নিরাপত্তা নিরীক্ষা একটি নিরাপদ এবং স্থিতিস্থাপক নেটওয়ার্ক অবকাঠামো বজায় রাখার একটি গুরুত্বপূর্ণ উপাদান। দুর্বলতা এবং ভুল কনফিগারেশনের জন্য আপনার সিস্টেম এবং নেটওয়ার্কগুলিকে নিয়মিত মূল্যায়ন করে, আপনি সক্রিয়ভাবে নিরাপত্তা ঝুঁকি চিহ্নিত করতে এবং মোকাবেলা করতে পারেন। Nmap (নেটওয়ার্ক ম্যাপার), একটি শক্তিশালী ওপেন সোর্স নেটওয়ার্ক স্ক্যানিং টুল, নিরাপত্তা অডিট পরিচালনার ক্ষেত্রে একটি মূল্যবান সম্পদ হতে পারে। এই নিবন্ধে, আমরা নিরাপত্তা নিরীক্ষার জন্য Nmap ব্যবহার করার প্রক্রিয়ার মাধ্যমে আপনাকে গাইড করব।

ধাপ 1: Nmap ইনস্টল করুন

আপনি Nmap এর সাথে নিরাপত্তা নিরীক্ষা শুরু করার আগে, এটি আপনার সিস্টেমে ইনস্টল করা আছে তা নিশ্চিত করুন। বেশিরভাগ লিনাক্স ডিস্ট্রিবিউশন তাদের প্যাকেজ রিপোজিটরিতে Nmap অন্তর্ভুক্ত করে। আপনি কালি লিনাক্সের মতো ডেবিয়ান-ভিত্তিক সিস্টেমে নিম্নলিখিত কমান্ড দিয়ে এটি ইনস্টল করতে পারেন:

sudo apt install nmap

অন্যান্য অপারেটিং সিস্টেমের জন্য, আপনি অফিসিয়াল ওয়েবসাইট (https://nmap.org/download.html) থেকে Nmap ডাউনলোড করতে পারেন এবং প্রদত্ত ইনস্টলেশন নির্দেশাবলী অনুসরণ করতে পারেন।

ধাপ 2: নিরীক্ষার সুযোগ নির্ধারণ করুন

নিরাপত্তা অডিট শুরু করার আগে, আপনার অডিটের পরিধি স্পষ্টভাবে সংজ্ঞায়িত করা অপরিহার্য। আপনি কোন সিস্টেম এবং নেটওয়ার্কগুলি মূল্যায়ন করবেন এবং আপনি কোন নির্দিষ্ট লক্ষ্য অর্জন করতে চান তা নির্ধারণ করুন। সুযোগ জানা আপনাকে কার্যকরভাবে আপনার অডিট পরিকল্পনা করতে সাহায্য করে।

ধাপ 3: দুর্বলতা স্ক্যানিং

Nmap এর সাথে নিরাপত্তা নিরীক্ষার প্রাথমিক উদ্দেশ্যগুলির মধ্যে একটি হল আপনার নেটওয়ার্কের দুর্বলতা এবং দুর্বলতাগুলি সনাক্ত করা। আপনি বিশেষভাবে পরিসেবা এবং অ্যাপ্লিকেশনগুলিতে পরিচিত দুর্বলতা সনাক্ত করার জন্য ডিজাইন করা স্ক্রিপ্টগুলি চালিয়ে দুর্বলতা স্ক্যান করার জন্য Nmap ব্যবহার করতে পারেন।

target_ip_or_hostnameNmap এর সাথে একটি দুর্বলতা স্ক্যান করতে, লক্ষ্য সিস্টেমের IP ঠিকানা বা হোস্টনাম দিয়ে প্রতিস্থাপন করে নিম্নলিখিত কমান্ডটি ব্যবহার করুন :

nmap --script vuln target_ip_or_hostname

Nmap দুর্বলতা মূল্যায়ন স্ক্রিপ্টগুলি চালাবে এবং তার স্ক্রিপ্ট ডাটাবেসের উপর ভিত্তি করে এটি আবিষ্কার করে এমন কোনও পরিচিত দুর্বলতার রিপোর্ট করবে। প্রতিকার প্রচেষ্টাকে অগ্রাধিকার দিতে ফলাফলগুলি সাবধানে পর্যালোচনা করুন।

