విషయ సూచిక:
నిర్వచనం - నిఘంటువు దాడి అంటే ఏమిటి?
డిక్షనరీ దాడి అనేది పాస్వర్డ్-రక్షిత యంత్రం లేదా సర్వర్ యొక్క కంప్యూటర్ భద్రతను ఉల్లంఘించడానికి ఉపయోగించే ఒక సాంకేతికత లేదా పద్ధతి. నిఘంటువులోని ప్రతి పదాన్ని పాస్‌వర్డ్‌గా క్రమపద్ధతిలో నమోదు చేయడం ద్వారా లేదా గుప్తీకరించిన సందేశం లేదా పత్రం యొక్క డిక్రిప్షన్ కీని నిర్ణయించడానికి ప్రయత్నించడం ద్వారా ఒక డిక్షనరీ దాడి ప్రామాణీకరణ యంత్రాంగాన్ని ఓడించడానికి ప్రయత్నిస్తుంది.
డిక్షనరీ దాడులు తరచుగా విజయవంతమవుతాయి ఎందుకంటే చాలా మంది వినియోగదారులు మరియు వ్యాపారాలు సాధారణ పదాలను పాస్‌వర్డ్‌లుగా ఉపయోగిస్తాయి. ఈ సాధారణ పదాలు ఆంగ్ల నిఘంటువు వంటి నిఘంటువులో సులభంగా కనిపిస్తాయి.
టెకోపీడియా డిక్షనరీ అటాక్ గురించి వివరిస్తుంది
కంప్యూటర్ సిస్టమ్‌లో వినియోగదారుని ప్రామాణీకరించే అత్యంత సాధారణ పద్ధతి పాస్వర్డ్ ద్వారా. ఈ పద్ధతి మరెన్నో దశాబ్దాలుగా కొనసాగవచ్చు ఎందుకంటే ఇది వినియోగదారులను ప్రామాణీకరించడానికి అత్యంత అనుకూలమైన మరియు ఆచరణాత్మక మార్గం. అయినప్పటికీ, ఇది ప్రామాణీకరణ యొక్క బలహీనమైన రూపం, ఎందుకంటే వినియోగదారులు తరచూ సాధారణ పదాలను పాస్‌వర్డ్‌లుగా ఉపయోగిస్తారు. డిక్షనరీ దాడిని ఉపయోగించడం ద్వారా హ్యాకర్లు మరియు స్పామర్లు వంటి విరుద్ధ వినియోగదారులు ఈ బలహీనతను సద్వినియోగం చేసుకుంటారు. సరైనది దొరికినంత వరకు హ్యాకర్లు మరియు స్పామర్లు కంప్యూటర్ సిస్టమ్‌లోకి లాగిన్ అవ్వడానికి ప్రయత్నిస్తారు.
నిఘంటువు దాడులకు వ్యతిరేకంగా రెండు ప్రతిఘటనలు:
- ఆలస్యం చేసిన ప్రతిస్పందన: సర్వర్ నుండి కొంచెం ఆలస్యం చేసిన ప్రతిస్పందన తక్కువ వ్యవధిలో బహుళ పాస్‌వర్డ్‌లను తనిఖీ చేయకుండా హ్యాకర్ లేదా స్పామర్‌ను నిరోధిస్తుంది.
- ఖాతా లాకింగ్: అనేక విజయవంతం కాని ప్రయత్నాల తర్వాత ఖాతాను లాక్ చేయడం (ఉదాహరణకు, మూడు లేదా ఐదు విజయవంతం కాని ప్రయత్నాల తర్వాత ఆటోమేటిక్ లాకింగ్) లాగిన్ అవ్వడానికి బహుళ పాస్‌వర్డ్‌లను తనిఖీ చేయకుండా హ్యాకర్ లేదా స్పామర్‌ను నిరోధిస్తుంది.
బహుళ-పద పాస్‌వర్డ్‌లను ఉపయోగించే వ్యవస్థలపై డిక్షనరీ దాడులు ప్రభావవంతంగా ఉండవు మరియు అంకెలతో కలిపి చిన్న మరియు పెద్ద అక్షరాల యొక్క యాదృచ్ఛిక ప్రస్తారణలను ఉపయోగించే వ్యవస్థలపై కూడా విఫలమవుతాయి.
