暴力破解后的問題的解決辦法。

2019-01-07    分類： 網站建設

一.1.1 暴力破解

問題描述：經測試發現，網站前臺登陸處未對登陸失敗次數進行限制，導致可進行暴力破解進行賬號及口令猜測。

受影響的URL：m.kartarina.com/industry

驗證過程：

1 未限制登錄次數導致可暴力破解

風險程度：【輕度】

風險分析：攻擊者一般會使用自動化腳本組合出常見的用戶名和密碼，即字典，再結合軟件burpsuite的intruder功能進行暴力破解。

解決辦法：

1)在用戶登錄中使用驗證碼可以防御暴力破解攻擊，驗證碼應從以下方面保證其安全性：長度不低于4位、避免使用容易被程序自動識別的驗證碼，驗證碼不應返回到客戶端；

2)及時修改用戶的默認或缺省口令；

3)限制同一用戶的登錄錯誤次數，防止暴力破解；

4)使用加密方式傳輸用戶名和密碼；對于行內系統建議使用行內統一用戶認證組件UASS。

當前文章：暴力破解后的問題的解決辦法。
網站鏈接：http://m.kartarina.com/news14/78964.html

成都網站建設公司_創新互聯，為您提供網站內鏈、用戶體驗、品牌網站制作、手機網站建設、網站制作、全網營銷推廣

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯

外貿網站制作
主站蜘蛛池模板： 久久伊人中文无码| 日韩精品无码人成视频手机| 免费A级毛片无码专区| 无码精品久久久久久人妻中字| 无码AV波多野结衣久久| 无码人妻AⅤ一区二区三区水密桃| 亚洲AV无码乱码国产麻豆穿越| 性生交片免费无码看人| 无码一区二区三区在线观看| 无码国产精品一区二区高潮| 亚洲AV无码乱码国产麻豆穿越| 蕾丝av无码专区在线观看| 久久亚洲精品成人av无码网站| 久久久人妻精品无码一区| 亚洲AV无码之国产精品| 无码中文字幕日韩专区| 中文无码喷潮在线播放| 极品无码国模国产在线观看| 精品国产一区二区三区无码 | 亚洲精品无码Av人在线观看国产 | 亚洲国产精品无码久久久秋霞2| 亚洲熟妇无码AV| 亚洲精品无码久久久久久久| 国产激情无码一区二区app| 午夜精品久久久久久久无码| 免费人成无码大片在线观看| 人妻少妇看A偷人无码电影| 久久老子午夜精品无码| 无码午夜人妻一区二区三区不卡视频 | 亚洲精品无码专区在线| 久久久久久久人妻无码中文字幕爆| 在线精品无码字幕无码AV| 国产精品亚洲αv天堂无码| 最新亚洲人成无码网站| 毛片一区二区三区无码| 无码不卡中文字幕av| 国产精品白浆无码流出| 无码av中文一二三区| 精品无码国产自产拍在线观看蜜| 四虎成人精品国产永久免费无码| 影院无码人妻精品一区二区 |