সেরা 10 হ্যাকিং পদ্ধতি যা আপনার জানা উচিত

ইন্টারনেট প্রযুক্তির বিকাশ অনেক প্রবৃদ্ধি এবং ব্যবসায়িক সুযোগ এনেছে, সেই সাথে নতুন হ্যাকিং পদ্ধতিও এনেছে।

ব্যক্তিগত সোশ্যাল মিডিয়া ব্যবহারকারী থেকে শুরু করে ছোট ব্যবসা এবং বৃহৎ কর্পোরেশন, আধুনিক হ্যাকারদের জন্য শিকারের পরিসর বিশাল।

তাই, ওয়ার্ল্ড ওয়াইড ওয়েবে লুকিয়ে থাকা সম্ভাব্য বিপদগুলি সম্পর্কে ধারণা পাওয়া এবং সেই সাথে সেই নিরাপত্তা হুমকিগুলি কমানোর জন্য সঠিক তথ্য থাকা আপনার সর্বোত্তম স্বার্থে। এই পোস্টটি কিছু আলোকপাত করে।

শীর্ষ হ্যাকিং পদ্ধতি

এখানে শীর্ষ হ্যাকিং পদ্ধতি আছে:

1. সামাজিক প্রকৌশল

সোশ্যাল ইঞ্জিনিয়ারিং হলো কোনো সম্ভাব্য শিকারকে প্রভাবিত করে গুরুত্বপূর্ণ তথ্য বের করে আনা বা এমন কিছু কাজ করতে বাধ্য করার প্রক্রিয়া, যা আক্রমণকারীকে প্রয়োজনীয় অ্যাক্সেস পেতে সাহায্য করে। সোশ্যাল ইঞ্জিনিয়ারিং করার অনেক উপায় আছে, যেমন শিকারকে ফোনে কল করে সংবেদনশীল তথ্য চাওয়া। এই পদ্ধতিকে ভিশিং বলা হয় এবং এটি প্রায়শই সন্দেহহীন শিকারদের কাছ থেকে ব্যাংকিং তথ্য সংগ্রহ করতে ব্যবহৃত হয়, যারা বিশ্বাস করে যে ফোনের অপর প্রান্তে একজন আসল ব্যাংক কর্মচারী রয়েছেন।

আরেকটি জনপ্রিয় পদ্ধতি হলো ফিশিং , এবং টেলিফোন পদ্ধতির মতোই এতেও ছদ্মবেশ ধারণ করা হয়। এক্ষেত্রে, এটি একটি নকল ব্যাংকিং ওয়েবসাইট হতে পারে যা দেখতে আসল ব্যাংকের ওয়েবসাইটের মতোই হুবহু। ভুক্তভোগী নকল সাইটটির একটি লিঙ্কসহ একটি ইমেল বা টেক্সট পান, যেখানে তাকে নিরাপত্তার জন্য জরুরি ভিত্তিতে তার তথ্য হালনাগাদ করতে অনুরোধ করা হয়। কিন্তু, নকল সাইটটিতে দেওয়া সমস্ত তথ্য আক্রমণকারী কপি করে নেয় এবং ভুক্তভোগীর অ্যাকাউন্ট খালি করে ফেলার জন্য তা ব্যবহার করে।

অন্যান্য পদ্ধতির মধ্যে রয়েছে হ্যাকার শিকারের সাথে বন্ধুত্ব করা এবং ধীরে ধীরে প্রয়োজনীয় তথ্যে অ্যাক্সেস লাভ করা, বা একজন সরকারী কর্মচারী, একজন বস, বা একজন নিরাপত্তা এজেন্টের মতো একজন কর্তৃপক্ষের ছদ্মবেশ ধারণ করে একজন ভিকটিমকে তথ্য প্রকাশের জন্য ভয় দেখানো।

সোশ্যাল ইঞ্জিনিয়ারিংয়ের শিকার হওয়া এড়ানোর উপায়গুলোর মধ্যে রয়েছে অপরিচিতদের বিশ্বাস না করা, আপনি সঠিক ওয়েবসাইটে আছেন কিনা তা সবসময় “ https://” দেখে নিশ্চিত হওয়া এবং কোনো অবস্থাতেই নিজের পাসওয়ার্ড বা পিন কোড কাউকে না দেওয়া।

2. ইভসড্রপিং

আরেকটি বিপজ্জনক হ্যাকিং পদ্ধতি হল ইভসড্রপিং। এটি বিপজ্জনক কারণ এটি সম্পর্কে যাওয়ার অনেক উপায় রয়েছে এবং হ্যাকার যে পরিমাণ তথ্য অর্জন করতে পারে তার কোনও সীমা নেই৷

উদাহরণস্বরূপ, ওয়্যারশার্কের মতো নেটওয়ার্ক অ্যানালাইজার সফটওয়্যার ব্যবহার করে নেটওয়ার্কের প্যাকেট স্নিফ করে তথ্য বের করা হয় । আরেকটি উপায় হলো ভুক্তভোগীর কম্পিউটার বা স্মার্টফোনে একটি ছোট অ্যাপ ইনস্টল করা, যা প্রতিটি কীস্ট্রোক লগ করে বা সমস্ত টেক্সট যোগাযোগ ক্যাপচার করে।

অন্যান্য ছিনতাইয়ের পদ্ধতিগুলির মধ্যে রয়েছে ম্যান-ইন-দ্য-মিডল আক্রমণ যা একটি হ্যাকারকে দুটি পক্ষের কাছে তথ্য রিলে করতে দেয়, যখন তারা বিশ্বাস করে যে তারা সরাসরি যোগাযোগ করছে। উদাহরণস্বরূপ, জিএসএম নেটওয়ার্কগুলি স্বয়ংক্রিয়ভাবে শক্তিশালী সংকেতের সাথে লিঙ্ক করে, তাই একটি নির্দিষ্ট নেটওয়ার্কের জিএসএম টাওয়ারকে স্পুফ করে, সেই এলাকার সমস্ত মোবাইল ফোন স্বয়ংক্রিয়ভাবে হ্যাকারের সাথে লিঙ্ক করে এবং তার সিস্টেমের মাধ্যমে তাদের তথ্য প্রেরণ করে।

3. সেশন এবং কুকি হাইজ্যাকিং

ব্রাউজার এবং অ্যাপগুলো সেশন ব্যবহার করে সার্ভারের সাথে যোগাযোগ করে। সার্ভারের সাথে একটি সেশনে প্রবেশ করতে, ব্যবহারকারীকে প্রথমে লগইন/পাসওয়ার্ড এবং সম্ভবত টু-ফ্যাক্টর অথেনটিকেশন ব্যবহার করে নিজের পরিচয় নিশ্চিত করতে হয়। যখন ব্যবহারকারীর পরিচয় যাচাই করা হয়ে যায়, তখন সার্ভারটি ব্যবহারকারীর ব্রাউজারের সাথে একটি সেশন শুরু করে, এবং এই সেশন চলাকালীন ব্যবহারকারী লগ অফ না করা পর্যন্ত আর কোনো যাচাইকরণের প্রয়োজন হয় না।

এখানে একটি ছোট সমস্যা হলো, সার্ভারটি প্রমাণীকৃত ব্যবহারকারীর মেশিনে একটি কুকি সংরক্ষণ করে অথবা ইউআরএল-এ একটি সেশন আইডি যোগ করে, যা থেকে বোঝা যায় যে এই ব্যবহারকারী এখন ব্যবহারের জন্য প্রস্তুত , আপনি বিষয়টি বুঝতে পারছেন। কিন্তু আসল সমস্যা হলো, যদি কোনো হ্যাকার সেই কুকি বা সেশন আইডি চুরি করতে পারে, তাহলে সে সেই সীমাবদ্ধ পরিবেশে প্রবেশাধিকার পেয়ে যায়, যেখানে প্রবেশ করার জন্য ভুক্তভোগীকে প্রমাণীকরণ করতে হয়েছিল। এরপর সে পোস্ট করতে, টাকা স্থানান্তর করতে বা তার পছন্দমতো অন্য যেকোনো কাজ করতে পারে।

