啦啦啦www日本高清免费观看,免费看涩涩无遮挡的漫画,精品久久久一区二区三区,无遮挡呻吟娇喘视频免费播放

首頁?>?知識?資訊?>?暴力破解后的問題的解決辦法。?>?正文

暴力破解后的問題的解決辦法。

2016/1/21 0:00:00 · 稿源：傳誠信

一.1.1 ?暴力破解

問題描述：經測試發現，網站前臺登陸處未對登陸失敗次數進行限制，導致可進行暴力破解進行賬號及口令猜測。

受影響的URL：http://www.yptyngl.com/industry

驗證過程：

1 ?未限制登錄次數導致可暴力破解

風險程度：【輕度】

風險分析：攻擊者一般會使用自動化腳本組合出常見的用戶名和密碼，即字典，再結合軟件burpsuite的intruder功能進行暴力破解。

解決辦法：

1)?在用戶登錄中使用驗證碼可以防御暴力破解攻擊，驗證碼應從以下方面保證其安全性：長度不低于4位、避免使用容易被程序自動識別的驗證碼，驗證碼不應返回到客戶端；

2)?及時修改用戶的默認或缺省口令；

3)?限制同一用戶的登錄錯誤次數，防止暴力破解；

4)?使用加密方式傳輸用戶名和密碼；對于行內系統建議使用行內統一用戶認證組件UASS。

  • 相關推薦
  • 大家在看
關鍵詞：
客戶服務
咨詢熱線

010-62199213

24小時咨詢熱線

139-1050-5354

主站蜘蛛池模板： 临夏县| 崇文区| 柞水县| 措美县| 广州市| 通江县| 大渡口区| 凤冈县| 和田市| 台南县| 吴桥县| 华容县| 柏乡县| 锦屏县| 乌审旗| 湘乡市| 中西区| 河曲县| 枝江市| 克拉玛依市| 钦州市| 金昌市| 通道| 新龙县| 凌海市| 扶绥县| 三河市| 文水县| 青阳县| 万州区| 三台县| 合阳县| 新竹县| 门源| 阿拉善右旗| 金沙县| 台山市| 雷山县| 崇州市| 莱芜市| 萍乡市|