Par contre, fait attention car si ton application propose de se connecter en utilisant un compte Active Directory et que celui-ci a un mécanisme de blocage des comptes après un nombre donné de connexions infructueuses, cela veut dire qu'un attaquant peut faire faire une attaque de déni de service en tentant tous les identifiants possibles avec des mots de passe au hasard. Il peut complètement paralyser votre business.
Il faut donc préalablement s'assurer que quand ton application web tente une connexion à l'AD, elle ne puisse bloquer un compte. Par contre, avoir un mécanisme de blocage de compte en façade est plus que conseillé pour éviter une attaque en brute force pour essayer de craquer les mots de passe.
L'association LinuxFr ne saurait être tenue responsable des propos légalement repréhensibles ou faisant allusion à l'évêque de Rome, au chef de l'Église catholique romaine ou au chef temporel de l'État du Vatican et se trouvant dans ce commentaire
# Proxy inverse
Posté par Infernal Quack (site web personnel) . En réponse au message Dans un réseau d'entreprise comment rendre un application web accessible sur Internet. Évalué à 3.
Il faut passer par un proxy inverse https://fr.wikipedia.org/wiki/Proxy_inverse
Par contre, fait attention car si ton application propose de se connecter en utilisant un compte Active Directory et que celui-ci a un mécanisme de blocage des comptes après un nombre donné de connexions infructueuses, cela veut dire qu'un attaquant peut faire faire une attaque de déni de service en tentant tous les identifiants possibles avec des mots de passe au hasard. Il peut complètement paralyser votre business.
Il faut donc préalablement s'assurer que quand ton application web tente une connexion à l'AD, elle ne puisse bloquer un compte. Par contre, avoir un mécanisme de blocage de compte en façade est plus que conseillé pour éviter une attaque en brute force pour essayer de craquer les mots de passe.
L'association LinuxFr ne saurait être tenue responsable des propos légalement repréhensibles ou faisant allusion à l'évêque de Rome, au chef de l'Église catholique romaine ou au chef temporel de l'État du Vatican et se trouvant dans ce commentaire