{"id":6907,"date":"2019-02-26T07:00:00","date_gmt":"2019-02-26T15:00:00","guid":{"rendered":"https:\/\/www.inmotionhosting.com\/blog\/?p=6907"},"modified":"2024-01-23T14:42:49","modified_gmt":"2024-01-23T19:42:49","slug":"what-is-a-brute-force-attack","status":"publish","type":"post","link":"https:\/\/www.inmotionhosting.com\/blog\/es\/what-is-a-brute-force-attack\/","title":{"rendered":"What is a Brute Force Attack?"},"content":{"rendered":"\n
\"Qu\u00e9<\/figure>\n\n\n\n

Parece que todos los d\u00edas hay nuevos y aterradores anuncios sobre lo f\u00e1cil que es ser pirateado y la cantidad de datos que pueden estar ya en manos de los ciberdelincuentes. Malware, ransomware, violaci\u00f3n de datos, virus troyanos... todos estos t\u00e9rminos han pasado a formar parte de nuestra lengua vern\u00e1cula; de hecho, son el tipo de problemas inform\u00e1ticos que hacen sudar a los expertos en TI.<\/p>\n\n\n\n

Pero hay una t\u00e1ctica que se ha utilizado durante a\u00f1os y que no hace m\u00e1s que crecer en fuerza y frecuencia: el ataque de fuerza bruta. \u00bfQu\u00e9 es exactamente un ataque de fuerza bruta<\/a> y qu\u00e9 puedes hacer para evitar que se produzcan? Veamos de qu\u00e9 se trata:<\/p>\n\n\n\n

\u00bfQu\u00e9 es un ataque de fuerza bruta?<\/h2>\n\n\n\n

Un ataque de fuerza bruta se produce cuando un hacker intenta acceder a tu cuenta probando todas las combinaciones posibles de una contrase\u00f1a.<\/p>\n\n\n\n

Una vez que determinan cu\u00e1l es tu nombre de usuario, simplemente prueban con la primera contrase\u00f1a posible. Cuando falla, prueba con la siguiente, y con la siguiente, y as\u00ed sucesivamente hasta que da con la contrase\u00f1a correcta. Esto lleva much\u00edsimo tiempo, pero hay aplicaciones y programas que ayudan al hacker automatizando el proceso.<\/p>\n\n\n\n

La matem\u00e1tica detr\u00e1s de los ataques de fuerza bruta<\/h2>\n\n\n\n

Supongamos que quieres utilizar un ataque de fuerza bruta para intentar piratear el n\u00famero de identificaci\u00f3n personal (PIN) de un cajero autom\u00e1tico. La mayor\u00eda de \u00e9stos son cuatro d\u00edgitos aleatorios, cada uno de los cuales va del 0 al 9. Eso significa que si un pirata inform\u00e1tico intentara aleatoriamente todas las combinaciones (empezando por 0000 y terminando por 9999), acabar\u00eda teniendo que probar diez mil PIN diferentes.<\/p>\n\n\n\n

Una contrase\u00f1a de correo electr\u00f3nico suele tener ocho caracteres, no cuatro, y tambi\u00e9n incluye letras y n\u00fameros. Hay 26 letras min\u00fasculas, 26 may\u00fasculas y 10 n\u00fameros para un total de 62 caracteres posibles para cada uno de los ocho caracteres de una contrase\u00f1a. Esto supone m\u00e1s de 200 billones de combinaciones posibles, sin incluir los caracteres especiales (como !, @ y #) y las contrase\u00f1as m\u00e1s largas que pueden aumentar la complejidad.<\/p>\n\n\n\n

Pero antes de que pienses que ser\u00eda imposible conseguirla con un ataque de fuerza bruta, tienes que darte cuenta de que una red de piratas inform\u00e1ticos trabajando al un\u00edsono podr\u00eda descifrar tu contrase\u00f1a en menos de un minuto utilizando generadores aleatorios.<\/p>\n\n\n\n

C\u00f3mo protegerte de los ataques de fuerza bruta<\/h2>\n\n\n\n

Si quieres evitar ser v\u00edctima de un ataque de este tipo, hay algunas cosas que puedes intentar.<\/p>\n\n\n\n

Utiliza la contrase\u00f1a m\u00e1s compleja posible <\/h3>\n\n\n\n

Esto no garantiza que est\u00e9s totalmente a salvo, pero ayuda. Si una contrase\u00f1a es demasiado compleja, los piratas inform\u00e1ticos pueden pasar de ti y elegir un objetivo m\u00e1s f\u00e1cil. Una contrase\u00f1a de doce a diecis\u00e9is caracteres es a\u00fan m\u00e1s segura y debe ser una mezcla aleatoria de letras min\u00fasculas, may\u00fasculas, n\u00fameros y caracteres especiales.<\/p>\n\n\n\n

