# Ce este password spraying?

> Password spraying este un atac care încearcă un set mic de parole comune sau probabile pe multe conturi, rămânând sub pragurile de blocare per cont și exploatând în același timp șansa statistică ca un cont să folosească o parolă slabă.

- URL canonic: https://yellowcube.eu/ro/glossary/password-spraying/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Unde credential stuffing rejoacă perechi cunoscute, spraying ghicește: o mână de parole sezoniere sau implicite încercate pe mii de conturi. Tiparul schimbă profunzimea cu lățimea — puține încercări per cont, răspândite pe întregul director și adesea pe infrastructură-sursă pentru a evita controalele de rată.

Detecția trăiește în agregare: eșecurile singulare sunt invizibile, dar o sursă care eșuează pe multe conturi, sau multe surse care eșuează fiecare de câteva ori per cont, formează o formă recognoscibilă. Apărarea combină eliminarea parolelor slabe și implicite, autentificarea rezistentă la phishing pentru conturile de valoare mare, blocarea și limitarea ratei, reglate la tiparele de spraying și monitorizarea semnăturii agregate.

### Puncte esențiale

- **Tipar:** Seturi mici de parole încercate pe multe identități, adesea pe puncte de autentificare federate sau expuse extern, răspândite în timp și infrastructură pentru a se contopi cu ratele normale de eșec.
- **Controale defensive:** Blocați parolele slabe și compromise la setare și din nou la autentificare, cereți MFA — rezistent la phishing acolo unde riscul o justifică — limitați rata pe sursă și pe țintă și alertați la tipare de eșec între conturi.
- **Investigare:** Corelați eșecurile de autentificare pe sursă și țintă în timp, căutați autentificarea reușită printre eșecuri și verificați căile de serviciu și protocoale legacy care ocolesc MFA.
- **Limitare importantă:** Doar limitarea ratei nu oprește spraying-ul lent și rar, iar lacunele de acoperire MFA — protocoale legacy, conturi de serviciu, excepții — sunt exact locurile unde spraying-ul reușește. O rafală de eșecuri poate fi și un artefact al unui client greșit configurat sau al unei flote de dispozitive cu credențiale expirate, nu un atac.

### Termeni asociați

[Atac brute-force](<https://yellowcube.eu/ro/glossary/brute-force-attack/>) · [Credential stuffing](<https://yellowcube.eu/ro/glossary/credential-stuffing/>) · [Credențiale de autentificare](<https://yellowcube.eu/ro/glossary/login-credentials/>) · [Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Atac bazat pe identitate](<https://yellowcube.eu/ro/glossary/identity-based-attack/>)

### Surse

[MITRE ATT&CK T1110.003: Password Spraying](https://attack.mitre.org/techniques/T1110/003/) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.