proto.lib

Phòng thủ Credential Stuffing

Kết hợp rate limiting, kiểm tra mật khẩu đã lộ (breached-password check) và MFA để chặn tấn công dùng lại cặp username/password bị rò rỉ hàng loạt.

SecurityTrung bình2026-07-13
Phòng thủ Credential Stuffing

Tags

#credential-stuffing#rate-limiting#mfa#breached-passwords#authentication

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

Xác thực OTP qua Email/SMS

Server sinh mã OTP ngẫu nhiên ngắn hạn, lưu bản băm kèm TTL và bộ đếm số lần thử, gửi cho người dùng rồi xác minh mã nhập vào, chống brute-force.

#otp#2fa#email#sms
SecurityCơ bản

Account Lockout & Login Throttling

Server đếm số lần đăng nhập sai liên tiếp và tạm khóa tài khoản hoặc áp delay tăng dần để chặn brute-force password.

#brute-force#rate-limiting#account-lockout#authentication
SecurityTrung bình

Bề mặt tấn công của Account Recovery

Kẻ tấn công không phá được passkey hay MFA sẽ nhắm vào luồng khôi phục tài khoản — social engineering với support, email dự phòng cũ, số điện thoại bị tái cấp; recovery phải được bảo vệ ít nhất bằng độ mạnh của phương thức đăng nhập chính, không phải một cửa hậu yếu hơn.

#account-recovery#social-engineering#phone-recycling#support-impersonation