L'autenticazione di base di Apache difende gli attacchi di forza bruta?

Question

Si spegnerà & amp; blocco dopo ripetuti tentativi di password errata e / o aggiungerà ritardi tra i tentativi? O dipende da quali moduli tu o il tuo provider installate? Grazie!

Answer 1

l'installazione di Apache predefinita non lo fa.

di solito questo viene fatto meglio dall'applicazione web (ad esempio, PHP / JSP) per l'attacco dell'account.

per l'attacco alla rete, meglio non per i server web perché è difficile identificare l'origine a causa di così tante cose anonime / trasparenti proxy / VPN / NAT. una volta che lo hai implementato, di solito otterrai un sacco di " perché non riesco a connettermi " si lamenta ...