[ホーム] ＞
[サイバー攻撃大辞典 トップ] ＞ [パスワードリスト攻撃]
作成日：2020/09/18
パスワードリスト攻撃
あるWebサービスで登録されたユーザ名/パスワードの一覧を入手し、他のWebサービスにこの組み合わせでログオンを施行する。
(別名：リスト型アカウントハッキング 、アカウントリスト攻撃)
対策
【ユーザ側】
・複数のWebサービスでは、Webサービスごとに異なるパスワードを設定する。
・パスワードを定期的に変更する。
・使用していないサービスはユーザ登録削除する。
【サーバ側】
・ログオン時に多要素認証（マトリックス表や秘密の質問など）する。
・Webサービス側はパスワードをハッシュ形式で保管する。
・IDSやWAFを導入する。
・CAPTCHAの導入。
ツイッターでアカウント乗っ取りによるスパムツイートが多発。パスワードリスト攻撃によるアカウント乗っ取りか？
http://headlines.yahoo.co.jp/hl?a=20150126-00000073-zdn_n-sci
ミクシィ運営のポイントサイトなどにリスト型攻撃
1960万回の試行で4536不正ログオン。
成功確率は 約0.02％ (2015年1月13日)
http://itpro.nikkeibp.co.jp/atcl/news/15/011300139/?ST=security
[ホーム] ＞
[サイバー攻撃大辞典 トップ] ＞ [パスワードリスト攻撃]
本サイト内掲載されている情報は、誰もその正当性は保証しません。独自の調査により判明した事項を記載しており、内容に誤りがある可能性があります。
内容により発生したいかなる損害は誰も補償しません。自己責任で参考として閲覧してください。
本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。
このページはリンクフリーです。(このページへの直接リンクも可能です。)
Copyright(c) securitychecklist.net 2015 - 2020