Securité anti brute force

[Soap17]

Bonjour,

Je voudrais savoir si quelqu'un est au courant des pratiques des "gros" sites comme facebook ou un peu plus petit (developpez.net)
par rapport à la sécurité anti brute force.

Est ce que ces sites gèrent ces attaques pour l'inscription d'un membre ainsi que pour la connexion (mot de passe) et les annonces (postes...).

Est ce simplement au niveau du serveur, il n'accepte pas plus de 10 requêtes par secondes par exemple ou alors est ce dans le php avec un système de limite de requête ?

Si vous avez un lien/article qui explique cela, je suis preneur.

Merci d'avance.

[satenske]

Pour sécuriser le serveur, fail2ban, c'est pas mal. Avec ça tu peux sécuriser les connexion ssh, les connexion apache intempestive, ftp etc....
Il ajoute des iptables en fonction, et bannit les IP correspondante.

Si tu veux plus d'informations, google donne pas mal d'infos.

Après, pour les comptes/inscription, tu peux toujours te faire un script PHP contre la brute force.