本发明实施例提供了一种暴力破解行为的检测方法及装置，获取预设时段内统计的报文信息，从报文信息中确定目的端口为目标服务器的第一端口的目标五元组信息以及与目标五元组信息对应的目标第二统计值，并提取第一基线和第二基线，计算目标第二统计值与第一基线的第一差距值、目标第二统计值与第二基线的第二差距值，如果第二差距值更小，则说明目标第二统计值是登录失败是产生的统计值的可能性更大。如果在预设时段内登录行为结果为登录失败的目标五元组信息的数目超过了一定的阈值，则说明在预设时段内的多次登录行为中登录失败的次数占比较大，则可以确定这样的登录行为是疑似暴力破解行为，提高了暴力破解行为的检测精度。