GSA / GSA/ansible-https-proxy

Apply rate limiting to login pages/portals

Aperta
#8 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
Nessun dato sulla lingua
Stelle
10
Fork
5
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

>Draft CIS Benchmark 1.1.9

## Description
Login pages should be rate limited to increase resiliency against brute force attempts. This is configured via the following parameters: limit\_req limit\_req\_zone Can further be combined with either the default 'limit\_req' and 'limit\_req\_zone' configurations, or have additional (further limited) values for these login portals

## Rationale
Limits the rate of attack on forms that provide system logon capabilities

## Remediation
None provided

## Audit
None provided

Guida per i contributori

Apri la guida per i contributori

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.