এখন, এটি অর্জন করার অনেক উপায় আছে:

1. XSS বা ক্রস-সাইট স্ক্রিপ্টিং – এর মধ্যে একটি বৈধ সাইটের একটি লিঙ্কে ক্লিক করার জন্য শিকারকে প্রতারণা করা জড়িত, তবে এতে জাভাস্ক্রিপ্ট কোড অন্তর্ভুক্ত রয়েছে যাতে সেই বৈধ সাইটের জন্য তার কুকিগুলি চুরি করা যায় এবং সেগুলি হ্যাকারের সাইটে পাঠানো যায়৷
2. সেশন স্নিফিং - হ্যাকার সেশন এবং কুকি তথ্য আটকাতে Wireshark এর মতো নেটওয়ার্ক স্নিফার ব্যবহার করতে পারে।
3. সেশন ফিক্সেশন - আক্রমণকারী একজন শিকারের কাছে একটি লিঙ্ক পাঠায় যাতে একটি সেশন আইডি থাকে। যদি শিকার লগ ইন করে এবং সিস্টেমটি একটি নতুন সেশন আইডি তৈরি করতে ব্যর্থ হয়, তাহলে হ্যাকার একই সেশন আইডি ব্যবহার করে লগ ইন করতে পারে। এখানে সমাধান হল প্রতিটি লগইন করার পরে সিস্টেম সবসময় একটি নতুন সেশন আইডি তৈরি করে।
4. সেশন দান - একজন হ্যাকার একটি বৈধ সাইটে লগ ইন করে, তারপর একজন শিকারের কাছে সেশন ডেটা সহ একটি লিঙ্ক পাঠায়, তাকে তথ্য আপডেট করতে বলে। শিকার দেখতে পাবে যে সে লগ ইন করেছে এবং যদি সে লক্ষ্য করতে ব্যর্থ হয় যে এটি তার অ্যাকাউন্ট নয়, তাহলে সে সংবেদনশীল তথ্য ইনপুট করতে পারে, যা হ্যাকার পরে চুরি করতে পারে। একটি সমাধান হল আপনার কাজ শেষ হলে সর্বদা লগ আউট করা।

4. XSS এবং CSRF

উপরে উল্লিখিত হিসাবে, XSS এর অর্থ ক্রস-সাইট স্ক্রিপ্টিং, যখন CSRF এর অর্থ ক্রস-সাইট অনুরোধ জালিয়াতি। আপনার এখানে উল্লেখ করা উচিত যে XSS সাধারণ কুকি চুরির বাইরে চলে যায়, কারণ এটি এমন একটি পৃষ্ঠায় একটি স্ক্রিপ্ট চালানোর বিষয়ে যা শিকার অন্য, কম বিশ্বস্ত ওয়েবসাইটের সাথে সংযোগ করার সময় বিশ্বাস করে।

XSS আক্রমণের জন্য একজন ভিকটিমকে লগ ইন করা, প্রমাণীকরণ করা বা কোনো পদক্ষেপ নেওয়ার প্রয়োজন নেই, যা সাধারণত স্বয়ংক্রিয় হয়। CSRF-এর জন্য, তবে, শিকারকে একটি নির্দিষ্ট ওয়েবসাইটে লগ ইন করতে হবে এবং অতিরিক্ত পদক্ষেপ নিতে হবে, যেমন একটি বোতামে ক্লিক করা।

