Mikä on raa'at joukkohyökkäykset?
Brute Force Attack voidaan määritellä tapana saada pääsy verkkosivustolle tai web-palvelimelle suorittamalla peräkkäisiä toistuvia yrityksiä eri salasanayhdistelmille. Tämä tehdään käyttäjän tietojen, kuten USERID, pin, jne., Sieppaamiseksi raa'an voiman ohjelmissa peräkkäisten salasanaluokkien luomiseksi, ohjelmisto kehitetään myös annetun tiedon kanssa. Tämä tapahtuu myös tuomalla haittaohjelmat robottipalvelun avulla kohdesivulle. Tämän hyökkäyksen tekevät useimmiten tietoverkkorikolliset ihmiset saadakseen henkilökohtaisia tai turvallisia tietoja omaan tarkoitukseensa. Brute Force Attacksissa on kaksi luokkaa.
- Valkoinen hattu hakkerointi
- Mustahattu hakkerointi
1. Valkoisen hatun hakkerointi:
Ihmisiä, jotka hakkeroivat tietokoneita, palvelimia tai mitä tahansa muuta lähdettä, kutsutaan White Hat-hakkereiksi. Pohjimmiltaan valkoisten hattujen hakkerit hakkeroivat järjestelmiä järjestelmän, ohjelmiston tai sovelluksen haavoittuvuuden tarkistamiseksi.
2. Musta hattu hakkerointi:
Ihmisiä, jotka hakkeroivat tietokoneita, palvelimia tai muita lähteitä huonojen syiden vuoksi, kutsutaan mustahattu-hakkereiksi. Pohjimmiltaan mustahattu hakkerit hakkeroivat järjestelmiä varastamaan arkaluontoisia tietoja järjestelmästä tai ohjelmistosta tai sovelluksesta.
Valkoisten hattu-hakkereiden tehtävänä on tallentaa arkaluontoisia tietoja mustahattu-hakkereilta. Valkoisten hattujen hakkerit löytävät järjestelmän tai ohjelmiston tai sovelluksen haavoittuvuuden ja ratkaisevat ongelmat.
Brute Force Attack -tyypit
Tämän hyökkäyksen päätarkoituksena on saada henkilökohtaisia ja turvallisia tietoja. Menetelmiä kokeilla on myös monia. Keskustelemme nyt heille.
Lähinnä kahta tyyppiä ovat raa'at joukkohyökkäykset:
- Hakemisto arvailevat raa'an voiman hyökkäystä.
- Salasanan arvaaminen raa'an voiman hyökkäyksestä.
1. Hakemisto Guessing Brute Force Attack
Näiden hyökkäysten todennäköisyys on enemmän verkkosivustoilla ja verkkopalvelimilla, tätä varten he käyttävät harvoin käytettyjä tai piilotettuja hakemistoja / kansioita ja yrittävät sitten muokata niitä.
Esimerkiksi, jos on pankki nimeltä XYZ, jolla on sisäänkirjautumissivu käyttäjille erilaisten tapahtumien suorittamiseksi. Tämän hakemistohyökkäyksen avulla hyökkääjä voi luoda kopiosivun ja pyytää käyttäjiä kirjautumaan kirjautumistietoihinsa, eikä käyttäjä voi erotella näitä verkkosivustoja. Kun käyttöoikeustiedot on annettu, ohjelmisto asennetaan automaattisesti, mikä auttaa heitä hallitsemaan sivua kokonaan. Tällä tavalla rahaa voidaan siirtää nimettömiin tileihin.
Tätä varten he keskittyvät pääasiassa kansioihin, joissa on epävarma ohjelmisto arvaamalla menetelmiä. Yleisimmät arvaukset ovat:
- / WordPress /
- /testata/
- / Demo /
- / Joomla /
2. Salasanan arvaamat raa'at joukkohyökkäykset
Salasanan arvaamisen hyökkäykset ovat yleisimpiä verkkosivustoissa ja verkkopalvelimissa. Tässä hyökkääjät käyttävät vektoreita tai ohjelmistoja vaarantamaan verkkosivustoja, joissa yritetään yrittää useita käyttäjätunnuksen ja salasanan yhdistelmiä, kunnes he löytävät oikean datan. Sisääntuessaan he voivat vaarantaa sivuston tietojenkalastelusta tai haittaohjelmista.
Useimmat hyökkäykset tehdään käyttämällä yleisimmin käytettyjä käyttäjätunnusten ja salasanojen yhdistelmiä. He myös manipuloivat verkkosivustoon liittyviä tietoja helposti tarttuakseen yksityiskohtiin.
