এই উত্তরের উদ্দেশ্যে, আমি এপ্রিল,, ২০১৪ বনাম এপ্রিল,, ২০১৪-এ উইন্ডোজ এক্সপি চালানোর বিষয়ে কী পরিবর্তন হয়েছে সেদিকে দৃষ্টি নিবদ্ধ রেখে প্রশ্নের ব্যাখ্যা করছি question অন্যভাবে বলতে গেলে , আমি সুবিধার অগণিতের সাথে কথা বলতে যাচ্ছি না এবং অসুবিধাগুলি যে উভয় দিনে সত্য ছিল , বরং 8 ই এপ্রিল উইন্ডোজ এক্সপি সুরক্ষা সম্পর্কে বিশেষত কী পরিবর্তন হয়েছিল।
সুতরাং, সেই দৃষ্টিকোণ থেকে , প্যাচিংয়ের সামর্থ্যের অভাবটি এপ্রিলের 8 ই এপ্রিলের পরে সুরক্ষা সমস্যা , এবং এটি একটি বড় বিষয়। না, "ভাল" অ্যান্টি-ভাইরাস সফটওয়্যার চালানো এবং তৃতীয় পক্ষের ফায়ারওয়াল এটি তৈরি করবে না। একটি দীর্ঘ শট দ্বারা না।
সুরক্ষা একটি বহুপাক্ষিক সমস্যা। "সুরক্ষিত হওয়া" এর মধ্যে এনক্রিপ্ট করা যোগাযোগ চ্যানেলগুলি (https) ব্যবহার করা, সক্রিয় নিরীক্ষণ / সনাক্তকরণ সফ্টওয়্যার (অ্যান্টি-ভাইরাস / ম্যালওয়্যার) চালানো, কেবল বিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড করা, ডাউনলোড অ্যাপ্লিকেশনগুলিতে স্বাক্ষর বৈধকরণ, কুখ্যাত দুর্বল সফ্টওয়্যার এড়ানো, এবং আপডেট / প্যাচিং সফ্টওয়্যার অন্তর্ভুক্ত রয়েছে শীঘ্র.
এই সমস্ত অনুশীলন এবং পণ্যগুলিকে একত্রিত করে সুরক্ষা হাইজিন বলা যেতে পারে এবং উইন্ডোজ এক্সপির ক্ষেত্রে, আপনি এই ব্যতীত এই সমস্ত জিনিস অনুশীলন চালিয়ে যেতে পারেন: প্যাচিং , তবে এটি কোনও সাহায্য করবে না।
ম্যাচ প্যাচিং কেন
এতে প্রথম এবং সবচেয়ে জটিল সমস্যা রয়েছে। আগ্রাসী প্যাচিং হ'ল সকলের পরম সবচেয়ে কার্যকর অনুশীলন এবং এ কারণেই:
- অ্যান্টি-ভাইরাস আশঙ্কাজনক হারে ব্যর্থ হয়, এই সমীক্ষা অনুযায়ী 40% । অন্য প্রচুর পরিমাণে প্রচুর। সনাক্তকরণ এখনও বেশিরভাগ স্থির স্বাক্ষরের ভিত্তিতে। সনাক্তকরণ এড়ানোর জন্য পুরাতন শোষণের পুনরায় অনুকরণ করা তুচ্ছ।
- ব্যবহারকারীরা যা করতে দেয় ফায়ারওয়ালগুলি থামায় না PDF পিডিএফ, ফ্ল্যাশ এবং জাভা: সর্বাধিক বিপজ্জনক ফাইল প্রকারগুলি সবই ফায়ারওয়ালের মাধ্যমে আমন্ত্রিত। ফায়ারওয়াল যদি ইন্টারনেট ব্লক না করে , এটি কোনও সাহায্য করবে না।
সর্বশেষতম অ্যান্টি-ভাইরাস এবং ফায়ারওয়াল চালানো খুব বেশি কিছু করে না। এগুলি বলার অপেক্ষা রাখে না যে তারা উপরের সমস্ত হাইজিনের সাথে একত্রিত হয়ে কার্যকর নয় এবং অ্যান্টি-ভাইরাসগুলি শেষ পর্যন্ত তাদের বয়সের সাথে সাথে কিছু শোষণগুলি সনাক্ত করবে তবে তবুও তুচ্ছ পুনরুদ্ধার সনাক্তকরণ এড়াতে সক্ষম হবে এবং অন্তর্নিহিত শোষণগুলি এখনও কার্যকর হবে। প্যাচিং একটি ভাল প্রতিরক্ষার ভিত্তি । কোন প্যাচিং ছাড়াই, সমস্ত কিছু কেবল গ্রেভাই। সুবিশাল ম্যালওয়্যার সংখ্যাগরিষ্ঠ unpatched সফ্টওয়্যার সফল নির্ভর করে:
কীভাবে সর্বাধিক সাধারণ সাইবার শোষণগুলি প্রতিরোধ করা যায় (২০১১):
