Qu'est-ce qu'une attaque par force brute ?

Une attaque par force brute essaie des mots de passe les uns après les autres jusqu'à ce que l'un fonctionne, contre une messagerie, un VPN, un bureau à distance ou un serveur SSH. Les variantes modernes utilisent des listes de mots de passe divulgués, ou testent un mot de passe courant sur de nombreux comptes (password spraying) pour éviter les verrouillages. Les parades sont connues : mots de passe longs et uniques, authentification à deux facteurs, verrouillage après échecs et pas de service de connexion ouvert à tout Internet. Les journaux de connexion du service font foi. Sur le réseau, de nombreuses connexions échouées vers un service de connexion en peu de temps forment un schéma visible, que NetSenX recherche dans toutes les offres, sur le trafic qu'il voit.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes