Como proteger seu dispositivo de rede contra um ataque de força bruta

Um ataque de força bruta é um dos métodos utilizados por usuários não autorizados para obter acesso e controle de um dispositivo protegido por senha. O objetivo deste FAQ é fornecer uma visão geral desse método de ataque, bem como formas de se proteger contra ele.

O princípio básico do ataque de força bruta é tentar continuamente adivinhar o nome de usuário e a senha de um dispositivo. Após adquirir um equipamento de rede como um roteador, alguns usuários preferem utilizar o nome de usuário e senha padrão (por exemplo, “admin/admin”, “admin/123456”, “admin/111111”).

Para obter acesso a um dispositivo de rede, um invasor pode incorporar códigos e scripts em sites ou softwares maliciosos. Se o usuário acessar esses sites ou baixar esses programas, os códigos e scripts serão executados em segundo plano, tentando continuamente descobrir o nome de usuário e a senha do dispositivo sem que o usuário perceba. Ao acertar as credenciais, o invasor poderá acessar o roteador e alterar suas configurações.

A maneira mais eficaz de evitar um ataque de força bruta é não utilizar o nome de usuário e a senha padrão do dispositivo de rede, pois são facilmente adivinhados. Em vez disso, crie um nome de usuário e uma senha complexos, contendo uma combinação de letras maiúsculas e minúsculas, números e caracteres especiais. Com uma combinação única e complexa, o ataque de força bruta se torna muito menos eficaz, impedindo o acesso não autorizado.

Atualmente, alguns de nossos produtos já adotaram uma nova interface web, que inclui um sistema de avaliação de senha que orienta os usuários a configurar um novo nome de usuário e senha no primeiro acesso à página de gerenciamento. Esse sistema avalia automaticamente a força da senha, conforme mostrado abaixo:

Esse sistema classifica sua senha como Baixa, Média ou Alta.

Baixa: A nova senha contém apenas números ou letras

Média: A nova senha possui comprimento adequado e combina letras e números

Alta: A nova senha possui comprimento adequado e combina letras maiúsculas e minúsculas, números e caracteres especiais.

Mais produtos adotarão esse mecanismo de avaliação de senha em breve. Para os produtos que ainda não possuem esse sistema, recomenda-se fortemente alterar o nome de usuário e senha para uma combinação única com letras maiúsculas e minúsculas, números e caracteres especiais. Isso ajudará a proteger os dispositivos de rede contra possíveis ataques.

Para maior segurança, nossos produtos também possuem um mecanismo de proteção contra tentativas contínuas de login. Após várias tentativas de acesso malsucedidas, o roteador será temporariamente bloqueado, impedindo novas tentativas e reduzindo o risco de acesso não autorizado.

```