ما هو حشو بيانات الدخول؟
حشو بيانات الدخول هجوم آلي يجرّب أزواج أسماء المستخدمين وكلمات المرور المسرّبة بكثافة حتى ينجح تسجيل الدخول، باستخدام عناوين IP متعددة أو أجهزة تُدار ببرامج آلية.
البيانات المطلوبة في حدث الدخول
أرسل حدث user.login مع معرّف العميل الخارجي إن كان معروفًا، وبصمة الجهاز وعنوان IP ومعرّف جلسة ثابت. احسب المحاولات الفاشلة لكل IP وجهاز ومعرّف خلال فترات قصيرة؛ فالنمط المعتاد للحشو محاولات فاشلة كثيرة يعقبها دخول ناجح من جهاز جديد.
كيف تطبّقه نيزا
طبّق قواعد تكرار العمليات وبصمة الجهاز على أحداث الدخول للكشف عن حشو بيانات الدخول والقوة الغاشمة. استخدم REVIEW للتحقيق وBLOCK للأجهزة وعناوين IP التي تأكدت إساءتها.
ادمج MFA مع إشارات الدخول
يستهدف المهاجمون الحسابات التي لا تفعّل MFA أو تعتمد على رموز OTP عبر الرسائل النصية. وحتى مع تفعيل MFA، أرسل حدث الدخول إلى نيزا لتوثيق سبب طلب التحقق الإضافي من الجلسة.
أسئلة شائعة
إجابات عن الفحص وإشارات المخاطر والتكامل مع نيزا.
ما الفرق بين حشو بيانات الدخول والقوة الغاشمة؟
تخمّن القوة الغاشمة كلمات المرور على حساب واحد. بينما يجرّب الحشو بيانات دخول مسرّبة على حسابات كثيرة. ويُميَّز بينهما بقياس تكرار المحاولات خلال فترة زمنية وعدد المستخدمين المختلفين المستهدفين.
كيف تحمي الواجهة من حشو بيانات الدخول؟
تقيّم نيزا أحداث الدخول وتعيد ALLOW أو REVIEW أو BLOCK باستخدام قواعد المخاطر وبصمة الجهاز والقوائم. اربط هذه النتائج بإجراءات حماية الحساب.
هل يجب حظر كل دخول من جهاز جديد؟
لا، فتغيير الهاتف أمر شائع. اجمع بين حداثة الجهاز وتكرار المحاولات الفاشلة والبصمات المعروفة بالإساءة.