روش‌های زیادی وجود دارد که هکرها برای ورود به رایانه، شبکه رایانه‌ای، وب‌سایت یا سرویس آنلاین استفاده می‌کنند. انجام حمله Brute Force^{(Brute Force Attack)} یکی از آنهاست. این یکی از ساده‌ترین و در عین حال زمان‌برترین روش‌ها برای هک کردن یک سرور یا یک کامپیوتر معمولی است. مکانیسم حمله Brute force مزایای خود را دارد - همچنین می توان از آن برای بررسی امنیت شبکه و بازیابی رمزهای عبور فراموش شده استفاده کرد. در این پست سعی می کنیم تعریف Brute Force Attack را بفهمیم و روش اصلی پیشگیری را ببینیم.

حملات Brute Force

حمله Brute Force نوعی حمله سایبری^{(Cyber Attack)} است که در آن شما نرم‌افزاری دارید که کاراکترهای مختلف را برای ایجاد یک ترکیب رمز عبور ممکن می‌چرخاند. نرم افزار شکستن رمز عبور Brute Force Attack به سادگی از تمام ترکیبات ممکن برای کشف رمزهای عبور یک کامپیوتر یا سرور شبکه استفاده می کند. این ساده است و از هیچ تکنیک هوشمندی استفاده نمی کند. از آنجایی که مبتنی بر ریاضی است، شکستن رمز عبور با استفاده از برنامه‌های brute force به جای کشف دستی آن‌ها، زمان کمتری می‌برد. من گفتم مبتنی بر ریاضیات چون کامپیوترها در ریاضیات خوب هستند و چنین محاسباتی را در کسری از ثانیه در مقایسه با مغز انسان انجام می دهند که ایجاد ترکیبات بیشتر طول می کشد.

Brute Force Attack بسته به فردی که از آن استفاده می کند خوب یا بد است. این می تواند یک مجرم سایبری باشد که سعی دارد به یک سرور شبکه هک کند یا می تواند یک مدیر شبکه باشد که سعی می کند امنیت شبکه خود را ببیند. برخی از کاربران رایانه نیز از برنامه های brute force برای بازیابی رمزهای عبور فراموش شده استفاده می کنند.

سرعت محاسبات و رمزهای عبور در حملات Brute Force مهم هستند^{(Brute Force Attacks)}

اگر از تمام حروف کوچک و بدون کاراکتر یا رقم خاصی استفاده می‌کنید، ممکن است فقط 2 تا 10 دقیقه طول بکشد تا حمله brute force بتواند رمز عبور را بشکند. با این حال، ترکیبی از حروف بزرگ و کوچک همراه با یک رقم (با فرض وجود هشت رقم)، بیش از 14-15 سال طول می کشد تا رمز عبور شکسته شود.

این همچنین به سرعت پردازنده رایانه بستگی دارد، به اینکه چه مدت طول می کشد تا رمز عبور شبکه را شکسته یا ورود عادی به رایانه مستقل ویندوز را انجام دهید.^(Windows)

بنابراین داشتن رمزهای عبور قوی بسیار منطقی است. برای ایجاد رمزهای عبور واقعا قوی، می توانید از کاراکترهای ASCII برای ایجاد رمزهای عبور قوی تر استفاده کنید. کاراکترهای ASCII^{(ASCII characters)} به همه کاراکترهای موجود در صفحه کلید و موارد دیگر اشاره دارد (شما می توانید آنها را با فشار دادن ALT+numbers (0-255) در Numpad مشاهده کنید). حدود 255 کاراکتر ASCII وجود دارد و هر کدام دارای یک کد است که توسط ماشین خوانده می شود و به باینری (0 یا 1) تبدیل می شود تا بتوان از آن در رایانه استفاده کرد. به عنوان مثال، کد ASCII برای "فضا" 32 است. هنگامی که شما یک فاصله را وارد می کنید، کامپیوتر آن را به عنوان 32 می خواند و آن را به باینری تبدیل می کند - که می شود 10000. این 1، 0، 0، 0، 0، 0 ذخیره می شوند. به صورت روشن، خاموش^(OFF) ،OFF ، OFF ، OFF ، OFF در حافظه کامپیوتر (که از سوئیچ های الکترونیکی ساخته شده است). این ربطی به brute force ندارد به جز اینکه در صورت استفاده از تمام کاراکترهای ASCII^(ASCII) در صورت استفاده از کاراکترهای خاص در رمز عبور، کل زمان صرف شده برای شکستن رمز عبور ممکن است بیش از 100 سال یا بیشتر طول بکشد. من درباره ASCII برای افرادی صحبت کردم که نمی دانند کاراکترها چگونه در حافظه رایانه ذخیره می شوند.

در اینجا پیوندی^{(Here is a link)} به یک ماشین حساب رمز عبور Brute Force^{(Brute Force Password Calculator)} وجود دارد که در آن می توانید بررسی کنید که شکستن یک رمز عبور چقدر طول می کشد. گزینه های مختلفی وجود دارد که شامل حروف کوچک، حروف بزرگ، ارقام و تمام کاراکترهای ASCII^(ASCII) می شود. بر اساس آنچه در رمز عبور خود استفاده کرده‌اید، گزینه‌ها را انتخاب کنید و روی محاسبه کلیک کنید تا ببینید که حمله Brute force چقدر سخت است که رایانه یا سرور شما را به خطر بیندازد.

^{(Brute Force Attack Prevention)}پیشگیری و حفاظت ^(Protection)از حمله نیروی بی رحم

از آنجایی که هیچ منطق خاصی در حملات brute force اعمال نمی شود به جز برای آزمایش ترکیب های مختلف کاراکترهایی که برای ایجاد رمز عبور استفاده می شوند، پیشگیری در سطح بسیار ابتدایی نسبتا آسان است.

جدا از استفاده از سیستم عامل ویندوز^(Windows) و نرم افزار امنیتی کاملاً به روز شده، باید از رمز عبور قوی^{(strong password)} استفاده کنید که دارای برخی از ویژگی های زیر باشد:

1. حداقل یک حرف بزرگ
2. حداقل یک رقمی
3. حداقل یک شخصیت خاص
4. رمز عبور باید حداقل 8-10 کاراکتر باشد
5. در صورت تمایل، کاراکترهای ASCII.

هر چه رمز عبور طولانی تر باشد، زمان بیشتری برای شکستن رمز عبور نیاز است. اگر رمز عبور شما چیزی شبیه به "PA$$w0rd" باشد، بیش از 100 سال طول می کشد تا آن را با برنامه های حمله brute force موجود در حال حاضر شکست دهید. لطفاً از رمز عبور پیشنهادی در مثال استفاده نکنید، زیرا شکستن آن با استفاده از نرم افزارهای هوشمندی که از قلمرو حملات brute force خارج می شود بسیار آسان است.

PassBox نرم افزار رایگان ما یک ابزار کوچک مفید است که همه رمزهای عبور شما را به خاطر می آورد و حتی رمزهای عبور قوی برای حساب شما ایجاد می کند - یا می توانید از یک تولید کننده رمز عبور آنلاین^{(online password generator )} رایگان برای ایجاد گذرواژه های قوی به صورت ناشناس استفاده کنید. پس از انجام این کار، رمز عبور جدید خود را با Password Checker مایکروسافت آزمایش کنید . Password Checker قدرت رمز عبور شما را هنگام تایپ ارزیابی می کند.

مطالب مرتبط^{(Related read)} : حمله اسپری رمز عبور^{(Password Spray Attack)} چیست؟

اگر از نرم‌افزار وب‌سایت وردپرس^(WordPress) استفاده می‌کنید، افزونه‌های امنیتی وردپرس^(WordPress) زیادی نیز وجود دارند که به‌طور خودکار حملات brute force را مسدود می‌کنند. استفاده از فایروال وب مانند Sucuri یا Cloudflare گزینه دیگری است که می توانید در نظر بگیرید. یکی از راه های مسدود کردن حملات brute-force قفل کردن حساب ها پس از تعداد معینی از تلاش های ناموفق رمز عبور است. افزونه Limit Logins WordPress^{(Limit Logins WordPress)} برای جلوگیری از حملات brute force به وبلاگ شما خوب است. اقدامات دیگر شامل اجازه ورود فقط از آدرس‌های IP منتخب، تغییر URLهای^(URLs) ورود پیش‌فرض به موارد دیگر و استفاده از Captcha برای تقویت امنیت وبلاگ وردپرس است^{(harden your WordPress blog security)} .

در ادامه بخوانید^{(Read next)} : چگونه حملات Brute Force را در سرور ویندوز مسدود کنیم .

Brute Force Attacks - Definition and Prevention

There are many methods hackers use to get into a computer, cоmputer network, а website or online service. Сarrying out a Brute Force Attack is one of them. It is one of the simplest, yet time-consuming method to hack a server or a normal computer. The Brute force attack mechanism has its advantages – it can also be used to check network security and to recover forgotten passwords. In this post, we will try and understand Brute Force Attack definition and see the basic prevention method.

Brute Force Attacks

A Brute Force Attack is a type of Cyber Attack, where you have a software spinning up different characters to create a possible password combination. The Brute Force Attack password cracker software simply uses all possible combinations to figure out passwords for a computer or a network server. It is simple and does not employ any intelligent techniques. Since it is math-based, it takes less time to crack a password using brute force applications rather than figuring them out manually. I said math-based because computers are good at math and perform such calculations in split seconds compared to human brains, which take longer to create combinations.

Brute Force Attack is good or bad depending upon the person using it. It could be a cybercriminal trying to hack into a network server or it could be a network admin trying to see how secure his or her network is. Some computer users also use brute force apps to recover forgotten passwords.

Speed of computing & passwords matter during Brute Force Attacks

If you are using all lower letters and no special characters or digits, it might be a work of just 2-10 minutes before a brute force attack can crack the password. However, a combination of upper case and lower case letters along with a digit (supposing there are eight digits), will take more than 14-15 years to crack the password.

It also depends upon the speed of the computer processor, as to how long it takes to crack the password of the network or normal login to a Windows standalone computer.

Thus it makes a lot of sense to have strong passwords. To create really strong passwords, you can make use of ASCII characters to create stronger passwords. ASCII characters refer to all the characters available on the keyboard and more (you can see them by pressing ALT+numbers (0-255) on Numpad). There are some 255 ASCII characters and each one has a code that is read by machine and converted to binary (0 or 1) so that it can be used with computers. For example, the ASCII code for “space” is 32. When you enter a space, the computer reads it as 32 and converts it into binary – which would be 10000. These 1, 0, 0, 0, 0, 0 are stored as ON, OFF, OFF, OFF, OFF, OFF in the computer’s memory (that is made of electronic switches). This has nothing to do with brute force except that in case of use of all ASCII characters if you use special characters in the password, the total time taken to crack the password could run above 100 years or so. I spoke about ASCII for people who do not know how characters are stored in the computer’s memory.

Here is a link to a Brute Force Password Calculator, where you can check out how long it will take to crack a password. There are different options given that include lower case letters, upper case letters, digits, and all ASCII characters. Based on what you used in your password, select the options and click on calculate to see how difficult it would be for a Brute force attack to compromise your computer or server.

Brute Force Attack Prevention & Protection

Since no special logic is applied in brute force attacks except for trying out different combinations of characters used for the creation of a password, prevention on a very basic level, is relatively easy.

Apart from using a fully updated Windows operating system and security software, you should use a strong password that has some of the following characteristics:

1. At least one upper case letter
2. At least one digit
3. At least one special character
4. The password should be a minimum of 8-10 characters
5. ASCII characters, if you wish.

The lengthier a password is, the more time it will take to crack the password. If your password is something like ‘PA$$w0rd”, it will take more than a 100 years to crack it with currently available brute force attack apps. Please do not use the suggested password in the example, as it is very easy to break it using some intelligent software that falls out of the realm of brute force attacks.

Our freeware PassBox is a handy little tool that will remember all your passwords and even generate strong passwords for your account – or you could use some free online password generator to create strong passwords anonymously. Having done that, test your new password with Microsoft’s Password Checker. The Password Checker evaluates your password’s strength as you type.

Related read: What is a Password Spray Attack?

If you are using WordPress website software, then there are also many WordPress security plugins that automatically block brute force attacks. Using a web firewall like Sucuri or Cloudflare is another option you can consider.  One way to block brute-force attacks is to lock out accounts after a defined number of failed password attempts. The Limit Logins WordPress plugin is good for stopping brute force attacks on your blog. Other measures include allowing logins from only select IP addresses, changing default login URLs to something else, and using Captcha’s to harden your WordPress blog security.

Read next: How to block Brute Force Attacks on Windows Server.

Related posts

• DDoS Distributed Denial از Service Attacks: حفاظت، Prevention

• Force Internet Explorer برای بازگرداندن آخرین browsing session

• مشاهده، پشتیبان گیری و حذف رمزهای عبور ذخیره شده در اینترنت اکسپلورر

• غیر فعال کردن Internet Explorer 11 به عنوان standalone browser با استفاده از Group Policy

• نحوه بررسی اینکه آیا IP address شما نشت می کند

• چگونه برای جلوگیری از Google تبلیغات از زیر من در Internet

• Internet Security Suite Software Best رایگان برای Windows 10

• فهرست Best Free Internet Privacy Software & Products برای Windows 10

• نحوه راه اندازی Internet connection در ویندوز 11/10

• نحوه غیر فعال کردن Auto Refresh در Microsoft Edge or Internet Explorer

• مهاجرت از Internet Explorer به Edge به سرعت با استفاده از این ابزارها

• خطاهای HTTP Status Code مشترک چیست؟

• چگونه به Blocked خار چیدن و دسترسی و یا وب سایت های محدود

• می توانید طیف Internet crash؟ می توانید استفاده بیش از حد پایین Internet به ارمغان بیاورد؟

• خوانندگان مقابل Website صاحبان مقابل مسدود کننده های آگهی مقابل Anti Ad Blockers War

• Cybercrime و طبقه بندی آن - سازمان یافته و سازماندهی نشده است

• DNS Benchmark: بهینه سازی Internet Connection خود را برای سرعت

• نمی تواند به Internet متصل شود؟ Try Complete Internet Repair Tool

• Network icon می گوید هیچ internet access نیست، اما من متصل هستم

• چگونه به ایجاد تغییر یا تغییر WiFi Router تنظیمات خود را؟