U-SERVER

Password spraying

БезопасностьМониторингСредний

Password spraying — метод подбора учётных данных, при котором небольшое число распространённых паролей проверяют для множества учётных записей с ограниченной частотой попыток.

Password spraying — атака на аутентификацию, при которой злоумышленник перебирает небольшое число вероятных паролей не для одной учётной записи, а последовательно для многих. Такой подход снижает вероятность быстрой блокировки конкретного пользователя по числу неверных попыток. Атака использует общедоступные интерфейсы входа: VPN, веб-почту, SSO, RDP-шлюзы, облачные службы и панели управления. Её выявляют по множественным неудачным входам в разные учётные записи из одного или коррелируемых источников, низкой частоте попыток для каждой записи и возможным последующим успешным входам. Для защиты применяют многофакторную аутентификацию, запрет слабых и скомпрометированных паролей, мониторинг событий входа и ограничения доступа к сервисам. Password spraying отличается от credential stuffing: во втором случае проверяют пары логин—пароль из утечек, а не один пароль для множества логинов.

Синонимы и варианты написания:

распыление паролейpassword spray attack
Просмотров: 14

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление
Вернуться к глоссариюВсе термины на букву «P»