IDとパスワードの組み合わせをコンピューターで機械的に次々と入力し、不正ログインを成立させようとする攻撃手法です。人の手では試せない膨大な数の組み合わせを、専用のプログラムを使って短時間に大量に試みる点が特徴です。
仕組み
攻撃者は専用のツールを使い、考えられる文字の組み合わせを片っ端から入力してログインを試みます。よく使われるパスワードのリストを利用する「辞書攻撃」も広い意味で同じ仲間です。パスワードの文字数が長く複雑になるほど組み合わせ数は爆発的に増え、突破には時間がかかります。
想定される被害
ログインに成功されると、サイトの管理画面を乗っ取られたり、掲載中の個人情報や顧客データが流出したりする恐れがあります。管理画面のURLやログインID(ユーザー名)が推測しやすいサイトほど狙われやすくなります。
対策のポイント
ログイン試行回数に制限を設ける仕組みや、パスワードに加えて別の確認手段を求める多要素認証(二段階認証)の導入が有効です。推測されにくい複雑なパスワードを設定し、初期設定のID・URLのまま使わないことも基本的な防御策になります。

















