Zapobieganie atakom Brute Force/Słownikowym

"Zgadywanie" jest jedną z najłatwiejszych form hackingu. Aby utrzymać tę złą praktykę na dystans, ADSelfService Plus oferuje następujące funkcje:

• Blokuj konta użytkowników, którzy nie zdali pytania zabezpieczającego
• Czas wygaśnięcia sesji
• CAPTCHA

Blokuj konta użytkowników, którzy nie zdali pytania zabezpieczającego

Prawdopodobieństwo, że użytkownik nie zda procesu pytania zabezpieczającego, jest ograniczone, ponieważ jest on dobrze świadomy szczegółów, które podał.

Jako środek ochronny przed hackingiem, ta funkcja blokuje użytkowników, którzy nie zdali testu pytania zabezpieczającego na określony czas (idealna wartość to 5 prób, ale można ją zmienić na dowolną pożądaną wartość; ponieważ zawsze istnieje możliwość, że użytkownik zapomni szczegóły pytania zabezpieczającego). Aby zablokować konta użytkowników, którzy nie zdali pytań zabezpieczających, kliknij tutaj.

Czas wygaśnięcia sesji

Resetowanie hasła i odblokowywanie konta to dwa bardzo delikatne zadania, które powinny być realizowane z najwyższą ostrożnością. Aby to zrobić, ta funkcja pomaga zapobiec wyciekowi poufnych informacji użytkownika, pozwalając ustawić limit czasu dla sesji „Resetowanie hasła/Odblokowanie konta”, tym samym zapobiegając jakimkolwiek „bezczynności użytkownika”.

Kiedy użytkownik przekroczy ustalony limit czasu na wykonanie zadania „resetowania hasła lub odblokowywania konta”, cały proces zostanie zablokowany i użytkownik będzie musiał zacząć od nowa. Aby skonfigurować czas wygaśnięcia sesji, kliknij tutaj.

CAPTCHA

Bardziej popularnie znany jako obraz weryfikacji słów, ta funkcja po włączeniu pomoże zwiększyć bezpieczeństwo użytkownika. Aby skonfigurować funkcję CAPTCHA, kliknij tutaj.