如何限制对 Subversion 的登录尝试？

Question

我们通过 Apache 模块设置了一个 Subversion 服务器mod_dav_svn，身份验证是通过 LDAP 完成的。
现在我们想限制对 Subversion 的登录尝试，以防止暴力攻击。如果用户（或机器人）输入密码错误 3 次，他应该被阻止特定时间。

我们如何通过上述设置建立这种保护？

Answer 1

mod_dav_svn具有广泛的日志记录功能。将此与Fail2ban结合使用，您应该能够拦截暴力登录尝试。