蛮力攻击是什么

维基 问答 2022-05-06 10:23:57 阅读(...)

蛮力攻击又称为蛮攻、穷举攻击或暴力破解,是一种密码分析的方法,主要精神是透过软件逐一测试可能的密码,直到找出真正的密码为止况。

蛮力攻击(Brute-force attack),又称为蛮攻穷举攻击(Exhaustive attack)或暴力破解,是一种密码分析的方法,主要精神是透过软件逐一测试可能的密码,直到找出真正的密码为止况。例如:一个已知是四位数并且全部由阿拉伯数字组成的密码,其可能共有 10,000 个组合,因此最多尝试 9,999 次就能找到正确的密码。

蛮力攻击 Brute-force attack

理论上除了具有完善保密性的密码以外,利用这种方法可以破解任何一种密码,技术成分在于如何缩短试误时间。有些人运用计算机来增加效率,有些人透过字典攻击来缩小密码组合的范围。

字符类型

字符类型一般可以分为以下 5 种:

  1. 阿拉伯数字:0、1、2、…9 等(10 个)
  2. 大写字母:A、B、C、…Z 等(26 个)
  3. 小写字母:a、b、c、…z 等(26 个)
  4. 特殊字符:!、#、$、%、~等等(33 个),一般较少使用。
  5. 用户自定义字符

如果一个多位数并且包含以上所有可能字符的密码,其组合方法一定多的惊人,且每增加一位数,密码组合数量会以数十倍指数成长(例如:包含数字及字母大小写,共 62 个字符的 10 位数的密码,共有{displaystyle 62^{10}}{displaystyle 62^{10}},大约{displaystyle 83.9times 10^{16}}{displaystyle 83.9times 10^{16}}种组合),破译的时间也会更长,有时可能长达数十年(即便考虑电脑性能依摩尔定律会有所进步),甚至更久。

由于穷举法破解所消耗的时间不小于完成破解所需要的多项式时间,故从密码学角度考虑,不认为穷举法是有效的破解方法。可以通过为每个在线账户创建唯一密码来避免这些情

字典攻击

破译一个相当长度并且包含各种可能字符的密码所耗费的时间相当长,其中一个解决办法就是运用字典。所谓“字典攻击”就是使用预先制作好的清单,例如:英文单字、生日的数字组合、以及各种常被使用的密码,等等,利用一般人习惯设置过短或过于简单的密码进行破译,很大程度上缩短了破译时间。

超级计算机与穷举法

为提高密码的破译效率,有些领域会专门为其制造的超级计算机,例如:用于破解 DES 加密法的“深译”、IBM 为及纽约大学美国军方制造的“WindsorGreen”。

防护手段

最重要的手段是在构建系统时要将系统设计目标定为即便受到暴力破解的攻击也难以被攻破。以下列举了一些常用的防护手段:

  • 增加密码的长度与复杂度。
  • 在系统中限制密码尝试的次数。
  • 密码验证时,将验证结果不是立即返回而是延时若干秒后返回。
  • 限制允许发起请求的客户端的范围。
  • 禁止密码输入频率过高的请求。
  • 将密码设置为类似安全令牌那样每隔一定时间就发生变化的形式。
  • 当同一来源的密码输入出错次数超过一定阈值,立即通过邮件或短信等方式通知系统管理员。
  • 人为监视系统,确认有无异常的密码试错。
  • 使用两步骤认证,例如用户登录账号密码时,系统同时发送短信到用户的手机,用户需输入短信内的认证码。
0个人收藏 收藏

评论交流

泪雪默认头像 请「登录」后参与评论
  1. 加载中..

相关推荐

  • 字典攻击 Dictionary Attack

    字典攻击是什么

    在密码分析和计算机安全方面,字典攻击是一种蛮力攻击,用于破解密码。攻击者通过尝试数千或数百万种字典中的英文单词和常见的密码来破解密钥、密码或口令。而这些字典中的英文单词或前人使用的密码通常来由过去已破解的数据库中所泄露。
  • DDoS 攻击

    怎么防止网站遭黑客攻击

    在网站开发和设计上,要使用人工对代码进行安全审计,进行不断的测试,如果没有专业的安全技术人员也可以向网络安全公司寻求帮助。网站开发完毕后,需要进行全方位的渗透测试,也就是说以黑客的手段合理合法地对网站发起测试型攻击,更深层是的发掘出漏洞和隐患。
  • QQ

    QQ聊天记录删除了怎么恢复

    首先打开电脑端QQ后点击左下角菜单按钮,在新界面中选择聊天记录备份与恢复;在跳转到的新界面中选择恢复聊天记录至手机即可;在新界面中我们可以看到选择单个好友或者是全部好友来恢复聊天记录,勾选完成以后点击右下角恢复即可。
  • WordPress install WordPress 安装

    如何搭建WordPress网站

    购买域名、服务器,配置好服务器环境,创建站点及数据库,下载WordPress程序,上传WordPress程序到服务器,绑定域名到服务器并通过域名访问,根据WordPress安装提示配置数据库信息等即可完成WordPress安装。
  • WordPress

    WordPress有什么功能

    WordPress占有超过43%的Web市场份额,且每天都在上升,拥有成千上万的主题模板和拓展插件,拥有完整的网站基础功能,具备丰富的二次开发接口,能够灵活的实现各种开发及功能,而且永久免费。
  • WordPress

    WordPress安装需要满足哪些硬件条件

    WordPress官方建议使用Apache或Nginx作为运行WordPress的网页程序,但是任何支持PHP和MySQL的服务器都可以配合其他网页程序运行WordPress。