# Czym jest credential stuffing?

Credential stuffing to wykorzystywanie przez napastników par e-mail i hasło, które wyciekły z innych serwisów, i automatyczne próbowanie ich na Twoich stronach logowania, w nadziei, że ludzie używają tych samych haseł. Atak dotyczy usług wystawionych do internetu, takich jak poczta przez przeglądarkę, VPN, portale klientów i aplikacje chmurowe, i pochodzi z wielu adresów naraz, więc często wygląda jak zwykła mieszanka logowań z nieco wyższym odsetkiem niepowodzeń. Obrona to uwierzytelnianie wieloskładnikowe (MFA), zasada zakazująca ponownego używania haseł, sprawdzanie firmowych adresów w znanych zbiorach wycieków i limity prób na stronach logowania. Dla kont Twoich klientów zaoferuj MFA i obserwuj wiele nieudanych logowań na różnych kontach. Sensor sieciowy w firmie widzi z tego niewiele, bo dzieje się to na Twoich usługach publicznych albo u dostawcy chmury. NetSenX widzi, do czego potem służy udane logowanie, jeśli prowadzi do aktywności w Twojej sieci wewnętrznej.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-credential-stuffing

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest Kerberoasting?](https://netsenx.com/pl/faq/what-is-kerberoasting)
- [Czym jest pass-the-hash?](https://netsenx.com/pl/faq/what-is-pass-the-hash)
- [Czym jest drive-by download?](https://netsenx.com/pl/faq/what-is-a-drive-by-download)
- [Czym jest botnet i skąd wiedzieć, że nasze urządzenie do niego należy?](https://netsenx.com/pl/faq/what-is-a-botnet)
- [Czym jest trojan zdalnego dostępu (RAT)?](https://netsenx.com/pl/faq/what-is-a-remote-access-trojan)