هجوم القوة الغاشمة Brute-Force Attack

تخمين بيانات الدخول بتجربة آلاف التركيبات على نموذج تسجيل — SSH أو مدير WordPress أو البريد أو FTP. الدفاعات متعددة الطبقات ورخيصة: تقييد المعدل والقفل المؤقت، وحظر العناوين بأسلوب fail2ban، ومفاتيح SSH بدل كلمات المرور، والمصادقة الثنائية التي تحوّل كلمة المرور المخمَّنة إلى نصف سرّ عديم الفائدة.

Guessing credentials by trying thousands of combinations against a login — SSH, WordPress admin, email, FTP. Defenses are layered and cheap: rate limiting and lockouts, fail2ban-style IP banning, key-based SSH instead of passwords, and two-factor authentication, which turns a guessed password into a useless half-secret.