kompozit · edukator režim · za predavanje i PDF
Napad grubom silomBrute-force attack
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi2
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
pretnja · № 015 · identitet
Napad grubom silomBrute-force attack
Napad grubom silom je obijanje korisničkog naloga kontinuiranim pokušajima prijave: napadač kroz automatizovane alate isprobava lozinku za lozinkom dok jedna ne upali. Uspešan je protiv kratkih, slabih i čestih lozinki, kao i protiv sistema koji ne ograničavaju broj neuspešnih pokušaja. Nije pametan — samo je brz i može da radi danima.
↓ izvor: prvi po vezama
Najčešći ulaz: Zloupotreba tuđeg naloga (Credential Abuse). Ključna odbrana: Evidencija i praćenje (Logging & Monitoring).
↗ Kako se brani8
Kako se brani. Klik vodi na stranicu pojma.
- Evidencija i praćenje (Logging & Monitoring)→
- Bezbedna konfiguracija (Secure Configuration)→
- Upravljanje identitetom i pristupom (Identity & Access Management)→
- Višefaktorska autentifikacija (Multi-Factor Authentication)→
- Firewall→
- Menadžer lozinki (Password Manager)→
- IDS/IPS→
- VPN (Virtual Private Network)→