- Limitar los accesos fallidos.
- Contar visitas al día.
Ya hemos presentado dos formas de proteger nuestros sitios Web, una, los sistemas antispam, otra, el bloqueo de IP. Y como sabemos, los sistemas antispam pueden ser violados, y frente al bloqueo de IP, los ciberatacantes pueden cambiar de IP usando por ejemplo conexiones VPN. Esta última precisa una constante supervisión, si no es así, pues… Ahora vamos a ver cómo enfrentarnos a los ataques de fuerza bruta limitando el número de veces que se puede realizar una acción.
Tener información clara y precisa sobre como evoluciona el trafico de nuestro sitio Web es algo fundamental, tanto que ni siquiera hay que explicarlo. Un problema que se suele presentar es que, aunque tenemos un registro de las visitas, muchas veces este valor no es relevante. El motivo que descubriremos es sencillo, si tenemos una publicación con 10.000 visitas y otra con 5.000, ¿cuál de las dos tiene mas tráfico?