Что такое брутфорс и как от него защититься

Добавить комментарий

Брутфорс (brute force — грубая сила) — это метод взлома пароля через последовательный перебор всех возможных комбинаций.

Владельцы дорожных чемоданов с кодовыми замками иногда становятся хакерами и используют брутфорс, сами того не зная. Чтобы наверняка открыть чемодан с забытым или сбившимся кодом необходимо последовательно перепроверить все комбинации замка: от 000 до 999. Это и есть брутфорс.

Сложность перебора паролей

У замка чемодана три барабана, каждый из которых имеет 10 положений. Всего комбинаций получается 10*10*10=1000. В случае с чемоданом на перебор уйдёт минут пятнадцать. Подбор трехзначного числа-пароля на компьютере займёт пару секунд.

Чем длиннее пароль, тем сложнее его подобрать?

В целом, это верно. Если это восьмизначное число, то перебрать придётся (10^8=100 000 000) сто миллионов комбинаций.

Зачем в пароле нужны заглавные буквы и цифры?

Вернёмся к кодовому замку с барабанами. Предположим, что наш пароль состоит только из латинских букв, которых в алфавите 26. Значит каждый «барабан» имеет только 26 положений. Код из трёх букв имеет 26^3=17 576 вариантов, а из восьми 26^8=208 827 064 576

Допустим, что кроме строчных букв мы используем и цифры. Получаем 26+10 возможных значений для барабана. То есть для трехзначного кода получаем 36^3=46 656 вариантов, а для восьми символов 36^8=2 821 109 907 456.

Заглавные буквы дают ещё 26 положений, то есть каждый «барабан» имеет 26+26+10=62 положения. Для трёх барабанов возможно 62^3=238 328 вариантов, а для восьми 62^8=218 340 105 584 896

Очевидно, что использование всего одной заглавной буквы и цифры делает пароль сложнее. Для пароля из трёх символов сложность возрастает в 13.5 раз, а для пароля из восьми символов в 1045.5 раз.

Почему в пароле должно быть не менее восьми символов?

Многие сайты и сервисы требуют, чтобы пароль пользователя состоял хотя бы из восьми символов. Почему? Восемь — это не магическое число. Просто на сегодняшний день пароль из восьми символов с использованием цифр и заглавных букв достаточно сложен, чтобы тратить время на его перебор «в лоб». Главное, чтобы не получилось так:

— Введите пароль

— skrv0pt

— Пароль должен содержать хотя бы одну заглавную букву и цифру, и быть не менее 8 символов длиной

— (хер с вами) Аа123456

Кстати, пароль Аа123456 один из наиболее популярных. Именно по этой дурацкой причине.

Как защититься от взлома пароля брутфорсом?

Используйте достаточно длинные пароли с заглавными буквами и цифрами. Впрочем, основную защиту от взлома дают сами сайты и сервисы: в форме авторизации  обычно предусмотрена задержка. Если пароль неправильно набран более пяти раз, то следующую попытку входа можно осуществить через пару минут. Это значит, что скорость перебора падает до тридцати комбинаций в час. С такой защитой перебор пароля займёт вечность.


Лучше маленький лайк и репост, чем большое спасибо в комментах. По этой причине комментарии выключены, а кнопки репостов — вас ждут. Пользуйтесь, прошу :)

Как начать новую жизнь с Нового года

«С Нового года не пью, с нового года не курю, не ругаюсь матом, не бью женщин и детей, начинаю пользоваться подземными переходами и презервативами» — слышали же такое? Или, может быть, сами говорили нечто подобное. Идея стать в новом году более качественной версией собственного себя очень уж привлекательно выглядит. Но у вас ничего не получится. И вот почему.

Точное время упущено и ты тонешь в переуступках

Технически и календарно Новый год наступает в России в 00:00:00. Но Россия — страна огромная и встречает Новый год по очереди, в рамках утвержденных часовых поясов. Начинается всё с Камчатки и Дальнего востока, движется через Сибирь, доходит до центральной части страны и отзвякивает в Калининграде. Но что в это время делает лично наш «торжественно клянущийся»?

Как минимум, пьет шампанское после курантов. Как максимум — уже давно плотно на стакане. И в технический момент времени реализации своего «улучшения», когда надо решительно внедрить новые привычки, человек радуется и выпивает. То есть момент именно с алкоголем уже идёт под откос. С остальными «клятвами» тоже происходит перенос сроков, типа «окей, сейчас покурю, выпью и грязно выругаюсь, поколочу вон ту фрау, но со следующего дня — ни-ни».

Отдых — не лучшее время для перемен

На праздниках появляется возможность встретиться с теми, с кем не получалось. И быть на этих встречах «непьющий некурун» предпочтёт без своих новогодних ограничений и клятв. Такое желание характерно не только для новогодних праздников, но и любого отдыха. Например, спланировать отпуск и целенаправленно в это время не курить или не пить решатся не многие. Читать далее →


Лучше маленький лайк и репост, чем большое спасибо в комментах. По этой причине комментарии выключены, а кнопки репостов — вас ждут. Пользуйтесь, прошу :)

Как быть эффективным управленцем и распустить отдел за месяц

Добавить комментарий

Итак, задача нестандартная. Необходимо за месяц распустить конкретный отдел компании. Задача осложняется тем, что просто уволить сотрудников нельзя: во-первых, это слишком просто, во-вторых, новый управленец — лицо в компании новое, а ведь без него, с предыдущим начальником, отдел как-то работал и раньше. Так что избавиться от всех в открытую не получится, но и особо мучаться не придётся.

Если вы думаете, что это невозможно, бессмысленно, никому не нужно — напрасно. Это работает — сам видел. Я так до конца и не понял, зачем это было делать.

Disclaimer: это было «давно и неправда», все возможные сходства и совпадения считаются случайными, материал предоставлен для ознакомления и не должен использоваться во вред кому-либо.

Сходу внедрите новую терминологию

В любой сфере деятельности появляются профессиональные термины — жаргонизмы. Это может быть кодовое название клиента с длинным наименованием ООО, какие-то сокращения общепринятых локаций, названия общеизвестных или внутрикорпоративных методик и т.д. Если необходимо поувольнять сотрудников — нужно сходу внедрить новую терминологию для привычных операций. И теперь отдел, например, не крыжит, а бенчит. Тех, кто продолжает говорить «крыжит» надо постоянно поправлять в грубой форме и напоминать про новую терминологию. Термины можно придумать, но лучше позаимствовать из другого языка. Английский только в самом крайнем случае — заимствуйте из швейцарского, например. Хорошо заходит немецкий, где экономят на пробелах. Чем зубодробительнее будет новый термин, тем лучше. Читать далее →


Лучше маленький лайк и репост, чем большое спасибо в комментах. По этой причине комментарии выключены, а кнопки репостов — вас ждут. Пользуйтесь, прошу :)

Что делать, если новый холодильник греется и долго гудит

Покупка нового холодильника — всегда ведёт к новым открытиям. У меня так и было, например. Но я хитрый и читал инструкцию, плюс немного соображаю в физике процесса.

Как работает холодильник

Если упрощать до уровня обывателя, в холодильнике есть хладагент, который охлаждает внутренности. Сам он при этом нагревается за счёт теплообмена. И уходит нагретый на радиатор, где сбрасывает «лишнее» тепло в окружающий мир. За циркуляцию хладагента отвечает компрессор.

Почему холодильник сильно нагревается при первом включении

Купили и тут же включили — стандартная практика. И при включении холодильник начинает морозить. Его задача: понизить температуру в холодильной камере от комнатной до градусов пяти, а в морозилке — примерно до минус десяти. Это в лучшем случае. Но что именно приходится охлаждать?

Что вы положили в новый холодильник?

В худшем случае холодильник пуст. И охлаждает он только собственные полки и воздух внутри камер, который очень быстро выветривается, ведь вам так нравится открывать холодильник и смотреть, что там внутри, верно?

Холодильник выходит на штатный режим, не мешайте!

Чтобы помочь новому холодильнику поскорее приспособиться к новому дому, загрузите его от всей души: займите все полки, забейте ящики в морозилке — охлаждённые и замороженные продукты менее охотно отдают тепло, чем свободный воздух в камерах. Круче будет только положить в новый холодильник уже охлаждённые и замороженные продукты.

Почему холодильник гудит и дребезжит?!

Чаще всего в новом холодильнике лишний шум издают свободные полки и пустые ящики — от вибрации компрессора они начинают дребезжать или гудеть.  Забейте холодильник продуктами, дайте нагрузку на полки и они перестанут гудеть, потому что будут надёжно прижаты «товаром».

Почему холодильник странно булькает?!

В инструкции к холодильнику особо отмечено, что сначала его нужно правильно установить, потом выждать несколько часов, а потом уже включать. Если вы поторопились подключить холодильник в сеть, то хладагент мог не до конца «утрястись» — вот и булькает.

Долго он будет гудеть-то?

Холодильник при первом включении нагоняет рабочую температуру в камеры: разница может достигать 30-40 градусов. На это требуется время. Иногда несколько часов. Если вы забили новый холодильник уже холодными продуктами, гудеть он будет недолго. А если холодильник работает на пустые камеры, то процесс может занять часов 8.


Лучше маленький лайк и репост, чем большое спасибо в комментах. По этой причине комментарии выключены, а кнопки репостов — вас ждут. Пользуйтесь, прошу :)

Внедрение файловой архивации в домашних условиях

Архивация файлов очень тесно связана с резервным копированием. Я бы сказал, что архивация — это подготовка материала к резервному копированию. Поэтому предлагаю разобраться, что нужно архивировать, а что нет.

Я использую трёхступенчатую градацию для всех файлов и информации:

1. Неуникальная, общедоступная информация

Это фильмы, музыка, программы и прочая мультимедиа, которую вы когда-то свободно скачали. Подобные файлы есть у тысяч других пользователей. Это общедоступная информация и архивировать её вообще необязательно: скачали один раз, скачаете ещё раз. Читать далее →


Лучше маленький лайк и репост, чем большое спасибо в комментах. По этой причине комментарии выключены, а кнопки репостов — вас ждут. Пользуйтесь, прошу :)