Articles

Spoofing

Details

Written by পাভেল ফাহমি

Hits: 675

স্পুফ(Spoof) অর্থ প্রতারণা করা, ধোঁকা দেওয়া। আইটি জগতেও স্পুফিং(Spoofing) মানে কোন কম্পিউটার সিস্টেম বা ইউজারকে ধোঁকা দেওয়া। সাধারনত কোন ইউজাররের আইডি গোপন করে অথবা নকল করে স্পুফিং(Spoofing) করা হয়। বিভিন্ন পদ্ধতিতে স্পুফিং(Spoofing) করা যায়। তবে সবচেয়ে বেশি স্পুফিং(Spoofing) করা হয় ইমেইলের মাধ্যমে। ইমেইল স্পুফিং(Spoofing) পদ্ধতিতে ভুয়া ইমেইল অ্যাড্রেস থেকে ইউজারের কাছে ইমেইল পাঠিয়ে ইউজারকে বোঁকা বানানো হয়। তবে প্রায় সব মেইল সার্ভারেই এর বিরুদ্ধে প্রতিরোধ ব্যবস্থা থাকে। কিন্তু স্পামাররা আরও ধুরন্ধর । তারা স্পাম মেসেজ পাঠানোর জন্য তাদের নিজস্ব SMTP (“Simple Mail Transfer Protocol”) ব্যবহার করে। যার মাধ্যমে স্পামাররা অন্য ইউজারের ইমেইল অ্যাড্রেস নকল করে আপনাকে ইমেইল পাঠাতে সক্ষম হয়। যেমন ধরুন আপনার ইমেইল আইডি JLIB_HTML_CLOAKING ।এখন স্পামাররা SMTP সাহায্যে আপনার আইডিকে হুবহু নকল করে অন্য কোন ইউজারকে ইমেইল পাঠাতে পারবে।আরেকটি স্পুফিং(Spoofing) পদ্বতি হচ্ছে আইপি স্পুফিং(ip Spoofing)।

এ পদ্ধতিতে কোন কম্পিউটার সিস্টেমের আইপি আড্রেস গোপন অথবা নকল করা হয়। ইন্টারনেটে যখন কেউ আপনাকে তথ্য পাঠাবে আপনি আইপি অ্যাড্রেসের মাধ্যমে ঐ তথ্যের উৎস সনাক্ত করতে পারবেন। কিন্তু যখন আইপি স্পুফিং(ip Spoofing) করা হয় অর্থাৎ ভুয়া আইপি অ্যাড্রেস ব্যবহার করা হয়,তখন আপনি সহজে ঐ তথ্যের সঠিক উৎস সনাক্ত করতে পারবেন না। স্পামাররা যাতে অপরাধ করে ধরা না পড়ে সে জন্য আইপি স্পুফিং(ip Spoofing)করে। যেমন স্পামাররা এক সাথে অনেক ডাটা প্রেরন করে কোন সার্ভার ক্র্যাশ করে ফেলল। এখন কেউ যাতে তাদের অবস্থান সনাক্ত করতে না পারে সে জন্য তারা আইপি স্পুফিং(ip Spoofing) করে।এধরনের আক্রমনকে বলা হয় denial of service attacks। কিছু কিছু সিকিউরিটি সফটওয়্যার রয়েছে যারা এধরনের আক্রমন সনাক্ত করে তা প্রতিহত করতে পারে।

• < Prev
• Next >