bcrypt איטי, מה שמגדיל בהחלט את הסיכון להתקף DoS קל, אך ישנן מספר דרכים בהן תוכל לדרג לקוחות לפני שהם מגיעים לשלב bcrypt:

• שמור עקוב אחר כתובות IP והתעלם ממי שמנסה להתחבר מהר מדי (אולי התחל על ידי השהייה למשך זמן מסוים לפני אימות, ואז עבוד בדרך שלך אל כתובות IP ברשימה שחורה).
• שים ניסיונות כניסה בתוך תור עדיפות והגדר עדיפות בהתבסס על מספר ניסיונות הכניסה שנכשלו כתובת IP מסוימת כפי שנעשתה לאחרונה. פעולה זו תשאיר את השרת שלך בעומס כבד, אך משתמשים לגיטימיים אמורים להיות מסוגלים להיכנס.
• הוסף CAPTCHA. CAPTCHA מעצבנים, אז דרוש זאת רק אם אתה מזהה התקפה בעיצומה או שאתה מקבל יותר מדי ניסיונות מכתובת IP אחת.
• גרום למכונה של הלקוח לעשות משהו יקר כחלק מתהליך הכניסה., כמו לפצח חשיש קצר או למצוא את הגורמים העיקריים למספר קטן. היתרון בכך ששימוש ב- IP אחר לא יעזור, אך פירוש הדבר ש- JavaScript נדרש בכניסה.
• זיהוי כאשר משתמש מנסה להתחבר ממיקום חדש ולשלוח לו דוא"ל. . אל תטרח אפילו לנסות לבדוק את הסיסמה עד לאימות כתובת ה- IP. יש בכך את החיסרון שתוקפים יכולים לעצבן (ולהפחיד) את המשתמשים שלך אם יש להם מספר גדול מספיק של כתובות IP לעבוד איתם.

אם השרת לא מדרג מגביל שום דבר זה נראה אפילו ממכונה / IP אחת, לא יהיה קשה מדי להכריח את השרת לבצע הרבה חישובים.

DoS מהווה סיכון בכל שירות שהוא. ככל שזה דורש עיבוד רב יותר, הגבלת קצב חשובה יותר היא אם אנחנו מדברים על גיבוש סיסמאות או ביצוע שאילתות בסיס נתונים. זמין. ראה תשובה נוספת שלי המתייחסת לקביעת מספר סיבובי ה- bcrypt לשימוש.

מעל לראש ראשי, הייתי מאמין שנגמר לך השקעים או היציאות לפני שתשתמש בכל המעבדים במכונה מודרנית. אם לא כיוונת את המכונה שלך לערך נמוך בזמן_המתנה, היציאות היו מותשות.