Was ist der Unterschied zwischen Brute Force und Password Spraying?
Beide raten Passwörter, aber in entgegengesetzter Richtung. Brute Force probiert viele Passwörter an einem Konto, was meist eine Kontosperre auslöst und in den Logs des Ziels deutlich sichtbar ist. Password Spraying probiert ein oder zwei gängige Passwörter, etwa Jahreszeit plus Jahr, an vielen Konten, bleibt unter den Sperrgrenzen und verteilt die Versuche oft über Stunden oder mehrere Dienste. Spraying ist häufiger gegen VPN, Webmail und Cloud-Anmeldungen, wo Kontonamen leicht zu erraten sind. Die Abwehr ist für beide gleich: Multi-Faktor-Authentifizierung (MFA), das Verbot gängiger Passwörter und Alarme bei fehlgeschlagenen Anmeldungen über viele Konten von einer Quelle. Im Unternehmen erscheint beides im Netz als ein Host, der wiederholt kurze Verbindungen zu Anmeldediensten aufbaut. NetSenX zeigt diese Verbindungen zwischen Hosts; Fehlerzahlen und versuchte Konten stehen in den Logs des Servers oder des Identitätsanbieters.