ブルートフォース攻撃 とは†
- 不正アクセスの攻撃手法の一つ。
- パスワードクラックの攻撃手法の一つ。
- ユーザーIDを固定してパスワードを総当たりでログインを試行する。
- 英数字等の全ての組み合わせでログインを試行するなど。
攻撃対象†
- パスワード
- 単純な文字列を使わない。（英数記号のランダムな組み合わせ）
- 文字列を長くする。
ブルートフォース攻撃の一種†
リバースブルートフォース攻撃†
- パスワードを固定して、ユーザーIDを総当たりでログインを試行する攻撃手法
パスワードスプレー攻撃†
- low-and-slow攻撃
- アカウントロックを回避する方法で総当たりする攻撃手法
- 何パターンかのパスワードで、複数のIDに攻撃する。
- 漏洩したID/パスワードから脆弱性のあるパスワードを設定しているIDが攻撃対象として狙われやすい。
関連サイト†
- 「パスワードスプレー」攻撃に警戒を--日米で注意喚起 (2018.4.4)
関連用語†
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
