Tengo que configurar un servidor que permita inicios de sesión remotos. Obviamente la seguridad es un problema. En este primer paso estamos discutiendo: -
- Bloquear a una persona durante 15 minutos si no puede iniciar sesión correctamente tres veces seguidas durante un período de cinco minutos.
- Descartándolos totalmente y haciéndolos restablecer su contraseña si no pueden iniciar sesión correctamente, por ejemplo, una docena de veces seguidas en un período de 24 horas.
¡Se me ha sugerido que estas configuraciones son un poco duras! ¿Hay alguna guía sobre esto? La información sobre el tema parece (desde mi Google) algo limitada.
Gracias ...