কীভাবে একটি নির্ভরযোগ্য উপায়ে কীস্ট্রোক লগার সনাক্ত করব?


14

আমার বিশ্বাস নেই এমন কম্পিউটারে আমার পাসওয়ার্ড টাইপ করতে আমার সর্বদা সমস্যা ছিল (চিন্তা করুন নন-টেকনিক্যাল বন্ধুবান্ধব কম্পিউটারগুলি) এবং যদিও আমি সাধারণত এটি করা এড়াতে পারি তবে অনেক সময় আমার এখনও এটি ব্যবহার করা প্রয়োজন to আমার মূল উদ্বেগ হ'ল একটি পাসওয়ার্ড লগার দ্বারা আমার পাসওয়ার্ডগুলি চুরি করা।

সুতরাং আমার প্রশ্নটি হল - কীস্ট্রোক লগার সনাক্ত করার কোনও নির্ভরযোগ্য উপায় আছে?

আমি কীগস্টের মতো হার্ডওয়্যার কীস্ট্রোক লগার সম্পর্কে জানি তবে আমি বেশিরভাগই সফ্টওয়্যার ভিত্তিক লোকগুলিতে আগ্রহী।


1
এছাড়াও নির্ভরযোগ্য সফ্টওয়্যার কীলগার সনাক্তকরণ দেখুন? সার্ভার ফল্ট করুন: serverfault.com/questions/39445/...
Arjan

উত্তর:


10

প্রশ্নের শিরোনামের জোরের পরিবর্তনের পরে "কীভাবে একটি নির্ভরযোগ্য উপায়ে কীস্ট্রোক লগার সনাক্ত করব?" নীচে আমার উত্তর অনেক অপ্রাসঙ্গিক। সংক্ষেপে, আমি বিশ্বাস করি না যে আপনি একটি নির্ভরযোগ্য উপায়ে কীস্ট্রোক লগার সনাক্ত করতে পারবেন। এগুলির কয়েকটি সনাক্ত করার কিছু উপায় রয়েছে, কিছুগুলি তাদের কার্যকারিতা সীমাবদ্ধ করার কিছু পাল্টা ব্যবস্থা এবং সেগুলি বাইপাস করার জন্য এবং আমি নীচের পরিবর্তে তারিখের উত্তরে এগুলির কয়েকটি নিয়ে আলোচনা করেছি, তবে তাদের সনাক্ত করার কোনও নির্ভরযোগ্য উপায় নেই । কীলগিং পদ্ধতি এবং পাল্টা ব্যবস্থা সম্পর্কে উইকিপিডিয়া নিবন্ধে একটি পড়ুন ।

কোনও সহজ সমস্যা নয়।

সফ্টওয়্যার কীলগিং

কী টিপুন এবং চাবি হিসাবে কীডকোড বাছাই করে বাইপাসিং সফটওয়্যারগুলি অন-স্ক্রীন কীবোর্ডগুলি ব্যবহার করে বা স্ক্রিন-ভিত্তিক ডেটা থেকে কাটা-পেস্ট করে করা যেতে পারে তবে এটি নিম্ন স্তরে কাজ করা সফ্টওয়্যার দিয়ে কাজ করবে না (এক পর্যায়ে অপারেটিং সিস্টেমটি করতে হবে ইনপুটটির অপেক্ষায় থাকা অ্যাপ্লিকেশনটিতে "সিমুলেটেড কীপ্রেসগুলি" খাওয়ান)।

কীলগিং সফ্টওয়্যার আক্রমণগুলির লক্ষ্যমাত্রা হওয়ার সম্ভাবনা কম এমন একটি অপারেটিং সিস্টেম ব্যবহার করে ঝুঁকি আরও হ্রাস করা যায়।

