Ein HTTP-Brute-Force-Angriff ist ein Angriffsversuch auf eine Webseite oder einen Webdienst, bei dem der Angreifer versucht, sich Zugang zu einem geschützten Account oder einer Ressource zu verschaffen, indem er eine Vielzahl von Login-Kombinationen ausprobiert. Der Begriff “Brute Force” bezieht sich auf die Methode des Angreifers, die Passwort-Kombinationen automatisch und systematisch zu generieren und auszuprobieren, in der Hoffnung, eine gültige Kombination zu erraten und so Zugang zu erhalten. Solche Angriffe können durch Mechanismen wie Captchas oder Rate-Limits erschwert oder verhindert werden.
