搜索

[6329] 2019-12-05_专家分享用于防止凭据填充和帐户接管攻击的提示

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-17
2019-12-05_专家分享用于防止凭据填充和帐户接管攻击的提示 专 家 分 享 用 于 防 止 凭 据 填 充 和 帐 户 接 管 攻 击 的 提 示 原 创   安 全 小 E   E 安 全   2 0 1 9 - 1 2 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               帐 户 接 管 和 凭 据 填 充 攻 击 是 两 种 经 常 并 存 的 安 全 威 胁 。 帐 户 接 管 和 凭 据 填 充 攻 击 是 两 种 经 常 并 存 的 安 全 威 胁 。 最 近 的 一 份 报 告 发 现 ， 到 目 前 为 止 ， 2 0 1 9 年 有 五 分 之 一 的 账 户 开 户 都 是 带 有 欺 诈 性 的 。         那 么 它 们 究 竟 是 何 方 神 圣 呢 ？ 所 谓 的 凭 据 填 也 充 俗 称 所 谓 的 凭 据 填 也 充 俗 称 “ 撞 库 撞 库 ” ， 是 指 大 规 模 使 用 自 动 化 测 试 来 验 证 被 盗 密 码 是 否 能 用 ， 是 指 大 规 模 使 用 自 动 化 测 试 来 验 证 被 盗 密 码 是 否 能 用 于 其 他 无 关 联 网 站 。 于 其 他 无 关 联 网 站 。 即 黑 客 通 过 收 集 互 联 网 已 泄 露 的 用 户 和 密 码 信 息 ， 生 成 对 应 的 字 典 表 ， 尝 试 批 量 登 陆 其 他 网 站 后 ， 得 到 一 系 列 可 以 登 录 的 用 户 。   而 所 谓 的 账 户 接 管 （ A T O ） 就 是 攻 击 者 使 用 漫 游 器 测 试 出 数 千 个 被 盗 凭 据 。 一 旦 成 功 破 解 了 帐 户 ， 他 们 就 会 接 管 以 进 一 旦 成 功 破 解 了 帐 户 ， 他 们 就 会 接 管 以 进 行 诸 如 盗 窃 、 欺 诈 和 数 据 泄 露 之 类 的 非 法 活 动 。 行 诸 如 盗 窃 、 欺 诈 和 数 据 泄 露 之 类 的 非 法 活 动 。 这 些 类 型 的 攻 击 通 常 会 对 公 司 产 生 重 大 影 响 。 信 任 和 安 全 是 保 留 客 户 的 基 本 组 成 部 分 ， 因 此 A T O 和 凭 据 填 充 攻 击 可 能 会 导 致 客 户 流 失 ， 以 此 带 来 重 大 的 财 务 损 失 。
          那 么 究 竟 该 如 何 避 免 成 为 下 一 个 凭 据 填 充 和 A T O 的 攻 击 对 象 呢 ？ 近 日 ， 专 家 给 大 家 分 享 了 一 些 用 于 防 止 凭 据 填 充 和 账 户 接 管 攻 击 的 小 提 示 ： 1 .   使 用 多 因 素 身 份 验 证 法 ， 使 用 多 因 素 身 份 验 证 法 ， 建 立 一 个 多 层 次 的 防 御 ， 使 未 经 授 权 的 人 访 问 计 算 机 系 统 或 网 络 更 加 困 难 。 2 .   限 速 认 证 请 求 ， 限 速 认 证 请 求 ， 当 黑 客 试 图 通 过 凭 证 填 充 来 破 坏 帐 户 时 ， 他 们 经 常 会 使 用 漫 游 器 或 其 他 类 似 的 自 动 化 方 法 来 快 速 连 续 输 入 数 千 个 凭 证 。 为 了 限 制 攻 击 者 执 行 此 操 作 的 能 力 ， I T 团 队 可 以 设 置 单 个 I P 地 址 在 给 定 时 间 内 可 以 进 行 的 登 录 尝 试 次 数 的 上 限 。 3 .   标 记 无 法 识 别 的 设 备 ， 标 记 无 法 识 别 的 设 备 ， A T O 攻 击 通 常 来 自 无 法 识 别 的 新 设 备 ， 因 此 可 以 通 过 密 切 注 意 尝 试 访 问 帐 户 的 设 备 来 帮 助 防 止 攻 击 。 4 .   提 醒 客 户 有 关 其 新 设 备 的 登 录 信 息 ， 提 醒 客 户 有 关 其 新 设 备 的 登 录 信 息 ， 客 户 可 以 成 为 标 记 未 经 授 权 的 登 录 尝 试 的 第 一 道 防 线 。 当 有 人 尝 试 通 过 电 子 邮 件 或 短 信 登 录 其 帐 户 时 提 醒 用 户 。 此 策 略 将 使 用 户 发 现 及 时 非 法 活 动 并 在 必 要 时 采 取 纠 正 措 施 。   A T O 攻 击 和 凭 据 填 充 可 能 对 企 业 造 成 破 坏 。 每 个 公 司 都 应 该 尝 试 通 过 创 建 强 大 的 身 份 验 证 策 略 来 防 止 凭 据 填 充 和 A T O 攻 击 。 通 过 以 上 步 骤 ， 将 能 有 效 帮 助 团 队 确 保 每 次 登 录 尝 试 的 合 法 性 。 通 过 以 上 步 骤 ， 将 能 有 效 帮 助 团 队 确 保 每 次 登 录 尝 试 的 合 法 性 。       注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 入 侵 俄 罗 斯 铁 路 信 息 系 统 只 需 要 2 0 分 钟 ？
阅 读 原 文 入 侵 俄 罗 斯 铁 路 信 息 系 统 只 需 要 2 0 分 钟 ？ 江 之 恒 网 络 信 息 安 全 研 究 中 心 全 球 招 聘 新 的 A n d r o i d 短 信 服 务 容 易 受 到 黑 客 攻 击 ？ A n d r o i d 系 统 中 又 双 叒 叕 发 现 新 漏 洞 ！ 用 以 窃 取 密 码 、 传 播 勒 索 软 件 的 新 型 武 器 ： P y X i e ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理