Các Loại Tấn Công Liệt Kê (Enumeration Attacks) và Tấn Công Dựa Trên Thời Gian (Timing Attacks) trong An Ninh Ứng Dụng

Mở Đầu

1. Tấn Công Liệt Kê (Enumeration Attacks) 🕵️‍♂️

1.1. Tấn Công Liệt Kê Là Gì?

Việc phân biệt thông báo lỗi giúp kẻ xấu dễ dàng thu thập danh sách tài khoản hợp lệ, từ đó thực hiện các cuộc tấn công tiếp theo như brute-force hoặc dictionary attacks.

1.2. Rủi Ro Ngoài Kỹ Thuật

1.3. Ví Dụ Minh Họa



1.4. Nguyên Tắc Phòng Tránh

1.5. Ví Dụ Ứng Dụng Thực Tiễn Với Ruby on Rails và Devise



2. Tấn Công Dựa Trên Thời Gian (Timing Attacks) ⏱️

2.1. Khái Niệm

2.2. Cách Hoạt Động



2.3. Phòng Ngừa Với Rack-Attack Gem

Cần thận trọng với việc giới hạn theo email vì có thể gây tấn công từ chối dịch vụ (DDoS) nếu kẻ tấn công spam email người khác.

2.4. Phòng Tránh Cho Các Form Khác (Đăng Ký, Đặt Lại Mật Khẩu)



3. Một Số Kỹ Thuật Cải Tiến Cụ Thể Trong Rails

3.1. Lưu Trữ Tạm Thời Với Mã Hóa Dữ Liệu

# Ví dụ Migration tạo bảng lưu trữ tạm
create_table :registration_requests, id: :uuid do |t|
  t.string :email
  t.string :encrypted_password, null: false, default: ""
  t.string :first_name
  t.string :last_name
  t.timestamps
end

3.2. Chuyển Dữ Liệu Từ Đăng Ký Tạm Sang Người Dùng

user.encrypted_password = registration_request.encrypted_password

3.3. Ví Dụ Mô-đun Đăng Ký Người Dùng (Use Case)

module Auth
  module UseCases
    class RegisterUser < BaseUseCase
      def call(params:)
        user = nil
        ActiveRecord::Base.transaction do
          user = User.build(params)
          user.skip_password_validation = true
          user.save!
          user.skip_password_validation = false
        end
        user
      end
    end
  end
end

3.4. Cấu Hình Devise Paranoid Mode

# config/initializers/devise.rb
config.paranoid = true

4. Tổng Kết & Lời Kêu Gọi Hành Động

Tham Khảo