로그인 보호
로그인 보호는 반복되는 로그인 실패 시도를 차단하고, 무차별 암호 대입 공격을 방지하는 데 도움이 되며, 정당한 사용자가 자신의 계정에 편리하게 액세스할 수 있도록 합니다.
개요
로그인 보호는 각 사용자 세션에서 각 시도 후 대기 시간을 늘려 반복되는 로그인 실패 시도를 차단합니다. 대기 시간 동안 메시지가 표시되어 언제 다시 로그인할 수 있는지 알려줍니다. 로그아웃하면 시스템에서 실패한 로그인 시도 기록을 지웁니다.
대기 시간
특정 사용자에 대해서는 로그인에 실패할 때마다 대기 시간이 두 배가 됩니다.
실패한 시도 | 대기 시간(초) |
|---|---|
첫 번째 | 2 |
두 번째 | 4 |
세 번째 | 8 |
네 번째 | 16 |
다섯 번째 이후 | 30(최대) |
예제
잘못된 암호를 입력한 경우:
- 너무 빨리 다시 로그인하려고 하면 시스템에서 해당 시도를 차단하고 대기 시간을 표시합니다.
- 대기 시간이 지난 후 다시 잘못된 암호를 입력하면 대기 시간이 늘어납니다.
- 대기 시간 후에 올바른 암호를 입력하면 평소와 같이 로그인합니다.
로그아웃하면 계정의 대기 시간이 재설정됩니다.
login protection
authentication
brute-force attack
blocking
session isolation
의견을 작성 부탁드립니다.