Napadi s surovo silo – opredelitev in preprečevanje

Kot strokovnjaka za IT me pogosto sprašujejo o napadih s surovo silo. Tukaj je hitra definicija in nasveti za preprečevanje.

Napad s surovo silo je vrsta kibernetskega napada, pri katerem poskuša napadalec uganiti geslo ali ključ za dostop do sistema ali šifriranih podatkov. S poskusi in napakami ugibajo pravilno kombinacijo znakov, dokler ne najdejo pravega.

Preprečevanje je ključno, ko gre za napade s surovo silo. Nekateri nasveti za preprečevanje teh napadov so uporaba močnih gesel, dvostopenjska avtentikacija in omejitev števila poskusov prijave.

Močna gesla so eden najboljših načinov za preprečevanje napadov s surovo silo. Dolgi morajo biti vsaj osem znakov in vključevati mešanico velikih in malih črk, številk in posebnih znakov. Dvostopenjska avtentikacija je še en odličen način za preprečevanje teh napadov. To doda dodatno raven varnosti, saj od uporabnika zahteva, da vnese kodo, ki je poslana na njegov telefon ali e-pošto. Nazadnje je omejevanje števila poskusov prijave dober način za preprečevanje napadov s surovo silo. To lahko storite tako, da nastavite zaklepanje po določenem številu neuspelih poskusov.

Z upoštevanjem teh nasvetov za preprečevanje se lahko zaščitite pred napadi s surovo silo.

Hekerji uporabljajo številne metode za vdor v računalnik, računalniško omrežje, spletno mesto ali spletno storitev. Držati napad s surovo silo En od njih. To je eden najpreprostejših, a zamudnih načinov vdora v strežnik ali navaden računalnik. Mehanizem napadov s surovo silo ima svoje prednosti - lahko se uporablja tudi za testiranje varnosti omrežja in obnovitev pozabljenih gesel. V tej objavi bomo poskušali razumeti napad s surovo silo opredelitev in si oglejte glavno metodo preprečevanja.

Napadi s surovo silo

Brute napad je različica Kibernetski napad , kjer imate program, ki izvaja različne znake za ustvarjanje možne kombinacije gesel. Razbijanje gesel Brute Force Attack preprosto uporabi vse možne kombinacije za določitev gesel za računalnik ali omrežni strežnik. Je preprost in ne uporablja nobenih pametnih metod. Ker temelji na matematiki, potrebuje manj časa za razbijanje gesla z uporabo aplikacij s surovo silo kot ročno izračunavanje gesla. Rekel sem 'matematika', ker so računalniki dobri v matematiki in izvedejo takšne izračune v delčku sekunde v primerjavi s človeškimi možgani, ki potrebujejo več časa za ustvarjanje kombinacij.

Napad s surovo silo je dober ali slab, odvisno od tega, kdo ga uporablja. Lahko je kibernetski kriminalec, ki poskuša vdreti v omrežni strežnik, ali skrbnik omrežja, ki poskuša preveriti, kako varno je njegovo omrežje. Nekateri uporabniki računalnikov uporabljajo tudi aplikacije s surovo silo za obnovitev pozabljenih gesel.

Hitrost izračuna in gesla so pomembna med napadi s surovo silo

Če uporabljate samo male črke in ne uporabljate posebnih znakov ali številk, lahko traja le 2–10 minut, preden napad s surovo silo razbije geslo. Vendar pa bo kombinacija velikih in malih črk skupaj s številko (ob predpostavki, da je osem števk) trajala več kot 14-15 let, da razbije geslo.

Odvisno je tudi od hitrosti računalniškega procesorja in od tega, koliko časa traja razbijanje omrežnega gesla ali običajna prijava v samostojni računalnik z operacijskim sistemom Windows.

Zato je smiselno imeti močna gesla. Če želite ustvariti res močna gesla, lahko uporabite znake ASCII za ustvarjanje močnejših gesel . znaki ASCII sklicevati se na vse znake, ki so na voljo na tipkovnici in več (lahko jih vidite, če pritisnete ALT + številke (0-255) na številski tipkovnici). Obstaja približno 255 znakov ASCII in vsak od njih ima kodo, ki jo prebere stroj in pretvori v binarno (0 ali 1), tako da se lahko uporablja z računalniki. Na primer, koda ASCII za 'presledek' je 32. Ko vnesete presledek, ga računalnik prebere kot 32 in pretvori v binarno vrednost, ki bo 10000. Ti 1, 0, 0, 0, 0, 0 so shranjeni kot ON, OFF , OFF, OFF, OFF, OFF v pomnilniku računalnika (ki je sestavljen iz elektronskih stikal). To nima nobene zveze s surovo silo, le da v primeru vseh znakov ASCII, če v geslu uporabljate posebne znake, je skupni čas, potreben za razbijanje gesla, lahko več kot 100 let. O ASCII sem govoril za ljudi, ki ne vedo, kako so znaki shranjeni v pomnilniku računalnika.

Tukaj je povezava na kalkulator gesel na silo, kjer lahko preverite, koliko časa bo trajalo, da razbijete geslo. Obstajajo različne možnosti, ki vključujejo male in velike črke, številke in vse znake ASCII. Glede na to, kaj ste uporabili v svojem geslu, izberite možnosti in kliknite »Izračunaj«, da vidite, kako težko bi bilo v vaš računalnik ali strežnik vdreti z napadom s surovo silo.

kaj je zaščita pred paro

Preprečite in zaščitite pred napadi s surovo silo

Ker se pri napadih s surovo silo ne uporablja nobena posebna logika, razen preverjanja različnih kombinacij znakov, uporabljenih za ustvarjanje gesla, je preprečevanje na najosnovnejši ravni razmeroma preprosto.

Poleg uporabe popolnoma posodobljenega operacijskega sistema Windows in varnostne programske opreme morate uporabiti Močno geslo ki ima nekatere od naslednjih lastnosti:

1. Vsaj ena velika začetnica
2. Vsaj ena številka
3. Vsaj en poseben znak
4. Geslo mora biti dolgo vsaj 8-10 znakov.
5. Če želite, znake ASCII.

Daljše kot je geslo, dlje bo trajalo, da ga razbijete. Če je vaše geslo podobno 'PA $$ w0rd