Вот есть у воблы такая встроенная функция - антиподбор пароля. После пяти раз неправильного набора пароля аккаунт блокируется на 15 минут. Я вот только не врубаюсь почему только аккаунт...
Этот же IP потом начинает подбор к другому акку и так по кругу. Вобла терпит.
Есть ли хак который бы банил IP если он замечен в подборе пароля не к одному, а к нескольким аккам? Ведь это явно говорит об атаке.

Конечно IP может быть динамическим, но в купе с блэклистами это будет еще одной головной болью для злоумышленника.

PS Извиняюсь за тупой пост, IP тоже банится, суть вопроса в постах ниже

Originally Posted by newARTix

Вот есть у воблы такая встроенная функция - антиподбор пароля. После пяти раз неправильного набора пароля аккаунт блокируется на 15 минут. Я вот только не врубаюсь почему только аккаунт...
Этот же IP потом начинает подбор к другому акку и так по кругу. Вобла терпит.
Есть ли хак который бы банил IP если он замечен в подборе пароля не к одному, а к нескольким аккам? Ведь это явно говорит об атаке.

Конечно IP может быть динамическим, но в купе с блэклистами это будет еще одной головной болью для злоумышленника.

он и так ип банит;)

Добавлено через 31 секунду
пробуй лучше. тока что на локалке себя забанил)

эм... точняк

хорошо, а как можно увеличить время бана? Допустим до 12 часов.

А еще лучше, чтобы время бана росло пропорционально числу мучаемых аккаунтов

То есть допустим один акк помучал - 3 часа отдыхай. Два - сутки. А там глядишь и прокся умрет.

Originally Posted by newARTix

хорошо, а как можно увеличить время бана? Допустим до 12 часов.

Зачем?

Originally Posted by newARTix

То есть допустим один акк помучал - 3 часа отдыхай. Два - сутки. А там глядишь и прокся умрет.

Зачем?

Это все мартышкин труд. 5 паролей за 15 минут - это уже не брутформ а херня на палочке. Если повезет, к 2700 году сбрутишь чей-нибудь "123456".

Malcolm Reed, во-первых, вопрос не "зачем", а "как".

Во-вторых, есть больные на голову люди (ну а кто еще может брутить простой и безобидный форум?), которым просто нечего делать. Поэтому они занимаются социальной инженерией, регят по двадцать акков (читай маилов) в день, и уже четыре месяца трахают мне мозг. А юзеры (по четыре штуки в день) получают письма с сообщениями о том что их пытались взломать. Поэтому я уже не думаю, что 15 минут это достаточно.

Кроме того, брутфорс это не только "тупой подбор", он может просто перебирать заранее известные ему "ключевые слова" на основе добытой о юзере информации и поэтому подбор может произойти гораздо раньше 2700 года. Вам ли этого не знать. Какие щас юзеры пошли? Они же ничего сложнее qwerty придумать не могут.

И в добавок, как (а не зачем) сделать так, чтобы письмо о бруте посылалось не только юзеру, но и админу.

Если у юзера пароль qwerty, то хер с ним, пусть ломают.

я бы просто выключил отсылку уведомлений.

плагина подходящего нету, так что прямо в файле includes/functions_login.php закомментируй вызов функции vbmail ,он там один

КотЪ, интересный у вас с Малкомом взгляд на чужие проблемы... а что делает злоумышленник получив доступ в форум? Он мгновенно развязывает словесные баталии вокруг личностей администраторов, модераторов и других юзеров, все это приправляет изрядной долей мата и ссылок на зараженные троянами страницы и все это наблюдают остальные юзеры. Нанимать модераторов чтобы они круглосуточно сидели и следили? Включать премодерацию? Увольте. Такое чувство что вы ни разу не сталкивались с феноменом упертого/обиженного злоумышленника. Вам наверное было бы интересно пролистать вот эту книженцию:
http://lib.aldebaran.ru/author/divov...gie_deistviya/


netwind, спасибо за наводку. Надеюсь там можно не только "убрать", но и "добавить".

PS Да, там можно и время изменить. Пасибо еще раз!

Originally Posted by newARTix

Они же ничего сложнее qwerty придумать не могут.

не правда.
123456, 654321, и 101010 спокойно приджумывают!

Originally Posted by КотЪ

Если у юзера пароль qwerty, то хер с ним, пусть ломают.

+1

Originally Posted by newARTix

Такое чувство что вы ни разу не сталкивались с феноменом упертого/обиженного злоумышленника.

Приходилось. И не раз =\
Пусть брутит и дрочит на свой брутфорс - ничего он этим не добьется. Как Кот сказал выше - аккаунт тех у кого пароль 123456 не жалко. Да и их всегда можно вернуть.
Превращать в трагедию то, что кто-то в*быается на администрацию - не надо. Набрать команду дружинников во временные модераторы. Да - пусть сидят круглые сутки. Им же "не нравится читать оскорбления и ссылки с троянами"? пусть избавляются.
К тому же список проксей не бесконечен.
И терпение тоже.
И вообще осталось 2 месяца до сентября - когда юные хакеры вернутся на в школу, то времени у них на это не будет )

Malcolm Reed, за четыре месяца я убедился, что список проксей, так же как и упертость забаненого бесконечны. А списки dnsbl.sorbs.net и им подобные не есть истина последней инстанции.
Проблема не в аккаунтах, а в спокойном сне админа.