Existe-t-il un moyen de limiter les tentatives de connexion incorrectes et d'ajouter une sorte de délai d'attente pour empêcher que l'authentification de base soit forcée par brute, en utilisant IIS ?
Réponse
Trop de publicités?
Daniel B.
Points
725
L'authentification de base de IIS6 utilise par défaut la politique de connexion locale, donc la politique de sécurité définie sur votre serveur devrait s'appliquer.
Veuillez noter que l'authentification de base utilise un encodage Base64, qui est no Les informations d'identification sont envoyées en texte clair. Si vous hébergez des données sensibles sur votre serveur, vous devriez au moins utiliser SSL/TLS.
