حملات بروت فورس - Brute Force Attacks
حملات
Brute Force نوعی حملات هستند که در آن مهاجم به تعداد زیادی از ترکیب‌های مختلف برای یافتن نام‌کاربری و رمزعبور یا کلید‌ها برای دسترسی به یک حساب یا سیستم دست می‌زند. این نوع حملات به تعداد تلاش‌های بی‌پایان برای شناسایی اطلاعات ورودی برای ورود به سیستم معترف است.مثال:
یک مثال از حمله
Brute Force می‌تواند حمله به ورود به یک حساب کاربری آنلاین باشد. فرض کنید یک مهاجم قصد دسترسی به حساب کاربری یک فرد دیگر را دارد. او از یک نرم‌افزار بهره‌برداری Brute Force برای تست تمامی ترکیب‌های ممکن از نام‌کاربری و رمزعبور استفاده می‌کند تا به یک ترکیب درست دسترسی پیدا کند. این حمله ادامه می‌یابد تا مهاجم وارد حساب کاربری مورد نظر شود یا تا پس از محدودیت تعداد تلاش‌ها توقف شود.روش‌های جلوگیری:
1- تنظیم قوانین پیچیدگی برای رمزعبورها به منظور افزایش مقاومت در برابر حملات
Brute Force.2- فعال کردن تأیید دو عاملی برای دسترسی به حساب‌ها
3- تعداد تلاش‌های ناموفق برای ورود به حساب را محدود کنید و در صورت تعداد تلاش‌های زیاد، حساب را موقتاً بلاک کنید.
4- استفاده از کدهای
CAPTCHA برای اطمینان از اینکه ورود به سیستم توسط انسان انجام می‌شود و نه توسط برنامه‌های بهره‌برداری.@AmirhDeveloper
.