Защита от брутфорс-атаки
Брутфорс-атака — метод угадывания пароля (или ключа, используемого для шифрования), предполагающий систематический перебор всех возможных комбинаций символов до тех пор, пока не будет найдена правильная комбинация.
Продукт «Фидена» позволяет обнаружить и пресечь такие попытки, заблокировав учетную запись пользователя, от имени которой производится атака.
| По умолчанию опция защиты от брутфорс-атаки отключена. |
Опция включается отдельно для каждой области безопасности (realm).
Дополнительно продукт позволяет включить защиту не только на уровне области безопасности (realm), но и для конкретных пользователей, которым назначены определенные роли.
В зависимости от настроек системы блокировка пользователей может быть временной или постоянной.
В случае постоянной блокировки учетная запись пользователя будет оставаться заблокированной до тех пор, пока администратор не разблокирует ее.
В случае временной блокировки учетная запись пользователя будет оставаться заблокированной в течение установленного периода времени, причем отсчет этого времени начнется с момента прекращения попыток перебора.
|
После блокировки учетной записи на экране отображается сообщение об ошибке "Invalid username or password" («Неверное имя пользователя или пароль») — такое же, как при неверном вводе имени пользователя или пароля. Это необходимо для того, чтобы злоумышленник не мог определить, что учетная запись заблокирована, например, при попытке атаки типа «отказ в обслуживании». 
|
Обновлено: