সুচিপত্র:
সংজ্ঞা - অভিধান আক্রমণ মানে কি?
একটি অভিধান আক্রমণ একটি কৌশল বা পদ্ধতি যা পাসওয়ার্ড-সুরক্ষিত মেশিন বা সার্ভারের কম্পিউটার সুরক্ষা লঙ্ঘনের জন্য ব্যবহৃত হয়। অভিধানের আক্রমণটি একটি অভিধানে পাসওয়ার্ড হিসাবে প্রতিটি শব্দকে নিয়মিতভাবে প্রবেশ করে বা একটি এনক্রিপ্ট করা বার্তা বা নথির ডিক্রিপশন কী নির্ধারণ করার চেষ্টা করে একটি প্রমাণীকরণ প্রক্রিয়াটিকে পরাস্ত করার চেষ্টা করে।
অভিধান আক্রমণগুলি প্রায়শই সফল হয় কারণ অনেক ব্যবহারকারী এবং ব্যবসায় পাসওয়ার্ড হিসাবে সাধারণ শব্দ ব্যবহার করে। এই সাধারণ শব্দগুলি সহজেই একটি অভিধানে পাওয়া যায় যেমন একটি ইংরেজি অভিধান।
টেকোপিডিয়া অভিধান অ্যাটাকের ব্যাখ্যা দেয়
কম্পিউটার সিস্টেমে কোনও ব্যবহারকারীকে প্রমাণীকরণের সর্বাধিক সাধারণ পদ্ধতি হ'ল পাসওয়ার্ডের মাধ্যমে। এই পদ্ধতিটি আরও কয়েক দশক ধরে অবিরত থাকতে পারে কারণ এটি ব্যবহারকারীদের প্রমাণীকরণের সবচেয়ে সুবিধাজনক এবং ব্যবহারিক উপায়। তবে এটি প্রমাণীকরণেরও দুর্বলতম রূপ, কারণ ব্যবহারকারীরা প্রায়শই পাসওয়ার্ড হিসাবে সাধারণ শব্দ ব্যবহার করেন। হ্যাকার এবং স্প্যামারদের মতো বিরোধী ব্যবহারকারীরা অভিধান আক্রমণ ব্যবহার করে এই দুর্বলতার সুযোগ নেয়। হ্যাকার এবং স্প্যামাররা সঠিক সিস্টেমটি না পাওয়া পর্যন্ত সমস্ত সম্ভাব্য পাসওয়ার্ড চেষ্টা করে একটি কম্পিউটার সিস্টেমে লগ ইন করার চেষ্টা করে।
অভিধান হামলার বিরুদ্ধে দুটি প্রতিরোধের মধ্যে রয়েছে:
- বিলম্বিত প্রতিক্রিয়া: সার্ভারের থেকে কিছুটা বিলম্বিত প্রতিক্রিয়া হ্যাকার বা স্প্যামারকে স্বল্প সময়ের মধ্যে একাধিক পাসওয়ার্ড চেক করতে বাধা দেয়।
- অ্যাকাউন্ট লক করা: বেশ কয়েকটি ব্যর্থ প্রচেষ্টা পরে অ্যাকাউন্ট লক করা (উদাহরণস্বরূপ, তিন বা পাঁচটি ব্যর্থ চেষ্টা পরে স্বয়ংক্রিয়ভাবে লক করা) হ্যাকার বা স্প্যামারকে লগ ইন করতে একাধিক পাসওয়ার্ড চেক করতে বাধা দেয়।
একাধিক-শব্দ পাসওয়ার্ড ব্যবহার করে এমন সিস্টেমগুলির বিরুদ্ধে অভিধান আক্রমণগুলি কার্যকর নয় এবং সংখ্যার সাথে মিলিয়ে ছোট হাতের এবং বড় হাতের অক্ষরের এলোমেলো ক্রম ব্যবহার করে এমন সিস্টেমগুলির বিরুদ্ধেও ব্যর্থ হয়।
