI DSS کے کچھ مخصوص مراحل ہیں:


Pre-engagement: Defining scope, documents, rules of engagement, success criteria, and re- view of past issues

پہلے سے مشغولیت: دائرہ کار، دستاویزات، مشغولیت کے اصول، کامیابی کے معیار، اور ماضی کے مسائل کا دوبارہ جائزہ


The actual penetration test: Where you apply the hacking techniques

اصل پینیٹریشن ٹیسٹ: جہاں آپ ہیکنگ کی تکنیکوں کا اطلاق کرتے ہیں


Post-Engagement: Reporting and recommending remediation steps

بعد از مشغولیت: رپورٹنگ اور تدارک کے اقدامات کی سفارش


It is not critical that you memorize these standards.

یہ ضروری نہیں ہے کہ آپ ان معیارات کو حفظ کریں۔


The point is to understand that hacking techniques are utilized in penetration testing, but that penetration testing is more than just random attempts to hack the target network.

بات یہ سمجھنے کی ہے کہ ہیکنگ کی تکنیکوں کو پینیٹریشن ٹیسٹنگ میں استعمال کیا جاتا ہے، لیکن پینیٹریشن ٹیسٹنگ صرف ہدف کے نیٹ ورک کو ہیک کرنے کی بے ترتیب کوششوں سے زیادہ ہے۔


It is a methodical approach to verifying the security of a target network that happens to include real hacking techniques.

یہ ہدف کے نیٹ ورک کی سیکیورٹی کی تصدیق کرنے کا ایک منظم طریقہ ہے جس میں حقیقی ہیکنگ تکنیکیں شامل ہیں۔


Summary In this chapter we have examined just a few techniques hackers utilize.

خلاصہ اس باب میں ہم نے صرف چند تکنیکوں کا جائزہ لیا ہے جو ہیکرز استعمال کرتے ہیں۔


But these techniques and tools have illustrated the need for a variety of security measures.

لیکن ان تکنیکوں اور ٹولز نے مختلف حفاظتی اقدامات کی ضرورت کو واضح کیا ہے۔


The scanning techniques illustrate the need for blocking certain traffic at the firewall and for running an IDS.

اسکیننگ کی تکنیکیں فائر وال پر بعض ٹریفک کو روکنے اور آئی ڈی ایس چلانے کی ضرورت کو ظاہر کرتی ہیں۔


The SQL injection attack demonstrates why security must be part of application development.

SQL انجیکشن حملہ اس بات کی نشاندہی کرتا ہے کہ سیکیورٹی کو ایپلیکیشن کی ترقی کا حصہ کیوں ہونا چاہیے۔


And the OphCrack tool illustrates why physical security is important and why the principle of least privileges is important.

اور OphCrack ٹول اس بات کی وضاحت کرتا ہے کہ جسمانی سلامتی کیوں ضروری ہے اور کم سے کم مراعات کا اصول کیوں اہم ہے۔


If you XOR the resultant number with the second number, you get back the first number.

اگر آپ نتیجے میں آنے والے نمبر کو دوسرے نمبر کے ساتھ XOR کرتے ہیں، تو آپ کو پہلا نمبر واپس مل جاتا ہے۔


Binary encryption using the XOR operation opens the door for some rather simple encryption.

XOR آپریشن کا استعمال کرتے ہوئے بائنری انکرپشن کچھ سادہ انکرپشن کے لیے دروازہ کھولتا ہے۔


Take any message and convert it to binary numbers and then XOR that with some key.

کوئی بھی پیغام لیں اور اسے بائنری نمبروں میں تبدیل کریں اور پھر اسے کسی کلید کے ساتھ XOR کریں۔


Converting a message to a binary number is really a simple two-step process.

پیغام کو بائنری نمبر میں تبدیل کرنا واقعی ایک سادہ دو مرحلہ عمل ہے۔


Each letter/number will generate an 8-bit binary number.

ہر حرف/نمبر 8 بٹ کا بائنری نمبر تیار کرے گا۔


Simply XOR your message with the key to get the encrypted text, and then XOR it with the key again to retrieve the original message.

صرف اپنے پیغام کو کلید کے ساتھ XOR کریں تاکہ خفیہ کردہ متن حاصل ہو سکے، اور پھر اسے دوبارہ کلید کے ساتھ XOR کریں تاکہ اصل پیغام حاصل کیا جا سکے۔


This method is easy to use and great for computer science students.

یہ طریقہ استعمال کرنے میں آسان ہے اور کمپیوٹر سائنس کے طلباء کے لیے بہترین ہے۔


However, it does not work well for truly secure communications because the underlying letter and word frequency remains.

تاہم، یہ واقعی محفوظ مواصلات کے لیے اچھی طرح سے کام نہیں کرتا ہے کیونکہ بنیادی خط اور لفظ کی فریکوئنسی برقرار رہتی ہے۔


Yet, it does provide a valuable introduction to the concept of single-key encryption.

تاہم، یہ سنگل کی انکرپشن کے تصور کا ایک قیمتی تعارف فراہم کرتا ہے۔


While simply XORing the text is not the method typically employed, single-key encryption methods are widely used today.

اگرچہ متن کو محض XOR کرنا عام طور پر استعمال ہونے والا طریقہ نہیں ہے، لیکن سنگل کی انکرپشن کے طریقے آج کل بڑے پیمانے پر استعمال ہوتے ہیں۔


Symmetric key cryptography often uses two processes: substitution and transposition.

سمیٹرک کی کرپٹوگرافی اکثر دو عمل استعمال کرتی ہے: تبدیلی اور منتقلی۔


Modern cryptography methods, as well as computers, make cryptography a rather advanced science.

جدید کرپٹوگرافی کے طریقے، نیز کمپیوٹر، کرپٹوگرافی کو ایک نسبتاً جدید سائنس بناتے ہیں۔


It is now time to discuss a few methods that are actually in use today.

اب وقت آگیا ہے کہ ان چند طریقوں پر بات کی جائے جو آج کل استعمال میں ہیں۔


Basically, single-key encryption means that the same key is used to both encrypt and decrypt a message.

بنیادی طور پر، سنگل کی انکرپشن کا مطلب ہے کہ ایک ہی کلید پیغام کو انکرپٹ اور ڈکرپٹ کرنے کے لیے استعمال ہوتی ہے۔


A block cipher divides the data into blocks and encrypts the data one block at a time.

ایک بلاک سائفر ڈیٹا کو بلاکس میں تقسیم کرتا ہے اور ایک وقت میں ایک بلاک میں ڈیٹا کو انکرپٹ کرتا ہے۔


Stream ciphers encrypt the data as a stream of bits, one bit at a time.

اسٹریم سائفر ڈیٹا کو بٹس کے ایک سلسلے کے طور پر انکرپٹ کرتے ہیں، ایک وقت میں ایک بٹ۔


Data Encryption Standard, or DES as it is often called, was developed by IBM in the early 1970s.

ڈیٹا انکرپشن اسٹینڈرڈ، یا DES جیسا کہ اسے اکثر کہا جاتا ہے، 1970 کی دہائی کے اوائل میں IBM نے تیار کیا تھا۔


In a block cipher, the key is applied to blocks at a time.

