Атака перебором
Атака, которая автоматически по очереди перебирает большое количество вариантов, пока не найдёт правильный пароль или ключ.
- 01
Почему это важно
Короткие предсказуемые пароли можно подобрать за минуты; страницы входа, удалённые рабочие столы и учётные записи электронной почты, открытые в интернете, постоянно подвергаются таким попыткам. Ограничение числа попыток, временная блокировка, многофакторная аутентификация и длинные пароли делают атаку на практике бесполезной.
- 02
Пример
На странице входа администратора сайта нет ограничения числа попыток. Журналы показывают тысячи пробуемых паролей в час с одного адреса; после добавления ограничения и многофакторной аутентификации попытки ни к чему не приводят.
- 03
Частая ошибка
Считать сложные, но короткие пароли безопасными. Длина важнее сложности; длинная парольная фраза из нескольких слов и менеджер паролей надёжнее.
- 04
Связанные термины
- Подстановка учётных данных
- MFA · Многофакторная аутентификация
- WAF · Межсетевой экран для веб-приложений
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.