ਸੁਰੱਖਿਆ ਹਮਲੇ ਦੀਆਂ ਆਮ ਕਿਸਮਾਂ ਕੀ ਹਨ?

Question

Accepted Answer

ਆਮ **ਹਮਲਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ** ਨੂੰ ਸਮਝਣਾ — ਕਿ ਹਮਲਾਵਰ ਸਿਸਟਮ ਨੂੰ ਕਿਵੇਂ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ — ਇਸ ਦੇ ਵਿਰੁੱਧ ਬਚਾਅ ਦੀ ਬੁਨਿਆਦ ਹੈ। ਮੁੱਖ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ injection، XSS، CSRF، brute force، social engineering، DDoS، ਅਤੇ ਹੋਰ ਵੀ ਸ਼ਾਮਲ ਹਨ।

## Web application ਹਮਲੇ

```text
INJECTION (SQL, command, etc.) → inject malicious code via input (manipulate queries/commands)
XSS (Cross-Site Scripting) → inject scripts that run in victims' browsers
CSRF (Cross-Site Request Forgery) → trick a logged-in user's browser into making unwanted
  requests (perform actions as them without consent)
BROKEN ACCESS CONTROL → access/modify what you're not authorized to (e.g. IDOR)
SSRF → trick the server into making requests it shouldn't
```

## Authentication / ਰਸਾਈ ਦੇ ਹਮਲੇ

```text
BRUTE FORCE → try many passwords/keys until one works (rate-limit, lock out, MFA)
CREDENTIAL STUFFING → use leaked username/password pairs from other breaches
SESSION HIJACKING → steal session tokens/cookies to impersonate a user
PHISHING / SOCIAL ENGINEERING → trick people into revealing credentials/info (the human
  is often the weakest link)
```

## ਹੋਰ ਹਮਲੇ

```text
DDoS (Distributed Denial of Service) → flood a system to make it unavailable
MAN-IN-THE-MIDDLE (MITM) → intercept communication (HTTPS prevents this)
MALWARE / ransomware; SUPPLY CHAIN attacks (compromise dependencies/build tools)
ZERO-DAY → exploit unknown/unpatched vulnerabilities
```

## ਇਹ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ

ਸੁਰੱਖਿਆ ਹਮਲਿਆਂ ਦੀਆਂ ਆਮ ਕਿਸਮਾਂ ਨੂੰ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ **ਤੁਸੀਂ ਅਜਿਹੇ ਖ਼ਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਬਚਾਅ ਨਹੀਂ ਕਰ ਸਕਦੇ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਸਮਝਦੇ ਨਹੀਂ ਹੋ**, ਇਸ ਲਈ ਇਹ ਜਾਣਨਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਹਮਲਾਵਰ ਕਿਵੇਂ ਕਾਰਜ ਕਰਦੇ ਹਨ ਤਾਂ ਕਿ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਬਣਾ ਸਕੋ، ਇਹ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਗਿਆਨ ਹੈ।

ਹਮਲਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਦੀ ਜਾਣਕਾਰੀ — ਕਿ ਹਮਲਾਵਰ ਸਿਸਟਮ ਨੂੰ ਕਿਵੇਂ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ — ਬਚਾਅ ਦੀ ਬੁਨਿਆਦ ਹੈ، ਕਿਉਂਕਿ ਹਰ ਹਮਲਾ ਕਿਸਮ ਦੇ ਅਨੁਸਾਰ ਰੱਖਿਆ ਮਾਪ ਹਨ، ਅਤੇ ਖ਼ਤਰਿਆਂ ਨੂੰ ਸਮਝਣਾ ਸੁਰੱਖਿਆ ਦੇ ਉਪਾਵਾਂ ਨੂੰ ਪ੍ਰੇਰਿਤ ਅਤੇ ਰਾਖਵਾਂ ਕਰਦਾ ਹੈ।

**web application ਹਮਲਿਆਂ** ਨੂੰ ਸਮਝਣਾ — **injection** (input ਦੁਆਰਾ queries/commands ਨੂੰ ਸੰਚਾਲਨ ਕਰਨਾ)، **XSS** (ਸ਼ਿਕਾਰ ਦੇ browsers ਵਿੱਚ scripts ਚਲਾਉਣਾ)، **CSRF** (logged-in user ਦੇ browser ਨੂੰ ਅਨਚਾਹੇ requests ਵਿੱਚ ਧੋਖਾ ਦੇਣਾ)، **broken access control** (ਅਣਅਧਿਕਾਰ ਸਰੋਤਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ)، ਅਤੇ **SSRF** — ਸਭ ਤੋਂ ਆਮ application-level ਖ਼ਤਰਿਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਤੋਂ developers ਨੂੰ ਬਚਨਾ ਚਾਹੀਦਾ ਹੈ।

