認証・認可

パスワードスプレー攻撃

概要

よく使われる少数のパスワードを、多数のアカウントに対して試す攻撃手法。

1つのアカウントに何度も試行するとロックアウトされるため、逆に少数の単純なパスワードを大量のアカウントへ広く浅く試すことで検知を回避しようとする。アカウントロックポリシーだけでは防ぎにくい。