Útoky hrubou silou – definícia a prevencia

Ako IT experta sa ma často pýtajú na útoky hrubou silou. Tu je rýchla definícia a tipy na prevenciu.

Útok hrubou silou je typ kybernetického útoku, pri ktorom sa útočník snaží uhádnuť heslo alebo kľúč na prístup k systému alebo k zašifrovaným údajom. Pomocou pokusov a omylov uhádnu správnu kombináciu znakov, kým nenájdu tú správnu.

Pri útokoch hrubou silou je kľúčová prevencia. Niektoré tipy na zabránenie týmto útokom sú používanie silných hesiel, dvojfaktorovej autentifikácie a obmedzenie počtu pokusov o prihlásenie.

Silné heslá sú jedným z najlepších spôsobov, ako zabrániť útokom hrubou silou. Mali by mať aspoň osem znakov a obsahovať kombináciu veľkých a malých písmen, číslic a špeciálnych znakov. Dvojfaktorová autentifikácia je ďalším skvelým spôsobom, ako zabrániť týmto útokom. To pridáva ďalšiu úroveň zabezpečenia tým, že vyžaduje od používateľa zadanie kódu, ktorý sa odošle na jeho telefón alebo e-mail. A nakoniec, obmedzenie počtu pokusov o prihlásenie je dobrý spôsob, ako zabrániť útokom hrubou silou. Dá sa to dosiahnuť nastavením blokovania po určitom počte neúspešných pokusov.

Dodržiavaním týchto preventívnych tipov sa môžete chrániť pred útokmi hrubou silou.

Hackeri používajú mnoho metód na prienik do počítača, počítačovej siete, webovej stránky alebo online služby. Holding útok hrubou silou jeden z nich. Toto je jedna z najjednoduchších, ale časovo náročných metód hackovania servera alebo bežného počítača. Mechanizmus útoku hrubou silou má svoje výhody – dá sa použiť aj na testovanie bezpečnosti siete a obnovu zabudnutých hesiel. V tomto príspevku sa pokúsime pochopiť útok hrubou silou definíciu a pozri hlavnú metódu prevencie.

Útoky hrubou silou

Hrubý útok je variáciou Kybernetický útok , kde máte program, ktorý spúšťa rôzne znaky na vytvorenie možnej kombinácie hesiel. Brute Force Attack cracker hesiel jednoducho používa všetky možné kombinácie na určenie hesiel pre počítač alebo sieťový server. Je to jednoduché a nepoužíva žiadne inteligentné metódy. Keďže je založený na matematike, prelomenie hesla pomocou aplikácií hrubej sily zaberie menej času ako manuálne vypočítanie hesla. Povedal som 'matematika', pretože počítače sú v matematike dobré a vykonávajú takéto výpočty za zlomok sekundy v porovnaní s ľudským mozgom, ktorému trvá dlhšie vytváranie kombinácií.

Útok hrubou silou je dobrý alebo zlý v závislosti od toho, kto ho používa. Môže to byť kyberzločinec, ktorý sa pokúša nabúrať do sieťového servera, alebo správca siete, ktorý sa snaží skontrolovať, do akej miery je jeho sieť zabezpečená. Niektorí používatelia počítačov tiež používajú aplikácie hrubej sily na obnovenie zabudnutých hesiel.

Pri útokoch hrubou silou záleží na rýchlosti výpočtu a heslách

Ak používate iba malé písmená a nepoužívate špeciálne znaky alebo čísla, môže to trvať len 2-10 minút, kým útok hrubou silou dokáže prelomiť heslo. Kombinácia veľkých a malých písmen spolu s číslom (za predpokladu, že ide o osem číslic) však prelomenie hesla potrvá viac ako 14 – 15 rokov.

Závisí to aj od rýchlosti procesora počítača a od toho, ako dlho trvá normálne prelomenie sieťového hesla alebo prihlásenie do samostatného počítača so systémom Windows.

Preto má zmysel mať silné heslá. Ak chcete vytvoriť skutočne silné heslá, môžete použite znaky ASCII na vytvorenie silnejších hesiel . ASCII znaky pozrite si všetky znaky dostupné na klávesnici a ďalšie (zobrazíte ich stlačením ALT + číslic (0-255) na numerickej klávesnici). Existuje asi 255 znakov ASCII a každý z nich má kód, ktorý je načítaný strojom a konvertovaný na binárny (0 alebo 1), aby sa dal použiť s počítačmi. Napríklad ASCII kód ​​pre „medzeru“ je 32. Keď zadáte medzeru, počítač ju prečíta ako 32 a skonvertuje ju na binárnu, čo bude 10 000. Tieto 1, 0, 0, 0, 0, 0 sa uložia ako ON, OFF , OFF, OFF, OFF, OFF v pamäti počítača (ktorá pozostáva z elektronických spínačov). Nemá to nič spoločné s hrubou silou, okrem toho, že v prípade všetkých znakov ASCII, ak v hesle použijete špeciálne znaky, celkový čas potrebný na prelomenie hesla môže byť viac ako 100 rokov. Hovoril som o ASCII pre ľudí, ktorí nevedia, ako sa znaky ukladajú do pamäte počítača.

Tu je odkaz na kalkulačku hesiel hrubou silou, kde si môžete skontrolovať, ako dlho bude trvať prelomenie hesla. Existujú rôzne možnosti, ktoré zahŕňajú malé a veľké písmená, čísla a všetky znaky ASCII. V závislosti od toho, čo ste použili vo svojom hesle, vyberte možnosti a kliknite na „Vypočítať“, aby ste videli, aké ťažké by bolo pre váš počítač alebo server byť napadnutý útokom hrubou silou.

čo je parný strážca

Zabráňte a chráňte sa pred útokmi hrubou silou

Keďže sa pri útokoch hrubou silou neuplatňuje žiadna špeciálna logika okrem kontroly rôznych kombinácií znakov použitých na vytvorenie hesla, prevencia na najzákladnejšej úrovni je pomerne jednoduchá.

Okrem používania plne aktualizovaného operačného systému Windows a bezpečnostného softvéru by ste mali používať Silné heslo ktorý má niektoré z nasledujúcich vlastností:

1. Aspoň jedno veľké písmeno
2. Aspoň jedno číslo
3. Aspoň jeden špeciálny znak
4. Heslo musí mať aspoň 8-10 znakov.
5. Ak chcete, znaky ASCII.

Čím dlhšie je heslo, tým dlhšie bude trvať jeho prelomenie. Ak je vaše heslo ako 'PA $$ w0rd