bruteforce - güvenlik

[BaaL]

http://gpslive.co.uk/ şu adresteki GPS takip sistemini host ettiğimiz ofisteki server'a 3 aydır birisi dadandı günlük 1000 adet bruteforce saldırısı geliyor.

sistemi yavaşlatıyor bu da, nasıl bir önlem alabiliriz?
bir script varmış galiba 5. denemeden sonra ip'yi blocklayan

tavsiyelere açığım

[senko]

yok mu abi firewall
supheli packet'lari direk drop ediyorlar zaten
ip sabitse acl giydir veya erisemesin zibidi.

[reyou]

birisi dedigin sabit ip li bir client sa zaten direk firewall a pasla, degisken ip li tahmin edilebilir birsey degilse, IIS server icin konusuyorum http handler yazip, requesti analiz edebilirsin, bu sana fazladan guvenlik saglicaktir ama cache mekanizmana ve data layer ina gore buda ekstra bir yuk bindirecektir server a.

baska ve daha kolay cozumler olabilir tabi ilk aklima gelenler bunlar.

[SpiderS_DangeR]

Application seviyesinde paket analizi vs cok bir fayda saglamiyor. Hardware cozum lazim.