# Các cuộc tấn công Brute Force thất bại

Tính năng phát hiện tấn công brute force thất bại trong bảo mật đăng nhập có thể phát hiện và ghi lại lịch sử của các tin tặc sử dụng phương pháp dò quét (enumeration) hoặc tấn công vét cạn (brute force) tài khoản và mật khẩu trên máy chủ. Tấn công brute force là một trong những phương thức tấn công chính được các tin tặc sử dụng, vì vậy việc giám sát các IP thường xuyên thực hiện tấn công và chặn chúng bằng tường lửa là rất quan trọng.

## Nguyên lý phát hiện

Sau khi cài đặt Agent client, plugin sẽ giám sát các tệp nhật ký (log) liên quan trong thời gian thực, thu thập lịch sử hành vi đăng nhập và tải chúng lên đám mây để phân tích bảo mật. Mô hình phát hiện tấn công sẽ phân tích các bản ghi nhật ký để tìm ra hành vi tấn công của tin tặc và hiển thị kết quả trên giao diện người dùng (frontend).

## Chu kỳ phát hiện

- Phát hiện theo thời gian thực ngay khi khởi động plugin

## Các hạng mục phát hiện

| Hạng mục phát hiện | Mô tả |
| ------------------ | ----- |
| SSH                | Hỗ trợ phát hiện các cuộc tấn công brute force đăng nhập từ xa qua SSH |