Жесть. Бутят. Очень быстро. Скорость Брута зависит от исходящего канала. нужно тайминг вставить.
Соль нельзя сменить после первого пуска или я не понял как.
Нужно тайминг вставить, что-бы ответ на неверный пароль приходил с задержкой а не мгновенно..
Я понимаю что капча решает, но она уже давно не нужна от слова совсем, ну разве людей только мучать.
Лучше сделать на бирже подставной профиль с левыми данными, и при бруте для случайных попыток логинить юзера в него.
Задолбается выяснять, какие попытки реально успешные, а какие - троллинг биржи в его адрес. Мало того, что эффективно, это ещё и смешно.
SQLite, серьезно? На любом пампе проект сломается. ТС видимо не знаком с напором торговых роботов. Масштабирование- никакое.
Я все никак не могу забыть, как один эксперт отличился. Заявил, что в SQLite масштабирование никакое, а когда ему было предложено побить в реальной производительности конкретное решение, то покряхтел недельку и исчез. Не пишет вот уже год со своим InnoDB.
почитайте о транзакциях в базах данных. Или давайте представим ситуацию: пользователь производит операцию создания ордера и у него баланс 0.01 BTC который вычитается и в базу записывается 0, и в этот же момент у него срабатывает другой ордер который также видит баланс 0.01 и хочет прибавить к нему 0.005 за исполненный ордер на продажу. В зависимости от того какая операция запишет в базу первая или вторая баланс будет либо 0 либо 0.015 и то и другое неправильно. Должна быть блокировка на уровне строки которая не позволит получить баланс пользователя из базы пока не завершена другая операция. В sqlite можно блокировать только таблицу полностью, это сильно уменьшит производительность
Не знаю, в каком году вы застряли, но SQLite уже много лет как умеет write-ahead logging. Если хорошо "читали о базах данных", то вы вкурсе, что это такое и зачем нужно.
))
