🔐 Linux में Password Cracking: खतरे, तकनीकें और बचाव

---

🧠 परिचय

Linux दुनिया के सबसे सुरक्षित ऑपरेटिंग सिस्टम्स में से एक माना जाता है, लेकिन यदि उपयोगकर्ता कमजोर पासवर्ड का उपयोग करते हैं या उचित सुरक्षा उपाय लागू नहीं किए जाते, तो सिस्टम अनधिकृत पहुंच के जोखिम में आ सकता है।

Password Cracking को समझना सिस्टम एडमिनिस्ट्रेटर्स और सुरक्षा पेशेवरों के लिए महत्वपूर्ण है क्योंकि इससे वे मजबूत सुरक्षा नियंत्रण लागू कर सकते हैं।

---

🔍 Password Cracking क्या है?

Password Cracking वह प्रक्रिया है जिसमें कोई व्यक्ति किसी उपयोगकर्ता के पासवर्ड का अनुमान लगाने या उसे प्राप्त करने का प्रयास करता है।

यह गतिविधि वैध सुरक्षा परीक्षण (जैसे Security Audits) में भी उपयोग की जा सकती है और दुर्भावनापूर्ण गतिविधियों में भी देखी जाती है।

लक्ष्य

• उपयोगकर्ता खातों तक पहुंच
• प्रशासनिक (Admin) एक्सेस प्राप्त करना
• संवेदनशील डेटा तक पहुंच
• सिस्टम नियंत्रण प्राप्त करना

---

⚠️ Password Attacks के सामान्य प्रकार

1️⃣ Brute Force Attack

इसमें बड़ी संख्या में संभावित पासवर्ड आज़माने का प्रयास किया जाता है।

जोखिम बढ़ाने वाले कारक

❌ छोटे पासवर्ड

❌ कमजोर पासवर्ड

❌ Account Lockout का अभाव

---

2️⃣ Dictionary Attack

इस प्रकार के हमले में आम शब्दों और सामान्य पासवर्डों की सूची का उपयोग किया जाता है।

कमजोर पासवर्ड उदाहरण

❌ password123

❌ admin123

❌ welcome123

❌ qwerty123

---

3️⃣ Credential Stuffing

यदि किसी अन्य वेबसाइट या सेवा से उपयोगकर्ता की Login Credentials लीक हो जाएं, तो हमलावर उन्हीं Credentials को अन्य सेवाओं पर आजमाने का प्रयास कर सकते हैं।

यह क्यों सफल होता है?

क्योंकि कई उपयोगकर्ता एक ही पासवर्ड अनेक सेवाओं पर उपयोग करते हैं।

---

4️⃣ Password Spray Attack

इस तकनीक में बड़ी संख्या में खातों पर कुछ सामान्य पासवर्ड आजमाए जाते हैं।

उदाहरण:

• Welcome2025
• Password@123
• CompanyName123

यह तकनीक अक्सर Account Lockout Controls को ट्रिगर होने से बचाने के लिए उपयोग की जाती है।

---

5️⃣ Offline Password Hash Analysis

यदि किसी सिस्टम से Password Hashes प्राप्त हो जाएं, तो उन Hashes का विश्लेषण कर मूल पासवर्ड का अनुमान लगाने का प्रयास किया जा सकता है।

Linux में Password Hashes सामान्यतः निम्न फ़ाइल में सुरक्षित रखे जाते हैं:

/etc/shadow

---

🐧 Linux Password Security Features

Secure Password Hashing

आधुनिक Linux Distributions मजबूत Password Hashing Algorithms का समर्थन करती हैं।

उदाहरण:

• SHA-512
• Yescrypt

इनका उद्देश्य Password Storage को अधिक सुरक्षित बनाना है।

---

Account Lockout Policies

बार-बार असफल Login प्रयासों के बाद Account को अस्थायी रूप से लॉक किया जा सकता है।

लाभ

✅ Brute Force प्रयासों को कम करना

✅ सुरक्षा अलर्ट उत्पन्न करना

---

Multi-Factor Authentication (MFA)

MFA एक अतिरिक्त सुरक्षा परत प्रदान करता है।

उदाहरण

• Authenticator Apps
• Hardware Security Keys
• One-Time Passwords (OTP)

---

🛡 Linux Password Security Best Practices

1. मजबूत पासवर्ड का उपयोग करें

एक सुरक्षित पासवर्ड:

✅ लंबा होना चाहिए

✅ यूनिक होना चाहिए

✅ अनुमान लगाना कठिन होना चाहिए

✅ व्यक्तिगत जानकारी शामिल नहीं करनी चाहिए

अनुशंसित लंबाई

कम से कम 16 अक्षर

---

2. MFA सक्षम करें

यदि पासवर्ड समझौता हो भी जाए तो MFA अतिरिक्त सुरक्षा प्रदान करता है।

---

3. Default Accounts हटाएं

नियमित रूप से समीक्षा करें:

• अनावश्यक खाते
• निष्क्रिय खाते
• डिफ़ॉल्ट खाते

---

4. Login Logs की निगरानी करें

Linux सिस्टम में Authentication Logs की समीक्षा करें।

उदाहरण:

/var/log/auth.log

या

/var/log/secure

(Distribution के अनुसार)

---

5. Security Monitoring Tools का उपयोग करें

लोकप्रिय टूल्स:

• Fail2Ban
• Wazuh

लाभ

• संदिग्ध Login गतिविधियों की पहचान
• सुरक्षा अलर्ट
• केंद्रीकृत लॉग विश्लेषण

---

6. SSH सुरक्षा मजबूत करें

सर्वोत्तम अभ्यास

✅ Root Login निष्क्रिय करें

✅ SSH Keys का उपयोग करें

✅ Password Authentication सीमित करें

✅ MFA सक्षम करें

---

7. नियमित Updates लागू करें

अपडेट करें:

• Linux Kernel
• SSH Services
• Authentication Components
• Security Tools

---

📊 Password Attack के संकेत

---

🚨 सामान्य सुरक्षा गलतियाँ

❌ एक ही पासवर्ड का पुनः उपयोग

❌ कमजोर पासवर्ड

❌ Passwords साझा करना

❌ Plain Text में Password Storage

❌ MFA का उपयोग न करना

❌ Failed Login Alerts की अनदेखी

❌ Default Credentials छोड़ देना

---

🔐 Recommended Linux Security Stack

Authentication Security

• Strong Password Policy
• MFA
• Account Lockout Controls

Monitoring

• Wazuh
• Centralized Logging

Intrusion Prevention

• Fail2Ban

System Hardening

• Security Updates
• Least Privilege Principle
• SSH Hardening

---

🚀 निष्कर्ष

Password आधारित हमले आज भी Linux सिस्टम्स के लिए एक महत्वपूर्ण जोखिम बने हुए हैं। मजबूत पासवर्ड नीतियां, Multi-Factor Authentication, नियमित लॉग मॉनिटरिंग और सुरक्षा टूल्स का उपयोग करके संगठनों और उपयोगकर्ताओं को अपने Linux वातावरण को अधिक सुरक्षित बनाना चाहिए।

सुरक्षा का सर्वोत्तम तरीका केवल मजबूत पासवर्ड नहीं बल्कि Layered Security Approach अपनाना है, जिसमें Authentication, Monitoring, Hardening और Incident Detection सभी शामिल हों।

---