ایک بلاک سائفر میں، کلید کو ایک وقت میں بلاکس پر لاگو کیا جاتا ہے۔


This differs from a stream cipher that encrypts 1 bit at a time.

یہ ایک اسٹریم سائفر سے مختلف ہے جو ایک وقت میں 1 بٹ کو انکرپٹ کرتا ہے۔


At the time DES was released, it was a marvelous invention.

اس وقت جب DES جاری کیا گیا تھا، یہ ایک شاندار ایجاد تھی۔


Alice encrypts the message with Bob's public key.

ایلس پیغام کو باب کی عوامی کلید سے خفیہ کرتی ہے۔


Even if Eve intercepts the message, she does not have Bob's private key and cannot decrypt the message.

اگر ایو پیغام کو روکتی ہے، تو اس کے پاس باب کی نجی کلید نہیں ہے اور وہ پیغام کو ڈی کرپٹ نہیں کر سکتی۔


Public key encryption is important because there are no issues to deal with concerning distribution of the keys.

عوامی کلید کی خفیہ کاری اہم ہے کیونکہ کلیدوں کی تقسیم کے حوالے سے نمٹنے کے لیے کوئی مسائل نہیں ہیں۔


With symmetric key encryption, you must get a copy of the key to every person to whom you wish to send your encrypted messages.

سمیٹرک کلید کی خفیہ کاری کے ساتھ، آپ کو کلید کی ایک کاپی ہر اس شخص کو حاصل کرنی ہوگی جسے آپ اپنے خفیہ کردہ پیغامات بھیجنا چاہتے ہیں۔


If that key were lost or copied, someone else might be able to decrypt all of your messages.

اگر وہ کلید کھو جاتی ہے یا کاپی ہو جاتی ہے، تو کوئی اور آپ کے تمام پیغامات کو ڈی کرپٹ کرنے کے قابل ہو سکتا ہے۔


With public key encryption, you can freely distribute your public key to the entire world, yet only you can decrypt messages encrypted with that public key.

عوامی کلید کی خفیہ کاری کے ساتھ، آپ اپنی عوامی کلید کو پوری دنیا میں آزادانہ طور پر تقسیم کر سکتے ہیں، پھر بھی صرف آپ ہی ان پیغامات کو ڈی کرپٹ کر سکتے ہیں جو اس عوامی کلید سے خفیہ کیے گئے ہیں۔


RSA You cannot discuss cryptography without at least some discussion of RSA, which is a very widely used encryption algorithm.

RSA آپ کم از کم RSA پر کچھ بحث کے بغیر کرپٹوگرافی پر بات نہیں کر سکتے، جو کہ ایک بہت وسیع پیمانے پر استعمال ہونے والا خفیہ کاری الگورتھم ہے۔


This public key method was developed in 1977 by three mathematicians: Ron Rivest , Adi Shamir , and Len Adlema.

یہ عوامی کلید کا طریقہ 1977 میں تین ریاضی دانوں نے تیار کیا تھا: رون ریویسٹ، عدی شمیر، اور لین ایڈلما۔


The name RSA is derived from the first letter of each mathematician’s last name.

RSA کا نام ہر ریاضی دان کے آخری نام کے پہلے حرف سے ماخوذ ہے۔


Let us take a look at the math involved in RSA.

آئیے RSA میں شامل ریاضی پر ایک نظر ڈالتے ہیں۔


Before we can delve into RSA, there are a few basic math concepts you need to know.

RSA میں جانے سے پہلے، کچھ بنیادی ریاضی کے تصورات ہیں جن کے بارے میں آپ کو جاننے کی ضرورت ہے۔


A prime number is divisible by itself and 1.

ایک پرائم نمبر خود اور 1 سے تقسیم ہوتا ہے۔


So 2, 3, 5, 7, 11, 13, 17, and 23 are all prime numbers.

لہذا 2، 3، 5، 7، 11، 13، 17، اور 23 سبھی پرائم نمبر ہیں۔


This actually does not mean prime; it means two numbers have no common factors.

اس کا اصل مطلب پرائم نہیں ہے؛ اس کا مطلب ہے کہ دو نمبروں میں کوئی مشترکہ عوامل نہیں ہیں۔


So, for example, the factors of 8 (excluding the special case of 1) are 2 and 4.

لہذا، مثال کے طور پر، 8 کے عوامل (1 کے خصوصی معاملے کو چھوڑ کر) 2 اور 4 ہیں۔


The numbers 8 and 9 have no common factors. They are co-prime.

نمبر 8 اور 9 میں کوئی مشترکہ عوامل نہیں ہیں۔ وہ کو-پرائم ہیں۔


Pronounced “oilers” totient, or just the totient, this is the number of integers smaller than n that are co-prime with n.

“آئلرز” ٹوٹیئنٹ، یا صرف ٹوٹیئنٹ کا تلفظ، یہ n سے چھوٹے انٹیجرز کی تعداد ہے جو n کے ساتھ کو-پرائم ہیں۔


تو آئیے نمبر 10 پر غور کریں۔


Since 2 is a factor of 10, it is not co-prime with 10.

چونکہ 2 10 کا ایک عنصر ہے، اس لیے یہ 10 کے ساتھ کو-پرائم نہیں ہے۔


The number 7 is prime, so it is co-prime with 10.

نمبر 7 پرائم ہے، اس لیے یہ 10 کے ساتھ کو-پرائم ہے۔


An attacker using a rainbow table to get passwords would get the wrong password.

ایک حملہ آور جو پاس ورڈ حاصل کرنے کے لیے رینبو ٹیبل استعمال کر رہا ہے، غلط پاس ورڈ حاصل کرے گا۔


Steganography is the art and science of writing hidden messages.

اسٹیگنوگرافی پوشیدہ پیغامات لکھنے کا فن اور سائنس ہے۔


Often the message is hidden in some other file such as a digital picture or audio file to defy detection.

اکثر پیغام کسی اور فائل میں چھپا ہوتا ہے جیسے کہ ایک ڈیجیٹل تصویر یا آڈیو فائل تاکہ اس کا پتہ نہ چل سکے۔


The advantage of steganography over cryptography alone is that messages do not attract attention to themselves.

صرف کرپٹوگرافی پر اسٹیگنوگرافی کا فائدہ یہ ہے کہ پیغامات خود پر توجہ مبذول نہیں کرواتے۔


If someone is aware the message is even there, she won’t try to decipher it.

اگر کسی کو معلوم ہے کہ پیغام موجود ہے، تو وہ اسے سمجھنے کی کوشش نہیں کرے گی۔


In many cases messages are encrypted and hidden via steganography.

بہت سے معاملات میں پیغامات کو خفیہ کیا جاتا ہے اور اسٹیگنوگرافی کے ذریعے چھپایا جاتا ہے۔


The most common implementation of steganography utilizes the least significant bits in a file in order to store data.

اسٹیگنوگرافی کا سب سے عام نفاذ ڈیٹا کو ذخیرہ کرنے کے لیے ایک فائل میں کم سے کم اہم بٹس کا استعمال کرتا ہے۔


By altering the least significant bit, you can hide additional data without altering the original file in any noticeable way.

کم سے کم اہم بٹ کو تبدیل کرکے، آپ اصل فائل کو کسی بھی قابلِ ذکر طریقے سے تبدیل کیے بغیر اضافی ڈیٹا چھپا سکتے ہیں۔


Payload is the data to be covertly communicated.

پے لوڈ وہ ڈیٹا ہے جسے خفیہ طور پر منتقل کیا جانا ہے۔


The carrier is the signal, stream , or data file into which the payload is hidden.

کیریئر وہ سگنل، سلسلہ، یا ڈیٹا فائل ہے جس میں پے لوڈ چھپا ہوا ہے۔


چینل استعمال شدہ میڈیم کی قسم ہے۔


The most common way steganography is accomplished today is via least significant bits.

آج کل اسٹیگنوگرافی کا سب سے عام طریقہ کم سے کم اہم بٹس کے ذریعے ہے۔


In every file there are a certain number of bits per unit of the file.

ہر فائل میں فائل کی ہر اکائی کے لیے بٹس کی ایک خاص تعداد ہوتی ہے۔


For example, an image file in Windows is 24 bits per pixel.

مثال کے طور پر، ونڈوز میں ایک تصویری فائل 24 بٹس فی پکسل ہے۔


If you change the least significant of those bits, then the change is not noticeable with the naked eye.

اگر آپ ان بٹس میں سے کم سے کم اہم کو تبدیل کرتے ہیں، تو تبدیلی ننگی آنکھ سے قابلِ توجہ نہیں ہوتی ہے۔


And you can hide information in the least significant bits of an image file.

اور آپ ایک تصویری فائل کے کم سے کم اہم بٹس میں معلومات چھپا سکتے ہیں۔


With least significant bit (lsb) replacement, certain bits in the carrier file are replaced.

کم سے کم اہم بٹ (lsb) کی تبدیلی کے ساتھ، کیریئر فائل میں موجود مخصوص بٹس کو تبدیل کر دیا جاتا ہے۔


کرپٹانالیسس ایک مشکل کام ہے۔


It is essentially the search for some means to break through some encryption.

یہ بنیادی طور پر کچھ خفیہ کاری کو توڑنے کے لیے کچھ ذرائع کی تلاش ہے۔


Remember that brute force is simply trying every possible key.

یاد رکھیں کہ بروٹ فورس کا مطلب ہے ہر ممکنہ کلید کو آزمانا۔


Choose “I do not plan to log to a database,” as shown in Figure 9.2.

شکل 9.2 میں دکھائے گئے مطابق، "میں ڈیٹا بیس میں لاگ ان کرنے کا ارادہ نہیں رکھتا" منتخب کریں۔


At the end of the install, it will also attempt to install WinPCAP.

تنصیب کے اختتام پر، یہ WinPCAP کو انسٹال کرنے کی بھی کوشش کرے گا۔


WinPCAP is an open source tool for capturing packets.

WinPCAP پیکٹس کو کیپچر کرنے کا ایک اوپن سورس ٹول ہے۔


Now copy rules you downloaded from wherever you saved them to C:\snort\rules.

اب ان قواعد کو کاپی کریں جو آپ نے جہاں بھی محفوظ کیے ہیں C:\snort\rules میں۔


Open that configuration file using WordPad, not Notepad.

اس کنفیگریشن فائل کو ورڈ پیڈ کا استعمال کرتے ہوئے کھولیں، نوٹ پیڈ کا نہیں۔


The first step is to change the HOME_NET any to your machine’s IP address.

پہلا قدم HOME_NET any کو آپ کی مشین کے IP ایڈریس میں تبدیل کرنا ہے۔


In a live situation, we would also set the other IP addresses.

براہ راست صورتحال میں، ہم دوسرے IP ایڈریس بھی سیٹ کریں گے۔


Now you need to find and change the rules paths.

اب آپ کو قواعد کے راستے تلاش کرنے اور تبدیل کرنے کی ضرورت ہے۔


You will need to change them to Windows-style paths.

آپ کو انہیں ونڈوز طرز کے راستوں میں تبدیل کرنے کی ضرورت ہوگی۔


You will now need to find and change the library paths.

اب آپ کو لائبریری کے راستے تلاش کرنے اور تبدیل کرنے کی ضرورت ہوگی۔


The Linux style library paths will appear as the ones shown in Figure 9.6.

لینکس طرز کے لائبریری راستے شکل 9.6 میں دکھائے گئے راستوں کی طرح نظر آئیں گے۔


You can find your Windows pathnames and filenames by looking in the folder shown in Figure 9.7.

آپ اپنے ونڈوز کے پاتھ نام اور فائل نام شکل 9.7 میں دکھائے گئے فولڈر میں دیکھ کر تلاش کر سکتے ہیں۔


If you find that you do not have a particular file or path in your system, just make sure it is commented out in the configuration file.

اگر آپ کو معلوم ہوتا ہے کہ آپ کے سسٹم میں کوئی خاص فائل یا راستہ نہیں ہے، تو بس یقینی بنائیں کہ اسے کنفیگریشن فائل میں تبصرہ کیا گیا ہے۔


You must find the reference data and change it from Linux-style paths to Windows-style paths.

آپ کو حوالہ جاتی ڈیٹا تلاش کرنا ہوگا اور اسے لینکس طرز کے راستوں سے ونڈوز طرز کے راستوں میں تبدیل کرنا ہوگا۔


Now search for #output log_tcp dump and after that put this line output alert_fast: alert.ids.

اب #output log_tcp dump تلاش کریں اور اس کے بعد یہ لائن ڈالیں output alert_fast: alert.ids.


Now you will need to use the command line to start Snort.

اب آپ کو سنورٹ شروع کرنے کے لیے کمانڈ لائن استعمال کرنے کی ضرورت ہوگی۔


Snort is free and open source, but many people have a great deal of difficulty working with it the first time.

سنورٹ مفت اور اوپن سورس ہے، لیکن بہت سے لوگوں کو پہلی بار اس پر کام کرنے میں بہت دشواری ہوتی ہے۔


The slightest error in your configuration file or the command-line startup will cause it to not run correctly.

آپ کی کنفیگریشن فائل یا کمانڈ لائن اسٹارٹ اپ میں معمولی سی غلطی اسے صحیح طریقے سے چلنے سے روک دے گی۔


A honey pot is an interesting technology.

ہنی پاٹ ایک دلچسپ ٹیکنالوجی ہے۔


Essentially, it assumes that an attacker is able to breach your network security.

بنیادی طور پر، یہ فرض کرتا ہے کہ ایک حملہ آور آپ کی نیٹ ورک سیکیورٹی میں داخل ہونے کے قابل ہے۔


A new virus will not be on a virus definition list, so you must examine its behavior to determine whether it is a virus.

