什么是蛮力攻击

2020 年 4 月 14 日 By 克里斯汀·玛格丽特 没有评论 7分钟

对密码的攻击正在增加，几乎每个网站都经历过黑客攻击。

此类黑客攻击的目的是非法访问目标网站。 蛮力攻击也不例外。 它是一种黑客过程，用于解码网站密码，为未经授权的网络访问让路。

蛮力攻击涉及不断猜测以破解网站密码。 它用于窃取机密数据，或者有时会注入恶意脚本来利用网站。

蛮力攻击的工作原理

蛮力攻击在机器人或自动化软件的帮助下进行。 这些机器人能够猜测和实施数十亿个密码和用户名组合。

这些机器人反复尝试并实施无限制的密码组合和用户名，直到正确匹配为止。

蛮力攻击者以任何文件或网站的任何页面为目标，然后使用能够猜测多个密码和用户名的特定计算机程序。

重点来了，计算机程序找到正确的密码和用户名。 然后，攻击者可以轻松访问目标网站。

请记住，蛮力攻击者使用普通黑客无法访问的计算机程序。 这些是专门的计算机程序，可能会尝试 1×10⁹   每秒组合。

蛮力攻击的例子

蛮力攻击是企业高度关注的问题，因为各种受欢迎的组织都成为它的受害者。 2016年，据报道，电子商务巨头网站 Alibaba.com 经历了蛮力攻击。

由于密码安全性受损，电子商务网站面临安全崩溃。 多达 21 万个帐户受到大规模暴力攻击的影响。

另一个组织 GitHub上 2013 年通知其用户网络上发生了 Brute Force 攻击。 事实证明，弱用户密码是系统瘫痪的最大原因。

后来，该组织强迫其用户更改并实施更安全的密码组合。

暴力攻击的原因

有没有想过为什么网络犯罪分子会使用像蛮力这样的攻击？ 黑客使用这些方法登录系统。 在获得对系统的完全访问权限后，这些黑客可能会有不同的目标继续进行。 暴力攻击背后的一些最常见的原因如下：

• 窃取用户的个人账户信息
• 将已识别的凭据出售给第三方
• 获得发送权限 钓鱼 电子邮件
• 从管理面板破坏网站的界面
• 破坏网站免受恶意内容

注意：并非每次暴力攻击都包含恶意软件； 有些可以用来检测系统漏洞。

蛮力攻击需要多长时间？

蛮力攻击，尝试键盘按键的所有可能组合，直到找到正确的密码。 黑客在各种可用工具的帮助下发起暴力攻击。

但是，没有特定的时间范围来通过暴力攻击检测密码。 根据密码的复杂性和长度，通过暴力破解成功破解密码可能需要几天、几周或几年的时间。

然而，这种攻击很容易执行，因为黑客是编写代码的专家，他们可以轻松编写脚本或利用机器人继续进行此类攻击。

密码保护薄弱的企业大多成为暴力破解攻击的受害者。

暴力破解是非法的吗？

蛮力仅用于测试目的是合法的。 未经所有者同意访问网站将被视为非法。

如何检测暴力攻击？

从用户的角度

没有特定的方法来检测用户的暴力破解帐户违规行为。

如果您收到一封通知未经授权的电子邮件 login 然后尝试检查任何帐户更改并立即更改密码。

从管理员点

如果您是网络管理员，那么密切注意标志以保护您的网络和用户的安全是非常重要的。

如果您注意到多次失败 login 来自同一 IP 的尝试，那么它可能是暴力破解的潜在尝试。 请记住，由于组织的大型代理服务器，也可以看到同样的事情。

此外，尝试找出失败的字母和数字模式 login 尝试。

还有机会看到 login 尝试使用相同 IP 地址的多个用户名，同样，这可能是该组织的大型服务器网络的结果。

然而，一个明显的迹象是不成功时消耗的带宽的异常使用 login. 这可能是企图窃取组织的宝贵数据的非常明显的迹象。

蛮力攻击的类型 

蛮力攻击有多种形式。 最常见的暴力破解类型是：

• 字典蛮力攻击

字典攻击是暴力攻击的一种形式，可以对受密码保护的服务器或计算机进行解码。 在这次攻击中，黑客使用组织和个人使用的最常见的字典短语和单词。

• 混合暴力攻击

Hybrid Brute Force Attack 类似于字典攻击，但它使用更复杂和逻辑迭代来破解系统密码。

• 反向蛮力攻击

Reserve Brute Force Attack 使用具有不同用户名的多个常用密码。 这种类型的蛮力攻击并不试图破解个人帐户，而是试图获得对整个网络的访问权限。

如何防止暴力攻击？

采取一些预防措施可以帮助您防止暴力攻击。

• 经常更新密码

强烈建议经常更新密码。 您的密码应足够长，以超过 8 个字符。

这就是当今许多网站通知用户创建最多 16 个字符的强密码的原因。

密码的复杂性也会减慢破解过程。 确保使用大小写组合的密码。 添加特殊字符、数字和字母以保护您的密码。

• 启用两因素身份验证

启用双因素身份验证是您免受暴力攻击的机会。

2FA 涉及不止一个验证过程。 它将强制用户在完成后立即通过短信或电子邮件发送的链接进行验证 login 尝试。

• 验证码

由于蛮力攻击的增加，组织严重依赖验证码技术。

该技术是确定 login 尝试是由人或机器人进行的。

验证码要求用户点击特定图像、写字或回答数学问题。

Captcha 禁止机器人在网站上添加自动暴力破解脚本。

• 限制 Login 尝试

限制 login 尝试是防止暴力攻击的另一种有效方法。 您可以在任何管理面板上轻松启用此功能。 它将暂时阻止来自多个的特定 IP 地址 login 正在尝试。

创新中心 FastestVPN 防止暴力攻击？

当您连接到 FastestVPN，您的连接和数据将被加密。 这意味着黑客无法读取或访问数据。

FastestVPN 使用 AES 256位加密 这使得无法解码或破解密码。 即使有人试图破解加密通信，也需要很长时间才能破解。

在结论

阻止 Brute Force Attack 的最好方法是改进系统漏洞。 薄弱的网络管理和简单的密码可能对任何组织构成威胁。 强密码，2FA，启用受限 login 尝试和 VPN 将是保护您的系统免受暴力攻击的极其有用的安全措施。

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件