Article View: be.comp.programming
Article #7262Re: bruteforce-protection
From: Jack D
Date: Mon, 07 Oct 2002 10:43
Date: Mon, 07 Oct 2002 10:43
26 lines
2027 bytes
2027 bytes
Vincent Spruyt wrote on 06-10-2002 10:04: > Stel dus dat hij dat 4 x doet, en daarna iemand anders, waarna deze persoon > weer aan de beurt komt: > > ip:unixtimestamp > ip:unixtimestamp > ip:unixtimestamp > ip:unixtimestamp > ip2:unixtimestamp2 > ip:unixtimestamp > > Wat ik nu moet doen is bij elke submit kijken of de persoon al 5 keer > voorkomt in het lijstje. als dat zo is, moeten het grootste tijdstip en het > kleinste met elkaar vergeleken worden. De rest volgt hieruit... Zal niet werken. Als een gebruiker eerst eenmaal fout inlogt, dan 10 seconden wacht en dan de brute force hack probeert, zal steeds vergeleken worden met de eerste (die lang genoeg geleden is...) Een ander idee is een wachtlijn te implementeren, waarin elk element geflucht wordt zodra hij er 10 seconden inzit (eventueel met een timeout callback), indien dan een ip er al 4 keer inzit, blokkeren... Gr, Jacques
Technical Details
Message-ID:
<B9C731F1.F449%jack_221NOSP@Mhotmail.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-01!sn-xit-04!supernews.com!newshosting.com!news-xfer1.atl.newshosting.com!news2.euro.net!postnews1.euro.net!news.versatel.net!not-for-mailReferences:
<Xns929ED8F15394Dwww.computersecurity@195.130.132.65> <_yHn9.81106$49.10715264@amsnews02.chello.com> <Xns929F6695D53B9www.computersecurity@195.130.132.65>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: fcea4,10aabab9b0f532fa X-Google-Attributes: gidfcea4,public X-Google-ArrivalTime: 2002-10-07 04:11:15 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-01!sn-xit-04!supernews.com!newshosting.com!news-xfer1.atl.newshosting.com!news2.euro.net!postnews1.euro.net!news.versatel.net!not-for-mail User-Agent: Microsoft-Entourage/10.1.0.2006 Date: Mon, 07 Oct 2002 12:43:29 +0200 Subject: Re: bruteforce-protection From: Jack D <jack_221NOSP@Mhotmail.com> Newsgroups: be.comp.programming Message-ID: <B9C731F1.F449%jack_221NOSP@Mhotmail.com> References: <Xns929ED8F15394Dwww.computersecurity@195.130.132.65> <_yHn9.81106$49.10715264@amsnews02.chello.com> <Xns929F6695D53B9www.computersecurity@195.130.132.65> Mime-version: 1.0 Content-Type: text/plain; charset="US-ASCII" Content-transfer-encoding: 7bit Lines: 27 Organization: Versatel NNTP-Posting-Date: 07 Oct 2002 10:41:51 GMT NNTP-Posting-Host: 62.58.122.86 X-Trace: 1033987311 news.versatel.net 11217 62.58.122.86 X-Complaints-To: abuse@versatel.net