উদাহরণস্বরূপ, ধরা যাক ভিকটিম-বব তার ব্যাংকের ওয়েবসাইটে লগ ইন করেছে, তারপর কোনো কারণে তার মনোযোগ অন্য দিকে চলে যায় এবং সে এমন একটি ওয়েবসাইটে চলে যায় যেখানে ম্যাকাওতে বিনামূল্যে ছুটি কাটানোর সুযোগ দেওয়া হচ্ছে; তাকে শুধু বোতামটিতে ক্লিক করতে হবে। কিন্তু সে ক্লিক করার সাথে সাথেই ওয়েবসাইটটি তার ব্যাংকে টাকা পাঠানোর জন্য একটি অনুরোধ পাঠায়, এবং যেহেতু ব্যাংকের সাথে তার একটি সক্রিয় সেশন রয়েছে, তাই টাকাটা চলেও যেতে পারে।

সমস্ত আক্রমণকারীর ওয়েবসাইটের প্রয়োজন হল সঠিক ক্ষেত্র সহ ব্যাঙ্কে নির্দেশিত একটি ফর্ম তৈরি করা, যেমন:

5. হটস্পট হানিপট

কখনও কি ফ্রি ওয়াইফাই ব্যবহার করে ওয়েব ব্যবহার করেছেন? আশা করি নিজেকে সুরক্ষিত রাখার জন্য আপনি ভিপিএন (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক) ব্যবহার করেছেন, নাহলে আপনিও প্রতারণার শিকার হতে পারতেন।

স্কিমটি এভাবে চলে: একজন হ্যাকার পর্দার আড়ালে একটি প্যাকেট স্নিফার সহ একটি ফ্রি ওয়াইফাই হটস্পট সেট আপ করে যারা বিনামূল্যে ওয়েব সার্ফিং করে তাদের কাছ থেকে পাসওয়ার্ড এবং অন্যান্য মূল্যবান জিনিস সংগ্রহ করে৷ কেউ কেউ জাল কোম্পানির হটস্পটও সেট আপ করে, যেমন আপনি কফি শপ, বিমানবন্দর এবং রেস্তোরাঁয় পাবেন।

এই ধরনের হ্যাকগুলি এড়াতে, কেবল বিনামূল্যের হটস্পটগুলি থেকে দূরে থাকুন, অথবা যদি আপনাকে পাবলিক ওয়াইফাই ব্যবহার করতে হয় তবে একটি ভিপিএন ব্যবহার করুন৷

6. ব্রুট ফোর্স

ব্রুট ফোর্স অ্যাটাক হল সমস্ত সম্ভাব্য ইউজারনেম এবং পাসওয়ার্ড কম্বিনেশন চেষ্টা করে একজন ভিকটিম অ্যাকাউন্টে লগ ইন করার চেষ্টা। এটি যতটা সম্ভব কী চেষ্টা করে একটি অ্যালগরিদমের ক্র্যাকিং উল্লেখ করতে পারে।

জনপ্রিয় হ্যাকার অপারেটিং সিস্টেম কালি লিনাক্সে জন দ্য রিপার , এনক্র্যাক এবং হাইড্রার মতো ব্রুট ফোর্স টুল রয়েছে । এছাড়াও রয়েছে ওয়ার্ড লিস্ট, যা ডিকশনারি অ্যাটাকে সাহায্য করে। এগুলোতে অভিধানের সবচেয়ে জনপ্রিয় পাসওয়ার্ড এবং শব্দগুলোর একটি তালিকা থাকে, যেমন মাঙ্কি, ১২৩৪৫ , মাইসিক্রেটপাসওয়ার্ড, ০০০০০ ইত্যাদি।

নৃশংস শক্তির আক্রমণ এড়ানোর পদ্ধতিগুলির মধ্যে রয়েছে লগইন পৃষ্ঠায় একটি ক্যাপচা যোগ করা, লগইন করার চেষ্টার সংখ্যা সীমিত করা এবং সুরক্ষিত পাসওয়ার্ড ব্যবহার করা - 8 অক্ষর বা তার বেশি, প্রতীক, সংখ্যা এবং বড় এবং ছোট হাতের সংমিশ্রণ সহ অক্ষর

