Isi
- Definisi - Apa yang dimaksud dengan Kamus Serangan?
- Pengantar Microsoft Azure dan Microsoft Cloud | Sepanjang panduan ini, Anda akan mempelajari tentang apa itu cloud computing dan bagaimana Microsoft Azure dapat membantu Anda untuk bermigrasi dan menjalankan bisnis Anda dari cloud.
- Techopedia menjelaskan Kamus Attack
Definisi - Apa yang dimaksud dengan Kamus Serangan?
Serangan kamus adalah teknik atau metode yang digunakan untuk menembus keamanan komputer dari mesin atau server yang dilindungi kata sandi. Serangan kamus mencoba untuk mengalahkan mekanisme otentikasi dengan secara sistematis memasukkan setiap kata dalam kamus sebagai kata sandi atau mencoba menentukan kunci dekripsi dari dokumen atau yang dienkripsi.
Serangan kamus sering berhasil karena banyak pengguna dan bisnis menggunakan kata-kata biasa sebagai kata sandi. Kata-kata biasa ini mudah ditemukan di kamus, seperti kamus bahasa Inggris.
Pengantar Microsoft Azure dan Microsoft Cloud | Sepanjang panduan ini, Anda akan mempelajari tentang apa itu cloud computing dan bagaimana Microsoft Azure dapat membantu Anda untuk bermigrasi dan menjalankan bisnis Anda dari cloud.
Techopedia menjelaskan Kamus Attack
Metode yang paling umum untuk mengautentikasi pengguna dalam sistem komputer adalah melalui kata sandi. Metode ini dapat berlanjut selama beberapa dekade karena ini adalah cara paling mudah dan praktis untuk mengautentikasi pengguna. Namun, ini juga merupakan bentuk otentikasi terlemah, karena pengguna sering menggunakan kata-kata biasa sebagai kata sandi. Pengguna yang antagonis seperti peretas dan spammer memanfaatkan kelemahan ini dengan menggunakan serangan kamus. Peretas dan pengirim spam mencoba masuk ke sistem komputer dengan mencoba semua kata sandi yang mungkin sampai yang benar ditemukan.
Dua tindakan pencegahan terhadap serangan kamus meliputi:
- Respons Tertunda: Respons yang sedikit tertunda dari server mencegah hacker atau spammer memeriksa beberapa kata sandi dalam waktu singkat.
- Penguncian Akun: Mengunci akun setelah beberapa upaya gagal (misalnya, penguncian otomatis setelah tiga atau lima upaya gagal) mencegah seorang peretas atau spammer memeriksa beberapa kata sandi untuk login.
Serangan kamus tidak efektif terhadap sistem yang menggunakan kata sandi banyak kata, dan juga gagal terhadap sistem yang menggunakan permutasi acak huruf kecil dan huruf besar dikombinasikan dengan angka.