nicht angemeldet
Hallo,
ich bin gerade dabei, einen Schutz vor Bruteforce zu programmieren. Mittlerweile bin ich soweit, daß ich das Skript fertig habe. Ich würde aber gerne auch den Fall abfangen, bei dem massenhaft Anfragen kommen und den Server lahmlegen. Daß das Paßwort rausgefiltert wird, habe ich mittlerweile unterbunden, daß der Server dann trotzdem lahmliegt, stinkt mir noch etwas. Deshalb meine Idee, die IP ab einer bestimmten Zugriffszahl zu speichern, abzufragen und dann zu sperren. Meine Frage ist nun, wie ich eine IP sperre, d.h. daß der Server auf Anfragen dieser für eine bestimmte Zeit einfach nicht mehr ausführt, dh, nicht mehr lahmgelegt werden kann und normal weiterarbeitet. Kann mir da jemand helfen oder hat vielleicht jemand einen besseren Vorschlag?
Gruß, Mario.