Login-Sicherheit (Sessions vs. Cookies)

[molily]

Hallo,

Du kannst angreifern das leben schwer machen.

Inwiefern macht das Angreifern das Leben schwer?

Es vereinfacht den Angriff vielmehr. Sobald ich als Angreifer eine Session-ID ergattert habe, erzeuge ich schnell viele Requests, sodass ich (aufgrund irgendeiner Heuristik) eine neue ID zugewiesen bekomme.

Damit ist es dem tatsächlichen Nutzer nicht einmal mehr möglich auszuloggen. Ich habe die Session komplett übernommen, kann sie am Leben erhalten und der Nutzer ist ausgesperrt.

Mathias