IT用語
パスワードなどを、考えられる組み合わせを片っ端から試して突破しようとする攻撃。
- 別名・略称
- 総当たり攻撃
ブルートフォース攻撃（総当たり攻撃）は、パスワードや暗証番号などを、考えられる文字の組み合わせを片っ端から試して突破しようとする攻撃です。よく使われる単語やパスワードの一覧を順に試す方法は、辞書攻撃と呼ばれます。
似た攻撃
- パスワードスプレー：よく使われるパスワードを、多くのアカウントに少しずつ試す
- クレデンシャルスタッフィング：ほかのサービスから漏えいした ID とパスワードの組を試す
Webサイトで狙われやすい場所
WordPress のログイン画面（wp-login.php）や XML-RPC、SSH・FTP のログインなどが、自動化されたプログラムで常に狙われています。
対策
- 長く推測されにくいパスワードを使う
- 一定回数失敗したらログインを一時的に止める・遅らせる
- 多要素認証 を設定する
- 管理画面のログイン URL やアクセスできる接続元を制限する
- SSH は、パスワードではなく鍵でのログインにする