リアリティはないけど、脅威は確かにいるよ

もう1つのブルートフォース ここまで、世間一般でいわれるブルートフォースについて解説してきた。おそらく多くの方は「パスワードを総当りで試していく攻撃」という攻撃手法のことをブルートフォース、もしくは辞書攻撃であるという認識を持っているのではないだろうか。 しかし、ブルートフォースのパターンはそれだけではない。中にはパスワードを固定し、つまり通常のブルートフォースとは逆の発想で、弱いパスワードを設定しているユーザー名を推測して見つけ出す「リバースブルートフォース」という手法も存在する。 筆者の設置した「Kojoney」では、以下のようなリバースブルートフォースによるログイン試行を観測したことがあった。 ID = root / PASSWORD = password ID = admin / PASSWORD = password ID = test / PASSWORD = password

[sota-k]

“中にはパスワードを固定し、つまり通常のブルートフォースとは逆の発想で、弱いパスワードを設定しているユーザー名を推測して見つけ出す「リバースブルートフォース」という手法”

[kaito834]

@ntsujiさんの連載記事。「弱いパスワードを設定しているユーザー名を推測して見つけ出す「リバースブルートフォース」」「ログイン失敗回数が限られており、一定回数...失敗するとロックがかかる...サイトに対して」