“撞库扫号”防御是一个相当重要的环节

【“撞库扫号”防御是一个相当重要的环节】“撞库扫号“攻击是自动化或者脚本化执行用户名密码来进行登陆，通过页面跳转302状态或者返回特征及包的大小，是否重新set-cookies来判断是否登陆成功。
    背景信息：@中国铁路【铁路公安机关迅速抓获窃取他人电子信息的犯罪嫌疑人】铁路公安机关于2014年12月25日晚，将涉嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。