ライブログインのライブシステムで毎日の偽造防止の偽装

Question

ライブシステムで毎日500以上の偽造防止例外が発生します。私はいくつかのIPをブロックしていますが、毎日異なるIPから来ています。このすべては失敗したログインからのものです。この種の攻撃に対する解決策はありますか？

Answer 1

偽造防止トークンは偽造を防止するために存在するため、自動化された攻撃を許可しないことでうまくやっています。特定のIPをブロックすると、そのIPの背後にある正当なユーザーをブロックする可能性があります。 これはあなたの自動化されたテストではなく、毎日異なるIPから来ていると言っているので、意図的な攻撃については疑いがあります。むしろ、偽造防止に関する心配を止めて、 DDoS攻撃。 1日あたり500件のリクエストはあまりありませんが、サービス拒否に焦点を当てたセーフガードが始まります。