ব্রুট ফোর্স অ্যাটাক: ব্রুট ফোর্স অ্যাটাক (Brute Force Attack) হলো এমন একটি সাইবার আক্রমণ পদ্ধতি, যেখানে আক্রমণকারী কোনো সিস্টেম, অ্যাকাউন্ট বা এনক্রিপ্ট করা তথ্যের পাসওয়ার্ড বা পিন (PIN) বের করার জন্য বিশেষ সফটওয়্যারের সাহায্যে সম্ভাব্য সব ধরনের পাসওয়ার্ড বা অক্ষরের কম্বিনেশন বারবার পরীক্ষা করতে থাকে।

এটি কীভাবে কাজ করে?

১. আক্রমণকারীরা সাধারণত স্বয়ংক্রিয় সফটওয়্যার বা টুলস (যেমন: John the Ripper, Hydra, Hashcat) ব্যবহার করে।

২. এই টুলগুলো খুব দ্রুত অক্ষর (A-Z, a-z), সংখ্যা (0-9) এবং বিশেষ প্রতীকের (@, #, $, % ইত্যাদি) হাজার হাজার বা লাখ লাখ সংমিশ্রণ নিজে থেকেই ইনপুট দিতে থাকে।

পাসওয়ার্ড দুর্বল বা ছোট হলে কয়েক সেকেন্ডের মধ্যেই সেটি হ্যাক হয়ে যেতে পারে।

ব্রুট ফোর্স অ্যাটাকের প্রধান ধরন

সিম্পল ব্রুট ফোর্স অ্যাটাক: কোনো যৌক্তিক নিয়ম ছাড়া ধারাবাহিকভাবে সম্ভাব্য সব পাসওয়ার্ড অনুমান করা।

ডিকশনারি অ্যাটাক (Dictionary Attack): অভিধানের বহুল ব্যবহৃত শব্দ বা সাধারণ পাসওয়ার্ডের তালিকা দিয়ে পরীক্ষা করা।

ক্রেডেনশিয়াল স্টাফিং (Credential Stuffing): এক ওয়েবসাইট থেকে চুরি করা পাসওয়ার্ড দিয়ে অন্য ওয়েবসাইটের অ্যাকাউন্টে ঢোকার চেষ্টা করা।

রিভার্স ব্রুট ফোর্স (Reverse Brute Force): একটি সাধারণ পাসওয়ার্ড ব্যবহার করে বিভিন্ন ইউজারের অ্যাকাউন্টে অনুপ্রবেশের চেষ্টা করা।

সুরক্ষার উপায়: ব্রুট ফোর্স অ্যাটাক থেকে নিরাপদ থাকতে নিচের পদক্ষেপগুলো নেওয়া যায়:

শক্তিশালী পাসওয়ার্ড ব্যবহার: বড় হাতের ও ছোট হাতের অক্ষর, সংখ্যা এবং চিহ্নের সমন্বয়ে দীর্ঘ পাসওয়ার্ড তৈরি করা।

টু-ফ্যাক্টর অথেন্টিকেশন (2FA): অ্যাকাউন্টে অতিরিক্ত নিরাপত্তার জন্য টু-ফ্যাক্টর বা মাল্টি-ফ্যাক্টর অথেন্টিকেশন চালু রাখা।

অ্যাকাউন্ট লকআউট (Account Lockout): নির্দিষ্ট সংখ্যক ভুল পাসওয়ার্ড দিলে কিছুক্ষণের জন্য অ্যাকাউন্ট বা আইপি ব্লক করে দেওয়ার ব্যবস্থা রাখা।

ক্যাপচা (CAPTCHA) ব্যবহার: লগইন পেজে রোবট বা স্বয়ংক্রিয় টুল প্রতিরোধ করতে ক্যাপচা যুক্ত করা।