लांसप्रूफ क्या है? इस प्रकार की सुरक्षा भेद्यता को समझना
लांसप्रूफ एक शब्द है जिसका उपयोग कंप्यूटर सुरक्षा के संदर्भ में एक प्रकार की भेद्यता का वर्णन करने के लिए किया जाता है जो एक हमलावर को कुछ सुरक्षा उपायों को बायपास करने और सिस्टम या नेटवर्क तक अनधिकृत पहुंच प्राप्त करने की अनुमति देता है। एक लांसप्रूफ भेद्यता तब उत्पन्न होती है जब एक सुरक्षा तंत्र, जैसे फ़ायरवॉल या घुसपैठ का पता लगाने वाली प्रणाली, सुरक्षित समझे जाने वाले विशिष्ट प्रकार के ट्रैफ़िक को छोड़कर आने वाले सभी ट्रैफ़िक को रोकने के लिए डिज़ाइन की गई है। हालाँकि, एक हमलावर दुर्भावनापूर्ण ट्रैफ़िक तैयार करके इस सुरक्षा तंत्र का फायदा उठा सकता है जिसे विशेष रूप से सुरक्षा तंत्र द्वारा पता लगाने से बचने के लिए डिज़ाइन किया गया है। इस प्रकार के हमले को "लांसप्रूफ" हमले के रूप में जाना जाता है। उदाहरण के लिए, मान लीजिए कि किसी कंपनी के पास एक फ़ायरवॉल है जो विश्वसनीय स्रोतों से आने वाले ट्रैफ़िक को छोड़कर सभी आने वाले ट्रैफ़िक को रोकता है। एक हमलावर दुर्भावनापूर्ण ट्रैफ़िक तैयार करके इस सुरक्षा तंत्र का फायदा उठाने की कोशिश कर सकता है जो किसी विश्वसनीय स्रोत से आता प्रतीत होता है, लेकिन वास्तव में इसमें दुर्भावनापूर्ण कोड या डेटा होता है। यदि फ़ायरवॉल को इस प्रकार के ट्रैफ़िक का पता लगाने के लिए कॉन्फ़िगर नहीं किया गया है, तो हमलावर सुरक्षा तंत्र को बायपास करने और सिस्टम या नेटवर्क तक अनधिकृत पहुंच प्राप्त करने में सक्षम हो सकता है। "लांसप्रूफ" शब्द 2007 में कंप्यूटर सुरक्षा विशेषज्ञ डैन कमिंसकी द्वारा गढ़ा गया था। और तब से इसे इस प्रकार की भेद्यता का वर्णन करने के तरीके के रूप में सुरक्षा समुदाय में व्यापक रूप से अपनाया गया है।
मुझे यह पसंद है
मुझे यह नापसंद है
सामग्री त्रुटि की रिपोर्ट करें
शेयर करें
