Có nhiều phương pháp mà tin tặc sử dụng để xâm nhập vào máy tính, mạng máy tính^{(computer network)} , trang web hoặc dịch vụ trực tuyến. Thực hiện một cuộc tấn công Brute Force^{(Brute Force Attack)} là một trong số đó. Đây là một trong những phương pháp đơn giản nhất nhưng tốn thời gian để hack máy chủ hoặc máy tính bình thường. Cơ chế tấn công ^{(attack mechanism)}Brute force có những ưu điểm của nó - nó cũng có thể được sử dụng để kiểm tra an ninh mạng^{(network security)} và khôi phục mật khẩu đã quên. Trong bài đăng này, chúng ta sẽ thử tìm hiểu định nghĩa Brute Force Attack và xem phương pháp phòng chống^{(prevention method)} cơ bản .

Tấn công bạo lực

Brute Force Attack là một loại Tấn công mạng^{(Cyber Attack)} , trong đó bạn có một phần mềm quay các ký tự khác nhau để tạo ra một tổ hợp mật khẩu^{(password combination)} khả thi . Phần mềm bẻ khóa ^{(cracker software)}mật khẩu Brute Force Attack^{(Brute Force Attack password)} chỉ đơn giản là sử dụng tất cả các kết hợp có thể để tìm ra mật khẩu cho máy tính hoặc máy chủ mạng^{(network server)} . Nó đơn giản và không sử dụng bất kỳ kỹ thuật thông minh nào. Vì nó dựa trên toán học, nên mất ít thời gian hơn để bẻ khóa mật khẩu bằng các ứng dụng bạo lực thay vì tìm ra chúng theo cách thủ công. Tôi nói dựa trên toán học bởi vì máy tính giỏi toán và thực hiện các phép tính như vậy trong vài giây so với bộ não con người, vốn mất nhiều thời gian hơn để tạo ra các tổ hợp.

Brute Force Attack tốt hay xấu tùy thuộc vào người sử dụng nó. Đó có thể là tội phạm mạng đang cố gắng xâm nhập vào máy chủ mạng^{(network server)} hoặc có thể là quản trị viên mạng^{(network admin)} đang cố gắng xem mạng của họ an toàn đến mức nào. Một số người dùng máy tính cũng sử dụng ứng^{(force apps)} dụng brute force để khôi phục mật khẩu đã quên.

Tốc độ tính toán và mật khẩu quan trọng trong các cuộc tấn công Brute Force^{(Brute Force Attacks)}

Nếu bạn đang sử dụng tất cả các chữ cái thường và không có ký tự hoặc chữ số đặc biệt, có thể chỉ mất 2-10 phút trước khi một cuộc tấn công bạo lực^{(force attack)} có thể bẻ khóa mật khẩu. Tuy nhiên, sự kết hợp giữa chữ hoa và chữ thường cùng với một chữ số (giả sử có tám chữ số), sẽ mất hơn 14-15 năm để bẻ khóa mật khẩu.

Nó cũng phụ thuộc vào tốc độ của bộ xử lý máy tính^{(computer processor)} , mất bao lâu để bẻ khóa mật khẩu của mạng hoặc đăng nhập bình thường vào một máy tính độc lập Windows^{(Windows standalone)} .

Vì vậy, rất có ý nghĩa khi có mật khẩu mạnh. Để tạo mật khẩu thực sự mạnh, bạn có thể sử dụng các ký tự ASCII^(ASCII) để tạo mật khẩu mạnh hơn. Các ký tự ASCII^{(ASCII characters)} đề cập đến tất cả các ký tự có sẵn trên bàn phím và hơn thế nữa (bạn có thể thấy chúng bằng cách nhấn ALT+numbers (0-255) trên Numpad ). Có khoảng 255 ký tự ASCII^(ASCII) và mỗi ký tự có một mã được đọc bằng máy và được chuyển đổi thành nhị phân (0 hoặc 1) để có thể sử dụng với máy tính. Ví dụ: mã ASCII^{(ASCII code)} cho “khoảng trắng” là 32. Khi bạn nhập khoảng trắng, máy tính sẽ đọc nó là 32 và chuyển nó thành mã nhị phân - sẽ là 10000. Các 1, 0, 0, 0, 0, 0 này được lưu trữ như BẬT, TẮT^(OFF) ,TẮT^(OFF) , TẮT^(OFF) , TẮT^(OFF) , TẮT^(OFF) trong bộ nhớ của máy tính (được làm bằng công tắc điện tử). Điều này không liên quan gì đến bạo lực^{(brute force)} ngoại trừ trong trường hợp sử dụng tất cả các ký tự ASCII^(ASCII) nếu bạn sử dụng các ký tự đặc biệt trong mật khẩu, tổng thời gian thực hiện để bẻ khóa mật khẩu có thể trên 100 năm hoặc lâu hơn. Tôi đã nói về ASCII cho những người không biết cách các ký tự được lưu trữ trong bộ nhớ của máy tính.

