.htacess-Passwort und Brute-Force

[syco23]

Hi,

Wie sicher ist eigentlich eine htaccess-Passwortabfrage bezügl. Brute-Force Attacken?

Ist beispielsweise ein 9-stelliges Passwort aus Zahlen und Kleinbuchstaben knackbar? Vorausgesetzt der Hacker vermutet nur Zahlen und (Klein)Buchstaben.

Google sagt:
36^9 = 1.01559957 × 10^14 -> [a-z0-9]
62^9 = 1.35370865 × 10^16 -> [a-zA-Z0-9]

Gruß,
Syco

[TobiaZ]

naja, nach drei mal wird ja erstmal abgeblockt und die seite muss neu geladen werden.

aber ansonsten hast du halt die > 10^16 versuche...

dazu kommt ja auch noch der username