[показать]Брутфорс - Полный перебор (или метод «грубой силы» от англ. brute force) -

 метод поиска и взлома пароля путем перебора всех теоретически возможных вариантов. Позволяет перебрать все возможные пароли, составленные из определенного набора символов.

Также к этому типу взлома относится атака по словарю. В этом случае перебор происходит по набору хорошо известных распространенных паролей.

 

1) Брутфорс - способ долгий, но мощный. Подбираются все возможные комбинации для заданной длины пароля и набора символов (латинские символы большого и малого регистра, цифры, специальные знаки и т.д.)
Способ хорош тем что вы обязательно подберете необходимый пароль (только времени это может занять очень много).
Способ защиты от брутфорса - ставить сложные и длинные пароли. Сложные - значит составлять пароль из как можно большего числа символов, включая специальные знаки ("`!~@ и т.д.) ну и конечно ставить лимиты на "попытки входа".

2) Словарная атака - пароли подбираются из заранее составленного словаря. Если пользователь выбрал пароль, например spiderman, zimmerman и подобные, то мы подберем пароль по словарю. Словарная атаки намного быстрее, она более эффективна когда нужно ломать например не одну асю, а все возможные (например от 000000 до 999999) по какому-нибудь слову которое можно найти в словаре.
Защита от словарной атаки: не ставить простые пароли, а ставить наборы символов (что-то вроде L@~I,\mI=). Да, запомнить такие пароли сложнее, но и взломать очень непросто.

Брутфорс атаки являются самым простым, но по сей день эффективным способом взлома компьютерных систем.

Никогда не используйте простые пароли, как, например:

• qwerty
• 123456
• admin
• vkontakte1
• password
• имя почтового ящика
• дату рождения
• никнейм
  

Если Ваш пароль простой,немедленно поменяйте его на сложный, воспользовавшись рекомендациями.

 

Контрмеры:

• Часть сайтов устанавливает ограничения на количество запросов в секунду от конкретного пользователя.
• Использование сложного пароля увеличит время возможного перебора пароля настолько, что взламывать его станет нецелесообразным, и, соответственно, сделает Ваш пароль невзламываемым.