# Che differenza c'è tra brute force e password spraying?

Entrambi indovinano password, ma in direzioni opposte. Il brute force prova molte password contro un solo account, il che di solito ne provoca il blocco e si vede chiaramente nei log del bersaglio. Il password spraying prova una o due password comuni, come una stagione seguita da un anno, contro molti account, restando sotto le soglie di blocco, e spesso distribuisce i tentativi su ore o su più servizi. Lo spraying è più frequente contro VPN, webmail e accessi cloud, dove i nomi degli account sono facili da indovinare. Le difese sono le stesse per entrambi: autenticazione a più fattori (MFA), divieto delle password comuni e alert sugli accessi falliti su molti account da un'unica origine. In azienda, l'uno e l'altro appaiono in rete come un host che apre ripetutamente brevi connessioni verso i servizi di accesso. NetSenX mostra queste connessioni tra host; il numero di fallimenti e gli account tentati sono nei log del server o del provider di identità.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/difference-between-brute-force-and-password-spraying

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è il credential stuffing?](https://netsenx.com/it/faq/what-is-credential-stuffing)
- [Che cos'è il Kerberoasting?](https://netsenx.com/it/faq/what-is-kerberoasting)
- [Che cos'è il pass-the-hash?](https://netsenx.com/it/faq/what-is-pass-the-hash)
- [Che cos'è un drive-by download?](https://netsenx.com/it/faq/what-is-a-drive-by-download)
- [Che cos'è una botnet, e come capiamo se un nostro dispositivo ne fa parte?](https://netsenx.com/it/faq/what-is-a-botnet)