فہرست کا خانہ:
تعریف - لغت حملہ کا کیا مطلب ہے؟
لغت کا حملہ ایک تکنیک یا طریقہ ہے جو پاس ورڈ سے محفوظ مشین یا سرور کی کمپیوٹر سکیورٹی کی خلاف ورزی کے لئے استعمال ہوتا ہے۔ ایک لغت حملہ ایک لغت میں بطور پاس ورڈ ہر لفظ کو منظم طریقے سے داخل کرکے یا کسی خفیہ کردہ پیغام یا دستاویز کی ڈکرپشن کلید کا تعین کرنے کی کوشش کرتے ہوئے توثیق کے طریقہ کار کو شکست دینے کی کوشش کرتا ہے۔
لغت کے حملوں میں اکثر کامیاب رہتے ہیں کیونکہ بہت سے صارف اور کاروباری پاس ورڈ کے بطور عام الفاظ استعمال کرتے ہیں۔ یہ عام الفاظ کسی لغت میں آسانی سے مل جاتے ہیں ، جیسے انگریزی ڈکشنری۔
ٹیکوپیڈیا نے لغت اٹیک کی وضاحت کی ہے
کمپیوٹر سسٹم میں صارف کو مستند کرنے کا سب سے عام طریقہ پاس ورڈ کے ذریعے ہوتا ہے۔ یہ طریقہ مزید کئی دہائیوں تک جاری رہ سکتا ہے کیونکہ یہ صارفین کی توثیق کرنے کا سب سے آسان اور عملی طریقہ ہے۔ تاہم ، یہ توثیق کی سب سے کمزور شکل بھی ہے ، کیوں کہ صارف اکثر عام الفاظ کو بطور پاس ورڈ استعمال کرتے ہیں۔ ہیکرز اور اسپامر جیسے مخالف صارفین لغت کے حملے کا استعمال کرکے اس کمزوری کا فائدہ اٹھاتے ہیں۔ ہیکرز اور اسپامرز ہر ممکنہ پاس ورڈ آزما کر کمپیوٹر سسٹم میں لاگ ان کرنے کی کوشش کرتے ہیں یہاں تک کہ درست پتہ مل جاتا ہے۔
لغت حملوں کے خلاف دو جوابی اقدامات میں شامل ہیں:
- تاخیر کا جواب: سرور کی طرف سے تھوڑا سا تاخیر کا جواب ایک ہیکر یا اسپامر کو ایک مختصر مدت میں ایک سے زیادہ پاس ورڈ چیک کرنے سے روکتا ہے۔
- اکاؤنٹ لاکنگ: متعدد ناکام کوششوں کے بعد اکاؤنٹ کو لاک کرنا (مثال کے طور پر ، تین یا پانچ ناکام کوششوں کے بعد خودکار طور پر لاک کرنا) ایک ہیکر یا اسپامر کو لاگ ان کرنے کے لئے متعدد پاس ورڈز چیک کرنے سے روکتا ہے۔
لغت کے حملے ایسے نظاموں کے خلاف کارگر نہیں ہیں جو متعدد الفاظ کے پاس ورڈ کا استعمال کرتے ہیں ، اور ایسے سسٹم کے خلاف بھی ناکام ہوجاتے ہیں جو ہندسوں کے ساتھ مل کر چھوٹے اور بڑے حروف کے بے ترتیب اجازتیں استعمال کرتے ہیں۔