Đây là liên kết^{(Here is a link)} đến Máy tính mật khẩu Brute Force^{(Brute Force Password Calculator)} , nơi bạn có thể kiểm tra xem mất bao lâu để bẻ khóa mật khẩu. Có các tùy chọn khác nhau được đưa ra bao gồm chữ thường, chữ hoa, chữ số và tất cả các ký tự ASCII^(ASCII) . Dựa trên những gì bạn đã sử dụng trong mật khẩu của mình, hãy chọn các tùy chọn và nhấp vào tính toán để xem mức độ khó khăn của một cuộc tấn công Brute force để xâm phạm máy tính hoặc máy chủ^{(computer or server)} của bạn .

Bảo vệ & Phòng chống Tấn công Brute Force^{(Brute Force Attack Prevention & Protection)}

Vì không có logic đặc biệt nào được áp dụng trong các cuộc tấn công bạo lực ngoại trừ việc thử các tổ hợp ký tự khác nhau được sử dụng để tạo mật khẩu, nên việc ngăn chặn ở mức rất cơ bản là tương đối dễ dàng.

Ngoài việc sử dụng phần mềm bảo mật và hệ điều hành Windows^{(Windows operating system and security software)} được cập nhật đầy đủ , bạn nên sử dụng mật khẩu mạnh có một số đặc điểm sau:

1. Ít nhất một chữ cái viết hoa
2. Ít nhất một chữ số
3. Ít nhất một ký tự đặc biệt
4. Mật khẩu phải có tối thiểu 8-10 ký tự
5. Ký tự ASCII, nếu bạn muốn.

Mật khẩu càng dài thì càng mất nhiều thời gian để bẻ khóa mật khẩu. Nếu mật khẩu của bạn là 'PA $$ w0rd', thì sẽ mất hơn 100 năm để bẻ khóa mật khẩu đó bằng các ứng dụng tấn công vũ phu^{(brute force attack apps)} hiện có sẵn . Vui lòng không sử dụng mật khẩu được đề xuất trong ví dụ, vì rất dễ phá mật khẩu bằng cách sử dụng một số phần mềm thông minh^{(intelligent software)} nằm ngoài phạm vi của các cuộc tấn công vũ phu.

Phần mềm miễn phí PassBox của chúng tôi là một công cụ nhỏ tiện dụng sẽ ghi nhớ tất cả mật khẩu của bạn và thậm chí tạo mật khẩu mạnh cho tài khoản của bạn -^{(account –)} hoặc bạn có thể sử dụng một số trình tạo mật khẩu trực tuyến^{(online password generator)} miễn phí để tạo mật khẩu mạnh một cách ẩn danh. Sau khi thực hiện điều đó, hãy kiểm tra mật khẩu mới của bạn bằng Trình kiểm tra^{(Password Checker)} mật khẩu của Microsoft . Trình kiểm tra mật khẩu^{(Password Checker)} đánh giá độ mạnh của mật khẩu khi bạn nhập.

Bài đọc liên quan^{(Related read)} : Tấn công bằng cách phun mật khẩu là gì?

Nếu bạn đang sử dụng phần mềm trang web ^{(website software)}WordPress , thì cũng có nhiều plugin bảo mật WordPress tự động chặn các cuộc tấn công ^{(WordPress security)}brute force . Sử dụng tường lửa web như Sucuri hoặc Cloudflare^{(Sucuri or Cloudflare)} là một lựa chọn khác mà bạn có thể xem xét. Một cách để chặn các cuộc tấn công brute-force là khóa tài khoản sau một số lần thử mật khẩu thất bại đã xác định. Plugin Limit Logins WordPress^{(Limit Logins WordPress plugin)} rất tốt để ngăn chặn các cuộc tấn công vũ phu^{(brute force)} vào blog của bạn. Các biện pháp khác bao gồm chỉ cho phép đăng nhập từ các địa chỉ IP được chọn, thay đổi URL ^(URLs)đăng nhập mặc định^{(default login)} thành một thứ khác và sử dụng Captcha để tăng cường bảo mật blog WordPress^{(WordPress blog)} của bạn .

Brute Force Attacks - Definition and Prevention

There are many methods hackers usе to get into a computer, computer network, a website or online service. Carrying out a Brute Force Attack is one of them. It is one of the simplest, yet time-consuming method to hack a server or a normal computer. The Brute force attack mechanism has its advantages – it can also be used to check network security and to recover forgotten passwords. In this post, we will try and understand Brute Force Attack definition and see the basic prevention method.

Brute Force Attacks

A Brute Force Attack is a type of Cyber Attack, where you have a software spinning up different characters to create a possible password combination. The Brute Force Attack password cracker software simply uses all possible combinations to figure out passwords for a computer or a network server. It is simple and does not employ any intelligent techniques. Since it is math-based, it takes less time to crack a password using brute force applications rather than figuring them out manually. I said math-based because computers are good at math and perform such calculations in split seconds compared to human brains, which take longer to create combinations.

Brute Force Attack is good or bad depending upon the person using it. It could be a cybercriminal trying to hack into a network server or it could be a network admin trying to see how secure his or her network is. Some computer users also use brute force apps to recover forgotten passwords.

Speed of computing & passwords matter during Brute Force Attacks

If you are using all lower letters and no special characters or digits, it might be a work of just 2-10 minutes before a brute force attack can crack the password. However, a combination of upper case and lower case letters along with a digit (supposing there are eight digits), will take more than 14-15 years to crack the password.

It also depends upon the speed of the computer processor, as to how long it takes to crack the password of the network or normal login to a Windows standalone computer.

Thus it makes a lot of sense to have strong passwords. To create really strong passwords, you can make use of ASCII characters to create stronger passwords. ASCII characters refer to all the characters available on the keyboard and more (you can see them by pressing ALT+numbers (0-255) on Numpad). There are some 255 ASCII characters and each one has a code that is read by machine and converted to binary (0 or 1) so that it can be used with computers. For example, the ASCII code for “space” is 32. When you enter a space, the computer reads it as 32 and converts it into binary – which would be 10000. These 1, 0, 0, 0, 0, 0 are stored as ON, OFF, OFF, OFF, OFF, OFF in the computer’s memory (that is made of electronic switches). This has nothing to do with brute force except that in case of use of all ASCII characters if you use special characters in the password, the total time taken to crack the password could run above 100 years or so. I spoke about ASCII for people who do not know how characters are stored in the computer’s memory.

Here is a link to a Brute Force Password Calculator, where you can check out how long it will take to crack a password. There are different options given that include lower case letters, upper case letters, digits, and all ASCII characters. Based on what you used in your password, select the options and click on calculate to see how difficult it would be for a Brute force attack to compromise your computer or server.

Brute Force Attack Prevention & Protection

Since no special logic is applied in brute force attacks except for trying out different combinations of characters used for the creation of a password, prevention on a very basic level, is relatively easy.

Apart from using a fully updated Windows operating system and security software, you should use a strong password that has some of the following characteristics:

1. At least one upper case letter
2. At least one digit
3. At least one special character
4. The password should be a minimum of 8-10 characters
5. ASCII characters, if you wish.

The lengthier a password is, the more time it will take to crack the password. If your password is something like ‘PA$$w0rd”, it will take more than a 100 years to crack it with currently available brute force attack apps. Please do not use the suggested password in the example, as it is very easy to break it using some intelligent software that falls out of the realm of brute force attacks.

Our freeware PassBox is a handy little tool that will remember all your passwords and even generate strong passwords for your account – or you could use some free online password generator to create strong passwords anonymously. Having done that, test your new password with Microsoft’s Password Checker. The Password Checker evaluates your password’s strength as you type.

Related read: What is a Password Spray Attack?

If you are using WordPress website software, then there are also many WordPress security plugins that automatically block brute force attacks. Using a web firewall like Sucuri or Cloudflare is another option you can consider.  One way to block brute-force attacks is to lock out accounts after a defined number of failed password attempts. The Limit Logins WordPress plugin is good for stopping brute force attacks on your blog. Other measures include allowing logins from only select IP addresses, changing default login URLs to something else, and using Captcha’s to harden your WordPress blog security.

Read next: How to block Brute Force Attacks on Windows Server.

Related posts

• DDoS Distributed Denial của Service Attacks: Bảo vệ, Prevention

• Force Internet Explorer để khôi phục browsing session cuối cùng

• Xem, sao lưu và xóa mật khẩu đã lưu trong Internet Explorer

• Vô hiệu hóa Internet Explorer 11 dưới dạng standalone browser bằng Group Policy

• Cách kiểm tra xem IP address của bạn có bị rò rỉ không

• Cybercrime và phân loại của nó - có tổ chức và không tổ chức

• Internet and Social Networking Sites addiction

• Lỗi HTTP Status Code phổ biến là gì?

• Các ứng dụng Edge and Store không kết nối với Internet - Error 80072EFD

• Setup Internet Radio Station miễn phí trên Windows PC

• DNS Benchmark: Tối ưu hóa Internet Connection của bạn cho tốc độ

• Yandex DNS Review: Faster, Internet an toàn hơn với Controls

• Cách dừng quảng cáo Google theo dõi tôi trên Internet

• Wi-Fi vs Ethernet: Bạn nên sử dụng cái nào?

• Allow hoặc Block Pop-Ups trên Chrome, Firefox, Edge, Opera, Internet Explorer

• Internet Explorer crash do Iertutil.dll trên Windows 10

• TACHYON Internet Security là một sự thay thế tốt cho các công cụ miễn phí khác

• Group Speed Dial cho Firefox: Internet Sites quan trọng tại Your Fingertips

• Ethernet Tiếp tục ngắt kết nối trong Windows 10

• Domain Fronting giải thích cùng với những nguy hiểm và