ما هو هجوم القوة الغاشمة

14 نيسان By كريستين مارجريت لا توجد تعليقات 7 دقيقة

تتزايد الهجمات على كلمات المرور ، ويتعرض كل موقع ويب تقريبًا لهجوم قرصنة.

الغرض من هجمات القرصنة هذه هو الوصول غير القانوني إلى موقع الويب المستهدف. هجوم القوة الغاشمة ليس استثناء. إنها عملية قرصنة تُستخدم لفك تشفير كلمة مرور موقع الويب لإفساح المجال للوصول غير المصرح به إلى الويب.

يتضمن هجوم القوة الغاشمة التخمين المستمر لاختراق كلمة مرور موقع الويب. يتم استخدامه لسرقة البيانات السرية ، أو في بعض الأحيان إدخال نصوص ضارة لاستغلال موقع الويب.

كيف يعمل هجوم القوة الغاشمة

يعمل Brute Force Attack بمساعدة الروبوتات أو البرامج الآلية. هذه الروبوتات قادرة على تخمين وتنفيذ المليارات من كلمات المرور ومجموعات أسماء المستخدمين.

تحاول هذه الروبوتات بشكل متكرر وتنفيذ مجموعات غير محدودة من كلمات المرور وأسماء المستخدمين حتى تتطابق بشكل صحيح.

يستهدف مهاجم Brute Force أي ملف ، أو أي صفحة من موقع الويب ثم يستخدم برنامج كمبيوتر معينًا قادرًا على تخمين كلمات مرور وأسماء مستخدمين متعددة.

تأتي نقطة ، حيث يجد برنامج الكمبيوتر كلمة المرور واسم المستخدم الصحيحين. ثم يقوم المهاجم بالوصول بسهولة إلى موقع الويب المستهدف.

ضع في اعتبارك أن مهاجمي القوة الغاشمة يستخدمون برامج كمبيوتر لا يستطيع أي متسلل عادي الوصول إليها. هذه برامج كمبيوتر متخصصة يمكنها محاولة 1 × 10⁹   مجموعات في الثانية.

أمثلة على هجمات القوة الغاشمة

هجوم القوة الغاشمة هو مصدر قلق كبير للمؤسسات لأن العديد من المنظمات الشعبية وقعت ضحية له. في عام 2016 ، تم الإبلاغ عن موقع التجارة الإلكترونية العملاق Alibaba.com تعرضت لهجوم القوة الغاشمة.

واجه موقع التجارة الإلكترونية انهيارًا أمنيًا بسبب أمان كلمة المرور الضعيف والمخترق. تأثر ما يصل إلى 21 مليون حساب بهجوم القوة الغاشمة الهائل.

منظمة أخرى GitHub جيثب: أبلغت مستخدميها في عام 2013 بشأن هجوم القوة الغاشمة الذي وقع على الويب. أثبتت كلمات مرور المستخدم الضعيفة أنها السبب الأكبر لإعاقة النظام.

في وقت لاحق ، أجبرت المنظمة مستخدميها على تغيير وتنفيذ مجموعات كلمات مرور أكثر أمانًا.

أسباب هجوم القوة الغاشمة

هل تساءلت يومًا عن سبب استخدام مجرمي الإنترنت لهجمات مثل القوة الغاشمة؟ يستخدم المتسللون هذه الأساليب لتسجيل الدخول إلى النظام. بعد الوصول الكامل إلى النظام ، قد يكون لدى هؤلاء المتسللين أهداف مختلفة للمتابعة. فيما يلي بعض الأسباب الأكثر شيوعًا وراء هجوم القوة الغاشمة:

• لسرقة معلومات الحساب الشخصية للمستخدم
• لبيع أوراق اعتماد محددة لأطراف ثالثة
• الوصول للإرسال التصيد رسائل البريد الإلكتروني
• لإفساد واجهة موقع الويب من لوحة الإدارة
• لتعطيل الموقع من المحتوى الضار

ملاحظة: لا تحتوي كل هجمات القوة الغاشمة على برامج ضارة ؛ يمكن استخدام بعضها لاكتشاف ثغرات النظام.

