Bon, réfléchis 10 minutes alors, si 5 n'ont pas suffit.
Au labo, on a un système très simple : 5 connections autorisées par minutes depuis une IP données. À la 6ème, tu es banni pour une minute. À chaque fois que tu retente, ça prolonge la période pendant laquelle tu es banni à une minute à partir de la dernière tentative.
Résultat, pour un utilisateur normal, c'est invisible.
Pour un script kiddy qui fait une attaque par dictionnaire, il a droit à 5 connections, et après, il est banni à tout jamais, puisqu'il va retenter en boucle, et donc qu'il augmentera la période de « bannissement » à chaque fois.
Pour un mec intelligent, il a droit à 5 connections par minutes pour son attaque par dictionnaire, il fera gaffe à attendre une minute avant de tenter la 6ème fois.
Maintenenant, si tu préfère toujours la méthode de la diode du modem à ça, je peux rien pour toi. Tu devrais suggérer à MS de remplacer le firewall de XP par un paragraphe sur la diode du modem et netstat dans la doc de Windows (je crois pas que le firewall intégré dans windows XP fasse ce genre de choses, mais le firewall que Mme michu a eu en OEM sur le PC acheté à la FNAC le fait sans doute).
[^] # Re: Mandridows ?
Posté par Matthieu Moy (site web personnel) . En réponse à la dépêche Mandriva Linux 2007 disponible pour tous. Évalué à 0.
Au labo, on a un système très simple : 5 connections autorisées par minutes depuis une IP données. À la 6ème, tu es banni pour une minute. À chaque fois que tu retente, ça prolonge la période pendant laquelle tu es banni à une minute à partir de la dernière tentative.
Résultat, pour un utilisateur normal, c'est invisible.
Pour un script kiddy qui fait une attaque par dictionnaire, il a droit à 5 connections, et après, il est banni à tout jamais, puisqu'il va retenter en boucle, et donc qu'il augmentera la période de « bannissement » à chaque fois.
Pour un mec intelligent, il a droit à 5 connections par minutes pour son attaque par dictionnaire, il fera gaffe à attendre une minute avant de tenter la 6ème fois.
Maintenenant, si tu préfère toujours la méthode de la diode du modem à ça, je peux rien pour toi. Tu devrais suggérer à MS de remplacer le firewall de XP par un paragraphe sur la diode du modem et netstat dans la doc de Windows (je crois pas que le firewall intégré dans windows XP fasse ce genre de choses, mais le firewall que Mme michu a eu en OEM sur le PC acheté à la FNAC le fait sans doute).