Module 4 Part 5 Introduction to Information Security

Module 4 Part 5YouTube↗ IA↗(long shot)
People & Blogs 784 views 0 likes 0 dislikes 26 Jan 2015

Introduction to Information Security – I 1.3K subscribers N/A YouTube↗

दर सीमा - कई राउटर यातायात के लिए सीमा तय कर सकते हैं जो वे गंतव्य पर भेजते

The Rate limits - many routers can place limits on the traffic that they send to the destination.

हैं। यह आपके इंग्रेस फ़िल्टरिंग की तरह है, जहाँ आप यह निर्दिष्ट कर सकते हैं कि मेल ट्रांसमिशन में क्यूएलपी पर अटैचमेंट उन नेटवर्कों

It just like your ingress filtering, where you can specify that attachments over qlp

में नहीं हो सकते। इसी तरह, राउटर के आधार पर आपके पास

cannot into those networks in the mail transmission.

दर सीमा हो सकती है।

Similarly, you can have rate limits based on the routers.

फिर यह सुनिश्चित करें कि गंतव्य को अतिभारित नहीं किया गया है जो सेवा से

Then that ensure that destination is not overloaded that is one of the most popular methods for preventing denial of service.

वंचित करने के लिए सबसे लोकप्रिय तरीकों में से एक है। और सीमाएँ कुछ हद तक विशेष रूप से या लचीले ढंग से परिभाषित की जा सकती हैं जो

And limits can be defined somewhat specifically or flexibly depending upon the organization

संगठन की आवश्यकताओं, उसकी जरूरतों पर निर्भर करता है, लेकिन अक्सर अच्छे यातायात

its requirements, its needs, but often not enough flexibility to let the good traffic

को खराब करने और रोकने के लिए पर्याप्त लचीलापन नहीं होता है। तो, आपके पास इतना लचीलापन होना चाहिए

through and stop the bad. So, you should not have so much of flexibility which is basically need that the you should

जिसकी मूल रूप से आवश्यकता है, संतुलन होना चाहिए कि आपको कितना लचीला होना

have balance between what how you need to get flexible and what you need to allow and

चाहिए और आपको क्या अनुमति देने की आवश्यकता

what you need to deny, so that the good traffic does not get blocked.

है, आपको क्या इनकार करने की आवश्यकता है, ताकि अच्छा यातायात अवरुद्ध न हो।

We are spoken bit of traffic basically padding involves when you do not want intrudes to

हम ट्रैफ़िक के बारे में बात करते हैं जिसमें मूल रूप से पैडिंग शामिल होती है, जब आप यह चाहते हैं की तीसरा व्यक्ति

know what traffic characteristics that are sending and receiving and padding adds extra

यह न जाने, कि कौन सी ट्रैफ़िक विशेषताओं को भेजना, प्राप्त करना और पैडिंग करना

traffic to hide the real stuff and fake traffic must look like real traffic, that is more important so that attackers should is able to analyze that this is the fake traffic and

है, वास्तविक ट्रैफ़िक को छिपाने के लिए क्या अतिरिक्त ट्रैफ़िक जोड़ते है, ताकि नकली ट्रैफ़िक दिखे, यह अधिक महत्वपूर्ण

this is the real traffic ; so that means, you have to encrypt all; that means, the good

है कि हमलावर यह विश्लेषण न कर सकें कि यह नकली ट्रैफ़िक है और यह वास्तविक ट्रैफ़िक है; इसका मतलब है कि, आपको सभी को एन्क्रिप्ट

traffic and bad traffic; it must be done very carefully otherwise clever attackers can tell

करना होगा; अच्छा ट्रैफ़िक और खराब

the good stuff from noise we are getting noise into the traffic along the good traffic so that it becomes difficult for the attacker to decode what is going on in the attack.

