Що таке жорстока атака?
Brute Force Attack можна визначити як спосіб отримати доступ через веб-сайт або веб-сервер шляхом послідовних повторюваних спроб різних комбінацій паролів. Це робиться для збору даних користувача, таких як USERID, pin та ін. .. у програмному забезпеченні грубої сили для створення послідовних сильних сторін пароля, програмне забезпечення також буде розроблене з даними даними. Це також робиться шляхом введення шкідливого програмного забезпечення за допомогою ботів на цільовому сайті. Ця атака здебільшого робиться людьми з кіберзлочинності для отримання особистих чи захищених даних для власних цілей. У атаках грубої сили є дві категорії.
- Злом білого капелюха
- Чорна шапка злому
1. Злом білого капелюха:
Людей, які зломлюють комп’ютери чи сервери чи будь-яке інше джерело, називають хакерами White Hat. В основному, хакери з білого капелюха зламають системи, щоб перевірити вразливість системи чи програмного забезпечення чи програми.
2. Злом чорного капелюха:
Люди, які зламають комп’ютери чи сервери чи будь-яке інше джерело з поганої причини, називаються хакерами з чорної шапки. В основному хакери з чорних капелюхів зламають системи для крадіжки конфіденційних даних із системи чи програмного забезпечення чи програми.
Робота хакерів з білих капелюхів - збереження конфіденційних даних від хакерів із чорних капелюхів. Хакери з білого капелюха знаходять вразливість системи чи програмного забезпечення чи програми та вирішують проблеми.
Типи жорстокої атаки
Основна мета цього нападу - мати доступ до особистої та захищеної інформації. Методів спробувати також багато. Давайте тепер обговоримо їх.
Існує в основному два типи жорстоких атак, це:
- Довідник відгадування грубої атаки.
- Відгадування пароля грубою силою.
1. Каталог «Відгадка жорстокої атаки»
Ймовірність цих атак більше на веб-сайтах та веб-серверах, для цього вони використовують каталоги / папки, які рідко використовуються або приховуються, а потім намагаються їх персоналізувати.
Наприклад, якщо є банк на ім'я XYZ, який має сторінку входу для користувачів, щоб здійснювати різні транзакції. Ця атака каталогів дозволяє зловмиснику створити повторювану сторінку і попросити користувачів увійти за допомогою своїх облікових даних, і користувач не може розмежувати ці веб-сайти. Після введення облікових даних програмне забезпечення буде встановлено автоматично, що допоможе їм повністю контролювати сторінку. Таким чином гроші можна переводити на анонімні рахунки.
Для цього вони в основному зосереджуються на папках, які мають небезпечне програмне забезпечення методами відгадування. Найпоширеніші здогадки будуть такими:
- / WordPress /
- / тест /
- / демонстрація /
- / Joomla /
2. Зрозумівши пароль атакою грубої сили
Атаки відгадування пароля найчастіше зустрічаються на веб-сайтах та веб-серверах. У цьому зловмисники використовують вектори або програмне забезпечення для компрометації веб-сайтів, що передбачає спробу декількох комбінацій ідентифікатора користувача та пароля, поки вони не знайдуть потрібного даних. Після введення вони можуть скомпрометувати сайт фішинговим або шкідливим програмним забезпеченням.
Більшість атак робиться за допомогою найбільш часто використовуваних комбінацій ідентифікатора користувача та пароля. Вони також маніпулюють даними, пов’язаними з веб-сайтом, щоб легко захопити деталі.
Основна мета - знайти потрібні облікові дані для доступу до веб-сайту, тому тепер повідомте нам про найбільш часто атаковані веб-сторінки:
- Сторінка входу WordPress wp-admin / wp-login.php
- Загальні / вхідні сторінки
- Magento / index.phb / admin /
- Drupal / адмін.
Призначення
Мета атаки грубої сили - отримати доступ до програмного забезпечення або веб-сайту або мобільного додатку чи будь-якого іншого джерела. Саме слово груба сила говорить про те, що це силова атака, щоб отримати доступ до програмного забезпечення або веб-сайту чи будь-якого іншого джерела. За допомогою Brute Force Attack ми можемо насильно знаходити імена користувачів та паролі користувачів.
Як може статися жорстока атака грубої сили?
Для успішного виконання грубої атаки нам потрібно знайти вразливість, і нам потрібно здійснити наші атаки, щоб зламати захищений паролем веб-сайт або додаток, сервер чи будь-яке інше джерело. Багато кращих і динамічних веб-сайтів або серверів або додатків будуть регулярно вибиватися для крадіжки конфіденційних даних. Великі гігантські компанії, такі як Amazon, Facebook, Google, перевірять їх вразливості, і вони вирішать їхні лазівки перед тим, як напасти. Менш захищені паролі можна зламати легше, ніж зашифровані паролі. Компанії до 2015 року мали звичайні паролі, починаючи з 2016 року люди почали використовувати зашифровані паролі, такі як хешевані або md5 зашифровані паролі, які дуже важко зламати.
Мотив атаки грубої сили
Мотив атаки грубої сили - це викрадення конфіденційних даних та заробіток із них, що дуже погано. Викрадення конфіденційних даних може призвести до збитків компанії або навіть призвести до проблеми цілої країни. Люди стали розумними, і люди можуть зламати деякі високозахищені веб-сайти та додатки, такі як NASA, facebook. Twitter тощо.
Що робити після жорстокої атаки
Якщо хтось викрадає чутливі дані з вашого програмного забезпечення або веб-сайту чи сервера, спочатку знайдіть вразливість на вашому сервері чи системі чи додатку та вирішіть його, а потім починайте відстежувати IP-адресу хакера, який викрав дані з вашого сервера чи програми. Перевірте, чи є на вашому сайті інші вразливості, де вони можуть насильно зайти на ваш сайт. Краще вжити запобіжних заходів і цінних паперів, перш ніж зламатись.
Як запобігти?
До 2010 року атак було настільки менше, але з 2010 року атаки зростають так швидко, якщо кількість спроб переступить межу, компанії заблокують рахунок на кілька хвилин або секунд, щоб зловмисник не зміг успішно здійснити атаку.
Висновок
Brute Force Attack використовується для взлому в зашифровану паролем систему або сервер або програмне забезпечення або програми. В основному ми отримаємо доступ до конфіденційної інформації без дозволу користувача або адміністратора. Ці напади роблять погані хакери, які хочуть зловживати викраденими даними. Носій цієї атаки не захищає вразливість вашого веб-сайту чи програми чи сервера. Якщо ви справді серйозно ставитесь до злому, станьте хакером з білого капелюха та захистіть конфіденційні дані від хакерської чорної шапки. Щасливий злом !!
Рекомендовані статті
Це був путівник Brute Force Attack. Тут ми обговорили деякі основні поняття, типи та як запобігти грубій атаці. Ви також можете ознайомитися з іншими запропонованими нами статтями, щоб дізнатися більше -
- Що таке AWS і що з цим можна зробити
- Основи розробки програмного забезпечення
- Найкращі рамки Javascript
- Chet Sheet Python для початківців та експертів