リスト型攻撃 のバックアップ(No.1)
- バックアップ一覧
- 差分 を表示
- 現在との差分 を表示
- ソース を表示
- リスト型攻撃 へ行く。
- 1 (2021-11-14 (日) 21:03:26)
- 2 (2021-11-15 (月) 12:41:04)
- 3 (2023-01-20 (金) 11:40:57)
リスト型攻撃 †
- パスワードリスト攻撃
リスト型攻撃 とは †
- 流出したアカウントの情報(ユーザーIDとパスワードなど)を利用してログインを試行する攻撃。
- パスワードを使いまわしているユーザーを標的にした攻撃。
- ユーザがアカウント情報を使いまわしている場合、複数の異なるサービスで不正アクセスができてしまう。
- パスワードが漏洩していない場合も、アカウント情報から推測して造成したパスワードを使いログインを試行する。
リスト型攻撃の対策 †
利用者側 †
サービス提供者側 †
- 攻撃者の認証行為の間隔が長い場合や、IPアドレスを変えて行われる場合
- ログ分析では検知が難しい。
- アカウントのロックアウトがかからないので気づくのが難しい。