nicht angemeldet
Hi,
gegen leichte Brutforceattacken nutze ich php => sleep().
Das bedeutet, kommt eine Loginanfrage die falsch ist, schinde ich Zeit bei der Rückgabe. Wenn jetzt der (Anfänger)Angreifer nur jeweils eine Anfrage in einer Schleife absetzt und keine multiplen Parallelangriffe, funktioniert das ganz gut.
Aber was ich mal wissen wollte, wie nachteilig könnten sich viele sleep() Aufrufe auf den Server auswirken? Ist meine Vorgehensweise in Ordnung oder könnte das mal ein Nachteil werden?
Oliver