What is Ethical Hacking in hindi: एथिकल हैकिंग क्या है और एथिकल हैकर्स क्या हैं? ईमानदार का मतलब कानूनी है; यानी सब कुछ कानून के दायरे में है, और हैकर्स का मतलब है, नियमों और विनियमों का पालन करके एक प्रणाली का परीक्षण करें, उसकी कमी का पता लगाएं, और उसे दूर करें; जिसे एथिकल हैकिंग कहा जाता है।
कानूनी तरीके से सिस्टम की कमियों को दूर करने वाले हैकर एथिकल हैकर कहलाते हैं। एथिकल हैकिंग हिंदी लेख को समझने के लिए हमें पहले कुछ बिंदुओं को समझना होगा; हमें बताऐ। आप नोटिफिकेशन द्वारा एथिकल हैकिंग कोर्स हिंदी में भी शामिल हो सकते हैं।
प्रवेश परीक्षण और साइबर सुरक्षा क्या है?
इसमें एथिकल हैकर्स सिस्टम की कमियों को दूर कर सिस्टम को सिक्योर बनाकर टेस्ट करते हैं।
सिस्टम और सेवा में कानूनी रूप से क्या टूट रहा है?
इसमें एथिकल हैकर कानूनी तौर पर सिस्टम को ब्रेक कर देते हैं ताकि सिस्टम में सुधार किया जा सके।
संगठन की सुरक्षा क्या है?
इसमें एथिकल हैकर्स कंपनी के सिस्टम में भेद्यता ढूंढकर संगठन को सुरक्षित करते हैं, जिससे संगठन और अधिक सुरक्षित हो जाएगा।
Bad हैकर्स को हराना क्या है?
इसमें एथिकल हैकर्स उन bad हैकर्स को रोकते हैं जो कंपनी को नुकसान पहुंचाना चाहते हैं। हम किसी भी कंपनी के डोमेन को हैक होने से बचाते हैं।
Hackers के प्रकार (Hackers कितने प्रकार के होते हैं?)
हैकर्स कितने प्रकार के होते हैं? बेशक हैकर्स हैकर्स होते हैं, लेकिन उन्हें उनके काम के हिसाब से तीन कैटेगरी में बांटा गया है। हम नीचे देखेंगे।
- Grey Hat हैकर्स
- black Hat हैकर्स
- White Hat हैकर्स
अब हम इन हैकर्स को समझेंगे लेकिन ध्यान रहे इन्हें केवल ज्ञान के आधार पर श्रेणियों में बांटा गया है।
इसे भी पढ़ें 👉अब आसानी से इलेक्ट्रॉनिक बिज़नेस शुरू करें बहुत कम पैसे में
व्हाइट हैट हैकर्स क्या होते हैं? White hat hackers
व्हाइट हैट हैकर्स ऐसे हैकर्स होते हैं जो पैठ बनाते हैं या सिस्टम को तोड़ते हैं लेकिन सब कुछ कानूनी नियमों के अनुसार करते हैं। प्रवेश कानून या अनुमति के बाद किया जाता है।
यानी, अगर व्हाइट हैट हैकर्स को किसी सिस्टम का परीक्षण करना है, तो वे पहले सिस्टम के मालिक की लिखित में अनुमति लेंगे; उसके बाद ही वे कोशिश करेंगे, परीक्षण में भेद्यता की जाँच करेंगे और फिर इसे सुरक्षित करेंगे। व्हाइट हैकर कानूनी रूप से यही करते हैं क्योंकि वे सिस्टम को सुरक्षित बनाने के लिए अच्छा काम करते हैं।
ग्रे हैट हैकर्स क्या होते हैं? Grey hat hackers in hindi
ग्रे हैट हैकर्स वो हैकर्स होते हैं जो अच्छा काम करने के साथ-साथ घटिया काम भी कर सकते हैं. जैसे यह किसी सिस्टम को सिक्योर भी कर सकता है और क्रैश भी कर सकता है। इसलिए वे अपनी मर्जी के मालिक हैं।
कौन होते हैं ब्लैक हैट हैकर्स? Black hat hackers in hindi
ब्लैक हैट हैकर वे हैकर होते हैं जो गलत काम करते हैं और अवैध काम करते हैं; उन्हें दुष्ट हैकर भी कहा जाता है। इनका काम सिस्टम को क्रैश करना, डेटा चोरी करना और बेचना या सिस्टम को हिट करके नुकसान पहुंचाना होता है।
ये सारे काम ब्लैक हैट हैकर्स द्वारा गैरकानूनी तरीके से किए जाते हैं जैसे- सिस्टम एक्सेस लेना, डेटा चोरी, रिमोट एक्सेस और रनसमवे; ये सभी कार्य ब्लैक हैट के हैं।
एक सिस्टम पर हमले के प्रकार
हम जानेंगे कि कितने प्रकार के हमले होते हैं, कितने तरीकों से एक प्रणाली पर हमला किया जा सकता है, और प्रणाली में कितने प्रकार की कमजोरियाँ होती हैं।
- आवेदन स्तर का हमला
- श्रिंक रैप कोड अटैक
- ऑपरेटिंग सिस्टम अटैक
- गलत कॉन्फ़िगरेशन हमला
ऑपरेटिंग सिस्टम अटैक क्या हैं? Operating system attack in hindi
ऑपरेटिंग सिस्टम अटैक क्या होता है, तो सबसे पहले जानते हैं कि ऑपरेटिंग सिस्टम क्या है? हमारे पास विंडोज़, लिनक्स, मैकओएस, उबंटू और कई अन्य ऑपरेटिंग सिस्टम हैं, और डिफ़ॉल्ट सेटिंग में कुछ गायब होने पर उनमें आने वाली डिफ़ॉल्ट सेटिंग है। इसलिए क्योंकि सिस्टम को उस खामियों का उपयोग करके एक्सेस किया जाता है, इसे ऑपरेटिंग सिस्टम अटैक कहा जाता है।
मिसकॉन्फिगरेशन अटैक क्या है?
