Dovrei essere preoccupato per un attacco al dizionario molto lento?

Basta bloccarli modificando l'intervallo di tempo nella tua regola jail.

bantime  = 10800 ;3 hours
findtime  = 86400 ;1 day
maxretry = 5

Se un utente malintenzionato fallisce 5 volte in un giorno, verrà bloccato per 3 ore o puoi aumentarlo in base al tuo desiderio.

Prevenire il più possibile, prima che sia troppo tardi.

A back-of-the-envelope calculation shows that, if the attacker checks one password every 40 minutes, they'll exhaust a 10 000-word dictionary in a little less than a year. (Not that my passwords are dictionary words, mind you).

Se le tue password non sono parole del dizionario, calcolare il tempo necessario per passare attraverso un dizionario non è un calcolo molto utile, vero? Calcola quanto tempo ci vorrebbe per forza bruta la tua password.

Dato questo, assicurati di ruotare le tue password molto prima che vengano scoperte. È buona pratica farlo regolarmente, comunque, perché le password possono perdere in tutti i tipi di posti inaspettati.

Dato che hai notato questo attacco, sentiti libero di regolare le regole di fail2ban per bloccarlo di più (se non sei preoccupato per l'impatto legittimo degli utenti nel rafforzarle). Quindi puoi prendere in considerazione la nuova velocità quando esegui il calcolo del "tempo scaduto fino alla fine".

Mi piace determinare la minaccia degli attacchi del dizionario eseguendoli contro me stesso usando i file dei dizionari popolari scaricati su SkullSec.

rockyou.txt è uno strumento decente e aggiungere le tue squadre sportive locali è un ottimo metodo per discernere il tuo rischio di hacking del dizionario.

MA al ritmo dell'attacco che stai vivendo ora ... puoi essere meno preoccupato finché non iniziano a eseguire ulteriori e complessi attacchi a più livelli che potrebbero indicare un intruso motivato in modo specifico dopo il / i tuo / i sito / i.

Probabilmente stai vivendo un attacco "knockknock" come descritto qui: link

Colpisce molte aziende, quindi non sarei sorpreso.

Se hai password sicure, il rischio è piuttosto basso. Con password sicure, anche 1 milione di tentativi non dovrebbe avvicinarsi al cracking.

È possibile bloccare gli IP in questione o segnalare un abuso, ma è improbabile che lo interrompa completamente perché gli IP cambieranno. Non è nemmeno troppo di cui preoccuparsi. Oppure, se gli IP sono di proprietà dell'attaccante e non di alcuni vps hackerati, puoi lanciare un attacco ddos usando server con IP spoofing abilitato e usando l'amplificazione UDP >:)

È possibile testare la complessità della password del proprio ambiente eseguendo mimikatz su un controller di dominio per scaricare tutti gli hash delle password e quindi eseguire un attacco di forza bruta con Hashcat utilizzando elenchi di parole e regole.