Wat is het verschil tussen brute force en password spraying?

Beide raden wachtwoorden, in tegengestelde richting. Brute force probeert veel wachtwoorden op één account, wat meestal een accountblokkering veroorzaakt en duidelijk in de logs van het doelwit opvalt. Password spraying probeert een of twee veelgebruikte wachtwoorden, zoals een seizoen met een jaartal, op veel accounts, blijft onder de blokkeringsgrens en spreidt de pogingen vaak over uren of over meerdere diensten. Spraying komt vaker voor tegen VPN's, webmail en cloudaanmeldingen, waar accountnamen makkelijk te raden zijn. De verdediging is voor beide gelijk: multifactorauthenticatie (MFA), veelgebruikte wachtwoorden verbieden en alerts op mislukte aanmeldingen over veel accounts vanaf één bron. Binnen het bedrijf verschijnt elk van beide op het netwerk als één host die herhaaldelijk korte verbindingen met aanmelddiensten maakt. NetSenX toont die verbindingen tussen hosts; het aantal mislukkingen en de geprobeerde accounts staan in de logs van de server of de identiteitsprovider.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen