Comment amaise protège-t-il contre les attaques par force brute ?
amaise utilise une protection multicouche contre les attaques par force brute :
Niveau d’authentification : Maximum 5 tentatives par identifiant utilisateur et adresse IP. En cas de dépassement, l’accès est automatiquement bloqué et l’utilisateur est averti. Les adresses IP suspectes sont automatiquement ralenties.
Pare-feu d’application web (WAF) : Limitation du nombre de requêtes à 100 toutes les 5 minutes par adresse IP sur les points d’accès publics et d’analyse. Configuré au niveau du CDN et du répartiteur de charge.
Blocage géographique : Les pays non autorisés sont bloqués aux deux niveaux du WAF (CDN et répartiteur de charge).
Réputation IP : Une règle gérée bloque automatiquement les adresses IP connues pour être malveillantes.
Ces mesures fonctionnent indépendamment les unes des autres et offrent combinées une protection complète.