#1 Le 30/03/2022, à 10:02
- theob
[résolu] Script pour suppression de fichiers si d'échec d'authent
Bonjour ! 
J'aimerais réaliser un script qui, lorsque l'utilisateur se trompe de mot de passe pour se connecter à sa session, s'il se trompe genre 5 fois d'affilé, supprimer certains fichiers.
Je commence à réfléchir sur ça, mais en parallèle si quelqu'un a une piste, sait comment faire, quoi regarder, je suis preneur.
Dernière modification par theob (Le 30/03/2022, à 15:47)
Hors ligne
#2 Le 30/03/2022, à 11:36
- Watael
Re : [résolu] Script pour suppression de fichiers si d'échec d'authent
des mesures de rétorsion : quand tu te trompes, on efface petit à petit tous tes fichiers ? 
Connected \o/
Welcome to sHell. · eval is evil.
Hors ligne
#3 Le 30/03/2022, à 12:36
- theob
Re : [résolu] Script pour suppression de fichiers si d'échec d'authent
ça les forcera à retenir leurs mots de passe au lieu de toujours compter sur les post'it !
Nan plus sérieusement, c'est pour éviter que des personnes mal intentionnés s'introduisent sur le système en cas de vol. Je suis déjà partis sur une partition cryptée pour les infos critiques, mais j'aimerais savoir comment réaliser un script du genre en complément.
Hors ligne
#4 Le 30/03/2022, à 14:27
- bruno
Re : [résolu] Script pour suppression de fichiers si d'échec d'authent
Je ne comprends pas l'idée mais cela doit pouvoir se faire avec pam_exec. Pour contrer une attaque par force brute mieux vaut utiliser pam_faillock, mais c'est inutile si les mots de passe sont suffisamment solides.
#5 Le 30/03/2022, à 15:18
- erresse
Re : [résolu] Script pour suppression de fichiers si d'échec d'authent
Bonjour,
N'y avait-il pas un mécanisme permettant, au bout de x tentatives de connexion infructueuses, de forcer l'utilisateur à attendre un certain temps avant de pouvoir à nouveau essayer de se connecter ? Avec éventuellement un délai plus long au fur et à mesure...
Plus de 50 ans d'informatique, ça en fait des lignes de commandes en console, mais on n'avait pas le choix...
Excellente raison pour, aujourd'hui qu'on le peut, utiliser au maximum les INTERFACES GRAPHIQUES !
Important : Une fois le problème solutionné, pensez à clore votre sujet en ajoutant [Résolu] devant le titre du 1er message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.
Hors ligne
#6 Le 30/03/2022, à 15:46
- theob
Re : [résolu] Script pour suppression de fichiers si d'échec d'authent
Je ne comprends pas l'idée mais cela doit pouvoir se faire avec pam_exec. Pour contrer une attaque par force brute mieux vaut utiliser pam_faillock, mais c'est inutile si les mots de passe sont suffisamment solides.
Hello ! Merci pour le nom. Effectivement cela ne sert à rien avec de bons mots de passe mais bon, c'est du "au cas où" et par curiosité en réalité. 
Hors ligne
#7 Le 30/03/2022, à 16:00
- bruno
Re : [résolu] Script pour suppression de fichiers si d'échec d'authent
@erresse : relis ma réponse en #4 Ce mécanisme s'appelle pam_faillock