Легко ли взломать слабый пароль Linux из Интернета?

Question

Мой вопрос может показаться очень любительским или даже неправильным, но, пожалуйста, примите во внимание, что я полный нуб в компьютерной и сетевой безопасности. Я просто пытаюсь найти некоторую информацию здесь.

Большинство пользователей используют довольно слабые пароли для своих домашних систем, многие из них фактически используют один и тот же пароль для учетных записей root/mail/forum/social network, и это факт. Итак, учитывая это, легко ли взломать компьютер такого пользователя? Хакер находит свой IP-адрес (я полагаю, случайный выбор), а затем решает взломать его. Будет ли это легко или нет? Сколько времени это займет? И насколько сложно будет взломать сильный пароль? Может быть, хорошему хакеру пароль вообще не понадобится, я не знаю. Как я уже упоминал выше, я еще не понимаю все тонкости сетей.

Answer 1

Если на рассматриваемом компьютере работает SSH или FTP или другая служба, которая разрешает удаленный вход в систему, и доступ к этой службе не заблокирован в брандмауэре и не заблокирован из-за NAT (например, ПК находится за домашним маршрутизатором), то этот ПК может быть взломан удаленно, просто используя пароли один за другим.

Большинство онлайн-серверов, которые я проверяю, получают постоянные попытки "взлома" SSH (например, некоторые зомби-ПК пытаются «admin /admin» и другие подобные "слабые" комбинации имени пользователя / пароля), поэтому, если вы используете что- то слабое, ваш компьютер будет взломан раньше чем позже (если SSH может быть доступен удаленно, конечно).

Если ваш пароль хотя бы несколько сложен, то он может быть взломан только специальными усилиями, а не «взломом».

Тем не менее, большинство специалистов по безопасности верят в "глубокую защиту", например, у вас должно быть несколько уровней защиты: межсетевой экран, надежные пароли или аутентификация только на основе сертификатов, регулярные проверки и т.д. Поэтому, если один из уровней безопасности скомпрометирован (скажем, вы испортили конфигурацию брандмауэра), вы все еще в безопасности, так как другие уровни защиты защищают ваш компьютер от взлома.