Vsebina
- Opredelitev - Kaj pomeni napad na slovar?
- Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.
- Tehopedija razlaga slovarski napad
Opredelitev - Kaj pomeni napad na slovar?
Slovarski napad je tehnika ali metoda, ki se uporablja za kršenje računalniške varnosti računalnika ali strežnika, zaščitenega z geslom. Slovarski napad poskuša premagati mehanizem za preverjanje pristnosti tako, da vsako besedo v slovar sistematično vnese kot geslo ali poskuša določiti dešifrirni ključ šifriranega ali dokumenta.
Napadi v slovarju so pogosto uspešni, ker mnogi uporabniki in podjetja uporabljajo običajne besede kot gesla. Te navadne besede zlahka najdemo v slovarju, kot je angleški slovar.
Uvod v Microsoft Azure in Microsoft Cloud | V tem priročniku boste spoznali, kaj sploh pomeni računalništvo v oblaku in kako vam lahko Microsoft Azure pomaga preseliti in voditi vaše podjetje iz oblaka.
Tehopedija razlaga slovarski napad
Najpogostejši način preverjanja pristnosti uporabnika v računalniškem sistemu je z geslom. Ta metoda se lahko nadaljuje še nekaj desetletij, ker je najbolj priročen in praktičen način preverjanja pristnosti uporabnikov. Vendar je to tudi najšibkejša oblika avtentikacije, saj uporabniki pogosto uporabljajo navadne besede kot gesla. Antagonistični uporabniki, kot so hekerji in neželeni uporabniki, izkoristijo to pomanjkljivost s pomočjo slovarskega napada. Hekerji in neželeni pošiljatelji se skušajo prijaviti v računalniški sistem s poskusom vseh možnih gesel, dokler ne najdejo pravega.
Dva protiukrepa proti slovarskim napadom vključujejo:
- Odložen odgovor: Rahlo zakasnjen odziv strežnika prepreči hekerju ali neželenemu pošiljatelju, da v kratkem času preveri več gesel.
- Zaklepanje računa: Zaklepanje računa po več neuspelih poskusih (na primer samodejno zaklepanje po treh ali petih neuspelih poskusih) prepreči hekerju ali neželenemu pošiljatelju preverjanje več gesel za prijavo.
Slovarski napadi niso učinkoviti proti sistemom, ki uporabljajo večbesedna gesla, prav tako ne delujejo proti sistemom, ki uporabljajo naključne permutacije malih in velikih črk v kombinaciji s številkami.