Esistono molti metodi utilizzati dagli hacker per accedere a un computer, una rete di computer, un sito Web o un servizio online. Eseguire un attacco di forza bruta^{(Brute Force Attack)} è uno di questi. È uno dei metodi più semplici ma dispendiosi in termini di tempo per hackerare un server o un normale computer. Il meccanismo di attacco a forza bruta^(Brute) ha i suoi vantaggi: può essere utilizzato anche per controllare la sicurezza della rete e per recuperare le password dimenticate. In questo post, cercheremo di comprendere la definizione di attacco di forza bruta^{(Brute Force Attack)} e vedere il metodo di prevenzione di base.

Attacchi di forza bruta

Un attacco di forza bruta è un tipo di attacco informatico^{(Cyber Attack)} , in cui hai un software che ruota diversi personaggi per creare una possibile combinazione di password. Il software di cracker di password Brute Force Attack utilizza semplicemente tutte le possibili combinazioni per capire le password per un computer o un server di rete. È semplice e non utilizza tecniche intelligenti. Poiché è basato sulla matematica, ci vuole meno tempo per decifrare una password usando applicazioni di forza bruta piuttosto che scoprirle manualmente. Ho detto basato sulla matematica perché i computer sono bravi in ​​​​matematica ed eseguono tali calcoli in pochi secondi rispetto ai cervelli umani, che impiegano più tempo per creare combinazioni.

Brute Force Attack è buono o cattivo a seconda della persona che lo usa. Potrebbe essere un criminale informatico che tenta di hackerare un server di rete o potrebbe essere un amministratore di rete che cerca di vedere quanto è sicura la sua rete. Alcuni utenti di computer utilizzano anche app di forza bruta per recuperare le password dimenticate.

La velocità di elaborazione e le password contano durante gli attacchi di forza bruta^{(Brute Force Attacks)}

Se stai utilizzando tutte le lettere minuscole e nessun carattere o cifra speciale, potrebbero essere necessari solo 2-10 minuti prima che un attacco di forza bruta possa decifrare la password. Tuttavia, una combinazione di lettere maiuscole e minuscole insieme a una cifra (supponendo che ci siano otto cifre), impiegheranno più di 14-15 anni per decifrare la password.

Dipende anche dalla velocità del processore del computer, dal tempo impiegato per decifrare la password della rete o dal normale accesso a un computer Windows autonomo.

Quindi ha molto senso avere password complesse. Per creare password davvero forti, puoi utilizzare i caratteri ASCII per creare password più forti . I caratteri ASCII^{(ASCII characters)} si riferiscono a tutti i caratteri disponibili sulla tastiera e altro (puoi vederli premendo ALT+numbers (0-255) sul tastierino numerico^(Numpad) ). Ci sono circa 255 caratteri ASCII e ognuno ha un codice che viene letto dalla macchina e convertito in binario (0 o 1) in modo che possa essere utilizzato con i computer. Ad esempio, il codice ASCII per "spazio" è 32. Quando inserisci uno spazio, il computer lo legge come 32 e lo converte in binario, che sarebbe 10000. Questi 1, 0, 0, 0, 0, 0 vengono memorizzati come ON, OFF ,OFF , OFF , OFF , OFF nella memoria del computer (che è costituita da interruttori elettronici). Questo non ha nulla a che fare con la forza bruta tranne che in caso di utilizzo di tutti i caratteri ASCII se si utilizzano caratteri speciali nella password, il tempo totale impiegato per decifrare la password potrebbe superare i 100 anni circa. Ho parlato di ASCII per le persone che non sanno come vengono archiviati i caratteri nella memoria del computer.

Ecco un collegamento^{(Here is a link)} a un calcolatore di password Brute Force^{(Brute Force Password Calculator)} , dove puoi verificare quanto tempo ci vorrà per decifrare una password. Esistono diverse opzioni che includono lettere minuscole, lettere maiuscole, cifre e tutti i caratteri ASCII . In base a ciò che hai utilizzato nella tua password, seleziona le opzioni e fai clic su calcola per vedere quanto sarebbe difficile per un attacco di forza bruta^(Brute) compromettere il tuo computer o server.