**authentication/access ਹਮਲਿਆਂ** ਨੂੰ ਸਮਝਣਾ — **brute force** (ਬਹੁਤ ਸਾਰੇ ਪਾਸ ਸ਼ਬਦ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ، rate-limiting ਅਤੇ MFA ਦੁਆਰਾ ਰੋਕਿਆ ਜਾਂਦਾ ਹੈ)، **credential stuffing** (ਲੀਕ ਕੀਤੇ credentials ਦੀ ਵਰਤੋਂ ਕਰਨਾ)، **session hijacking** (tokens ਨੂੰ ਚੋਰੀ ਕਰਨਾ)، ਅਤੇ **phishing/social engineering** (ਲੋਕਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣਾ، ਕਿਉਂਕਿ ਮਨੁੱਖ ਅਕਸਰ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਕੜੀ ਹੁੰਦਾ ਹੈ) — ਕਿ ਹਮਲਾਵਰ ਰਸਾਈ ਨੂੰ ਕਿਵੇਂ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ ਇਹ ਕਵਰ ਕਰਦਾ ਹੈ।

**ਹੋਰ ਹਮਲਿਆਂ** ਨੂੰ ਸਮਝਣਾ — **DDoS** (ਅਦਲਤ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਬਾੜ ਬਣਾਉਣਾ)، **man-in-the-middle** (communication ਨੂੰ intercept ਕਰਨਾ، HTTPS ਦੁਆਰਾ ਰੋਕਿਆ ਜਾਂਦਾ ਹੈ)، malware، **supply chain attacks** (dependencies ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣਾ — ਵਧ ਰਹੇ ਮਹੱਤਵ ਦੇ ਨਾਲ)، ਅਤੇ zero-days — ਖ਼ਤਰਿਆਂ ਦੇ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਵਾਧਾ ਕਰਦਾ ਹੈ।

ਇਨ੍ਹਾਂ ਹਮਲਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ ਨੂੰ ਜਾਣਨਾ developers ਨੂੰ ਖ਼ਤਰਿਆਂ ਨੂੰ ਪਛਾਣਨ، ਇਹ ਸਮਝਣ (parameterized queries injection ਦੇ ਵਿਰੁੱਧ، escaping XSS ਦੇ ਵਿਰੁੱਧ، MFA brute force ਦੇ ਵਿਰੁੱਧ، HTTPS MITM ਦੇ ਵਿਰੁੱਧ)، ਅਤੇ مناسب ਸੁਰੱਖਿਆ ਬਣਾਉਣ ਵਿੱਚ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।

ਕਿਉਂਕਿ ਖ਼ਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਬਚਾਅ ਇਨ੍ਹਾਂ ਨੂੰ ਸਮਝਣ ਦੀ ਲੋੜ ਪੁਚਾਂਦਾ ਹੈ ਅਤੇ ਹਰ ਆਮ ਹਮਲਾ ਕਿਸਮ ਦੇ ਅਨੁਸਾਰ ਸੁਰੱਖਿਆ ਮਾਪ ਹਨ، ਅਤੇ ਕਿਉਂਕਿ ਮੁੱਖ ਹਮਲਿਆਂ (injection، XSS، CSRF، brute force، phishing، DDoS، supply chain) ਦੀ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਬਣਾਉਣ ਦੀ ਬੁਨਿਆਦ ਹੈ، ਸੁਰੱਖਿਆ ਹਮਲਿਆਂ ਦੀਆਂ ਆਮ ਕਿਸਮਾਂ ਨੂੰ ਸਮਝਣਾ ਬੁਨਿਆਦੀ، ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਗਿਆਨ ਹੈ — ਖ਼ਤਰਾ ਜਾਗਰੁਕਤਾ ਜੋ ਸਾਰੀ ਰੱਖਿਆ ਸੁਰੱਖਿਆ ਦੀ ਬੁਨਿਆਦ ਹੈ، ਖ਼ਤਰਿਆਂ ਨੂੰ ਪਛਾਣਨ ਅਤੇ ਸਮਝਣ ਲਈ ਲਾਜ਼ਮੀ ਕਿ ਸੁਰੱਖਿਆ ਮਾਪ ਕਿਉਂ ਮੌਜੂਦ ਹਨ، ਅਤੇ ਕਿਸੇ ਵੀ developer ਲਈ ਬੁਨਿਆਦ ਜੋ ਅਜਿਹੇ ਸਿਸਟਮ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਨਿਰੰਤਰ، ਭਿੰਨ-ਭਿੰਨ ਹਮਲਿਆਂ ਦਾ ਵਿਰੋਧ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ।