Защита мемберки от подбора логина пароля

Народ, подскажите плиз, кто чем защищает мемберки от подбора логина и пароля прогами типа ( brutforser'i ). Нужны конкретные советы или предложения.

Сам я мемберки не защищаю, но думаю если ты будешь скриптом генерировать сложные пароли из 6-8 символов и выдавать их пользователю (пусть запоминает или записывает), то их никто подобрать не сможет.

Плюс надо ограничить количество загрузок в день (в час) с одного логина.

http://www.pennywize.com/index2.htm

Foxtrot писал:

Плюс надо ограничить количество загрузок в день (в час) с одного логина.

по идее логичнее блокировать IP и/или логин после неск. попыток входа с непр. паролем за какое-то время...

GDV писал:

http://www.pennywize.com/index2.htm

Спасибо за линк, почитал, потестили, не очень подходит
как фри не нужен, так как сами уже написали защиту от мульти Логинов, осталось только написать защиту от программ brutforser'ов в ней.
Блокировать ip на время - это самый лучший вариант, только как это сделать ? У кого-нибудь есть уже рабочий вариант этого ?
В общем вопрос пока открыт.

Phil писал:

Спасибо за линк, почитал, потестили, не очень подходит как фри не нужен, так как сами уже написали защиту от мульти Логинов, осталось только написать защиту от программ brutforser'ов в ней. Блокировать ip на время - это самый лучший вариант, только как это сделать ? У кого-нибудь есть уже рабочий вариант этого ? В общем вопрос пока открыт.

У меня есть наработки - антибрутфорс+админка, делал для веб-части сервера MU Online, стучись в icq 417615 обсудим.

Phil писал:

Спасибо за линк, почитал, потестили, не очень подходит как фри не нужен, так как сами уже написали защиту от мульти Логинов, осталось только написать защиту от программ brutforser'ов в ней. Блокировать ip на время - это самый лучший вариант, только как это сделать ? У кого-нибудь есть уже рабочий вариант этого ? В общем вопрос пока открыт.

Можно глупый вопрос? Если вы пишите для себя скрипт, то почему не нанять специалиста по безопасности, который накатает вам этот скрипт без всяких проблем? То есть суть поста? Получить готовые алгоритмы? Так их до хрена и они есть как в открытом виде в сети, так и не только... Такие вопросы, если реально нужен ответ лучше задавать на форумах по сетевой безопасности!

Всем спасибо за ответы, вопрос решен.