কোড এক্সিকিউশন দুর্বলতা কি?
কোড এক্সিকিউশন দুর্বলতা কি?
Anonim

একটি স্বেচ্ছাচারী কোড কার্যকর করার দুর্বলতা সফ্টওয়্যার বা হার্ডওয়্যারের একটি নিরাপত্তা ত্রুটি যা নির্বিচারে অনুমতি দেয় কোড এক্সিকিউশন . নির্বিচারে ট্রিগার করার ক্ষমতা কোড এক্সিকিউশন একটি নেটওয়ার্কের মাধ্যমে (বিশেষ করে একটি ওয়াইড-এরিয়া নেটওয়ার্ক যেমন ইন্টারনেটের মাধ্যমে) প্রায়শই দূরবর্তী হিসাবে উল্লেখ করা হয় কোড এক্সিকিউশন (আরসিই)।

শুধু তাই, একটি কোড দুর্বলতা কি?

কোড দুর্বলতা আপনার সফ্টওয়্যারের নিরাপত্তা সম্পর্কিত একটি শব্দ। এটা আপনার মধ্যে একটি ত্রুটি কোড যা নিরাপত্তার সাথে আপস করার সম্ভাব্য ঝুঁকি তৈরি করে। দ্য দুর্বল কোড ব্যবহারকারীর পাশাপাশি ডেভেলপারকেও তৈরি করবে দুর্বল এবং একবার শোষিত হলে, সবার ক্ষতি করবে।

আরও জেনে নিন, আরসিই আক্রমণ কী? একটি দূরবর্তী কোড নির্বাহ ( আরসিই ) আক্রমণ তখন ঘটে যখন একজন হুমকি অভিনেতা তার মালিকের অনুমতি ছাড়াই একটি কম্পিউটার বা সার্ভারকে অবৈধভাবে অ্যাক্সেস করে এবং ম্যানিপুলেট করে। ম্যালওয়্যার ব্যবহার করে একটি সিস্টেম নেওয়া যেতে পারে।

একইভাবে, রিমোট কোড এক্সিকিউশন আক্রমণ কি?

রিমোট কোড এক্সিকিউশন (RCE) কোন কর্তৃত্ব ছাড়াই এবং কম্পিউটারটি ভৌগলিকভাবে যেখানেই থাকুক না কেন, সাইবার আক্রমণকারীর অন্যের মালিকানাধীন কম্পিউটারে অ্যাক্সেস এবং পরিবর্তন করার ক্ষমতাকে বোঝায়। RCE একজন আক্রমণকারীকে নির্বিচারে দূষিত সফ্টওয়্যার (ম্যালওয়্যার) চালিয়ে একটি কম্পিউটার বা সার্ভার দখল করতে দেয়।

কিভাবে RCE কাজ করে?

একটি মধ্যে আরসিই আক্রমণ, হ্যাকাররা ইচ্ছাকৃতভাবে ম্যালওয়্যার চালানোর জন্য দূরবর্তী কোড কার্যকর করার দুর্বলতাকে কাজে লাগায়। এই প্রোগ্রামিং করতে পারা তারপরে তাদের সম্পূর্ণ অ্যাক্সেস পেতে, ডেটা চুরি করতে, সম্পূর্ণ ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS) আক্রমণ চালাতে, ফাইল এবং অবকাঠামো ধ্বংস করতে বা অবৈধ কার্যকলাপে জড়িত হতে সক্ষম করুন।

প্রস্তাবিত: