Protégete de un ataque de fuerza bruta

Al utilizar cualquier aplicación conectada a internet, ya sea un sitio web, un e-commerce, una aplicación o un sistema, protegida con un usuario y una contraseña, ya podemos ser blanco de un ataque de fuerza bruta.

Al fin y al cabo, ¿sabes qué es un ataque de fuerza bruta?

De hecho, justo en este momento, mientras lees este artículo, podrías estar siendo blanco de un sinfín de ataques, que pueden tener éxito o no. El objetivo de un ataque de fuerza bruta, o fuerza bruta, es adivinar un usuario y una contraseña mediante varios intentos. Estos intentos pueden hacerse manualmente, pero hoy existen diversas herramientas automatizadas que facilitan esta actividad y reducen el tiempo necesario para descubrir las credenciales de acceso a tu aplicación. Desde el momento en que el hacker logra acceder a tu sistema, este se vuelve completamente vulnerable, lo que permite que el intruso acceda a información privilegiada o incluso cause daños, muchas veces irreparables.

¿Cómo puedo protegerme de un ataque de fuerza bruta?

Para intentar reducir la probabilidad de que nuestra aplicación sea vulnerada por un ataque de fuerza bruta, hay algunos consejos fáciles de aplicar:

• Procura que la URL de acceso no esté indexada en los buscadores y, en el caso de los paneles de administración, evita usar nombres predeterminados como: admin, administrador, etc.;
• Limita el número de intentos de inicio de sesión no válidos y bloquea la IP que supere ese límite;
• Mantén siempre actualizado el sistema operativo y los programas;
• No utilices nombres comunes como nombre de usuario;
• Utiliza contraseñas complejas, con números, letras mayúsculas y minúsculas, caracteres especiales y más de ocho caracteres;
• Utiliza un sistema de captcha en el formulario de inicio de sesión. Recomiendo usar Invisible reCAPTCHA de Google, ya que, además de ser fácil de instalar, es muy seguro y sencillo de usar para los usuarios al iniciar sesión.