Module 5 Part 4 Introduction to Information Security

Module 5 Part 4YouTube↗ IA↗(long shot)
721 views 2 likes 0 dislikes 01 Feb 2015

Introduction to Information Security – I 1.3K subscribers N/A YouTube↗

सिस्टम को सख्त करना, बचाव को कम करना, उजागर कार्यक्षमता को कम करना, कम या कम बार इस्तेमाल की गई सुविधाओं को अक्षम करना।

System hardening, shoring up defenses, reducing exposed functionality, disabling less or lesser

माइक्रोसॉफ्ट में इसे अटैक सरफेस रिडक्शन कहा जाता है, फिर 80/20 का नियम लागू करें। इसका मतलब यह है कि अविश्वसनीय उपयोगकर्ताओं

frequently used features.

को उजागर की गई कार्यक्षमता की मात्रा को कम करना

In Microsoft it is called attack surface reduction, then apply the 80/20 rule of functionality.

और कम इस्तेमाल की जाने वाली सुविधाओं को अक्षम करना। अवधारणा सरल है, कार्यक्षमता का 80/20 नियम, उन विशेषताओं

What it means is reduce the amount of functionality exposed to untrusted users and disabling the

को 80/20 नियम लागू करता है जिन्हें आप सक्षम करने जा रहे हैं, यदि यह सुविधा अस्सी

fewerly used features.

प्रतिशत आबादी द्वारा उपयोग नहीं की जा

The concept is simple, 80/20 rule of functionality apply 80/20 rule to the features that you

रही है, तो सुविधा को डिफ़ॉल्ट रूप से अक्षम किया जाना चाहिए । अब, यह लक्ष्य हमेशा प्राप्त करने योग्य नहीं है क्योंकि

are going to enable, if the feature is not going to be used by eighty percent of the

बहुत सी सुविधाएँ अक्षम करने से उत्पाद उपयोगकर्ताओं या गैर-तकनीकी उपयोगकर्ताओं

population, then the feature should be disabled by default.

के लिए वास्तव में अनुपयोगी हो जाएगा। इसके बाद विंडोज़ डिफेंस ने 2001 के बाद

Now, this goal is not always achievable as disabling too many features will make the product really unusable for the users, or non-technical users.

माइक्रोसॉफ्ट के सॉफ्टवेयर डेवलपमेंट प्रोसेस को बेहतर डिज़ाइन, सिक्योर कोडिंग, टेस्टिंग और मेंटेनेंस को ध्यान में रखते हुए एक लक्ष्य के साथ

बदलने का फैसला किया। यह माइक्रोसॉफ्ट उत्पाद में कमजोरियों

Then windows defenses after 2001 Microsoft decided to change the software development

की संख्या को कम करने के लिए है, क्या ऐसा हुआ है? यह एक बहुत ही विवादास्पद प्रश्न था, लेकिन

process to better accommodate secure design, secure coding, testing and maintenance, with

माइक्रोसॉफ्ट सुरक्षा विकास जीवनचक्र, उस का शुद्ध प्रभाव सुरक्षा कार्यों में लगभग पचास प्रतिशत की कमी है। और विस्टा इसके बाद से शुरू से अंत तक

one goal in mind.

सुरक्षा विकास जीवनचक्र का उपयोग करता है,

That is to reduce the number of vulnerabilities in Microsoft product, has it happened?

तब सुरक्षा की श्रेणियां की गई थीं। यह खाता सुरक्षा जैसे सुरक्षा डेफेंस

It was a very debatable question, but Microsoft security development lifecycle, the effect

का वर्गीकरण है, तो उन्होंने खाते से संबंधित मुद्दों को संबोधित किया, कि कैसे एक खाते को बेहतर तरीके से संरक्षित

of that is net effect approximately fifty percent reduction in security works.

किया जाए। नेटवर्क सुरक्षा के कारण नेटवर्क की सुरक्षा, सर्वर को कैसे सुरक्षित

And vista onwards it uses or it use the security development lifecycle from start to finish,

करें बफ़र ओवर-रन डिफेंस, फिर ब्राउज़र डिफेंस। तो, आप इंटरनेट एक्सप्लोरर 06 से नवीनतम संस्करण में बहुत सारे बदलाव देख सकते हैं, जहां

then categories of security defenses were done.

आईई में बहुत सारे सुरक्षा विशेषताओं को शामिल किया गया है।

That is categorization of security defenses like account defenses, so they addressed issues

हम देखेंगे कि खाता सुरक्षा क्या है। यह कम से कम विशेषाधिकार का सिद्धांत है, कम

related with account, how to better protect an account.

से कम विशेषाधिकार का यह सिद्धांत निर्धारित

Network defenses, how to secure the server due to network vulnerabilities. Buffer over-run defenses, then browser defenses.

करता है कि उपयोगकर्ताओं को अपना काम पूरा करने के लिए सिर्फ पर्याप्त विशेषाधिकार के साथ काम करना चाहिए, इससे अधिक कुछ नहीं।

So, you can see a lot of changes happened from internet explorer 06 to the latest version,

यह जानने की आवश्यकता का विशेषाधिकार है कि उन्हें अपने कार्य को पूरा करने के लिए विशेषाधिकार प्राप्त करने की आवश्यकता

where a lot of security features have been incorporated into IE.

है या नहीं। ऐतिहासिक रूप से विंडोज़ एक्सपी उपयोगकर्ता

We will see what is account defenses.

