login et bruteforce

[Sephi-Chan]

Mais donc si on veut faire chier quelqu'un, on s'amuse à lui bloquer son compte à la chaîne, non ?

[Jeckel]

Mais donc si on veut faire chier quelqu'un, on s'amuse à lui bloquer son compte à la chaîne, non ?

En effet, à condition de connaitre son login, le login étant différent du nom du personnage dans le jeu.

[niahoo]

dans ce cas là, penser à notifier l'utilisateur réel par email.
Et pourquoi pas, à l'instar de steam, pouvoir bloquer son compte avec la signature de son navigateur, pour ne pouvoir se logguer qu'avec celui-ci et ne pas bloquer le compte en contrepartie.

---

pour info, sur steam on peut bloquer son compte avec la signature du processeur je crois, pour n'avoir l'accès qu'avec un seul PC, mais c'est pas sorti encore il me semble.

[php_addict]

merci pour vos avis

voici ce que je suis en train de mettre en place donc:

au bout de X tentatives échouées dans un laps de temps de X secondes le formulaire de login affiche un captcha nécessaire à la validation du formulaire

en m'aidant de http://www.notoon.com/45-php-creation-ca...-spam.html il est facile de proposer toutes sortes de polices aléatoires ainsi que d'arrière fonds aléatoires

A quand les formulaires web biométriques ?