যে সাইবার আক্রমণ সংঘটিত হলে গ্রাহকের বৈধ অনুরোধসমূহ কোন একটি web server সম্পূর্ণ করতে ব্যর্থ হয় সেটি কী নামে পরিচিত?
সঠিক উত্তর
গDenial of Service
ব্যাখ্যা
প্রশ্নটি এমন সাইবার আক্রমণের নাম জানতে চেয়েছে, যাতে সার্ভার সচল থাকলেও আসল গ্রাহকের অনুরোধের জবাব দিতে পারে না। এর নাম ডিনায়াল অব সার্ভিস, সংক্ষেপে ডস আক্রমণ। ডিনায়াল মানে অস্বীকার, অর্থাৎ বৈধ ব্যবহারকারীকে সেবা থেকে বঞ্চিত করা।
কৌশলটি সহজ: আক্রমণকারী একসঙ্গে বিপুল পরিমাণ ভুয়া অনুরোধ পাঠিয়ে সার্ভারের প্রসেসর, মেমোরি বা নেটওয়ার্ক লাইন ভরিয়ে ফেলে। সার্ভারের সামর্থ্য সীমিত, তাই ভুয়া অনুরোধ সামলাতে সামলাতেই সে ক্লান্ত হয়ে পড়ে, আর আসল গ্রাহক অপেক্ষা করতে করতে খালি হাতে ফেরে।
একই আক্রমণ যখন হাজার হাজার সংক্রমিত কম্পিউটার বা বটনেট থেকে একসঙ্গে চালানো হয়, তখন তাকে ডিস্ট্রিবিউটেড ডিনায়াল অব সার্ভিস বা ডিডস বলে। বহু উৎস থেকে আসে বলে একে ঠেকানো আরও কঠিন।
ফাঁদ হলো ফিশিং ও ম্যান ইন দ্য মিডল। এ দুটোর লক্ষ্য তথ্য চুরি বা আড়ি পাতা, সার্ভারকে অচল করা নয়। প্রশ্নে সেবা না পাওয়ার কথা থাকলেই উত্তর ডস।
স্টেপ বাই স্টেপ শিখুন
৩/৩| আক্রমণ | কী করে | লক্ষ্য |
|---|---|---|
| Phishing | ভুয়া মেইল বা সাইট দিয়ে পাসওয়ার্ড আদায় | তথ্য চুরি |
| Man-in-the-Middle | দুই পক্ষের মাঝে বসে বার্তা পড়ে বা বদলায় | আড়ি পাতা |
| Denial of Service (DoS) | ভুয়া অনুরোধে সার্ভার ভরিয়ে ফেলে | সেবা অচল করা |
| DDoS | বহু কম্পিউটার বা বটনেট থেকে একই আক্রমণ | সেবা অচল করা |
- সাইবার আক্রমণের লক্ষ্য তিন রকম: তথ্য চুরি, আড়ি পাতা, আর সেবা অচল করা।
- ফিশিং তথ্য চুরি করে, ম্যান ইন দ্য মিডল মাঝপথে আড়ি পাতে।
- ডস আক্রমণ ভুয়া অনুরোধে সার্ভার ভরিয়ে বৈধ গ্রাহককে সেবা থেকে বঞ্চিত করে।
ক. Phishing: ফিশিং প্রতারণা করে পাসওয়ার্ড বা কার্ডের তথ্য চুরি করে; সার্ভারকে অচল করে না।
খ. Man-in-the-Middle: ম্যান ইন দ্য মিডল দুই পক্ষের যোগাযোগের মাঝে বসে আড়ি পাতে; সেবা বন্ধ করা এর লক্ষ্য নয়।
ঘ. উপরের কোনটিই নয়: সঠিক নাম ডিনায়াল অব সার্ভিস তালিকাতেই আছে, তাই এই বিকল্প ভুল।
প্রশ্নে “বৈধ ব্যবহারকারী সেবা পায় না” বা “সার্ভার অচল” থাকলে উত্তর DoS; বহু উৎস থেকে হলে DDoS।
ডস মানে দরজায় ভিড়: ভুয়া লোকে ভরা, আসল গ্রাহক ঢুকতেই পারে না।