Wie ein sichers Login gestalten.

[witzigerkiller]

Hallo,

also mir stellt sich die Frage wie ihr ein sicheres Login gestalten würdet.

5 mal falsch einloggen: sperre für 15 minuten oder 3 stunden?

5 mal falsches einloggen: komplett sperren. Allerdings weiß ich dann nicht wie sich der admin(falls er es war) wieder freischalten könnte.

meine letzte Idee wäre:

5 mal falsches einloggen, danach kann man sich nurnoch mit visuelle Bestätigung richtig einloggen..

Wie würdet ihr das machen?

[cYbercOsmOnauT]

Ich würde den MOD:crack_track installieren. Der hat diese Funktion schon implementiert.

Gruß,
Tekin

[witzigerkiller]

oh hab ich wohl vergessen zu erwähnen... Ist nicht fürs phpbb sondern ne privatseite.

[cYbercOsmOnauT]

Na dann nimmst Du halt den Stand Alone Cracker Tracker

[witzigerkiller]

cool, der Herr Knerr hat echt mal ein riesiges Lob verdient.. jetzt mal einbauen, und über sql injections informieren und mal testen ob das auch läuft... leider hab ich keine ahnung wie ich so ne attacke selbst mal auslösen könnte...

Läuft wunderbar... Darf ich das auch so verändern das man automatisch zu der ip bannlist hinzugefügt wird?

[S2B]

Na dann nimmst Du halt den Stand Alone Cracker Tracker

Nur leider bewirkt der bei diesem Problem gar nichts. Und vor SQL-Injections schützt das auch nicht immer, es geht mehr um häufig benutzte Verfahren von Würmern...

Ich wäre eigentlich für die 3. Lösung, da diese am wenigsten endgültig ist. Evtl. könnte man auch noch eine zusätzliche Zeitsperre einbauen, sprich man kann sich nach 15 min wieder ganz normal ohne Captcha einloggen (natürlich würde ich dann eine entsprechende Nachricht anzeigen, die das Verfahren beschreibt).

[witzigerkiller]

wollte gerade schreiben, du warst schneller.. mir persöhnlich gefällt die letzte idee auch am besten..

P.s hab den tracker mal um <? erweitert, da stand nur <?PHP und ?> aber mit <? echo "lil"; ?> hat es dennoch funktioniert.. aber jetzt nichtmehr..

EDIT: ich nochmal.. könnt ihr mir sagen, warum mein pc immer eine server nicht gefunden seite ausspuckt, wenn ich in der if abfrage

Code: Alles auswählen

if ($cracktrack != $checkworm)
{
  $cremotead = $_SERVER['REMOTE_ADDR'];
  $cuseragent = $_SERVER['HTTP_USER_AGENT'];

vor dem die(); ein includet machen? ich will eigentlich nur die sql classe includen und dann eintragen...