ป้องกันภัยอันตรายจาก Brute Force Attack
Brute Force Attack การเข้าสู่ระบบคอมพิวเตอร์เป็นเป้าหมายหลักของผู้โจมตีระบบ ซึ่งการ login เข้าสู่ระบบคอมพิวเตอร์ก็เป็นวิธีการหนึ่งของผู้โจมตีระบบที่จะสามารถเข้าสู่เครื่องเป้าหมายได้ โดยวิธี Brute Force Attack เป็นการโจมตีระบบคอมพิวเตอร์ชนิดหนึ่ง ที่ใช้การเดารหัสผ่านทุกความเป็นไปได้ของตัวอักษรในแต่ละหลัก ยกตัวอย่างเช่น รหัส ATM ที่เราใช้งานอยู่ โดยทั่วไปจะมีอยู่ 4 หลัก จึงมีความเป็นไปได้ทั้งหมด 10,000 วิธี โดยผู้โจมตีจะเริ่มใส่รหัสตั้งแต่ 0000 ถึง 9999 ทำให้จะได้รหัสที่ถูกต้องในที่สุด ดังนั้นการโจมตีแบบ Brute Force Attack จึงเป็นวิธีที่จะสามารถหารหัสผ่านที่ถูกต้องได้อย่างแน่นอน เพียงแต่ต้องใช้ระยะเวลาในการเดารหัสผ่าน ซึ่งจะใช้เวลามากหรือน้อยนั้นจะขึ้นอยู่กับความซับซ้อนและจำนวนตัวอักษรของรหัสผ่าน วิธีตรวจสอบเบื้องต้น เราสามารถตรวจสอบได้ว่าเครื่อง server ของเรามีการโจมตีเข้ามาแบบ Brute Force Attack หรือไม่ โดยเข้าไปตรวจสอบ log ไฟล์ว่ามี user และ IP Address ที่เราไม่รู้จักพยายามที่จะ login เข้ามาในระบบหรือไม่ เช่น ระบบปฏิบัติการ…
