Excessive Failed Login Attempts
Los intentos excesivos de inicio de sesión fallidos sin límite permiten a los atacantes hacer fuerza bruta sobre contraseñas o realizar credential stuffing.
Propósito
Entender el riesgo de fuerza bruta por la falta de límites de tasa y sus defensas; una preocupación central de la seguridad de la autenticación.
Mecanismo
Los atacantes prueban contraseñas repetidamente sin bloqueo ni retardo. Defensas: bloqueo tras N fallos, backoff exponencial, CAPTCHA, rate limiting por IP, detección de credential stuffing (comparación con contraseñas filtradas conocidas).
Casos de uso
- Defensa contra fuerza bruta
- Rate limiting
- Política de bloqueo de cuentas
Herramientas relacionadas
Decodificador de JWT
Decode and inspect JWT header, payload, and time claims with expiry status. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Calculadora de hash
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratis, privado y 100% del lado del cliente. HERRAMIENTA