Unde credential stuffing rejoacă perechi cunoscute, spraying ghicește: o mână de parole sezoniere sau implicite încercate pe mii de conturi. Tiparul schimbă profunzimea cu lățimea — puține încercări per cont, răspândite pe întregul director și adesea pe infrastructură-sursă pentru a evita controalele de rată.
Detecția trăiește în agregare: eșecurile singulare sunt invizibile, dar o sursă care eșuează pe multe conturi, sau multe surse care eșuează fiecare de câteva ori per cont, formează o formă recognoscibilă. Apărarea combină eliminarea parolelor slabe și implicite, autentificarea rezistentă la phishing pentru conturile de valoare mare, blocarea și limitarea ratei, reglate la tiparele de spraying și monitorizarea semnăturii agregate.
Puncte esențiale
TiparSeturi mici de parole încercate pe multe identități, adesea pe puncte de autentificare federate sau expuse extern, răspândite în timp și infrastructură pentru a se contopi cu ratele normale de eșec.
Controale defensiveBlocați parolele slabe și compromise la setare și din nou la autentificare, cereți MFA — rezistent la phishing acolo unde riscul o justifică — limitați rata pe sursă și pe țintă și alertați la tipare de eșec între conturi.
InvestigareCorelați eșecurile de autentificare pe sursă și țintă în timp, căutați autentificarea reușită printre eșecuri și verificați căile de serviciu și protocoale legacy care ocolesc MFA.
Limitare importantăDoar limitarea ratei nu oprește spraying-ul lent și rar, iar lacunele de acoperire MFA — protocoale legacy, conturi de serviciu, excepții — sunt exact locurile unde spraying-ul reușește. O rafală de eșecuri poate fi și un artefact al unui client greșit configurat sau al unei flote de dispozitive cu credențiale expirate, nu un atac.