proto.lib

Account Lockout & Login Throttling

Server đếm số lần đăng nhập sai liên tiếp và tạm khóa tài khoản hoặc áp delay tăng dần để chặn brute-force password.

SecurityCơ bản2026-07-07
Account Lockout & Login Throttling

Tags

#brute-force#rate-limiting#account-lockout#authentication#throttling

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Phòng thủ Credential Stuffing

Kết hợp rate limiting, kiểm tra mật khẩu đã lộ (breached-password check) và MFA để chặn tấn công dùng lại cặp username/password bị rò rỉ hàng loạt.

#credential-stuffing#rate-limiting#mfa#breached-passwords
SecurityTrung bình

Rate Limiting theo API Key / Tenant

API Gateway đếm số request theo từng API key bằng thuật toán token bucket lưu trong bộ đếm chia sẻ, chặn tenant vượt hạn mức để bảo vệ hệ thống khỏi lạm dụng.

#rate-limiting#api-key#token-bucket#multi-tenant
SecurityCơ bản

Xác thực OTP qua Email/SMS

Server sinh mã OTP ngẫu nhiên ngắn hạn, lưu bản băm kèm TTL và bộ đếm số lần thử, gửi cho người dùng rồi xác minh mã nhập vào, chống brute-force.

#otp#2fa#email#sms