ধাপ 4: কনফিগারেশন অডিটিং

দুর্বলতা স্ক্যানিংয়ের বাইরে, Nmap নেটওয়ার্ক ডিভাইস এবং পরিষেবাগুলির কনফিগারেশন অডিট করতেও সহায়তা করতে পারে। আপনি কনফিগারেশন এবং নিরাপত্তা সেটিংস মূল্যায়ন করতে Nmap স্ক্রিপ্ট ব্যবহার করতে পারেন। উদাহরণস্বরূপ, আপনি নেটওয়ার্ক ডিভাইসে দুর্বল বা ডিফল্ট পাসওয়ার্ড পরীক্ষা করতে পারেন বা SSL/TLS শংসাপত্র কনফিগারেশন পরীক্ষা করতে পারেন।

Nmap এর সাথে কনফিগারেশন অডিটিং করতে, Nmap-এর বিস্তৃত স্ক্রিপ্ট ডাটাবেস থেকে উপযুক্ত স্ক্রিপ্টগুলি নির্বাচন করুন এবং সেগুলিকে আপনার স্ক্যানে অন্তর্ভুক্ত করুন।

ধাপ 5: পোর্ট স্ক্যানিং এবং পরিষেবা গণনা

পোর্ট স্ক্যানিং হল Nmap এর সাথে নিরাপত্তা নিরীক্ষার আরেকটি অপরিহার্য দিক। খোলা পোর্টের জন্য স্ক্যান করে এবং পরিষেবাগুলি গণনা করে, আপনি সম্ভাব্য আক্রমণ ভেক্টর সনাক্ত করতে এবং আপনার নেটওয়ার্কের এক্সপোজার মূল্যায়ন করতে পারেন।

target_ip_or_hostnameপোর্ট স্ক্যানিং এবং পরিষেবা গণনা সঞ্চালন করতে, লক্ষ্য সিস্টেমের IP ঠিকানা বা হোস্টনাম দিয়ে প্রতিস্থাপন করে নিম্নলিখিত কমান্ডটি ব্যবহার করুন :

nmap -p- target_ip_or_hostname

এই কমান্ডটি টার্গেট সিস্টেমের সমস্ত 65,535 টিসিপি পোর্ট স্ক্যান করে এবং প্রতিটি খোলা পোর্টে চলমান পরিষেবাগুলি সম্পর্কে তথ্য প্রদান করে।

ধাপ 6: ফলাফল সংরক্ষণ করুন এবং বিশ্লেষণ করুন

পরবর্তী বিশ্লেষণ বা ডকুমেন্টেশনের জন্য Nmap-এর সাথে আপনার নিরাপত্তা নিরীক্ষার ফলাফল সংরক্ষণ করতে, -oNএকটি ফাইলের নাম অনুসরণ করে বিকল্পটি ব্যবহার করুন:

nmap -oN security_audit_results.txt target_ip_or_hostname

এই কমান্ডটি বর্তমান ডিরেক্টরিতে “security_audit_results.txt” নামের একটি টেক্সট ফাইলে ফলাফল সংরক্ষণ করে। ফলাফলগুলি পুঙ্খানুপুঙ্খভাবে বিশ্লেষণ করুন, চিহ্নিত নিরাপত্তা সমস্যাগুলিকে অগ্রাধিকার দিন এবং তাদের প্রতিকারের জন্য প্রয়োজনীয় পদক্ষেপ নিন।

উপসংহার

Nmap-এর সাথে নিরাপত্তা নিরীক্ষা একটি নিরাপদ নেটওয়ার্ক পরিবেশ বজায় রাখার জন্য একটি গুরুত্বপূর্ণ অনুশীলন। নিয়মিত অডিট আপনাকে দুর্বলতা, ভুল কনফিগারেশন এবং নিরাপত্তা দুর্বলতা সনাক্ত করতে সাহায্য করে যা দূষিত অভিনেতাদের দ্বারা শোষিত হতে পারে। সর্বদা দায়িত্বের সাথে এবং নৈতিক ও আইনি নির্দেশিকাগুলির সীমার মধ্যে নিরাপত্তা অডিট পরিচালনা করুন এবং আপনার নেটওয়ার্ক স্ক্যান করার আগে যথাযথ অনুমোদন পান। Nmap-কে আপনার টুল হিসাবে ব্যবহার করে, আপনি আপনার প্রতিষ্ঠানের নিরাপত্তা ভঙ্গি উন্নত করতে পারেন এবং সম্ভাব্য হুমকির বিরুদ্ধে কার্যকরভাবে রক্ষা করতে পারেন।