কীভাবে ডিফল্ট পাসওয়ার্ড নিষিদ্ধ করবেন এবং প্রত্যেককে আপনাকে ঘৃণা করবে

মানুষ, আপনি জানেন, একটি অলস প্রাণী।
এবং আরও বেশি যখন এটি একটি শক্তিশালী পাসওয়ার্ড বেছে নেওয়ার ক্ষেত্রে আসে।

আমি মনে করি প্রতিটি প্রশাসক কখনও হালকা এবং মানক পাসওয়ার্ড ব্যবহার করার সমস্যার মুখোমুখি হয়েছেন। এই ঘটনাটি প্রায়ই কোম্পানি পরিচালনার উপরের স্তরের মধ্যে ঘটে। হ্যাঁ, হ্যাঁ, অবিকল তাদের মধ্যে যাদের গোপন বা বাণিজ্যিক তথ্যের অ্যাক্সেস রয়েছে এবং পাসওয়ার্ড ফাঁস/হ্যাকিং এবং পরবর্তী ঘটনাগুলির পরিণতিগুলি দূর করা অত্যন্ত অবাঞ্ছিত হবে।

আমার অনুশীলনে, এমন একটি ঘটনা ঘটেছিল যখন, একটি পাসওয়ার্ড নীতি সক্রিয় থাকা একটি অ্যাক্টিভ ডিরেক্টরি ডোমেনে, অ্যাকাউন্ট্যান্টরা স্বাধীনভাবে এই ধারণায় এসেছিলেন যে "Pas$w0rd1234"-এর মতো একটি পাসওয়ার্ড নীতির প্রয়োজনীয়তার সাথে পুরোপুরি ফিট করে। ফলাফল সর্বত্র এই পাসওয়ার্ডের ব্যাপক ব্যবহার ছিল. কখনও কখনও তিনি শুধুমাত্র তার সংখ্যার সেটে পার্থক্য করতেন।

আমি সত্যিই একটি পাসওয়ার্ড নীতি সক্ষম করতে এবং একটি অক্ষর সেট সংজ্ঞায়িত করতে সক্ষম হতে চেয়েছিলাম, কিন্তু অভিধান দ্বারা ফিল্টারও করতে চাই। এই ধরনের পাসওয়ার্ড ব্যবহার করার সম্ভাবনা বাদ দিতে.

মাইক্রোসফ্ট অনুগ্রহপূর্বক লিঙ্কের মাধ্যমে আমাদের জানায় যে যে কেউ কীভাবে একটি কম্পাইলার, IDE সঠিকভাবে তাদের হাতে ধরে রাখতে জানে এবং সঠিকভাবে C++ উচ্চারণ করতে জানে, তারা তাদের প্রয়োজনীয় লাইব্রেরি কম্পাইল করতে এবং তাদের নিজস্ব বোঝার ভিত্তিতে এটি ব্যবহার করতে সক্ষম। আপনার নম্র সেবক এটি করতে সক্ষম নয়, তাই আমাকে একটি প্রস্তুত সমাধান সন্ধান করতে হয়েছিল।

দীর্ঘ এক ঘন্টা অনুসন্ধানের পর, সমস্যা সমাধানের জন্য দুটি বিকল্প উন্মোচিত হয়েছিল। আমি অবশ্যই ওপেনসোর্স সমাধান সম্পর্কে কথা বলছি। সর্বোপরি, অর্থপ্রদানের বিকল্প রয়েছে - শুরু থেকে শেষ পর্যন্ত।

বিকল্প নম্বর 1। ওপেন পাসওয়ার্ড ফিল্টার

এখন প্রায় 2 বছর ধরে কোনও প্রতিশ্রুতি নেই৷ নেটিভ ইনস্টলারটি প্রতিবার কাজ করে, আপনাকে এটি ম্যানুয়ালি সংশোধন করতে হবে৷ নিজস্ব আলাদা সার্ভিস তৈরি করে। একটি পাসওয়ার্ড ফাইল আপডেট করার সময়, DLL স্বয়ংক্রিয়ভাবে পরিবর্তিত বিষয়বস্তু গ্রহণ করে না; আপনাকে পরিষেবাটি বন্ধ করতে হবে, একটি সময়সীমা অপেক্ষা করতে হবে, ফাইলটি সম্পাদনা করতে হবে এবং পরিষেবা শুরু করতে হবে।

বরফ নেই!