7. DoS এবং DDoS

DoS-এর পূর্ণরূপ হলো ডিনায়াল অফ সার্ভিস অ্যাটাক, আর DDoS-এর পূর্ণরূপ হলো ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস অ্যাটাক। এর উদ্দেশ্য হলো একটি কম্পিউটার সিস্টেমকে, যেমন একটি সার্ভারকে, এত বেশি অনুরোধ দিয়ে ভারাক্রান্ত করা যে, এটি পরবর্তী অনুরোধগুলো পূরণ করতে অক্ষম হয়ে পড়ে – অর্থাৎ অফলাইন হয়ে যায়।

DoS একটি একক মেশিন থেকে আসে এবং স্পট এবং ব্লক করা সহজ। অন্যদিকে DDoS একাধিক কম্পিউটার থেকে আসে এবং এটি এমন একটি বটনেট হতে পারে যা সারা বিশ্বে ছড়িয়ে আছে, প্রায়শই ম্যালওয়্যার দ্বারা আক্রান্ত কম্পিউটার থেকে উদ্ভূত হয়।

আপনার মনে রাখা উচিত যে এই তালিকার অন্যান্য পদ্ধতির বিপরীতে, DDoS আক্রমণগুলি শিকারের কম্পিউটারে ক্ষতিকারক কোড চুরি করা বা চালানোর লক্ষ্য নয়। বরং, এগুলি ব্যবসার সার্ভারগুলিকে অবরুদ্ধ করার জন্য ব্যবহার করা হয়, কারণ এই সংস্থাগুলি মুক্তিপণ না দেওয়া পর্যন্ত তাদের পরিষেবাগুলি অসম্ভবভাবে চালিয়ে যেতে পারে।

DDoS আক্রমণ এড়ানোর সবচেয়ে সহজ উপায় হল একটি ওয়েব হোস্ট ব্যবহার করা যা প্রস্তাবিত প্যাকেজে DDoS সুরক্ষা অন্তর্ভুক্ত করে।

8. লক্ষ্যযুক্ত এবং অ-লক্ষ্যযুক্ত ওয়েবসাইট আক্রমণ

একটি লক্ষ্যবস্তু আক্রমণ হল এমন একটি আক্রমণ যা বিশেষভাবে শিকারের ওয়েবসাইটকে লক্ষ্য করে, যখন আক্রমণকারী একটি সাধারণ সফ্টওয়্যার দুর্বলতাকে কাজে লাগানোর কারণে একটি অ-লক্ষ্যবিহীন আক্রমণ একটি ওয়েবসাইটে ঘটে।

উদাহরণস্বরূপ, ওয়ার্ডপ্রেস ওয়েবসাইটগুলি অ-লক্ষ্যবিহীন আক্রমণের প্রবণ, বিশেষ করে যেগুলি পুরানো, আপডেট করা সংস্করণগুলিতে চলছে। আক্রমণকারী একটি শোষণ আবিষ্কার করে যা একটি নির্দিষ্ট প্ল্যাটফর্ম, সংস্করণ বা উন্নয়ন কাঠামোর সাথে কাজ করে, তারপরে কোনটি ভাঙে তা দেখতে প্ল্যাটফর্ম ব্যবহার করে এমন ওয়েবসাইট ঠিকানাগুলির একটি তালিকার মাধ্যমে শোষণ চালায়।

লক্ষ্যবস্তু আক্রমণের জন্য, হ্যাকার শিকারের ওয়েবসাইট জানতে একটু বেশি সময় ব্যয় করবে এবং এটি কয়েক দিন থেকে অনেক মাস পর্যন্ত যে কোনো জায়গায় হতে পারে। লক্ষ্যযুক্ত আক্রমণগুলি সাধারণত আরও বিপজ্জনক এবং বিপর্যয়কর হতে পারে, বিশেষ করে বড় সংস্থাগুলির জন্য।

