最終更新日：
総当たり攻撃とは、考えられるパスワードの組み合わせを次々に試して、ログインを破ろうとする攻撃です。
総当たり攻撃では、文字の組み合わせを順に試したり、よく使われるパスワードや単語の一覧を試したり（辞書攻撃）します。パスワードが短い、単純である、推測しやすいといった場合に破られやすくなります。一つのパスワードを多くのIDに試す、逆の形の攻撃もあります。
利用者の側の備えは、長く推測されにくいパスワードを使うことと、多要素認証です。システムの側では、続けて失敗したときにしばらくログインを止める、試す速さを制限する、不審な試行を知らせる、といった対策をとります。
ログインを止める仕組みは、攻撃者にわざと失敗させられて本人が使えなくなるおそれもあるため、止める時間や解除の方法を考えて設計します。管理の画面や遠隔で接続する機器など、インターネットから入れる入口は狙われやすいため、接続できる場所を絞ることも備えになります。