Baw Service 로그인 지연 안내

안녕하세요. Baw Service 개발팀 애피입니다.

Baw Service가 최근 Beta 4로 업데이트되면서 보안을 위해 존재하던 Login Recaptcha가 Google의 Chrome을 제외한 Microsoft Internet Explorer와 같은 브라우저와 호환성 문제를 일으키는것이 발견되어 로그인시 Recaptcha 인증이 삭제되었습니다.

하지만 Recaptcha 인증이 삭제되면서 무차별 대입 공격(Brute Force)에 취약하다고 판단되어 Baw Service에서는 아래의 조치를 취하였습니다.

[*] 1시간 이내 로그인 횟수는 10회 제한
[*] 로그인 1회 시도 이후 10분 이내 모든 로그인 시도 지연(3초 이상)

이 조치로 인하여 한번에 로그인에 성공하지 못하면 로그인 속도가 점점 느려지게 되며 로그인을 10회 성공하지 못하면 1시간 동안 로그인할 수 없게 됩니다.

마인크래프트 서버의 후원을 받는, 즉 돈과 관련된 서비스기 때문에 다음과 같은 높은 수준의 조치를 취하게 되었으며 추후 이 조치가 수정되면 다시 알려드리겠습니다.

감사합니다 :)