Czym różni się atak brute force od password spraying?

Oba polegają na zgadywaniu haseł, ale w przeciwnych kierunkach. Brute force próbuje wielu haseł na jednym koncie, co zwykle blokuje konto i wyraźnie widać w logach celu. Password spraying próbuje jednego lub dwóch popularnych haseł, na przykład pory roku z rokiem, na wielu kontach, mieszcząc się w limitach blokady, i często rozkłada próby na godziny lub na kilka usług. Spraying częściej dotyczy VPN, poczty przez przeglądarkę i logowania do chmury, gdzie nazwy kont łatwo odgadnąć. Obrona jest w obu przypadkach taka sama: uwierzytelnianie wieloskładnikowe (MFA), zakaz popularnych haseł i alerty o nieudanych logowaniach na wielu kontach z jednego źródła. Wewnątrz firmy oba ataki wyglądają w sieci jak jeden host wielokrotnie nawiązujący krótkie połączenia z usługami logowania. NetSenX pokazuje te połączenia między hostami; liczba niepowodzeń i próbowane konta są w logach serwera lub dostawcy tożsamości.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy