Module 5 Part 7 Introduction to Information Security

Module 5 Part 7YouTube↗ IA↗(long shot)
People & Blogs 647 views 0 likes 0 dislikes 01 Feb 2015

Introduction to Information Security – I 1.3K subscribers N/A YouTube↗

So we will see applying updates. Operating systems are intended to be dynamic. As users needs changes new hardware is introduced and more sophisticated attacks are unleashed, operating systems must be updated on a regular basis. I have seen places or organization

अब हम अप्लाई अपडेट देखेंगे। ऑपरेटिंग सिस्टम को गतिशील बनाया जाता है। जैसे उपयोगकर्ताओं को परिवर्तनों की आवश्यकता होती है, नए हार्डवेयर पेश किए जाते हैं

where they use windows 2003, and the last update was performed somewhere in 2004, so

और अधिक परिष्कृत हमले किए जाते हैं,

it is totally vulnerable system. But vendors release a new version of an operating system

ऑपरेटिंग सिस्टम को नियमित रूप से

every two or four years. Vendors use certain terms to refer to the different types of updates

अपडेट किया जाना चाहिए। मैंने उन

also. Now service pack, it is a cumulative set of updates including fixes for problems that have not been made available through updates, and it provides broadest and more complete update. So service pack is what that is it is cumulative or collective set of updates

स्थानों या संगठन को देखा है जहां वे विंडोज़ 2003 का उपयोग करते हैं, और आखिरी

including fixes for the problem that were identified and which were not made available through updates. A hot fix does not typically address security issue; instead, it corrects a specific software problem. The way a particular function within an OS performs it may have a bug, so hot fix actually fixes that it is not actually security problem, but it can

अपडेट 2004 में कभी किया गया था, यह पूरी तरह से कमजोर प्रणाली है। विक्रेता हर दो या चार साल में एक ऑपरेटिंग सिस्टम का नया संस्करण जारी करते हैं। विभिन्न

be any issue within the OS. A patch or a software update fixes security flaw or other problems. It may be released on a regular or irregular basis depending upon the vendor or the support team. A good patch management system, what criteria should it have, it should design patches to update

प्रकार के अपडेट को संदर्भित करने के लिए भी विक्रेता कुछ शर्तों का उपयोग

a group of computers, it should include a reporting system, it should download all the

करते हैं। अब सर्विस पैक, यह

patches from the net, and it should distribute patches to the other computer. There are two good links of Microsoft given here, you can take the look. Now with respect to patches,

अद्यतनों का एक संचयी सेट है, जिसमें उन समस्याओं के लिए फ़िक्सेस शामिल हैं

I have seen application software for a particular industry, where lot of bugs, lot of security

जिन्हें अपडेट के माध्यम से उपलब्ध

issues, lot of coding errors, so there were lots of issues in that software and the vendor kept on applying patches to them. Now, one fine day when the audit was happening,

नहीं कराया गया है, और यह व्यापक और अधिक संपूर्ण अद्यतन प्रदान करता है। सर्विस

we found that there are something close to 1300 patches put on their particular system. And the new version was not released after encompassion or after collecting all the patches no service pack was released. Now suddenly the system crashed, we do know that there were 1300 patches to be fixed somewhere for insignificant issues, somewhere for very significant

पैक, जिन समस्याओं की पहचान की गई थी और जिन्हें अपडेट के लिए उपलब्ध नहीं कराया गया था, उनके लिए फ़िक्सेस सहित संचयी या सामूहिक सेट हैं । एक हॉट फ़िक्स

issues. Now after the system crashed and it was restored; some of the patches were not applied. Now the entire system started behaving erratic. So, now you understand what is or why a patch management system is required, you should also document all the patches that have been applied specifying the patch was made for this particular vulnerability or

आमतौर पर सुरक्षा समस्या को संबोधित नहीं करता है; इसके बजाय, यह एक विशिष्ट सॉफ़्टवेयर समस्या को ठीक करता है। जिस

for this particular error or for this particular bug, it should be noted, it should be applied

तरह से ओएस में कोई विशेष कार्य करता

properly, tested properly. Ultimately, when the vendor releases a new version, all these patches should be included in that version, so that the organization that is going to use that software will not face problems of inconsistent software errors. In another way of hardening an OS is to restrict user access. Generally users can be assigned

है, उसमें बग हो सकता है, तो हॉट फ़िक्स वास्तव में ठीक करता है कि यह वास्तव में सुरक्षा समस्या नहीं है, लेकिन यह ओएस के

permission to access folders also called directories, and the files contained within them. Windows provides a centralized method of defining security on the MMC, which is Microsoft management console. A window utility that accepts additional components called snap-ins. After you apply a security template to the organize security setting, you can import the settings to a

भीतर कोई भी समस्या हो सकती है। एक पैच या एक सॉफ्टवेयर अपडेट सुरक्षा दोष या अन्य समस्याओं को ठीक करता है। इसे

group of computers group policy object. Now if you open your computer and type in the

नियमित या अनियमित आधार पर विक्रेता

search gpedit.mmc, it will open up the group policy editor. If you type mmc, it will open the Microsoft management console.

या सहायता टीम के आधार पर जारी किया

Group policy settings components of the user’s desktop environment that a network administrator

जा सकता है। एक अच्छा पैच मैनेजमेंट सिस्टम,

needs to manage. And group policy settings cannot override a global setting for all computers; it is a domain based setting. Windows stores setting for the computer’s hardware and software in a database which is the registry. Just as you must harden the operating systems, you must also harden the applications that

इसके क्या मापदंड होना चाहिए, इसे कंप्यूटर के एक समूह को अपडेट करने के लिए पैच डिज़ाइन

run on these systems. So hot fixes, service packs and patches are generally available

करना चाहिए, इसमें एक रिपोर्टिंग सिस्टम

for most applications; although, not usually with the same frequency as an operating system. You think of Microsoft office, Microsoft windows periodically releases patches, whereas Microsoft office does not release patches so periodically. A mail server is used to send and receive electronic messages. In normal setting, a

शामिल होना चाहिए, इसे नेट से सभी पैच डाउनलोड करना चाहिए, और इसे दूसरे कंप्यूटर को पैच वितरित करना चाहिए। माइक्रोसॉफ्ट

mail server serves an organization or set of users. All e-mail is sent through the mail server from a trusted user or received from an outsider and intended for a trusted user.

के दो अच्छे लिंक यहाँ दिए गए हैं, आप

In a open mail relay, a mail server processes the e-mail messages not sent by or intended

देख सकते हैं। अब पैच के संबंध में,

for a local user. We spoke about this a few slides ago, on how actually telnet into the

मैंने एक विशेष उद्योग के लिए एप्लिकेशन

mail server gives certain commands like h e l o or v h l o then receipt from then subject,

सॉफ्टवेयर देखा है, जहां बहुत सारे बग,

mail from receipt to subject data and although. Then ftp server is used to store an access

बहुत सारे सुरक्षा मुद्दे, बहुत सी कोडिंग

file through the internet. Typically it is used to accommodate users who want to download or upload files. Now, FTP in Today’s environment is considered very in secure by most of the security practitioners. Alternate methods are used to transfer file that is upload and

त्रुटियां हैं, उस सॉफ्टवेयर में बहुत सारे मुद्दे थे और विक्रेता उन पर पैच

download files, so FTP generally is not used nowadays unless it is a small organization and it is for a specific purpose of transferring files within a small group of people. FTP servers can be set to accept anonymous logons. A DNS server makes the internet available

लगाने के लिए तैयार थे। अब, ठीक एक दिन जब ऑडिट हो रहा था, हमने पाया कि उनके

to ordinary users; these are all simple explanations of or definitions of different aspects. DNS servers frequently update each other by transmitting all domains and IP address of which they are aware which is called the zone transfer. Again in the case of networks is a twofold process for keeping a network secure. Secure

विशेष सिस्टम पर 1300 के करीब पैच हैं। और नए संस्करण को ई-मेल के बाद जारी नहीं किया गया था या सभी पैच एकत्र

their network with necessary updates firmware updates. Properly configure the network devices; if it is a router do not keep everything open update the firmware as and when the vendor

करने के बाद कोई सर्विस पैक जारी नहीं किया

releases it; if it is a fire wall, do the same thing. Firmware is update; RAM is volatile, so interrupting the power source causes the RAM to lose its entire contents. ROM is different from RAM in two ways contents of the ROM are fixed;

गया था। अब अचानक प्रणाली दुर्घटनाग्रस्त हो गई, हम जानते हैं कि 1300 पैच में कुछ

a ROM is non-volatile, so disabling the power source does not erase its contents. ROM, erasable programmable read only memory EPROM and electrically erasable programmable read only memory EEPROM are firmware or flash devices or flash. The contents of EPROM chips can also be erased using electrical signals applied to specific pins. Most ROM chips these

तुच्छ मुद्दों के लिए, और कुछ महत्वपूर्ण मुद्दों के लिए तय किए गए थे। सिस्टम के दुर्घटनाग्रस्त होने के बाद इसे बहाल कर दिया गया था; कुछ पैच लागू नहीं किए

days can be updated or you would have hear the terminology flashed. In say some fifteen years back, the desktops that were purchased do not have the Ethernet pack built into them, so we had PCI card which we plug into the mother board and then connect the network

गए थे। अब पूरे सिस्टम ने अनियमित व्यवहार

cable. Now the EPROMS were available at that time, and if we needed to connect to novel network, so we create file to be flashed into that like autoexe.back conflict.sys and other things how it connects to the network certain configuration, we will put on to them and

करना शुरू कर दिया। तो, अब आप समझ गए हैं कि पैच मैनेजमेंट सिस्टम क्या है या

then take it to a place where they burnt the chip and put it on them network cards. This I am talking here almost fifteen to twenty years old. So, now, those were the days where we had the flexibility of configuring the EPROMS. I think now the SONY play stations generally the PS2, PS3, PS4 devices, they do not generally

क्यों आवश्यक है, आपको उन सभी पैचों का दस्तावेज बनाना चाहिए, जो पैच को निर्दिष्ट करते हुए इस विशेष भेद्यता या इस विशेष

play the pirated disks or the disks which are copied. I think there are methods to flash

त्रुटि के लिए या इस विशेष बग के लिए

the ROM or make that BIOS recognized these disks also. I am not advocating anything, but I have seen people who have done that. To update network device we copy over a new version of the OS software to flash memory

बनाया गया था, इसका उल्लेख किया गया है, इसे ठीक से लागू किया जाना चाहिए,

of the device. This can be done via a tftp server or compact flash reader or writer. Now this is a small example in the router hash, you copy tftp flash. Having the firmware updated ensures that the device is not vulnerable to bugs in the OS that can be exploited. Now even in your home WIFI routers or your home access points, you have the facility to download

ठीक से परीक्षण किया जाना चाहिए। अंततः, जब विक्रेता एक नया संस्करण जारी करता है, तो इन सभी पैच को उस संस्करण में शामिल किया जाना चाहिए, ताकि जो संगठन

the firmware and uploaded through your browser itself, so you do not have to know you do not have to connect through your telnet or any other port to perform the upgrade, so it is become much more simpler. You must properly configure the network equipment to resist attacks. The primary method of resisting

उस सॉफ़्टवेयर का उपयोग करने जा रहा है, उसे असंगत सॉफ़्टवेयर त्रुटियों की समस्याओं का सामना न करना पड़े। एक ओएस को सख्त करने

attacks is to filter data packets as they arrive at the perimeter of the network. In addition to making sure that the perimeter is secure, make sure the device itself is secure by using strong password and encrypted connections; use ssh instead of telnet and console or vty password.

का एक अन्य तरीका उपयोगकर्ता की पहुंच को प्रतिबंधित करना है। आम तौर पर उपयोगकर्ताओं

Configuring packet filtering the UDP provides for connection less TCP IP transfer. TCP and UDP are based on port numbers. Socket is a combination of IP address and port number say if there is an IP address 198.146.118.20 and the port number is 80. The format is like

को टेबल्स, और उनके भीतर निहित फ़ाइलों को एक्सेस करने की अनुमति दी जा सकती है। विंडोज एमएमसी पर

this; it is separated by a colon. Rule base or access control rules list. It rules a network devices uses to permit or deny a packet it is not to be confused with ACLs used in securing a file system. Rules are composed of several settings in network; rules can be for accept it can be denied or

सुरक्षा को परिभाषित करने का एक केंद्रीकृत तरीका प्रदान करता है, जो माइक्रोसॉफ्ट प्रबंधन कंसोल है। एक विंडो उपयोगिता

it can be so many other things based on the port number based on the services.

जो स्नैप-इन नामक अतिरिक्त घटकों को

A very simple ruled based is shown here; it is a sample only. Now if you see the rule

स्वीकार करती है। सुरक्षा सेटिंग व्यवस्थित

number 1 transport protocol is TCP the protocol used this http out bound traffic the source

करने के लिए सुरक्षा टेम्पलेट लागू करने

IP is given the full sub net. Source port from any port, destination IP to any destination port is 80, action is allowed, time is any time no restrictions from time, and the final says track no, do not track. Now for the inbound the second one is for the inbound connections, so TCP is that 206.23.19.40; source port is 80 destination IP is also given there, destination

के बाद, आप कंप्यूटर समूह नीति ऑब्जेक्ट के समूह में सेटिंग्स आयात कर सकते हैं। अब यदि आप अपना कंप्यूटर खोलते हैं और gpedit.mmc

port is given there, so if it originates from that the action is denied the time is any

टाइप करते हैं, तो यह समूह नीति संपादक को खोल देगा। यदि आप एमएमसी टाइप करते हैं, तो यह माइक्रोसॉफ्ट प्रबंधन कंसोल खोल

time that particular connection can be denied, and you want a track that yes. So in simplistic

देगा। उपयोगकर्ता के डेस्कटॉप वातावरण के समूह नीति सेटिंग घटक जिन्हें नेटवर्क व्यवस्थापक को प्रबंधित

terms, this is how a rule base looks like. So you an organization will have several rules

करने की आवश्यकता होती है। समूह नीति

like this that have been configured to permit or to deny access to certain ports or services

सेटिंग्स सभी कंप्यूटरों के लिए वैश्विक सेटिंग को ओवरराइड नहीं कर सकती हैं; यह एक

or based on IPs so that criteria can be varied depending upon the requirements.

डोमेन आधारित सेटिंग है। कंप्यूटर एक डेटाबेस में रजिस्ट्री के लिए कंप्यूटर के हार्डवेयर और सॉफ़्टवेयर के लिए

We almost to the end of the module; now the summary of what we discussed now is establishing

सेटिंग करता है। जिस तरह आपको ऑपरेटिंग सिस्टम को सख्त करना चाहिए, वैसे ही आपको इन सिस्टम पर चलने वाले एप्लिकेशन को

a security base line creates a basis for information security. Hardening the operating system involves

भी सख्त करना होगा। इसलिए आमतौर पर अधिकांश अनुप्रयोगों के लिए हॉट फ़िक्स, सर्विस

applying the necessary updates to the software. Securing the file system is another step in

पैक और पैच उपलब्ध हैं; हालांकि, आमतौर पर ऑपरेटिंग सिस्टम के समान आवृत्ति

hardening the system.

वाले नहीं हैं। आपको लगता है कि माइक्रोसॉफ्ट

Applications and operating systems must be hardened by installing the latest patches

कार्यालय, माइक्रोसॉफ्ट विंडोज़ समय-समय पर पैच जारी करता है, जबकि माइक्रोसॉफ्ट

and updates. Servers, such as web servers, mail servers, FTP servers, DNS servers, NNTP

कार्यालय समय-समय पर पैच जारी नहीं करता है। इलेक्ट्रॉनिक संदेशों को भेजने और प्राप्त करने के लिए एक मेल

servers, print or file servers, DHCP servers so any kind email servers must be hardened

सर्वर का उपयोग किया जाता है। सामान्य सेटिंग में, एक मेल सर्वर, एक संगठन या

to prevent attackers from corrupting them or using the server to launch other attacks. This lest we remember cold boot attacks on encryption keys is a fantastic video on how

उपयोगकर्ताओं के समूह को सेवा प्रदान करता है। सभी ई-मेल एक विश्वसनीय उपयोगकर्ता से मेल सर्वर के माध्यम से भेजे जाते हैं या किसी बाहरी व्यक्ति से प्राप्त होते

हैं और एक विश्वसनीय उपयोगकर्ता के लिए

the cold boot attacks happened or how information is removed from a memory when the system is

होते हैं। एक खुले मेल रिले में, एक मेल सर्वर एक स्थानीय उपयोगकर्ता

on. I would suggest that this is less than ten minute video where an actual demonstration

के लिए या उसके द्वारा भेजे गए ई-मेल संदेशों को संसाधित नहीं करता है। हमने कुछ

happens. So I would suggest that you go through this, understand the kind of method that are

समय पहले इस बारे में बात की थी, कि वास्तव में मेल सर्वर में टेलनेट कैसे

coming into force now days as technology increases or improves day by day the attack also gets

होता है, इसके लिए कुछ कमांड देता है जैसे h e l o या v h l o, फिर सब्जेक्ट से रिसीप्ट,

more sophisticated day by day. This cold boot attack will actually tell you how innovative

रिसीप्ट से सब्जेक्ट डेटा का मेल। एफ़टीपी सर्वर का उपयोग इंटरनेट के माध्यम से एक एक्सेस फाइल को स्टोर करने के लिए किया जाता है। आमतौर पर इसका उपयोग उन उपयोगकर्ताओं

को समायोजित करने के लिए किया जाता है जो फ़ाइलों को डाउनलोड या अपलोड करना चाहते हैं। अब, आज के परिवेश में एफ़टीपी को अधिकांश सुरक्षा चिकित्सकों

द्वारा सुरक्षित माना जाता है। वैकल्पिक तरीकों का उपयोग फ़ाइल को स्थानांतरित

the attackers also happen as the technology progresses. We now at the end of module five,

करने और फ़ाइलों को डाउनलोड करने के लिए किया जाता है, इसलिए आमतौर पर एफ़टीपी का उपयोग आजकल नहीं किया जाता है, जब कि यह एक छोटा संगठन नहीं है और

यह लोगों के एक छोटे समूह के भीतर फ़ाइलों को स्थानांतरित करने के विशिष्ट उद्देश्य के लिए है। अनाम लॉगऑन स्वीकार करने के लिए एफ़टीपी सर्वर सेट किया जा

सकता है। एक डीएनएस सर्वर इंटरनेट को

and I hope that you had an enriching session, if you have any queries on the subject please

आम उपयोगकर्ताओं के लिए उपलब्ध कराता है; ये सभी अलग-अलग पहलुओं की सरल व्याख्या या परिभाषाएँ हैं। डीएनएस सर्वर प्रायः सभी डोमेन और आईपी एड्रेस को ट्रांसमिट

करके एक दूसरे को अपडेट करते हैं जिससे वे अवगत होते हैं जिसे ज़ोन ट्रांसफ़र कहा जाता है। फिर से नेटवर्क के मामले में नेटवर्क को सुरक्षित रखना

दोहरी प्रक्रिया है। आवश्यक अपडेट

post them on forum, we will try to answer to the best of your satisfaction; I meet you

फर्मवेयर अपडेट के साथ अपने नेटवर्क को सुरक्षित रखें। नेटवर्क उपकरणों को ठीक से कॉन्फ़िगर करें; यदि यह एक राउटर है तो सब कुछ खुला नहीं रखें, क्योंकि

जब वेंडर इसे जारी करता है तो फर्मवेयर को अपडेट करता है; अगर यह एक फायरवाल है, तो वही काम करें। फर्मवेयर अपडेट है; रैम अस्थिर है, पावर स्रोत को बाधित करने

again in module six.

से रैम अपनी संपूर्ण सामग्री खो देता है। रोम रैम से दो तरीकों से अलग है रोम फ़िक्स्ड होती है; एक रोम गैर-परिवर्तनशील है, इसलिए पावर स्रोत को अक्षम करने से

इसकी सामग्री नहीं मिटती है। रोम, इरेज़ेबल प्रोग्रामेबल रीड ओनली मेमोरी ईपीरोम और इलेक्ट्रैसिकली इरेज़ेबल प्रोग्रामेबल रीड ओनली मेमोरी ईईपीरोम फर्मवेयर

या फ्लैश डिवाइस या फ़्लैश हैं। ईपीरोम चिप्स की सामग्री को विशिष्ट पिंस पर लागू विद्युत संकेतों का उपयोग करके भी मिटाया जा सकता है। इन दिनों

अधिकांश रोम चिप्स को अपडेट किया जा सकता है या आपने शब्दावली को फ्लैश करते सुना होगा। कुछ पंद्रह साल पहले, जो डेस्कटॉप खरीदे गए थे, उनमें ईथरनेट पैक नहीं

था, हमारे पास पीसीआई कार्ड था जिसे हम मदर बोर्ड में प्लग करते हैं और फिर नेटवर्क केबल कनेक्ट करते हैं। अब उस समय ईपीरोम उपलब्ध थे, और हमें नॉवल नेटवर्क से

जुड़ने की आवश्यकता थी, तो हम उस फ़ाइल को फ्लैश करने के लिए बनाते हैं जैसे कि autoexe.back, conflict.Sys और अन्य चीजें जो कि नेटवर्क से निश्चित कॉन्फ़िगरेशन से कनेक्ट होती हैं,

हम उन पर डाल देंगे। और फिर इसे एक जगह पर ले जाएं जहां उन्होंने चिप को बर्न किया और उन्हें नेटवर्क कार्ड पर डाल दिया। यह मैं लगभग पंद्रह से बीस साल पुरानी

बात कर रहा हूँ। तो, अब, वे दिन थे जहाँ हमारे पास ईपीरोम को कॉन्फ़िगर करने का लचीलापन था। मुझे लगता है कि अब सोनी प्ले स्टेशन पर आम तौर पर PS2, PS3, PS4 डिवाइस

हैं, वे पायरेटेड डिस्क या कोपीड डिस्क नहीं हैं। रॉम को फ्लैश करने या बाईओस को इन डिस्क को पहचानने के तरीके भी हैं। मैं कुछ भी वकालत नहीं कर रहा हूं, लेकिन

मैंने ऐसे लोगों को देखा है जिन्होंने ऐसा किया है। नेटवर्क डिवाइस को अपडेट करने के लिए हम डिवाइस की मेमोरी को फ्लैश करने के लिए ओएस सॉफ्टवेयर

के एक नए संस्करण की नकल करते हैं। यह टीएफ़टीपी सर्वर या कॉम्पैक्ट फ्लैश रीडर या लेखक के माध्यम से किया जा सकता है। अब यह राउटर हैश में एक छोटा सा उदाहरण

है, आप टीएफ़टीपी फ़्लैश कॉपी करते हैं। फर्मवेयर अपडेट होने से यह सुनिश्चित होता है कि डिवाइस ओएस में बग के लिए असुरक्षित नहीं है जिसका शोषण किया जा सकता है।

अब आपके घर में भी वाईफ़ाई राउटर या आपके घर तक पहुँचने के बिंदुओं में, आपको फर्मवेयर डाउनलोड करने की सुविधा है और अपने ब्राउज़र के माध्यम से ही अपलोड

की जाती है, इसलिए आपको अपग्रेड करने के लिए टेलनेट या किसी अन्य पोर्ट से कनेक्ट करने की आवश्यकता नहीं है, यह बहुत अधिक सरल हो गया है।

आपको हमलों का विरोध करने के लिए नेटवर्क उपकरण को ठीक से कॉन्फ़िगर करना होगा। हमलों का विरोध करने का प्राथमिक तरीका डेटा पैकेट को फ़िल्टर करना है क्योंकि

वे नेटवर्क की परिधि में आते हैं। यह सुनिश्चित करने के अलावा कि परिधि सुरक्षित है, सुनिश्चित करें कि मजबूत पासवर्ड और एन्क्रिप्टेड कनेक्शन का उपयोग करके डिवाइस

स्वयं सुरक्षित है; टेलनेट और कंसोल या वीटीवाई पासवर्ड के बजाय एसएसएच का उपयोग करें। पैकेट फ़िल्टर कान्फ़िगर करने वाला यूडीपी कनेक्शनलेस टीसीपी

आईपी हस्तांतरण प्रदान करता है। टीसीपी और यूडीपी पोर्ट नंबर पर आधारित हैं। सॉकेट आईपी एड्रेस और पोर्ट नंबर का एक संयोजन है यदि कोई आईपी एड्रेस

198.146.118.20 है और पोर्ट नंबर 80 है। प्रारूप इस तरह है; यह एक बृहदान्त्र द्वारा अलग किया जाता है। नियम आधार या अभिगम नियंत्रण नियम सूची। यह एक नेटवर्क डिवाइस

को एक पैकेट को अनुमति देने या अस्वीकार करने के लिए उपयोग करता है, इसमे फाइल सिस्टम को सुरक्षित करने में उपयोग किए जाने वाले एसीएल के साथ भ्रमित नहीं

होना है। नियम, नेटवर्क में कई सेटिंग्स से बने होते हैं; नियमों को स्वीकार किया जा सकता है, अस्वीकार किया जा सकता है, और इसमे सेवाओं के आधार पर पोर्ट संख्या

के आधार पर कई अन्य चीजें हो सकती हैं। यहाँ एक बहुत ही सरल शासन दिखाया गया है; यह केवल एक नमूना है। अब अगर आप नियम संख्या 1 परिवहन प्रोटोकॉल को देखते हैं, तो यह

प्रोटोकॉल है जो एचटीटीपी का उपयोग करता है, बाउंड ट्रैफिक को स्रोत आईपी को पूर्ण उप नेट दिया जाता है। किसी भी पोर्ट से सोर्स पोर्ट, डेस्टिनेशन आईपी

से किसी भी डेस्टिनेशन पोर्ट पर 80 का एक्शन होता है, एक्शन की इजाजत होती है, टाइम किसी भी टाइम से कोई पाबंदी नहीं है और फाइनल कहता है कि नो ट्रैक, ट्रैक न

करें। अब इनबाउंड के लिए दूसरा कनेक्शन है, टीसीपी है 206.23.19.40; सोर्स पोर्ट 80 है, डेस्टिनेशन आईपी दिया गया है, वहां भी डेस्टिनेशन पोर्ट दिया गया है, इसलिए

यदि यह इस बात से उत्पन्न होता है कि एक्शन से इनकार किया जाता है तो किसी भी समय विशेष कनेक्शन से इनकार किया जा सकता है, और आप एक ट्रैक चाहते हैं, तो सरलीकृत

शब्दों में, यह एक नियम आधार जैसा दिखता है। तो आपके पास एक संगठन में इस तरह के कई नियम होंगे जो कुछ पोर्ट या सेवाओं तक पहुंचने या आईपी पर आधारित होने की

अनुमति देने से इनकार करने के लिए कॉन्फ़िगर किए गए हैं ताकि मानदंड आवश्यकताओं के आधार पर भिन्न हो सकें। हम लगभग मॉड्यूल के अंत में हैं; अब हमने जो चर्चा की

थी उसका सारांश एक सुरक्षा बेस लाइन स्थापित कर रहा है जो सूचना सुरक्षा के लिए एक आधार बनाता है। ऑपरेटिंग सिस्टम को सख्त करना सॉफ्टवेयर में आवश्यक अपडेट

को लागू करना शामिल है। फ़ाइल सिस्टम को सुरक्षित करना सिस्टम को सख्त करने का एक और कदम है। नवीनतम पैच और अपडेट स्थापित करके एप्लिकेशन और ऑपरेटिंग सिस्टम

को सख्त किया जाना चाहिए। सर्वर, जैसे वेब सर्वर, मेल सर्वर, एफ़टीपी सर्वर, डीएनएस सर्वर, एनएनटीपी सर्वर, प्रिंट या फ़ाइल सर्वर, डीएचसीपी सर्वर। किसी भी तरह

के ईमेल सर्वर को हमलावरों को भ्रष्ट करने या अन्य हमलों को शुरू करने के लिए सर्वर का उपयोग करने से रोकने के लिए कठोर किया जाए। हमें याद है कि एन्क्रिप्शन

कीज़ पर कोल्ड बूट अटैक होता है, यह एक शानदार वीडियो है कि कैसे कोल्ड बूट अटैक हुआ या सिस्टम के ऑन होने पर मेमोरी से सूचना कैसे निकाली जाती है। मेरा सुझाव

है कि यह दस मिनट से कम का वीडियो है जहां वास्तविक प्रदर्शन होता है। मेरा सुझाव है कि आप इसे देखें, जिस तरह की पद्धति लागू हो रही है, उसे समझें क्योंकि अब

तकनीक दिन-ब-दिन बढ़ती जा रही है या दिन-ब-दिन बेहतर होती जा रही है। यह कोल्ड बूट हमला सहयोगी को बताएगा कि प्रौद्योगिकी के बढ़ने के साथ-साथ हमलावर भी कैसे नवीन

होते हैं। हम मॉड्यूल पाँच के अंत में हैं, और मुझे आशा है कि आपके पास एक समृद्ध सत्र था, यदि आप इस विषय पर कोई प्रश्न पूछना चाहते हैं, तो कृपया उन्हें

मंच पर पोस्ट करें, हम आपकी संतुष्टि के उत्तर देने का प्रयास करेंगे; मैं आपसे फिर से मॉड्यूल छह में मिलता हूं।