Útoky hrubou silou - definice a prevence

Jako IT expert se mě často ptají na útoky hrubou silou. Zde je rychlá definice a tipy na prevenci.

Útok hrubou silou je typ kybernetického útoku, kdy se útočník snaží uhodnout heslo nebo klíč pro přístup k systému nebo k zašifrovaným datům. Pomocí pokusů a omylů hádají správnou kombinaci znaků, dokud nenajdou tu správnou.

Prevence je klíčová, pokud jde o útoky hrubou silou. Některé tipy, jak těmto útokům předejít, jsou použití silných hesel, dvoufaktorové ověřování a omezení počtu pokusů o přihlášení.

Silná hesla jsou jedním z nejlepších způsobů, jak zabránit útokům hrubou silou. Měly by mít alespoň osm znaků a obsahovat kombinaci velkých a malých písmen, číslic a speciálních znaků. Dvoufaktorová autentizace je dalším skvělým způsobem, jak těmto útokům zabránit. To přidává další vrstvu zabezpečení tím, že vyžaduje, aby uživatel zadal kód, který je odeslán na jeho telefon nebo e-mail. A konečně, omezení počtu pokusů o přihlášení je dobrý způsob, jak zabránit útokům hrubou silou. To lze provést nastavením uzamčení po určitém počtu neúspěšných pokusů.

Dodržováním těchto preventivních tipů se můžete chránit před útoky hrubou silou.

Hackeři používají mnoho metod k proniknutí do počítače, počítačové sítě, webové stránky nebo online služby. Podíl útok hrubou silou jeden z nich. Jedná se o jednu z nejjednodušších, ale časově náročných metod hackování serveru nebo běžného počítače. Mechanismus útoku hrubou silou má své výhody – lze jej také použít k testování zabezpečení sítě a obnovení zapomenutých hesel. V tomto příspěvku se pokusíme pochopit útok hrubou silou definice a viz hlavní způsob prevence.

Útoky hrubou silou

Hrubý útok je variace Kybernetický útok , kde máte program, který spouští různé znaky pro vytvoření možné kombinace hesel. Brute Force Attack prolamování hesel jednoduše používá všechny možné kombinace k určení hesel pro počítač nebo síťový server. Je to jednoduché a nepoužívá žádné chytré metody. Protože je založen na matematice, prolomení hesla pomocí aplikací hrubou silou zabere méně času než ruční výpočet hesla. Řekl jsem 'matematika', protože počítače jsou v matematice dobré a provádějí takové výpočty ve zlomku sekundy ve srovnání s lidským mozkem, kterému vytváření kombinací trvá déle.

Útok hrubou silou je dobrý nebo špatný v závislosti na tom, kdo ho použije. Může to být kyberzločinec, který se snaží nabourat do síťového serveru, nebo správce sítě, který se snaží zkontrolovat, jak je jeho síť zabezpečená. Někteří uživatelé počítačů také používají aplikace hrubou silou k obnovení zapomenutých hesel.

Rychlost výpočtu a hesla jsou důležité během útoků hrubou silou

Pokud používáte pouze malá písmena a nepoužíváte speciální znaky nebo čísla, může trvat pouze 2–10 minut, než útok hrubou silou dokáže prolomit heslo. Kombinace velkých a malých písmen spolu s číslem (za předpokladu, že se jedná o osm číslic) však bude trvat déle než 14–15 let, než prolomí heslo.

Záleží také na rychlosti procesoru počítače a na tom, jak dlouho trvá prolomení síťového hesla nebo normální přihlášení do samostatného počítače s Windows.

Proto má smysl mít silná hesla. Chcete-li vytvořit opravdu silná hesla, můžete použijte znaky ASCII k vytvoření silnějších hesel . ASCII znaky zobrazit všechny znaky dostupné na klávesnici a další (zobrazíte je stisknutím ALT + číslic (0-255) na numerické klávesnici). Existuje asi 255 znaků ASCII a každý z nich má kód, který je přečten strojem a převeden na binární (0 nebo 1), aby jej bylo možné použít s počítači. Například ASCII kód ​​pro „mezera“ je 32. Když zadáte mezeru, počítač ji přečte jako 32 a převede ji na binární, což bude 10 000. Tyto 1, 0, 0, 0, 0, 0 jsou uloženy jako ON, OFF, OFF, OFF, OFF, OFF v paměti počítače (která se skládá z elektronických spínačů). Nemá to nic společného s hrubou silou, kromě toho, že v případě všech ASCII znaků, pokud v hesle použijete speciální znaky, celková doba potřebná k prolomení hesla může být přes 100 let nebo tak nějak. Mluvil jsem o ASCII pro lidi, kteří nevědí, jak se znaky ukládají do paměti počítače.

Tady je odkaz na kalkulačku hesel hrubou silou, kde si můžete ověřit, jak dlouho bude trvat prolomení hesla. Existují různé možnosti, které zahrnují malá a velká písmena, čísla a všechny znaky ASCII. V závislosti na tom, co jste použili ve svém heslu, vyberte možnosti a klikněte na „Vypočítat“, abyste viděli, jak obtížné by bylo pro váš počítač nebo server být napaden útokem hrubou silou.

co je parní stráž

Předcházet a chránit před útoky hrubou silou

Vzhledem k tomu, že při útocích hrubou silou není aplikována žádná speciální logika kromě kontroly různých kombinací znaků použitých k vytvoření hesla, je prevence na nejzákladnější úrovni poměrně jednoduchá.

Kromě používání plně aktualizovaného operačního systému Windows a bezpečnostního softwaru byste měli používat Silné heslo který má některé z následujících vlastností:

1. Alespoň jedno velké písmeno
2. Alespoň jedno číslo
3. Alespoň jeden speciální znak
4. Heslo musí mít alespoň 8-10 znaků.
5. Pokud chcete, ASCII znaky.

Čím delší heslo, tím déle bude trvat jeho prolomení. Pokud je vaše heslo jako 'PA $$ w0rd