Che differenza c'è tra brute force e password spraying?

Entrambi indovinano password, ma in direzioni opposte. Il brute force prova molte password contro un solo account, il che di solito ne provoca il blocco e si vede chiaramente nei log del bersaglio. Il password spraying prova una o due password comuni, come una stagione seguita da un anno, contro molti account, restando sotto le soglie di blocco, e spesso distribuisce i tentativi su ore o su più servizi. Lo spraying è più frequente contro VPN, webmail e accessi cloud, dove i nomi degli account sono facili da indovinare. Le difese sono le stesse per entrambi: autenticazione a più fattori (MFA), divieto delle password comuni e alert sugli accessi falliti su molti account da un'unica origine. In azienda, l'uno e l'altro appaiono in rete come un host che apre ripetutamente brevi connessioni verso i servizi di accesso. NetSenX mostra queste connessioni tra host; il numero di fallimenti e gli account tentati sono nei log del server o del provider di identità.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi