ডিকশনারি আক্রমণ (Dictionary Attack): পদ্ধতি, উদ্দেশ্য, প্রতিরক্ষা ও উদাহরণ
ডিকশনারি আক্রমণ কী?
ডিকশনারির প্রতিটি শব্দ পাসওয়ার্ড হিসেবে এন্ট্রি দিয়ে পাসওয়ার্ড-প্রোটেক্টেড কম্পিউটার সিস্টেম, নেটওয়ার্ক, IT রিসোর্সে ব্রেক-ইন করা। এনক্রিপ্টেড ডেটা ডিক্রিপ্টের কী খুঁজেও ব্যবহার হয়।
ডিকশনারি আক্রমণের উদ্দেশ্য কী?
ক্রিপ্টানালিসিসে ব্রুট-ফোর্স আক্রমণের রূপ। হাজার হাজার সম্ভাব্য শব্দ (ডিকশনারি শব্দ, পুরনো পাসওয়ার্ড) ট্রাই করে ডিক্রিপশন কী বা পাসওয়ার্ড নির্ধারণ করা।
SQL ডিকশনারি আক্রমণ কী?
ডিকশনারি আক্রমণ ভেক্টর: ডিকশনারির প্রতিটি শব্দ পাসওয়ার্ড হিসেবে ব্যবহার করে পাসওয়ার্ড-প্রোটেক্টেড সিস্টেমে ব্রেক-ইন করার পদ্ধতি। ব্রুট-ফোর্স আক্রমণের একটি রূপ।
ডিকশনারি আক্রমণের প্রধান বৈশিষ্ট্য কী?
সাধারণ শব্দ ও তার ভেরিয়েশন ট্রাই করে পাসওয়ার্ড অনুমান করা। ডিকশনারি-ম্যাচিং: সাধারণ পাসওয়ার্ড, পেট নেম, কাল্পনিক চরিত্র, পুরো ডিকশনারি শব্দের তালিকা তৈরি করা।
পাসওয়ার্ড সিকিউরিটিতে ডিকশনারি আক্রমণ কিভাবে প্রতিরোধ করবেন?
রেট-লিমিটিং পাসওয়ার্ড অ্যাক্সেপটেন্সে (গেসিং স্লো ও রিসোর্স-ইনটেনসিভ) → ক্যাপচা ব্যবহার করুন (অটোমেটেড লগইন রোধ) → পাসওয়ার্ড এনক্রিপ্ট করুন (চুরি রোধ) → সাধারণ শব্দ/পাসওয়ার্ড বাধা দিন।
ডিকশনারি আক্রমণের উদাহরণ কী?
বব তার হার্ড ড্রাইভ "hunter2" পাসওয়ার্ড দিয়ে এনক্রিপ্ট করল। আক্রমণকারী সিপহারটেক্সটের কী অনুমানের জন্য মানবজন্য সম্ভাব্য পাসওয়ার্ড কম্বিনেশন ট্রাই করে।
ডিকশনারি আক্রমণ কীভাবে কাজ করে?
সид্দান্ত সহজ: ইউজাররা লম্বা র্যান্ডম স্ট্রিং মেমোরাইজ করতে চায় না বা সময় নেই, তাই ইন্টারনেটে উপলব্ধ ভাষার শব্দ বেছে নেন। তাই ডিকশনারি বা ওয়ার্ড লিস্ট হ্যাশ করা যায়।
ডিকশনারি আক্রমণের সুবিধা কী?
সিম্পল পাসওয়ার্ড ব্রেকিং টেকনিক। ডিকশনারির প্রতিটি শব্দ অটোমেটিকালি পাসওয়ার্ড হিসেবে এন্ট্রি দিয়ে পাসওয়ার্ড-প্রোটেক্টেড সার্ভারের সিকিউরিটি ভাঙা যায়। দ্রুত, টাইম-সেভিং, সিম্পল ইমপ্লিমেন্টেশন।
SQL ব্রুট-ফোর্স আক্রমণ কী?
Guardicore Labs-র গবেষণা: হ্যাকাররা ভালনারেবল Microsoft SQL (MSSQL) সার্ভারে ব্রুট-ফোর্স করে ক্রিপ্টোকারেন্সি মাইনার ও রিমোট অ্যাক্সেস ট্রোজান ডিপ্লয় করছে (US হেলথ सेക്ടর সহ)।
ডিকশনারি আক্রমণ কি সবসময় ব্রুট-ফোর্স চেয়ে দ্রুত?
নहीं, পাসওয়ার্ড রিকভারি দ্রুত হলে ডিকশনারি আক্রমণ ব্রুট-ফোর্স চেয়ে মंहگا। ডিকশনারি পড়া ও লিখতে সময় লাগে পাসওয়ার্ড ভ্যালিডেশনের চেয়ে।