Définition simple
Une attaque par force brute essaie un grand nombre de mots de passe ou de clés pour trouver un secret valide.
Définition technique
Les tentatives automatisées peuvent viser un compte en ligne ou des empreintes de mots de passe récupérées hors ligne. Les limitations de débit et MFA protègent les connexions ; des mots de passe robustes et un hachage adapté réduisent les risques hors ligne.
À quoi cela sert ?
Comprendre et détecter les séries massives de tentatives de connexion.
Exemple concret
Un portail VPN peut recevoir des milliers d’essais sur le compte admin depuis différentes adresses IP.
Problèmes fréquents
- Mots de passe faibles
- Absence de limitation de tentatives
- Comptes administrateurs exposés
Termes associés
Concepts associés
À retenir : une attaque par force brute multiplie les essais de secrets ; MFA, limitation des tentatives et surveillance des connexions réduisent les risques.