Päätavoite on löytää oikeat käyttöoikeustiedot verkkosivustolle pääsyyn, joten kerro meille nyt yleisimmin hyökkäävät verkkosivut:
- WordPress wp-admin / wp-login.php kirjautumissivu
- Yleiset / kirjautumissivut
- Magento / index.phb / admin /
- Drupal / admin.
Tarkoitus
Raa'an joukkohyökkäyksen tarkoituksena on pääsy ohjelmistoon tai verkkosivustoon tai mobiilisovellukseen tai muuhun lähteeseen. Itse sana julma voima ilmoittaa, että kyseessä on joukkohyökkäys pääsylle ohjelmistoon tai verkkosivustoon tai muuhun lähteeseen. Brute Force Attack -sovelluksella löydämme käyttäjien käyttäjätunnukset ja salasanat pakollisesti.
Kuinka Brute Force Attack voi tapahtua?
Julkisen joukkohyökkäyksen onnistuneeseen suorittamiseen on löydettävä haavoittuvuus ja ryhdyttävä hyökkäyksiin suojaamaan salasanalla suojattu verkkosivusto tai sovellus tai palvelin tai muu lähde. Monia perus- ja dynaamisia verkkosivustoja tai palvelimia tai sovelluksia hakkeroidaan säännöllisesti arkaluontoisten tietojen varastamiseksi. Suuret jättiläisyhtiöt, kuten Amazon, Facebook, Google, tarkistavat haavoittuvuutensa ja korjaavat porsaanreikiä ennen hyökkäystä. Vähemmän turvatut salasanat voidaan hakkeroida helpommin kuin salatut salasanat. Ennen vuotta 2015 yrityksillä oli tavanomaiset salasanat, vuodesta 2016 ihmiset alkoivat käyttää salattuja salasanoja, kuten hajautettuja tai md5-salattuja salasanoja, joita on erittäin vaikea hakkeroida.
Brute Force Attack -mallin motiivi
Julkisen joukkohyökkäyksen motiivina on arkaluontoisten tietojen varastaminen ja rahan ansaitseminen, mikä on todella huonoa. Arkaluonteisten tietojen varastaminen voi johtaa tappioon tai johtaa jopa koko maan ongelmaan. Ihmisistä tuli älykkäitä ja ihmiset voivat hakkeroida joitain erittäin suojattuja verkkosivustoja ja sovelluksia, kuten NASA, facebook. Twitter jne.
Mitä tehdä raa'an joukkohyökkäyksen jälkeen
Jos joku varastaa arkaluontoisia tietoja ohjelmistostasi, verkkosivustostasi tai palvelimestasi, etsi ensin palvelimesi tai järjestelmän tai sovelluksen haavoittuvuus ja ratkaise se ja aloita sitten hakkeri IP-osoitteen jäljittäminen, joka varasti tiedot palvelimelta tai sovellukselta. Tarkista sivustosi mahdolliset muut haavoittuvuudet, joista he voivat päästä sivustolle väkisin. Parempi ottaa ennaltaehkäisyt ja vakuudet ennen hakkerointia.
Kuinka estää sitä?
Ennen vuotta 2010 hyökkäyksiä oli niin vähän, mutta vuodesta 2010 hyökkäykset lisääntyvät niin nopeasti. Jos yritysmääri ylittää rajan, yritykset estävät tilin muutaman minuutin tai sekunnin ajan, jotta hyökkääjä ei pysty suorittamaan hyökkäystä onnistuneesti.
johtopäätös
Brute Force Attackia käytetään murtautumaan salasanalla salattuun järjestelmään tai palvelimeen tai ohjelmistoon tai sovelluksiin. Periaatteessa pääsemme arkaluontoisiin tietoihin ilman käyttäjän tai järjestelmänvalvojan lupaa. Nämä hyökkäykset tekevät pahoja hakkereita, jotka haluavat väärinkäyttää varastettuja tietoja. Tämän hyökkäyksen kantaja pitää verkkosivustosi tai sovelluksesi tai palvelimen haavoittuvuudet ilmaisina. Jos olet tosissasi tosissaan hakkeroinnista, tule valkoiseksi hattu-hakkereksi ja suojaa arkaluontoisia tietoja mustahattu-hakkereilta. Hyvää hakkerointia !!
Suositellut artikkelit
Tämä on opas Brute Force Attackiin. Tässä keskustelimme eräistä peruskäsitteistä, tyypeistä ja miten estää raa'an joukkohyökkäyksen syntymistä. Voit myös käydä läpi muiden ehdotettujen artikkeleidemme saadaksesi lisätietoja -
- Mikä on AWS ja mitä voit tehdä sillä
- Ohjelmistokehityksen perusteet
- Paras Javascript-kehys
- Cheat Sheet Python aloittelijoille ja asiantuntijoille