Limitar los intentos de inicio de sesi\u00f3n<\/h3>\n\n\n\n

La soluci\u00f3n m\u00e1s f\u00e1cil a este problema es limitar el n\u00famero de intentos de inicio de sesi\u00f3n que tienes cada vez. Si limitas el n\u00famero a tres, tendr\u00e1s tres oportunidades de introducir la contrase\u00f1a correcta. De este modo, si cometes un error al iniciar la sesi\u00f3n, a\u00fan tendr\u00e1s otras dos oportunidades. Pero despu\u00e9s del tercer intento de inicio de sesi\u00f3n, el sistema bloquear\u00e1 la cuenta hasta que pueda verificarse o hasta que se alcance un l\u00edmite de tiempo. Esto significa que un hacker s\u00f3lo tiene tres oportunidades de intentar entrar antes de que salte la alarma y se bloquee la cuenta.<\/p>\n\n\n\n

Activar la verificaci\u00f3n de dos factores<\/h3>\n\n\n\n

Otra forma de hacerlo es activar la verificaci\u00f3n de dos factores. En este caso, los hackers pueden utilizar la fuerza bruta para obtener tu contrase\u00f1a. Pero cuando la introducen, tambi\u00e9n deben introducir un c\u00f3digo que se env\u00eda por mensaje a tu m\u00f3vil. Para piratear esta cuenta, tendr\u00edan que robar tu contrase\u00f1a Y tu m\u00f3vil f\u00edsico... una propuesta dif\u00edcil.<\/p>\n\n\n\n

