Брутфорс (атака полным перебором, brute force) – метод взлома, при котором злоумышленник перебирает возможные значения пароля, PIN-кода, ключа или токена, пока не найдёт правильный. Атаки выполняются автоматически и направлены на веб-формы входа, удалённый доступ (RDP, SSH, VPN), почту и API.
Разновидности
- Полный перебор всех комбинаций.
- Словарная атака: перебор популярных паролей и словарей.
- Credential stuffing: использование логинов и паролей из утечек других сервисов.
- Password spraying: один популярный пароль против многих учётных записей.
- Офлайн-перебор по украденным хешам паролей.
Защита
- Длинные уникальные пароли и проверка по спискам скомпрометированных.
- Многофакторная аутентификация.
- Ограничение попыток, задержки, CAPTCHA.
- Блокировка по IP и поведению, WAF и защита от ботов.
- Мониторинг неудачных входов в SIEM.
- Надёжное хеширование паролей (bcrypt, Argon2 и аналоги).
- Закрытие RDP и SSH от прямого доступа из интернета.
