Ataque 9 – Brute Force

Postado em

password-hackingDescrição:
Consiste no atacante utilizar de recursos automatizados para descobrir as credenciais de acesso, executando um robô na solução. O atacante usa uma “base de senhas” previamente gerada ou configurada em um “dictionary”.

Riscos:
Descobrir as credenciais e ter acesso à solução.

Solução:
Bloquear logicamente o usuário após exceder o numero limite de tentativas. Estratégia conhecida como “try block password”.

Para todas as informações, veja o post inicial.

“Pedi, e dar-se-vos-á; buscai e achareis; batei, e abrir-se-vos-á.” Mateus 7:7