暴力破解攻擊是指攻擊者通過系統(tǒng)的組合所有可能性，嘗試所有的可能性破解用戶的賬戶名、密碼等敏感信息，攻擊者會(huì)經(jīng)常使用自動(dòng)化腳本組合出正確的用戶名和密碼。
暴力破解攻擊常見的有B/S架構(gòu)暴力破解和C/S架構(gòu)暴力破解，B/S架構(gòu)暴力破解一般有登錄框（用戶名和密碼）、URL參數(shù)（用戶id值.目錄名.參數(shù)名等）、驗(yàn)證碼（驗(yàn)證碼接收處）等。C/S架構(gòu)暴力破解一般有windows遠(yuǎn)程桌面、ssh遠(yuǎn)程桌面、數(shù)據(jù)庫賬號(hào)密碼（mysql mssql Oracle）、ftp賬號(hào)密碼等。
暴力破解攻擊是獲取Web應(yīng)用登錄信息相當(dāng)直接的一種方式。但同時(shí)也是非常容易緩解的攻擊方式之一，尤其是從用戶側(cè)加以緩解最為方便。
暴力破解攻擊中，攻擊者試圖猜解用戶名和密碼對(duì)，以便登錄用戶賬戶。當(dāng)然，即使采用多臺(tái)計(jì)算機(jī)，除非密碼相當(dāng)簡單且明顯，否則破解過程可能需耗費(fèi)幾年時(shí)間。
阻止暴力破解的最有效方式是設(shè)置復(fù)雜的密碼，設(shè)置英文字母大小寫、數(shù)字、符號(hào)混合，創(chuàng)建強(qiáng)密碼，或者使用雙因子身份驗(yàn)證。作為網(wǎng)站擁有者，可以要求用戶同時(shí)設(shè)置強(qiáng)密碼和2FA，以便緩解網(wǎng)絡(luò)罪犯猜出密碼的風(fēng)險(xiǎn)。
就是保持更新安全設(shè)置和其他應(yīng)用，尤其是在安全補(bǔ)丁發(fā)布后不更新就會(huì)遭遇惡意黑客利用漏洞的情況下。
了解更多服務(wù)器及資訊，請(qǐng)關(guān)注夢(mèng)飛科技官方網(wǎng)站 http://www.qzkangyuan.com/，感謝您的支持！
文章鏈接： http://www.qzkangyuan.com/12800.html
文章標(biāo)題：暴力破解攻擊
文章版權(quán)：夢(mèng)飛科技所發(fā)布的內(nèi)容，部分為原創(chuàng)文章，轉(zhuǎn)載請(qǐng)注明來源，網(wǎng)絡(luò)轉(zhuǎn)載文章如有侵權(quán)請(qǐng)聯(lián)系我們！
