ブルートフォース攻撃とは

2020 年 4 月 14 日 By クリスティーン・マーグレットコメントはありません 7 minutes

パスワードへの攻撃は増加しており、ほぼすべての Web サイトがハッキング攻撃を受けています。

ブルートフォース攻撃

このようなハッキング攻撃の目的は、標的の Web サイトに不正にアクセスすることです。ブルートフォース攻撃も例外ではありません。これは、Web サイトのパスワードを解読して、不正な Web アクセスに道を譲るために使用されるハッキングプロセスです。

ブルートフォース攻撃には、Web サイトのパスワードを解読するための継続的な推測が含まれます。機密データを盗んだり、悪意のあるスクリプトを挿入して Web サイトを悪用したりするために使用されます。

入手 FastestVPN

ブルートフォース攻撃のしくみ

ブルートフォース攻撃は、ボットまたは自動化されたソフトウェアの助けを借りて機能します。これらのボットは、何十億ものパスワードとユーザー名の組み合わせを推測して実装することができます。

これらのボットは、正しく一致するまで、無制限のパスワードの組み合わせとユーザー名を繰り返し試行し、実装します。

ブルートフォース攻撃者は、任意のファイルまたは Web サイトの任意のページを標的にし、複数のパスワードとユーザー名を推測できる特定のコンピュータープログラムを使用します。

コンピュータプログラムが正しいパスワードとユーザー名を見つけるポイントが来ます。その後、攻撃者は標的の Web サイトに簡単にアクセスします。

ブルートフォースアタッカーは、通常のハッカーがアクセスできないコンピュータープログラムを使用することに注意してください。これらは、1×10 を試行できる特殊なコンピュータープログラムです。⁹XNUMX 秒あたりの組み合わせ。

ブルートフォース攻撃の例

ブルートフォース攻撃は、さまざまな人気のある組織が犠牲になっているため、企業にとって大きな懸念事項です。 2016 年には、巨大な e コマースサイトが Alibaba.com ブルートフォースアタックを経験しました。

この e コマースサイトは、脆弱なパスワードセキュリティが侵害されたため、セキュリティの崩壊に直面していました。大規模なブルートフォース攻撃により、最大 21 万のアカウントが影響を受けました。

別の組織 GitHubの は、2013 年にブルートフォース攻撃が Web 上で発生したことをユーザーに通知しました。脆弱なユーザーパスワードがシステム障害の最大の原因であることが判明しました。

その後、組織はユーザーに、より安全なパスワードの組み合わせの変更と実装を強制しました。

ブルートフォース攻撃の理由

サイバー犯罪者がブルートフォースのような攻撃を使用する理由を考えたことはありますか? ハッカーは、これらの方法を使用してシステムにログインします。システムへの完全なアクセス権を取得した後、これらのハッカーは別の目的で続行する可能性があります。ブルートフォース攻撃の背後にある最も一般的な理由のいくつかを以下に示します。

ユーザーの個人アカウント情報を盗む
識別された資格情報を第三者に販売するため
送信するためのアクセス権を取得する フィッシング詐欺 メール
管理パネルからウェブサイトのインターフェースを台無しにする
悪意のあるコンテンツから Web サイトを妨害するため

注: すべてのブルートフォース攻撃にマルウェアが含まれているわけではありません。システムの脆弱性の検出に使用できるものもあります。

ブルートフォース攻撃にはどのくらいの時間がかかりますか?

ブルートフォース攻撃は、正しいパスワードが見つかるまで、可能な限りのキーボードキーの組み合わせを試行します。ハッカーは、利用可能なさまざまなツールを利用してブルートフォース攻撃を開始します。

ただし、総当り攻撃によってパスワードを検出するための特定の時間枠はありません。パスワードの複雑さと長さによっては、総当り攻撃によってパスワードを解読するのに、数日、数週間、または数年かかる場合があります。

ただし、ハッカーはコード作成の専門家であるため、この種の攻撃を実行するのは簡単です。スクリプトを簡単に作成したり、ボットを利用してこのような攻撃を継続したりできます。

パスワード保護が脆弱な企業は、ほとんどの場合、ブルートフォースクラッカー攻撃の犠牲になります。

ブルートフォースは違法ですか？

ブルートフォースは、テスト目的でのみ合法です。所有者の同意なしに Web サイトにアクセスすることは違法と見なされます。

入手 FastestVPN

ブルートフォース攻撃を検出する方法は?

