Ataques de força bruta – Definição e prevenção

Atualizado em September 2024: Pare de receber mensagens de erro que tornam seu sistema mais lento, utilizando nossa ferramenta de otimização. Faça o download agora neste link aqui.

1. Faça o download e instale a ferramenta de reparo aqui..
2. Deixe o software escanear seu computador.
3. A ferramenta irá então reparar seu computador.

Há muitos métodos que os hackers usam para entrar em um computador, rede de computadores, um site ou um serviço online. Executando um
Ataque de Força Bruta
é um deles. É um dos métodos mais simples e demorados de hackear um servidor ou um computador normal. O mecanismo de ataque de força bruta tem suas vantagens – ele também pode ser usado para verificar a segurança da rede e recuperar senhas esquecidas. Neste post vamos tentar entender a definição de Brute Force Attack e ver o método básico de prevenção.

Ataques de força bruta

A Brute Force Attack é um tipo de Cyber Attack, onde você tem um software girando diferentes personagens para criar uma possível combinação de senhas. O software Brute Force Attack Password Cracker usa todas as combinações possíveis para descobrir senhas para um computador ou um servidor de rede. É simples e não emprega nenhuma técnica inteligente. Como é baseado em matemática, leva menos tempo para quebrar uma senha usando aplicações de força bruta em vez de descobri-las manualmente. Eu disse matemática baseada porque os computadores são bons em matemática e realizam tais cálculos em poucos segundos comparados aos cérebros humanos, que levam mais tempo para criar combinações.

Brute Force Attack é bom ou mau, dependendo da pessoa que o usa. Pode ser um criminoso cibernético tentando invadir um servidor de rede ou pode ser um administrador de rede tentando ver quão segura é sua rede. Alguns usuários de computador também usam aplicativos de força bruta para recuperar senhas esquecidas.

Velocidade de computação e senhas importam durante ataques de força bruta



Se você estiver usando todas as letras minúsculas e sem caracteres ou dígitos especiais, pode ser um trabalho de apenas 2-10 minutos antes que um ataque de força bruta possa quebrar a senha. No entanto, uma combinação de letras maiúsculas e minúsculas, juntamente com um dígito (supondo que haja oito dígitos), levará mais de 14-15 anos para quebrar a senha.

Também depende da velocidade do processador do computador, quanto ao tempo que leva para quebrar a senha da rede ou o login normal para um computador independente do Windows.

Assim, faz muito sentido ter senhas fortes. Para criar senhas realmente fortes, você pode fazer uso de caracteres ASCII para criar senhas mais fortes.
Caracteres ASCII
consulte todos os caracteres disponíveis no teclado e mais (você pode vê-los pressionando ALT+numbers (0-255) em Numpad). Existem cerca de 255 caracteres ASCII e cada um tem um código que é lido pela máquina e convertido em binário (0 ou 1) para que possa ser usado com computadores. Por exemplo, o código ASCII para o espaço é 32. Quando você entra num espaço, o computador lê-o como 32 e converte-o em binário – que seria 10000. Estes 1, 0, 0, 0, 0, 0, 0, 0, 0 são armazenados como ON, OFF, OFF, OFF, OFF, OFF, OFF na memória do computador (que é feita de interruptores eletrônicos). Isso não tem nada a ver com força bruta, exceto que no caso de uso de todos os caracteres ASCII, se você usar caracteres especiais na senha, o tempo total necessário para quebrar a senha pode ser superior a 100 anos ou mais. Eu falei sobre ASCII para pessoas que não sabem como os caracteres são armazenados na memória do computador.

Aqui está um link para a Calculadora de Senhas da Brute Force, onde você pode verificar quanto tempo levará para quebrar uma senha. Existem diferentes opções que incluem letras minúsculas, letras maiúsculas, dígitos e todos os caracteres ASCII. Baseado no que você usou em sua senha, selecione as opções e clique em calcular para ver como seria difícil para um ataque de força bruta comprometer seu computador ou servidor.

Prevenção e proteção contra ataques de força bruta

Como nenhuma lógica especial é aplicada em ataques de força bruta, exceto para experimentar diferentes combinações de caracteres usados para criar uma senha, a prevenção em um nível muito básico é relativamente fácil.

Além de usar um sistema operacional Windows totalmente atualizado e software de segurança, você deve usar um
senha forte
que tem algumas das seguintes características:

1. Pelo menos uma letra maiúscula
2. Pelo menos um dígito
3. Pelo menos um caractere especial
4. A senha deve ter no mínimo 8-10 caracteres
5. Caracteres ASCII, se desejar.

Quanto mais longa for a senha, mais tempo levará para quebrá-la. Se a sua senha for algo como ‘PA$$$w0rd, levará mais de 100 anos para quebrá-la com aplicativos de ataque de força bruta atualmente disponíveis. Por favor, não use a senha sugerida no exemplo, pois é muito fácil quebrá-la usando algum software inteligente que fica fora do domínio dos ataques de força bruta.

Nosso Freeware PassBox é uma pequena ferramenta útil que irá lembrar todas as suas senhas e até mesmo gerar senhas fortes para sua conta – ou você pode usar algum gerador de senhas online grátis para criar senhas fortes anonimamente. Tendo feito isso, teste sua nova senha com o Microsoft Password Checker. O verificador de senhas avalia a força da sua senha enquanto você digita.

Se você está usando
WordPress
software de site, então há também muitos plugins de segurança WordPress que automaticamente bloquear ataques de força bruta. Usando um firewall web como Sucuri ou Cloudflare é outra opção que você pode considerar.  Uma maneira de bloquear ataques de força bruta é bloquear contas após um número definido de tentativas de senha falhadas. O Limit Logins plugin WordPress é bom para parar ataques de força bruta em seu blog. Outras medidas incluem permitir logins de apenas selecionar endereços IP, alterar URLs de login padrão para outra coisa e usar Captcha’s para fortalecer a segurança do seu blog WordPress.

RECOMENDADO: Clique aqui para solucionar erros do Windows e otimizar o desempenho do sistema