NTLM সেশন সিকিউরিটি কী?
Microsoft সিকিউরিটি প্রোটোকল সেট যা Windows নেটওয়ার্কে NT LAN Manager (NTLM)-এর ভিত্তিতে অথেন্টিকেশন, ইন্টিগ্রিটি এবং কনফিডেনশিয়ালিটি প্রদান করে। Microsoft LAN Manager (LANMAN) NTLM-র চেয়ে পুরানো। এটি LANMAN-এর অথেন্টিকেশন প্রোটোকলের সাকসেসর।
NTLM-এর পূর্ণরূপ কী?
Microsoft New Technology LAN Manager (NTLM) - ব্যবহারকারীর পরিচয় যাচাই, তাদের কার্যকলাপ রক্ষা এবং ইন্টিগ্রিটি ও কনফিডেনশিয়ালিটি নিশ্চিত করার সিকিউরিটি প্রোটোকল সেট।
NTLMSSP কিসের জন্য ব্যবহৃত হয়?
NTLM Security Support Provider (NTLMSSP) - Microsoft Security Support Provider Interface (SSPI)-র বাইনারি মেসেজিং প্রোটোকল যা NTLM অথেন্টিকেশন চ্যালেঞ্জ-রেসপন্স, ইন্টিগ্রিটি এবং কনফিডেনশিয়ালিটি নেগোসিয়েশনের জন্য সহায়তা করে।
NTLMv1 কি নিরাপদ?
NTLMv1 প্রোটোকল নেটওয়ার্ক সিকিউরিটির ওপর নেতিবাচক প্রভাব ফেলে এবং সেটি কমপ্রোমাইজ করতে পারে - এটি বুঝতে অত্যন্ত গুরুত্বপূর্ণ।
NTLM কীভাবে সরিয়ে ফেলবেন?
secpol.msc রান করুন। Local Policies > Security Options-এ যান। "Network Security: Restrict NTLM: Outgoing NTLM traffic to remote servers" - এখানে "Deny All" সিলেক্ট করুন।
NTLM কোথায় ব্যবহার হয়?
- Windows অথেন্টিকেশন ব্যবহারকারী ওয়ার্কগ্রুপ কনফিগারেশন
- Windows অথেন্টিকেশনে এখনও NTLM সাপোর্টেড
- ডোমেইন কন্ট্রোলারের পাশাপাশি লোকাল লগইন অথেন্টিকেশনে NTLM ব্যবহার হয়
NTLM কীভাবে কাজ করে?
ইনক্রিপ্টেড চ্যালেঞ্জ/রেসপন্স প্রোটোকল দিয়ে ইউজার অথেন্টিকেশন হয় যাতে পাসওয়ার্ড ওয়ায়ার 통해 ট্রান্সমিট না হয়। ক্লায়েন্ট পাসওয়ার্ডের ক্রিপ্টোগ্রাফিক হ্যাশ ক্যালকুলেট করে, আসল পাসওয়ার্ড ডিসকার্ড করে এবং ইনক্রিপ্টেড ইউজারনেম সার্ভারে পাঠায়।
Active Directory-এ NTLM কী?
Active Directory ডোমেইনে Windows NT LAN Manager (NTLM) চ্যালেঞ্জ-রেসপন্স অথেন্টিকেশন প্রোটোকল দিয়ে ক্লায়েন্ট অথেন্টিকেশন করে। NTLM-এ ইউজার শুধু একবার লগইন করলে আন্ডারলাইন অথেন্টিকেশন ফ্যাক্টর দেয়, SSO ব্যবহার করলে বারবার দিতে হয় না।
NTLM কি LDAP?
NTLM Authentication মডিউল Windows Active Directory-এ সিম্পল LDAP কানেকশন ব্যবহার করে অথেন্টিকেশনের জন্য। এই LDAP মডিউল এক্সক্লूसিভলি Microsoft Windows Active Directory-র সাথে কাজ করার জন্য ডিজাইন করা। শুধু IIS6 এবং Windows Server 2003 Domain Controller-এ টেস্ট করা হয়েছে।
NTLM কেন ব্যবহার হয়?
Windows Challenge/Response বা NTLM হলো স্ট্যান্ডঅ্যালোন কম্পিউটার এবং Windows অপারেটিং সিস্টেম চলমান নেটওয়ার্কের অথেন্টিকেশন প্রোটোকল। NTLM-এ অথেন্টিকেশন প্রসেস চ্যালেঞ্জ/রেসপন্স প্রোটোকল ভিত্তিক যা এনক্রিপশন ব্যবহার করে এবং পাসওয়ার্ড ইন্টারনেটে পাঠায় না।
NTLM কীভাবে কাজ করে? (প্রক্রিয়া)
- ক্লায়েন্ট হোস্টকে ইউজারনেম পাঠায়
- হোস্ট র্যান্ডম নম্বর (চ্যালেঞ্জ) প্রদান করে
- ক্লায়েন্ট ডেটা ভিত্তিক হ্যাশড পাসওয়ার্ড ভ্যালু ক্যালকুলেট করে এবং রেসপন্স হিসেবে সার্ভারে পাঠায়
NTLMSSP প্রসেস কী?
RPC_C_AUTHN_WINNT অথেন্টিকেশন সার্ভিস আইডেন্টিফায়ারের সাথে NTLMSSP সিকিউরিটি সাপোর্ট প্রোভাইডার যেটি সব DCOM ভার্সনে উপলব্ধ। অথেন্টিকেশন প্রসেস NTLM প্রোটোকল ভিত্তিক। NTLM ক্লায়েন্টের আইডেন্টিটি: ডোমেইন নাম, ইউজারনেম, পাসওয়ার্ড বা টোকেন - অথেন্টিকেশন করতে হয়।
NTLM ব্যবহৃত হচ্ছে কিনা কীভাবে জানবেন?
ডোমেইন কন্ট্রোলারে Logon Success Auditing এনাবল করুন। তারপর Success auditing-এ Event 4624 খুঁজুন যা NTLM ভার্সন চিহ্নিত করে।
