Que faut-il appliquer comme stratégie de ban d'IP :
1-compter le nombre de max retry quelque soit le user demandé ?
-> si le user n'existe pas, que ce passe t-il, est-ce que l'essai est tout de même pris en compte ?
2-compter le nombre de max retry pour un user existant dans la base de données ?
-> c'est mieux car si l'on se trompe de user, on peut être embêté
Pour le moment je suis sur le cas 1- mais j'aimerais appliquer le cas 2- si tu as une idée.
[^] # Re: Mes deux centimes
Posté par electro575 . En réponse au message Fail2ban conf : failregex. Évalué à 1.
D'accord, je te remercie.
Je me posais également la question.
Que faut-il appliquer comme stratégie de ban d'IP :
1-compter le nombre de max retry quelque soit le user demandé ?
-> si le user n'existe pas, que ce passe t-il, est-ce que l'essai est tout de même pris en compte ?
2-compter le nombre de max retry pour un user existant dans la base de données ?
-> c'est mieux car si l'on se trompe de user, on peut être embêté
Pour le moment je suis sur le cas 1- mais j'aimerais appliquer le cas 2- si tu as une idée.
Merci