ट्रैफ़िक; इसे बहुत सावधानी से किया जाना चाहिए अन्यथा चतुर हमलावर नोइस से अच्छा ट्रेफिक बता सकते हैं हम अच्छे ट्रैफ़िक कि नोइस मिल रही हैं ताकि

So, what basically attackers traffic padding they produces cipher text out continuously

हमलावर के लिए डीकोड करना मुश्किल हो जाए कि हमले में क्या है। इसलिए, मूल रूप से ट्रैफ़िक पेडिंग

even in the absence of plain text.

पर हमला करने वाले लोग सादे टेक्स्ट

A continuous random data stream is generated.

की अनुपस्थिति में भी लगातार साइफर

When the plain text is available it is encrypted and transmitted when the input plain text

टेक्स्ट का उत्पादन करते हैं। एक सतत यादृच्छिक डेटा स्ट्रीम उत्पन्न होता है। जब सादा टेक्स्ट उपलब्ध होता है तो

is not present then random data is encrypted transmitted. So, it makes impossible for an attacker to distinguish between the true data flow or

इसे एन्क्रिप्ट किया जाता है और जब इनपुट सादा टेक्स्ट मौजूद नहीं होता है तो रैंडम डेटा एन्क्रिप्ट किया जाता है। इसलिए, हमलावर के लिए सही डेटा प्रवाह

real data flow and the padded data.

या वास्तविक डेटा प्रवाह और पेडिंग डेटा के बीच अंतर करना असंभव बनाता

So, then it is also difficult for him or her todeduce the amount of traffic that is generated and it sent.

है। तो, उसके लिए यह मुश्किल है कि वह अपने ट्रैफ़िक की मात्रा को उत्पन्न करे और उसे भेजा जाए।

Thats what basically padding does.

मूल रूप से पैडिंग क्या करता है।

Then you continue the routing control it uses the ability to control message routing to

आप राउटिंग कंट्रोल जारी रखते हैं यह नेटवर्क में ट्रैफिक को छुपाने के लिए मैसेज रूटिंग को नियंत्रित करने की

conceal the traffic in the network it is used in onion routing to hide who is sending the

क्षमता का उपयोग करता है। इसका उपयोग प्याज रूटिंग में सेंडर

traffic and to whom this is used for anonymization purposes.

और रिसीवर को छिपाने के लिए किया जाता

Routing control is also used in network defense to hide, the real location of the machine

है और यह अज्ञात उद्देश्यों के लिए उपयोग किया जाता है। रूटिंग कंट्रोल का उपयोग नेटवर्क डिफेंस

example SOS, DDOS defense system.

में मशीन का वास्तविक स्थान को छिपाने

Here the term onion routing is use.

के लिए भी किया जाता है, उदाहरण के लिए

Onion routing is a technique for anonymous communication over a computer network.

एसओएस, डीडीओएस डिफेंस सिस्टम। यहाँ प्याज रूटिंग शब्द का उपयोग किया जाता है। प्याज रूटिंग एक कंप्यूटर नेटवर्क

Messages are repeatedly encrypted and then sent through several networks routes; for

पर अनाम संचार के लिए एक तकनीक है। संदेशों को बार-बार एन्क्रिप्ट किया जाता है और फिर कई नेटवर्क मार्गों

the onion routers it is someone building an onion.

के माध्यम से भेजा जाता है; प्याज राउटर

each onion routers removes a layer of interruption to unthought the routing interruption and

के लिए, कोई प्याज का निर्माण कर रहा है। प्रत्येक प्याज राउटर रूटिंग रूकावट को

sends the message to next router where the same process are repeated. So, this prevents the intermediatrynodes from only the region the designation that contents

हटाने के लिए रुकावट की एक परत को हटाता है और संदेश को अगले राउटर पर भेजता है, जहां उसी प्रक्रिया को दोहराया जाता

the messages.

है।

So, that is what is called onion routing everybody want to know what is firewall.

