Was ist ein Brute-Force-Angriff?

Bei einem Brute-Force-Angriff werden Passwörter nacheinander ausprobiert, bis eines passt, etwa bei einem E-Mail-Login, einem VPN, einem Remote-Desktop oder einem SSH-Server. Moderne Varianten nutzen Listen geleakter Passwörter oder probieren ein gängiges Passwort an vielen Konten aus (Password Spraying), um Sperren zu umgehen. Die Abwehr ist bekannt: lange, einzigartige Passwörter, Zwei-Faktor-Authentifizierung, Kontosperre nach Fehlversuchen und keine Login-Dienste, die aus dem ganzen Internet erreichbar sind. Maßgeblich sind die Login-Protokolle des Dienstes selbst. Im Netzwerk bilden viele fehlgeschlagene Verbindungen zu einem Login-Dienst in kurzer Zeit ein sichtbares Muster, und NetSenX sucht in jedem Tarif danach, im Verkehr, den es sieht.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen