21 Июня 2018 Variti Eduard Makarov 244 0 В избр. Сохранено

Брутально защищаемся от brute-force

Перебор паролей, или выражаясь профессионально, brute-force, в наше время может показаться бессмысленным занятием, так как лишь одна из огромного множества комбинаций логина и пароля служит ключом для входа на сайт. Но уже давно аккаунты взламываются не вручную, а с помощью специально написанных ботов и автоматизированных систем, обеспечивающих высокую скорость перебора.

Мнение автора может не совпадать с мнением редакции

Злоумышленникам помогает использование готовых баз, в которых содержатся уже проверенные пары логин-пароль, украденные кем-то ранее: огромное количество пользователей используют одни и те же данные для входа во все свои аккаунты в социальных сетях, интернет-магазинах, мессенджерах, и еще на сотнях сайтов. Злоумышленнику, вооруженному армией ботов, остается проверить, на каких сайтах используются украденные данные, либо даже сменить их, лишив пользователя доступа к личным кабинетам.

В наше время потеря доступа к некоторым сайтам по эффекту может сравниться с потерей телефона или ключей от квартиры. Конечно, иногда доступ к аккаунтам можно восстановить, но это требует времени, а последствия несанкционированного использования учетной записи могут быть крайне неприятными.

Самое эффективное решение по борьбе с подобного рода атаками – обеспечить сайт защитой, блокирующей ботов еще до того, как те смогут авторизоваться на сайте по украденным или подобранным данным. Именно такую защиту обеспечивает разработанная нами технология Active Bot Protection. Она не только предотвратит взлом учетных записей с помощью подбора паролей, но защитит от других угрозы, включая массивные DDoS-атаки.

В избр. Сохранено