Salut à tous,

Voici la problématique que je souhaite résoudre :

j'ai un serveur web multi utilisateurs que je souhaite sécuriser au niveau du login, afin de limiter les effets d'un brute force.

Etant donné que les logins sont connus de tous ( et je ne pourrais pas faire autrement ), je voudrais bloquer les comptes atteint de brute force pour une durée limitée, et ce sur MySQL et ProFTPd.

Je ne peut passer par le firewall car les attaques seraient possible en localhost via php ( connection socket en ftp et connection à la bdd ), c'est pourquoi fail2ban ne m'est d'aucune utilitée (en plus il fonctionnais pas...)

Merci d'avance pour vos suggestions.

Un étudiant en BTS IG ^^

Poste le Monday 21 January 2008 15:19:30