Ως ειδικός πληροφορικής, με ρωτούν συχνά για επιθέσεις ωμής βίας. Ακολουθεί ένας γρήγορος ορισμός και συμβουλές πρόληψης.
Μια επίθεση ωμής βίας είναι ένας τύπος κυβερνοεπίθεσης όπου ο εισβολέας προσπαθεί να μαντέψει τον κωδικό πρόσβασης ή το κλειδί για να αποκτήσει πρόσβαση σε ένα σύστημα ή σε κρυπτογραφημένα δεδομένα. Χρησιμοποιούν δοκιμή και σφάλμα για να μαντέψουν τον σωστό συνδυασμό χαρακτήρων μέχρι να βρουν τον σωστό.
Η πρόληψη είναι το κλειδί όταν πρόκειται για επιθέσεις ωμής βίας. Μερικές συμβουλές για την αποτροπή αυτών των επιθέσεων είναι η χρήση ισχυρών κωδικών πρόσβασης, ο έλεγχος ταυτότητας δύο παραγόντων και ο περιορισμός του αριθμού των προσπαθειών σύνδεσης.
Οι ισχυροί κωδικοί πρόσβασης είναι ένας από τους καλύτερους τρόπους αποτροπής επιθέσεων ωμής βίας. Θα πρέπει να έχουν μήκος τουλάχιστον οκτώ χαρακτήρες και να περιλαμβάνουν συνδυασμό κεφαλαίων και πεζών γραμμάτων, αριθμών και ειδικών χαρακτήρων. Ο έλεγχος ταυτότητας δύο παραγόντων είναι ένας άλλος πολύ καλός τρόπος για να αποτρέψετε αυτές τις επιθέσεις. Αυτό προσθέτει ένα επιπλέον επίπεδο ασφάλειας απαιτώντας από τον χρήστη να εισαγάγει έναν κωδικό που αποστέλλεται στο τηλέφωνο ή στο email του. Τέλος, ο περιορισμός του αριθμού των προσπαθειών σύνδεσης είναι ένας καλός τρόπος για την αποτροπή επιθέσεων ωμής βίας. Αυτό μπορεί να γίνει ρυθμίζοντας ένα κλείδωμα μετά από έναν ορισμένο αριθμό αποτυχημένων προσπαθειών.
Ακολουθώντας αυτές τις συμβουλές πρόληψης, μπορείτε να προστατεύσετε τον εαυτό σας από επιθέσεις ωμής βίας.
Οι χάκερ χρησιμοποιούν πολλές μεθόδους για να εισβάλουν σε έναν υπολογιστή, ένα δίκτυο υπολογιστών, έναν ιστότοπο ή μια διαδικτυακή υπηρεσία. Κράτημα βίαιη επίθεση ένας από αυτούς. Αυτή είναι μια από τις απλούστερες αλλά χρονοβόρες μεθόδους εισβολής ενός διακομιστή ή ενός κανονικού υπολογιστή. Ο μηχανισμός επίθεσης brute-force έχει τα πλεονεκτήματά του - μπορεί επίσης να χρησιμοποιηθεί για να ελέγξει την ασφάλεια του δικτύου και να ανακτήσει τους ξεχασμένους κωδικούς πρόσβασης. Σε αυτή την ανάρτηση, θα προσπαθήσουμε να καταλάβουμε βίαιη επίθεση ορισμό και δείτε την κύρια μέθοδο πρόληψης.
Επιθέσεις ωμής βίας
Η ωμή επίθεση είναι μια παραλλαγή Κυβερνοεπίθεση , όπου έχετε ένα πρόγραμμα που εκτελεί διαφορετικούς χαρακτήρες για να δημιουργήσει έναν πιθανό συνδυασμό κωδικών πρόσβασης. Ο κρότης κωδικών Brute Force Attack χρησιμοποιεί απλώς κάθε δυνατό συνδυασμό για να καθορίσει τους κωδικούς πρόσβασης για έναν υπολογιστή ή διακομιστή δικτύου. Είναι απλό και δεν χρησιμοποιεί έξυπνες μεθόδους. Δεδομένου ότι βασίζεται στα μαθηματικά, χρειάζεται λιγότερος χρόνος για να σπάσετε έναν κωδικό πρόσβασης χρησιμοποιώντας εφαρμογές ωμής βίας από τον χειροκίνητο υπολογισμό ενός κωδικού πρόσβασης. Είπα «μαθηματικά» γιατί οι υπολογιστές είναι καλοί στα μαθηματικά και εκτελούν τέτοιους υπολογισμούς σε κλάσματα δευτερολέπτου σε σύγκριση με τον ανθρώπινο εγκέφαλο, ο οποίος χρειάζεται περισσότερο χρόνο για να δημιουργήσει συνδυασμούς.
Μια επίθεση ωμής βίας είναι καλή ή κακή ανάλογα με το ποιος τη χρησιμοποιεί. Θα μπορούσε να είναι ένας κυβερνοεγκληματίας που προσπαθεί να παραβιάσει έναν διακομιστή δικτύου ή ένας διαχειριστής δικτύου που προσπαθεί να ελέγξει πόσο ασφαλές είναι το δίκτυό του. Ορισμένοι χρήστες υπολογιστών χρησιμοποιούν επίσης εφαρμογές ωμής βίας για να ανακτήσουν τους ξεχασμένους κωδικούς πρόσβασης.
