WorkOS解析密码喷洒攻击特征与防御

发生了什么

据WorkOS技术团队分析，密码喷洒（Password spraying）通过对大量账号尝试少量常用密码，规避了针对单账号的锁定机制。该攻击被MITRE ATT&CK归类为T1110.003，其特征在于单账号失败次数极低，难以触发NIST SP 800-63B-4建议的锁定阈值。WorkOS建议通过聚合检测信号进行防御，包括监控同一IP下针对多账号的失败尝试，并利用HMAC对密码进行指纹化处理以识别异常模式，同时需排除企业批量操作等误报场景。