Mant\u00e9n seguro tu sitio web<\/h2>\n\n\n\n

Los ataques de fuerza bruta han sido durante mucho tiempo un problema para los internautas, lo supieran o no. Pero con los nuevos avances en seguridad, como la verificaci\u00f3n de dos factores, es posible bloquear a estos hackers y estar un paso por delante de ellos<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Cada d\u00eda parece que hay nuevas noticias alarmantes sobre lo f\u00e1cil que es que te hackeen y sobre la cantidad de datos que ya pueden estar en manos de los ciberdelincuentes. Malware, ransomware, filtraciones de datos, troyanos... Todos estos t\u00e9rminos se han convertido ya en parte de nuestro vocabulario cotidiano; de hecho, este es el tipo de... Leer m\u00e1s ><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[396,371],"tags":[],"class_list":["post-6907","post","type-post","status-publish","format-standard","hentry","category-glossary","category-security"],"yoast_head":"\n\u00bfQu\u00e9 es un ataque de fuerza bruta? | InMotion Hosting<\/title>\n<meta name=\"description\" content=\"Obt\u00e9n m\u00e1s informaci\u00f3n sobre lo que significa un ataque de fuerza bruta para tu sitio web, y aprende c\u00f3mo puedes mantener tus datos a salvo con un buen plan de copias de seguridad aqu\u00ed.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.inmotionhosting.com\/blog\/es\/what-is-a-brute-force-attack\/\" \/>\n<meta property=\"og:locale\" content=\"es\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"\u00bfQu\u00e9 es un ataque de fuerza bruta? | InMotion Hosting\" \/>\n<meta property=\"og:description\" content=\"Obt\u00e9n m\u00e1s informaci\u00f3n sobre lo que significa un ataque de fuerza bruta para tu sitio web, y aprende c\u00f3mo puedes mantener tus datos a salvo con un buen plan de copias de seguridad aqu\u00ed.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.inmotionhosting.com\/blog\/es\/what-is-a-brute-force-attack\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog de InMotion Hosting\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/inmotionhosting\" \/>\n<meta property=\"article:published_time\" content=\"2019-02-26T15:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-01-23T19:42:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.inmotionhosting.com\/blog\/wp-content\/uploads\/2019\/02\/What-is-a-Brute-Force-Attack-Hero-Image-1024x538.png\" \/>\n<meta name=\"author\" content=\"InMotion Hosting\" \/>\n<meta name=\"twitter:card\" content=\"resumen_imagen_grande\" \/>\n<meta name=\"twitter:creator\" content=\"@inmotionhosting\" \/>\n<meta name=\"twitter:site\" content=\"@inmotionhosting\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"InMotion Hosting\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"What is a Brute Force Attack? | InMotion Hosting","description":"Obt\u00e9n m\u00e1s informaci\u00f3n sobre lo que significa un ataque de fuerza bruta para tu sitio web, y aprende c\u00f3mo puedes mantener tus datos a salvo con un buen plan de copias de seguridad aqu\u00ed.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/","og_locale":"en_US","og_type":"article","og_title":"What is a Brute Force Attack? | InMotion Hosting","og_description":"Get more info on what a brute force attack means for your website, and learn how you can keep your data safe with a great backup plan here.","og_url":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/","og_site_name":"InMotion Hosting Blog","article_publisher":"https:\/\/www.facebook.com\/inmotionhosting","article_published_time":"2019-02-26T15:00:00+00:00","article_modified_time":"2024-01-23T19:42:49+00:00","og_image":[{"url":"https:\/\/www.inmotionhosting.com\/blog\/wp-content\/uploads\/2019\/02\/What-is-a-Brute-Force-Attack-Hero-Image-1024x538.png","type":"","width":"","height":""}],"author":"InMotion Hosting","twitter_card":"summary_large_image","twitter_creator":"@inmotionhosting","twitter_site":"@inmotionhosting","twitter_misc":{"Written by":"InMotion Hosting","Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"TechArticle","@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/#article","isPartOf":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/"},"author":{"name":"InMotion Hosting","@id":"https:\/\/www.inmotionhosting.com\/blog\/#\/schema\/person\/f21a89c83c7697a760c96cfe58e646bc"},"headline":"What is a Brute Force Attack?","datePublished":"2019-02-26T15:00:00+00:00","dateModified":"2024-01-23T19:42:49+00:00","mainEntityOfPage":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/"},"wordCount":674,"commentCount":0,"publisher":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/#organization"},"image":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/#primaryimage"},"thumbnailUrl":"https:\/\/www.inmotionhosting.com\/blog\/wp-content\/uploads\/2019\/02\/What-is-a-Brute-Force-Attack-Hero-Image-1024x538.png","articleSection":["Glossary","Security"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comentario","target":["https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/","url":"https:\/\/www.inmotionhosting.com\/blog\/es\/what-is-a-brute-force-attack\/","name":"\u00bfQu\u00e9 es un ataque de fuerza bruta? | InMotion Hosting","isPartOf":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/#primaryimage"},"image":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/#primaryimage"},"thumbnailUrl":"https:\/\/www.inmotionhosting.com\/blog\/wp-content\/uploads\/2019\/02\/What-is-a-Brute-Force-Attack-Hero-Image-1024x538.png","datePublished":"2019-02-26T15:00:00+00:00","dateModified":"2024-01-23T19:42:49+00:00","description":"Obt\u00e9n m\u00e1s informaci\u00f3n sobre lo que significa un ataque de fuerza bruta para tu sitio web, y aprende c\u00f3mo puedes mantener tus datos a salvo con un buen plan de copias de seguridad aqu\u00ed.","breadcrumb":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/#primaryimage","url":"https:\/\/www.inmotionhosting.com\/blog\/wp-content\/uploads\/2019\/02\/What-is-a-Brute-Force-Attack-Hero-Image.png","contentUrl":"https:\/\/www.inmotionhosting.com\/blog\/wp-content\/uploads\/2019\/02\/What-is-a-Brute-Force-Attack-Hero-Image.png","width":1200,"height":630},{"@type":"BreadcrumbList","@id":"https:\/\/www.inmotionhosting.com\/blog\/what-is-a-brute-force-attack\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https:\/\/www.inmotionhosting.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Seguridad","item":"https:\/\/www.inmotionhosting.com\/blog\/security\/"},{"@type":"ListItem","position":3,"name":"\u00bfQu\u00e9 es un ataque de fuerza bruta?"}]},{"@type":"WebSite","@id":"https:\/\/www.inmotionhosting.com\/blog\/#website","url":"https:\/\/www.inmotionhosting.com\/blog\/es\/","name":"Blog de InMotion Hosting","description":"Estrategia, tendencias y seguridad del alojamiento web","publisher":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.inmotionhosting.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.inmotionhosting.com\/blog\/#organization","name":"InMotion Hosting","url":"https:\/\/www.inmotionhosting.com\/blog\/es\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.inmotionhosting.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.inmotionhosting.com\/blog\/wp-content\/uploads\/2019\/11\/imh-logo-all-colors-big.jpg","contentUrl":"https:\/\/www.inmotionhosting.com\/blog\/wp-content\/uploads\/2019\/11\/imh-logo-all-colors-big.jpg","width":1630,"height":430,"caption":"InMotion Hosting"},"image":{"@id":"https:\/\/www.inmotionhosting.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/inmotionhosting","https:\/\/x.com\/inmotionhosting"]},{"@type":"Person","@id":"https:\/\/www.inmotionhosting.com\/blog\/#\/schema\/person\/f21a89c83c7697a760c96cfe58e646bc","name":"InMotion Hosting","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/eb965eada0c0513dd2e1976b21fe270fa4f19ac273960fc080f9d46b81b353a4?s=96&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/eb965eada0c0513dd2e1976b21fe270fa4f19ac273960fc080f9d46b81b353a4?s=96&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/eb965eada0c0513dd2e1976b21fe270fa4f19ac273960fc080f9d46b81b353a4?s=96&r=g","caption":"InMotion Hosting"},"url":"https:\/\/www.inmotionhosting.com\/blog\/es\/author\/imhmainadmin\/"}]}},"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"primary_category":{"id":371,"name":"Seguridad","slug":"security","link":"https:\/\/www.inmotionhosting.com\/blog\/es\/security\/"},"_links":{"self":[{"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/posts\/6907","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/comments?post=6907"}],"version-history":[{"count":7,"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/posts\/6907\/revisions"}],"predecessor-version":[{"id":73112,"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/posts\/6907\/revisions\/73112"}],"wp:attachment":[{"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/media?parent=6907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/categories?post=6907"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.inmotionhosting.com\/blog\/wp-json\/wp\/v2\/tags?post=6907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}