Attaque par force brute
Brute force
La force brute teste de nombreuses combinaisons de mots de passe contre une authentification, parfois en ciblant un compte précis.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
La force brute teste de nombreuses combinaisons de mots de passe contre une authentification, parfois en ciblant un compte précis. La vérification exige d'examiner les événements d'identité, les sessions et les autorisations réellement impliquées; une alerte isolée ne suffit pas à établir l'impact.
EXEMPLE CONCRET
« Une passerelle reçoit des milliers d'essais sur le compte administrateur avant un succès inhabituel. »
Déroulement habituel
- 1Sélectionner un compte ou une interface d'authentification.
- 2Générer une série de mots de passe candidats.
- 3Envoyer des essais répétés sur la même identité.
- 4Observer les réponses et s'adapter aux limitations.
- 5Exploiter l'accès si un mot de passe est accepté.
Signes d’alerte
- Nombreux échecs de connexion
- Connexions depuis plusieurs pays
- Compte verrouillé
- Activité inhabituelle dans les journaux.
- Nouvel appareil, processus ou réseau non reconnu.
- Modifications inattendues des paramètres ou privilèges.
- Alertes de sécurité concordantes.
- Consultation ou modification de données non autorisée.
Comment se protéger
- Mots de passe longs
- Limitation et blocage des tentatives
- Réduire les privilèges et protéger les comptes.
- Appliquer les mises à jour et revoir les configurations.
- Utiliser des méthodes d’authentification robustes adaptées au contexte.
- Surveiller les journaux et traiter les alertes.
- Sensibiliser les utilisateurs aux sollicitations trompeuses.
- Conserver des sauvegardes indépendantes et testées.
Si vous pensez être victime
Suspendre les accès suspects, conserver les événements et identifier les sessions ou autorisations détournées. Activer MFA; verrouillage adaptatif et limitation des essais; surveiller les succès après échecs. Révoquer les sessions concernées et vérifier les modifications de compte.
Dernière mise à jour : 8 octobre 2026