Attaque par force brute

Définition simple

Une attaque qui essaie de nombreuses combinaisons de mots de passe jusqu’à trouver la bonne.

Définition technique

Le brute force automatise les tentatives d’authentification contre un compte ou un secret et peut être limité par MFA, verrouillage, délais et détection.

À quoi cela sert ?

Comprendre et détecter les séries massives de tentatives de connexion.

Exemple concret

Un portail VPN peut recevoir des milliers d’essais sur le compte admin depuis différentes adresses IP.

Problèmes fréquents

• Mots de passe faibles
• Absence de limitation de tentatives
• Comptes administrateurs exposés

Termes associés

MFA · SIEM · Credential stuffing

À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.