^{(Brute Force Attack Prevention)}Prevenzione e protezione ^(Protection)dagli attacchi di forza bruta

Poiché negli attacchi di forza bruta non viene applicata alcuna logica speciale, fatta eccezione per la prova di diverse combinazioni di caratteri utilizzati per la creazione di una password, la prevenzione a un livello molto semplice è relativamente semplice.

Oltre a utilizzare un sistema operativo Windows completamente aggiornato e un software di sicurezza, dovresti utilizzare una password complessa^{(strong password)} che abbia alcune delle seguenti caratteristiche:

1. Almeno una lettera maiuscola
2. Almeno una cifra
3. Almeno un carattere speciale
4. La password deve contenere un minimo di 8-10 caratteri
5. Caratteri ASCII, se lo desideri.

Più lunga è una password, più tempo sarà necessario per decifrarla. Se la tua password è qualcosa come "PA$$w0rd", ci vorranno più di 100 anni per decifrarla con le app di attacco di forza bruta attualmente disponibili. Si prega di non utilizzare la password suggerita nell'esempio, poiché è molto facile romperla utilizzando un software intelligente che esce dal regno degli attacchi di forza bruta.

Il nostro PassBox gratuito è un piccolo strumento utile che ricorderà tutte le tue password e genererà persino password complesse per il tuo account, oppure potresti utilizzare un generatore di password online^{(online password generator )} gratuito per creare password complesse in modo anonimo. Fatto ciò, prova la tua nuova password con Password Checker di Microsoft . Il Controllo password^{(Password Checker)} valuta la forza della tua password durante la digitazione.

Lettura correlata^{(Related read)} : Che cos'è un attacco spray password^{(Password Spray Attack)} ?

Se stai utilizzando il software per siti Web WordPress , ci sono anche molti plug-in di sicurezza di WordPress che bloccano automaticamente gli attacchi di forza bruta. L'utilizzo di un firewall Web come Sucuri o Cloudflare è un'altra opzione che puoi considerare. Un modo per bloccare gli attacchi di forza bruta consiste nel bloccare gli account dopo un numero definito di tentativi di password non riusciti. Il plug-in Limit Logins WordPress è utile per fermare gli attacchi di forza bruta sul tuo blog. Altre misure includono consentire l'accesso solo da indirizzi IP selezionati, modificare gli URL^(URLs) di accesso predefiniti con qualcos'altro e utilizzare Captcha per rafforzare la sicurezza del tuo blog WordPress^{(harden your WordPress blog security)} .

Leggi il prossimo^{(Read next)} : Come bloccare gli attacchi di forza bruta su Windows Server .

Brute Force Attacks - Definition and Prevention

There are many methods hackers use to get into a computer, computer network, a website or online service. Carrying out a Brute Force Attack is one of them. It is one of the simplest, yet time-consuming method to hack a server or a normal computer. The Brute force attack mechanism has its advantages – it can also be used to check network security and to recover forgotten passwords. In this post, we will try and understand Brute Force Attack definition and see the basic prevention method.

Brute Force Attacks

A Brute Force Attack is a type of Cyber Attack, where you have a software spinning up different characters to create a possible password combination. The Brute Force Attack password cracker software simply uses all possible combinations to figure out passwords for a computer or a network server. It is simple and does not employ any intelligent techniques. Since it is math-based, it takes less time to crack a password using brute force applications rather than figuring them out manually. I said math-based because computers are good at math and perform such calculations in split seconds compared to human brains, which take longer to create combinations.

Brute Force Attack is good or bad depending upon the person using it. It could be a cybercriminal trying to hack into a network server or it could be a network admin trying to see how secure his or her network is. Some computer users also use brute force apps to recover forgotten passwords.

Speed of computing & passwords matter during Brute Force Attacks

If you are using all lower letters and no special characters or digits, it might be a work of just 2-10 minutes before a brute force attack can crack the password. However, a combination of upper case and lower case letters along with a digit (supposing there are eight digits), will take more than 14-15 years to crack the password.

It also depends upon the speed of the computer processor, as to how long it takes to crack the password of the network or normal login to a Windows standalone computer.

