Prévenir une Brute Force ou Dictionnaire Attaque Comment garder les Brutes Loin de votre Loot
Pas un mauvais départ à un article. Les concepts de base sont de grands points de départ pour la mise en œuvre plus forte sécurité et résistance aux attaques.
Puis-je faire les suggestions suivantes - en donnant des exemples de la façon de mettre en œuvre les suggestions, comme un mot de passe par exemple de validateur qui recherche certains critères minimaux (personnalisables, bien sûr).
Il convient également de discuter des choses comme ce que la ponctuation pour éviter un mot de passe (si le mot de passe est stocké en clair), quand ou lorsqu'ils ne sont pas de hachage des mots de passe et de stocker le hachage au lieu du texte brut ou mot de passe crypté. Un petit tableau montrant le nombre de caractères autorisés et les combinaisons possibles résultant illustreraient vos points tout à fait bien.
attaques par injection SQL étaient assez populaires dans les deux dernières années - que diriez-vous des approches pour faire en sorte que l'injection SQL est impossible? Citation et / ou d'échapper à l'entrée pour empêcher la création d'un nouveau lot SQL, par exemple, et les moyens de le faire pour une plate-forme particulière?
Si vous implémentez un délai supplémentaire pour dissuader les attaques de force brute sur une connexion Web, que diriez-vous de mentionner que l'état du retard et / ou les échecs ne doit pas être basée sur des fonctionnalités côté client comme un cookie ou un tag dans la URL (de sorte qu'un attaquant ne peut pas contourner le retard), etc.
Parler de bonne sécurité, mais ne suffit pas - sachant que vous devez verrouiller vos portes est une bonne chose, mais savoir quels types de serrures à utiliser aide aussi.
-= - James
S'il vous plaît noter ce message - laissez-moi savoir si je l'aidais ou non!
Si vous pensez que cela coûte beaucoup à le faire correctement. attendez jusqu'à ce que vous savoir combien il en coûte de le faire mal.
Évitez de conduire un véhicule plus grand que vous et rappelez-vous que le pilote professionnel Ef cours ne signifie pas que votre Dumb Ass sur la voie publique!
voir DeleteFXPFiles