это корпоративный портал.
когда юзер зашёл - там уже всё контролируется.
проблема в том, что можно войти перебором, если б портал напрямую выходил в инет, то решение есть и перебор не страшен.
вся проблема - портал в локалке, и доступно мне только то, что на портале. т.е. решать нужно средствами java...

авторМожно попробовать банить по отпечатку (fingerprint) браузера.

вот это интересно. как это получить?

у меня портал, и вход на него получают только юзеры получившие логин/пароль по защищенному каналу - мыло, телефон, записка
а для входа отдельная страница, которую можно брутфорсить.
если я загружу страницу из "эмулятора" браузера она получит и куки и сессию и этот эмулятор сделает перебор без проблем,
единственный метод - капча, но он не подходит.
оптимальный число авторизаций с одного ip - проблемы описаны выше
как метод "идентификация" клиента по другим параметрам
возможно https://github.com/Valve/fingerprintjs подойдёт...

output, ты опередил меня :)
поэтому я возвращаюсь к своему воросу 18139575
насколько можно ориентироваться нп номер порта? т.е. определить , что с этого порта идет сканироание?
сам факт сканирования не страшен, если он выявлен.

outputвадяпроблема в том, что можно войти перебором
почему так уверенно? делайте правила для паролей и т.д. и т.п. чтоб не бояться брута.
"можно войти пербором" - это вариант взлома, но это не значит, что у меня нет от этого защиты, я ж написал, что сам перебор мне не страшен, я знаю как от него защититься, мне надо знать, что идет перебор от какого-то источника, проблема идентифицировать его - из-за особенностей реализации и требований доступа
по ip - не получается, вот я и спрашиваю - порт может служить таким идентификатором? на время сессии. т.е. на мой сервер на 80 порт приходит конект с адреса 192.168.0.1:5467 (5467 добавляет входной сервер(192.168.0.1), для идентификации данного коннекта)

насколько, случайно назначенный порт 5467, может служить идентификатором конкретного соединения, чтоб по нему можно было поставить защиту от перебора?

авторЭто клиент за NAT-ом виден как "IP-шлюза + (какой-то) порт". Какой конкретно будет порт - зависит от шлюза - некоторые стараются сохранить внутренний порт, некоторые назначают "первый свободный из незанятых".

P.S. И вообще - какого лешего теоретизировать там, где достаточно глянуть лог???
вопрос и возник из того, что увидел в логах.
нигде не встречал использование этого порта для подобного использования, вот и спрашиваю.

Atum1вадя,

Так стоп.

Если там все так строко телефон парль итд.

Закрой все клиентскими сертификатами. И выдавай их прл роспись сам или пусть пользователи их сами выписывают. Решать тебе. Для корпоративного портала клиентские сертификаты самое тру решение.

В заголовки серта Модешь уникальные данные пихать и по ним доп. Проверки делать.
ну для браузера сертификат только защита от "прослушки" , подсоединиться он не мешает, надо только добавить исключение в браузере.
самоподписанные сертификаты у меня и так используются для обмена с сервером по wss.

уж если глобально подходить, можно использовать и sms подтверждение, и даже авторизацию по qr-коду (как это сделано у https://web.whatsapp.com/)
но это требует дополнительных затрат. и это другой уровень защиты.
меня счас устраивает и защита по логину/паролю.

сертификат - защита от фишинга + от прослушки (более правильно)

авторКак то так в общих чертах. И его закрыть паролем. Чтобы при каждом входе запрашивать.
а так же и брутфорсить...

у меня есть сервер там сертификат самоподписанный, устанавливаю его в хроме, требует пароль...., пароль ввожу. работает.
открываю мозилу делаю исключение по данному адресу/сертификату и всё подключается...

без пароля....

и ещё вариант с "сертификатом" - вместе с паролем/логином делать аплоад файла в несколько мег с флэшки - его уж не подберёшь :)