Brute Force attacken auf Webserver erkennen und ver-/ behindern

[Thilo Fester]

Tipp: Meist hat der Angreifer immer den gleichen User Agent :-)

Das kann ich in der Tat als Indiz verwenden.
Aber es gibt verdammt viele einfache User, die alle den gleichen User Agent haben.

Außerdem ist so ein User Agent leicht modifizierbar. Ich glaube, es ist wesentlich wahrscheinlicher, dass eine Attacke mit Tausenden verschiedenen User Agents auftritt als mit verschiedenen IPs.

~ Thilo