Co to jest atak brute force?

Atak brute force polega na próbowaniu kolejnych haseł, aż któreś zadziała: przy logowaniu do poczty, VPN, pulpitu zdalnego lub serwera SSH. Nowsze odmiany korzystają z list wyciekłych haseł albo próbują jednego popularnego hasła na wielu kontach (password spraying), by uniknąć blokady. Obrona jest dobrze znana: długie, unikalne hasła, uwierzytelnianie dwuskładnikowe, blokada konta po nieudanych próbach i niewystawianie usług logowania na cały internet. Rozstrzygającym zapisem są logi logowania samej usługi. W sieci wiele nieudanych połączeń z usługą logowania w krótkim czasie tworzy widoczny wzorzec, a NetSenX szuka go w każdym planie, w ruchu, który widzi.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy