Discussion :

[AlphaYoDa]

Bonjour,

On m'a dit que .htaccess bloquait l'accès au site protégé après 15 tentatives de login qui échouent. Est-ce vrai ? Est-ce possible suivant la configuration de l'hébergeur ?

Si oui, comment peut-on désactiver cette protection ?


merci d'avance

[Bisûnûrs]

Non ce n'est pas vrai.

[AlphaYoDa]

Je viens de tester, et effectivement c'est juste ! je ne peux plus me connecter après quelques tentatives échouées.

L'hébérgeur dit que c'est codé chez lui et que c'est ainsi pour tout les serveurs mutualisés.

C'est vraiment stupide car le problème est que le portail est pour des personnes derrières proxy et du coup, si chacun fait une faute, à la fin l'IP du proxy est bannie et plus personne n'accède au site.

bravo la sécurité.

[Bisûnûrs]

Dans ce cas-là il faut que tu voies avec ton hébergeur. J'imagine qu'ils ne peuvent pas bannir indéfiniment une IP, donc il doit être possible de se reconnecter après quelques heures.

Ce genre de sécurité n'est pas de base avec un htaccess et ton hébergeur a cru bon d'augmenter cette sécurité.

[AlphaYoDa]

Ouais.. mais justement ils ne semblent pas prêt à laisser tomber cette sécurité pour 1 seul site.. donc c'est peine perdu.. merci !