Sinnvoller wert für Login DOS schutz timeout wählen

Geend / HshHelper

Hannover University of Applied Sciences and Arts - Master Project - Security competition to make a secure filesharing website.

GNU General Public License v3.0

0 stars 1 forks source link

Closed juliuszint closed 5 years ago

juliuszint commented 6 years ago

Code befindet sich in der AuthenticateUser und dort ist der Wert hardcoded auf 1 gesetzt. Kann auch noch ausgelagert werden.

Flips01 commented 6 years ago

Wir müssen Werte festlegen für:

Ab wie vielen falschen Logins auf einen Account folgt eine "Captcha-Sperre" für diesen Account
Ab wie vielen falschen Logins von einer IP folgt eine "Captcha-Sperre" für diese IP
Ab wie vielen falschen Logins von einer IP wird diese IP vollständig gesperrt.

Aktuelle Werte:

Flips01 commented 5 years ago

Finale Werte beschlossen: 5 15 30