इसलिए, यह मध्यवर्ती क्षेत्र को केवल

Firewall implements basically a form of security called perimeter defense perimeter is the

उस पदनाम से रोकता है जो संदेशों को प्रस्तुत करता है। इसे प्याज रूटिंग कहा जाता है, हर कोई

area surrounding the layer bounded by surrounding the network; it protects the inside of a network

जानना चाहता है कि फ़ायरवॉल क्या है। फ़ायरवॉल लागू करता है मूल रूप से सुरक्षा का एक रूप जिसे रक्षा परिधि कहा जाता है,

by defending the outside strongly.

नेटवर्क के आसपास की परत से घिरा क्षेत्र

So, it basically filters;what is allowed with the network and what should not coming to the network is stopped is basically controls the entry and exit points what can over to

है; यह नेटवर्क के अंदर की रक्षा करता है बाहर की रक्षा दृढ़ता से करता है। तो, यह मूल रूप से फ़िल्टर करता है; कि नेटवर्क में क्या आ सकता है और क्या

the network and what can come into the network.

नहीं आ सकता, उसके लिए मूल रूप से नेटवर्क

If nothing bad can get in I am safe right the general feeling there are weakness of

में प्रवेश बंद कर दिया जाता है और निकास

the perimeter defense models. now what once the attackers breeches the perimeter it compromises all security, if that is the

बिंदुओं को नियंत्रित किया जाता है कि नेटवर्क पर क्या हो सकता है और नेटवर्क में क्या आ सकता है।

only layer of security which is available.

अगर कुछ भी बुरा अंदर नहीं आ सकता है तो

Now windows passwords are form of perimeter defense if you get pass the password you can

मैं सुरक्षित हूं, सामान्य भावना यह

do anything and you take the example you cannot get inside the window password what is the

है कि परिधि रक्षा मॉडल में कुछ कमजोरी है। अब अगर हमलावर परिधि को काट देते हैं, तो

administrative password or you use the password, but once you get access to the password you

यह सुरक्षा से समझौता है, अगर वह सुरक्षा की एकमात्र परत है जो उपलब्ध है।

can login to the system then you can do anything.

अब विंडोज़ पासवर्ड परिधि रक्षा के रूप

So, perimeter defense is the part of the solution it is not the entire in itself.

में हैं यदि आप पासवर्ड प्राप्त करते हैं तो आप कुछ भी कर सकते हैं और आप उदाहरण

This slide indicates that precisely.

लेते हैं कि आप विंडो पासवर्ड के अंदर नहीं जा सकते हैं प्रशासनिक पासवर्ड

Now the perimeter that there are several nodes inside the firewall coming inside and going

क्या है या आप पासवर्ड का उपयोग करते हैं, लेकिन एक बार जब आप पासवर्ड का उपयोग

outside attacker trying to get in to the perimeter, but if he manages to get in to the perimeter

करते हैं सिस्टम में लॉगिन कर सकते हैं तब आप कुछ भी कर सकते हैं।

attack one over and attack can be done easily, he can can do anything.

इसलिए, परिधि रक्षा समाधान का वह हिस्सा है जो अपने आप में संपूर्ण नहीं है।

Defense, defense in depth is an old principle in warfare it does not rely on a single defensive

यह स्लाइड उसे अच्छे से इंगित करती है। अब परिधि, फ़ायरवॉल के अंदर कई नोड्स

mechanism or defense at a single point that is you should have several layers of security

हैं और बाहर से आने वाले हमलावर परिधि

just like a onion routing you should have layers of security when even if you breach

में जाने की कोशिश कर रहे हैं, अगर वह परिधि पर हमला करने में कामयाब हो जाते

one layer that is some other layer protective and in the center of the onion is the core;

हैं और हमला आसानी से किया जा सकता है, तो वह कुछ भी कर सकते हैं ।

the core of where we are someone let to get the data is core.

युद्ध में गहराई से रक्षा एक पुराना सिद्धांत है, यह एकल रक्षात्मक तंत्र

So, you should not rely on a single defensive mechanism rather, a combination different

या एक बिंदु पर रक्षा पर निर्भर नहीं करता है, आपके पास सुरक्षा की कई परतें होनी

defense mechanism it protects in some mechanism.