كم من الوقت تستغرق هجمات القوة الغاشمة؟

هجوم القوة الغاشمة ، يحاول كل تركيبة ممكنة من مفاتيح لوحة المفاتيح حتى يعثر على كلمة المرور الصحيحة. يطلق المتسللون هجمات القوة الغاشمة بمساعدة الأدوات المختلفة المتاحة.

ومع ذلك ، لا يوجد إطار زمني محدد لاكتشاف كلمة المرور عبر الهجوم الغاشم. قد يستغرق اختراق كلمة المرور بنجاح عبر Brute Attack بضعة أيام أو أسابيع أو سنوات ، اعتمادًا على مدى تعقيد كلمة المرور وطولها.

ومع ذلك ، من السهل تنفيذ هذا النوع من الهجوم لأن المتسللين خبراء في كتابة الأكواد ، ويمكنهم بسهولة كتابة نص أو استخدام الروبوتات لمواصلة مثل هذه الهجمات.

تقع الشركات ذات الحماية الضعيفة بكلمة مرور في الغالب ضحية هجوم Brute Force Cracker Attack.

هل القوة الغاشمة غير قانونية؟

القوة الغاشمة قانونية لأغراض الاختبار فقط. أي وصول إلى موقع ويب دون موافقة المالك سيعتبر غير قانوني.

كيف تكتشف هجوم القوة الغاشمة؟

من وجهة نظر المستخدم

لا توجد طرق محددة لاكتشاف خرق حساب Brute Force للمستخدم.

إذا تلقيت في أي وقت رسالة بريد إلكتروني لإعلام غير مصرح به login حاول ثم تحقق من أي تغييرات في الحساب وقم بتغيير كلمة المرور على الفور.

من جهة المسؤول

إذا كنت مسؤول شبكة ، فمن المهم جدًا مراقبة العلامات لحماية شبكتك وأمان المستخدمين.

إذا لاحظت فشل متعددة login محاولات من نفس عنوان IP ، فقد تكون محاولة محتملة للتأثير الوحشي. ضع في اعتبارك أنه يمكن أيضًا رؤية الشيء نفسه بسبب الخادم الوكيل الكبير للمؤسسة.

علاوة على ذلك ، حاول معرفة الأنماط الأبجدية والرقمية للفشل login المحاولات.

هناك أيضًا فرصة سترى login محاولات مع أسماء مستخدمين متعددة باستخدام نفس عنوان IP ، مرة أخرى ، قد يكون ذلك نتيجة لشبكة الخادم الكبيرة للمؤسسة.

ومع ذلك ، ستكون إحدى العلامات الواضحة هي الاستخدام غير المعتاد لعرض النطاق الترددي المستهلك على غير الناجح login. قد تكون هذه علامة واضحة جدًا على محاولة سرقة البيانات القيمة الخاصة بالمنظمة.

أنواع هجمات القوة الغاشمة 

هجمات القوة الغاشمة لها أشكال مختلفة. أكثر أنواع هجوم القوة الغاشمة شيوعًا هي:

• هجوم القوة الغاشمة القاموس

هجوم القاموس هو شكل من أشكال هجوم القوة الغاشمة الذي يقوم بفك تشفير خادم أو كمبيوتر محمي بكلمة مرور. في هذا الهجوم ، يستخدم المخترق عبارات القاموس والكلمات الأكثر شيوعًا التي تستخدمها المنظمات والأفراد.

• هجوم القوة الغاشمة المختلطة

يشبه هجوم القوة الغاشمة المختلطة هجوم القاموس ، لكنه يستخدم تكرارًا أكثر تعقيدًا ومنطقية لاختراق كلمة مرور النظام.

• هجوم القوة الغاشمة العكسي

يستخدم Reserve Brute Force Attack كلمات مرور مشتركة متعددة بأسماء مستخدمين مختلفة. لا يحاول هذا النوع من هجوم القوة الغاشمة اختراق حساب الفرد ، ولكنه يحاول الوصول إلى الشبكة بالكامل.

كيفية منع هجوم القوة الغاشمة؟

يمكن أن يساعدك اتخاذ بعض الإجراءات الاحترازية في منع هجوم القوة الغاشمة.

• قم بتحديث كلمات المرور بشكل متكرر

يُنصح بشدة بتحديث كلمات المرور بشكل متكرر. يجب أن تكون كلمات مرورك طويلة بما يكفي لتتجاوز 8 أحرف.

هذا هو سبب قيام العديد من مواقع الويب اليوم بإعلام المستخدمين بإنشاء كلمات مرور قوية تصل إلى 16 حرفًا.

يؤدي تعقيد كلمة المرور أيضًا إلى إبطاء عملية الاختراق. تأكد من استخدام تركيبة كلمة المرور مع الأحرف الكبيرة والصغيرة. أضف أحرفًا وأرقامًا وحروفًا أبجدية خاصة لتأمين كلمة المرور الخاصة بك.

• تمكين المصادقة الثنائية

إن تمكين المصادقة الثنائية هو فرصتك للبقاء محميًا من هجوم القوة الغاشمة.

2FA ينطوي على أكثر من عملية تحقق. سيفرض على المستخدم إجراء التحقق من خلال رابط يتم إرساله عبر الرسائل القصيرة أو البريد الإلكتروني بعد إجراء login محاولة.

• الكود

نظرًا لارتفاع هجمات القوة الغاشمة ، تعتمد المنظمات بشكل كبير على تقنية captcha.

هذه التقنية هي أفضل طريقة لتحديد أن login تتم المحاولة بواسطة إنسان أو روبوتات.

تطلب Captcha من المستخدمين النقر فوق صور معينة أو كتابة كلمات أو الإجابة على استفسارات رياضية.

يعطل Captcha برامج الروبوت من إضافة البرامج النصية التلقائية للقوة الغاشمة على موقع الويب.

• قصر Login محاولات

الحد من login المحاولات طريقة فعالة أخرى لمنع هجوم القوة الغاشمة. يمكنك بسهولة تمكين هذه الميزة في أي لوحة تحكم. سيقوم مؤقتًا بحظر عنوان IP المعين الذي يتم تشغيله من عدة ملفات login تبذل المحاولات.

كيفية FastestVPN يمنع هجوم القوة الغاشمة؟

عند الاتصال بـ FastestVPN، يتم تشفير اتصالك وبياناتك. هذا يعني أن المتسللين لا يمكنهم قراءة البيانات أو الوصول إليها.

FastestVPN يستخدم تشفير AES 256 بت مما يجعل من المستحيل فك تشفير كلمة المرور أو كسرها. حتى إذا حاول شخص ما كسر الاتصال المشفر ، فسوف يستغرق الأمر وقتًا طويلاً للقيام بذلك.

في الخلاصة

أفضل طريقة لإيقاف هجوم القوة الغاشمة هي تحسين نقاط ضعف النظام. يمكن أن تشكل إدارة الشبكة الضعيفة وكلمات المرور البسيطة تهديدًا لأي منظمة. كلمة مرور قوية ، 2FA ، تمكين محدودة login ستكون المحاولات و في بي ان تدابير أمنية مفيدة للغاية لحماية نظامك من هجوم القوة الغاشمة.

اشترك في النشرة الإخبارية

تلقي المنشورات الشائعة لهذا الأسبوع وآخر الإعلانات من FastestVPN عبر النشرة الإخبارية عبر البريد الإلكتروني.

البريد الإلكتروني