NetBIOS মূলত এক রকমের Transport Protocol যা মাইক্রোসফট উইন্ডোজ অপারেটিং সিস্টেম এ ইনপুট ও আউটপুট পদ্ধতিতে তথ্য আদান প্রদান করে থাকে। এটি IBM এবং Sytek এর ডেভেলপ করা API (Application Programming Interface) যা LAN বা সার্ভার সাথে সংশ্লিষ্ট হয়ে তথ্য আদান প্রদান করে থাকে। NetBIOS –TCP 139, 445 নং পোর্ট ব্যবহার করে থাকে। এসকল উন্মুক্ত পোর্ট ব্যবহার করে NetBIOS একটি কম্পিউটারের বিভিন্ন তথ্য চুরি করতে পারে।

মাইক্রোসফট উইন্ডোজ অপারেটিং সিস্টেম এর ৯৫/২০০০/এক্সপি এবং ভিস্তা সংস্করণে TCP 139, 445 নং পোর্ট ডিফল্ট ভাবেই উন্মুক্ত থাকে ফলে একজন হ্যাকার খুব সহজেই টার্গেট কম্পিউটার এবং সার্ভার হতে তথ্য চুরি করতে পারে। মাইক্রোসফট উইন্ডোজ অপারেটিং সিস্টেম এর ৯৫/২০০০/এক্সপি এবং ভিস্তা সংস্করণ “File And Printer Sharing” অপশনের মাধ্যমে TCP 139, 445 নং পোর্ট ব্যবহার করে থাকে। মাইক্রোসফট উইন্ডোজ অপারেটিং সিস্টেম এর ৯৫/২০০০/এক্সপি এবং ভিস্তা সংস্করণে TCP 139, 445 নং পোর্ট ডিফল্ট ভাবেই উন্মুক্ত থাকলেও উইন্ডোজ ৭ এটি ডিফল্ট ভাবে ডিসএবল থাকে। তবে কোন কারণে উইন্ডোজ ৭ এ ব্যবহারকারী “File And Printer Sharing” অপশনের মাধ্যমে TCP 139, 445 নং পোর্ট চালু করলে ক্ষতির শিকার হতে পারে। অনেক সময় কিছু ভাইরাস বা হ্যাকারদের প্রোগ্রামের মাধ্যমে পোর্ট স্বয়ংক্রিয় ভাবে চালু হয়ে যেতে পারে। NetBIOS আক্রমণ করতে অবশ্যই ভিক্টিমের আইপি জানতে হবে।

NetBIOS আক্রমণের জন্য বিভিন্ন করমের পদ্ধতি আছে। মাইক্রোসফট উইন্ডোজ অপারেটিং সিস্টেমের CMD (Command Prompt) এর মাধ্যমেও NetBIOS আক্রমণ করা যায়। এছাড়া বিভিন্ন আইপি স্ক্যানিং টুল, আইপি এনালাইজার টুল এবং নেটওয়ার্ক ফিল্টার টুলের মাধ্যমেও NetBIOS আক্রমণ করা যেতে পারে। বর্তমানে রিমোট কন্ট্রোল টুলের মাধ্যমেও NetBIOS আক্রমণ করা হয়ে থাকে।

NetBIOS আক্রমণ প্রতিরোধ | ভিডিও টিউটোরিয়াল ডাউনলোড লিংক

NetBIOS আক্রমণ প্রতিরোধ করতে প্রথমে আপনাকে TCP 139, 445 নং পোর্ট বন্ধ করতে হবে। এজন্য আপনাকে মাইক্রোসফট উইন্ডোজ অপারেটিং সিস্টেমের “File And Printer Sharing” অপশনটি বন্ধ করতে হবে। এজন্য নিচের ভিডিও টিউটোরিয়ালটি দেখতে পারেন

সৌজন্যে: Aluminium Security
ফেসবুকে আমরা: https://www.facebook.com/as.root.bd/
ওয়েবে আমরা: http://www.amusec.com/