चाहिए जैसे कि प्याज रूटिंग, आपके पास

Defeating one defense does not defeat your entire plan.

सुरक्षा की कई परतें होनी चाहिए जब आप

So, like it you should have several layers of mechanism security where it even one layer

एक परत को तोड़ भी देते हैं, तो कुछ अन्य परत सुरक्षात्मक होती है।

if it breached, access to the information is entirely difficult that there are several

प्याज के केंद्र में कोर होती है; कोर जहां हम किसी को डेटा प्राप्त करने के

other layers before the data can be access. So, let say that the attackers has breachedits perimeter what should happen as you can see

लिए एक्सैस देते हैं, वह कोर है। तो, आपको एक ही रक्षात्मक तंत्र पर भरोसा नहीं करना चाहिए, एक संयोजन विभिन्न रक्षा तंत्र जो कि तंत्र में रक्षा करता है।

एक डिफेंस को हराने से आपकी पूरी योजना

the red dot is a compromise system; the red dot can communicate with a the black dot, another system in network and traffic can go out, so that there is only one layer of security in something within that layer is compromised, your entire network will get

पराजित नहीं होती है। इसलिए, आपके पास तंत्र सुरक्षा की कई परतें होनी चाहिए, जहां अगर एक परत अगर भंग हो गई है, तब भी जानकारी तक पहुंच पूरी तरह

से मुश्किल है, डेटा तक पहुंचने से पहले

compromised.

कई अन्य परतें भी हैं।

Now that is the another slide which says it is even better.

तो, मान लें कि हमलावरों ने परिधि का उल्लंघन

So, you have put in another filtering mechanism so that, attackers when he tried to attack gets past the perimeter still has to encounter another level of security. So, there the network is safe now here can see by adding another layer of security we

किया है, तो क्या होना चाहिए क्योंकि आप देख सकते हैं कि लाल बिंदु एक हैक्ड प्रणाली है; लाल बिंदु काले बिंदु के साथ संचार कर सकता है, नेटवर्क और ट्रैफ़िक में

एक अन्य प्रणाली बाहर जा सकती है, उस

have computer are not compromised.

हैक्ड परत के भीतर सुरक्षा की केवल

So, firewalls any use definitely it is use they are not the full solution, but they are a part of it or what layer of it.

एक परत होती है, आपका संपूर्ण नेटवर्क हैक हो जाएगा। अब यह एक और स्लाइड है जो कहती है कि यह और भी बेहतर है।

Anyone who cares about security needs to run a decent firewall they have to do the other stuff also now when you talk about firewall there are several popular stuff available

तो, आपने एक और फ़िल्टरिंग तंत्र रखा है ताकि, जब उसने हमला करने की कोशिश की तो परिधि को अभी भी सुरक्षा के दूसरे स्तर का

like cicso, you have check point you have forty gate.

सामना करना पड़े। तो, नेटवर्क अब सुरक्षित है, यहाँ हम देख सकते

So, there are several important or the famous vendors availablefor your firewall.

हैं कि सुरक्षा की एक और परत हमारे पास है, कंप्यूटर हैक नहीं किया गया है।

What are the basics of the firewall what do they really do they examine each incoming

किसी भी उपयोग के लिए फायरवॉल्स निश्चित रूप से पूर्ण समाधान नहीं हैं, वे इसका एक हिस्सा हैं या इसकी एक परत है।

packet and they decide through to let the packet inside or to drop it.

