撞庫攻擊（Credential Stuffing） 是一種惡意行為，駭客利用在其他網站取得的已洩漏帳號和密碼組合，自動嘗試登入其他平台來獲取未授權訪問。根據攻擊的複雜程度，撞庫可分為：
基本撞庫攻擊：
- 以簡單的帳號/密碼組合進行自動嘗試。
- 通常利用現成的工具和已知的資料庫進行快速攻擊。
- 防禦方法：實施多因素驗證（MFA），限制每個 IP 的登入嘗試次數，啟用基於行為的登入異常檢測。
中間撞庫攻擊：
- 涉及更複雜的嘗試，例如變更 IP 來避開簡單的登入次數限制，並隱藏活動來源。
- 使用代理或 VPN 來分散來源，增加攻擊成功率。
- 防禦方法：使用自適應風險驗證、檢測異常網絡流量、阻擋來自已知惡意 IP 的流量、部署自動化行為檢測工具。
進階撞庫攻擊：
- 這類攻擊結合了多種技術，如機器學習來模擬人類行為，避開傳統的防禦系統。
- 這些攻擊通常更難被發現，因為它們可以隨著防禦機制調整行為。
- 防禦方法：結合使用 AI 和機器學習技術來分析用戶行為，並加強用戶憑據安全，如密碼雜湊存儲、密碼洩漏檢測（通知用戶更改已洩漏密碼）。
Radware DDoS保護與Cisco DUO綜合防禦策略：
多層防禦架構：將 Radware 的 DDoS 保護與 Cisco Duo 的 MFA 結合，可提供從外部到內部的全方位防禦。Radware 可以保護網絡不受大規模攻擊，Cisco Duo 確保只有授權用戶可以進入系統。
應對撞庫攻擊：透過 Duo 的 MFA 和 Radware 的防火牆規則，可有效減少撞庫攻擊和暴力破解的成功率。
協作防禦：若發生 DDoS 攻擊，Radware 可立即啟動流量清洗功能，阻擋攻擊流量，而 Duo 的 MFA 機制則可確保即便有攻擊突破外部防線，內部系統仍然有保護措施。
