Wie .htaccess Brute Force unterbinden

#1 Hallo ihr,

Kennt jemand von euch eine Möglichkeit eine Brute Force Attacke auf einen .htaccess Passwort Schutz abzufangen bzw. den Zugang der attackierenden IP zu unterbinden?

Danke für jeden Hinweis.

Doko

#2 man könnte z.B. in die .htaccess folgendes hinzufügen:

Code

ErrorDocument 401 /check.php

und die check.php wie folgt gestalten:

Code

if ($_SERVER["REDIRECT_STATUS"] == 401)
{ //loggen und ggf. zur IP Banlist hinzufügen }

oder man verwirklicht den Passwort Schutz nicht alleine mit der htaccess sondern gleich mit einem Script wie hier: http://board.protecus.de/t1602.htm. Dann ist loggen und sperren wesentlich einfacher.

siehe auch: http://www.securityfocus.com/infocus/1368 für weitere informative Grundlagen.

im Anhang ist ein interessantes Dokument für Webmaster zum Thema:
Blocking Brute-Force Attacks for Webmaster

Greetz Lp