जो कोई भी सुरक्षा के बारे में परवाह करता है, उन्हें एक सभ्य फ़ायरवॉल चलाने

Now that criteria can be simplex like we have explained it earlier if that source address

की ज़रूरत होती है, वे हवलदार हैं अब जब आप फ़ायरवॉल के बारे में बात करते

is not in that particular range , drop it; or you can be complex and its come from particular

हैं तो आपके पास अन्य टूल्स भी हैं, जैसे सिस्को, फॉर्टी गेट चेक प्वाइंट।

source and it should be directed to that particular port and should have done in other characteristics

फ़ायरवॉल के कई महत्वपूर्ण या प्रसिद्ध विक्रेता उपलब्ध हैं। फ़ायरवॉल की मूल बातें क्या हैं वे

it can be a complex rule also.And basically all the rules are all be filtering that happens

वास्तव में प्रत्येक आने वाले पैकेट की जांच करते हैं और पैकेट को अंदर जाने या इसे गिराने का निर्णय लेते हैं।

in the firewall logged perhaps the decision to whether allows the traffic or deny the traffic is log so that a forensic be done on the firewall at a later time if required.

अब यह मानदंड सरल हो सकता है, जैसे कि हमने पहले इसे समझाया है यदि यह स्रोत पता उस विशेष सीमा में नहीं है, तो इसे गिरा दें; या आप जटिल हो सकते हैं और यह स्रोत

It can also send the rejected packets elsewhere may to be different box where analysis can

विशेष से आता है और इसे उस विशेष पोर्ट पर निर्देशित किया जाना चाहिए और अन्य विशेषताओं में किया जाना चाहिए यह एक

happen or it can be send to security incident and management tool, the SIM tool, for log

जटिल नियम हो सकता है। और मूल रूप से सभी नियम फ़िल्टर होने चाहिए जो फ़ायरवॉल लॉग में होते हैं

analysis to see what is happening in the network.

शायद यह निर्णय यातायात की अनुमति देता है

So, basically this are the functions for the basic properties of firewall it also complex than that, but what we need to understand is it examines each packet then it decides

या ट्रैफ़िक को अस्वीकार करने के लिए लॉग इन

that to allow the packet in or to drop the packet or it could send the packet somewhere else, it logs all the traffic coming in if you configure it this criteria appropriate

करता है ताकि बाद में आवश्यकता पड़ने पर फ़ायरवॉल पर फोरेंसिक किया जा सके। यह खारिज किए गए पैकेट को कहीं और भी भेज सकता है अलग बॉक्स हो सकता है जहां विश्लेषण

हो सकता है या यह सुरक्षा घटना और प्रबंधन

can be simple process or a complex process.

उपकरण, सिम उपकरण, को लॉग विश्लेषण

So, that is what basically a firewall will do.

के लिए भेज सकता है कि नेटवर्क में क्या

The fundamental problem is IP addresses can be spoofed; we have seen what spoofing is. So, if your firewall filtering trusts the packet headers then it offers little protection

हो रहा है। तो, मूल रूप से यह फ़ायरवॉल के मूल गुणों के लिए कार्य है, यह उससे भी जटिल है, लेकिन हमें यह समझने की ज़रूरत

if spoofing is allowed and if your firewall relies on trusting the packet header, then

है कि क्या यह प्रत्येक पैकेट की जांच करता है, फिर यह निर्णय लेता है कि पैकेट

it could be a problem now these situations can be improved by the implementing IP sec, but hasn’t been yet many lot of people do not use IP sec for trusting or to encrypt

को जाने की अनुमति है या यह पैकेट गिराना है या कहीं और भेजना है, यह आने वाले सभी ट्रैफ़िक को लॉग करता है यदि आप इसे

or to filter the traffic.

कॉन्फ़िगर करते हैं तो यह मानदंड उपयुक्त

Frewall can performs both the in-boundand out-bound filtering, we discussed that what

सरल प्रक्रिया या जटिल प्रक्रिया हो

are ingress or egress filtering. So, firewall can do both in bound filtering and out bound filtering.

सकती है। तो, यह है कि मूल रूप से एक फ़ायरवॉल क्या करेगा। मौलिक समस्या आईपी पते को खराब किया

जा सकता है; हमने देखा है कि स्पूफिंग क्या

Again like I said it can filter based on the traffic to which port it is directed; So,

है। इसलिए, यदि आपका फ़ायरवॉल फ़िल्टरिंग हेडर पर भरोसा करता है, तो स्पूफिंग की अनुमति

most incoming traffic is destined for particular machine and port meaning it says that it can

देने पर यह बहुत कम सुरक्षा प्रदान करता है और यदि आपका फ़ायरवॉल पैकेट हेडर पर भरोसा

go through 10 dot 10 dot one dot one to port 80.

