Protección de inicio de sesión
La protección de inicio de sesión bloquea los intentos repetidos fallidos de inicio de sesión, ayuda a prevenir ataques de fuerza bruta y proporciona un acceso cómodo a sus cuentas para los usuarios legítimos.
Información general
La protección de inicio de sesión bloquea los intentos repetidos fallidos de inicio de sesión aumentando el tiempo de espera después de cada intento para cada sesión de usuario. Durante el tiempo de espera, se muestra un mensaje que indica cuándo puede volver a iniciar sesión. El sistema borra los registros de intentos fallidos de inicio de sesión cuando cierra la sesión.
Tiempo de espera
El tiempo de espera se duplica después de cada error de inicio de sesión para un usuario específico:
Intento fallido | Tiempo de espera (en segundos) |
|---|---|
Primero | 2 |
Segundo | 4 |
Tercero | 8 |
Cuarto | 16 |
Quinto y siguientes | 30 (máximo) |
Ejemplo
Introduce una contraseña incorrecta y:
- Si intenta iniciar sesión de nuevo demasiado pronto, el sistema bloquea el intento y muestra el tiempo de espera.
- Si vuelve a introducir una contraseña incorrecta después del tiempo de espera, el tiempo de espera aumenta.
- Si introduce una contraseña correcta después del tiempo de espera, iniciará sesión como de costumbre.
Una vez que cierre sesión, el tiempo de espera se restablecerá para su cuenta.
login protection
authentication
brute-force attack
blocking
session isolation
Entregue su opinión