He estado leyendo bastante acerca de los ataques de fuerza bruta y me pregunto si las contraseñas que se usan en dichos ataques deben mantenerse para evitar que mis usuarios tengan esas contraseñas, ya que esos sistemas de fuerza bruta verificados con Esas contraseñas, me imagino que podrían volver a intentarlo con el mismo conjunto de contraseñas en comparación con otras cuentas y, por lo tanto, no tener esas contraseñas utilizadas en mi sistema probablemente sea una buena idea ...
Por supuesto, con el tiempo podría terminar en una lista negra de un gran número de contraseñas realmente buenas. Así que mi pregunta sobre la verificación de contraseñas de fuerza bruta a través de Internet sería:
¿Alguien ha hecho alguna recopilación de las contraseñas utilizadas por tales intentos de fuerza bruta? Y si existen tales colecciones, ¿cuáles son las estadísticas sobre la reutilización / nueva prueba de un determinado conjunto de contraseñas? (es decir, ¿esos robots siempre reutilizan el mismo conjunto de contraseñas? ¿Se están comprobando siempre con contraseñas completamente diferentes?)