「総当たり攻撃」の版間の差分
削除された内容 追加された内容
58行目:
*一定以上のミスに対して、警告メールを本人に送信する
*人による常時監視システムにて、異常なパスワード試行が無いか監視する
== 影響 ==
総当たり攻撃には、様々な悪影響が出る。サーバーに対しては数万～数億回（あるいはそれ以上）のアクセスが殺到するために、負荷がかかりサーバーが重くなる。CPU使用率の異常負荷から技術者が気が付く事も多い。また、防衛策を使用すればするほど、パスワード入力が複雑化していき、ユーザーの手間が増え利便性が低下する。ブルートフォースアタックを遮断するために、攻撃元のIPアドレスを遮断するのが負荷対策としてもっとも有効だが、IPアドレスを次々に変更するためにいたちごっことなり、その際に「正規のユーザー」までIPブロックに巻き込まれてログオンできなくなるなどの弊害も発生している。また、試行回数の上限に達したIDがパスワードロックされる事により正規ユーザーが使用できなくなる例も発生しているなど、サーバー担当者のみならず正規ユーザーにも悪影響が出ている。年々、パスワードの桁数は増加傾向にあり、複雑化したパスワードを忘れるなどのデメリットも発生しており、ITコストおよび事務手間コストの増大を発生させており、コスト麺からも悪影響が出ている。
== 逆総当たり攻撃 ==
| |||