[완료] java 에서 3회 비밀번호 오류시 IP 블락은 firewall 과 연동시켜야 하나요?
글쓴이: emptynote / 작성시간: 금, 2014/07/18 - 4:13오전
개인 프로젝트로 TCP/IP 기반으로하는 파일 송수신 서버/클라이언트를 구현했습니다.
그런데 파일 송수신 서버쪽에서 3회 비밀번호가 틀렸을 경우 로직을 추가하고자 하는데 골치가 아프네요.
자체 DB 를 가지고 3회 비밀번호가 틀린 ID 블락 까지는 어려운것이 없습니다.
그런데 3회 비밀번호가 틀렸는데도 불구하고 계속적으로 로그인을 시도할 경우
이것을 (1) firewall 과 연동해서 IP 블락 시켜야 할지 (2) 그냥 서버 자체에서 IP 블락 리스트를 가지고 연결 불허해야 할지 고민됩니다.
(1) 방법은 firewall 과 연동 해본 경험이 없습니다. 구현 방법은 System.exec 정도 생각하고 있습니다.
(2) 방법은 유연성/확장성 설계시 필요한 요구 조건도 모르고 그렇게 설계할 능력이 없어서 문제이지 그냥 초 간단한 구현은 큰 문제 없습니다.
(1) 과 (2) 중 어떤것을 선택하면 좋을까요?
Forums:
firewall과 연동하는 것보다는 accept 한
firewall과 연동하는 것보다는 accept 한 뒤 바로 peer address 를 확인한 뒤 로그 남기고 close 하는 게 좋을 것 같습니다만...
하소연 페이지는 IP 블럭안되도록 뭔가 분리해야하겠군요.
---
http://coolengineer.com
의견 감사합니다.
의견 감사합니다.
아무래도 제가 할 수 있는 능력치를 고려안할 수 없기때문에 말씀하신 대로 해야겠네요.
"하소연 페이지는 IP 블럭안되도록 뭔가 분리해야하겠군요." 말씀은 혹시 로그인 페이지(혹은 화면)를 말씀하시는건가요?
파일 송수신 클라이언트는 자바 swing 으로 만들었기때문에 로그인 화면은 IP 블락과 전혀 상관 없습니다.
댓글 달기