Basic-Auth gegen Brute-Force schützen

[Christian Kruse]

Hallo Andreas,

Was gäbe es für Alternativen, auch unter
dem Gesichtspunkt mögicher DOS-Angriffe?

Wieso? Mit dem Lockout nach einigen
Fehlversuchen hast du doch schon mehr als
klar gemacht, dass du gerne geDoSt werden
willst.

Wie muss ich das verstehen? Von "wollen" kann
keine Rede sein.
An Benutzernamen kommt man doch vermutlich
erheblich einfacher als an Passwörter.

Eben. Ich besorg mir die Benutzernamen und sperre
sie mal eben alle zusammen indem ich die
Funktionalitaet deines Moduls benutze und einfach
10x das Passwort falsch sende. Und schon kann dein
Tool keiner mehr benutzen.

Gruesse,
 CK