[Apache] lock-ip

[Verwijderd]

Ik heb op mijn webserver een sub-domain aangemaakt dat ik beveiligd heb met de standaard apache htaccess methode.

Nu wil ik echter dat als een gebruiker b.v. 3 keer in een bepaalde tijd verkeerd heeft ingelogd dat het account voor een bepaalde tijd ge-locked is.

Is hiervoor een optie in apache?

[curry684]

Configuratie -> Software Algemeen

[Spider.007]

Welke versie van Apache hebben we het over

[igmar]

Verwijderd schreef op 09 maart 2004 @ 10:29:
Is hiervoor een optie in apache?

Nope, en die gaat d'r ook nooit komen

[Spider.007]

igmar schreef op 09 maart 2004 @ 11:09:
[...]


Nope, en die gaat d'r ook nooit komen

Volgens mij is het wel mogelijk om dit gedrag te verkrijgen door Apache gebruik te laten maken van een externe bron voor de verificatie van wachtwoorden; zijnde mySQL, LDAP of Kerberos ofzo

[Verwijderd]

Spider.007 schreef op 09 maart 2004 @ 11:06:
Welke versie van Apache hebben we het over

Altijd de meest recente he ;-)

[Verwijderd]

curry684 schreef op 09 maart 2004 @ 11:04:
Configuratie -> Software Algemeen

Mmm toch voor een gedeelte een webscripting probleem omdat er misschien wel wat server-side dingen aan te pas gaan komen om dit voor elkaar te krijgen. :-)

[djexplo]

gebruiker b.v. 3 keer in een bepaalde tijd verkeerd heeft ingelogd dat het account voor een bepaalde tijd ge-locked is

Dit geeft alleen maar problemen bij de gebruiker. Als je een paswoord van 6 letters bruteforce wil kraken ben je al een week bezig, laat staan b.v. een paswoord van 8 tekens dat kost jaar(en). Oftewel zo'n beveiliging van maar 3 keer inloggen is nutteloos.