करने पर निर्भर करता है, तो यह एक समस्या

So, it can filter based on that criteria which can be derived from the IP and TCP headers.

हो सकती है, अब इन स्थितियों को लागू करने वाले सेकंड को बेहतर बनाया जा

So, it does and analysis of the IP and TCP headers.

सकता है, लेकिन अभी तक बहुत से लोग आईपी

It allows packet only to select machines at select ports. So, again a firewall when you configure it, it says that from any system, to this particular

सेक का उपयोग भरोसे या एन्क्रिप्ट करने या ट्रैफ़िक को फ़िल्टर करने के लिए नहीं करते हैं। फ़ायरवॉल इन-बाउंड आउट-बाउंड फ़िल्टरिंग

दोनों कर सकता है, हमने चर्चा की कि

server I will allow only port 443.

इनग्रेस या इग्रेस फ़िल्टरिंग क्या

So, it can let through packets to select machines at specific ports.

हैं। तो, फ़ायरवॉल इन-बाउंड आउट-बाउंड फ़िल्टरिंग दोनों कर सकता है।

So, if there are twenty servres there and the firewall route is configured that only to 10.10.1.1 I am going to allow traffic on port 80 and not for other routers.

फिर से जैसे मैंने कहा कि यह यातायात के आधार पर फ़िल्टर कर सकता है कि इसे किस पोर्ट पर निर्देशित किया गया है; इसलिए,

So, it will do exactly that process, and it makes it little impossible or it makes it impossible to and externally exploit flaws in the little used ports.

आने वाली ट्रैफ़िक को विशेष मशीन और पोर्ट अर्थ के लिए नियत किया जाता है, जो यह कहती है कि यह 10 डॉट 10 डॉट 1 डॉट वन से पोर्ट 80 तक जा सकती है।

If you configure the firewall right.

तो, यह उन मानदंडों के आधार पर फ़िल्टर

There are still these methods like ports marking and other things, it makes it impossible to

कर सकता है जो आईपी और टीसीपी हेडर से

exploit the flaws for the ports are not available to exploit the external attack.

प्राप्त किए जा सकते हैं। यह आईपी और टीसीपी हेडर का विश्लेषण

Our firewall should basically be invisible or transparent except, when it vetoes access

करता है। यह केवल पैकेट को चुनिंदा पोर्ट्स पर मशीनों का चयन करने की अनुमति देता है।

इसलिए, जब आप इसे कॉन्फ़िगर करते हैं, तो एक फ़ायरवॉल,

vetoes when it except, when it denies access users inside should be able to communicate

यह कहता है कि किसी भी सिस्टम से, इस विशेष सर्वर पर मैं केवल पोर्ट 443 को अनुमति

outside without knowing about the firewall means it should be seam-less.

दूंगा। यह पैकेट के माध्यम से विशिष्ट पोर्ट्स

It should not be a user unfriendly experience.

पर मशीनों का चयन करने की अनुमति दे सकता है।

External users should be able to invoke internal services transparently.

अगर वहां पर बीस सेवक हैं और फ़ायरवॉल मार्ग कॉन्फ़िगर किया गया है, केवल

Now here the important thing to remember is when you talk about external users, it is

10.10.1.1 को मैं पोर्ट 80 पर ट्रैफ़िक की अनुमति देने जा रहा हूं और अन्य राउटर

external authorized users who want access into the network, not external users does

के लिए नहीं। यह बिल्कुल उस प्रक्रिया को करेगा, और यह इसे

not specify all external users.

थोड़ा असंभव बना देता है या यह छोटे

The external users who may have a need to do within the network.

इस्तेमाल किए गए पोर्ट्स में और बाहरी

So, with that to conclude the network security aspect.