যদি এটি সত্যিই গুরুত্বপূর্ণ হয় এবং হার্ডওয়্যারটি লগিং ডিভাইসগুলি সম্পর্কে পরিষ্কার হয় তবে পরিচিত ক্লিন অপারেটিং সিস্টেমের (যেমন একটি চেকসামড লাইভ সিডি বা ডিভিডি) কেবল পঠিত অনুলিপিটি বুট করা হার্ডওয়ার / নেটওয়ার্কের মালিক এটি এবং সিডি / ডিভিডি অনুমতি দিলে বিবেচনা করা উচিত আপনার প্রয়োজনীয় অ্যাপ্লিকেশন রয়েছে এবং আপনি প্রয়োজনীয় সেটআপ প্যারামিটারগুলি জানেন (পাসওয়ার্ড এবং ডেটা কোনও এনক্রিপ্টড ইউএসবি স্টিকের উপরে থাকতে পারে, ইউনিক্সের মতো সিস্টেমে ফাইল প্রয়োগের অনুমতি না দেওয়ার জন্য)। আপনার নিজের হার্ডওয়্যার / সফ্টওয়্যার ব্যবহার করে, ভাল সুরক্ষা অনুশীলনগুলি অনুসরণ করা এবং পরিষ্কার, বিশ্বস্ত, চেকসামিডে মিডিয়া থেকে নিয়মিত পুনর্নির্মাণ করা এগিয়ে যাওয়ার আরও এক উপায়।

প্রস্তাবিত প্রক্রিয়াগুলি সিস্টেমে কীলগিং সফ্টওয়্যার থাকার ঝুঁকি হ্রাস করার লক্ষ্য রাখে। যদি কোনও কিলগার কোনও সিস্টেমে চলে আসে তবে একটি শক্তিশালী ফায়ারওয়াল নীতি হতে পারেকোনও কীলগার সনাক্ত করুন যা নেটওয়ার্কটিতে তার 'মালিকের' কাছে ডেটা ফেরত পাঠানোর চেষ্টা করে তবে এটি প্রায়শই ফায়ারওয়াল প্রক্রিয়ায় একটি অবিস্মরণীয় ম্যানুয়াল জড়িত হয়ে থাকে (যেমন নির্দিষ্ট অ্যাপ্লিকেশনগুলিকে নির্দিষ্ট আইপি পোর্ট এবং ঠিকানা ব্যবহার করার অনুমতি দেওয়ার জন্য সিস্টেমটি টিউন করা)। পরিশেষে, সিস্টেমে কী-লগারের পাশাপাশি ডেটাটি নেটওয়ার্কের মাধ্যমে স্থানান্তরিত করা হয় বা ফাইল সিস্টেমের দৈহিক অখণ্ডতা আপোষ করা হয় এমন কিছু টাইপ করা যায় যা টাইপ করা হয়েছে। এগুলি কীভাবে হ্রাস করা যায় তা এই প্রশ্নের ক্ষেত্রের বাইরে নয় তবে প্রয়োগ এবং সিস্টেমের সততা বিবেচনা করার সময় অবশ্যই এতে অন্তর্ভুক্ত থাকতে হবে। যাইহোক, নেটওয়ার্ক পর্যবেক্ষণটি সংবেদনশীল ডেটা সাধারণত সঞ্চালিত হয় কিনা এবং অপ্রত্যাশিত সংক্রমণ সনাক্ত করতে সহায়তা করে তাও দেখাতে পারে।

ওয়ান-টাইম পাসওয়ার্ডগুলি, পাসওয়ার্ডগুলি দ্রুত আপস করা থাকলে দ্রুত পরিবর্তন করা, কীলগিং সফটওয়্যার ডিটেক্টর (পিসি স্ক্যান করে যে কীলগিং সফ্টওয়্যার স্বাক্ষর সন্ধান করে) এর ব্যবহারও সম্ভাব্য পাল্টা ব্যবস্থার মধ্যে রয়েছে তবে সমস্ত পাল্টা ব্যবস্থায় দুর্বলতা রয়েছে।

হার্ডওয়্যার এবং অন্যান্য কীলগিং

আপনার প্রশ্নের তাত্ক্ষণিক ক্ষেত্রের বাইরে এইগুলি মাথায় রাখা দরকার। এর মধ্যে রয়েছে নেটওয়ার্ক প্রবাহ পর্যবেক্ষণ, কীবোর্ড এবং পিসির মধ্যে সংযুক্ত ডিভাইস, ওভার-দ্য-শোল্ডার স্নুপিং, ভিডিও ক্যামেরা, অ্যাকোস্টিক বা বৈদ্যুতিন চৌম্বকীয় বা কম্পন পর্যবেক্ষণ (উদাহরণস্বরূপ টেমপ্লেস্ট ব্যবস্থা দেখুন) বা তথ্যের জন্য র‌্যামের বিষয়বস্তুর পরীক্ষা , যদি কেউ আগ্রহী থাকে আপনি কি টাইপ করতে পারেন তা যথেষ্ট। এই রেঞ্জগুলি সনাক্ত করা সহজ থেকে অসম্ভব।

সাধারণ

কীলগিং পদ্ধতি এবং কাউন্টারমেজার সম্পর্কিত উইকিপিডিয়ায় একটি সহায়ক নিবন্ধ রয়েছে যা পড়া ভাল।


1
মনে রাখবেন আপনার ইউএসবি ড্রাইভ এনটিএফএস বা এফএটি 32 এর চেয়ে ext2 / 3/4 ফর্ম্যাট করা সহজ - এটি ধীর হতে পারে তবে এটি ইউনিক্স অনুমতিগুলি যথাযথভাবে সমর্থন করে - যাতে আপনি এফএসটিএবি-তে ডিফল্টটিকে কোনও নির্বাহী হিসাবে সেট করতে পারেন।
লুকাস জোন্স 9

বিস্তৃত উত্তরের জন্য ধন্যবাদ, সমস্যাগুলি বোঝার পরে আমার সমাধানটি পকেট ওএস (স্ল্যাক্সের মতো) ব্যবহার করা হবে।
গ্যাক্রাক্স

2

উইকিপিডিয়ায় প্রবেশ করার সাথে সাথে এটি কোনও সহজ সমস্যা নয় , এবং "নির্ভরযোগ্য" মনে হয় এ পর্যন্ত পৌঁছানোর বাইরে রয়েছে। কিছু লোক এটিকে শট দিচ্ছেন, যদিও ("100% দক্ষ এবং নির্ভরযোগ্য" ভাষার সাথে সম্পূর্ণ করুন, যার ফলে তারা যে লবণের বিশাল ব্যাগটি দিয়ে যা বলছে তা আমাকে গ্রহণ করে)।


3
"প্রতিটি সফল পরীক্ষা কাজ করে।"
গ্যালাকটিক কাউবয়

2
ষাট শতাংশ সময়, প্রতিবার কাজ করে!
বিশৃঙ্খলা

@ চাওসরা নিখরচায় এই অ্যান্টি-কীলগারটি পান ! এটি কেবলমাত্র $ 9.99 এর দুর্দান্ত দাম !
মতিন উলহাক

1

কীলগারদের পরাজিত করার একটি উপায় হ'ল কিছু অতিরিক্ত অক্ষর সহ আপনার পাসওয়ার্ড টাইপ করা, তারপরে অতিরিক্ত অক্ষর নির্বাচন করতে এবং তাদের মুছতে আপনার মাউস ব্যবহার করুন। যেহেতু কীলগারটি কেবল কীপ্রেসগুলি রেকর্ড করছে তা এটি থেকে একটি অ-কার্যকারী পাসওয়ার্ড পাবে।


3
হ্যাঁ, তবে আপনার পাসওয়ার্ডটি এখনও সেখানে রয়েছে এবং কীলগারের ক্যাপচার করা পাঠ্যের সন্ধানকারী কেউ সম্ভবত এটি বের করতে খুব বেশি সময় নিতে পারে না। তবে আপনি এলোমেলো ক্রমে আপনার পাসওয়ার্ডের অক্ষরগুলি টাইপ করতে পারেন এবং এগুলি মাউস দিয়ে পুনরায় সাজিয়ে তুলতে পারেন ... এবং এ কারণেই কিছু অতিরিক্ত অক্ষর ছেদ করা কার্যকর হবে।
ডেভিড জেড

1

অক্ষরগুলিতে টাইপ করবেন না them সেগুলি ব্রাউজার বা কোনও পাঠ্য ফাইল থেকে, বা অক্ষর মানচিত্র থেকে (উইন্ডোতে এটি charmap.exe) অনুলিপি করুন। চরম্প আপনাকে বিভিন্ন চরিত্র সারি করতে দেয়, সুতরাং আপনাকে একে একে একে করতে হবে না ... যদি আপনি নিশ্চিত হন যে কেউ আপনাকে কাঁধে কাঁধ মিলিয়ে নিচ্ছে না।


-1

সুরক্ষার জন্য, আমি যা করি তা আমার মাঝে মাঝে 70 টি অক্ষরের উপরের সুরক্ষিত পাসওয়ার্ড রয়েছে। তারপরে, উদাহরণস্বরূপ, যদি এটি উইন্ডোজ সেটআপে থাকে তবে আমি ENTRY এবং RE ENTRY এর ক্ষেত্রগুলির মধ্যে বিকল্প করব।

এর উপরে, আমি পিছনে ক্লিক বা তীরচিহ্নগুলি রেখে অক্ষরগুলি সন্নিবেশ করবো (উদা।

আপনি কী লগিং সম্পর্কে উদ্বিগ্ন থাকলে আপনি স্ক্রিনটি টাইপও করতে পারেন।

আমি অক্ষর, সংখ্যা এবং চিহ্নগুলির সংমিশ্রণ ব্যবহার করি এবং এগুলিকে সাধারণত ব্লকে ভাগ করে। এই ব্লকগুলি আমি তখন ক্লিক করে এবং তীরচিহ্ন প্রয়োগ করার পূর্বে উল্লিখিত পদ্ধতিটি প্রয়োগ এবং ট্র্যাক রাখার লক্ষ্যে সেই ব্লকে কয়টি অক্ষর রয়েছে তার সংখ্যা মূল্য নির্ধারণ করি কারণ এটি বিভ্রান্ত হতে পারে get দুঃখিত যদি এটি খুব পরিষ্কার না হয় তবে আমি প্রয়োজনীয়তা অনুযায়ী বিভাগটি পরিষ্কার করব।

সুতরাং, আসুন আমরা বলি যে আপনি আপনার পাসওয়ার্ডটি বিবিধ (বা ধারাবাহিক স্ট্রিং দৈর্ঘ্য) এর 16 টি উপাদানগুলিতে বিভক্ত করেন। আমি সেই 16 উপাদানগুলি 4 সারিগুলিতে বিভক্ত করছি এবং সেখান থেকে বাস্তবায়ন করব। এছাড়াও, পাসওয়ার্ড সেটআপ করার সময়, আমি পাসওয়ার্ড এন্ট্রি ক্ষেত্রে যেভাবে 4 সারিগুলির ক্রমটি করি তেমনভাবে প্রয়োগ করি না। এটিই আমি নির্ভরযোগ্য সুরক্ষা হিসাবে বিবেচনা করি এবং যে কেউ আপনার পাসওয়ার্ডটি অনুমান করতে সক্ষম হতে পারে যদি সম্ভব হয় তবে তা প্রচুর পরিমাণে প্রচেষ্টা গ্রহণ করবে।


-3

এটি বিভিন্ন উপায় আছে। এবং বিষয় সম্পর্কে অনেক ভাল গাইড। উইকিপিডিয়া এক। এহো একটি আছে।

এটি আমার প্রিয় গাইড।

http://cognitiveanomalies.com/simple-ways-in-detecting-key-loggers/


2
একটি লিঙ্ক থাকা দুর্দান্ত, তবে দয়া করে এখানে সর্বাধিক প্রাসঙ্গিক বিবরণ অন্তর্ভুক্ত করুন! ধন্যবাদ!
slhck

সেই লিঙ্কটি আজকাল পার্ক করা ডোমেনকে নির্দেশ করে।
এক্সেল বেকার্ট
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.