ซ้ำเป็นไปได้:
เหตุใดความพยายามรหัสผ่านที่ไม่ถูกต้องจึงใช้เวลาดำเนินการนานกว่ารหัสที่ถูกต้อง
เมื่อคุณได้รับข้อมูลรับรองการเข้าสู่ระบบที่ถูกต้องคุณจะเข้าสู่ระบบได้ทันที เมื่อคุณได้รับรหัสผ่านไม่ถูกต้องอาจเกิดความล่าช้าครั้งที่สองก่อนที่คุณจะได้รับแจ้งและสามารถลองอีกครั้งได้
นี่เป็นการป้องกันการแคร็กหรือมีสิ่งอื่นเกิดขึ้นเบื้องหลังหรือไม่
1
ฉันสังเกตเห็นข้อบกพร่องของสองระบบ Linux ที่อนุญาตให้ฉันเข้าสู่ระบบในฐานะ 'ถังขยะ' โดยไม่ต้องใช้รหัสผ่าน!
—
Frank R.
@ Frank - distro อะไร ฉันพบว่ามันน่าประหลาดใจมาก
—
stefgosselin
distro = การแจกแจง .. ใช่เป็นเวลานานมีข้อบกพร่องด้านความปลอดภัยซึ่งมีคนน้อยมากที่รู้ว่าอนุญาตให้แฮ็กเกอร์ได้รับรหัสผ่านสำหรับราก!
—
Frank R.