Che cos'è un attacco brute force?

Un attacco brute force prova le password una dopo l'altra finché una funziona, contro l'accesso alla posta, una VPN, un desktop remoto o un server SSH. Le varianti moderne usano elenchi di password trapelate oppure provano una password comune su molti account (password spraying) per evitare i blocchi. Le difese sono note: password lunghe e uniche, autenticazione a due fattori, blocco dell'account dopo i tentativi falliti e nessun servizio di accesso esposto a tutto internet. Il riferimento definitivo sono i log di accesso del servizio stesso. In rete, molte connessioni fallite verso un servizio di accesso in poco tempo formano uno schema visibile, e NetSenX lo cerca in tutti i piani, sul traffico che vede.

Questa risposta compare anche, con più contesto, qui: Che cos'è…? Termini di rete e sicurezza

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi