Mis on julm jõu rünnak?
Brute Force Attacki võib defineerida kui viisi veebisaidile või veebiserverile juurdepääsu saamiseks mitmesuguste paroolikombinatsioonide järjestikuste korduvate katsetega. Seda tehakse selleks, et jäädvustada kasutaja andmeid, näiteks USERID, tihvtid jne. Jõhkratarkvaras tarkvara järjestikuste paroolitugevuste genereerimiseks, samuti töötatakse antud andmetega tarkvara. Seda tehakse ka pahatahtliku tarkvara tutvustamisega robotite abil sihtkohale. Seda rünnakut teevad enamasti küberkuritegevusega seotud inimesed, et saada isiklikke või turvalisi andmeid enda tarbeks. Brute Force Attacksis on kaks kategooriat.
- Valge mütsi häkkimine
- Musta mütsi häkkimine
1. Valge mütsi häkkimine:
Inimesi, kes häkivad arvuteid, servereid või mõnda muud allikat, nimetatakse White Hat Hackeriteks. Põhimõtteliselt häkkivad valge mütsiga häkkerid süsteeme, et kontrollida süsteemi või tarkvara või rakenduse haavatavust.
2. Musta mütsi häkkimine:
Inimesi, kes häkivad arvuteid või servereid või mõnda muud allikat halva põhjuse nimel, nimetatakse musta mütsi häkkeriteks. Põhimõtteliselt häkkivad häkkerid häkkereid, et varastada süsteemist või tarkvarast või rakendusest tundlikke andmeid.
Valge mütsi häkkerite töö on mustade mütside häkkerite tundlike andmete salvestamine. Valge mütsiga häkkerid leiavad süsteemi või tarkvara või rakenduse haavatavuse ja lahendavad probleemid.
Julma jõu rünnaku tüübid
Selle rünnaku peamine eesmärk on juurdepääs isiklikule ja turvalisele teabele. Proovimeetodeid on samuti palju. Arutagem nüüd neid.
Peamiselt on kaht tüüpi julma jõu rünnakuid:
- Julgete jõudude rünnaku kataloogimine.
- Parooli äraarvamine julma jõu rünnak.
1. Kataloog, mille põhjal on võimalik julma jõu rünnakut arutada
Nende rünnakute tõenäosus on rohkem veebisaitidel ja veebiserveritel, selleks kasutavad nad harva kasutatavaid või peidetud katalooge / kaustu ja proovivad neid siis isikupärastada.
Näiteks kui on olemas pank nimega XYZ, millel on sisselogimisleht kasutajatele mitmesuguste tehingute tegemiseks. See kataloogirünnak võimaldab ründajal luua duplikaadi lehe ja paluda kasutajatel logida sisse oma mandaadiga ning kasutaja ei saa neil veebisaitidel vahet teha. Pärast mandaadi sisestamist installitakse automaatselt tarkvara, mis aitab neil lehel täielikku kontrolli saada. Nii saab raha kanda anonüümsetele kontodele.
Selleks keskenduvad nad peamiselt kaustadele, millel on arvamismeetodite abil ebaturvaline tarkvara. Kõige tavalisemad arvamised on järgmised:
- / WordPress /
- / test /
- / demo /
- / Joomla /
2. Parooli äraarvamise julma jõu rünnak
Paroolide äraarvamise rünnakud on kõige tavalisemad veebisaitidel ja veebiserverites. Selles kasutavad ründajad veebisaitide kompromiteerimiseks vektoreid või tarkvara, mis hõlmab mitme kasutajatunnuse ja parooli kombinatsiooni proovimist, kuni nad leiavad õigete andmetega. Pärast sisenemist võivad nad saiti ohustada andmepüügi või pahatahtliku tarkvaraga.
Enamik rünnakuid toimub kõige sagedamini kasutatavate kasutajatunnuste ja paroolide kombinatsioonide abil. Samuti manipuleerivad nad veebisaidiga seotud andmetega, et detaile hõlpsalt haarata.
Peamine eesmärk on leida veebisaidile pääsemiseks õiged mandaadid, nii et andke meile nüüd teada kõige sagedamini rünnatud veebilehtedest:
- WordPressi wp-admin / wp-login.php sisselogimisleht
- Üldised / sisselogimislehed
- Magento / index.phb / admin /
- Drupal / admin.
Eesmärk
Julma jõu rünnaku eesmärk on pääseda juurde tarkvarale või veebisaidile või mobiilirakendusele või muule allikale. Sõna "jõhker jõud" väidab ise, et tarkvarale või veebisaidile või muule allikale juurdepääsu saamiseks on tegemist pealetungiga. Brute Force Attacki abil leiame sunniviisiliselt kasutajate kasutajanimesid ja paroole.
Kuidas saab toimuda julma jõu rünnak?
Julma jõu rünnaku edukaks läbiviimiseks peame leidma haavatavuse ja rakendama oma rünnakud parooliga kaitstud veebisaidi või rakenduse või serveri või mõne muu allika hävitamiseks. Tundlike andmete varastamiseks häkitakse regulaarselt paljusid põhilisi ja dünaamilisi veebisaite või servereid või rakendusi. Suured hiiglaslikud ettevõtted, nagu Amazon, Facebook, Google, kontrollivad nende haavatavusi ja enne rünnakut lahendavad need lüngad. Vähem turvatud paroole saab häkkida lihtsamalt kui krüptitud paroole. Enne 2015. aastat olnud ettevõtetel olid tavalised paroolid, alates 2016. aastast hakkasid inimesed kasutama krüptitud paroole, näiteks räsitud või md5 krüptitud paroole, mida on väga raske häkkida.
Julma jõudude rünnaku motiiv
Julma jõu rünnaku motiiv on tundlike andmete varastamine ja raha teenimine, mis on tõesti halb. Tundlike andmete varastamine võib viia ettevõtte kahjumini või viia selle probleemini isegi terve riigi. Inimesed said nutikateks ja inimesed saavad häkkida mõnda eriti turvalist veebisaiti ja rakendusi, näiteks NASA, facebook. Twitter jne
Mida teha pärast julma jõu rünnakut?
Kui keegi varastab teie tarkvaralt või veebisaidilt või serverilt tundlikke andmeid, leidke esmalt serverist või süsteemist või rakendusest haavatavus ja lahendage see ning alustage seejärel häkkerite IP-aadresside jälgimist, kes varastasid andmed teie serverist või rakendusest. Kontrollige, kas teie saidil on muid haavatavusi, kus nad saavad sunniviisiliselt teie saidile siseneda. Parem võtta enne häkkimist kasutusele ennetused ja väärtpaberid.
Kuidas seda ära hoida?
Enne 2010. aastat oli rünnakuid vähem, kuid alates 2010. aastast kasvab rünnak nii kiiresti. Kui katsete arv ületab piiri, blokeerivad ettevõtted konto mõneks minutiks või sekundiks, nii et ründaja ei saa rünnakut edukalt läbi viia.
Järeldus
Brute Force Attackit kasutatakse parooliga krüptitud süsteemi või serverisse või tarkvara või rakenduste häkkimiseks. Põhimõtteliselt saame juurdepääsu tundlikule teabele ilma kasutaja või administraatori loata. Neid rünnakuid teevad halvad häkkerid, kes soovivad varastatud andmeid kuritarvitada. Selle rünnaku kandja hoiab teie veebisaidi või rakenduse või serveri haavatavuse tasuta. Kui suhtute häkkimisse tõesti tõsiselt, muutuge valge mütsi häkkeriks ja kaitske tundlikke andmeid musta mütsi häkkerite eest. Õnnelik häkkimine !!
Soovitatavad artiklid
See on olnud teejuht Brute Force Attackile. Siin arutasime mõned põhimõisted, tüübid ja kuidas julma jõu rünnakut ära hoida. Lisateavet leiate ka meie muudest soovitatud artiklitest -
- Mis on AWS ja mida saate sellega teha?
- Tarkvaraarenduse alused
- Parimad Javascripti raamistikud
- Algajatele ja asjatundjatele mõeldud petmisleht Python