Brute force

Brute force — метод атаки, основанный на систематическом переборе возможных секретов или их вероятных вариантов. Целью может быть прохождение аутентификации либо нахождение секрета по хешу, зашифрованным данным или иному проверочному материалу. На практике перебор может быть полным, словарным или основанным на распространённых шаблонах паролей. Скорость атаки определяется каналом проверки: локальная проверка хешей обычно не ограничена сетевыми задержками, тогда как удалённый сервис может применять лимиты запросов, задержки и временные блокировки. Успех зависит от стойкости секрета, алгоритма хранения паролей и защитных механизмов. Защита включает уникальные длинные пароли, MFA, ограничение частоты попыток, безопасное хранение хешей, контроль журналов и сегментацию административного доступа. Fail2ban может снизить число повторных попыток с наблюдаемого IP-адреса, но не заменяет эти меры. Brute force отличается от credential stuffing: при stuffing проверяют ранее скомпрометированные пары учётных данных, а не подбирают секрет с нуля. Password spraying — связанная тактика перебора, при которой малое число распространённых паролей проверяют для множества учётных записей.