# Che cos'è il credential stuffing?

Il credential stuffing consiste nel prendere coppie di e-mail e password trapelate da altri siti e provarle automaticamente sui Suoi accessi, scommettendo sul fatto che le persone riutilizzano le password. Prende di mira servizi esposti a internet, come webmail, VPN, portali clienti e applicazioni cloud, e arriva da molti indirizzi contemporaneamente, quindi spesso sembra un normale insieme di accessi con un tasso di fallimento un po' più alto. Le difese sono l'autenticazione a più fattori (MFA), una regola contro il riutilizzo delle password, il controllo degli indirizzi aziendali nelle raccolte di violazioni note e i limiti di frequenza sulle pagine di accesso. Per gli account dei Suoi clienti, offra l'MFA e osservi i molti accessi falliti su più account. Un sensore di rete in azienda vede poco di tutto ciò, perché avviene sui Suoi servizi pubblici o presso un provider cloud. NetSenX vede a che cosa serve poi un accesso riuscito, se porta ad attività sulla Sua rete interna.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-credential-stuffing

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è il Kerberoasting?](https://netsenx.com/it/faq/what-is-kerberoasting)
- [Che cos'è il pass-the-hash?](https://netsenx.com/it/faq/what-is-pass-the-hash)
- [Che cos'è un drive-by download?](https://netsenx.com/it/faq/what-is-a-drive-by-download)
- [Che cos'è una botnet, e come capiamo se un nostro dispositivo ne fa parte?](https://netsenx.com/it/faq/what-is-a-botnet)
- [Che cos'è un trojan di accesso remoto (RAT)?](https://netsenx.com/it/faq/what-is-a-remote-access-trojan)