9. এসকিউএল ইঞ্জেকশন

২০১১ সালে যখন লুলজসেক সনি প্লেস্টেশন নেটওয়ার্কের সার্ভারে হানা দিয়ে ১০ লক্ষ পাসওয়ার্ড চুরি করেছিল, তখন তারা এই অভিযানটিকে একটি সাধারণ এসকিউএল ইনজেকশন হ্যাক হিসেবে বর্ণনা করেছিল।

এসকিউএল ইনজেকশন হল একটি ওয়েবসাইটের অনুরোধ ঠিকানায় এসকিউএল ভাষার নির্দেশাবলী যোগ করার কাজ, এই আশায় যে প্রোগ্রামার এই ধরনের সম্ভাব্য ক্ষতিকারক ইনপুটগুলি পরিষ্কার করেনি। এবং যখন SQLi কাজ করে, হ্যাকার প্রায়ই ডাটাবেসে অ্যাডমিন অ্যাক্সেস লাভ করে, যেমনটি Sony-তে হয়েছিল।

জনপ্রিয় প্ল্যাটফর্ম এবং ফ্রেমওয়ার্কের সর্বশেষ সংস্করণ ব্যবহার করে SQL ইনজেকশন প্রতিরোধ করা সম্ভব। যাইহোক, যারা নিজেরাই নির্মাণ করে তাদের যথাযথ ইনপুট বৈধতা, প্রস্তুত বিবৃতি ব্যবহার, সংরক্ষিত পদ্ধতি এবং দুর্বলতা স্ক্যানিংয়ের উপর ফোকাস করতে হবে।

10. প্লাগইন দুর্বলতা

ওয়ার্ডপ্রেসের মতো জনপ্রিয় প্ল্যাটফর্মগুলির মূল নিরাপত্তা সমস্যাগুলি ছাড়াও, যা প্রায়শই সর্বশেষ সফ্টওয়্যার সংস্করণে আপগ্রেড করে এড়ানো যায়, অন্যদিকে, প্লাগইনগুলি একটি বড় হ্যাকিং হুমকি তৈরি করতে পারে।

ওয়ার্ডপ্রেস ইকোসিস্টেমে 50,000 টিরও বেশি প্লাগইন রয়েছে এবং প্রতিটি একটি সম্ভাব্য নিরাপত্তা ঝুঁকি তৈরি করে, কারণ বর্তমান ওয়ার্ডপ্রেস হ্যাকগুলির বেশিরভাগই এই প্লাগইন দুর্বলতা থেকে আসে।

যদিও এখানে 100% নিরাপত্তা সম্ভব নয়, আপনি এখনও উচ্চ রেটিং সহ উচ্চ-মানের প্লাগইনগুলি বেছে নিয়ে প্লাগইন দুর্বলতার বিরুদ্ধে একটি ওয়েবসাইটের প্রতিরক্ষা উন্নত করতে পারেন৷ তারপরে নিয়মিত কোর সিস্টেম এবং প্লাগইন আপডেট করুন এবং পুরানো থিম বা কোনো ধরনের এক্সটেনশন ব্যবহার এড়িয়ে চলুন।

উপসংহার

আমরা সেখানে হ্যাকারদের শীর্ষ 10টি পদ্ধতির তালিকা করেছি এবং আপনি তাদের কারণ এবং সম্ভাব্য প্রতিরোধের পদ্ধতিগুলি দেখেছেন৷ যেমন আপনি অবশ্যই উপসংহারে পৌঁছেছেন, হ্যাকিং কম্পিউটার জগতের অংশ, তাই হ্যাক হুমকি সবসময় গণনা করা উচিত। 

যাইহোক, এই হুমকিগুলি সম্পর্কে সচেতন থাকার মাধ্যমে এবং প্রয়োজনে সঠিক সুরক্ষা ব্যবস্থা প্রয়োগ করে, আপনিও হ্যাক হওয়ার ঝুঁকি কমাতে পারেন।