Password spraying
Password spraying използва една или малък брой популярни пароли срещу много акаунти, за да избегне per-account lockout.
Какво е
Password spraying използва една или малък брой популярни пароли срещу много акаунти, за да избегне per-account lockout.
Как работи
Attacker-ът enumerates usernames и разпределя login attempts във времето. Особено ефективно е срещу организации с predictable password conventions или legacy authentication.
Как да се предотврати
Disable legacy auth, MFA, passwordless authentication, smart lockout/risk detection, мониторинг на еднакви failures срещу много users и забрана на common/org-specific passwords.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Не предотвратяват, но откриват или ограничават щетите
- Centralized logging + SIEM · P0Detection за почти всички категории, особено:
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.