ブルートフォース攻撃（総当たり攻撃）とは
認証・認可・セッション
定義
ログインのパスワードやトークンを、機械的に大量に試して正解を見つけ出す攻撃です。辞書攻撃はよく使われる語を優先的に試す亜種です。
なぜ危険か
弱いパスワードや試行回数制限がない場合にアカウントを乗っ取られます。
確認方法
試行回数制限・アカウントロック・多要素認証・強固なパスワードポリシーがあるかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。