Für einen bestimmten Benutzernamen, verschiedene Vorhandene oder einfach Irgendwelche? -- und ausserdem muss in Zeile 20 der Doppelpunkt durch ein Semikolon ersetzt werden
Oder gibt es eine Möglichkeit, beim Login eine Art "Ich bin kein Roboter" davorzuschalten? Aber nur beim Login, nicht für diejenigen die per Keks angemeldet bleiben. -- Mario.
Loggin erweiterung mit Logginlink der mit Email zugesandt wird. plus Zeitfenster von 3 Minuten. Rest über Kekse. -- 42 ist die Antwort auf die "Frage nach dem Leben, dem Universum und dem ganzen Rest" Aktuelle Projektdokumentationen
007
07.04.2020, 17:45 Uhr Enrico
Default Group and Edit
Hab eine neues großes Passwort angelegt. Keks ist an. Ich werde aber trotzdem nicht automatisch angemeldet. Es reicht schon, dass ich auf "Forum" klicke, dann bin ich schon wieder raus. -- MFG EnricoDieser Beitrag wurde am 07.04.2020 um 17:46 Uhr von Enrico editiert.
008
07.04.2020, 17:55 Uhr Enrico
Default Group and Edit
Ich glaub der Keks hat nen Fehler. Mit dem neuen langen Passwort werde ich dauernd rausgeschmissen. Mit einem neuen kurzen Passwort ähnlich dem alten, ist es auch so. Nehme das alte Passwort geht das. -- MFG Enrico
Warum verschiebst du nach der Anmeldung das Form auf eine anderes Port und lässt das alte port mit nur Leserechten stehen. Hier kannst du dich in ruhe um die Quählgeister kümmern. Loginversuche zählen IP gegenprüfen GEOIP Alle fehleingaben werden auf eine Tempseite geleitet 1Byte reicht. oder mit Weiterleitung zum absender. Die erste seite und die tmp seite muss komplett in einen php block. In der Wurzel der ersten seite darf nur die Php Seite sein. -- 42 ist die Antwort auf die "Frage nach dem Leben, dem Universum und dem ganzen Rest" Aktuelle Projektdokumentationen
Rüdiger schrieb Ein Botnetz ist seit längerem dabei, hier Passwörter durchzuprobieren.
ich frage mich nur nach dem Zweck, diese Passwörter haben doch keinen Marktwert, wenn jemand Beiträge unter meinen Namen verfast merke ich das und mitlesen im Mitglieder Bereich kann ich einfacher haben als Rechenleistung zur Ausspähung von Passwörtern zu verschwenden.
RolfDieser Beitrag wurde am 07.04.2020 um 19:49 Uhr von RP editiert.
Die probieren Passwörter von irgendwelchen Listen aus die irgendwann mal irgendwo "erbeutet" wurden um zu verifizieren ob evtl. irgend eine Mailadresse und oder ein name noch mit den Passwörtern überein stimmen.
Wo is das Problem bei mehr als 3 Passwort Fehleingaben die IP für 24h zu sperren? -- Gruß Markus
Weim man die IP schneller austauschen kann und so ein hack nie von einem Rechner gemacht wird.
Fehlersuche zählen wenn in 3Tagen mehr als 3 Fehler dann an email einen Notpinn senden. Den kann mann auf einer zweiten Anmeldeseite an stelle von Name und Passwort verwenden. Die normale Anmeldung bleibt für den Zeitraum für den User gesperrt. -- 42 ist die Antwort auf die "Frage nach dem Leben, dem Universum und dem ganzen Rest" Aktuelle Projektdokumentationen
Über technische Details und geplante Abwehrmaßnahmen möchte ich besser nicht in der Öffentlichkeit diskutieren. Es ist auf jeden Fall nicht so einfach, wie in einigen Antworten hier geschrieben.
Wenn mich jemand hier mit Kenntnissen von PHP und Datenbanken unterstützen mag, bitte melden. -- Kernel panic: Out of swap space.
ist die Antwort auf die "Frage nach dem Leben, dem Universum und dem ganzen Rest"
