레일 상태와 수면?

Question

저는 레일 애플리케이션을 작성 중이며 보안에 중점을 둡니다. 그 다음에는 임의의 로그인 요청이 실패한 후에 무차별 대입 공격을 줄이기 위해 취하는 한 가지 방법은 sleep 2입니다. 이것은 봇에 상당한 시간을 추가하여 무력에 거의 불가능하게 만듭니다. (IP 당 많은 요청 만 허용하고 있습니다.)

그러나 내가 sleep 2 일 때 다른 요청도 모두 2 초 동안 중단됩니까? 나는

가 더 나은 방법 및/또는 짐승 포서의 스레드 만 수면에 방법이 ... 레일을 설정 파일에 threadsafe!에 대한 주석 옵션이 비록 (전체 스레드 아직 알고?

Answer 1

대신 2 초 자고, 나는 단지 무력의 기회를 제한하는 IP 주소 당 로그인 시도 횟수를 제한하는 게 좋을 것.

을 열은

에 상당히 좋은 타협처럼 보인다 주위에 한계를 설정

1. 아니요. egitimate 사용자
2. 정지 무력 공격

이 솔루션은 당신을 위해 너무 어려운 것 같으면, 같은 내장이 기능이 레일 인증 라이브러리 (구성)의 많음이있다 :

Devise

가

AuthLogic