Будет ли он выключаться и блокироваться после неоднократных ложных попыток ввода пароля и/или будут ли возникать задержки между повторными попытками? Или это зависит от того, какие модули устанавливаете вы или ваш провайдер? Спасибо!
Защищает ли базовая аутентификация Apache атаки грубой силы?
Ответы (1)
установка Apache по умолчанию этого не делает.
обычно это лучше сделать с помощью вашего веб-приложения (например, PHP/JSP) для атаки на учетную запись.
для сетевой атаки лучше не использовать веб-серверы, потому что трудно определить источник из-за большого количества анонимных / прозрачных прокси / VPN / NAT. как только вы это реализуете, вы обычно получаете много жалоб «почему я не могу подключиться» …
person
Francis
schedule
30.04.2009
