Где выставить ограничение на кол-во неверно введенных паролей или попыток авторизации?
Каждый 1:15 минут подбирается пароль администратора.
Каждый 1:15 минут подбирается пароль администратора.
31.01.2017 11:17:32
Где выставить ограничение на кол-во неверно введенных паролей или попыток авторизации?
Каждый 1:15 минут подбирается пароль администратора. |
|
|
|
31.01.2017 12:18:57
в админке, в группах пользователей, вкладка безопасность, есть настройка "Количество попыток ввода пароля до показа CAPTCHA"
по достижению ограничения, что должно происходить? скорее всего нужно писать свой обработчик, если капчи не достаточно еще есть модуль в маркете скажет кол-во не успешных под IP, возможно его допилить |
|
|
|
31.01.2017 13:00:42
А на быструю руку тупо поменяйте логин администратора
|
|
|
|
31.01.2017 13:09:54
определяете IP, в .htaccess
|
|||
|
|
31.01.2017 14:07:34
Настроена каптча после 3х неверных попыток, но подбор пароля происходит с интервалом 1:15 минут, может по этому роботу позволяется авторизоваться без каптчи? Раз сообщается о неверном логине и пароле. Что значит "по достижению ограничения, что должно происходить? скорее всего нужно писать свой обработчик"? Блокировку штатными средвами не настроить?
|
|||||
|
|