Serangan Brute Force adalah tindakan hackers yang berupaya mengakses sistem atau jaringan secara paksa dengan cara menebak username dan password tanpa henti. Dalam melancarkan serangannya, pelaku menggunakan metode trial-and-error dengan mencoba seluruh kombinasi kata sandi agar bisa melewati proses autentikasi. Hal selanjutnya yang terjadi setelah berhasil meretas suatu sistem adalah penanaman Mallware, Spamvertising , mengubah tampilan website dan banyak kerugian lain.

Brute force attack adalah teknik serangan menggunakan database kata- kata umum yang sering digunakan oleh admin website. Sistem ini menggunakan logika penyusunan karakter/ huruf dan mencobanya dengan kombinasi berulang. Saat Anda mengatur limit login, halaman login secara otomatis akan terkunci saat ada aktivitas mencurigakan. Hasilnya, situs menjadi lebih aman dari serangan peretas.

Tips mencegah Brute Force adalah :

Trik dasar untuk menghindari pembobolan akun adalah menggunakan kombinasi kata sandi yang unik dan kuat. Baik itu di media sosial, email, atau akun login untuk website bisnis.
Kata sandi unik dan kuat yang disarankan disini adalah menggunakan kombinasi password huruf dan angka atau alfanumeric dengan jumlah lebih dari enam karakter.

Cookies authenticator juga bisa menjadi trik andalan untuk meningkatkan keamanan website. Tool ini bekerja mengidentifikasi cookies pada device pengguna saat mengakses halaman login.
Dengan begitu, cookie akan melakukan proses otentikasi terhadap user yang statusnya valid dan invalid.

Captcha adalah sebuah challenge atau tes dalam perkomputeran untuk memastikan jawaban tidak dihasilkan oleh sebuah tool generator.
Captcha paling populer digunakan dalam bentuk kata acak atau kata yang dikaburkan. Untuk memastikan pengguna bukan robot, pengguna harus menuliskan jawaban yang benar ke dalam sebuah kotak isian.

Metode OTP atau One Time Password. Pengguna akan mendapatkan notifikasi kode OTP ke device saat sistem ini aktif.
OTP ini bersifat privat dan credential. Artinya, pengguna tidak boleh memberitahu kode OTP ini kepada siapapun, bahkan termasuk petugas resmi perusahaan. Dengan demikian password pengguna menjadi aman.