هناك العديد من الطرق التي يستخدمها المتسللون للدخول إلى جهاز كمبيوتر أو شبكة كمبيوتر أو موقع ويب أو خدمة عبر الإنترنت. تنفيذ هجوم القوة الغاشمة^{(Brute Force Attack)} هو واحد منهم. إنها واحدة من أبسط الطرق ، لكنها تستغرق وقتًا طويلاً لاختراق خادم أو جهاز كمبيوتر عادي. تتميز آلية هجوم القوة الغاشمة بمزاياها^(Brute) - يمكن استخدامها أيضًا للتحقق من أمان الشبكة واستعادة كلمات المرور المنسية. في هذا المنشور ، سنحاول فهم تعريف هجوم القوة الغاشمة^{(Brute Force Attack)} ونرى طريقة الوقاية الأساسية.

هجمات القوة الغاشمة

هجوم القوة الغاشمة هو نوع من الهجمات الإلكترونية^{(Cyber Attack)} ، حيث يكون لديك برنامج يقوم بتدوير شخصيات مختلفة لإنشاء مجموعة كلمات مرور محتملة. يستخدم برنامج تكسير كلمات المرور Brute Force Attack ببساطة جميع التركيبات الممكنة لاكتشاف كلمات المرور لجهاز الكمبيوتر أو خادم الشبكة. إنه بسيط ولا يستخدم أي تقنيات ذكية. نظرًا لأنه قائم على الرياضيات ، فإنه يستغرق وقتًا أقل لكسر كلمة المرور باستخدام تطبيقات القوة الغاشمة بدلاً من اكتشافها يدويًا. لقد قلت أنها تعتمد على الرياضيات لأن أجهزة الكمبيوتر جيدة في الرياضيات وتؤدي مثل هذه الحسابات في ثوانٍ مقسمة مقارنةً بالعقول البشرية ، والتي تستغرق وقتًا أطول لإنشاء مجموعات.

هجوم القوة الغاشمة^{(Brute Force Attack)} جيد أو سيئ حسب الشخص الذي يستخدمه. قد يكون أحد المجرمين الإلكترونيين يحاول اختراق خادم شبكة أو قد يكون مسؤول شبكة يحاول معرفة مدى أمان شبكته. يستخدم بعض مستخدمي الكمبيوتر أيضًا تطبيقات القوة الغاشمة لاستعادة كلمات المرور المنسية.

سرعة الحوسبة وكلمات المرور مهمة أثناء هجمات القوة الغاشمة^{(Brute Force Attacks)}

إذا كنت تستخدم جميع الأحرف الصغيرة ولا توجد أحرف أو أرقام خاصة ، فقد يستغرق الأمر من 2 إلى 10 دقائق فقط قبل أن يتمكن هجوم القوة الغاشمة من اختراق كلمة المرور. ومع ذلك ، فإن الجمع بين الأحرف الكبيرة والصغيرة جنبًا إلى جنب مع رقم (بافتراض وجود ثمانية أرقام) ، سيستغرق أكثر من 14 إلى 15 عامًا لاختراق كلمة المرور.

يعتمد ذلك أيضًا على سرعة معالج الكمبيوتر ، فيما يتعلق بالوقت الذي يستغرقه اختراق كلمة مرور الشبكة أو تسجيل الدخول العادي إلى جهاز كمبيوتر مستقل يعمل بنظام Windows .^(Windows)

وبالتالي فمن المنطقي أن يكون لديك كلمات مرور قوية. لإنشاء كلمات مرور قوية حقًا ، يمكنك الاستفادة من أحرف ASCII لإنشاء كلمات مرور أقوى . تشير أحرف ASCII^{(ASCII characters)} إلى جميع الأحرف المتوفرة على لوحة المفاتيح والمزيد (يمكنك رؤيتها بالضغط على ALT+numbers (0-255) في Numpad ). يوجد حوالي 255 حرفًا من أحرف ASCII^(ASCII) ولكل منها رمز يتم قراءته بواسطة الجهاز وتحويله إلى ثنائي (0 أو 1) بحيث يمكن استخدامه مع أجهزة الكمبيوتر. على سبيل المثال ، رمز ASCII لـ "مسافة" هو 32. عند إدخال مسافة ، يقرأها الكمبيوتر على أنها 32 ويحولها إلى ثنائي - والذي سيكون 10000. يتم تخزين هذه 1 ، 0 ، 0 ، 0 ، 0 ، 0 مثل ON ، OFF ،OFF ، OFF ، OFF ، OFF في ذاكرة الكمبيوتر (التي تتكون من مفاتيح إلكترونية). هذا لا علاقة له بالقوة الغاشمة باستثناء أنه في حالة استخدام جميع أحرف ASCII^(ASCII) إذا كنت تستخدم أحرفًا خاصة في كلمة المرور ، فإن الوقت الإجمالي الذي يستغرقه اختراق كلمة المرور قد يتجاوز 100 عام أو نحو ذلك. تحدثت عن ASCII للأشخاص الذين لا يعرفون كيف يتم تخزين الأحرف في ذاكرة الكمبيوتر.

فيما يلي رابط^{(Here is a link)} إلى حاسبة كلمة مرور القوة الغاشمة^{(Brute Force Password Calculator)} ، حيث يمكنك التحقق من الوقت الذي ستستغرقه كسر كلمة المرور. هناك خيارات مختلفة تتضمن الأحرف الصغيرة والأحرف الكبيرة والأرقام وجميع أحرف ASCII^(ASCII) . بناءً على ما استخدمته في كلمة المرور الخاصة بك ، حدد الخيارات وانقر فوق "حساب" لمعرفة مدى صعوبة هجوم القوة الغاشمة على جهاز الكمبيوتر أو الخادم الخاص بك.^(Brute)

^{(Brute Force Attack Prevention)}منع هجوم القوة الغاشمة والحماية^(Protection)

نظرًا لعدم تطبيق أي منطق خاص في هجمات القوة الغاشمة باستثناء تجربة مجموعات مختلفة من الأحرف المستخدمة لإنشاء كلمة مرور ، فإن المنع على مستوى أساسي للغاية أمر سهل نسبيًا.

بصرف النظر عن استخدام نظام تشغيل Windows^(Windows) وبرامج أمان محدثة بالكامل ، يجب عليك استخدام كلمة مرور قوية^{(strong password)} تحتوي على بعض الخصائص التالية:

1. أقلها حرف واحد كبير
2. رقم واحد على الأقل
3. شخصية خاصة واحدة على الأقل
4. يجب أن تتكون كلمة المرور من 8 إلى 10 أحرف على الأقل
5. أحرف ASCII ، إذا كنت ترغب في ذلك.

كلما كانت كلمة المرور أطول ، زاد الوقت الذي تستغرقه في كسر كلمة المرور. إذا كانت كلمة مرورك تشبه "PA $$ w0rd" ، فسوف يستغرق الأمر أكثر من 100 عام للقضاء عليها باستخدام تطبيقات هجوم القوة الغاشمة المتاحة حاليًا. الرجاء عدم استخدام كلمة المرور المقترحة في المثال ، حيث من السهل جدًا كسرها باستخدام بعض البرامج الذكية التي تقع خارج نطاق هجمات القوة الغاشمة.

يعد برنامج PassBox المجاني الخاص بنا أداة سهلة الاستخدام ستتذكر جميع كلمات المرور الخاصة بك وحتى إنشاء كلمات مرور قوية لحسابك - أو يمكنك استخدام بعض منشئ كلمات المرور المجاني عبر الإنترنت^{(online password generator )} لإنشاء كلمات مرور قوية بشكل مجهول. بعد القيام بذلك ، اختبر كلمة مرورك الجديدة باستخدام Microsoft Password Checker . يقوم مدقق كلمة المرور^{(Password Checker)} بتقييم قوة كلمة المرور الخاصة بك أثناء الكتابة.

قراءة ذات صلة^{(Related read)} : ما هو هجوم رذاذ كلمة المرور^{(Password Spray Attack)} ؟

إذا كنت تستخدم برنامج موقع WordPress ، فهناك أيضًا العديد من المكونات الإضافية للأمان في WordPress التي تمنع هجمات القوة الغاشمة تلقائيًا. يعد استخدام جدار حماية الويب مثل Sucuri أو Cloudflare خيارًا آخر يمكنك التفكير فيه. تتمثل إحدى طرق منع هجمات القوة الغاشمة في قفل الحسابات بعد عدد محدد من محاولات كلمة المرور الفاشلة. يعد المكون الإضافي Limit Logins WordPress مفيدًا^{(Limit Logins WordPress)} لإيقاف هجمات القوة الغاشمة على مدونتك. تشمل الإجراءات الأخرى السماح بتسجيل الدخول من عناوين IP محددة فقط ، وتغيير عناوين URL^(URLs) الافتراضية لتسجيل الدخول إلى شيء آخر ، واستخدام Captcha لتعزيز أمان مدونة WordPress الخاصة بك^{(harden your WordPress blog security)} .

اقرأ التالي^{(Read next)} : كيفية منع هجمات القوة الغاشمة على Windows Server .

Brute Force Attacks - Definition and Prevention

There are many methods hackers use tо get into a compυter, computer network, a websіte or online service. Carrying out a Brute Force Attack is one of them. It is one of the simplest, yet time-consuming method to hack a server or a normal computer. The Brute force attack mechanism has its advantages – it can also be used to check network security and to recover forgotten passwords. In this post, we will try and understand Brute Force Attack definition and see the basic prevention method.

Brute Force Attacks

A Brute Force Attack is a type of Cyber Attack, where you have a software spinning up different characters to create a possible password combination. The Brute Force Attack password cracker software simply uses all possible combinations to figure out passwords for a computer or a network server. It is simple and does not employ any intelligent techniques. Since it is math-based, it takes less time to crack a password using brute force applications rather than figuring them out manually. I said math-based because computers are good at math and perform such calculations in split seconds compared to human brains, which take longer to create combinations.

Brute Force Attack is good or bad depending upon the person using it. It could be a cybercriminal trying to hack into a network server or it could be a network admin trying to see how secure his or her network is. Some computer users also use brute force apps to recover forgotten passwords.

Speed of computing & passwords matter during Brute Force Attacks

If you are using all lower letters and no special characters or digits, it might be a work of just 2-10 minutes before a brute force attack can crack the password. However, a combination of upper case and lower case letters along with a digit (supposing there are eight digits), will take more than 14-15 years to crack the password.

It also depends upon the speed of the computer processor, as to how long it takes to crack the password of the network or normal login to a Windows standalone computer.

Thus it makes a lot of sense to have strong passwords. To create really strong passwords, you can make use of ASCII characters to create stronger passwords. ASCII characters refer to all the characters available on the keyboard and more (you can see them by pressing ALT+numbers (0-255) on Numpad). There are some 255 ASCII characters and each one has a code that is read by machine and converted to binary (0 or 1) so that it can be used with computers. For example, the ASCII code for “space” is 32. When you enter a space, the computer reads it as 32 and converts it into binary – which would be 10000. These 1, 0, 0, 0, 0, 0 are stored as ON, OFF, OFF, OFF, OFF, OFF in the computer’s memory (that is made of electronic switches). This has nothing to do with brute force except that in case of use of all ASCII characters if you use special characters in the password, the total time taken to crack the password could run above 100 years or so. I spoke about ASCII for people who do not know how characters are stored in the computer’s memory.

Here is a link to a Brute Force Password Calculator, where you can check out how long it will take to crack a password. There are different options given that include lower case letters, upper case letters, digits, and all ASCII characters. Based on what you used in your password, select the options and click on calculate to see how difficult it would be for a Brute force attack to compromise your computer or server.

Brute Force Attack Prevention & Protection

Since no special logic is applied in brute force attacks except for trying out different combinations of characters used for the creation of a password, prevention on a very basic level, is relatively easy.

Apart from using a fully updated Windows operating system and security software, you should use a strong password that has some of the following characteristics:

1. At least one upper case letter
2. At least one digit
3. At least one special character
4. The password should be a minimum of 8-10 characters
5. ASCII characters, if you wish.

The lengthier a password is, the more time it will take to crack the password. If your password is something like ‘PA$$w0rd”, it will take more than a 100 years to crack it with currently available brute force attack apps. Please do not use the suggested password in the example, as it is very easy to break it using some intelligent software that falls out of the realm of brute force attacks.

Our freeware PassBox is a handy little tool that will remember all your passwords and even generate strong passwords for your account – or you could use some free online password generator to create strong passwords anonymously. Having done that, test your new password with Microsoft’s Password Checker. The Password Checker evaluates your password’s strength as you type.

Related read: What is a Password Spray Attack?

If you are using WordPress website software, then there are also many WordPress security plugins that automatically block brute force attacks. Using a web firewall like Sucuri or Cloudflare is another option you can consider.  One way to block brute-force attacks is to lock out accounts after a defined number of failed password attempts. The Limit Logins WordPress plugin is good for stopping brute force attacks on your blog. Other measures include allowing logins from only select IP addresses, changing default login URLs to something else, and using Captcha’s to harden your WordPress blog security.

Read next: How to block Brute Force Attacks on Windows Server.

Related posts

• DDoS Distributed Denial من Service Attacks: حماية، Prevention

• Force Internet Explorer لاستعادة آخر browsing session

• عرض كلمات المرور المحفوظة ونسخها احتياطيًا وحذفها في Internet Explorer

• تعطيل Internet Explorer 11 ك standalone browser باستخدام Group Policy

• كيفية التحقق مما إذا كان IP address الخاص بك يتسرب

• Online Reputation Management Tips، Tools & Services

• TACHYON Internet Security هو بديل لائق للأدوات المجانية الأخرى

• Ethernet يحتفظ قطع الاتصال في Windows 10

• لا تسمح إعدادات الأمان الحالية بتنزيل هذا الملف

• Monitor internet connection and websites مع OverSite

• DNS Benchmark: تحسين Internet Connection الخاص للسرعة

• Wi-Fi vs Ethernet: أي واحد يجب أن تستخدمه؟

• كيفية إلغاء قفل والوصول Blocked أو مواقع الويب المحظورة

• Setup Internet Radio Station مجانا على Windows PC

• كيفية تعديل أو تغيير إعدادات WiFi Router الخاصة بك؟

• كيفية انشاء Internet connection على نظام التشغيل Windows 11/10

• لا يمكن الاتصال Internet؟ Try Complete Internet Repair Tool

• Fix Origin Error loading صفحة الويب

• Internet Explorer crash بسبب iertutil.dll على ويندوز 10

• Network icon يقول لا internet access، لكنني متصل