WSO2 碳中的蛮力
Brute Force in WSO2 carbon
如何防止wso2 carbon or publisher or store Brute Force？
例如有一个验证码
或最大尝试次数，例如锁定用户 5 次错误尝试
或者有什么东西可以防止暴力破解？
我使用免费的 wso2，但我没有 WUM，...
我假设您使用的是 WSO2 API 管理器的最新版本或最新版本之一。如果您使用 WSO2 身份服务器部署它作为 AM 密钥管理器，如果您使用 SSO 设置开发门户（商店）和发布者，则可以为登录 porpuoses 设置验证码。这是您描述的问题的常规解决方案。
https://is.docs.wso2.com/en/latest/learn/setting-up-recaptcha/
此外，您可以使用专用工具来避免 DoS/DDoS 和暴力攻击。这里有一个列表：
https://serverguy.com/security/open-source-web-application-firewall/
您可以根据以下用例锁定帐户。
- 因登录尝试失败而锁定帐户
- 帐户被管理用户锁定
如何防止wso2 carbon or publisher or store Brute Force？
例如有一个验证码 或最大尝试次数，例如锁定用户 5 次错误尝试
或者有什么东西可以防止暴力破解？ 我使用免费的 wso2，但我没有 WUM，...
我假设您使用的是 WSO2 API 管理器的最新版本或最新版本之一。如果您使用 WSO2 身份服务器部署它作为 AM 密钥管理器，如果您使用 SSO 设置开发门户（商店）和发布者，则可以为登录 porpuoses 设置验证码。这是您描述的问题的常规解决方案。
https://is.docs.wso2.com/en/latest/learn/setting-up-recaptcha/
此外，您可以使用专用工具来避免 DoS/DDoS 和暴力攻击。这里有一个列表：
https://serverguy.com/security/open-source-web-application-firewall/
您可以根据以下用例锁定帐户。
- 因登录尝试失败而锁定帐户
- 帐户被管理用户锁定