स्थानीय प्रशासनिक समूह के सदस्यों

It is a principle of least privilege, this principle of least privilege dictates that

के रूप में डिफ़ॉल्ट रूप से संचालित होते हैं। इसलिए, विंडोज़ एक्सपी में, एक्सपी उपयोगकर्ता

the users should operate with just enough privilege to get their task done, and nothing

अक्सर स्थानीय व्यवस्थापक समूह के अंतर्गत व्यवस्थापक के रूप में संचालित होते हैं, यह वास्तव में एप्लिकेशन संगतता

more.

कारणों से किया गया था।

So, it is a privilege of need to know need to do or rather need to do they have privileges

कुछ मामलों में अगर एप्लिकेशन विंडोज़ 95 या 98 पर चलता है और एक्सपी पर नहीं चल

to just accomplish their task, nothing more.

सकता है, तो प्रशासनिक विशेषाधिकार के बिना,

Historically windows xp users operated by default as members of the local administrative

मानक उपयोगकर्ता के रूप में चलने वाले एक्सपी में उपयोगकर्ता एक समस्या पैदा करेगा। एक और बचाव एक आवेदन शुरू होने के तुरंत

group. So, in windows xp, the xp users often operated as the administrator under the local administrator

बाद खाते से विशेषाधिकार छीनने के लिए है। इसलिए, आवेदन को शुरू करने के लिए जो आवश्यक

group, this was actually done for application compatibility reasons.

था, उसे विशेषाधिकार दें। अब, विस्टा के बाद से विस्टा यूएसी उपयोगकर्ता अभिगम नियंत्रण के साथ

In some cases say if the application ran on windows 95 or 98 and could not run on xp,

डिफ़ॉल्ट आरक्षित है, उपयोगकर्ताओं को विशेषाधिकार एप्लिकेशन या संचालन करने के लिए प्रेरित किया गया था। हमने पहले कुछ स्लाइड्स में देखा है कि यह

without administrative privileges, the user in xp running as standard user would create

एक डायलॉग के लिए प्रॉमिस करता है कि आपको आगे बढ़ने के लिए एडमिनिस्ट्रेटर

a problem.

का पासवर्ड देना होगा, इसे विंडोज़

Another defense is to strip the privileges from the account, soon after an application

विस्टा से शुरू किया गया था। हम नेटवर्क डिफेंस देखते हैं, हमें खाते

starts. So, just give the privileges what were required or what was required for starting the application

से अधिक की आवश्यकता है या आपको खाते से अधिक नेटवर्क को सुरक्षित करने की

then strip the privileges.

आवश्यकता है, उपयोगकर्ता से अधिक क्योंकि

Now, from vista onwards vista reserved the default with UAC user access control, users

यह नेटवर्क हमलों के लिए कमजोर है। आईपीसेक, आईपी सिक्योरिटी और ipv6 ऑथेंटिकेशन पैकेट के साथ विंडोज में अब लेटेस्ट वर्जन

were prompted to perform privilege applications or operations.

उपलब्ध हैं। एक अंतर्निहित फ़ायरवॉल उपलब्ध है जो निर्दिष्ट पोर्ट्स पर इनबाउंड कनेक्शन को रोकता

We have seen in some slides before that it prompts for a dialog you will have to give

है। यह आउटबाउंड कनेक्शन को ब्लॉक करता है, विंडोज़ पर भी डिफ़ॉल्ट सेटिंग्स हैं।

the administrator password to proceed, now that was started from windows vista onwards.

डिफेंस के साथ एक बड़ी समस्या यह है कि उपयोगकर्ता और उपयोगकर्ता खातों

Then we see network defenses, we need more than the account or you need to secure the

पर ध्यान केंद्रित करते हैं, वे कंप्यूटर को निम्न स्तर के नेटवर्क हमले से बचाने के लिए कुछ नहीं करते हैं। इसलिए, हमें नेटवर्क डिफेंस की जरूरत

network more than the account, more than the user because it is vulnerable to network attacks.

है। अब, माइक्रोसॉफ्ट के एसडीएलसी या सुरक्षित जीवन चक्र के साथ शुरू करके उन्होंने

Ipsec, ip security and ipv6 with authentication packets are available in windows now the latest

इन सभी विशेषताओं को अपनी एसडीएलसी प्रक्रिया में शामिल करने का प्रयास किया है।

versions.

ब्राउज़र डिफेंस, ब्राउज़र हमले का

There is a built-in firewall available which blocks the inbound connection on specified

प्रमुख बिंदु है। अब, आप स्क्रिप्ट कोड के माध्यम से, ग्राफिक्स के माध्यम से, सहायक वस्तुओं

ports. It blocks the outbound connections, there are default settings on windows also.

के माध्यम से, ऐड-ऑन के माध्यम से, कार्यक्षमता का शोषण कर सकते हैं, कुकी मेनिप्यूलेसन

There is one big problem with defenses that focus on user and user accounts, they do nothing to protect the computers from low level network attack.

किया जा सकता है। इसलिए, माइक्रोसॉफ्ट ने आईई7 और इसके बाद के संस्करण में बचाव जोड़े। आप यह भी देखेंगे कि आईई7 और इसके बाद

के संस्करण में एक्टिवएक्स डिफ़ॉल्ट रूप से

So, we need to have network defenses.

अक्षम किया गया था, यह प्रोटेक्टेड मोड

Now, starting with the sdlc or secure life cycle of Microsoft they have tried to incorporate

में चलता है। इसके बाद क्रिप्टोग्राफ़िक सेवाओं का संशोधन आया, जो फ़ाइल सिस्टम को एन्क्रिप्ट कर

all these features into their sdlc process.

रहा है।

Browser defenses, browser is the key point of attack.

फ़ाइलों और डाइरैक्टरीस को एन्क्रिप्ट किया गया और पारदर्शी रूप से डिक्रिप्ट किया गया, फिर यादृच्छिक की पीढ़ी जो डीपीएपीआई

Now, you can exploit the functionality, via script code, via graphics, via helper objects,

द्वारा संरक्षित है। बिट लॉकर ड्राइव एन्क्रिप्शन जो एईएस के साथ पूरे वॉल्यूम को एन्क्रिप्ट करता है।

via add-ons, cookie manipulation can be done.

अब, एन्क्रिप्शन या तो यूएसबी के माध्यम से हो सकता है या फिर थर्ड पार्टी मॉड्यूल

So, Microsoft added defenses in IE7 and above.

1.2 कम्पैटिबल चिप के माध्यम से।

You too will notice that in IE7 and above that activex was disabled by default, it runs

फिर डीपीएपीआई डेटा प्रोटेक्शन एपीआई है, जो एन्क्रिप्शन की रखरखाव का प्रबंधन करता है। ये यूजर्स के पासवर्ड से लिए गए हैं।

in a protected mode.

विस्टा के बाद की इस विंडो में पूर्ण

Then came the modification of cryptographic services, that is encrypting file systems.

विकसित क्रिप्टोग्राफिक डिफेन्स शामिल हैं, जैसे कि ईएफएस जिसे हमने थोड़ा लॉकर,

Files and directories encrypted and decrypted transparently, then generation of random key

डेटा प्रोटेक्शन एपीआई, ईएफएस देखा है, अधिकृत उपयोगकर्ताओं के लिए फ़ाइलों और डाइरैक्टरीस को एन्क्रिप्ट और डिक्रिप्ट पारदर्शी

which is protected by DPAPI.

रूप से करने की अनुमति देता है।

Bit locker drive encryption which encrypts the entire volume with AES.

एक उच्च स्तर पर ईएफ़एस एक यादृच्छिक एन्क्रिप्शन की उत्पन्न करके काम करता है, और उपयोगकर्ता की एन्क्रिप्शन की का उपयोग करके एन्क्रिप्ट

Now, the encryption can be either through a USB or through a third party module 1.2

किए गए की को संग्रहीत करता है, यह की विंडोज़ में डेटा सुरक्षा एपीआई द्वारा संरक्षित

compatible chip.

है।

Then data protection API so DPAPI is data protection API, which manages the encryption

और डीपीएपीआई द्वारा उपयोग की जाने वाली की उपयोगकर्ता के पासवर्ड से ली गई है।

key maintenance.

तो, ये क्रिप्टोग्राफिक पक्ष में परिवर्तन

These are derived from the users password.

हैं जो विंडोज में शामिल किए गए हैं।

This windows after vista includes full fledged cryptographic defenses, such as EFS which

अब, हम लिनक्स सिस्टम को सख्त करेंगे, यह सिस्टम स्तर और एप्लिकेशन स्तर पर किया जा सकता है। लिनक्स सिस्टम सख्त करने के लिए सामान्यीकृत

we have seen bit locker, data protection APIs, EFS allows files and directories to be encrypted

कदम हैं, एक यह है कि आपको प्रारंभिक नियोजन करना होगा, आपको इस बात पर योजना

and decrypted transparently for authorized users.

बनानी होगी कि आपको क्या करने की आवश्यकता

At a very high level the EFS works by generating a random encryption key, and storing the key

है, आपको क्या अनुमति देने की आवश्यकता है। फिर भौतिक प्रणाली की सुरक्षा जैसे कि हमने कुछ स्लाइडों पर चर्चा की, इस अवधारणा

encrypted using the user's encryption key, this key is protected by the data protection

में रूट सब लेती है। तो, आपको एक उचित सिस्टम सुरक्षा की आवश्यकता है, फिर ऑपरेटिंग सिस्टम की स्थापना

API in windows.

कैसे होने वाली है, आपको क्या सक्षम

And the key used by DPAPI is derived from the user’s password.

करने की आवश्यकता है, क्या आपको स्थापित करने की आवश्यकता नहीं है।

So, these are the changes in the cryptographic side which are incorporated into windows.

फिर स्थानीय फ़ाइल सिस्टम को कैसे सुरक्षित किया जाएगा, फिर आप विभिन्न सेवाओं को

Now, we will look at Linux hardening Linux system hardening, it can be done at the system

कैसे कॉन्फ़िगर और अक्षम करेंगे, जो सेवाएं उपयोगकर्ताओं के लिए आवश्यक नहीं

level and the application level.

हैं।

There are generalized steps to linux system hardening, one is you will have to preliminary

आप रूट अकाउंट को कैसे सुरक्षित करते हैं। आम तौर पर लिनक्स के नवीनतम संस्करण मूल रूप से अक्षम आते हैं, स्थापना

planning, you will have to plan on what you need to secure, what you need to allow.

के समय भी। तो, आपको विशेष रूप से रूट को सक्षम करने

Then physical system security like we discussed a few slides back, in linux the concept is

की आवश्यकता है, यदि आपको रूट एक्सेस की आवश्यकता है। और यह भी कि आप स्यूडोएर फ़ाइल का उपयोग करके

root takes it all.

रूट के उपयोग को प्रतिबंधित कर सकते हैं, फिर उपयोगकर्ता

So, you need to a have a proper system security, then how the operating system installation is going to happen, what you need to enable, what you need not install.

