अनधिकृत खातों तक पहुंच प्राप्त करने के लिए सबसे अधिक इस्तेमाल की जाने वाली दो विधियां हैं (ए) ब्रूट फोर्स अटैक^{(Brute Force Attack)} , और (बी) पासवर्ड स्प्रे अटैक^{(Password Spray Attack)} । हम पहले Brute Force Attacks के बारे में बता चुके हैं। यह लेख पासवर्ड स्प्रे अटैक^{(Password Spray Attack)} पर केंद्रित है - यह क्या है और इस तरह के हमलों से खुद को कैसे बचाएं।

पासवर्ड स्प्रे अटैक परिभाषा

पासवर्ड स्प्रे अटैक ^{(Password Spray Attack)}ब्रूट फोर्स अटैक^{(Brute Force Attack)} के बिल्कुल विपरीत है । ब्रूट फोर्स^{(Brute Force)} के हमलों में , हैकर्स एक कमजोर आईडी चुनते हैं और एक के बाद एक पासवर्ड दर्ज करते हैं, इस उम्मीद में कि कोई पासवर्ड उन्हें अंदर आने दे सकता है। मूल रूप^(Basically) से, ब्रूट फोर्स^{(Brute Force)} कई पासवर्ड हैं जो सिर्फ एक आईडी पर लागू होते हैं।

पासवर्ड स्प्रे^{(Password Spray)} हमलों के लिए आ रहा है , एक पासवर्ड कई उपयोगकर्ता आईडी^(IDs) पर लागू होता है ताकि कम से कम एक उपयोगकर्ता आईडी से समझौता किया जा सके। पासवर्ड स्प्रे^{(Password Spray)} हमलों के लिए , हैकर्स सोशल इंजीनियरिंग^{(social engineering)} या अन्य फ़िशिंग विधियों^{(phishing methods)} का उपयोग करके कई उपयोगकर्ता आईडी^(IDs) एकत्र करते हैं । अक्सर ऐसा होता है कि उनमें से कम से कम एक उपयोगकर्ता 12345678 या यहां तक ​​कि [ईमेल संरक्षित]^{([email protected])} जैसे साधारण पासवर्ड का उपयोग कर रहा है । पासवर्ड स्प्रे अटैक में इस भेद्यता (या ^{(Password Spray Attacks)}मजबूत पासवर्ड बनाने^{(create strong passwords)} के तरीके के बारे में जानकारी की कमी ) का फायदा उठाया जाता है ।

पासवर्ड स्प्रे अटैक^{(Password Spray Attack)} में , हैकर अपने द्वारा एकत्र की गई सभी उपयोगकर्ता आईडी^(IDs) के लिए सावधानीपूर्वक निर्मित पासवर्ड लागू करेगा । यदि भाग्यशाली है, तो हैकर एक खाते तक पहुंच प्राप्त कर सकता है जहां से वह आगे कंप्यूटर नेटवर्क में प्रवेश कर सकता है।

पासवर्ड स्प्रे अटैक को इस प्रकार परिभाषित किया जा सकता है कि एक संगठन में एक से अधिक उपयोगकर्ता खातों में एक ही पासवर्ड लागू करने के लिए उन खातों में से एक में अनधिकृत पहुंच को सुरक्षित किया जा सकता है।^{(Password Spray Attack can thus be defined as applying the same password to multiple user accounts in an organization to secure unauthorized access to one of those accounts.)}

जानवर बल हमला^{(Brute Force Attack)} बनाम पासवर्ड स्प्रे हमला^{(Password Spray Attack)}

Brute Force Attacks के साथ समस्या यह है कि विभिन्न पासवर्ड के साथ निश्चित संख्या में प्रयासों के बाद सिस्टम को लॉक किया जा सकता है। उदाहरण के लिए, यदि आप सर्वर को केवल तीन प्रयासों को स्वीकार करने के लिए सेट करते हैं अन्यथा उस सिस्टम को लॉक कर दें जहां लॉगिन हो रहा है, सिस्टम केवल तीन अमान्य पासवर्ड प्रविष्टियों के लिए लॉक हो जाएगा। कुछ संगठन तीन को अनुमति देते हैं जबकि अन्य दस अमान्य प्रयासों की अनुमति देते हैं। कई वेबसाइट इन दिनों लॉकिंग के इस तरीके का इस्तेमाल करती हैं। यह एहतियात Brute Force Attacks के साथ एक समस्या है क्योंकि सिस्टम लॉकडाउन प्रशासकों को हमले के बारे में सचेत करेगा।