ایک نئے وائرس کی تعریف کی فہرست میں نہیں ہوگا، لہذا آپ کو اس کے رویے کا جائزہ لینا ہوگا تاکہ یہ معلوم کیا جا سکے کہ آیا یہ وائرس ہے۔


This is not 100% effective, but it is far safer than simply opening files on your system and hoping there is no infection.

یہ 100% مؤثر نہیں ہے، لیکن یہ آپ کے سسٹم پر صرف فائلیں کھولنے اور امید کرنے سے کہیں زیادہ محفوظ ہے کہ کوئی انفیکشن نہیں ہے۔


You set up a system that is identical in configuration to your standard workstations.

آپ ایک ایسا نظام ترتیب دیتے ہیں جو آپ کے معیاری ورک سٹیشنوں کی طرح ترتیب میں یکساں ہے۔


A simple way to do this in a home or small office is to set up a virtual machine on your computer.

گھر یا چھوٹے دفتر میں ایسا کرنے کا ایک آسان طریقہ یہ ہے کہ آپ اپنے کمپیوٹر پر ایک ورچوئل مشین سیٹ اپ کریں۔


Modern websites frequently embed active codes, such as Java applets and ActiveX.

جدید ویب سائٹس اکثر فعال کوڈز کو شامل کرتی ہیں، جیسے جاوا اپلیٹس اور ایکٹیو ایکس۔


Mistaking a legitimate program for a virus is referred to as a false positive.

ایک جائز پروگرام کو وائرس سمجھنا غلط مثبتیت کے طور پر جانا جاتا ہے۔


It is also possible that your antivirus will fail to recognize a virus.

یہ بھی ممکن ہے کہ آپ کا اینٹی وائرس وائرس کو پہچاننے میں ناکام ہو جائے۔


There are four brands of antivirus software that virtually dominate the antivirus market today.

اینٹی وائرس سافٹ ویئر کے چار برانڈز ہیں جو آج عملی طور پر اینٹی وائرس مارکیٹ پر حاوی ہیں۔


Any of these three products can be purchased for a home machine for about $30 to $60.

ان تینوں مصنوعات میں سے کوئی بھی گھر کی مشین کے لیے تقریباً $30 سے $60 میں خریدا جا سکتا ہے۔


You should turn on and configure your individual computer firewalls in addition to perimeter firewalls.

آپ کو پیری میٹر فائر والز کے علاوہ اپنے انفرادی کمپیوٹر فائر والز کو آن اور کنفیگر کرنا چاہیے۔


A firewall is, in essence, a barrier between two computers or computer systems.

فائر وال، جوہر میں، دو کمپیوٹرز یا کمپیوٹر سسٹمز کے درمیان ایک رکاوٹ ہے۔


I cannot even conceive of a reason to run a system without one.

میں ایک کے بغیر ایک نظام چلانے کی وجہ کا تصور بھی نہیں کر سکتا۔


For example, a firewall won’t stop you from downloading a Trojan horse.

مثال کے طور پر، ایک فائر وال آپ کو ٹروجن ہارس ڈاؤن لوڈ کرنے سے نہیں روکے گا۔


Basic packet filtering is the simplest form of firewall.

بنیادی پیکٹ فلٹرنگ فائر وال کی سب سے آسان شکل ہے۔


This means that the firewall is aware of the context in which a specific packet was sent.

اس کا مطلب ہے کہ فائر وال اس تناظر سے واقف ہے جس میں ایک مخصوص پیکٹ بھیجا گیا تھا۔


Most high-end firewalls use the stateful packet inspection method; when possible, this is the recommended type of firewall.

زیادہ تر اعلیٰ درجے کے فائر وال اسٹیٹ فل پیکٹ انسپکشن طریقہ استعمال کرتے ہیں؛ جب ممکن ہو، تو یہ فائر وال کی سفارش کردہ قسم ہے۔


The client then negotiates with the proxy server in order to gain access to the destination service.

اس کے بعد کلائنٹ منزل کی سروس تک رسائی حاصل کرنے کے لیے پراکسی سرور کے ساتھ بات چیت کرتا ہے۔


In such a situation, it is absolutely critical that the machine hosting the firewall have a hardened operating system.

ایسی صورت حال میں، یہ بالکل ضروری ہے کہ فائر وال کی میزبانی کرنے والی مشین میں ایک سخت آپریٹنگ سسٹم ہو۔


If you use a broadband connection in your home or small office, you can get a packet-filtering firewall router.

اگر آپ اپنے گھر یا چھوٹے دفتر میں براڈ بینڈ کنکشن استعمال کرتے ہیں، تو آپ پیکٹ فلٹرنگ فائر وال روٹر حاصل کر سکتے ہیں۔


Firewalls are also excellent tools when attempting to ascertain what has happened after an incident occurs.

واقعہ رونما ہونے کے بعد کیا ہوا ہے اس کا پتہ لگانے کی کوشش کرتے وقت فائر والز بھی بہترین ٹولز ہیں۔


Authentication Headers (AHs) provide connectionless integrity and data origin authentication for IP packets.

تصدیقی ہیڈرز (اے ایچ ایس) آئی پی پیکٹس کے لیے بغیر کنکشن کے سالمیت اور ڈیٹا کی اصلیت کی تصدیق فراہم کرتے ہیں۔


Encapsulating Security Payloads (ESPs) provide origin authenticity, integrity, and confidentiality protection of packets.

اینکیپسولیٹنگ سیکیورٹی پے لوڈز (ای ایس پیز) پیکٹس کی اصلیت کی صداقت، سالمیت اور رازداری کا تحفظ فراہم کرتے ہیں۔


Security Associations (SAs) provide the parameters necessary for AH or ESP operations.

سیکیورٹی ایسوسی ایشنز (ایس اے) اے ایچ یا ای ایس پی آپریشنز کے لیے ضروری پیرامیٹرز فراہم کرتی ہیں۔


The Internet Security Association and Key Management Protocol (ISAKMP) provides a framework for authentication and key exchange.

انٹرنیٹ سیکیورٹی ایسوسی ایشن اور کی مینجمنٹ پروٹوکول (آئی ایس اے کے ایم پی) تصدیق اور کلیدی تبادلے کے لیے ایک فریم ورک فراہم کرتا ہے۔


Internet key exchange (IKE and IKEv2) is used to set up a security association (SA) by handling negotiation of protocols and algorithms.

انٹرنیٹ کی ایکسچینج (آئی کے ای اور آئی کے ای وی 2) پروٹوکولز اور الگورتھمز کی بات چیت کو سنبھال کر سیکیورٹی ایسوسی ایشن (ایس اے) قائم کرنے کے لیے استعمال ہوتا ہے۔


Essentially during the initial establishment of an IPsec tunnel, security associations (SAs) are formed.

بنیادی طور پر آئی پی سیک ٹنل کے ابتدائی قیام کے دوران، سیکیورٹی ایسوسی ایشنز (ایس اے) تشکیل دی جاتی ہیں۔


WPA2 is based on the IEEE 802.11i standard.

ڈبلیو پی اے 2 IEEE 802.11i معیار پر مبنی ہے۔


It provides the Advanced Encryption Standard (AES) using the Counter Mode-Cipher Block Chaining (CBC)-Message Authentication Code (MAC) Protocol (CCMP).

