🔐 Login Seguro PROTEGIDO

Con rate limiting y session ID seguro

← Ver versión vulnerable

🛡️ Protecciones implementadas

1. Rate Limiting

Máximo 5 intentos fallidos
Bloqueo de 30 segundos
Basado en IP

2. Session ID Seguro

session_regenerate_id(true)
ID criptográficamente aleatorio
No predecible como 1001, 1002...

A07:2025 Intermedia

🔴 VULNERABLE

Authentication Failures (SEGURO)

Esta versión implementa:

Rate limiting: Bloqueo temporal después de 5 intentos
Session ID seguro: Generado con session_regenerate_id()

# No hay exploit - esta es la version segura

# Rate limiting bloquea brute force
# Session ID es aleatorio (128 bits)

# Probá hacer 6 intentos fallidos...

Herramientas: Hydra (no funcionará) session_regenerate_id()

// VERSION SEGURA (este archivo):

// 1. Rate limiting
if ($failedAttempts >= 5) {
    $lockoutTime = 30; // segundos
    die("Cuenta bloqueada temporalmente");
}

// 2. Session ID seguro
session_regenerate_id(true);
// PHP genera un ID criptográficamente seguro

Rockstar Games (2022)

Si hubieran tenido rate limiting, el ataque se habría detenido en minutos.

CWEs: CWE-307 CWE-384