Словарная, гибридная или лобовая попытка подбора пароля

Чтобы обнаружить атаки, направленные на подбор пароля путем перебора списка слов до тех пор, пока одно из них не подойдет, проводите аудит попыток входа в систему на предмет отказов. (Словарная атака использует слова из одного или нескольких языков. Гибридная атака смешивает числа, буквы или символы в слова для поиска нужного пароля. Лобовая атака пытается подобрать любую возможную комбинацию символов.)

При обнаружении неудавшихся атак (или если нет) тщательно просмотрите политики пароля и убедитесь, что все пользователи должны использовать пароли в шесть символов длиной, содержащие цифры и символы, что требуется частая смена пароля и что нельзя использовать старый пароль. Если нужна действительно надежная безопасность, постарайтесь заменить пароли устройствами биометрической аутентификации.

Реклама

Смежные разделы