یہ کاؤنٹر موڈ-سائفر بلاک چیننگ (سی بی سی)-میسج تصدیقی کوڈ (ایم اے سی) پروٹوکول (سی سی ایم پی) کا استعمال کرتے ہوئے ایڈوانسڈ انکرپشن اسٹینڈرڈ (اے ای ایس) فراہم کرتا ہے۔


It is absolutely critical that any network have a firewall and proxy server between the network and the outside world.

یہ بالکل ضروری ہے کہ کسی بھی نیٹ ورک میں نیٹ ورک اور بیرونی دنیا کے درمیان فائر وال اور پراکسی سرور موجود ہو۔


It is critical that all machines in the network (servers and workstations alike) have updated virus protection.

یہ ضروری ہے کہ نیٹ ورک میں موجود تمام مشینوں (سرورز اور ورک سٹیشنز) میں اپ ڈیٹ شدہ وائرس سے تحفظ موجود ہو۔


Which of the following is the most common way for a virus scanner to recognize a virus?

درج ذیل میں سے کون سا وائرس سکینر کے لیے وائرس کو پہچاننے کا سب سے عام طریقہ ہے؟


What is one way of checking emails for virus infections?

وائرس کے انفیکشن کے لیے ای میلز چیک کرنے کا ایک طریقہ کیا ہے؟


ٹی ایس آر پروگرام کیا ہیں؟


What is the name for scanning that depends on complex rules to define what is and is not a virus?

اسکیننگ کا نام کیا ہے جو اس بات کی وضاحت کے لیے پیچیدہ قواعد پر انحصار کرتا ہے کہ وائرس کیا ہے اور کیا نہیں ہے؟


Which of the following is not one of the basic types of firewalls?

درج ذیل میں سے کون سا فائر وال کی بنیادی اقسام میں سے ایک نہیں ہے؟


What is the most basic type of firewall?

فائر وال کی سب سے بنیادی قسم کیا ہے؟


ایس پی آئی کیا ہے؟


What is the term for a firewall that is simply software installed on an existing server?

اس فائر وال کی اصطلاح کیا ہے جو محض ایک موجودہ سرور پر نصب کردہ سافٹ ویئر ہے؟


What is the term for blocking an IP address that has been the source of suspicious activity?

اس آئی پی ایڈریس کو بلاک کرنے کی اصطلاح کیا ہے جو مشکوک سرگرمی کا ذریعہ رہا ہے؟


What is a major weakness with a network host–based firewall?

نیٹ ورک ہوسٹ پر مبنی فائر وال کی ایک بڑی کمزوری کیا ہے؟


USB devices. So the admin can install some USB devices that are approved for corporate use and then disallow any additional devices being added.

یو ایس بی آلات۔ لہذا منتظم کچھ یو ایس بی آلات نصب کر سکتا ہے جو کارپوریٹ استعمال کے لیے منظور شدہ ہیں اور پھر کسی بھی اضافی آلات کو شامل کرنے کی اجازت نہیں دیتا ہے۔


Instant Messaging Instant messaging is also widely used and abused by employees in companies and organizations.

فوری پیغام رسانی۔ فوری پیغام رسانی کا استعمال کمپنیوں اور تنظیموں میں ملازمین کی طرف سے بڑے پیمانے پر کیا جاتا ہے اور اس کا غلط استعمال بھی ہوتا ہے۔


In some cases, instant messaging can be used for legitimate business purposes.

کچھ معاملات میں، فوری پیغام رسانی کو جائز کاروباری مقاصد کے لیے استعمال کیا جا سکتا ہے۔


However, it does pose a significant security risk.

تاہم، یہ ایک اہم حفاظتی خطرہ ہے۔


There have been viruses that specifically propagated via instant messaging.

ایسے وائرس رہے ہیں جو خاص طور پر فوری پیغام رسانی کے ذریعے پھیلے ہیں۔


In one incident, the virus would copy everyone on the user’s buddy list with the contents of all conversa- tions.

ایک واقعے میں، وائرس صارف کی بڈی لسٹ میں موجود ہر شخص کو تمام گفتگو کے مندرجات کے ساتھ کاپی کر لے گا۔


Thus, a conversation you thought was private was being broadcast to everyone you knew and had messaged with.

اس طرح، ایک ایسی گفتگو جسے آپ نے نجی سمجھا تھا، ہر اس شخص کو نشر کی جا رہی تھی جسے آپ جانتے تھے اور جس کے ساتھ آپ نے پیغام رسانی کی تھی۔


Instant messaging is also a threat from a purely informational security perspective.

فوری پیغام رسانی خالص معلوماتی سلامتی کے نقطہ نظر سے بھی ایک خطرہ ہے۔


Nothing stops an end user from instant messaging trade secrets or confidential information without the traceability of email going through the corporate email server.

کوئی بھی اختتامی صارف کو تجارتی راز یا خفیہ معلومات کو فوری پیغام رسانی کے ذریعے کارپوریٹ ای میل سرور سے گزرنے والے ای میل کی ٹریس ایبلٹی کے بغیر پیغام رسانی کرنے سے نہیں روکتا ہے۔


It is recommended that instant messaging simply be banned from all computers within an organization.

یہ سفارش کی جاتی ہے کہ فوری پیغام رسانی کو کسی تنظیم کے اندر موجود تمام کمپیوٹرز سے ممنوع قرار دیا جائے۔


If you find you absolutely must have it, then you must establish very strict guidelines for its use, including the following:

اگر آپ کو لگتا ہے کہ آپ کو یہ بالکل ہونا چاہیے، تو آپ کو اس کے استعمال کے لیے بہت سخت رہنما خطوط قائم کرنے ہوں گے، بشمول درج ذیل:


Instant messaging can only be used for business communications, no personal conversations.

فوری پیغام رسانی صرف کاروباری مواصلات کے لیے استعمال کی جا سکتی ہے، ذاتی گفتگو کے لیے نہیں۔


Now, this might be a bit difficult to enforce.

اب، اس پر عمل درآمد کرنا تھوڑا مشکل ہو سکتا ہے۔


اس طرح کے اصول اکثر ہوتے ہیں۔


More common rules, such as prohibiting personal web browsing, are also quite difficult to enforce.

زیادہ عام اصول، جیسے ذاتی ویب براؤزنگ پر پابندی، پر عمل درآمد کرنا بھی کافی مشکل ہے۔


However, it is still a good idea to have those rules in place.

تاہم، ان قوانین کو نافذ کرنا اب بھی ایک اچھا خیال ہے۔


Then if you find a person violating them, you do have a company policy that you can refer to that prohibits such actions.

پھر اگر آپ کسی شخص کو ان کی خلاف ورزی کرتے ہوئے پاتے ہیں، تو آپ کے پاس ایک کمپنی پالیسی ہے جس کا آپ حوالہ دے سکتے ہیں جو اس طرح کی کارروائیوں سے منع کرتی ہے۔


However, you should be aware that in all likelihood you won’t catch most violations of this rule.

