Rate limit login dan reset sandi

11 Aug 2022

Batasi percobaan login admin, sales, customer. Jangan beri tahu ‘username ada’.

Pesan generik: ‘akun atau sandi salah’. Delay wajar. Log percobaan. Artikel Rate limit login dan reset sandi ini berdiri sendiri: fakta dan contohnya tidak dipakai ulang di URL lain.

Lupa sandi

Token waktu terbatas, bukan kirim sandi lama. 'Lupa sandi' kami pecah jadi tugas: pemilik, tenggat, bukti selesai. Itu yang membedakan artikel rate limit login ini dari tulisan kerangka yang dulu kami buang.

CAPTCHA opsional

Jika serangan nyata. 'CAPTCHA opsional' kami pecah jadi tugas: pemilik, tenggat, bukti selesai. Itu yang membedakan artikel rate limit login ini dari tulisan kerangka yang dulu kami buang.

Sandi kuat staff

Minimal panjang. 'Sandi kuat staff' kami pecah jadi tugas: pemilik, tenggat, bukti selesai. Itu yang membedakan artikel rate limit login ini dari tulisan kerangka yang dulu kami buang.

Langkah praktis

  1. Uji 10 kali salah.
  2. Samakan pesan error.
  3. Ganti default admin.

Pertanyaan singkat

Apa inti Lupa sandi? Token waktu terbatas, bukan kirim sandi lama.

Bagaimana mengeksekusi CAPTCHA opsional tanpa mengganggu omzet? Jika serangan nyata.

Apa risiko mengabaikan Sandi kuat staff? Minimal panjang. Risiko utamanya: tiket support naik dan iklan atau etalase terasa tidak profesional.

Pintu depan toko. Simpan URL ini, bagikan ke tim, dan tandai mana yang sudah selesai minggu ini.

Butuh eksekusi? Tim layanan IT Jhonny Multi mengerjakan website, aplikasi, perpanjang domain/hosting, dan source code siap pakai. Hubungi kami lewat halaman kontak atau WhatsApp. File source hanya bisa diunduh setelah pembayaran lunas.


Artikel terkait