ru.cgi.perl

 
 - RU.CGI.PERL ------------------------------------------------------------------
 From : Pavel V. Ammosov                     2:5020/52      22 Mar 2001  02:06:14
 To : All
 Subject : Re: защита от Basic Auth атаки
 -------------------------------------------------------------------------------- 
 

 >Увидев, с какой скорость перебирает пароли по http
 >прога WWWHack (http://www.wwwhack.com/),
 >я решил сделать какую нибудь защиту от этого.
 
 А чего оно делает?  
 Просто тупо подбирает пароли?
 
 >Точно подходящего решения не нашлось,
 >зато выяснилось что блокировать лучше не юзеров,
 >т.к. в этом случае легко реализовать DoS атаку,
 >в результате которой заблокируются все юзеры :-((.
 >Лучше блокировать "подозрительные" IP-адреса.
 
 Тут следует подумать о прокси-серверах.
 
 [ ... ]
 
 >Hо SpeedLimit.pm не хочет работать: "500 Internal Server Error".
 >error_log:
 >[error] Undefined subroutine &Apache::SpeedLimit::handler called.
 
 Добавь в конфиг apache строку PerlModule Apache::SpeedLimit.
 
 >
 >Может, это потому, что я просто скопировал этот модуль
 >в одну из директорий @INC?
 >
 
 -- 
 Pavel Ammosov                                               O    \
 apavel@aha.ru                                                 __  )
 http://isabase.philol.msu.ru/~apavel/                             )
 wget -O - isabase.philol.msu.ru/~apavel/key.asc|pgp -fka    O    /
 --- slrn/0.9.6.3 (Linux)
  * Origin: Mr. Postman (2:5020/52.0)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор