¿Puedes forzar bruta una contraseña de administrador de Linux?

Absolutamente Con suficiente tiempo y recursos, cualquier sistema puede ser forzado. La fuerza bruta simplemente significa probar todas las combinaciones posibles de contraseñas hasta que adivine la correcta.

Algunos sistemas tienen deturantes de fuerza bruta, como 3 contraseñas malas y debes esperar 5 minutos. Estos sistemas simplemente avanzan el reloj e intentan nuevamente.

Es muy importante elegir una contraseña compleja por este motivo. La mayoría de la gente podría pensar adivinar una contraseña que comience con a, luego b, luego c, etc. y ese es el caso, el más fuerte sería zzzzzzzzzzzz porque está al final de las 26 letras posibles para cada posición, pero la fuerza bruta ataca rara vez lo hace de esta manera. Utilizan tablas de arco iris y diccionarios para probar todas las contraseñas conocidas, luego, cuando se agotan, utilizan generadores de secuencia de caracteres para acelerar las suposiciones en el rango posible. Esto mejora la posibilidad de acertar en la suposición correcta en un período más corto si es tiempo al tomarse el tiempo para llegar al final de la tabla fuera de la ecuación.

Puedes hacer fuerza bruta con cualquier cosa, es solo el tiempo que tomará. En una red, es probable que solo permita de 3 a 5 intentos antes de bloquear la cuenta (lo cual es bueno).

Las contraseñas de Linux se almacenan en el archivo

/ etc / shadow

que es accesible solo para programas que se ejecutan con privilegios mejorados (es decir, privilegios de “sistema”). Esto dificulta que un usuario malintencionado obtenga las contraseñas hash.

Independientemente de que las contraseñas sean realmente, muy largas y complicadas.

¿Por qué usar un generador de contraseñas? – Generador de contraseñas

Ver:

Contraseñas de fuerza bruta con ncrack, hidra y medusa

Hackear como un profesional: cómo descifrar contraseñas de usuario en un sistema Linux

Cualquier contraseña individual puede ser forzada, con tiempo y recursos suficientes. Y el uso de una contraseña corta y útil para sus tareas administrativas significa que, para todos los fines prácticos, no está protegido, y mucho menos está bastante protegido. Al menos para las tareas administrativas.

Una regla simple, una contraseña más larga es más difícil de aplicar por fuerza bruta. El uso de diferentes grupos de caracteres de contraseña aumenta considerablemente el tiempo medio de fuerza bruta. Las contraseñas largas e incómodas, con mayúsculas y minúsculas, números e interpunción, harán que la contraseña sea casi innegable y tengan una gran dificultad en el uso de fuerza bruta. Una contraseña como ‘TrumpIsPOTUS’ es fácil de descifrar, una contraseña como ‘SHannon no tiene, eso es 0 capacidades cero’ es mucho más difícil de descifrar.