Vanliga Nätverksattack Strategier: Lösenord Anfall - Dummies

Ibland försöker personer lösenordsattacker på ett löpande nätverkssystem; men med lösenord som låser ut efter några misslyckade inloggningsförsök är den här nätverksangreppsstrategin inte särskilt produktiv. Mer typiskt tar lösenordsattacker RAW-inloggningstrafik från nätverket eller går in i en säkerhetskopia av en domänkontrollant eller arbetsstation i nätverket.

Om en angripare startar om en arbetsstation på ett nätverk från en CD eller USB-nyckel, kan han snabbt ta en kopia av Windows SAM och säkerhetsfilerna från Windows-katalogen.

Med dessa filer i handen kan angriparen spendera så mycket tid som han vill försöka gissa lösenorden som finns i dessa filer. När det gäller arbetsstationen ger dessa säkerhetsfiler en angripare de lokala lösenorden på en dator, t.ex. det lokala administratorkontot. som han då kan använda för att få tag i nätverkslösenord som ger mer tillgång till nätverket.

Från SAM-filen kan en angripare försöka använda två metoder för att spricka dessa lösenord:

• Brute Force Attack: Med denna attack eller lösenords gissningsteknik går sprickprogrammet igenom alla lösenordsmöjligheter från a till zzzzzzzzzz, > inklusive alla möjliga tal eller skiljetecken. Denna process att hitta ett lösenord kan ta mycket lång tid, längre för varje extra tecken som läggs in i lösenordet. Ordboksattack:

• Denna lösenordsgissningsteknik kan göras mycket snabbare och det använder sig av ordlistor eller ordlistor. Dessa filer är lätt tillgängliga på Internet och innehåller ordböcker som standard Oxford-ordboken, varje ord som finns i William Shakespeares verk, och till och med dunkla eller färdiga språkordböcker som Klingon.

  Med dessa ordlistor i handen kan angriparen snabbt jämföra dessa ord till hashvärdena för Windows-lösenorden som finns i SAM-filen. För att påskynda sakerna ännu mer kan han få sin dator att gå igenom ordlighetsfilerna och skapa en lösenordshack för varje ord, och då behöver han bara jämföra de förknippade hashvärdena med de som finns i SAM-filen.

  Denna process kan ge angriparen ännu högre hastighet när man hittar dessa lösenord. Trots varningar inte, använder många fortfarande standardordlista för sina lösenord.

  För att skydda ditt nätverk från dessa möjligheter måste du tillhandahålla en viss skyddsnivå för de lokala operativsystemen, särskilt för arbetsstationer som är offentliga eller inom områden med hög allmänhetstillträde.Arbetsplatser som måste vara i dessa områden bör ha fysisk säkerhet som hindrar dem från att startas om från anpassade media.

Lösenord som används på dessa system ska skilja sig från huvuddomänklientsystem. Slutligen använd en stark lösenordspolicy, som inkluderar regelbundna ändringar av lösenord och ett krav på att lösenorden inte ska vara ordlistor.