یه سوال در مورد Brute-Force Attack در دایرکت ادمین

نقل قول:

---

نقل قول:

---

نوشته اصلی توسط abolfazl201358

مشکل از کسی نیست از خود داریکت ادمینه تنها راهشم یا استاپ کردن dovecot یا اینکه پرت ssh رو 6 رقمی کنید یا تغییر یوزر بدید برای یوزرهاتون تا کمی جلوش گرفته بشه

---

ممنون از شما ولي سوالهاي من چيزاي ديگه اي بودن!!!
سلام
چند تا سوال دارم
1- اين اولي Blacklist IPs for excessive login attempts
براي اين هست كه بعد از مثلا 20 بار ورود به ليست سياه منتقل بشه درسته؟

2- يه دونه چك باكس هم كنارش هست! اون بايد تيك داشته باشه يا نه؟

3-اين Time before failed login count resets ماله چيه؟ اگه طرف بعد 20 بار اسمش بره به بلك ليست كه صلاح نيست بعد 2 دقيقه ريست بشه؟!

4-اين Remove an IP from the blacklist after ماله اينه كه بعد 10 روز آي پي از ليست دربياد درسته؟

و 5-

نقل قول:

---

نوشته اصلی توسط Parti_Baz

توجه کنید که بعد از تغییر پورت حتما پورت رو در فایروال باز بزارید چرا که ممکنه دیگه دسترسی به روت نداشته باشید

---

چطور اين كار رو انجام بديم؟

تشكر

---

دوستان كسي راهنمايي نميكنه؟

up

خوب اقا فایل رو بزار

علاوه بر تغییر پرت ssh، پرت ورود به دایرکت ادمین هم تغییر دهید.

خیلی کار جالبی هست
منم میخوام اگه ممکنه
مرسی

نقل قول:

---

نوشته اصلی توسط MizbanIrani

دوست عزیز گفتم اگر استقبال زیاد بود فایل عمومی قرار میگیره اما از 6 روز پیش تا حالا فقط شمایین که فایل را خواستید.
هر کی خواست گفتم از طریق پ.خ اقدام کنه تا لینک دانلود این فایل بدون Minify شدن کد هاش که براحتی توسط شما قابل تغییره بهش داده بشه.

---

آقا ممنون ميشيم اگر لطف كنيد و عمومي بزاريد
يه مورد ديگه هم اينكه آيا نحوه نوشته شدن خود اين كدها مطمئن هست؟ خدايي نكرده تخواهيم ابروش رو درست كنيم چشمش ... ؟
اگر شما به صورت عمومي قرار بديد دوستاني كه وارد هستن هم نظر ميدن كه خداي نكرده اگر باگي چيزي بود اون رو برطرف كنن
با تشكر فراوان از شما

سلام
سوال من اینه
بدون اینکه حتی یک بار هم یوزر و پسورد رو اشتباه بزنم
این پیغام اومد
Blacklist IPs for excessive login attempts
به نظرتون چه معنی میتونه داشته باشه خیلی مهمه لطفا کمک کنید
پیشاپیش از نظرات متخصصان عزیز کمال تشکر را دارم منتظر پاسختان هستم

سلام
دایرکت ادمین کمی بیش از حد به این موضوع حساس هست و هر اتفاق کوچکی رو هم brute force‌ شناسایی می کند
جای نگرانی نیست