বিকল্প নম্বর 2। PassFiltEx

প্রকল্পটি সক্রিয়, জীবিত এবং এমনকি ঠান্ডা শরীরে লাথি মারার কোন প্রয়োজন নেই।
ফিল্টার ইনস্টল করার জন্য দুটি ফাইল অনুলিপি করা এবং বেশ কয়েকটি রেজিস্ট্রি এন্ট্রি তৈরি করা জড়িত। পাসওয়ার্ড ফাইলটি একটি লকের মধ্যে নেই, অর্থাৎ এটি সম্পাদনা করার জন্য উপলব্ধ এবং প্রকল্পের লেখকের ধারণা অনুসারে, এটি কেবল মিনিটে একবার পড়া হয়। এছাড়াও, অতিরিক্ত রেজিস্ট্রি এন্ট্রি ব্যবহার করে, আপনি ফিল্টার নিজেই এবং এমনকি পাসওয়ার্ড নীতির সূক্ষ্মতা উভয়ই কনফিগার করতে পারেন।

ভাল, তারপর।
প্রদত্ত: সক্রিয় ডিরেক্টরি ডোমেন test.local
উইন্ডোজ 8.1 টেস্ট ওয়ার্কস্টেশন (সমস্যাটির উদ্দেশ্যে গুরুত্বপূর্ণ নয়)
পাসওয়ার্ড ফিল্টার PassFiltEx

• লিঙ্ক থেকে সর্বশেষ প্রকাশ ডাউনলোড করুন PassFiltEx
• কপি PassFiltEx.dll в সি: WindowsSystem32 (বা %SystemRoot%System32).
  কপি PassFiltExBlacklist.txt в সি: WindowsSystem32 (বা %SystemRoot%System32) প্রয়োজন হলে, আমরা আমাদের নিজস্ব টেমপ্লেটগুলির সাথে এটি সম্পূরক করি
  
• রেজিস্ট্রি শাখা সম্পাদনা: HKLMSYSTEMCurrentControlSetControlLsa => বিজ্ঞপ্তি প্যাকেজ
  যোগ করার পদ্ধতি PassFiltEx তালিকার শেষ পর্যন্ত। (এক্সটেনশনটি নির্দিষ্ট করার প্রয়োজন নেই।) স্ক্যান করার জন্য ব্যবহৃত প্যাকেজগুলির সম্পূর্ণ তালিকা দেখতে এইরকম হবে “rassfm scecli PassFiltEx"।
  
• ডোমেইন কন্ট্রোলার রিবুট করুন।
• আমরা সমস্ত ডোমেন কন্ট্রোলারের জন্য উপরের পদ্ধতিটি পুনরাবৃত্তি করি।

আপনি নিম্নলিখিত রেজিস্ট্রি এন্ট্রিগুলিও যোগ করতে পারেন, যা আপনাকে এই ফিল্টার ব্যবহারে আরও নমনীয়তা দেয়:

অধ্যায়: HKLMSOFTWAREPassFiltEx - স্বয়ংক্রিয়ভাবে তৈরি হয়।

• HKLMSOFTWAREPassFiltExBlacklistFileName, REG_SZ, ডিফল্ট: PassFiltExBlacklist.txt

  BlacklistFileName — আপনাকে পাসওয়ার্ড টেমপ্লেট সহ একটি ফাইলের একটি কাস্টম পাথ নির্দিষ্ট করতে দেয়। যদি এই রেজিস্ট্রি এন্ট্রি খালি থাকে বা বিদ্যমান না থাকে, তাহলে ডিফল্ট পাথ ব্যবহার করা হয়, যা হল - %SystemRoot%System32. আপনি এমনকি একটি নেটওয়ার্ক পাথও নির্দিষ্ট করতে পারেন, কিন্তু আপনাকে মনে রাখতে হবে যে টেমপ্লেট ফাইলটিতে পড়তে, লিখতে, মুছতে, পরিবর্তন করার জন্য স্পষ্ট অনুমতি থাকতে হবে।

• HKLMSOFTWAREPassFiltExTokenPercentageOfPassword, REG_DWORD, ডিফল্ট: 60

  TokenPercentageOfPassword — আপনাকে নতুন পাসওয়ার্ডে মাস্কের শতাংশ নির্দিষ্ট করতে দেয়। ডিফল্ট মান 60%। উদাহরণস্বরূপ, যদি শতাংশের ঘটনা 60 হয় এবং স্ট্রিং স্টারওয়ার টেমপ্লেট ফাইলে থাকে, তাহলে পাসওয়ার্ড Starwars1! পাসওয়ার্ড প্রত্যাখ্যান করা হবে starwars1!DarthVader88 গৃহীত হবে কারণ পাসওয়ার্ডে স্ট্রিংয়ের শতাংশ 60% এর কম

• HKLMSOFTWAREPassFiltExRequireCharClasses, REG_DWORD, ডিফল্ট: 0

  CharClasses প্রয়োজন — আপনাকে স্ট্যান্ডার্ড ActiveDirectory পাসওয়ার্ড জটিলতার প্রয়োজনীয়তার তুলনায় পাসওয়ার্ডের প্রয়োজনীয়তা প্রসারিত করতে দেয়। অন্তর্নির্মিত জটিলতার প্রয়োজনীয়তার জন্য 3টি সম্ভাব্য বিভিন্ন ধরণের অক্ষরের মধ্যে 5টির প্রয়োজন: বড় হাতের, ছোট হাতের অক্ষর, সংখ্যা, বিশেষ এবং ইউনিকোড। এই রেজিস্ট্রি এন্ট্রি ব্যবহার করে, আপনি আপনার পাসওয়ার্ড জটিলতার প্রয়োজনীয়তা সেট করতে পারেন। যে মানটি নির্দিষ্ট করা যেতে পারে তা হল বিটের একটি সেট, যার প্রতিটি দুটির একটি সংশ্লিষ্ট শক্তি।
  অর্থাৎ - 1 = ছোট হাতের, 2 = বড় হাতের, 4 = অঙ্ক, 8 = বিশেষ অক্ষর, এবং 16 = ইউনিকোড অক্ষর।
  সুতরাং 7 এর মান সহ প্রয়োজনীয়তা হবে "বড় হাতের" এবং ছোট হাতের অক্ষর এবং অঙ্ক", এবং 31 এর মান সহ - "বড় হাতের অক্ষর এবং ছোট হাতের অক্ষর এবং ব্যক্তিত্ব এবং বিশেষ প্রতীক এবং ইউনিকোড অক্ষর।"
  আপনি এমনকি একত্রিত করতে পারেন - 19 = “আপার কেস এবং ছোট হাতের অক্ষর এবং ইউনিকোড অক্ষর।"

• 

একটি টেমপ্লেট ফাইল তৈরি করার সময় কয়েকটি নিয়ম:

• টেমপ্লেটগুলি কেস সংবেদনশীল। অতএব, ফাইল এন্ট্রি তারার যুদ্ধ и তারার যুদ্ধ একই মান হতে নির্ধারিত হবে।
• ব্ল্যাকলিস্ট ফাইলটি প্রতি 60 সেকেন্ডে পুনরায় পড়া হয়, যাতে আপনি সহজেই এটি সম্পাদনা করতে পারেন; এক মিনিট পরে, নতুন ডেটা ফিল্টার দ্বারা ব্যবহার করা হবে।
• প্যাটার্ন মেলানোর জন্য বর্তমানে কোন ইউনিকোড সমর্থন নেই। অর্থাৎ, আপনি পাসওয়ার্ডে ইউনিকোড অক্ষর ব্যবহার করতে পারেন, কিন্তু ফিল্টার কাজ করবে না। এটি সমালোচনামূলক নয়, কারণ আমি এমন ব্যবহারকারীদের দেখিনি যারা ইউনিকোড পাসওয়ার্ড ব্যবহার করে।
• টেমপ্লেট ফাইলে খালি লাইনের অনুমতি না দেওয়ার পরামর্শ দেওয়া হয়। ডিবাগে আপনি একটি ফাইল থেকে ডেটা লোড করার সময় একটি ত্রুটি দেখতে পারেন। ফিল্টার কাজ করে, কিন্তু কেন অতিরিক্ত ব্যতিক্রম?

ডিবাগিংয়ের জন্য, সংরক্ষণাগারটিতে ব্যাচ ফাইল রয়েছে যা আপনাকে একটি লগ তৈরি করতে দেয় এবং তারপরে এটি ব্যবহার করে পার্স করতে দেয়, উদাহরণস্বরূপ, মাইক্রোসফট মেসেজ অ্যানালাইজার।
এই পাসওয়ার্ড ফিল্টারটি উইন্ডোজের জন্য ইভেন্ট ট্রেসিং ব্যবহার করে।

এই পাসওয়ার্ড ফিল্টার জন্য ETW প্রদানকারী হয় 07d83223-7594-4852-babc-784803fdf6c5. সুতরাং, উদাহরণস্বরূপ, আপনি নিম্নলিখিত রিবুট করার পরে ইভেন্ট ট্রেসিং কনফিগার করতে পারেন:
logman create trace autosessionPassFiltEx -o %SystemRoot%DebugPassFiltEx.etl -p "{07d83223-7594-4852-babc-784803fdf6c5}" 0xFFFFFFFF -ets

পরবর্তী সিস্টেম রিবুট করার পর ট্রেসিং শুরু হবে। থামতে:
logman stop PassFiltEx -ets && logman delete autosessionPassFiltEx -ets
এই সমস্ত কমান্ড স্ক্রিপ্টে নির্দিষ্ট করা আছে StartTracingAtBoot.cmd и StopTracingAtBoot.cmd.

ফিল্টার অপারেশনের এক-বারের চেকের জন্য, আপনি ব্যবহার করতে পারেন StartTracing.cmd и StopTracing.cmd.
যাতে এই ফিল্টারের ডিবাগ নিষ্কাশন সুবিধাজনকভাবে পড়তে হয় মাইক্রোসফ্ট বার্তা বিশ্লেষক নিম্নলিখিত সেটিংস ব্যবহার করার পরামর্শ দেওয়া হয়:

লগিং এবং পার্সিং বন্ধ করার সময় মাইক্রোসফ্ট বার্তা বিশ্লেষক সবকিছু এই মত কিছু দেখায়:

এখানে আপনি দেখতে পাচ্ছেন যে ব্যবহারকারীর জন্য একটি পাসওয়ার্ড সেট করার চেষ্টা করা হয়েছিল - যাদু শব্দটি আমাদের এটি বলে সেট ডিবাগ এবং পাসওয়ার্ডটি টেমপ্লেট ফাইলে উপস্থিত থাকার কারণে এবং প্রবেশ করা পাঠ্যের সাথে 30% এর বেশি মিল থাকার কারণে প্রত্যাখ্যান করা হয়েছিল।

যদি একটি সফল পাসওয়ার্ড পরিবর্তনের প্রচেষ্টা করা হয়, আমরা নিম্নলিখিতগুলি দেখতে পাই:

শেষ ব্যবহারকারীর জন্য কিছু অসুবিধা আছে। আপনি যখন টেমপ্লেট ফাইলের তালিকায় অন্তর্ভুক্ত একটি পাসওয়ার্ড পরিবর্তন করার চেষ্টা করেন, পাসওয়ার্ড নীতি পাস না হলে স্ক্রিনের বার্তাটি আদর্শ বার্তা থেকে আলাদা নয়।

অতএব, কল এবং চিৎকারের জন্য প্রস্তুত থাকুন: "আমি সঠিকভাবে পাসওয়ার্ড লিখেছি, কিন্তু এটি কাজ করে না।"

ফলাফল।

এই লাইব্রেরি আপনাকে একটি অ্যাক্টিভ ডিরেক্টরি ডোমেনে সাধারণ বা স্ট্যান্ডার্ড পাসওয়ার্ড ব্যবহার নিষিদ্ধ করতে দেয়। আসুন বলি "না!" পাসওয়ার্ড যেমন: “P@ssw0rd”, “Qwerty123”, “ADm1n098”।
হ্যাঁ, অবশ্যই, ব্যবহারকারীরা তাদের নিরাপত্তার যত্ন নেওয়ার জন্য এবং মনের মতো পাসওয়ার্ড নিয়ে আসার জন্য আপনাকে আরও বেশি ভালবাসবে। এবং, সম্ভবত, আপনার পাসওয়ার্ডের সাহায্যের জন্য কল এবং অনুরোধের সংখ্যা বৃদ্ধি পাবে। কিন্তু নিরাপত্তা একটি মূল্য আসে.

ব্যবহৃত সম্পদের লিঙ্ক:
একটি কাস্টম পাসওয়ার্ড ফিল্টার লাইব্রেরি সম্পর্কিত মাইক্রোসফ্ট নিবন্ধ: পাসওয়ার্ড ফিল্টার
PassFiltEx: PassFiltEx
রিলিজ লিঙ্ক: সর্বশেষ রিলিজ
পাসওয়ার্ড তালিকা:
ড্যানিয়েল মিসলার তালিকা: লিঙ্ক করুন।
weakpass.com থেকে শব্দ তালিকা: লিঙ্ক করুন।
berzerk0 রেপো থেকে শব্দ তালিকা: লিঙ্ক করুন।
মাইক্রোসফ্ট বার্তা বিশ্লেষক: মাইক্রোসফট মেসেজ অ্যানালাইজার।

উত্স: www.habr.com