रूप से शोषण को असंभव बना देता है, यदि आप फ़ायरवॉल को सही से कॉन्फ़िगर करते

Now what we have learned in this is the basics of cryptography, what are networks what are

हैं। अभी भी ये तरीके हैं जैसे पोर्ट्स मार्किंग और अन्य चीजें, इससे बाहरी खामियों को

the medias that used in communication media is used in network, what are the communication channels, what are the protocols, protocols rules of communcation, what is the basic of

पोर्ट की खामियों का फायदा उठाना असंभव हो जाता है। हमारे फ़ायरवॉल को मूल रूप से अदृश्य या पारदर्शी होना चाहिए, वीटोज़ एक्सेस

को छोड़कर, जब वह उपयोगकर्ताओं को एक्सेस से वंचित करे, तो फ़ायरवॉल के बारे में जाने

the firewall there are different kinds of firewall available, you can do a Google search

बिना बाहर संचार करने में सक्षम होना चाहिए, इसका मतलब कि यह सीम-लेस होना

for firewall there are different generations of firewall available.

चाहिए। यह एक उपयोगकर्ता का बुरा अनुभव नहीं होना चाहिए। बाहरी उपयोगकर्ताओं को पारदर्शी रूप

Then basically what a firewall does.

से आंतरिक सेवाओं को लागू करने में

now what we have not covered in this is what is a port.

सक्षम होना चाहिए। अब यहां याद रखने वाली महत्वपूर्ण

a port is an invisible window of a invisible channel through which your communication happens.

बात यह है कि जब आप बाहरी उपयोगकर्ताओं के बारे में बात करते हैं, तो यह बाहरी अधिकृत उपयोगकर्ता होते हैं जो नेटवर्क में

There are 65535 ports in your computer, each one is designed for a specific purpose.

प्रवेश चाहते हैं, बाहरी उपयोगकर्ता सभी बाहरी उपयोगकर्ताओं को निर्दिष्ट नहीं

1 to 1024 are reserved for the system processes and the remaining are registered ports where

करते हैं। बाहरी उपयोगकर्ता जिन्हें नेटवर्क के भीतर उपयोग करने की आवश्यकता है। अब इसके साथ नेटवर्क सुरक्षा पहलू को

a user can register or a particular vendor can register that port for a specific service.

समाप्त करते हैं। अब जो हमने इसमें सीखा है वह क्रिप्टोग्राफी की मूल बातें हैं, नेटवर्क क्या हैं,

If you take the example for different ports 21 is STP, 22 is SSh, 23 is Telnet, 25 is

संचार में उपयोग किए जाने वाले माध्यम क्या हैं, संचार चैनल क्या हैं, प्रोटोकॉल क्या हैं, सांप्रदायिकता के नियम क्या हैं,

an7 MTP, 80 is your HTTP port, 443 is your HTTPS port.

फ़ायरवॉल में मूल क्या है, विभिन्न प्रकार के उपलब्ध फ़ायरवॉल, आप फ़ायरवॉल के लिए गूगल कर सकते हैं फ़ायरवॉल की

Similarly, you have 110 as a top port or even dual users 465as your SMTP port, or 587; So

विभिन्न उपलब्ध पीढ़ियाँ। फिर मूल रूप से एक फ़ायरवॉल क्या करता है। अब जो हमने इसमें कवर नहीं किया है

वह एक पोर्ट है।

different ports, ports numbers are added there are also some frozen ports, netbus, subseven,

पोर्ट एक अदृश्य चैनल की एक अदृश्य खिड़की है जिसके माध्यम से आपका संचार होता है। आपके कंप्यूटर में 65535 पोर्ट हैं, प्रत्येक

users forts in the range of 6000 series or 60000 also, then you have 3389 is your RTP services; so there are different kinds of ports for different; your database ports there

को एक विशिष्ट उद्देश्य के लिए डिज़ाइन किया गया है। 1 से 1024 सिस्टम प्रक्रियाओं के लिए आरक्षित हैं और शेष पंजीकृत पोर्ट हैं जहां एक उपयोगकर्ता

पंजीकृत हो सकता है या कोई विशेष विक्रेता उस पोर्ट को किसी विशिष्ट सेवा के

are Microsoft SQL uses ports 1433 your my SQL uses 3306, your oracle uses 1521 to 1526.