इससे बचने के लिए, उपयोगकर्ता आईडी^(IDs) एकत्र करने और उन पर संभावित पासवर्ड लागू करने का विचार बनाया गया था। पासवर्ड स्प्रे अटैक^{(Password Spray Attack)} के साथ भी हैकर्स कुछ सावधानियां बरतते हैं। उदाहरण के लिए, यदि उन्होंने सभी उपयोगकर्ता खातों में पासवर्ड1 लागू करने का प्रयास किया, तो वे पहले दौर की समाप्ति के तुरंत बाद उन खातों में पासवर्ड2 लागू करना शुरू नहीं करेंगे। हैकिंग के प्रयासों के बीच वे कम से कम 30 मिनट की अवधि छोड़ देंगे।

पासवर्ड स्प्रे हमलों^{(Password Spray Attacks)} से बचाव

Brute Force Attack और Password Spray दोनों हमलों को बीच में ही रोका जा सकता है बशर्ते कि संबंधित सुरक्षा नीतियां मौजूद हों। यदि 30 मिनट का अंतराल छोड़ दिया जाता है, तो इसके लिए प्रावधान किए जाने पर सिस्टम फिर से लॉक हो जाएगा। कुछ अन्य चीजें भी लागू की जा सकती हैं, जैसे दो उपयोगकर्ता खातों पर लॉगिन के बीच समय अंतर जोड़ना। यदि यह एक सेकंड का एक अंश है, तो दो उपयोगकर्ता खातों में लॉग इन करने के लिए समय बढ़ाएँ। ऐसी नीतियां उन व्यवस्थापकों को सचेत करने में मदद करती हैं जो सर्वर को बंद कर सकते हैं या उन्हें लॉक कर सकते हैं ताकि डेटाबेस पर कोई रीड-राइट ऑपरेशन न हो।

अपने संगठन को पासवर्ड स्प्रे हमलों^{(Password Spray Attacks)} से बचाने के लिए पहली बात यह है कि अपने कर्मचारियों को सोशल इंजीनियरिंग हमलों के प्रकार, फ़िशिंग हमलों और पासवर्ड के महत्व के बारे में शिक्षित करना है। इस तरह कर्मचारी अपने खातों के लिए किसी भी पूर्वानुमेय पासवर्ड का उपयोग नहीं करेंगे। एक और तरीका है कि व्यवस्थापक उपयोगकर्ताओं को मजबूत पासवर्ड प्रदान करते हैं, उन्हें सतर्क रहने की आवश्यकता समझाते हैं ताकि वे पासवर्ड को नोट न करें और इसे अपने कंप्यूटर से चिपका दें।

कुछ तरीके हैं जो आपके संगठनात्मक सिस्टम में कमजोरियों की पहचान करने में मदद करते हैं। उदाहरण के लिए, यदि आप Office 365 Enterprise का उपयोग कर रहे हैं, तो आप यह जानने के लिए ^(Enterprise)अटैक सिम्युलेटर चला सकते हैं कि आपका कोई कर्मचारी कमजोर पासवर्ड का उपयोग कर रहा है या नहीं।

आगे पढ़िए^{(Read next)} : डोमेन फ्रंटिंग^{(Domain Fronting)} क्या है ?

Password Spray Attack Definition and Defending yourself

The two most commonly used methods to gaіn access to unauthorized accoυnts are (a) Brute Force Attack, аnd (b) Passwоrd Spray Attack. We have explained Brute Force Attacks earlier. This article focuses on Password Spray Attack – what it is and how to protect yourself from such attacks.

Password Spray Attack Definition

Password Spray Attack is quite the opposite of Brute Force Attack. In Brute Force attacks, hackers choose a vulnerable ID and enter passwords one after another hoping some password might let them in. Basically, Brute Force is many passwords applied to just one ID.

Coming to Password Spray attacks, there is one password applied to multiple user IDs so that at least one of the user ID is compromised. For Password Spray attacks, hackers collect multiple user IDs using social engineering or other phishing methods. It often happens that at least one of those users is using a simple password like 12345678 or even [email protected]. This vulnerability (or lack of info on how to create strong passwords) is exploited in Password Spray Attacks.

