Mengenal BruteForce Password
Apa itu Bruteforce Attack? Bruteforce attack adalah salah satu metode dalam merentas password dengan cara mencoba segala kemungkinan baik dengan menggunakan daftar username dan password yang biasa digunakan, atau dengan menggunakan metode acak. Selain berbahaya untuk security, Bruteforce sangat mengganggu stabilitas server dan mampu menggelembungkan konsumsi cpu di server Anda. karena itu, bruteforce harus di cegah. Cara mencegah Bruteforce 1. Batasi jumlah Failed Login Batasi jumlah kesalahan Login di web Anda. Normalnya, jumlah kesalahan login di web server tidak dibatasi sehingga pelaku bruteforce attack bisa dengan leluasa melakukan aksinya. untuk mencegah hal ini, batasi jumlah kesalahan login di web anda. Penulis sendiri menggunakan maksimum 5 kali kesalahan. jika melebihi itu, maka IP langsung diblock. 2. Gunakan Pengaman Ganda dengan http Auth Penggunaan password ganda dengan menggunakan http auth (menggunakan .htaccess dan .htpasswd) akan sedikit mem...