تاہم، آپ کو آگاہ رہنا چاہیے کہ تمام امکانات میں آپ اس اصول کی زیادہ تر خلاف ورزیوں کو نہیں پکڑیں گے۔


No confidential or private business information should be sent via instant messaging.

کوئی بھی خفیہ یا نجی کاروباری معلومات فوری پیغام رسانی کے ذریعے نہیں بھیجی جانی چاہیے۔


Desktop Configuration Many users like to reconfigure their desktop.

ڈیسک ٹاپ کنفیگریشن۔ بہت سے صارفین اپنے ڈیسک ٹاپ کو دوبارہ ترتیب دینا پسند کرتے ہیں۔


Code done by outside parties must be checked for backdoors.

بیرونی فریقوں کی جانب سے کیے گئے کوڈ کو بیک ڈورز کے لیے چیک کیا جانا چاہیے۔


All buffers must have error handling that prevents buffer overruns.

تمام بفرز میں ایرر ہینڈلنگ ہونی چاہیے جو بفر اووررنز کو روکتی ہے۔


All communication must adhere to your organization’s secure communications guidelines.

تمام مواصلات کو آپ کی تنظیم کی محفوظ مواصلات کی ہدایات پر عمل کرنا چاہیے۔


Any code that opens any port or performs any sort of communication is thoroughly documented.

کوئی بھی کوڈ جو کوئی بھی پورٹ کھولتا ہے یا کسی بھی قسم کی مواصلات کرتا ہے، اس کی مکمل دستاویزات ہونی چاہئیں۔


All input is filtered for items that might facilitate an attack, such as an SQL injection attack.

تمام ان پٹ کو ان اشیاء کے لیے فلٹر کیا جاتا ہے جو حملے میں سہولت فراہم کر سکتی ہیں، جیسے کہ SQL انجیکشن حملہ۔


All vendors should supply you with a signed document verifying that there are no security flaws in their code.

تمام وینڈرز کو آپ کو ایک دستخط شدہ دستاویز فراہم کرنی چاہیے جس میں اس بات کی تصدیق کی گئی ہو کہ ان کے کوڈ میں کوئی سیکیورٹی نقائص نہیں ہیں۔


Following these guidelines will not guarantee that flawed code is immune from being introduced into your system.

ان ہدایات پر عمل کرنے سے اس بات کی ضمانت نہیں ملے گی کہ ناقص کوڈ آپ کے سسٹم میں داخل ہونے سے محفوظ ہے۔


A very good place to look at security policies is the SANS Institute.

سیکیورٹی پالیسیوں کو دیکھنے کے لیے ایک بہت اچھی جگہ SANS انسٹی ٹیوٹ ہے۔


Standards, Guidelines, and Procedures Related to policies are standards, guidelines, and procedures.

پالیسیوں سے متعلق معیارات، رہنما خطوط، اور طریقہ کار معیارات، رہنما خطوط اور طریقہ کار ہیں۔


A standard is a general statement of the desired level of operation.

معیار مطلوبہ سطح کے آپریشن کا ایک عمومی بیان ہے۔


For example, requiring 99.5% network uptime would be a standard.

مثال کے طور پر، 99.5% نیٹ ورک اپ ٹائم کی ضرورت ایک معیار ہوگا۔


A guideline is a general suggestion on how to achieve some standard.

ایک رہنما خطوط اس بارے میں ایک عمومی تجویز ہے کہ کچھ معیار کیسے حاصل کیا جائے۔


Guidelines are broad and are sometimes optional.

ہدایات وسیع ہیں اور بعض اوقات اختیاری ہوتی ہیں۔


Procedures are specific instructions on how to handle a specific issue.

طریقہ کار کسی خاص مسئلے کو حل کرنے کے بارے میں مخصوص ہدایات ہیں۔


It is critical to classify information within your organization.

آپ کی تنظیم کے اندر معلومات کی درجہ بندی کرنا بہت ضروری ہے۔


Classifying information provides employees with guidance on how to handle data.

معلومات کی درجہ بندی ملازمین کو اس بارے میں رہنمائی فراہم کرتی ہے کہ ڈیٹا کو کیسے ہینڈل کیا جائے۔


Public information is information that can be disseminated publically to anyone.

عوامی معلومات وہ معلومات ہیں جو کسی کو بھی عوامی طور پر پھیلائی جا سکتی ہیں۔


Private information is intended only for use internally in the organization.

نجی معلومات صرف تنظیم کے اندرونی استعمال کے لیے ہیں۔


This two-tier approach to data classification is rather elementary.

ڈیٹا کی درجہ بندی کا یہ دو سطحی طریقہ کار کافی ابتدائی ہے۔


We will take a look at Department of Defense clearance levels.

ہم محکمہ دفاع کی کلیئرنس کی سطحوں پر ایک نظر ڈالیں گے۔


Make certain you consider not only shutting down access but also the possibility of proprietary research material existing on the faculty/staff member’s workstation.

اس بات کو یقینی بنائیں کہ آپ نہ صرف رسائی بند کرنے پر غور کریں بلکہ فیکلٹی/اسٹاف ممبر کے ورک سٹیشن پر ملکیتی تحقیقی مواد کی موجودگی کے امکان پر بھی غور کریں۔


Considering the material in this chapter, create a set of policies for acceptable use of computer lab computers.

اس باب میں موجود مواد پر غور کرتے ہوئے، کمپیوٹر لیب کمپیوٹرز کے قابل قبول استعمال کے لیے پالیسیوں کا ایک مجموعہ بنائیں۔


Make sure to specify web use, email use, and any other acceptable uses.

ویب کے استعمال، ای میل کے استعمال، اور کسی بھی دوسرے قابل قبول استعمال کی وضاحت کرنا یقینی بنائیں۔


ناقابل قبول استعمال کی واضح طور پر وضاحت کریں۔


(کیا گیم کھیلنا قابل قبول ہے؟)


Examine the following web resources that discuss security policies:

مندرجہ ذیل ویب وسائل کا جائزہ لیں جو سیکیورٹی پالیسیوں پر بحث کرتے ہیں:


Summarize the main theme of these policy recommendations.

ان پالیسی سفارشات کے مرکزی خیال کا خلاصہ کریں۔


Pay particular attention to any area that these recommendations differ from or exceed the recommendations of this chapter.

کسی بھی ایسے علاقے پر خصوصی توجہ دیں جہاں یہ سفارشات اس باب کی سفارشات سے مختلف ہوں یا ان سے تجاوز کریں۔


Choose which policy recommendation you believe is the most secure, and state the reasons for your choice.

اس پالیسی سفارش کا انتخاب کریں جسے آپ سب سے زیادہ محفوظ سمجھتے ہیں، اور اپنی پسند کی وجوہات بیان کریں۔


Ask a local business or your college to let you see its security policies.

کسی مقامی کاروبار یا اپنے کالج سے کہیں کہ وہ آپ کو اس کی سیکیورٹی پالیسیاں دیکھنے دے۔


پالیسیوں کا بغور مطالعہ کریں۔


Take the brief policies you created for the exercises in this chapter and expand them to create an entire working security policy for your college.

