在给出我们的蛮力定义时，我们会尽量简单化和相关。蛮力攻击也被一些人称为蛮力破解，是一种黑客策略，黑客试图通过尝试可能的密码组合来访问计算机服务器，直到他们得到正确的密码。
好的，我们说过我们的蛮力定义将是相关的——让我们试试这个：想象你的朋友处于紧急情况，你需要访问他 PC 上的文件来救他。容易吧？除非您的朋友非常热衷于隐私，而且您不知道他的密码是什么。
你会怎样做？您将尽力猜测他会使用什么密码。会不会是他的狗的名字？他女朋友的名字？出生日期？他最喜欢的地方？你不断尝试所有可能的密码输入，直到你找到正确的密码，然后砰——你现在可以访问他的电脑了。
如果您在多次输入失败后成功猜到了别人的密码，恭喜！你是一个蛮力攻击者——现在如何定义一个相关的蛮力定义？ 在您意识到经验丰富的黑客让计算机为他们完成工作之前，这似乎是一种非常有压力和脑力劳动的黑客方法，可以在几分钟内轻松访问正确的密码。
蛮力攻击的类型
现在我们知道了暴力攻击是什么，让我们深入研究暴力攻击的类型。
- 字典攻击：这是最简单的暴力攻击形式。黑客只需要一个可能的密码列表，然后一个接一个地尝试，直到他得到正确的密码。
这种蛮力类型显然是最古老的，当然也是最基本的类型之一。许多蛮力攻击者不会订阅这种方法来破解当今世界受到高度保护的服务器。
- 详尽的密钥搜索：当今最常见的密码是字母、数字和字符的组合。在穷举键搜索蛮力方法中，计算机会穷尽所有可能的字符组合并尝试所有组合，直到找到正确的组合。
- 凭据回收：这种暴力攻击使用曾经用于入侵系统的密码来暴力破解其他系统密码。
- 反向蛮力攻击：顾名思义，这种蛮力方法是反向工作的。它不会尝试暴力破解密码，而是选择一个通用密码并暴力破解用户名。
蛮力攻击背后的动机
大多数暴力攻击者和其他黑客一样，攻击计算机服务器以获取他们无权访问的某种信息。发生蛮力攻击的其他常见原因是：
- 运行加密降级攻击：现代服务器安全系统对某些密码和文件进行加密，以避免未经授权的访问。尽管有这种服务器安全措施，暴力攻击专家仍可以通过运行加密降级来使用暴力攻击计算机服务器安全系统。
- 寻找隐藏网页：蛮力攻击者可以使用蛮力寻找一个易受攻击的隐藏网页来加以利用。隐藏网页是与任何地址没有关联的有效网站。
蛮力攻击者不仅限于执行蛮力攻击的几种方法或目标。这些蛮力攻击者继续探索更智能的方式来进行蛮力活动而不被发现。
互联网用户、技术人员、服务器服务提供商和所有投资于互联网的利益相关者都应该坚持不懈地追求提高网络安全。对于服务器托管服务，尤其是那些提供非托管服务器服务的服务，重要的是要在网络安全方面进行大量投资，并与网络安全机构携手合作，设计新的万无一失的方法来检查暴力攻击。
如何防范蛮力攻击
为了加强您的服务器安全管理并保护您的计算机服务器/系统免受暴力攻击，您可以尝试以下一些方法：
- 多重身份验证方法：攻击者破坏只有一层安全访问的系统比破坏具有两层或多层保护的系统要容易得多。有不同的安全方法可供使用，您不必只使用一种。
例如，如果您使用双因素身份验证，当暴力攻击者成功破解您的密码时，他会很高兴地插入密码，结果却发现他也需要破解密码。这对每个攻击者来说都是一件令人沮丧的事情。
- 密码长度：攻击 4 位密码通常比攻击 16 位密码更容易。密码越长，越难破解。为了给任何黑客带来困难，请确保您的密码尽可能长。
- 密码强度：密码的长度，而影响密码强度的因素与它不是一回事。强密码不会单独组合数字或字母。它们是数字、字母、字符等的组合，使密码过于复杂，攻击者无法猜测。
- 登录尝试：还记得我们说过暴力攻击者会继续尝试可能的密码直到他们得到正确的密码吗？他们的优势在于他们必须尝试密码的次数。当您限制允许用户尝试输入密码的次数时，您就是在对腹股沟进行暴力攻击。
- 监控：加强安全性的最佳方法是不断采用方法来监控可能的违规行为，并在他们甚至可以访问计算机系统之前将其扼杀在萌芽状态。
