Co je útok Brute Force?
Brute Force Attack lze definovat jako způsob, jak získat přístup přes web nebo webový server opakovanými pokusy různých kombinací hesel. To se provádí za účelem zachycení dat uživatele, jako je USERID, pin, atd. V softwaru hrubou silou, aby se generovaly po sobě jdoucí síly hesla, software bude také vyvíjen s danými daty. To se také provádí zaváděním škodlivého softwaru pomocí robotů na cílovém webu. Tento útok většinou provádějí lidé v oblasti počítačové kriminality, aby získali osobní nebo zabezpečená data pro svůj vlastní účel. Ve hře Brute Force Attacks jsou dvě kategorie.
- Bílý klobouk Hacking
- Black Hat Hacking
1. Bílý klobouk Hacking:
Lidé, kteří hacknou počítače nebo servery nebo jakýkoli jiný zdroj pro dobrou věc, se nazývají hackeri White Hat. V zásadě hackeři hackerů bílé čepice kontrolují zranitelnost systému, softwaru nebo aplikace.
2. Black Hat Hacking:
Lidé, kteří hackají počítače nebo servery nebo jakýkoli jiný zdroj pro špatnou příčinu, se nazývají hackeři s černým kloboukem. V zásadě hackerům hackerů hackerské systémy ukradnou citlivá data ze systému nebo softwaru nebo aplikace.
Úlohou hackerů z bílého klobouku je ukládat citlivá data z hackerů s černým kloboukem. Hackeři z bílého klobouku nacházejí zranitelnost systému nebo softwaru nebo aplikace a řeší problémy.
Druhy útoku brutální síly
Hlavním účelem tohoto útoku je přístup k osobním a bezpečným informacím. Metody vyzkoušet je také mnoho. Podívejme se na ně nyní.
Existují hlavně dva typy útoků brutální silou:
- Adresář hádající útok hrubou silou.
- Heslo hádající útok hrubou silou.
1. Directory Guessing Brute Force Attack
Pravděpodobnost těchto útoků je spíš na webových stránkách a webových serverech, proto využívají adresáře / složky, které jsou zřídka používány nebo skryty, a poté se je snaží přizpůsobit.
Například, pokud existuje banka s názvem XYZ, která má přihlašovací stránku pro uživatele k provádění různých transakcí. Tento útok na adresář umožňuje útočníkovi vytvořit duplicitní stránku a požádat uživatele o přihlášení pomocí svých přihlašovacích údajů a uživatel nemůže mezi těmito webovými stránkami rozlišovat. Po zadání přihlašovacích údajů bude automaticky nainstalován software, který jim pomůže získat úplnou kontrolu nad stránkou. Tímto způsobem lze peníze převádět na anonymní účty.
Za tímto účelem se zaměřují hlavně na složky, které mají nejistý software metodami hádání. Nejběžnější odhady budou:
- / WordPress /
- /test/
- / demo /
- / Joomla /
2. Hádání heslem Brute Force Attack
Útoky hádající hesla jsou nejčastější na webových stránkách a webových serverech. V tomto případě útočníci používají vektory nebo software ke kompromitaci webových stránek, které zahrnují vyzkoušení více kombinací uživatelského jména a hesla, dokud nenajdou ten, který má správná data. Po vstupu mohou ohrozit web pomocí phishingu nebo škodlivého softwaru.
Většina útoků se provádí pomocí nejčastěji používaných kombinací ID uživatele a hesla. Rovněž manipulují s údaji souvisejícími s webem, aby snadno zachytili podrobnosti.
Hlavním cílem je najít správné přihlašovací údaje pro přístup na web, takže nám dejte vědět o nejčastěji napadených webových stránkách:
- Přihlašovací stránka WordPress wp-admin / wp-login.php
- Obecné / přihlašovací stránky
- Magento / index.phb / admin /
- Drupal / admin.
Účel
Účel útoku hrubou silou je získat přístup k softwaru nebo webové stránce nebo mobilní aplikaci nebo jinému zdroji. Slovo hrubá síla sama o sobě uvádí, že je to násilný útok k získání přístupu k softwaru nebo webové stránce nebo jinému zdroji. Pomocí Brute Force Attack najdeme uživatelská jména a hesla uživatelů násilím.
Jak se může Brute Force Attack Happen stát?
K úspěšnému provedení útoku hrubou silou musíme najít chybu zabezpečení a musíme implementovat naše útoky, abychom rozbili web chráněný heslem nebo aplikaci nebo server nebo jakýkoli jiný zdroj. Mnoho základních a dynamických webů, serverů nebo aplikací bude hacknuto pravidelně, aby ukradli citlivá data. Velké obří společnosti jako Amazon, Facebook, Google zkontrolují své zranitelnosti a před útokem vyřeší své mezery. Méně zabezpečená hesla lze hackovat snadněji než šifrovaná hesla. Společnosti před rokem 2015 měly běžná hesla, od roku 2016 lidé začali používat šifrovaná hesla, jako jsou hashovaná nebo md5 šifrovaná hesla, která jsou velmi obtížně hacknutelná.
Motiv za útokem brutální síly
Motivem útoku brutální síly je krást citlivá data a vydělávat z toho peníze, což je opravdu špatné. Krádež citlivých dat může vést společnost ke ztrátě nebo dokonce vést celou zemi k problému. Lidé se stali chytrými a lidé jsou schopni hacknout některé vysoce zabezpečené weby a aplikace, jako je NASA, facebook. Twitter atd.
Co dělat po útoku brutální síly
Pokud někdo ukradne citlivá data z vašeho softwaru nebo webu nebo serveru, nejprve vyhledejte zranitelnost na vašem serveru nebo systému nebo aplikaci a vyřešte je a poté začněte sledovat IP adresu hackera, který data ukradl z vašeho serveru nebo aplikace. Zkontrolujte, zda jsou na vašem webu přítomna další zranitelná místa, na která se mohou na váš web dostat násilím. Je lepší brát preventivní opatření a cenné papíry, než se dostaneme do hacků.
Jak tomu zabránit?
Před rokem 2010 byly útoky méně, ale od roku 2010 se útoky zvyšovaly tak rychle. Pokud počet pokusů překročí limit, společnosti zablokují účet na několik minut nebo sekund, takže útočník nemůže útok úspěšně dokončit.
Závěr
Brute Force Attack se používá k proniknutí do systému nebo serveru nebo softwaru nebo aplikací šifrovaných heslem. V zásadě získáme přístup k citlivým informacím bez povolení uživatele nebo správce. Tyto útoky provádějí špatní hackeři, kteří chtějí zneužitá ukradená data zneužít. Nositel tohoto útoku udržuje vaši webovou stránku, aplikaci nebo server bezbrannou. Pokud opravdu myslíte o hackování, staňte se hackerem v bílém klobouku a chraňte citlivá data před hackerem v černém klobouku. Happy Hacking !!
Doporučené články
Toto byl průvodce Brute Force Attack. Zde jsme diskutovali některé základní pojmy, typy a jak zabránit Brute Force Attack. Další informace naleznete také v dalších navrhovaných článcích -
- Co je to AWS a co s tím můžete dělat
- Základy vývoje softwaru
- Nejlepší Javascriptové rámce
- Cheat Sheet Python pro začátečníky a experty