Η ταχύτητα υπολογισμού και οι κωδικοί πρόσβασης έχουν σημασία κατά τις επιθέσεις ωμής βίας
Εάν χρησιμοποιείτε μόνο πεζά γράμματα και δεν χρησιμοποιείτε ειδικούς χαρακτήρες ή αριθμούς, μπορεί να χρειαστούν μόνο 2-10 λεπτά έως ότου μια επίθεση ωμής βίας μπορεί να σπάσει τον κωδικό πρόσβασης. Ωστόσο, ένας συνδυασμός κεφαλαίων και πεζών γραμμάτων μαζί με έναν αριθμό (υποθέτοντας ότι υπάρχουν οκτώ ψηφία) θα χρειαστούν περισσότερα από 14-15 χρόνια για να σπάσει έναν κωδικό πρόσβασης.
Εξαρτάται επίσης από την ταχύτητα του επεξεργαστή του υπολογιστή και τον χρόνο που χρειάζεται για να σπάσει έναν κωδικό πρόσβασης δικτύου ή να συνδεθείτε σε έναν αυτόνομο υπολογιστή με Windows κανονικά.
Έτσι, είναι λογικό να έχετε ισχυρούς κωδικούς πρόσβασης. Για να δημιουργήσετε πραγματικά ισχυρούς κωδικούς πρόσβασης, μπορείτε χρησιμοποιήστε χαρακτήρες ASCII για να δημιουργήσετε ισχυρότερους κωδικούς πρόσβασης . χαρακτήρες ASCII ανατρέξτε σε όλους τους διαθέσιμους χαρακτήρες στο πληκτρολόγιο και άλλους (μπορείτε να τους δείτε πατώντας ALT + αριθμούς (0-255) στο αριθμητικό πληκτρολόγιο). Υπάρχουν περίπου 255 χαρακτήρες ASCII και καθένας από αυτούς έχει έναν κωδικό που διαβάζεται από ένα μηχάνημα και μετατρέπεται σε δυαδικό (0 ή 1) ώστε να μπορεί να χρησιμοποιηθεί με υπολογιστές. Για παράδειγμα, ο κωδικός ASCII για το 'κενό' είναι 32. Όταν εισάγετε ένα κενό, ο υπολογιστής το διαβάζει ως 32 και το μετατρέπει σε δυαδικό, το οποίο θα είναι 10000. Αυτά τα 1, 0, 0, 0, 0, 0 αποθηκεύονται όπως ON, OFF , OFF, OFF, OFF, OFF στη μνήμη του υπολογιστή (που αποτελείται από ηλεκτρονικούς διακόπτες). Δεν έχει να κάνει με την ωμή βία, εκτός από το ότι στην περίπτωση όλων των χαρακτήρων ASCII, εάν χρησιμοποιείτε ειδικούς χαρακτήρες στον κωδικό πρόσβασης, ο συνολικός χρόνος που χρειάζεται για να σπάσει ο κωδικός πρόσβασης μπορεί να είναι πάνω από 100 χρόνια περίπου. Μίλησα για το ASCII για άτομα που δεν γνωρίζουν πώς αποθηκεύονται οι χαρακτήρες στη μνήμη του υπολογιστή.
Ορίστε ο σύνδεσμος σε μια αριθμομηχανή κωδικού πρόσβασης brute force όπου μπορείτε να ελέγξετε πόσο χρόνο θα χρειαστεί για να σπάσει ένας κωδικός πρόσβασης. Υπάρχουν διάφορες επιλογές που περιλαμβάνουν πεζά και κεφαλαία γράμματα, αριθμούς και όλους τους χαρακτήρες ASCII. Ανάλογα με το τι χρησιμοποιήσατε στον κωδικό πρόσβασής σας, επιλέξτε τις επιλογές και κάντε κλικ στο «Υπολογισμός» για να δείτε πόσο δύσκολο θα ήταν για τον υπολογιστή ή τον διακομιστή σας να παραβιαστεί με επίθεση ωμής βίας.
τι είναι το προστατευτικό ατμού
Πρόληψη και προστασία από επιθέσεις ωμής βίας
Δεδομένου ότι δεν εφαρμόζεται καμία ειδική λογική στις επιθέσεις brute-force εκτός από τον έλεγχο των διαφόρων συνδυασμών χαρακτήρων που χρησιμοποιούνται για τη δημιουργία κωδικού πρόσβασης, η πρόληψη στο πιο βασικό επίπεδο είναι σχετικά απλή.
Εκτός από τη χρήση ενός πλήρως ενημερωμένου λειτουργικού συστήματος Windows και λογισμικού ασφαλείας, θα πρέπει να χρησιμοποιήσετε Ισχυρός κωδικός πρόσβασης που έχει μερικά από τα ακόλουθα χαρακτηριστικά:
- Τουλάχιστον ένα κεφαλαίο γράμμα
- Τουλάχιστον ένας αριθμός
- Τουλάχιστον ένας ιδιαίτερος χαρακτήρας
- Ο κωδικός πρόσβασης πρέπει να αποτελείται από τουλάχιστον 8-10 χαρακτήρες.
- Αν θέλετε, χαρακτήρες ASCII.
Όσο μεγαλύτερος είναι ο κωδικός πρόσβασης, τόσο περισσότερος θα χρειαστεί για να σπάσει. Εάν ο κωδικός πρόσβασής σας είναι σαν 'PA $$ w0rd
