研究人员发现rockyou2024.txt数据文档泄露,包含近100亿个明文密码,是有史以来最大的密码泄露事件之一。黑客可能利用这些密码进行凭证填充攻击和暴力破解攻击,造成严重损害。建议受影响的个人和组织使用泄露密码检查器检查自己的凭证是否被泄露。
暴力破解攻击是通过自动化手段尝试猜测密码或密钥的方法。Hydra是一种常用的暴力破解工具,可用于HTTP、FTP、SSH等服务。野蛮爆破和字典爆破是常见的密码爆破方法。Hydra具有广泛的攻击和服务覆盖,并且速度较快。
介绍MySQL连接控制插件,防止暴力破解攻击。包含两个插件:CONNECTION_CONTROL和CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS。可通过配置文件或SET GLOBAL语句配置阈值。提供配置阈值、延迟时间、监控信息等功能。Percona Server for MySQL也支持。默认未启用,可执行相同步骤启用插件并设置安全连接。
完成下面两步后,将自动完成登录并继续当前操作。