اس باب میں مشقوں کے لیے آپ نے جو مختصر پالیسیاں بنائی ہیں، ان کو وسعت دیں تاکہ اپنے کالج کے لیے ایک مکمل کام کرنے والی سیکیورٹی پالیسی بنائی جا سکے۔


You will need to add administrative policies, developmental policies, and more.

آپ کو انتظامی پالیسیاں، ترقیاتی پالیسیاں اور بہت کچھ شامل کرنے کی ضرورت ہوگی۔


Hector is a security administrator for a defense contractor.

ہیکٹر ایک دفاعی ٹھیکیدار کے لیے سیکیورٹی ایڈمنسٹریٹر ہے۔


This business frequently works with highly sensitive, classified material.

یہ کاروبار اکثر انتہائی حساس، خفیہ مواد کے ساتھ کام کرتا ہے۔


Hector has developed a policy for departing employees.

ہیکٹر نے جانے والے ملازمین کے لیے ایک پالیسی تیار کی ہے۔


All logon accounts to any server, VPN, network, or other resource are disabled.

کسی بھی سرور، وی پی این، نیٹ ورک، یا دیگر وسائل کے تمام لاگ ان اکاؤنٹس غیر فعال کر دیے گئے ہیں۔


سہولت کی تمام چابیاں واپس کر دی جاتی ہیں۔


All accounts for email, Internet access, wireless Internet, cell phones, and so on are shut off.

ای میل، انٹرنیٹ تک رسائی، وائرلیس انٹرنیٹ، سیل فونز، وغیرہ کے تمام اکاؤنٹس بند کر دیے گئے ہیں۔


Given the highly sensitive nature of the work at this company, what other actions might you add to this policy?

اس کمپنی میں کام کی انتہائی حساس نوعیت کے پیش نظر، آپ اس پالیسی میں اور کیا اقدامات شامل کر سکتے ہیں؟


You may also wish to consider using biometric locks on critical areas such as server rooms.

آپ کو سرور رومز جیسے اہم علاقوں میں بائیومیٹرک تالے استعمال کرنے پر بھی غور کرنا چاہیے۔


Consult local security vendors in your area for more details on price and availability.

قیمت اور دستیابی کے بارے میں مزید تفصیلات کے لیے اپنے علاقے میں مقامی سیکیورٹی فروشوں سے مشورہ کریں۔


All workstations should have an engraved identifying mark.

تمام ورک سٹیشنوں پر کندہ شناخت کنندہ نشان ہونا چاہیے۔


Some companies choose to attach the workstations to the desks with cables.

کچھ کمپنیاں ورک سٹیشنوں کو کیبلز کے ذریعے میزوں سے جوڑنے کا انتخاب کرتی ہیں۔


Projectors, CD burners, laptops, and so forth should be kept under lock and key.

پروجیکٹر، سی ڈی برنرز، لیپ ٹاپ، وغیرہ کو تالے اور چابی کے نیچے رکھنا چاہیے۔


Any employee who wishes to use one should be required to sign it out.

کسی بھی ملازم کو جو اسے استعمال کرنا چاہتا ہے اسے سائن آؤٹ کرنے کی ضرورت ہونی چاہیے۔


It should be checked to see that it is in proper working condition and that all parts are present when it is returned.

اس بات کو یقینی بنانے کے لیے چیک کیا جانا چاہیے کہ یہ مناسب کام کرنے کی حالت میں ہے اور واپسی پر تمام پرزے موجود ہیں۔


In this section, you will examine various security specifics for an individual workstation, a server, and a network.

اس سیکشن میں، آپ ایک انفرادی ورک سٹیشن، سرور اور نیٹ ورک کے لیے مختلف سیکیورٹی کی تفصیلات کا جائزہ لیں گے۔


You should be aware, however, that you do not need to reinvent the wheel.

تاہم، آپ کو آگاہ ہونا چاہیے کہ آپ کو پہیے کو دوبارہ ایجاد کرنے کی ضرورت نہیں ہے۔


A number of very reputable organizations have put together step-by-step guides, or security templates, that you can use in your network setting.

کئی انتہائی معتبر تنظیموں نے مرحلہ وار گائیڈز، یا سیکیورٹی ٹیمپلیٹس تیار کیے ہیں، جنہیں آپ اپنے نیٹ ورک کی ترتیب میں استعمال کر سکتے ہیں۔


These can be modified to fit your particular organization, or they can be used as a starting point for you in forming your own security strategy.

انہیں آپ کی مخصوص تنظیم کے مطابق تبدیل کیا جا سکتا ہے، یا انہیں آپ اپنی سیکیورٹی کی حکمت عملی بنانے میں ایک نقطہ آغاز کے طور پر استعمال کر سکتے ہیں۔


The National Security Agency has a website with a number of specific network security guides.

نیشنل سیکیورٹی ایجنسی کی ایک ویب سائٹ ہے جس میں متعدد مخصوص نیٹ ورک سیکیورٹی گائیڈز ہیں۔


The Center for Internet Security offers a number of security guides and benchmarks.

سینٹر فار انٹرنیٹ سیکیورٹی متعدد سیکیورٹی گائیڈز اور بینچ مارکس پیش کرتا ہے۔


There are also templates that can be applied to many operating systems and applications (such as Microsoft Windows and Microsoft Exchange) that will implement certain security precautions.

ایسے ٹیمپلیٹس بھی ہیں جنہیں متعدد آپریٹنگ سسٹمز اور ایپلی کیشنز (جیسے مائیکروسافٹ ونڈوز اور مائیکروسافٹ ایکسچینج) پر لاگو کیا جا سکتا ہے جو بعض سیکیورٹی احتیاطی تدابیر کو نافذ کریں گے۔


These templates can be found for many products and then simply installed on the appropriate machine.

یہ ٹیمپلیٹس متعدد مصنوعات کے لیے مل سکتے ہیں اور پھر آسانی سے مناسب مشین پر انسٹال کیے جا سکتے ہیں۔


Some security professionals prefer to handle the details of security themselves, but many administrators find these templates to be useful—and they can be invaluable for the beginner.

کچھ سیکیورٹی پیشہ ور خود سیکیورٹی کی تفصیلات کو سنبھالنا پسند کرتے ہیں، لیکن بہت سے منتظمین ان ٹیمپلیٹس کو مفید پاتے ہیں—اور وہ ابتدائی افراد کے لیے انمول ہو سکتے ہیں۔


There are a number of steps that any prudent individual can take to make his own computer secure.

ایسے متعدد اقدامات ہیں جو کوئی بھی سمجھدار فرد اپنے کمپیوٹر کو محفوظ بنانے کے لیے اٹھا سکتا ہے۔


In the former case, securing the individual computer is the only security option available.

پہلے معاملے میں، انفرادی کمپیوٹر کو محفوظ بنانا واحد سیکیورٹی آپشن دستیاب ہے۔


In the latter case, securing the individual computers as well as the perimeter allows for a layered approach to security.

