# Czym różni się atak brute force od password spraying?

Oba polegają na zgadywaniu haseł, ale w przeciwnych kierunkach. Brute force próbuje wielu haseł na jednym koncie, co zwykle blokuje konto i wyraźnie widać w logach celu. Password spraying próbuje jednego lub dwóch popularnych haseł, na przykład pory roku z rokiem, na wielu kontach, mieszcząc się w limitach blokady, i często rozkłada próby na godziny lub na kilka usług. Spraying częściej dotyczy VPN, poczty przez przeglądarkę i logowania do chmury, gdzie nazwy kont łatwo odgadnąć. Obrona jest w obu przypadkach taka sama: uwierzytelnianie wieloskładnikowe (MFA), zakaz popularnych haseł i alerty o nieudanych logowaniach na wielu kontach z jednego źródła. Wewnątrz firmy oba ataki wyglądają w sieci jak jeden host wielokrotnie nawiązujący krótkie połączenia z usługami logowania. NetSenX pokazuje te połączenia między hostami; liczba niepowodzeń i próbowane konta są w logach serwera lub dostawcy tożsamości.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/difference-between-brute-force-and-password-spraying

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest credential stuffing?](https://netsenx.com/pl/faq/what-is-credential-stuffing)
- [Czym jest Kerberoasting?](https://netsenx.com/pl/faq/what-is-kerberoasting)
- [Czym jest pass-the-hash?](https://netsenx.com/pl/faq/what-is-pass-the-hash)
- [Czym jest drive-by download?](https://netsenx.com/pl/faq/what-is-a-drive-by-download)
- [Czym jest botnet i skąd wiedzieć, że nasze urządzenie do niego należy?](https://netsenx.com/pl/faq/what-is-a-botnet)