प्रमाणीकरण और उपयोगकर्ता खाता विशेषताएँ, प्रमाणीकरण कैसे हो रहा है, अगर यह एक एसएसएच में दूरस्थ लॉगिन होने जा रहा है, तो क्या मुझे फ़ंक्शन की आवश्यकता है, जैसे

Then how the local file system will be secured, then how you will configure and disable different

एक टोकन के रूप में, या उत्पन्न होने वाला एक ओटीपी, ओटीपी गूगल के लिए एपीआई स्थापित कर सकता है। फिर आप रिमोट प्रमाणीकरण को कैसे सुरक्षित

services, the services that are not required for users.

करते हैं, यह वही बात है जो मैंने कहा था,

How do you secure the root account.

यदि आप रिमोट एक्सेस सक्षम करने जा रहे

So, generally if you see the latest versions of Linux come with root disabled by default,

हैं, तो उपयोगकर्ता को नियंत्रण प्राप्त होगा या दूरस्थ रूप से लॉग इन कर सकते हैं।

even at the time of installation.

रूट भी है यदि आप कॉन्फ़िगरेशन फ़ाइलों के लिए etc/

So, you need to specifically enable root, if you need root access.

ssh फ़ाइलों पर जाते हैं, तो रूट डिफ़ॉल्ट रूप से अक्षम हो जाएगा।

And also you can restrict the usage of root using the pseudoer file, then user authentication

फिर चल रहे सिस्टम मॉनिटरिंग को सेटअप करें, लॉग को ठीक से सक्षम करें, मॉनिटर

and user account attributes, how the authentication is taking place, if it is going to be a remote

करें कि सिस्टम में क्या हो रहा है। यदि संभव हो तो एक सीआरएम उपकरण सुरक्षा घटना और घटना निगरानी उपकरण स्थापित करें

ताकि आपके सभी लॉग सहसंबद्ध हों, इसका विश्लेषण किया जाता है, इसे एकत्र किया जाता है, इसे संग्रहीत किया जाता है। और फिर आप देख सकते हैं कि क्या आपके

may be install a google api for otp.

सर्वर पर आवधिक भेद्यता आकलन हो रहा है, यह

Then how do you secure remote authentication, this is the same thing I said ssh, if you

देखने के लिए कि क्या पैच को ठीक से लागू

are going to enable for remote access, which user will get control over or can log in remotely.

किया गया है, क्या किसी भी नई भेद्यता में सिस्टम का शोषण करने की क्षमता थी। फिर बेशक, सबसे महत्वपूर्ण बात यह है कि हमने

Root is anyway if you go to the etc/ssh files for the configuration files, the root will

मॉड्यूल 3 में चर्चा की, जो संग्रह नहीं करता है उसे फिर से लिखने की निंदा की

be disabled by default.

जाती है।

Then setup ongoing system monitoring, enable logs properly, monitor what is happening in

तो, बैकअप गोपनीयता, प्रामाणिकता, उपलब्धता परीक्षण में एक बहुत ही महत्वपूर्ण पहलू है। इसलिए, यदि यह उपलब्धता के तहत आता है, तो

the system. If possible install an SIEM tool security incident and event monitoring tool so that

आपको इसे सुरक्षित रूप से स्टोर करने की आवश्यकता होती है, यदि संभव हो तो

all your logs are correlated, it is analyzed, it is collected, it is stored.

इसे दूरस्थ स्थान पर संग्रहीत करें, या आपके पास ऑनलाइन बैकअप सुविधा हो सकती है।

And then you can see what is happening do periodic vulnerability assessments on your

तो, लिनक्स सिस्टम कठिन साधनों में इन सभी बिंदुओं को शामिल किया गया है

server, to see whether the patches have been applied properly, whether any new vulnerability

अब, सामान्य ओएस स्तर के सुरक्षा उपकरणों और तकनीकों में, अगर हम देखने जा रहे हैं।

had has a potential to exploit the system.

तो हमें ओएस इंस्टॉलेशन को देखना होगा, यह

Then of course, the most important thing is back-ups like we discussed in module 3, one

कैसे स्थापित होता है, किन सेवाओं की अनुमति दी जा रही है।

who does not archive is condemned to rewrite.

फिर प्रारंभिक सेटअप कैसे किया जा रहा

So, backups are a very important aspect in the confidentiality, integrity, availability

है, किस तरह के प्रलेखन होने जा रहे हैं, फिर पैच प्रबंधन, क्या आप केवल महत्वपूर्ण पैच स्थापित करने जा रहे हैं, जो सुरक्षा

triad. So, if this comes under availability, you need have a backup store it securely, if possible

को प्रभावित करता है या क्या आप कुछ बग भी ठीक करने जा रहे हैं; पैच प्रबंधन

store it in a remote location, or you can have an online backup facility.

बहुत महत्वपूर्ण है। नेटवर्क स्तर अभिगम नियंत्रण, हम उपयोगकर्ताओं को कैसे पहुँच देने जा रहे हैं, क्या यह

So, Linux system hard means covers all these points

सक्रिय निर्देशिका सेवा के माध्यम से

Now, in general OS level security tools and techniques, if we are going to see.

है, क्या यह डोमेन या कार्य समूह के माध्यम से है। वे सर्वर पर किस तरह के संसाधनों का उपयोग

Then we will have to look at OS installation, how it is going to be installed, what services

कर सकते हैं, क्या आप सभी उपयोगकर्ताओं को प्रिंटर एक्सेस देना चाहते हैं। फिर स्थानीय फ़ायरवॉल नियम के लिए आईपी

are going to be allowed.

