• [^] # Re: Temporiser le temps entre 2 essais ?

    Posté par . En réponse au journal La solidité des mots de passe. Évalué à 9.

    On peut aussi, contre toutes les attaques à distance, changer les ports par défaut et ne pas utiliser de login correspondant à un prénom ou un mot du dictionnaire, mais plutôt un surnom, un anagramme ou je forge un nom amusant. Ça bloque la plupart des robots et des utilisateurs de dictionnaires.
    Méthode très très efficace si j'en crois mes logs.
    Il y a quelques années, j'ai pu en vérifier également l'efficacité sur une attaque "sociale". L'attaquant faisait une démonstration de vulnérabilité, incapable de trouver le login d'une personne précise, il n'a pu deviner ni lui extorquer son mot de passe.

    Attention, ça ne remplace pas fail2ban, un firewall et d'autres outils! Mais c'est tellement simple, rapide et facile à mettre en oeuvre...

    NB: j'ajoute parfois un compte "pot de miel" avec un login facile à trouver. Personne n'étant censé l'utiliser, toute tentative d'entrer sur ce compte est une attaque.

    "La liberté est à l'homme ce que les ailes sont à l'oiseau" Jean-Pierre Rosnay