很多人不同网站用同一密码，一旦别处泄露，攻击者就拿这批账号密码来你这不撞运气——这就是凭证填充（撞库）。它不用破你，只借别人的漏。
## 一、识别异常登录
同一账号多地狂试、一批账号同密码批量登录，是典型特征。我们做安全按行为模式识别，不靠单一规则。
## 二、人机验证要拦
关键登录加轻量验证，挡掉大部分脚本。我们做风控把验证做得不打扰真人，只拦机器。
## 三、强验证要开
账号加第二重验证，丢了密码也进不来。我们做安全把强验证默认开起来，撞库直接失效。
## 四、泄露要预警
监测到密码已在别处泄露，主动提示用户改密。我们做安全把泄露情报和账号风险联动，早一步止损。
凭证填充防护，我们按「识异常、加验证、开强验、预警漏」来做，让别人的泄露不连累你。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。