# Czym jest password spraying?

> Password spraying to atak, który próbuje mały zbiór powszechnych lub prawdopodobnych haseł względem wielu kont, pozostając poniżej progów blokady na konto i wykorzystując statystyczną szansę, że jakieś konto używa słabego hasła.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/password-spraying/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Tam, gdzie credential stuffing odtwarza znane pary, spraying zgaduje: garść sezonowych lub domyślnych haseł próbowanych przeciwko tysiącom kont. Wzorzec zamienia głębokość na szerokość — mało prób na konto, rozłożonych po katalogu i często po infrastrukturze źródłowej, by uniknąć kontroli tempa.

Detekcja żyje w agregacji: pojedyncze niepowodzenia są niewidoczne, ale jedno źródło zawodzące na wielu kontach albo wiele źródeł zawodzących po kilka razy na koncie tworzy rozpoznawalny kształt. Obrona łączy eliminację słabych i domyślnych haseł, uwierzytelnianie odporne na phishing dla kont wysokiej wartości, blokady i dławienie dostrojone do wzorców sprayingu oraz monitoring sygnatury zbiorczej.

### Najważniejsze punkty

- **Wzorzec:** Małe zbiory haseł próbowane względem wielu tożsamości, często punktów uwierzytelniania federacyjnych lub skierowanych na zewnątrz, rozłożone w czasie i infrastrukturze, by zlewać się z normalnymi wskaźnikami niepowodzeń.
- **Kontrole obronne:** Blokuj słabe i naruszone hasła przy ustawianiu i ponownie przy logowaniu, wymagaj MFA — odpornego na phishing tam, gdzie ryzyko uzasadnia — dław wg źródła i celu oraz alarmuj o wzorcach niepowodzeń międzykontowych.
- **Dochodzenie:** Koreluj niepowodzenia uwierzytelniania według źródła i celu w czasie, szukaj udanego logowania pośród niepowodzeń i sprawdzaj ścieżki usług oraz protokołów starszych, które omijają MFA.
- **Istotne ograniczenie:** Samo ograniczanie tempa nie zatrzymuje sprayingu wolnego i niskiego, a luki w pokryciu MFA — starsze protokoły, konta serwisowe, wyjątki — są dokładnie tam, gdzie spraying odnosi sukces. Seria niepowodzeń może też być artefaktem błędnie skonfigurowanego klienta lub floty urządzeń z wygasłymi poświadczeniami, a nie atakiem.

### Powiązane terminy

[Atak brute-force](<https://yellowcube.eu/pl/glossary/brute-force-attack/>) · [Credential stuffing](<https://yellowcube.eu/pl/glossary/credential-stuffing/>) · [Dane logowania](<https://yellowcube.eu/pl/glossary/login-credentials/>) · [Przejęcie konta (ATO)](<https://yellowcube.eu/pl/glossary/account-takeover/>) · [Atak oparty na tożsamości](<https://yellowcube.eu/pl/glossary/identity-based-attack/>)

### Źródła

[MITRE ATT&CK T1110.003: Password Spraying](https://attack.mitre.org/techniques/T1110/003/) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.