Prevenção de Ataques de Força Bruta/Dicionário

"Adivinhar" é uma das formas mais fáceis de hacking. Portanto, para manter essa prática maliciosa afastada, o ADSelfService Plus oferece os seguintes recursos:

• Bloquear Contas de Usuário que Falharem na Pergunta e Resposta de Segurança
• Tempo de Expiração da Sessão
• CAPTCHA

Bloquear Contas de Usuário que Falharem na Pergunta e Resposta de Segurança

A probabilidade de um usuário falhar no processo de Pergunta e Resposta de Segurança é limitada, pois ele estaria bem ciente dos detalhes fornecidos por ele.

Como medida de proteção contra hacking, este recurso bloqueia usuários que falharem no teste de Pergunta e Resposta de Segurança por um período de tempo definido (o valor ideal é 5 tentativas, mas pode ser alterado para qualquer valor desejado; pois sempre há a possibilidade de um usuário esquecer seus detalhes de Pergunta e Resposta de Segurança). Para Bloquear Contas de Usuário que Falharem nas Perguntas e Respostas de Segurança clique aqui.

Tempo de Expiração da Sessão

Redefinição de Senha e Desbloqueio de Conta são duas tarefas muito delicadas que devem ser realizadas com o máximo cuidado. Para isso, este recurso ajuda a evitar qualquer vazamento de informações confidenciais do usuário, permitindo que você defina um limite de tempo para as sessões de "Redefinição de Senha/Desbloqueio de Conta", prevenindo assim qualquer "tempo ocioso do usuário".

Sempre que o usuário ultrapassar o limite de tempo definido para realizar a tarefa de 'redefinição de senha ou desbloqueio de conta', todo o processo será bloqueado e o usuário terá que começar tudo novamente. Para Configurar o Tempo de Expiração da Sessão clique aqui.

CAPTCHA

Mais popularmente conhecido como imagem de verificação de palavra, este recurso, quando ativado, ajudará a reforçar a segurança do usuário. Para Configurar o CAPTCHA clique aqui.