Atacurile Brute-Force și Mecanismele de Rate Limiting în Securitate Cibernetică & Ethical Hacking

Atacurile de tip Brute-Force sau Credential Stuffing constau în testarea automatizată a mii de combinații de utilizatori și parole preluate din breșe anterioare. Apărarea eficientă combină Rate Limiting la nivel de IP și cont, întârzieri progresive (exponential backoff) și integrarea mecanismelor CAPTCHA la depășirea pragurilor de risc.

const rateLimit = require('express-rate-limit');

const loginLimiter = rateLimit({
    windowMs: 15 * 60 * 1000, // 15 minute
    max: 5,                   // Maxim 5 încercări permise
    message: "Prea multe încercări eșuate. Contul este blocat temporar pentru 15 minute."
});

app.post('/api/login', loginLimiter, proceseazaLogin);