আরও বিড়বিড়কারীগুলির মধ্যে একটি, যদিও অবাক হওয়ার মতো নয়, ফলাফলগুলি ছিল যে পর্যবেক্ষণ করা আক্রমণগুলির দ্বারা শীর্ষ 15 টি দুর্বলতাগুলি সর্বজনবিদিত এবং প্যাচগুলি উপলভ্য ছিল, যার মধ্যে কয়েকটি বছরের জন্য for অফিস ওয়েব উপাদানগুলি অ্যাক্টিভ স্ক্রিপ্ট এক্সিকিউশন দুর্বলতা, হিট তালিকার 2 নং, 2002 সাল থেকে প্যাচ করা হয়েছে । মাইক্রোসফ্টের ইন্টারনেট এক্সপ্লোরার আরডিএস অ্যাক্টিভএক্সের শীর্ষ দুর্বলতা 2006 সাল থেকে প্যাচ করা হয়েছে ।
প্যাচিং এবং আক্রমণ সম্পর্কিত আকর্ষণীয় বিশ্লেষণ :
"এই পরিপূরক বিশ্লেষণে, শূন্য-দিন শোষণ 1H11 এর সমস্ত শোষণমূলক ক্রিয়াকলাপের প্রায় 0.12 শতাংশ ছিল , জুনে 0.37 শতাংশের শীর্ষে পৌঁছেছে।"
"এইচএইচআরএস এমএসআরটি তথ্যে শোষণকে দায়ী করা আক্রমণগুলির মধ্যে, তাদের অর্ধেকেরও কম টার্গেট দুর্বলতাগুলি পূর্ববর্তী বছরের মধ্যেই প্রকাশ করা হয়েছিল এবং ২০১১ সালের প্রথমার্ধে শূন্য-দিন ছিল এমন কোনও লক্ষ্যবস্তু ছিল না ।"
অন্য কথায়, সফল শোষণের বিশাল সংখ্যাগরিষ্ঠতা কেবলমাত্র তখনই সম্ভব কারণ লোকেরা যখন প্যাচগুলি উপলব্ধ হয় তখন তারা সেগুলি প্রয়োগ করে না। এমনকি এখন, বেশিরভাগ সফল জাভা শোষণগুলি প্যাচ করা দূর্বলতার বিরুদ্ধে, ব্যবহারকারীরা আপডেট করছে না । আমি আরও কয়েক ডজন গবেষণা কাগজপত্র এবং নিবন্ধগুলি পোস্ট করতে পারতাম, তবে মূল কথাটি হ'ল যখন দুর্বলতাগুলি জানা যায় এবং প্যাচগুলি প্রয়োগ করা হয় না, এ কারণেই ক্ষতিটি ক্রমশই আসে। ম্যালওয়্যার, যে কোনও সফ্টওয়্যারগুলির মতো, সময়ের সাথে সাথে বেড়ে ওঠে। প্যাচগুলি পুরানো ম্যালওয়ারের বিরুদ্ধে টোকা দেয় তবে, যদি প্যাচগুলি কখনও না আসে, পরিবেশটি দিন দিন ক্রমবর্ধমানভাবে বিষাক্ত হয়ে উঠছে, আর এর প্রতিকারের আর কোনও উপায় নেই।
প্যাচ ব্যতীত শূন্য দিনের দুর্বলতা কখনই বন্ধ হয় না, এগুলি কার্যকরভাবে "শূন্য-দিন" চিরকালের জন্য। প্রতিটি নতুন দুর্বলতা সন্ধান করার সাথে সাথে ম্যালওয়্যার লেখকরা স্বাক্ষর সনাক্তকরণ এড়ানোর জন্য নতুন ছোট ছোট পরিবর্তনগুলি স্পিন করতে পারে এবং ওএস সর্বদা ঝুঁকির মধ্যে থাকবে। সুতরাং সময়ের সাথে সাথে উইন্ডোজ এক্সপি কম এবং কম সুরক্ষিত হয়ে উঠবে। বাস্তবে, এটি ২০১১ সালের ৪০% এক্সপি ব্যবহারকারীদের মধ্যে উপরের জিসিএন রিপোর্টে আমরা দেখতে পেয়েছি তার মতো অনেকটাই দেখতে পাবেন যারা ২০০২ সাল থেকে প্যাচও ইনস্টল করেনি (সুতরাং, এপ্রিলের 8 পরে, এটি সংজ্ঞায়িত হবে 100% )। সমস্যার জালিয়াতির বিষয়টি হ'ল ম্যালওয়ার লেখকরা ইতিমধ্যে আবার এক্সপিতে ফোকাস করছেন, জেনেও যে তারা যে কোনও কিছুই খুঁজে পাবে তা মূল্যবান এবং শোষণীয় দীর্ঘমেয়াদী থেকে যাবে।
সর্বদা / ঘন ঘন-চলমান যুগে, সর্বদা সংযুক্ত ডিভাইসগুলি, আক্রমণাত্মক এবং ঘন ঘন প্যাচিং কোনও ওএসের বেস প্রয়োজন।