টিউটোরিয়ালটি এখানে পাঠানো হয়েছে।
আপনি কারো কম্পিউটারে লগইন করতে গেলেন। তার পাসওয়ার্ড আপনি জানেন না। তাহলে সাধারনত কি করেন? অনুমান করে একটি পাসওয়ার্ড লিখে দেন। এটি লগইন না হলে কি করেন? আরেকটা দেন। তারপর আরেকটা।
ব্রুট ফোর্স এটাক (Brute-force Attack) মূলতঃ এটাই। আন্দাজ করে একের পর এক পাসওয়ার্ড দিয়ে যাওয়া। এবং পাসওয়ার্ড ভিঙে সারভারে প্রবেশ করা। কিন্তু একের পর এক পাসওয়ার্ড প্রদান করার জন্য সফটওয়্যার ব্যবহার করা হয়।
ব্রুট ফোর্স এটাক করার জন্য ভিন্ন ভিন্ন পদ্ধতি ব্যবহার করেঃ
- কখনো পাসওয়ার্ড তৈরী করে একের পর এক লগইন করার চেষ্টা করে। আর এ জন্য অনেক বেশি সংখ্যকবার পাসওয়ার্ড দিতে হয়।যার পাসওয়ার্ড যত বেশি সংখ্যা দিয়ে হয় তারটি ভাংতেও বেশি সময় লাগে। আর তাই কঠিন পাসওয়ার্ড দিতে বলা হয়।
- কখনো কখনো ডিকশনারী এটাক করা হয়। ডিকশনারী এটাকের ক্ষেত্রে সম্ভাব্য পাসওয়ার্ডের তালিকা ডাটাবেজ থাকে। সেখান থেকে একের পরএক দিতে থাকে। এই পাসওয়ার্ডের তালিকা হ্যাকারগণ বিভিন্নভাবে সংগ্রহ করে থাকে। ডিকশনারীএটাকের জন্য বিভিন্ন সফটওয়্যারও পাওয়া যায়।
ব্রুট ফোর্স এটাক থেকে রক্ষা পাওয়ার জন্য করণীয়ঃ
এক. ব্রুট ফোর্স এটাক থেকে রক্ষা পেতে আপনি একটু কঠিন পাসওয়ার্ড দিন। কঠিন পাসওয়ার্ড বলতে
- পাসওয়ার্ডটি কমপক্ষে ৮ ডিজিটের
- পাসওয়ার্ডে Capital বা বড় হাতের ও small ছোট হাতের অক্ষর দিন।
- পাসওয়ার্ডটিতে একটি হলেও নিউমেরিক কী (1234567890) দিন।
- পাসওয়ার্ডটিতে একটি হলেও সাইন যেমন-!@#$%^&*() দিন।
দুই. ভিন্ন ভিন্ন ওয়েবসাইটের জন্য ভিন্ন ভিন্ন পাসওয়ার্ড ব্যবহার করুন। বিশেষ করে ইমেইলের পাসওয়ার্ডটি দিয়ে কোন ওয়েবসইটে রেজিস্ট্রেশন করবেন না।
তিন. নিজের ওয়েবসাইটের ক্ষেত্রে লগইন ফর্মে ক্যাপচার ব্যবস্থা করুন।