2019-01-07 分类: 网站建设
一.1.1 暴力破解
问题描述:经测试发现,网站前台登陆处未对登陆失败次数进行限制,导致可进行暴力破解进行账号及口令猜测。
受影响的URL:www.executivehouseboatcharters.com/industry
验证过程:
1 未限制登录次数导致可暴力破解
风险程度:【轻度】
风险分析:攻击者一般会使用自动化脚本组合出常见的用户名和密码,即字典,再结合软件burpsuite的intruder功能进行暴力破解。
解决办法:
1)在用户登录中使用验证码可以防御暴力破解攻击,验证码应从以下方面保证其安全性:长度不低于4位、避免使用容易被程序自动识别的验证码,验证码不应返回到客户端;
2)及时修改用户的默认或缺省口令;
3)限制同一用户的登录错误次数,防止暴力破解;
4)使用加密方式传输用户名和密码;对于行内系统建议使用行内统一用户认证组件UASS。
当前文章:暴力破解后的问题的解决办法。
网站链接:/news14/78964.html
成都网站建设公司_创新互联,为您提供网站内链、用户体验、品牌网站制作、手机网站建设、网站制作、全网营销推广
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联
猜你还喜欢下面的内容