जब हम किसी सॉफ्टवेयर, एप्लिकेशन या ऑपरेटिंग सिस्टम का उपयोग करते हैं और जो डिफॉल्ट सेटिंग से होता है, तो वह किस पोर्ट पर काम करेगा, क्या यह कार्रवाई करने पर निर्भर करेगा, यानी कि इन सभी सेटिंग्स में कोई कमी है या इसे रीसेट कर दिया गया है। चूक। इसे गलत कॉन्फ़िगरेशन हमला कहा जाता है।
उदाहरण: मान लीजिए आपके घर में एक नया राउटर लगा है। उस राउटर का डिफ़ॉल्ट पासवर्ड: व्यवस्थापक 123 है, और गेटवे व्यवस्थापक पृष्ठ का डिफ़ॉल्ट पासवर्ड 123 व्यवस्थापक है; यदि हम इस पासवर्ड की सेटिंग नहीं बदलते हैं, तो भेद्यता के कारण इसे गलत कॉन्फ़िगरेशन हमला कहा जाता है। ?
एप्लिकेशन लेवल अटैक क्या है?
एप्लिकेशन-लेवल अटैक क्या है? जब हम कोई वेब एप्लिकेशन या वेबसाइट चलाते हैं, जब उसमें कोई दोष होता है, यानी डेवलपर द्वारा बनाए गए सॉफ़्टवेयर से समझौता किया जाता है, और हम उस पर SQL इंजेक्शन या क्रॉस-साइट स्क्रिप्टिंग आज़माकर उसमें दोष ढूंढते हैं। ठीक है, हम किसी भी कमी के लिए डेवलपर पर हमला करते हैं, जिसे एप्लिकेशन-लेवल अटैक कहा जाता है।
श्रिंक रैप कोड अटैक क्या हैं? Shrink rap code attack in hindi
श्रिंकव्रैप कोड अटैक क्या है, मान लेते हैं कि इन तीन ऑपरेटिंग सिस्टम अटैक, मिसकॉन्फिगरेशन अटैक या एप्लिकेशन-लेवल अटैक में से किसी में कुछ कमी थी। मैंने इसकी सूचना दी थी या कहा गया था कि इसमें कोई भेद्यता है लेकिन अभी तक उस कमी को दूर नहीं किया गया है.
यानी अभी तक पैच जारी नहीं किया गया है और कुछ हैकर्स आते हैं और इस पर हमला करते हैं। यानी भेद्यता जानने के बाद भी अभी तक कोई पैच जारी नहीं किया गया है और उन पर फिर से हमला किया गया है, हम उन्हें श्रिंक रैप कोड अटैक कहते हैं। यह कहा जाता है
Scope in Ethical Hacking in hindi
एथिकल हैकिंग के बारे में तो हम सीखते रहे हैं, लेकिन क्या आप जानते हैं कि एथिकल हैकिंग कोर्सेज में स्कोप है या नहीं? तो आगे बढ़ने से पहले इसके स्कोप के बारे में जानेंगे। हम कुछ तार्किक बिंदुओं से समझेंगे।
पहला यह कि भारत में एथिकल हैकिंग के लिए औसत वेतन क्या है – वार्षिक वेतन 5 लाख रुपये है, जो आपके कौशल के अनुसार बढ़ भी सकता है।
हाल ही में कोविड के दौर में साइबर क्राइम में 600% की वृद्धि हुई है, और सेब जैसी बड़ी कंपनी भी हैक हो गई है। आने वाले दिनों में हैकिंग का मामला देखने को मिल सकता है।
माना जा रहा है कि अगर भविष्य में कोई युद्ध हो सकता है तो वह साइबर युद्ध भी हो सकता है यानी आप अपने घर बैठे ही इलेक्ट्रॉनिक चीजों को कंट्रोल कर सकते हैं. यानी आप किसी भी मिसाइल को हैक करके कंट्रोल कर पाएंगे, इसलिए एथिकल हैकिंग। और साइबर सिक्योरिटी जॉब्स और एथिकल हैकर्स की मांग बढ़ेगी।
भारत सरकार की सांख्यिकी रिपोर्ट के अनुसार, 2019 तक साइबर सुरक्षा में 395 मिलियन अमरीकी डालर का निवेश किया गया है और आगे 550 मिलियन अमरीकी डालर तक का निवेश किया जा रहा है।
साइबर कानून – Career in ethical hacking in hindi
जब आप साइबर लॉ की दुनिया में आते हैं यानी हैकर बनने का सपना देखते हैं तो सबसे पहले आपको एथिकल हैकिंग की डिग्री की जरूरत होगी, इसके लिए आपको एथिकल हैकिंग कोर्स ज्वाइन करना होगा, जिसकी जानकारी हम आपको अपने ब्लॉग के जरिए दे रहे हैं।
लेकिन आपको कुछ कानूनों के बारे में जानने की जरूरत है। क्योंकि जब भी आप किसी सिस्टम को टेस्ट करते हैं। इसलिए कानूनों का पालन करते हुए आप कुछ कानून करते हैं, हम आपको नीचे स्रोत प्रदान कर रहे हैं, आप इसे पढ़ लें।
- The Copyright Act ,1957
- Information Technology Act
- Trade Marks Act ,1999
- The patents (Amendment) Acts, 1999
हमें कभी भी बिना अनुमति के सिस्टम टेस्टिंग नहीं करनी चाहिए। एथिकल हैकिंग के लिए कानूनों का पालन करना जरूरी है।