服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 什么是正确的方式来阻止HTTP基本身份validation的暴力？
Intereting Posts
Apache：https没有www 为什么这个命令不能从cron.daily文件中工作？ Linux安全模块（LSM）在虚拟服务器（vServer）上运行吗？ 是否可以在Windows 2003 DC（NOT R2）中扩展Active Directory架构以支持DFSR？ 在不同数据中心之间设置多个VPS的负载平衡/故障切换 域名parsing为一个WIndows 2003服务器上的不同IP IIS 404redirect被忽略 AuthResend查询string被附加到URL ModSecurity报告重复的exception日志，而不是单一的 用于Azure上的Linux VM的PTR build立在梭子鱼垃圾邮件防火墙上的消息队列 Unix / Linux操作系统上的可用磁盘空间 IO符号链接影响 如果cookie不存在，写条件不起作用 apache2：除“special_page”之外的所有内容都需要有效用户

什么是正确的方式来阻止HTTP基本身份validation的暴力？

这是我的想法，

在一分钟内设置一个阈值30次，然后阻止这个IP几分钟。

但是如果攻击者伪造源IP地址，这可能会立即阻止合法用户。

而我现在很困惑。

阻止所有types的服务，包括HTTP基本身份validation的通用方法是fail2ban 。 机器人不能伪造一个完整的TCP连接的源IP地址（在你的情况下，一个HTTP请求），你不必担心。 （请参阅IP地址是否“微不足道”）？