¿Qué es un ataque de fuerza bruta?

Un ataque de fuerza bruta prueba contraseñas una tras otra hasta que alguna funciona, contra el acceso al correo, una VPN, un escritorio remoto o un servidor SSH. Las variantes modernas usan listas de contraseñas filtradas o prueban una contraseña común en muchas cuentas (password spraying) para evitar bloqueos. Las defensas son conocidas: contraseñas largas y únicas, autenticación de dos factores, bloqueo de cuenta tras varios fallos y no exponer servicios de acceso a todo internet. El registro definitivo son los logs de acceso del propio servicio. En la red, muchas conexiones fallidas a un servicio de acceso en poco tiempo forman un patrón visible, y NetSenX lo busca en todos los planes, en el tráfico que puede ver.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas