暴力破解

简介

暴力破解(Brute Force)指攻击者通过程序自动、穷举式地逐一尝试大量可能的密码、密钥或验证码,直到猜中为止的攻击方式。密码越简单、越短,被暴力破解的速度越快。[1]

防御

使用长而复杂的密码、启用双因素认证、登录失败限流/锁定、加验证码、密码存储时加盐哈希。字典攻击(用常见密码表)和撞库是其变体。