Napad grubom silomBrute-force attack

Opis

Postoji u dva oblika. Na mreži (online) alat gađa živu prijavu, pa ga tu usporava zaključavanje naloga i ograničenje broja pokušaja. Van mreže (offline), napadač sa svojom opremom može da isprobava ovu vrstu napada nad ukradenom bazom heševa lozinki, bez ikakvog ograničenja, i to je daleko efikasnija primena.

Snaga odbrane nije u jednoj meri nego u njihovom zbiru: duga i jedinstvena lozinka, zaključavanje posle nekoliko promašaja, ograničenje brzine i drugi faktori. Svako unapređenje zaštite produžava obijanje sa nekoliko minuta na nekoliko godina, vekova, eona itd.

Primeri

• Kompanija ostavi izložen RDP server prema internetu, sa admin/admin kredencijalima, bez ograničenja broja neuspešnih prijava. Dešava se mnogo češće nego što mislite.
• Slabe lozinke, procurele u nekom od većih proboja globalnih internet servisa, ubrzo će vam se vratiti kao bumerang.
• Dovoljna je samo jedna jača grafička karta, i iz ukradene baze napadač za samo nekoliko minuta otkriva slabe lozinke.

Napomene

• Gruba sila ne može da slomi dobro konfigurisan proces prijave. Zaključavanje naloga nakon neuspešnih pokušaja i ograničenje protoka utiču više od stepena složenosti lozinke.
• Dužina lozinke je važnija od upotrebe specijalnih znakova: svaki dodatni karakter umnožava potrebno vreme za razbijanje.