কনসেপ্ট জিপ ফাইল ডাউনলোডের অনুরোধের বিষয়বস্তু দেখার জন্য?

Question

ব্যবহারকারী 'এ' একটি ওয়েব সার্ভার থেকে এইচটিটিপি / এইচটিটিপিএসের মাধ্যমে একটি জিপ ফাইল ডাউনলোড করে এবং ডাউনলোড করার পরে তিনি তত্ক্ষণাত সার্ভার থেকে সেই জিপ ফাইলটি মুছে ফেলেন। এই দৃশ্যে, ব্যবহারকারী 'বি' (উত্স সার্ভার এবং ব্যবহারকারী 'এ' মেশিনে সরাসরি অ্যাক্সেস না পেয়ে) ডাউনলোড করা জিপ ফাইলটির সামগ্রী দেখতে পারে:

• অবিলম্বে ডাউনলোড চলছে যখন,

• 10 দিন পরে,

  রাউটার / গেটওয়ে লগগুলি দেখে বা কোনও ডাউনলোড মনিটরিং প্রোগ্রামের মাধ্যমে?

কেউ যদি তা করতে পারে তবে গোপনীয়তা নিশ্চিত করতে ক্লায়েন্টের পক্ষ থেকে কী কী সুরক্ষা ব্যবস্থা প্রয়োগ করা যেতে পারে।

Comments

আপনি "HTTP / HTTPS এর মাধ্যমে" বলছেন তবে এটি গুরুত্বপূর্ণ say এইচটিটিপিএস সংক্রমণগুলি যে কেউ বাধা দিলে তার পক্ষে বেশি বেহুদা হবে।

— টাইসন

Answer 1

তাত্ক্ষণিকভাবে সার্ভারটিতে অ্যাক্সেস ছাড়াই: এইচটিটিপিএস ব্যবহার করা হয় এবং দর্শক / আক্রমণকারী সার্ভার এসএসএল কী না পেয়ে থাকে তবে না। যদি এইচটিটিপি ব্যবহার করা হয় এবং ট্র্যাফিকটি অন্য কোনও ম্যানোরগুলিতে এনক্রিপ্ট করা না হয় (ওয়্যারলেস ডাব্লুপিএ মনে হয়), তবে জিপ ফাইলের জন্য ডেটা প্যাকেটগুলি জিপ ফাইলটি পুনরুদ্ধার করতে উপলভ্য হবে।

সার্ভার অ্যাক্সেস সহ 10 দিন পরে: না

তাত্ক্ষণিকভাবে সার্ভার লগগুলিতে অ্যাক্সেস সহ: সার্ভারটি এই পরিস্থিতিতে সমস্ত শক্তিশালী এবং অনুরোধের তথ্য দিয়ে কিছু করতে পারত। সমস্ত বেট অপারেটরের দক্ষতার উল্লেখ না করার জন্য সার্ভারের ধরণ, সংস্করণ এবং কনফিগারেশনের উপর নির্ভর করে বন্ধ রয়েছে।

সার্ভার লগগুলিতে অ্যাক্সেস সহ 10 দিন পরে: উপরের মতো। কোনও সার্ভারের লগগুলি ধরে রাখার পরিমাণ এবং সেগুলিতে কী রয়েছে তা একটি অজানা উপাদান