लिए पंजीकृत कर सकता है। यदि आप विभिन्न पोर्ट्स के लिए उदाहरण लेते हैं 21 एसटीपी है, 22 एसएसएच है, 23 टेलनेट है, 25 ए 7 एमटीपी है, 80 आपका एचटीटीपी पोर्ट

So, there are different services available on different ports.

है, 443 आपका एचटीटीपीएस पोर्ट है। इसी तरह, आपके पास शीर्ष पोर्ट के रूप

Now again going in to details of course you will get what each port is designed for what

में 110 या दोहरे उपयोगकर्ता 465 एसएमटीपी पोर्ट,

by Google-ing.

या 587; इसलिए विभिन्न पोर्ट्स, पोर्ट्स

So, there is an agency for IIMA which has the entire list or it is a port registered

की संख्याओं को जोड़ा जाता है। 6000 सीरीज़ या 60000 की रेंज में कुछ जमे

authority where you get the list of all port members and transport control ports.

हुए पोर्ट, नेटबस, सबसेवेन, उपयोगकर्ता फोर्ट्स भी हैं, 3389 आपकी आरटीपी सेवाएं हैं; अलग-अलग प्रकार के पोर्ट अलग-अलग हैं; आपके डेटाबेस पोर्ट में माइक्रोसॉफ्ट

Its a transport protocol port registry.

SQL पोर्ट 1433, माइ SQL 3306 का उपयोग करता है,

So, you will get more information in that.

ऑरेकल 1521 से 1526 का उपयोग करता है।

After ports there are IDS IPS which is intrusion detection system intrusion prevention system.

इसलिए, विभिन्न पोर्ट पर विभिन्न सेवाएँ उपलब्ध हैं। अब फिर से निश्चित रूप से विवरण में जा रहे हैं कि आपको गूगल द्वारा प्रत्येक

पोर्ट की डिज़ाइन मिल जाएगी।

So, IDS basically checks the traffic for malicious activity based on criteria, on certain database.

तो, आईआईएमए के लिए एक एजेंसी है जिसमें पूरी सूची है या यह एक पोर्ट पंजीकृत प्राधिकरण है जहां आपको सभी पोर्ट सदस्यों

IPS is prevention system.

और परिवहन नियंत्रण पोर्ट्स की सूची

Then you have anti-spam, email filtering.

मिलती है। इसका ट्रांसपोर्ट प्रोटोकॉल पोर्ट रजिस्ट्री है। तो, आप उस में अधिक जानकारी प्राप्त

So, there are several aspects when it comes to network security.

करेंगे। पोर्ट्स के बाद आईडीएस आईपीएस हैं जो घुसपैठ

In the next session, we will go in to what is vulnerability assessment, what is penetration

का पता लगाने वाली प्रणाली घुसपैठ रोकथाम प्रणाली है। तो, आईडीएस मूल रूप से डेटाबेस पर मानदंडों

testing, how do youbasically understand the phases of this VA or VP, what are the general

के आधार पर दुर्भावनापूर्ण गतिविधि के लिए ट्रैफ़िक की जांच करता है। आईपीएस रोकथाम प्रणाली है। फिर आपके पास एंटी-स्पैम, ईमेल फ़िल्टरिंग

है। इसलिए, नेटवर्क सुरक्षा की बात करते समय इसके

or popular tools available for conducting the vapt.

कई पहलू हैं। अगले सत्र में, हम भेद्यता मूल्यांकन क्या है, पैठ परीक्षण क्या है, आप वीए या वीपी के चरणों को समझेंगे, क्या सामान्य

या लोकप्रिय उपकरण हैं जो वाप्त के संचालन के लिए उपलब्ध हैं।