Une attaque par force brute HTTP consiste à tenter de deviner le nom d’utilisateur et le mot de passe nécessaires pour accéder à un site web. Les attaquants utilisent des algorithmes automatisés pour tenter de tester toutes les combinaisons possibles. Les attaques par force brute sont souvent lancées à partir de programmes informatiques spécialisés, appelés «brute forcers». Ces outils testent généralement des milliers de combinaisons de noms d’utilisateur et de mots de passe par seconde jusqu’à ce qu’ils trouvent la bonne combinaison pour accéder au site. Les attaques par force brute sont généralement tentées sur des sites Web qui ne sont pas protégés par des mesures de sécurité telles que des limites de tentatives de connexion et la vérification en deux étapes.
