کردنشیال استافینگ

Credential Stuffing سوءاستفاده از اطلاعات ورود افشاشده در یک سرویس برای آزمودن همان ترکیب در سرویس‌های دیگر است. به همین دلیل استفاده مجدد از رمز عبور خطرناک است.

دفاع شامل MFA، پایش ریسک ورود، جلوگیری از افشای تفاوت کاربر موجود و ناموجود و سیاست امن بازیابی حساب است. محدودیت صرف IP برای این حمله کافی نیست.

اصطلاحات مرتبط: حمله بروت فورس، احراز هویت، ریت لیمیتینگ.

تفاوت با حمله Brute Force

Brute force: try many password guesses for an account.
Credential stuffing: reuse leaked username/password pairs.

برای کاهش ریسک از MFA، تشخیص ورود غیرعادی، محدودیت نرخ و بررسی رمزهای افشاشده کمک بگیرید. صرف تغییر نام مسیر Login دفاع موثری نیست.