ユーザーの立場から

ユーザーのブルートフォースアカウント違反を検出する特定の方法はありません。

不正を通知する電子メールを受信した場合 login 次に、アカウントの変更を確認し、すぐにパスワードを変更してください。

管理者ポイントから

あなたがネットワーク管理者である場合、ネットワークとユーザーのセキュリティを保護するための兆候に注意を払うことが非常に重要です。

複数の失敗に気付いた場合 login 同じ IP からの試みは、ブルートフォーシングの潜在的な試みである可能性があります。組織の大規模なプロキシサーバーが原因で、同じことが見られる場合があることに注意してください。

さらに、失敗したもののアルファベットと数字のパターンを把握してみてください login 試み。

目にする機会もある login 同じ IP アドレスを使用して複数のユーザー名を使用しようとすると、組織の大規模なサーバーネットワークが原因である可能性があります。

ただし、XNUMX つの明確な兆候は、失敗したネットワークで消費される帯域幅の異常な使用です。 login. これは、組織の貴重なデータを盗もうとする試みの非常に明確な兆候である可能性があります。

ブルートフォース攻撃の種類

総当り攻撃にはさまざまな形態があります。ブルートフォース攻撃の最も一般的なタイプは次のとおりです。

ディクショナリブルートフォースアタック

辞書攻撃は、パスワードで保護されたサーバーまたはコンピューターを解読するブルートフォース攻撃の一種です。この攻撃では、ハッカーは、組織や個人が使用する最も一般的な辞書のフレーズと単語を使用します。

ハイブリッドブルートフォース攻撃

ハイブリッドブルートフォース攻撃は辞書攻撃に似ていますが、より高度で論理的な反復を使用してシステムのパスワードをクラックします。

リバースブルートフォースアタック

Reserve Brute Force Attack では、複数の一般的なパスワードとさまざまなユーザー名を使用します。このタイプのブルートフォース攻撃は、個人のアカウントをクラックしようとするのではなく、ネットワーク全体へのアクセスを取得しようとします。

入手 FastestVPN

ブルートフォースアタックを防ぐには？

いくつかの予防措置を講じることで、ブルートフォース攻撃を防ぐことができます。

頻繁にパスワードを更新する

パスワードを頻繁に更新することを強くお勧めします。パスワードは 8 文字を超える長さにする必要があります。

これが、今日の多くの Web サイトがユーザーに最大 16 文字の強力なパスワードを作成するよう通知する理由です。

パスワードの複雑さも、クラッキングプロセスの速度を低下させます。大文字と小文字を組み合わせたパスワードを使用してください。特殊文字、数字、アルファベットを追加してパスワードを保護します。

二要素認証を有効にする

XNUMX 要素認証を有効にすると、ブルートフォース攻撃から保護されたままになります。

2FA には複数の検証プロセスが含まれます。これは、ユーザーが認証を行った直後に、SMS または電子メールで送信されたリンクを介して認証を実行することを強制します。 login 試みます。

キャプチャ

ブルートフォース攻撃の増加により、組織はキャプチャ技術に大きく依存しています。

この手法は、 login 試みは人間またはボットによって行われています。

キャプチャは、ユーザーに特定の画像をクリックするか、言葉を書くか、数学的な質問に答えるように要求します。

Captcha は、ボットが Web サイトに自動化されたブルートフォーススクリプトを追加するのを無効にします。

リミット Login 試み

を制限する login ブルートフォースアタックを防ぐもう XNUMX つの効果的な方法は、攻撃を試みることです。この機能は、どの管理パネルでも簡単に有効にすることができます。特定の IP アドレスを一時的にブロックします。 login 試みが行われています。

認定条件 FastestVPN ブルートフォース攻撃を防ぎますか?

あなたがに接続するとき FastestVPN、接続とデータが暗号化されます。これは、ハッカーがデータを読み取ったりアクセスしたりできないことを意味します。

FastestVPN 使用されます AES256ビット暗号化 これにより、パスワードの解読やクラックが不可能になります。誰かが暗号化された通信を解読しようとしても、それには永遠の時間がかかります。

まとめ

ブルートフォース攻撃を阻止する最善の方法は、システムの脆弱性を改善することです。脆弱なネットワーク管理と単純なパスワードは、あらゆる組織にとって脅威となる可能性があります。強力なパスワード、2FA、限定的に有効化 login 試行と VPN は、ブルートフォース攻撃からシステムを保護するための非常に有用なセキュリティ対策になります。