Přístupová hesla

• pokus zjistit přístupové heslo a tím oprávnění přístupu/nastavování zařízení

  • routery, switche, servery, tiskárny

• odposlechnutím komunikace (telnet, ftp, www)

• brute-force útok se zkoušením různých hesel

  • využití slabých hesel (slovníkových)
  • omezení některých algoritmů (crypt v UNIXu)

• obrana:

  • vynucení kvalitních hesel (už při zadávání), případně kontrola hesel
  • šifrovaná komunikace (proti odposlechu)
  • omezení počtu neúspěšných přihlášení za jednotku času (brute-force)