तालिकाओं का उपयोग करना, यह लिनक्स के

Then how the initial setup is going to be done what kind of documentation is going to

मामले में है, क्या; आईपी टेबल, इनबिल्ट

be done, then patch management, whether you are going to install only critical patches,

फिल्टर, या एक फ़ायरवॉल है जो लिनक्स सिस्टम के साथ आता है। क्या आप पहले आईपी तालिकाओं या स्थानीय फ़ायरवॉल नियम को कॉन्फ़िगर करना चाहते

which affects security or are you going to fix some bugs also; so patch management is

हैं, जो कि आपके नेटवर्क के भीतर उपयोगकर्ताओं से रक्षा करना है। आपके पास एक कॉर्पोरेट इंटरनेट फ़ायरवॉल

very important. Network level access control, how we are going to give the access to the users is it through

हो सकता है जो अधिकांश चीजों को फ़िल्टर करता है, लेकिन फिर भी आपको अपने सर्वर

an active directory service, is it through a domain or a work group.

को अपने नेटवर्क से हैक होने से बचाने की आवश्यकता हो सकती है।

Now, what kind of resources they can access on the server, whether you want to give the

फिर विंडोज के मामले में एंटीवायरस प्रबंधन आप किस प्रकार के एंटीवायरस प्रबंधन प्रणाली का उपयोग करने जा रहे हैं, क्या

printer access to all the users.

वह केंद्रीय है या नहीं, इसे एक स्थान

Then using ip tables for local firewall rule, this is in case of Linux, whether; ip tables

से प्रबंधित किया जा सकता है, क्या सभी डेस्कटॉप से अपडेट एंटीवायरस सर्वर के माध्यम से किया जा सकता है।

is again inbuilt filter, or a firewall which comes along with Linux system.

फिर उपयोगकर्ता प्रबंधन आता है, कैसे उपयोगकर्ताओं को सौंपा जा रहा है कि आप उन्हें किस

So, whether you want to configure the ip tables first or local firewall rule, that is to protect

प्रकार के विशेषाधिकार देने जा रहे हैं। फिर आप पासवर्ड की उम्र निर्धारित करते

from the users within your network.

हैं, आप परिवर्तन करने से पहले कितने

You may have a corporate internet firewall which filters most of the things, but then

दिनों तक पासवर्ड रखना चाहते हैं, क्या

you may still need to protect your server from being hacked from within your network.

वह 30 दिन, 45 दिन या अगर महत्वपूर्ण हो, तो 15 दिन है। फिर रूट डेलिगेशन और रूट या एडमिन डेलिगेशन,

Then in case of windows the antivirus management what kind of antivirus management system you

जो रूट डेलिगेशन लेने जा रहा है, उसकी

are going to use, whether it is going to be central whether it can be managed from one

पृष्ठभूमि क्या है, क्या यहां फिर से एचआर नीतियां चल सकती हैं, क्या एक

location, whether the updates from all desktops can be done through the antivirus server.

बैकग्राउंड वेरिफिकेशन एडमिन पर किया गया है, क्या वह मुद्दों को संभालने में सक्षम

Then comes the user management, how users are going to be assigned what kind of privileges

है। फिर, अंतिम पहलू लॉगिन है, विंडोज़ में डेस्कटॉप सहित अधिकांश प्रणालियों में, डिफ़ॉल्ट रूप से लॉगिन सक्षम है।

are you going to give them.

लेकिन सिस्टम पर संग्रहीत लॉग का

Then you set password aging, how many days you want to keep the password before you force

आकार बहुत छोटा है 512 kb से कम। तो, क्या होता है सिस्टम घटनाओं को लॉग करता

change, whether it is 30 days, 45 days or it is critical, where it is 15 days.

रहता है और फिर एक बार 512 kb की सीमा तक

Then root delegation and root or admin delegation, who is going to get the root delegation, what

पहुंचने के बाद यह घटना को फिर से लिखता

is his or her background, whether here again the HR policies may come into play, whether

है। तो, तब क्या समस्या होती है जब आपको उस विशेष प्रणाली पर एक फोरेंसिक करना पड़ता है, आपके पास लॉग नहीं होंगे क्योंकि

a background verification has been done on the admin, whether he is capable of handling the issues.

यह ओवरराइट किया गया है। तो, आपको फिर से डिजाइन करने की आवश्यकता है कि कौन सा लॉगिन है जो आप चाहते हैं

Then of course, the final aspect is login, in most of the systems including desktops

कि आप सभी घटनाओं को लॉग इन करना चाहते

in windows, the login is enabled by default.

हैं, क्या वह एक सफल घटना है, क्या वह विफलता की घटना है, क्या त्रुटियों को लॉग इन करना है।

But the size of the logs that are stored on the system are very small because something

अब, इन सभी को तय करने से पहले आपको लॉग

like less than 512 kb. So, what happens is the systems keeps logging the events and then after once it reaches

इन को सक्षम करने और लॉग को संग्रहीत करने के लिए सिस्टम में उपयुक्त स्थान

the threshold of 512 kb it rewrites the event. So, then what the problem occurs is when you have to do a forensic on that particular system,

आवंटित करने से पहले निर्णय लेना होगा। आप लॉग को एक syslog सर्वर या एक सीआरएम टूल में भी अग्रेषित कर सकते हैं, ताकि आपके लॉग एक स्थान पर समेकित हो जाएं।

you will not have the logs because it has been overwritten.

और इसका विश्लेषण सुरक्षा व्यवस्थापक द्वारा किया जा सकता है ताकि आपको अपने

So, you need to again design what is the login that you want whether you want to log all

खतरे के स्तर, या आपके एक्सपोज़र स्तर पर बेहतर समझ मिल सके।

events, whether it is a success event, whether it is a failure event, whether errors have

ताकि आप आगे के सुरक्षा उपायों को डिजाइन या मजबूत कर सकें। ओएस स्थापना, सुरक्षा ओएस स्थापना के साथ

to be logged. Now, all these have to be decided before you actually enable login and allocate appropriate

शुरू होती है एक कहावत है और सच भी है, कि

space in the system, for the logs to be stored.

सुरक्षा को फिर से परिभाषित नहीं किया जा सकता है, जब आप उपकरणों को सेटअप

You can also forward the logs to a syslog server or a SIEM tool, so that your logs are

करते हैं। जब नेटवर्क व्यवस्थापक एक बार काम करने के

consolidated in one place.

तरीके के लिए उपयोग किया जाता है, तो उपयोगकर्ता

And it can be analyzed by security admins so that you get a better understanding on

एक बार एडमिन हो जाता है, बाद में स्टेज पर सुरक्षा को प्रतिबंधित करना या लगाना बहुत

your threat level, or your exposure level.

मुश्किल होता है। अब, आप एक संगठन की कल्पना करें जहां

So that you can design or strengthen further security measures.

पी टु पी फ़ाइल साझा करने की अनुमति है

Os installation, security begins with OS installation there is a saying and it is true also that

या वे स्वतंत्र रूप से फाइलें डाउनलोड कर रहे हैं, फिल्में, अपने घर के उपयोग के लिए सॉफ्टवेयर सब कुछ डाउनलोड किया

security cannot be retrofitted, once you have setup the devices.

जा रहा है, और फ़ायरवॉल के लिए कुछ भी प्रतिबंधित

So, once the users once the system admin once the network admins are used to a way of working,

नहीं है। अब, अचानक एक सुरक्षा लेखा परीक्षक आता है और यह हो सकता है कि जब आप डेस्कटॉप

it is very difficult to restrict or impose security at a later stage.

में यूएसबी सक्षम कर रहे हैं, तो आप फ़ाइल के साथ वायरस डाउनलोड कर सकते

Now, you imagine a organization where p to p file sharing is allowed or they are downloading

हैं। फिर संभावना है कि एक मैलवेयर स्थापित किया जाएगा, एक संभावना यह भी है कि आपके बैंडविड्थ

files freely, the movies, the pdfs the software for their home use everything is being downloaded,

के प्रदर्शन पर एक निश्चित प्रभाव पड़ेगा। आप बैंडविड्थ 20 एमबीपीएस पर काम कर रहे हैं,

and nothing is restricted to the firewall.

लेकिन एक बार जब आप यह सब प्रतिबंधित

Now, suddenly a security auditor comes and this is what is happening you may download

कर देते हैं तो आपको वास्तव में केवल 10 एमबीपीएस बैंडविड्थ की आवश्यकता होती

virus along with the file, when you are enabling USB in the desktops.

है। तो, शीर्ष प्रबंधन कहेगा कि मैं बहुत सारा पैसा बचा रहा हूं, अगर मैं यह सब

Then you there is a likelihood that a malware will be installed, there is also a likelihood

लागू करूं। तो, मुझे यह सब लागू करने दें, लेकिन अब

or there is a definite impact on the performance of your bandwidth.

आप फ़ायरवॉल स्थापित करते हैं, नियमों को कॉन्फ़िगर करने के लिए, आप अनावश्यक

Now, you are having 20 mbps of bandwidth, but once you restrict all this then you actually

सॉफ़्टवेयर को डाउनलोड करने की अनुमति नहीं देते हैं जो व्यवसाय के लिए आवश्यक नहीं

need only 10 mbps of bandwidth.

है।

So, the top management will say I am saving a lot of money, if I implement all this.

अचानक हर कोई एक चुटकी महसूस करेगा कि मैं एक फ़ाइल डाउनलोड करने में सक्षम नहीं

So, let me implement all this, but now then you install the firewall configure the rules,

हूं जो मुझे चाहिए। तो, फिर संगठन के प्रति असंतुष्ट रवैया आता

you do not allow the download of unnecessary software which is not required for the business.

है, इसलिए सुरक्षा न केवल स्थापना के समय लागू करने के लिए डिज़ाइन की गई

Suddenly everybody will feel a pinch I was or I am not able to download a file that I

है। लेकिन यह भी जब आप इसे वापस लेने की कोशिश करते हैं, या जब आप बाद में सुरक्षा

want. So, then comes the disgruntled attitude towards the organization, so security is not only

उपायों को लागू करने का प्रयास करते हैं, तो संगठन के लिए वास्तव में मुश्किल हो जाता

designed to be implemented at the time of installation.

है क्योंकि यह लोगों का मुद्दा बन जाता

But also you when you try to retrofit it, or when you try to apply security measures

है, यह एक प्रक्रिया मुद्दा बन जाता है, यह एक प्रौद्योगिकी मुद्दा बन जाता है।

at a later time, it becomes really difficult for the organization because it becomes a

तो, फिर उपयोगकर्ताओं के लिए अनुकूलन करना बहुत मुश्किल हो जाता है, इसलिए सुरक्षा

people issue, it becomes a process issue, it becomes a technology issue.