Thus it makes a lot of sense to have strong passwords. To create really strong passwords, you can make use of ASCII characters to create stronger passwords. ASCII characters refer to all the characters available on the keyboard and more (you can see them by pressing ALT+numbers (0-255) on Numpad). There are some 255 ASCII characters and each one has a code that is read by machine and converted to binary (0 or 1) so that it can be used with computers. For example, the ASCII code for “space” is 32. When you enter a space, the computer reads it as 32 and converts it into binary – which would be 10000. These 1, 0, 0, 0, 0, 0 are stored as ON, OFF, OFF, OFF, OFF, OFF in the computer’s memory (that is made of electronic switches). This has nothing to do with brute force except that in case of use of all ASCII characters if you use special characters in the password, the total time taken to crack the password could run above 100 years or so. I spoke about ASCII for people who do not know how characters are stored in the computer’s memory.

Here is a link to a Brute Force Password Calculator, where you can check out how long it will take to crack a password. There are different options given that include lower case letters, upper case letters, digits, and all ASCII characters. Based on what you used in your password, select the options and click on calculate to see how difficult it would be for a Brute force attack to compromise your computer or server.

Brute Force Attack Prevention & Protection

Since no special logic is applied in brute force attacks except for trying out different combinations of characters used for the creation of a password, prevention on a very basic level, is relatively easy.

Apart from using a fully updated Windows operating system and security software, you should use a strong password that has some of the following characteristics:

1. At least one upper case letter
2. At least one digit
3. At least one special character
4. The password should be a minimum of 8-10 characters
5. ASCII characters, if you wish.

The lengthier a password is, the more time it will take to crack the password. If your password is something like ‘PA$$w0rd”, it will take more than a 100 years to crack it with currently available brute force attack apps. Please do not use the suggested password in the example, as it is very easy to break it using some intelligent software that falls out of the realm of brute force attacks.

Our freeware PassBox is a handy little tool that will remember all your passwords and even generate strong passwords for your account – or you could use some free online password generator to create strong passwords anonymously. Having done that, test your new password with Microsoft’s Password Checker. The Password Checker evaluates your password’s strength as you type.

Related read: What is a Password Spray Attack?

If you are using WordPress website software, then there are also many WordPress security plugins that automatically block brute force attacks. Using a web firewall like Sucuri or Cloudflare is another option you can consider.  One way to block brute-force attacks is to lock out accounts after a defined number of failed password attempts. The Limit Logins WordPress plugin is good for stopping brute force attacks on your blog. Other measures include allowing logins from only select IP addresses, changing default login URLs to something else, and using Captcha’s to harden your WordPress blog security.

Read next: How to block Brute Force Attacks on Windows Server.

Related posts

• DDoS Distributed Denial di Service Attacks: Protezione, Prevention

• Force Internet Explorer per ripristinare l'ultimo browsing session

• Visualizza, esegui il backup ed elimina le password salvate in Internet Explorer

• Disabilita Internet Explorer 11 come standalone browser utilizzando Group Policy

• Come controllare se il vostro IP address perde

• Può l'intero Internet crash? Può esaurirsi di abbattere lo Internet?

• Impossibile connettersi a Internet? Try Complete Internet Repair Tool

• Controlla se il tuo Internet Connection è in grado di streaming del contenuto 4K

• Edge and Store App che non si collegano a Internet - Error 80072EFD

• TACHYON Internet Security è un'alternativa decente ad altri strumenti gratuiti

• Come scoprire o controllare dove link or URL redirects a

• Group Speed Dial per Firefox: IMPORTANTE Internet Sites a Your Fingertips

• Qual è il 403 Forbidden Error and How per risolverlo?

• Network icon Dice No internet access, ma sono connesso

• Cosa sono parcheggiati Domains and Sinkhole Domains?

• Screamer Radio è un decente Internet Radio app per Windows PC

• Online Reputation Management Tips, Tools & Services

• Come sbloccare e accedere a Blocked o siti Web limitati

• Migrare da Internet Explorer a Edge utilizzando rapidamente questi strumenti

• Come impostare un Internet connection su Windows 11/10