🚀 go-pugleaf

Jack D <jack_221NOSP@Mhotmail.com> schreef in
news:B9C731F1.F449%jack_221NOSP@Mhotmail.com: 

> Vincent Spruyt wrote on 06-10-2002 10:04:
> 
>> Stel dus dat hij dat 4 x doet, en daarna iemand anders, waarna deze
>> persoon weer aan de beurt komt:
>> 
>> ip:unixtimestamp
>> ip:unixtimestamp
>> ip:unixtimestamp
>> ip:unixtimestamp
>> ip2:unixtimestamp2
>> ip:unixtimestamp
>> 
>> Wat ik nu moet doen is bij elke submit kijken of de persoon al 5 keer
>> voorkomt in het lijstje. als dat zo is, moeten het grootste tijdstip
>> en het kleinste met elkaar vergeleken worden. De rest volgt
>> hieruit... 
> 
> Zal niet werken. Als een gebruiker eerst eenmaal fout inlogt, dan 10
> seconden wacht en dan de brute force hack probeert, zal steeds
> vergeleken worden met de eerste (die lang genoeg geleden is...)

Niet als ik telkens na zo'n vergelijking het de oudste entry van zijn ip 
kan verwijderen...
 
> Een ander idee is een wachtlijn te implementeren, waarin elk element
> geflucht wordt zodra hij er 10 seconden inzit (eventueel met een
> timeout callback), indien dan een ip er al 4 keer inzit, blokkeren...

uhu. misschien wel ja.
Nu, in praktijk heb ik nog steeds niets voor mekaar proberen ;-) mijn php 
kennis is nogal beperkt. Maar ik zal eens denken over jouw methode.

-- 
Computer games don't affect kids; I mean if Pac-Man affected us as kids, 
we'd all be running around in darkened rooms, munching magic pills and 
listening to repetitive electronic music. (Christian Wilson)
		- <url:http://www.computersecurity.be/> -