Commencer→
Missions/Colmater un endpoint de connexion sans limite de débit
Retour aux missions
backend

Colmater un endpoint de connexion sans limite de débit

Repérer une attaque par force brute dans des logs réels, puis ajouter une vraie limite de débit et la vérifier avec des requêtes réelles

Commandes qui pourraient t’être utiles
restart-app

Compte admin ciblé

Le monitoring a détecté un pic inhabituel de tentatives de connexion échouées sur le compte admin. L'endpoint /login n'a jamais eu de protection contre les attaques par force brute.

Ce terminal fait tourner une vraie API Flask sur http://localhost:5000. Le fichier auth.log contient l'historique réel des tentatives de connexion de ce matin — pas un extrait fabriqué pour l'exercice, mais ce que le service a vraiment journalisé.