你的账号密码是怎样丢失的？暴力破解攻击的检测和防御
我要评论（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
之前我们讲过关于“黑客1小时内破解16位密码”这样可怕的事情，里面提及了很多安全专家反复提醒用户设置账户和密码时要尽可能多样化，以防被破解。要知道，在这个大数据称霸天下的时代，网络安全意味着什么，意味着一切。
众所周知，iCloud艳照门其实并不高明，黑客通过暴力破解攻击不断尝试登录用户的账号名和密码，最终获取好莱坞明星的iCloud账号。什么是暴力破解攻击？怎样检测暴力破解攻击以及怎样防护呢？
什么是暴力破解攻击？
暴力破解攻击是指攻击者通过系统地组合所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性破解用户的账户名、密码等敏感信息。攻击者会经常使用自动化脚本组合出正确的用户名和密码。
对防御者而言，给攻击者留的时间越长，其组合出正确的用户名和密码的可能性就越大。这就是为什么时间在检测暴力破解攻击时是如此的重要了。
怎样检测暴力破解攻击？
暴力破解攻击是通过巨大的尝试次数获得一定成功率的的。因此在web（应用程序）日志上，你会经常发现有很多的登录失败条目，而且这些条目的IP地址通常还是同个IP地址。有时你又会发现不同的IP地址会使用同一个账户、不同的密码进行登录。
大量的暴力破解请求会导致服务器日志中出现大量异常记录，从中你会发现一些奇怪的进站前链接（referring urls），比如：http://user:password@website.com/login.html。
有时，攻击者会用不同的用户名和密码频繁的进行登录尝试，这就给主机入侵检测系统或者记录关联系统一个检测到他们入侵的好机会。当然这里头会有一些误报，需要我们排除掉。例如，同一个IP地址用同一个密码重复登录同一个账户，这种情况可能只是一个还未更新密码或者未获得正确认证的Web/移动应用程序而已，应排除掉这种干扰因素。
怎样防御暴力破解攻击？
尽管暴力破解攻击并不是很复杂的攻击类型，但是如果你不能有效的监控流量和分析的话，它还是会有机可乘的。因此，你需要对用户请求的数据做分析，排除来自用户的正常访问并根据优先级排列出最严重最紧急的威胁，然后做出响应。
安全研究人员开发了一个由内置关联规则驱动的IDS（入侵检测系统）和记录关联系统，它可以及时通知你是否受到了攻击者的暴力破解攻击。系统警报仪表会显示所有的威胁，并按威胁级别分类。
如图，泡沫越大，就说明在这一时间内的威胁越广泛。
在下面这张图中，系统记录的细节已经被解译成我们可以理解的内容了：可疑的209.239.114.179正在尝试SSH登录
系统还会把IP信息威胁信息分享平台进行核对。
下图中展示的是可疑IP在威胁信息分享平台上的所有信息，包括了与之相关联的任何恶意活动。系统会对可能性最大的IP进行阻断，进而防止其进一步的暴力破解。
相关文章
- 未来的互联网最重要的不是速度，不是容量，而是安全。黑客这个词很多人已经耳熟能详，虽然他们是一群神秘的人，但不能判断他们是不是好人，越厉害的往往威胁越大。其实有一2016-07-15
- 因为接触这个行业，所以在密码方面有深深的恐惧。商场里提供免费wifi，然后也提供支付宝微信支付，竟然有这么多人真的敢用着公用wifi付款买单，市场上共享wifi密码的软件层2016-07-14
精灵宝可梦go游戏可能存在风险 软件需要google账号完整权限
《Pokémon Go》是任天堂 Pokémon（中译名口袋妖怪、宠物小精灵、精灵宝可梦）系列目前最火的游戏，可是这款游戏在国外网友眼中手机上要的权限未免过大了，我想这篇文章你2016-07-12- 这篇文章主要为大家详细介绍了互联网十大恶意软件威胁，十大恶意软件有哪些，每一个恶意软件的特点，感兴趣的小伙伴们可以参考一下2016-06-29
- 中国的互联网并不是真正开放的互联网，有时候很多人耐不住自己想要窥探外面世界的好奇心，选择用翻墙这种方式打开世界的大门，而虚拟专用网络就是看似用来帮助你混淆自己踪2016-06-25
- 现在电脑用户最讨厌的就是黑客，有用户问怎么才能高效的躲避黑客的入侵呢？下面小编就为大家介绍七大高招，让你的电脑时时刻刻处于安全状态2016-06-30
[PHP是世界上最好的语言] 不信你看这款PHP写的敲诈者木马
有个笑话：女的说，你们能让论坛上的人吵起来，我就做你女朋友。男的发了一句话：PHP是世界上最好的语言。瞬间论坛就炸锅了，女的说好吧，我同意了，咱们去吃饭吧。男的：2016-06-25- 每当出现欧洲杯、世界杯、奥运会这种比赛时，各种博彩集团使出浑身解数黑掉正常的网站，尤其是流量大的资讯类网站。百度通过内部检测发现欧洲杯期间站点被黑数量呈上升趋势2016-06-25
- 还记得我们之前说过的有个白帽子提交了世纪佳缘的漏洞然后被世纪佳缘告了的事情吗？这件事情引起了国内很多白帽黑帽的关注，如今事情又发酵，中国最大的两大漏洞平台——乌2016-07-20
最新评论