আমি আমার ওয়েবসাইটে ব্যর্থ লগইন প্রচেষ্টা লগইন শুরু মত একটি বার্তা দিয়ে
Failed login attempt by qntmfred
আমি লক্ষ্য করেছি যে এর মধ্যে কিছু লগ দেখতে দেখতে
Failed login attempt by qntmfredmypassword
আমি অনুমান করছি কিছু লোকের ব্যর্থ লগইন হয়েছে কারণ তারা ব্যবহারকারীর নাম ক্ষেত্রে তাদের ব্যবহারকারীর নাম এবং তাদের পাসওয়ার্ড টাইপ করেছেন। ডাটাবেসে পাসওয়ার্ডগুলি হ্যাশ করা হয়, তবে যদি কোনওভাবে ডিবি আপোস করে, এই লগ বার্তাগুলি আক্রমণকারীর পক্ষে পাসওয়ার্ডগুলি সনাক্ত করার একটি উপায় হতে পারে যা কিছু লোকের মধ্যে যেমন ব্যর্থ লগইন থাকে তার পাসওয়ার্ডগুলি বের করে।
এটি পরিচালনা করার জন্য আরও ভাল উপায় আছে? আমি কি এই সম্ভাবনা সম্পর্কে চিন্তা করা উচিত?
14
হ্যাঁ আপনার এটি নিয়ে চিন্তা করা উচিত।
—
বোকা শেঠ
আকর্ষণীয় প্রশ্ন যেহেতু এটি ইউএক্স এবং সুরক্ষা অতিক্রম করে। মাইকেল এর একটি লিঙ্কে উল্লিখিত হিসাবে, আপনি জাভাস্ক্রিপ্ট (ক্লায়েন্ট-সাইড) ব্যবহার করে বেশিরভাগ ক্ষেত্রে প্রতিরোধ করতে পারেন। পাসওয়ার্ড ক্ষেত্রটি ফাঁকা থাকাকালীন লগইন বোতামটি অক্ষম করুন। জাভাস্ক্রিপ্টবিহীন ব্যবহারকারীরা এখনও লগইন স্ক্রিনটি সেভাবে ব্যবহার করতে পারবেন, কারণ সেই ক্ষেত্রে বোতামটি অক্ষম করা হবে না।
—
এমসাল্টার