A common threat Web developers face

A common threat Web developers face is a password-guessing attack known as a brute-force attack. A brute-force attack is an attempt to discover a password by systematically trying every possible combination of letters, numbers, and symbols until you discover the one correct combination that works. If your Web site requires user authentication, you are a good target for a brute-force attack.

An attacker can always discover a password through a brute-force attack, but the downside is that it could take years to find it. Depending on the password's length and complexity, there could be trillions of possible combinations. To speed things up a bit, a brute-force attack could start with dictionary words or slightly modified dictionary words because most people will use those rather than a completely random password. These attacks are called dictionary attacks or hybrid brute-force attacks. Brute-force attacks put user accounts at risk and flood your site with unnecessary traffic.

Hackers launch brute-force attacks using widely available tools that utilize wordlists and smart rulesets to intelligently and automatically guess user passwords. Although such attacks are easy to detect, they are not so easy to prevent. For example, many HTTP brute-force tools can relay requests through a list of open proxy servers. Because each request appears to come from a different IP address, you cannot block these attacks simply by blocking the IP address. To further complicate things, some tools try a different username and password on each attempt, so you cannot lock out a single account for failed password attempts.

ผลลัพธ์ (ไทย) 1:

ภัยคุกคามทั่วหน้านักพัฒนาเว็บจะเป็นการโจมตีการบังคับการโจมตีผ่าน โจมตีบังคับเป็นความพยายามที่จะค้นพบรหัสผ่าน โดยระบบพยายามทุกชุดเป็น ของตัวอักษร ตัวเลข จนกว่าคุณพบชุดที่ถูกต้องหนึ่งที่ทำงาน ถ้าเว็บไซต์ของคุณจำเป็นต้องมีผู้รับรองความถูกต้อง มีเป้าหมายที่ดีสำหรับการโจมตีบังคับ ผู้โจมตีสามารถค้นพบรหัสผ่านผ่านการโจมตีบังคับเสมอ แต่ข้อเสียคือ ว่า มันอาจใช้เวลาปีเพื่อค้นหา รหัสผ่านความยาวและความซับซ้อน อาจมี trillions ของชุดที่เป็นไปได้ เร็วบิต โจมตีบังคับอาจเริ่มต้น ด้วยคำที่พจนานุกรม การแก้ไขพจนานุกรมคำเล็กน้อยเนื่องจากคนส่วนใหญ่จะใช้ผู้แทนรหัสผ่านแบบสุ่มอย่างสมบูรณ์ การโจมตีเหล่านี้เรียกว่าไฮบริบังคับโจมตีหรือโจมตีพจนานุกรม บังคับโจมตีใส่บัญชีผู้ใช้ที่มีความเสี่ยง และไซต์ของคุณ ด้วยการรับส่งข้อมูลไม่จำเป็นน้ำท่วม แฮกเกอร์เปิดโจมตีบังคับใช้เครื่องมือที่แพร่หลายที่ใช้รายชื่อคำและ rulesets สมาร์ทฉลาด และโดยอัตโนมัติเดารหัสผ่านของผู้ใช้ แม้ว่าการโจมตีดังกล่าวง่ายต่อการตรวจหา พวกเขาจะไม่ง่ายดังนั้นเพื่อป้องกัน ตัวอย่าง เครื่องมือบังคับ HTTP หลายสามารถรีเลย์ขอผ่านรายการของเซิร์ฟเวอร์พร็อกซี่เปิด เนื่องจากแต่ละคำขอปรากฏขึ้นมาจากที่อยู่ IP ที่แตกต่างกัน คุณไม่สามารถบล็อกการโจมตีเหล่านี้เพียงแค่ โดยการบล็อกอยู่ IP การเพิ่มเติม complicate สิ่ง เครื่องมือบางชนิดได้ชื่อผู้ใช้อื่นและรหัสผ่านในแต่ละครั้ง ดังนั้นคุณไม่สามารถล็อกออกบัญชีเดียวสำหรับความพยายามที่ล้มเหลวผ่าน

ผลลัพธ์ (ไทย) 2:

