Что такое атака грубой силы?
Атака грубой силы может быть определена как способ получить доступ через веб-сайт или веб-сервер путем последовательных повторяющихся попыток различных комбинаций паролей. Это делается для сбора данных пользователя, таких как USERID, пин-код и т. Д., В программном обеспечении для перебора паролей для создания последовательных надёжных паролей, также будет разработано программное обеспечение с заданными данными. Это также делается путем введения вредоносного программного обеспечения с помощью ботов на целевой сайт. Эта атака в основном делается киберпреступниками, чтобы получить личные или защищенные данные для своих собственных целей. Есть две категории в атаках грубой силы.
- Взлом белой шляпы
- Взлом черной шляпы
1. Взлом белой шляпы:
Люди, которые взламывают компьютеры, серверы или другие источники по уважительной причине, называются White Hat Hackers. По сути, хакеры White Hat взламывают системы, чтобы проверить уязвимость системы, программного обеспечения или приложения.
2. Черная шляпа взлома:
Люди, которые взламывают компьютеры или серверы или любой другой источник для плохой причины, названной хакерами черной шляпы. В основном хакеры Black Hat взламывают системы для кражи конфиденциальных данных из системы, программного обеспечения или приложения.
Работа хакеров в белой шляпе заключается в сохранении конфиденциальных данных от хакеров в черной шляпе. Хакеры White Hat находят уязвимости системы, программного обеспечения или приложений и решают проблемы.
Типы атаки грубой силы
Основная цель этой атаки - иметь доступ к личной и безопасной информации. Методы, чтобы попробовать, также много. Давайте теперь обсудим их.
В основном это два типа атак грубой силой:
- Справочник отгадывает грубую силу атаки.
- Гадание пароля методом перебора.
1. Справочник, угадающий атаку грубой силой
Вероятность таких атак больше на веб-сайтах и веб-серверах, для этого они используют каталоги / папки, которые редко используются или скрываются, а затем пытаются персонализировать их.
Например, если есть банк с именем XYZ, который имеет страницу входа для пользователей, чтобы выполнять различные транзакции. Эта атака по каталогу позволяет злоумышленнику создать дублирующую страницу и попросить пользователей войти в систему со своими учетными данными, и пользователь не сможет различить эти веб-сайты. После ввода учетных данных автоматически устанавливается программное обеспечение, которое помогает им полностью контролировать страницу. Таким образом, деньги могут быть переведены на анонимные счета.
Для этого они в основном фокусируются на папках с небезопасным программным обеспечением, угадывая методы. Наиболее распространенные предположения будут такими:
- / WordPress /
- /тестовое задание/
- / Демо /
- / Joomla /
2. Пароль угадывает атаку грубой силы
Атаки с использованием паролей наиболее распространены на сайтах и веб-серверах. При этом злоумышленники используют векторы или программное обеспечение для взлома веб-сайтов, что предполагает использование нескольких комбинаций идентификатора пользователя и пароля до тех пор, пока они не найдут одно с правильными данными. После входа они могут скомпрометировать сайт с помощью фишинга или вредоносного программного обеспечения.
Большинство атак выполняется с использованием наиболее часто используемых комбинаций идентификатора пользователя и пароля. Они также манипулируют данными, связанными с сайтом, чтобы легко получить детали.
Основная цель - найти правильные учетные данные для доступа к веб-сайту, поэтому дайте нам знать наиболее часто посещаемые веб-страницы:
- WordPress Страница входа wp-admin / wp-login.php
- Общие / страницы входа
- Magento / index.phb / администратор /
- Drupal / администратор.
Цель
Цель атаки методом перебора - получить доступ к программному обеспечению, веб-сайту, мобильному приложению или любому другому источнику. Само слово «грубая сила» утверждает, что это силовая атака для получения доступа к программному обеспечению, веб-сайту или любому другому источнику. Используя Brute Force Attack, мы можем принудительно найти имена пользователей и пароли пользователей.
Как может произойти атака грубой силы?
Чтобы успешно выполнить атаку методом "грубой силы", нам нужно найти уязвимость, и нам нужно реализовать наши атаки, чтобы взломать защищенный паролем веб-сайт или приложение, или сервер, или любой другой источник. Многие базовые и динамические веб-сайты или серверы или приложения будут регулярно взламываться для кражи конфиденциальных данных. Крупные гигантские компании, такие как Amazon, Facebook, Google, проверят свои уязвимости и решат свои лазейки перед атакой. Менее защищенные пароли могут быть взломаны легче, чем зашифрованные пароли. Компании до 2015 года имели обычные пароли, с 2016 года люди начали использовать зашифрованные пароли, такие как хешированные или зашифрованные пароли md5, которые очень трудно взломать.
Мотив нападения грубой силы
Мотивом атаки грубой силы является кража конфиденциальных данных и получение на них денег, что очень плохо. Кража конфиденциальных данных может привести к потере компании или даже привести к возникновению проблемы у целой страны. Люди стали умными, и люди могут взломать некоторые защищенные веб-сайты и приложения, такие как NASA, Facebook. Twitter и т. Д.
Что делать после атаки грубой силы
Если кто-то крадет конфиденциальные данные с вашего программного обеспечения, веб-сайта или сервера, сначала найдите уязвимость на вашем сервере, системе или приложении и устраните ее, а затем начните отслеживать IP-адрес хакера, который украл данные с вашего сервера или приложения. Убедитесь, что на вашем сайте присутствуют любые другие уязвимости, которые могут принудительно войти на ваш сайт. Лучше принять предупреждения и ценные бумаги, прежде чем взломать.
Как это предотвратить?
До 2010 года количество атак было меньше, но с 2010 года число таких атак растет очень быстро. Если количество попыток превысит лимит, компании заблокируют учетную запись на несколько минут или секунд, чтобы злоумышленник не смог успешно выполнить атаку.
Вывод
Brute Force Attack используется для взлома системы или сервера, программного обеспечения или приложений, зашифрованных паролем. По сути, мы получим доступ к конфиденциальной информации без разрешения пользователя или администратора. Эти атаки совершаются злоумышленниками, которые хотят использовать украденные данные. Носитель этой атаки предотвращает уязвимость вашего сайта, приложения или сервера. Если вы действительно серьезно относитесь к взлому, станьте хакером в белой шляпе и защитите конфиденциальные данные от хакера. Счастливого взлома!
Рекомендуемые статьи
Это было руководство к атаке грубой силы. Здесь мы обсудили некоторые основные концепции, типы и способы предотвращения атаки грубой силы. Вы также можете просмотреть наши другие предлагаемые статьи, чтобы узнать больше -
- Что такое AWS и что с ним можно сделать
- Основы разработки программного обеспечения
- Лучшие Javascript Frameworks
- Шпаргалка Python для начинающих и экспертов