ओएस स्थापना के साथ शुरू होती है। अब, उन्हें यह तय करना होगा कि कौन से सॉफ़्टवेयर

So, then it becomes very difficult for the users to adapt, so security begins with OS

चलाए गए हैं अप्रयुक्त एप्लिकेशन डिफ़ॉल्ट रूप से छोड़ दिए जाने के लिए उत्तरदायी

installation.

हैं, यह एक अप्रकाशित स्थिति में अपरिवर्तित

Now, they will have to decide what software is run unused applications are liable to be

है, यह बताता है कि मीडिया प्लेयर वहाँ कार्यालय में कोई उपयोग नहीं करता

left in default, it is unhardened in a unpatched state, lets say that media player is there

है क्योंकि कोई हेडफोन जैक उपलब्ध नहीं हैं, या बाहर दिखाई दे रहा है।

nobody uses in the office because there are no headphone jacks available, or visible out.

और वहाँ मीडिया खिलाड़ी के लिए अद्यतन नहीं किया जाता है, तो यह सिस्टम में एक भेद्यता

And there is the updates are not done for the media player, then it could probably or

को संभवतः छोड़ सकता है। सर्वर के मामले में आपको एसएमटीपी रिले

possibly leave a vulnerability in the system.

नहीं चलाना चाहिए, एसएमटीपी सरल मेल ट्रांसफर प्रोटोकॉल है। इसलिए, रिले करने की अनुमति नहीं दी

Then in case of servers you should not run smtp relay, smtp is simple mail transfer protocol.

जानी चाहिए, यदि मैं वेब सर्वर मेल सर्वर में दूरस्थ रूप से लॉग इन करने में सक्षम

So, relaying should not be allowed so if I am able to remotely log into the web server

हूं, और फिर कमांड की एक श्रृंखला दे सकता हूं जैसे कि सर्वर नाम फिर आरसीटी

mail server, and then give a series of commands like ehlo the server name then mail from rcpt

से विषय डेटा पर मेल करें। मैं इसे समाप्त करता हूं, फिर मैं संगठन के भीतर किसी को प्रतिरूपित कर सकता हूं।

to subject data.

तो लिनक्स के मामले में एक्सविंडोज प्रणाली,

And then I end it then I can actually impersonate somebody within the organization.

आपको लिनक्स सर्वर पर एक्सविंडोज प्रणाली

So then xwindow system in case of linux so you should not run xwindow system on linux

नहीं चलाना चाहिए। लिनक्स मोड सबसे सुरक्षित है जब इसे टेक्स्ट मोड पर चलाया जाता है। आरपीसी सेवाओं को हमने इसके साथ निपटाया

servers.

है।

The linux server is the safest when it is run on the text mode.

लिनक्स, इंटेल सेवाओ में एसएमटीपी डेमोन्स टेलनेट एक निरपेक्ष नहीं है। फिर रूट पासवर्ड, या एडमिन पासवर्ड

RPC services we have dealt with it earlier R services in linux, inetd services, smtp

सेट करने वाले कुछ प्रारंभिक सिस्टम सॉफ्टवेयर कॉन्फ़िगरेशन वास्तव में मजबूत होना चाहिए यदि आपको रूट को सक्षम करने

daemons Telnet is an absolute no no.

की आवश्यकता है।

Then some initial system software configuration setting the root password, or admin password

फिर एक गैर-उपयोगकर्ता या एक गैर-रूट उपयोगकर्ता खाता बनाना, एक समग्र सिस्टम सुरक्षा स्तर

it should be really strong if you need the root to be enabled.

सेट करना, आपके आईपी तालिकाओं की तरह एक साधारण होस्ट आधारित फ़ायरवॉल

Then creating a non-user or a non-root user account, setting an overall system security

नीति को सक्षम करना, जिसमें एसईलिनक्स को सक्षम करना हमने एसईलिनक्स के बारे में भी बताया है।

level, enabling a simple host based firewall policy like your IP tables enabling SELinux

इसलिए, लिनक्स सुरक्षा प्रणाली ऑपरेटिंग सिस्टम की स्थापना के समय से ही शुरू हो जाती है। अब, निर्णय लेने वाले सबसे महत्वपूर्ण

we have spoken about SELinux also.

प्रणाली में से एक, या सिस्टम एडमिन

So, linux security system begins at the operating system installation time itself.

या इंस्टॉलर को यह सुनिश्चित करना होगा कि सिस्टम पर कौन सा सॉफ्टवेयर चलेगा।

Now, one of the most critical system impacting decision, or system admin or the installer

मान लीजिए कि मैं इंजन एक्स पर आधारित एक वेब सर्वर चला रहा हूं, तो मुझे अपाचे

has to make what software will run on the system.

या टॉमकैट जैसी अन्य विशेषताओं को सक्षम करने की आवश्यकता क्यों है, यह एक निर्णय

Suppose I am running a web server based on engine x, why do I need to enable other features

है जो सिस्टम व्यवस्थापक को स्थापना करने से पहले करना होगा। इसके बाद पैच मैनेजमेंट आता है, अब सर्वर इंस्टॉल

like say apache or tomcat, or so it is a decision that the system admin has to make before doing

हो गया है। स्थापित सर्वर अनुप्रयोगों को सुरक्षित रूप से कॉन्फ़िगर किया जाना चाहिए इसे सुरक्षा

the installation.

पैच के साथ तारीख तक रखा जाना चाहिए।

Then comes the patch management, now the server is installed.

