事实上，暴力攻击通常以流行的开源代码为目标。那么究竟什么是暴力攻击？如何防止这种攻击方式？所有这些都将在下面的文章中更透彻地分享和分析给读者。下面我们就来了解一下这种暴力攻击攻击方式。
什么是暴力攻击？
基本上，暴力攻击是一种网络攻击形式，黑客使用软件将不同的字符“混合”成有效密码。此时，他们将向 wp-login.php 文件发送登录查询并尝试输入密码。这个过程会一直持续到黑客成功登录为止。破解此密码可能需要几秒钟到几天甚至几个月的时间，具体取决于密码的复杂程度。一般来说，暴力攻击的主要目的是找到顶级管理员的密码和账号。
当今流行的 6 种暴力攻击
- 简单暴力攻击：这种类型将使用系统的方法来“猜测”用户名或密码，而不依赖于外部逻辑。
- 混合暴力攻击：基于外部逻辑，它可以确定成功概率最高的密码组合。然后它继续进行简单暴力攻击以尝试尽可能多的组合。
- 字典攻击：这种类型使用可能的字符串或短语的字典来猜测用户的用户名和密码。
- 彩虹表攻击：这种类型是一个预先计算的表格来匹配哈希函数的结果。它可用于猜测指定长度并包含特定字符集的函数。
- 反向暴力攻击：这种类型的攻击使用一个通用密码或一组密码来尝试使用多个可能的用户名。它将针对黑客以前从中窃取数据的用户网络。
- Credential Snuffing：这种类型的攻击使用已知的用户名和密码对，并在许多不同的网站上进行尝试。因为，如今，许多用户习惯于在许多不同的网站系统上使用相同的密码和用户名对。
防止暴力攻击的 5 种方法
1、设置安全性高的密码
通常，用户会有用自己的名字命名登录名的习惯，所以这种命名是很有预见性的。因此，用户应该添加数字，不要添加与真实姓名相关的名称，以提高安全性。与此同时，用户还需要设置一个复杂度高的密码，当密码需要包含数字字符、字母和特殊字符时，不应与出生日期或地址等个人信息相关。
2、你应该经常更改密码
这是在受到暴力攻击时如何消除信息泄漏的方法。因为如果不幸的是你在之前的攻击中成为了受害者，黑客就可以使用窃取的数据继续登录用户的账户。
3、限制登录尝试失败次数
用户需要设置登录失败限制以限制来自 暴力攻击 的攻击。如果您是管理员，定期更改默认登录路径是个好主意。这是为了防止黑客利用登录页面查看系统账号。
4、双因素身份验证
防止暴力攻击的下一个方法是双因素身份验证。管理员可以要求两步验证并在系统中安装，以便能够检测入侵以及检测来自外部的攻击。因此，这需要用户使用第二个因素（例如物理 USB 密钥或指纹生物识别扫描）来跟踪登录尝试。
5、使用安全插件
- 更好的 WP 安全性：此插件具有隐藏登录路径并限制错误登录尝试次数以限制暴力攻击攻击的功能。
- 登录安全解决方案：这是一个插件，要求用户使用高度复杂的密码，定期更改密码并限制登录尝试次数。
- BruteProtect：该插件会阻止不良 IP 或自己数据中的暴力攻击式查询。
- 限制登录尝试：限制错误登录次数的插件，有助于极其有效地防止暴力攻击。
结语
以上是想要分享给读者的 5 个非常有效的防止暴力攻击的方法。请确保您可以很好地采取上述措施来保护您的网站免受暴力攻击的风险。希望这篇文章能给读者带来很多关于暴力攻击的有用信息。
