私はすぐに問題に飛び込みます。私の Web サイトにサインイン機能があり、多くのユーザーがいるとします。ハッカーが「ユーザー名」と「パスワード」のリストを持っているサインイン スクリプト攻撃を受けており (彼はこれを別の場所から取得したとしましょう)、彼はそれを私の Web サイトで実行して、それらが有効な情報であるかどうかを確認しています。同じIPアドレスが「y」時間内に「x」回のログインを試みているかどうかをキャッチする監視ツール/アプリがあり、それらのカテゴリに分類される攻撃を正常に検出します。ただし、考えられるすべてのケースを思いつくことができないため、これには限界があります。これらのタイプの攻撃からそれらを止めることは不可能だと感じています. Amazon や他の巨大企業などの他の企業が、この種の攻撃にどのように対処しているかに興味があります。
前もって感謝します。