Нужно ли делать блокировку юзера при входе с неверными данными?

Question

[Александр]

Имеет ли смысл банить ip пользователя, который ввел, например, 10 раз подряд неверный логин/пароль при входе в админ панель сайта? Делают ли так на популярных cms (не работаю с ними)?
Сайт в сфере образования. Наверняка кто-то захочет что-нибудь сделать.

Comments

[riot26]

Банить — нет. Блокировать на определённое время для защиты от брутфорса — норм, в той же ларке так делается.

Answer 1

[Дима Паутов]

Банить решать вам, но блокировать на пол минуты нужно.