百科问答小站 logo
百科问答小站 font logo



在暴力破解密码的过程中,黑客们是如何绕开试错次数的? 第1页

  

user avatar   Ivony 网友的相关建议: 
      

很多人有个误区,就是黑客是和拿盾牌的网站正面肛的,某种意义上这是很幼稚的。


黑客的策略有两种:

一、万箭齐发,总有些SB网站是没有盾牌的,例如什么SQL注入啦,什么没有验证码啦,什么CSRF啦,什么管理员弱密码啦,什么高风险端口开放啦。一波扫下去总有一大批SB网站挂掉,捡漏就好了。至于那些有盾牌的网站,理他作甚?


二、迂回抄后,就像你说的这些防止暴力破解的方法。确实都有办法绕过去,但是,我费那么大劲干嘛?我直接登陆你服务器拖库不就好了……

做安全,做攻击,做防护,最幼稚的想法就是把目光集中在一点,没有之一……



暴力破解是最无脑最low最低级的攻击手段,网站做的这些防暴力破解的努力不是为了和黑客对抗,而是为了防止在黑客用第一种策略的时候就成了刺猬……


任何攻击都是有成本的,又不是世仇谁特么天天想着整你……做安全防护不是要把网站搞得铁桶一般,而是让黑客的攻击成本高于攻击收益。信息时代,黑客是个产业,产业是要赚钱的,不是以前那种情怀啊,牛逼啊,斗争啊,自我证明和实现啊,情怀黑客不是没有,而是遇上的概率比被雷劈中还小……


user avatar    网友的相关建议: 
      

破解的过程中,把顺序反过来,用字典里的每一个密码去试所有用户。

这样就能避免一个用户频繁出现密码错误了。




  

相关话题

  美国银行卡进行网上购物,只需要卡号CVV和过期时间,但这些信息全都印在卡上,这样安全吗? 
  二进制安全方向有没有可能在可见的未来里慢慢地消失? 
  如何看待全国人大代表雷军建议,制定电子废旧物循环利用整体发展规划,避免废旧手机等设备泄露个人信息? 
  如何评价百度帝吧管理被人肉搜索,个人资料泄露。我国个人信息泄露的问题和规模究竟有多大? 
  2016 年美国大选期间,俄国真的用黑客或制造舆论的方法干扰了大选吗? 
  现在大公司都有哪些注重于隐私保护的技术? 
  我们真的那么需要隐私吗? 
  如何看待游戏《原神》1.4版本更新第一天,大量1.5版本测试服内容被泄露? 
  有哪些网络安全上的事实,没有一定安全知识的人不会相信? 
  暴露自己IP地址有危险吗? 

前一个讨论
如何看待微软Edge将转为Win32桌面应用?
下一个讨论
如何看待即将发布的 C# 8.0?





© 2024-11-21 - tinynew.org. All Rights Reserved.
© 2024-11-21 - tinynew.org. 保留所有权利