反復認証試行を制限する機能の欠如

Tags:

• Security

概要

反復認証試行の制限がないと、攻撃者はパスワード推測を自動化できます。

影響

過剰な試行はサービス可用性にも影響します。

対策

レート制限、一時ロック、段階的遅延、IPとアカウント監視、多要素認証を適用します。