BRUTE FORCE ATTACK

bulganzaya baterdene

• 2025-04-18
• attack, breute froce, hacker, haldlaga

Чи нэг цоо шинэ сейф нээх гээд сууж байна. Харин чи түлхүүр нь юу болохыг мэдэхгүй. Тэгвэл яах вэ?

0000, 0001, 0002, 0003…9999 гээд бүх боломжит 4 оронтой PIN кодыг дарааллаар нь туршиж үзнэ.

Хэрвээ зөв код нь 5382 бол чи 5382 дахь оролдлогоор нээчихнэ.

Ямар үед Brute Force Attack ашигладаг вэ?

• Нууц үг эвдэх
• Шифрлэлтийг тайлах
• Secure login систем рүү хууль бус нэвтрэх
• API Key, Access Token-уудыг таах

Brute Force-ийн төрлүүд

• Simple Brute Force: Зүгээр л бүх боломжит хувилбарыг шалгана.
• Dictionary Attack: Хүмүүсийн хамгийн их хэрэглэдэг нууц үгс бүхий жагсаалтыг хэрэглэнэ. (жишээ нь: 123456, password, qwerty)
• Hybrid Attack: Dictionary + Random оролдлогууд хослуулсан.
• Credential Stuffing: Нэг газраас алдсан username-password-уудыг өөр газар турших.

Хэрхэн өөрсдийгөө хамгаалах вэ?

• Урт, хэцүү нууц үг (жишээ нь A!4h$8X#2@q) хэрэглэх
• Two-Factor Authentication (2FA) нэвтрүүлэх
• Login оролдлогын хязгаар тавих (3-5 оролдлого дараалан буруу хийвэл блоклох)
• Captcha, ReCaptcha ашиглах