Brute-force attack
Brute force е систематично опитване на множество credential possibilities до намиране на валидна стойност.
Какво е
Brute force е систематично опитване на множество credential possibilities до намиране на валидна стойност. MITRE включва password guessing, password cracking, password spraying и credential stuffing като свързани sub-techniques.
Как работи
Online brute force изпраща множество login attempts към service; offline brute force работи върху откраднати password hashes. Скоростта и feasibility зависят от password entropy, hashing algorithm, rate limits и hardware.
Как да се предотврати
MFA, rate limiting, progressive delays, bot detection, breached-password screening, strong password hashing, long passwords/passphrases и monitoring за authentication anomalies. Account lockout трябва да е внимателно проектиран, за да не се превърне в DoS срещу потребители.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.