Apache 基本身份验证是否可以防御暴力攻击？
它会关闭吗？ 在重复尝试错误密码后锁定，和/或会在重试之间增加滞后吗？ 或者这取决于您或您的提供商安装的模块？ 谢谢！
Will it shut down & lock up after repeated false password tries, and/or will it add lags in-between retries? Or does this depend on which modules you or your provider install? Thanks!
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
默认的 Apache 安装不会这样做。
通常，这最好由您的 Web 应用程序（例如 PHP/JSP）来完成，以进行帐户攻击。
对于网络攻击，最好不要针对 Web 服务器，因为由于有太多匿名/透明代理/VPN/NAT 内容，很难识别来源。 一旦你实现了这一点，你通常会收到很多“为什么我无法连接”的抱怨......
default Apache installation does not do that.
usually this is better done by your web application (eg, PHP/JSP) for account attack.
for network attack, better not for web servers because it's hard to identify the source due to so many anonymous / transparent proxy / VPN / NAT stuff. once you've implement that, you'd usually get lots of "why I can't connect" complains...