基于Hydra的远程服务器密码探测技术及防御措施研究

研究远程服务器的密码探测技术对网络安全管理工作有重要意义。研究分析了早期以"黑雨"为代表的密码探测技术,并分析其失效的原因。重点研究了基于Hydra的远程服务器密码探测方法。通过研究表明基于Hydra的远程服务器密码探测方法是在一条TCP连接内测试多组账户信息,采用登录失败次数限制或图片验证码限制措施可在一定程度上预防此类攻击,但当黑客采用代理IP地址池、人工或自动解验证码措施时,此类攻击仍对远程服务器构成安全威胁。