U-SERVER

Атака с подбором учётных данных

Credential stuffing
БезопасностьМониторингСредний

Атака с подстановкой учётных данных — автоматизированная проверка утекших пар логин—пароль на других сервисах в расчёте на повторное использование паролей.

Атака с подстановкой учётных данных — вид атаки на аутентификацию, при котором злоумышленник использует ранее скомпрометированные пары имени пользователя и пароля для входа в другие системы. Она основана не на угадывании пароля, а на распространённой практике повторного использования учётных данных. Для автоматической проверки больших наборов пар применяют боты, прокси-сети и имитацию обычного поведения клиента. Эффективность атаки зависит от наличия утечек, повторного использования паролей и механизмов защиты входа: многофакторной аутентификации, ограничения частоты попыток, анализа аномалий и блокирования подозрительных источников. Атака характерна для внешних веб-сервисов, VPN-порталов, облачных консолей и корпоративных систем самообслуживания. Она отличается от brute force тем, что проверяет известные пары, а от password spraying — тем, что не перебирает несколько популярных паролей для множества учётных записей.

Синонимы и варианты написания:

креденшл стаффинг
Просмотров: 141

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление
Вернуться к глоссариюВсе термины на букву «А»