بعد کے معاملے میں، انفرادی کمپیوٹرز کے ساتھ ساتھ دائرے کو محفوظ بنانا سیکیورٹی کے لیے ایک پرت والے نقطہ نظر کی اجازت دیتا ہے۔


While some network administrators simply secure the perimeter via a firewall and/or proxy server, it is generally believed that you should also secure each machine in your organization.

جبکہ کچھ نیٹ ورک منتظمین صرف فائر وال اور/یا پراکسی سرور کے ذریعے دائرے کو محفوظ بناتے ہیں، عام طور پر یہ خیال کیا جاتا ہے کہ آپ کو اپنی تنظیم میں ہر مشین کو بھی محفوظ بنانا چاہیے۔


You should review the available options.

آپ کو دستیاب اختیارات کا جائزہ لینا چاہیے۔


اگلے بٹن پر کلک کریں۔


آپ نے ابھی ایک پالیسی بنائی ہے۔


اپنے اسکین کو ایک بامعنی نام دیں۔


مکمل ہونے پر آپ کو مطلع کیا جائے گا۔


The best thing about the Nessus reports is that you can drill down for details.

نیسس رپورٹس کے بارے میں سب سے اچھی بات یہ ہے کہ آپ تفصیلات کے لیے گہرائی میں جا سکتے ہیں۔


It is strongly recommended that you take the time to become more familiar with Nessus.

یہ سختی سے سفارش کی جاتی ہے کہ آپ نیسس سے زیادہ واقف ہونے کے لیے وقت نکالیں۔


You may decide that you need outside help to set up and test your system’s security.

آپ فیصلہ کر سکتے ہیں کہ آپ کو اپنے نظام کی سیکیورٹی کو ترتیب دینے اور جانچنے کے لیے بیرونی مدد کی ضرورت ہے۔


Experience is the most important factor when looking for a security professional.

سیکیورٹی پروفیشنل کی تلاش میں تجربہ سب سے اہم عنصر ہے۔


Ask details about the person’s experience.

اس شخص کے تجربے کے بارے میں تفصیلات پوچھیں۔


Another important aspect of a security professional is education.

سیکیورٹی پروفیشنل کا ایک اور اہم پہلو تعلیم ہے۔


Generally, these skills will most likely be found in a person with experience and a degree in a computer- or math-related field.

عام طور پر، یہ مہارتیں زیادہ تر ایسے شخص میں پائی جائیں گی جس کے پاس تجربہ ہو اور کمپیوٹر یا ریاضی سے متعلق شعبے میں ڈگری ہو۔


Certifications have become very controversial in the IT profession.

آئی ٹی کے شعبے میں سرٹیفیکیشنز بہت متنازعہ ہو گئی ہیں۔


A certification coupled with appropriate experience is a good indicator of skill.

مناسب تجربے کے ساتھ سرٹیفیکیشن مہارت کا ایک اچھا اشارہ ہے۔


The most respected security certification is the CISSP.

سب سے زیادہ معزز سیکیورٹی سرٹیفیکیشن CISSP ہے۔


Keep in mind that certifications reflect a minimum skill level, not mastery.

یاد رکھیں کہ سرٹیفیکیشنز مہارت کی سطح کو ظاہر کرتی ہیں، مہارت کو نہیں۔


You should never hire a person based solely on certifications.

آپ کو کبھی بھی صرف سرٹیفیکیشن کی بنیاد پر کسی شخص کی خدمات حاصل نہیں کرنی چاہئیں۔


Anyone who seems reluctant to provide any of these items should be avoided.

کسی ایسے شخص سے گریز کرنا چاہیے جو ان میں سے کوئی بھی چیز فراہم کرنے میں ہچکچاہٹ محسوس کرے۔


As a rule, you simply cannot be too careful in hiring a security consultant.

اصول کے طور پر، آپ سیکیورٹی کنسلٹنٹ کی خدمات حاصل کرنے میں زیادہ محتاط نہیں ہو سکتے۔


It is simply a wise move, both from a computer industry perspective as well as from a legal perspective, to do everything reasonable to ensure the security of your systems.

یہ کمپیوٹر انڈسٹری کے نقطہ نظر سے اور قانونی نقطہ نظر سے بھی ایک دانشمندانہ اقدام ہے، کہ آپ اپنے نظام کی سیکیورٹی کو یقینی بنانے کے لیے ہر ممکن کوشش کریں۔


Explain what cyber terrorism is and how it has been used in some actual cases.

بتائیں کہ سائبر دہشت گردی کیا ہے اور اسے کچھ حقیقی معاملات میں کیسے استعمال کیا گیا ہے۔


Understand the basics of information warfare.

معلومات کی جنگ کے بنیادی اصولوں کو سمجھیں۔


Have a working knowledge of some plausible cyber terrorism scenarios.

کچھ ممکنہ سائبر دہشت گردی کے منظرناموں کا عملی علم رکھیں۔


Have an appreciation for the dangers posed by cyber terrorism.

سائبر دہشت گردی سے لاحق خطرات کی قدر کریں۔


People in countries around the world have grown accustomed to the ever-present threat of a terrorist attack.

دنیا بھر کے ممالک میں لوگ دہشت گرد حملے کے ہمیشہ موجود خطرے کے عادی ہو گئے ہیں۔


Most people have not given much thought to the possibility of cyber terrorism.

زیادہ تر لوگوں نے سائبر دہشت گردی کے امکان پر زیادہ غور نہیں کیا ہے۔


According to the FBI, cyber terrorism is the premeditated, politically motivated attack against information.

ایف بی آئی کے مطابق، سائبر دہشت گردی معلومات کے خلاف پہلے سے منصوبہ بند، سیاسی طور پر محرک حملہ ہے۔


Cyber terrorism is simply the use of computers and the Internet connectivity between them in order to launch a terrorist attack.

سائبر دہشت گردی محض کمپیوٹرز اور ان کے درمیان انٹرنیٹ کنیکٹیویٹی کا استعمال ہے تاکہ دہشت گرد حملہ کیا جا سکے۔


In short, cyber terrorism is just like other forms of terrorism—it is only the milieu of the attack that has changed.

مختصر یہ کہ سائبر دہشت گردی دہشت گردی کی دیگر اقسام کی طرح ہے—صرف حملے کا ماحول ہی بدلا ہے۔


However, significant economic damage, disruptions in communications, disruptions in supply lines, and general degradation of the national infrastructure are all quite possible via the Internet.

تاہم، انٹرنیٹ کے ذریعے اہم معاشی نقصان، مواصلات میں خلل، سپلائی لائنوں میں خلل، اور قومی انفراسٹرکچر کا عمومی انحطاط سبھی ممکن ہیں۔


First and foremost, the goal of espionage is simply to gather information.

سب سے پہلے، جاسوسی کا مقصد محض معلومات اکٹھا کرنا ہے۔


Cyber terrorism, on the other hand, seeks to cause damage, and it needs to be as public as possible.

دوسری طرف، سائبر دہشت گردی نقصان پہنچانے کی کوشش کرتی ہے، اور اسے زیادہ سے زیادہ عوامی ہونے کی ضرورت ہے۔