Ich habe vorläufig das Teil bei mir deaktiviert, mein Nutzerpasswort hat 30 Stellen (kein Witz) und ist Kryptisch, dass sollte ein Bruteforce nicht rausbekommen ohne das ich die Trafficspitze merke.BB-BF-BM hat geschrieben:@cback:
Was genau macht man dagegen?

Ich habe vorläufig die Versuche auf 200 gestellt, so viel Geduld hat sicherlich kein Troll. Ich werd mich aber in den nächsten Tagen (wenn der Updatestress hier jetzt nachgelassen hat) mal dransetzen um für CBACK CrackerTracker v4.0.2 und phpBB 2.0.19 ein Add on zu bringen, was das IP Sperrsystem mit diesem Passwortsystem kombiniert. Somit würde lediglich nach mehrmaligem fehlversuch die betreffende IP gesperrt und der echte Admin, der ja normal eine andere hat dürfte dann trotzdem erneut probieren sich einzuloggen.