26/11/2003, 12:32
| |||
| |||
| Bloqueo por un tiempo de un acceso Hola, Tengo un formulario de tipo usuario contraseña, Alguien sabria donde conseguir un codigo para evitar que un usuario malintencionado pudiera rellenar estos campos mediante alguna herramienta que los generara. Para que cada vez que se insertaran erroneamente el usuario y contraseña 3 veces, se bloqueara durante un tiempo el acceso para este usuario. No se si me he explicado bien, espero que alguien me entienda :) Un saludo y gracias. |
|
26/11/2003, 13:07
| |||
| |||
| Existe lo que es la filosofía de sitios seguros que existen empresas que permiten asegurarte tu sitio web contra hackers al mismo tiempo utilizan metodos de encriptación de datos para tus paginas por lo que te aseguras de que ningun malintensionado intente ingresar. ejemplo: http://www.verisign.com/ Ahora bien puedes diseñar una rutina en asp que almacene en una base de datos el usuario que que esta fallando la conexion y que cuando falla aumente su capacidad de bloquearse y que cuando sea igual a tres bloque ese usuario hasta que otro lo desbloque. Espero me captes la ideas !!!! |
|
26/11/2003, 13:47
| |||
| |||
| Gracias Achavarria, Creo que capto la idea de lo que mencionas. La cuestión es como hacer lo siguiente: Una vez que he leido de la base de datos que determinado usuario ha intentado entrar y fracasado porque ha puesto un password erroneo 3 veces. Durante 10 minutos este usuario no puede acceder aunque su password fuera el correcto porque su contador de entradas fallidas esta a 3. Es posible que pasados 10 minutos el contador fuera otra vez 0? uffff..me toy haciendo la picha un lio..jejeje. O alguna alternativa para dicho caso. Un saludo. |
|
26/11/2003, 14:32
| ||||
| ||||
| Cita: no automáticamente. lo que se ocurre es que guardes un Now() en un campo extra cada vez que intenta acceder. Si tiene la cuenta bloqueada y son menos de 10 minutos con respecto al Now() almacenado en la BD y el Now() actual, no le permitís el ingreso. Si son mas de los minutos establecidos, le permitís el ingreso y ponés el contador a 0 Es posible que pasados 10 minutos el contador fuera otra vez 0? |
