Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [apache-talk] http auth bruteforce block
Hello Anton!
Sunday, December 26, 2004, 10:56:20 AM, you wrote:
> Есть ли готовые средства (например модуль для apache) для защиты от
> перебора паролей при использовании http auth
Очень часто пароли подбирают HEAD-ом (GET не посылают), а так как не
один нормальный броузер не посылает HEAD при авторизации то можно его
(HEAD) просто закрыть rewrite-ом и посылать, например, 403 в ответ.
--
Konstantin N. Bezruchenko, mail@xxxxxxxxxx * BK5536-RIPE *
|
