暴力破解后的问题的解决办法。

2019-01-07    分类: 网站建设

一.1.1 暴力破解

问题描述:经测试发现,网站前台登陆处未对登陆失败次数进行限制,导致可进行暴力破解进行账号及口令猜测。

受影响的URL:www.executivehouseboatcharters.com/industry

验证过程:

1 未限制登录次数导致可暴力破解

风险程度:【轻度】

风险分析:攻击者一般会使用自动化脚本组合出常见的用户名和密码,即字典,再结合软件burpsuite的intruder功能进行暴力破解。

解决办法:

1)在用户登录中使用验证码可以防御暴力破解攻击,验证码应从以下方面保证其安全性:长度不低于4位、避免使用容易被程序自动识别的验证码,验证码不应返回到客户端;

2)及时修改用户的默认或缺省口令;

3)限制同一用户的登录错误次数,防止暴力破解;

4)使用加密方式传输用户名和密码;对于行内系统建议使用行内统一用户认证组件UASS。

当前文章:暴力破解后的问题的解决办法。
网站链接:/news14/78964.html

成都网站建设公司_创新互联,为您提供网站内链用户体验品牌网站制作手机网站建设网站制作全网营销推广

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

外贸网站制作