ภัยคุกคามที่พบบ่อยนักพัฒนาเว็บต้องเผชิญคือการโจมตีคาดเดารหัสผ่านที่เรียกว่าการโจมตีแรงเดรัจฉาน โจมตีแรงเดรัจฉานเป็นความพยายามที่จะค้นพบรหัสผ่านโดยระบบพยายามทุกชุดเป็นไปได้ของตัวอักษรตัวเลขและสัญลักษณ์จนกว่าคุณจะค้นพบหนึ่งที่ถูกต้องรวมกันที่ทำงาน หากเว็บไซต์ของคุณต้องมีการตรวจสอบผู้ใช้คุณจะเป็นเป้าหมายที่ดีสำหรับการโจมตีแรงเดรัจฉาน. โจมตีมักจะสามารถค้นพบรหัสผ่านผ่านการโจมตีแรงเดรัจฉาน แต่ข้อเสียคือว่ามันอาจจะใช้เวลาหลายปีที่จะหาได้ ทั้งนี้ขึ้นอยู่กับความยาวของรหัสผ่านและความซับซ้อนอาจจะมีล้านล้านชุดเป็นไปได้ เพื่อเพิ่มความเร็วในสิ่งขึ้นเล็กน้อยโจมตีแรงเดรัจฉานสามารถเริ่มต้นด้วยคำพจนานุกรมหรือแก้ไขเล็กน้อยคำพจนานุกรมเพราะคนส่วนใหญ่จะใช้เหล่านั้นแทนที่จะเป็นรหัสผ่านแบบสุ่มสมบูรณ์ การโจมตีเหล่านี้จะเรียกว่าการโจมตีพจนานุกรมหรือการโจมตีแรงเดรัจฉานไฮบริด การโจมตีแรงเดรัจฉานใส่บัญชีผู้ใช้ที่มีความเสี่ยงน้ำท่วมและเว็บไซต์ของคุณมีการจราจรที่ไม่จำเป็น. เปิดตัวแฮกเกอร์โจมตีแรงเดรัจฉานโดยใช้เครื่องมือที่มีอยู่อย่างกว้างขวางที่ใช้คำศัพท์และ rulesets สมาร์ทที่ชาญฉลาดและจะเดารหัสผ่านของผู้ใช้ แม้ว่าการโจมตีดังกล่าวเป็นเรื่องง่ายที่จะตรวจสอบพวกเขาจะไม่ง่ายที่จะป้องกันไม่ให้ ตัวอย่างเช่น HTTP เครื่องมือแรงเดรัจฉานจำนวนมากสามารถถ่ายทอดการร้องขอผ่านรายการของเซิร์ฟเวอร์พร็อกซี่เปิด เพราะแต่ละคำขอปรากฏขึ้นมาจากที่อยู่ IP ที่แตกต่างกันคุณจะไม่สามารถป้องกันการโจมตีเหล่านี้ได้ง่ายๆโดยการปิดกั้นที่อยู่ IP เพื่อเพิ่มเติมสิ่งที่ซับซ้อนเครื่องมือบางอย่างพยายามชื่อผู้ใช้และรหัสผ่านที่แตกต่างกันในแต่ละครั้งดังนั้นคุณจึงไม่สามารถล็อคออกบัญชีเดียวสำหรับความพยายามในการใช้รหัสผ่านที่ล้มเหลว

ผลลัพธ์ (ไทย) 3:

โดยทั่วไปการคุกคามนักพัฒนาเว็บหน้ารหัสผ่านเดาการโจมตีที่เรียกว่าการโจมตีแรงเดรัจฉาน . การโจมตีแรงเดรัจฉาน คือ ความพยายามที่จะค้นพบรหัสผ่าน โดยมีระบบพยายามที่เป็นไปได้ทุก การรวมกันของตัวอักษรตัวเลขและสัญลักษณ์จนกว่าคุณจะพบหนึ่งที่ถูกต้องรวมกันที่งาน หากเว็บไซต์ของคุณมีการตรวจสอบผู้ใช้ที่คุณเป็นเป้าหมายที่ดีสำหรับการโจมตีแรงเดรัจฉาน .

ผู้โจมตีสามารถค้นพบรหัสผ่านผ่านการโจมตีแรงเดรัจฉาน แต่ข้อเสียคือ มันอาจใช้เวลาเป็นปีกว่าจะเจอ ขึ้นอยู่กับความยาวของรหัสผ่านและความซับซ้อน อาจจะมีตัวที่เป็นไปได้ ให้เร็วขึ้นหน่อยการโจมตีแรงเดรัจฉานสามารถเริ่มต้นด้วยคำพจนานุกรมพจนานุกรมคำหรือการแก้ไขเล็กน้อย เพราะคนส่วนใหญ่จะใช้มากกว่ารหัสผ่านแบบสุ่มอย่างสมบูรณ์ การโจมตีเหล่านี้จะเรียกว่าการโจมตีพจนานุกรมโจมตี Brute Force หรือไฮบริด การโจมตีแรงเดรัจฉานใส่บัญชีผู้ใช้เสี่ยงน้ำท่วมเว็บไซต์ของคุณด้วยการจราจรที่ไม่จำเป็น

แฮกเกอร์โจมตีแรง Brute โดยใช้เครื่องมือที่สามารถใช้ได้อย่างกว้างขวางที่ใช้ wordlists rulesets และสมาร์ทอย่างชาญฉลาดโดยอัตโนมัติและการเดารหัสผ่านของผู้ใช้ แม้ว่าการโจมตีดังกล่าวเป็นเรื่องง่ายที่จะตรวจสอบพวกเขาจะไม่ง่ายที่จะป้องกัน ตัวอย่างเช่นหลาย HTTP ใช้กำลังเครื่องมือสามารถถ่ายทอดการร้องขอผ่านเปิดรายชื่อของพร็อกซี่เซิร์ฟเวอร์เนื่องจากการร้องขอแต่ละครั้งดูเหมือนจะมาจากที่อยู่ IP ที่แตกต่างกัน คุณไม่สามารถป้องกันการโจมตีเหล่านี้ได้ง่ายๆโดยการบล็อค IP address เพื่อเพิ่มเติมยุ่งยากบางเครื่องมือลองที่แตกต่างกันชื่อผู้ใช้และรหัสผ่านในแต่ละความพยายามเพื่อให้คุณสามารถล็อคออกรหัสผ่านบัญชีเดียวสำหรับล้มเหลวในความพยายาม