Brute Force یا حمله بروت فورس به تلاش تکراری و سیستماتیک برای حدس رمزعبور، کد تایید یا کلید گفته می‌شود. Credential Stuffing با بروت فورس متفاوت است و از ترکیب‌های نام کاربری و رمز افشاشده استفاده می‌کند.
مقابله در محصول واقعی
- محدودسازی نرخ بر اساس حساب و نشانه‌های ریسک، نه فقط IP
- احراز هویت چندعاملی و استفاده از پس‌کی در صورت امکان
- ثبت وقایع مشکوک بدون ذخیره رمز و توکن در لاگ
- هش مناسب رمزعبور با Argon2id یا bcrypt، نه SHA-256 ساده
| علامت | اقدام |
|---|---|
| تلاش‌های ناموفق پیاپی | افزایش تاخیر و محدودسازی موقت |
| درخواست از IPهای فراوان برای یک حساب | پایش تجمعی روی حساب و افزودن لایه تایید |
| نشت اطلاعات ورود | ابطال نشست و الزام تغییر اعتبارنامه |
اصطلاحات مرتبط: ریت لیمیتینگ، احراز هویت، هشینگ، ردیس.