तो, यह न केवल आपके लिनक्स इंस्टॉलेशन को अपडेट या सुरक्षित कर रहा है, मान लीजिए

The installed server applications must be configured securely it should be kept up to

आपने एक वेब सर्वर स्थापित किया है, आपने एक मेल सर्वर स्थापित किया है।

date with the security patches. So, it is not only updating or securing your linux installation, suppose you have installed

तो, उन लोगों को भी अद्यतन किया जाना चाहिए और सुरक्षित रूप से कॉन्फ़िगर किया जाना चाहिए।

a web server, you have installed a mail server.

यदि आपके पास माइएसक्यूएल है, तो आपको केवल एक

So, those also have to be updated and configured securely.

सरल पासवर्ड नहीं रखना चाहिए क्योंकि यह प्रगति में एक प्रणाली है।

If you have mysql you should not keep a simple password just because it is a system in progress.

सभी सहायक सॉफ्टवेयर या एप्लिकेशन सॉफ़्टवेयर जिन्हें चलाने की आवश्यकता होती है, उन्हें कॉन्फ़िगर किया जाना चाहिए, और सुरक्षा पैच के साथ अद्यतित रखा

So, all the ancillary software or the application software that are required to be run should

जाना चाहिए। पैचिंग कभी भी पैच रेट रेस नहीं जीत

be configured, and kept up to date with security patches.

सकती। हमेशा सॉफ़्टवेयर भेद्यता होगी कि हमलावर कुछ अवधि के लिए शोषण करने में सक्षम हैं, इससे पहले कि विक्रेता

Patching can never win a patch rat-race.

इसके लिए पैच जारी करता है।

Now, there will always be software vulnerabilities that the attackers are able to exploit for

ऐसा नहीं है कि एक भेद्यता आज पाई जाती है, और पैच कल जारी किया जाता है।

some period, before the vendor issues patches for it.

तो, एक पैच रेट रेस जो भी जीतता है, या

It is not like a vulnerability is found today, and the patch is released tomorrow.

वह शोषक हो या वह वह व्यक्ति हो जो सॉफ्टवेयर विकसित कर रहा हो।

So, a patch rat-race who wins the race whether it is the exploiter or it is the guy who is

आपको एक नियंत्रण रखने की आवश्यकता है, जो आप कॉन्फ़िगर कर रहे हैं, आप कैसे

developing the software. So, you need to have a control over, what you are configuring, how you are configuring

कॉन्फ़िगर कर रहे हैं और क्या आप पैच के साथ अद्यतित हैं।

and whether you are up to date with the patches.

आपके पास सुरक्षा अपडेट को स्वचालित रूप से डाउनलोड और इंस्टॉल करने के

Then you should have tools to automatically download and install security updates, example

लिए उपकरण होना चाहिए, उदाहरण के लिए तारीख

upto date yast apt-gate.

या-गेट। एप्ट-गेट, उबंटू में एक कमांड है या लिनक्स-आधारित

Now, apt-gate is a command in Ubuntu or Linux-based systems could not run automatic updates on

सिस्टम परीक्षण के बिना, परिवर्तन नियंत्रण प्रणालियों पर स्वचालित अपडेट नहीं चला सकता है। अब, सभी आधुनिक लिनक्स आधारित सिस्टम में

change control systems, without testing. Now, all the modern Linux based systems includes tools for automatically downloading and installing

सुरक्षा अद्यतन स्वचालित रूप से डाउनलोड करने और स्थापित करने के लिए उपकरण शामिल हैं। आप वास्तव में एक छोटी सी पटकथा लिख

security updates.

सकते हैं, जो समय-समय पर स्यूडो एप-गेट

You can actually write a small script that pseudo apt-gate update over a period of time,

अपडेट करता है, या आप नौकरी को सक्षम

or you can enable or crone job, or you can install a software like webmin, which can

या क्रोन कर सकते हैं, या आप वेबमिन की तरह एक सॉफ़्टवेयर स्थापित कर सकते हैं, जो आपको पैच की स्थिति बता सकता

tell you the status of the patches and it will do the update for you automatically.

है और इसे आपके लिए स्वचालित रूप से अपडेट करें।

So, there are several new additions even in linux again webmin is ui based, so it becomes

तो, वहाँ भी कई नए परिवर्धन हैं फिर भी वेबमिन यूआई आधारित है, गैर-जीयूआई उपयोगकर्ताओं के लिए वास्तव में वेबमिन पर काम करना

very easy for non-gui users to actually to work on webmin.

बहुत आसान हो जाता है। जबकि, वेबमिन की तरह कई सॉफ्टवेयर भी

Whereas, there are several software like webmin available also, webmin is something that I

उपलब्ध हैं, वेबमिन एक ऐसी चीज है जिसका मैंने व्यक्तिगत रूप से उपयोग किया

have used personally.

है। इसलिए, मैं इस विशेष उदाहरण को वेबमिन

So, I am relating this particular instance to webmin and you can even manage your sql

से संबंधित कर रहा हूं और आप अपने एसक्यूएल कॉन्फ़िगरेशन, पीएचपी कॉन्फ़िगरेशन को

configuration, php configuration all those things.

उन सभी चीजों का प्रबंधन भी कर सकते हैं।

So, you need some kind of tools to do this for you so that your job becomes easier, when

आपको यह करने के लिए कुछ प्रकार के उपकरणों की आवश्यकता है ताकि आपकी नौकरी आसान

you are doing the administration of a.

हो जाए, जब आप प्रशासन कर रहे हैं।