谈到网络安全，有些威胁听起来像是老电影里的情节，但如今依然存在。其中之一就是暴力破解攻击，这种方法基本上就是尝试所有可能的密码组合，直到找到正确的密码为止。这就像窃贼试图打开保险箱，反复拨动拨号盘上的每个数字直到听到咔哒声一样；虽然很费时费力，但如果系统没有防御措施，他们迟早会得逞。
最糟糕的是，犯罪分子不再手动操作。他们现在拥有强大的计算能力和自动化脚本，可以在几秒钟内发起数百万次攻击。无论您是希望保护电子邮件的个人用户，还是管理敏感数据的公司，了解这些网络攻击的运作方式都是避免措手不及、数据被出售到暗网的第一步。
暴力攻击究竟包含哪些内容？
本质上，这是一种反复试错的入侵技术。攻击者并非寻找代码中复杂的漏洞，而是瞄准最薄弱的环节：人为设置的密码。他们使用专门的软件，向特定目标发送大量登录请求，目标可以是 WordPress 管理面板，也可以是 Linux 服务器上的 SSH 端口。
这种方法的有效性完全取决于密钥的复杂程度。如果使用类似“123456”这样的密码，系统会立即崩溃。但是，如果密码足够长且变化多样，破解所需的时间可能从几秒到几百年不等，使得攻击在数学上几乎不可能成功。
攻击变体和方法
并非所有攻击都相同；网络犯罪分子会根据目标调整策略。以下是实施这些入侵的最常见方式：
- 简单攻击： 这是最基本的版本。它会测试随机组合或非常常见的密码。速度较慢，但对于安全意识极差的用户来说非常有效。
- 字典攻击： 攻击者更加狡猾，他使用了预定义的单词列表、常用短语和密码，这些内容此前已在安全漏洞中泄露。
- 混合蛮力： 它是前两种算法的结合体。它从字典中提取单词，并添加合乎逻辑的变体，例如将“o”改为“0”，或在单词末尾添加当前年份。
- 反向暴力破解： 攻击者不会攻击拥有多个密码的用户，而是选择一个密码。 非常常见的密码 并在数千个不同的账户上进行测试，以找出哪个账户会失败。
- 凭证填充攻击： 它利用了人们在各处重复使用同一密码的不良习惯。他们使用从一个网站窃取的数据库，并自动在其他高价值服务（例如网上银行）上进行测试。
- 分布式攻击： 为了防止 IP 地址被封禁，他们使用僵尸网络。他们从以下地址发起攻击尝试： 数百种不同的设备 同时，掩盖了这次袭击。
- 低速慢行： 为了避免被安全雷达检测到，他们会分散进行访问尝试，从而防止触发异常音量警报。
计算能力和GPU使用情况的影响
如今，攻击者已不再使用CPU来执行这些任务。他们现在使用图形处理器（GPU），这使得他们可以并行处理数千个线程。这极大地提高了每秒哈希率（HPS），从而使破解加密密钥的速度提升了几个数量级。Hashcat和John the Ripper等工具正是利用了这种架构，以创纪录的速度大规模解密哈希值。
警告信号：如何判断自己是否正在遭受攻击？
如果您可以访问系统日志，就会发现一些不容忽视的危险信号。最明显的是在极短时间内出现大量 401（未授权）错误。此外，使用数据库中根本不存在的用户名进行登录尝试也十分可疑。
另一个明显的迹象是观察到来自非预期地理位置或在与正常工作时间不符的时间的访问。如果您发现服务器的 CPU 使用率和带宽无故飙升，则您可能正遭受暴力破解攻击。
掌握保护系统的策略
要阻止这些攻击者，单一措施远远不够；你需要多层防御。以下是将你的系统打造成坚固堡垒的最佳实践：
1. 密码管理和安全存储
别再用短密码了。现在，包含字母、数字和符号的长密码短语才是主流。务必禁止使用生日等个人信息作为密码。此外，公司应该要求员工使用密码管理器，以防止密码重复使用。
从技术层面来说，永远不要以明文形式存储密码。使用像Argon2 或 bcrypt这样速度慢但稳健的哈希算法，并且永远不要忘记为每个哈希值添加唯一的“盐值”来防止使用彩虹表，始终将网络安全融入到代码中。
2. 多因素认证 (MFA)：坚不可摧的防线
实施多因素身份验证 (MFA) 可能是最有效的措施。通过要求使用第二个验证因素（例如 TOTP 令牌、生物识别或 FIDO2 物理密钥），仅靠密码不足以确保安全。即使攻击者猜中了密码，也会因为无法物理接触用户设备而受阻。
3. 访问控制和速率限制
不要允许机器人无限次尝试密钥。在少量失败尝试后（例如 5 次尝试），应实施临时账户封禁。更优雅的方法是限流：每次失败尝试后，下一次尝试之间都会增加更长的等待时间，从而极大地降低攻击速度。
4. 技术壁垒和过滤
验证码对于区分真人用户和自动脚本至关重要。另一方面，Web应用程序防火墙（WAF）可以过滤恶意流量，并在可疑IP地址到达登录表单之前将其拦截。如果您的服务仅在一个国家/地区提供，那么地理位置封锁是一种简单而强大的工具。
5. 加强远程协议（SSH 和 RDP）
默认端口是机器人的天堂。将 SSH 端口 22 更改为随机端口并禁用 root 访问权限。理想情况下，使用 SSH 密钥替换密码，并将所有 RDP 访问置于 VPN 之后，以防止其直接暴露在互联网上。
主动维护和审核
安全不是一种状态，而是一个过程。定期使用 Nessus 或 OpenVAS 等工具进行漏洞扫描对于发现不必要的开放端口至关重要。保持软件和插件的更新是修复攻击者可能利用来绕过身份验证的漏洞的关键。
此外，建议部署安全信息和事件管理 (SIEM) 或用户端行为分析 (UEBA)系统。这些工具能够分析用户行为，并在检测到异常模式时自动发出警报，使安全团队能够在攻击者找到主密钥之前采取行动。
维护安全的基础设施需要将密钥创建方面的严格性、多因素身份验证 (MFA) 等技术的实施以及对访问日志的持续监控结合起来，以便在任何自动入侵尝试演变成灾难性的数据泄露之前将其消除。
