Решено Брутфорса защита - админки защита!

[xenforo324354]

подскажите плагин или способ
защиты админки от бутфорса

 

[1K2]

Нормальный пароль и на худой конец двухфакторная аутентификация.

 

[West14]

account/two-step/

 

[CrazyHackGUT]

А ещё можно просто закрыть доступ к /admin.php извне, поставив ограничение по IP-адресам.

 

[Matew]

А ещё можно просто закрыть доступ к /admin.php извне, поставив ограничение по IP-адресам.

Да ну, это уже параноидальные извращения

 

[Captain]

Matew, паранодаидальные извращения это изменять урл адрес админки.
xenforo324354, поставить пароль в 2048 символов. Поставить пароль перед входом в панель управления.
Сделать авторизацию через конкретный ip.
Включить все двухфакторные авторизации.
И самое главное: Надеть шапочку из фольги

 

[Matew]

И самое главное: Надеть шапочку из фольги

А сервер в бетон?

 

[Smalesh]

А сервер в бетон?

Можно и бетон в сервер.

 

[Umar]

Там и так после 3-4 неудачных попыток входа в админку, аккаунт блокируется на 15 минут, ну или появляется капча, в зависимости от того, что вы выбрали в настройках форума

 

[dimka1510]

Umar, а вдруг рано или поздно пароль подберут, лет так через ~надцать?

 

[CrazyHackGUT]

Так и скажите уже напрямую, что "админка - одна большая дырка в безопасности, и должна быть удалена после настройки форума".

 

[Smalesh]

@Umar, а вдруг рано или поздно пароль подберут, лет так через ~надцать?

Тогда подгоняешь бетоновоз и ...

 

[tirpix]

Одна из функций плагина ACP Extended (ACPE2)

ACP>Брандмауэр:

• Разрешить доступ к панели управления только с определенных IP адресов.
• Отправка по электронной почте абсолютно всех ошибок, например неверный пароль, неизвестный пользователь, неправильный IP и так далее.

 

[johnz]

подскажите плагин или способ
защиты админки от бутфорса

поставить доп пароль можно на /admin.php через .htaccess или nginx (смотря что используете)

 

[dimka1510]

Smalesh, так управление сервером из вне происходит же... пароль всё равно подберёт кто-нибудь... толку сервер в бетон? надо пароль шифровать всеми методами которые есть в природе и ещё пару своих придумать

 

[Smalesh]

@Smalesh, так управление сервером из вне происходит же...

 

[TaLLeR43]

? сразу стеб идёт...а просто нормально написать, не судьба...

 

[Hope]

? сразу стеб идёт...а просто нормально написать, не судьба...

Ну и? Где от Вас нормальный ответ? Что-то не видно...
Уже написали выше всевозможные способы. Достаточно двухфакторки и всё. Тема офф.

 

[Matew]

? сразу стеб идёт...а просто нормально написать, не судьба...

Ну, человеку не судьба прочитать правила форума, инструкцию к движку, и воспользоваться поиском. Какое у человека отношение к форуму, такое и у людей к нему