SQLでログイン試行をロックアウトする方法

Question

サーバーでは強制的に強制的に強制したくないが、ユーザーフレンドリーではないのでCAPTCHAを使用したくない/別の会社に依存したくない私自身のキャプチャシステムを実装するつもりはないからです。

私はこのような構造でattemptsテーブルを作成すると考えてきました：

________________________________________________________________ 
|   IP   |  ATTEMPTS  |  LOCK  | 
|‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾| 
|  1.1.1.1  |   0   |   2   | 
|  ....  |  ....  |  ....  | 
‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾   Yes I had fun making this 

、ユーザーが2倍にロック時間を増やす0と にリセットする前に、5-10試みてみましょう - それは数分です。

これは、ブルートフォースをロックアウトするのに適した方法ですか？

が、私は自分のサーバー上でこのようなロジックを持っていると思います： - 私はネイティブSQLでこれを行うには、より効率的な方法があります感じている

.... 
* on request to server do below * 

db.query("SELECT * FROM attempts WHERE IP= *REQUEST.IP* ",function(result){ 
    if (result.rows.length > 0 && result.rows[0].attempts > 5) { 
     if (CheckIfExpired(results.rows[0].lock)) { 
      if (loginFail) MultplyLockBy2(); 
      else RemoveFromAttemptsTable(); 
     } else res.status("403").send("You're locked out"); 
    } else normalLoginAttempt().ifFal(add1toAttempts()); 
.... 

を抽象化し、私はSQLでの初心者です。 （私はpostgresqlを使用しています）。

これを見てから、開始時間フィールドも必要になると思っています。ロックが切れた時刻を計算できます。

ASP.net + Njinx/Apacheの+セッション+ ...！=のNode.js + SQL

Answer 1

使用fail2ban。 HTTP要求は401（無許可）を返し、fail2banフィルタは連続する401に対してaccess_logと一致し、呼び出し元を10分程度（IPファイアウォールレベルで）禁止する必要があります。

あなたが気づいたように、答えはSQL、postgresql、nodejsとは関係ありません。