장고에서 무자비한 로그인 공격을 조절하십시오.

Question

이런 종류의 공격으로부터 Django 응용 프로그램을 보호하기 위해 일반적으로 받아 들여지는 전술이 있습니까?

Answer 1

django-axes은 로그인 시도 실패를 감지하는 기존 앱입니다. 보다 일반적인 내용이 django-ratelimit입니다.

Answer 2

할 수 있습니다 :

• 보관할의 실패한 로그인 시도를 추적하고 3 개 시도 후 공격자를 차단합니다.
• 차단하지 않으려면 로그에 기록하고 보안 문자를 표시하여 이후의 시도에서 더 어려워 질 수 있습니다.
• 실패한 시도가 실패한 후 로그인 시도 사이의 시간을 늘릴 수도 있습니다. 예 : 10 초, 30 초, 1 분, 5 분 등. 이것은 공격자에 대한 재미를 꽤 빨리 망칠 것입니다.
• 물론 안전한 암호를 선택하면 공격자가 추측 할 수 있습니다.

Answer 3

나는 django-defender을 선호합니다. django-axes는 실패한 로그인 시도를 저장하는 백엔드로 redis로 포크를 시작하고 사용자, IP를 차단하므로 장고 축보다 훨씬 빠릅니다.