Como posso parar a força bruta com a autenticação http básica do IIS6?

Question

Como posso parar a força bruta com a autenticação http básica do IIS6?

#1 resposta do (3 votos)

3

Existe uma maneira de restringir tentativas de login incorretas e adicionar algum tipo de tempo limite para impedir que a autenticação básica seja forçada a usar brutalidade, usando o IIS?

security brute-force-attacks http-basic-authentication

por Andrew 11.07.2011 / 04:07

1 resposta

Tags security brute-force-attacks http-basic-authentication

Sistema de arquivos distribuído, paralelo e tolerante a falhas com alta taxa de transferência Caching + webserver na mesma máquina?

score 3 · Answer 1

A autenticação básica do IIS6, por padrão, usa a diretiva de login local, portanto, seja qual for a política de segurança definida no servidor, é necessário aplicá-la.

Por favor, note que a autenticação básica usa codificação Base64, que é não criptografia; credenciais são enviadas texto simples. Se você hospeda dados confidenciais em seu servidor, você deve pelo menos usar SSL / TLS.