(29) Brute force Attack কি?

ব্রুট ফোর্স এটাক কি?
আপনি কারো কম্পিউটারে লগইন করতে গেলেন। তার পাসওয়ার্ড আপনি জানেন না। তাহলে সাধারনত কি করেন? অনুমান করে একটি পাসওয়ার্ড লিখে দেন। এটি লগইন না হলে কি করেন? আরেকটা দেন। তারপর আরেকটা।
ব্রুট ফোর্স এটাক (Brute-force Attack) মূলতঃ এটাই। আন্দাজ করে একের পর এক পাসওয়ার্ড দিয়ে যাওয়া। এবং পাসওয়ার্ড ভিঙে সারভারে প্রবেশ করা। কিন্তু একের পর এক পাসওয়ার্ড প্রদান করার জন্য সফটওয়্যার ব্যবহার করা হয়।

ব্রুট ফোর্স এটাক করার জন্য ভিন্ন ভিন্ন পদ্ধতি ব্যবহার করেঃ

  • কখনো পাসওয়ার্ড তৈরী করে একের পর এক লগইন করার চেষ্টা করে। আর এ জন্য অনেক বেশি সংখ্যকবার পাসওয়ার্ড দিতে হয়।যার পাসওয়ার্ড যত বেশি সংখ্যা দিয়ে হয় তারটি ভাংতেও বেশি সময় লাগে। আর তাই কঠিন পাসওয়ার্ড দিতে বলা হয়।
  • কখনো কখনো ডিকশনারী এটাক করা হয়। ডিকশনারী এটাকের ক্ষেত্রে সম্ভাব্য পাসওয়ার্ডের তালিকা ডাটাবেজ থাকে। সেখান থেকে একের পরএক দিতে থাকে। এই পাসওয়ার্ডের তালিকা হ্যাকারগণ বিভিন্নভাবে সংগ্রহ করে থাকে। ডিকশনারীএটাকের জন্য বিভিন্ন সফটওয়্যারও পাওয়া যায়।

ব্রুট ফোর্স এটাক থেকে রক্ষা পাওয়ার জন্য করণীয়ঃ

এক. ব্রুট ফোর্স এটাক থেকে রক্ষা পেতে আপনি একটু কঠিন পাসওয়ার্ড দিন। কঠিন পাসওয়ার্ড বলতে
  • পাসওয়ার্ডটি কমপক্ষে ৮ ডিজিটের
  • পাসওয়ার্ডে Capital বা বড় হাতের ও small ছোট হাতের অক্ষর দিন।
  • পাসওয়ার্ডটিতে একটি হলেও নিউমেরিক কী (1234567890) দিন।
  • পাসওয়ার্ডটিতে একটি হলেও সাইন যেমন-!@#$%^&*() দিন।
দুই. ভিন্ন ভিন্ন ওয়েবসাইটের জন্য ভিন্ন ভিন্ন পাসওয়ার্ড ব্যবহার করুন। বিশেষ করে ইমেইলের পাসওয়ার্ডটি দিয়ে কোন ওয়েবসইটে রেজিস্ট্রেশন করবেন না।
তিন. নিজের ওয়েবসাইটের ক্ষেত্রে লগইন ফর্মে ক্যাপচার ব্যবস্থা করুন।

লেখকঃ মাহবুব টিউটো

তিনি টিউটোরিয়ালবিডিসহ বেশ কিছু সফল অনলাইন প্রোজেক্টের উদ্যোক্তা ও পরিচালক। তিনি বর্তমানে একটি গ্রুপ প্রতিষ্ঠানে তথ্যপ্রযুক্তিতে কর্মরত আছেন। তার জন্ম, পড়ালেখা এবং আবাস্থল ঢাকায়। ফেসবুকে আর সাথে যোগাযোগ করতে পারেন। তার ইউটিউব চ্যানেলে ঘুরে আসতে পারেন।
হোস্টিং বেসিক 1. ওয়েব হোস্টিং কি?2. শেয়ার হোস্টিং3. ভিপিএস হোস্টিং- ভার্চুয়াল প্রাইভেট সারভার4. ডেডিকেটেড সারভার5. রিসেলার হোস্টিং6. ম্যানেজড ও আনম্যানেজড7. উইনডোজ এবং লিনাক্স হোস্টিং8. কো-লোকেশন কি?9. এসএসডি হোস্টিং10. স্পেশাল হোস্টিং11. ডকার (Docker) কি?12. ব্যান্ডউইথ ও ব্যান্ডউইথ এর পরিমাপডোমেইন বেসিক13. ডোমেইন নেম কি?14. সাব ডোমেইন কি? Incomplete15. ডিএনএস কি?16. ডিএএস জোন ফাইল এবং বর্ণনা17. ডোমেইন হোস্টিং সম্পর্ক কিভাবে তৈরী হয়? Incomplete18. ডোমেইন কনট্রোল প্যানেল পরিচিতি Incomplete19. ডোমেইন রিসেলার কি? Incomplete20. ডোমেইন ট্রান্সফার কিভাবে করা হয়? Incomplete21. ডিএনএস প্রোপাগেশন ডিলে” কি?ওয়েবসাইট অপটিমাইজেশন22. কোন ধরনের ওয়েবসাইটের জন্য কোন হোস্টিং প্রয়োজন Incomplete23. শেয়ার ও রিসেলার হোস্টিং টার্মস24. ওয়ার্ডপ্রেস ডেভলপারদেন টিপস Incomplete25. ওয়েবসাইট দ্রুত লোড হওয়ার জন্য অপটিমাইজেশন26. ওয়েব ডেভলপারদের টিপস Incompleteওয়েব সিকিউরিটি27. ফিশিং কি?28. ফিশিং স্ক্রিপ্ট হোস্ট করাBrute force Attack কি?30. DDos Attack কি? কিভাবে পরিচালিত হয়? 31. Leech Protection Incomplete32. Shell Fork Bomb Protection Incomplete33. Email spamming34. সিএমএস এবং থিম এর মাধ্যমে স্প্যামিং35. সিএমএস এবং থিম এর মাধ্যমে স্প্যামিং Incomplete36. SQL Injection Incomplete37. Nulled Scriptঘরোয়া সারভার স্থাপন38. সারভারের অনন্য বৈশিষ্ট্য 39. সারভার রুমের পরিবেশ 40. টেকনিক্যাল সাপোর্ট Incompleteওয়েব হোস্টিং ব্যবসা41. ওয়েব হোস্টিং ব্যবসা কি? Incomplete42. কিভাবে রিসেলার দিয়ে শুরু করা যায়? Incomplete43. ওয়েব হোস্টিং সাপোর্ট টিপস Incomplete44. ওয়েব হোস্টিং মার্কেটিং টিপস Incomplete45. হোস্টিং ক্লাইন্টের সাথে যোগাযোগ টিপস46. হোস্টিং কনট্রোল প্যানেল কি?47. সি-প্যানেল (cPanel) কি?48. ওয়েব হোস্ট ম্যানেজার (WHM) কি?49. WHMCS কি?