Amigo e simples
Um ataque de força bruta nada mais é que um bot ou uma rede de bots (robôs) que tentam pelo método “tentativa e erro” acertar a sua senha. Conseguindo o acesso ele captura a sua senha e volta mais tarde através de uma invasão, de certa forma pela porta da frente do seu site.
Forma de se proteger: criar e trocar com frequência senhas fortes, que contenham pelo menos 8 caracteres, letras maiúsculas e minúsculas, números e caracteres especiais (!@#$%ˆ&*), e não colocando palavras conhecidas ou fáceis de serem descobertas, melhor ainda que sejam totalmente aleatórias.
manter seu computador (principalmente se nele rodar o sistema operacional Windows em qualquer versão) limpo e longe de vírus, com verificações frequentes com bons antivírus (aquele antivírus gratuito nem sempre resolve).
nunca, jamais e sob qualquer hipótese salvar senhas no seu computador ou pedir para que o navegador/browser salve para futuros acessos.
keylogger: (ou registrador de teclas), apesar de muitas vezes entendi como spyware, é um programa de computador cuja finalidade é registrar tudo o que é digitado em um teclado, na maioria das vezes objetivando capturar senhas, números de cartão de crédito e outras informações importantes. Ele tem um funcionamento típico de vírus, pois é instalado e atua sem que o usuário perceba sua presença.
Forma de se proteger: Manter um antivírus atualizado é fundamental, ainda mais atualmente quando estamos quase o tempo todos conectado a internet, baixando arquivos, trocando música, vídeos e testando programas e jogos.
Sql Injection: é um ataque que consiste na inserção (conhecido como injeção) de uma query via aplicação web. A Locaweb sempre toma todas as precauções em relação a atualizações para evitar quaisquer brechas de segurança nos sites hospedados.
Entretanto às vezes surgem vulnerabilidades que são exploradas através de programação, de nada adiantando as precauções que tomamos.
Tais vulnerabilidades estão presentes em códigos (ASP, PHP, etc.) colocados pelos próprios clientes. Este é o caso da "SQL Injection", brecha através da qual um invasor pode executar queries ou statements arbitrários numa base relacional via "injeção" de comandos em campos de formulários.
Forma de se proteger: Usando a função addslashes() tem o mesmo efeito que habilitar magic quotes, porém só aplica onde for conveniente. O que ela faz é colocar um caracter de escapa antes das aspas simples ou dupla, antes da barra invertida e do caracter NULL.
Usar 'prepared statements' ao invés do próprio código SQL atribuíndo todas as outras medidas de prevenção usar esta, nos daria mais performace e segurança, além de ser mais simples de ler e escrever. Porem só pode ser usado em SELECT, INSERT, UPDATE, REPLACE, DELETE e CREATE TABLE.
$login = $_GET['login'] $query = "SELECT * FROM registos WHERE login = '$login'";
Ficaria assim:
$query = "SELECT * FROM registos WHERE login = OR 1";
Criptoanálise de mangueira de borracha: Na criptografia, criptoanálise de mangueira de borracha é a extorsão de segredos criptográficos (por exemplo, a senha para um arquivo cifrado) de uma pessoa por coação ou tortura,[1] [2] em contraste com o ataque de criptoanálise matemática ou técnica. O eufemismo refere-se a golpear alguém com uma mangueira de borracha até que ela coopere.
Forma de se proteger: Treinamento aos usuários para qualquer tipo de tortura.