In a Password Spray Attack, the hacker would apply a carefully constructed password for all the user IDs he or she has collected. If lucky, the hacker might gain access to one account from where s/he can further penetrate into the computer network.

Password Spray Attack can thus be defined as applying the same password to multiple user accounts in an organization to secure unauthorized access to one of those accounts.

Brute Force Attack vs Password Spray Attack

The problem with Brute Force Attacks is that systems can be locked down after a certain number of attempts with different passwords. For example, if you set up the server to accept only three attempts otherwise lock down the system where login is taking place, the system will lock down for just three invalid password entries. Some organizations allow three while others allow up to ten invalid attempts. Many websites use this locking method these days. This precaution is a problem with Brute Force Attacks as the system lockdown will alert the administrators about the attack.

To circumvent that, the idea of collecting user IDs and applying probable passwords to them was created. With Password Spray Attack too, certain precautions are practiced by the hackers. For example, if they tried to apply password1 to all the user accounts, they will not start applying password2 to those accounts soon after finishing the first round. They’ll leave a period of at least 30 minutes among hacking attempts.

Protecting against Password Spray Attacks

Both Brute Force Attack and Password Spray attacks can be stopped midway provided that there are related security policies in place. The 30 min gap if left out, the system will again lock down if a provision is made for that. Certain other things also can be applied, like adding time difference between logins on two user accounts. If it is a fraction of a second, increase timing for two user accounts to log in. Such policies help in alerting the administers who can then shut down the servers or lock them down so that no read-write operation happens on databases.

The first thing to protect your organization from Password Spray Attacks is to educate your employees about the types of social engineering attacks, phishing attacks, and the importance of passwords. That way employees won’t use any predictable passwords for their accounts. Another method is admins providing the users with strong passwords, explaining the need to be cautious so that they don’t note down the passwords and stick it to their computers.

There are some methods that help in identifying the vulnerabilities in your organizational systems. For example, if you are using Office 365 Enterprise, you can run Attack Simulator to know if any of your employees are using a weak password.

Read next: What is Domain Fronting?

Related posts

• इस सुविधा के लिए हटाने योग्य मीडिया की आवश्यकता है - पासवर्ड रीसेट त्रुटि

• Microsoft खाते और स्थानीय खाते के लिए पासवर्ड समाप्ति तिथि सेट करें

• डॉट्स के बजाय टेक्स्ट में ब्राउजर शो सेव्ड पासवर्ड कैसे बनाएं

• लेसपास एक मुफ्त पासवर्ड जेनरेटर और मैनेजर है

• बिटवर्डन रिव्यू: विंडोज पीसी के लिए फ्री ओपन सोर्स पासवर्ड मैनेजर

• Microsoft प्रमाणक को नए फ़ोन में कैसे ले जाएँ

• क्रोम, फ़ायरफ़ॉक्स, एज में एक बार में सभी सहेजे गए पासवर्ड हटाएं

• SafeInCloud पासवर्ड मैनेजर डेटाबेस को क्लाउड खातों के साथ सिंक्रनाइज़ करता है

• बचने के लिए शीर्ष 10 सबसे आम पासवर्ड

• ओफ्रैक लाइवसीडी मुफ्त डाउनलोड: विंडोज पासवर्ड पुनर्प्राप्त करें

• एक्सेल में रैंडम स्ट्रांग पासवर्ड कैसे जेनरेट करें

• क्रोम, एज, फायरफॉक्स में बिल्ट-इन पासवर्ड मैनेजर को डिसेबल कैसे करें

• स्थापना मीडिया का उपयोग करके विंडोज 10 पर स्थानीय खाता पासवर्ड रीसेट करें

• मेल क्लाइंट से पासवर्ड पुनर्प्राप्त करें: मेल पासवर्ड डिक्रिप्टर

• फ़ायरफ़ॉक्स लॉकबॉक्स आपको अपने पासवर्ड को अपने फ़ोन पर ले जाने की अनुमति देता है

• लास्टपास पासवर्ड को CSV में कैसे एक्सपोर्ट करें

• माइक्रोसॉफ्ट एज में रिवील पासवर्ड बटन को इनेबल या डिसेबल कैसे करें

• विंडोज 10 कंप्यूटर पर BIOS या UEFI पासवर्ड कैसे सेट और उपयोग करें

• अपना Google खाता पासवर्ड कैसे बदलें

• पासवर्ड जेनरेटर का उपयोग करके Google क्रोम में पासवर्ड कैसे जेनरेट करें