蛮力攻击

暴力破解攻击是黑客用来入侵您的数据、密码或网络的一种策略。在这种攻击中，计算机或其图形处理器 (GPU) 会尝试数万亿种密码组合，并将它们与密码哈希值进行比对，试图逆向工程您的密码。暴力破解攻击并不常见，因为它需要大量的计算能力和漫长的等待时间。根据 Verizon 2017 年的数据泄露报告，这种策略在 2017 年的数据泄露事件中占 5%。

作为 SMB 所有者，我该如何防范这种攻击？

暴力破解攻击通常发生在黑客可以通过互联网访问目录存储进行密码验证时。有时，黑客会窃取密码哈希数据库，将其泄露，然后在自己的系统上随意进行操作。 

因此，为了阻止第一种攻击形式，请阻止所有从互联网到您的身份验证系统的入站访问，并将其替换为双因素身份验证 (2FA) 要求。2FA 也是一种很好的保护措施，可以防止黑客在第二种攻击形式中闯入您的网络窃取您的哈希数据库，因此您可以一步获得双重保护！

中小企业主还应与其托管服务提供商或 IT 部门合作，确保身份验证服务的登录错误响应代码（在双重身份验证提示之前）不会显示任何有效或无效用户信息。这可以防止黑客通过多次低强度且缓慢的密码验证尝试锁定特定帐户。

抵御这些攻击的另一个有效机制是确保整个企业（包括基于互联网的软件解决方案，例如 Salesforce、Smart Sheets、Drop Box、社交媒体等）都拥有良好的密码安全。确保企业密码安全的唯一方法是使用密码管理器，它允许所有用户创建长而复杂的密码，以抵御暴力破解攻击（以及许多其他形式的攻击）。 

相关阅读：你还在重复使用密码吗？这是个坏主意

相关术语：数据泄露、密码破解

来源：Varonis

要了解有关暴力攻击的更多信息，请观看此简短视频：

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！