یه سوال در مورد Brute-Force Attack در دایرکت ادمین

[amineng]

مشکل از کسی نیست از خود داریکت ادمینه تنها راهشم یا استاپ کردن dovecot یا اینکه پرت ssh رو 6 رقمی کنید یا تغییر یوزر بدید برای یوزرهاتون تا کمی جلوش گرفته بشه

ممنون از شما ولي سوالهاي من چيزاي ديگه اي بودن!!!
سلام
چند تا سوال دارم
1- اين اولي Blacklist IPs for excessive login attempts
براي اين هست كه بعد از مثلا 20 بار ورود به ليست سياه منتقل بشه درسته؟

2- يه دونه چك باكس هم كنارش هست! اون بايد تيك داشته باشه يا نه؟

3-اين Time before failed login count resets ماله چيه؟ اگه طرف بعد 20 بار اسمش بره به بلك ليست كه صلاح نيست بعد 2 دقيقه ريست بشه؟!

4-اين Remove an IP from the blacklist after ماله اينه كه بعد 10 روز آي پي از ليست دربياد درسته؟

و 5-

توجه کنید که بعد از تغییر پورت حتما پورت رو در فایروال باز بزارید چرا که ممکنه دیگه دسترسی به روت نداشته باشید

چطور اين كار رو انجام بديم؟

تشكر

دوستان كسي راهنمايي نميكنه؟

[amineng]

up

[mhiizadi]

خوب اقا فایل رو بزار

[aligoli]

علاوه بر تغییر پرت ssh، پرت ورود به دایرکت ادمین هم تغییر دهید.

[mri2599]

خیلی کار جالبی هست
منم میخوام اگه ممکنه
مرسی

[amineng]

دوست عزیز گفتم اگر استقبال زیاد بود فایل عمومی قرار میگیره اما از 6 روز پیش تا حالا فقط شمایین که فایل را خواستید.
هر کی خواست گفتم از طریق پ.خ اقدام کنه تا لینک دانلود این فایل بدون Minify شدن کد هاش که براحتی توسط شما قابل تغییره بهش داده بشه.

آقا ممنون ميشيم اگر لطف كنيد و عمومي بزاريد
يه مورد ديگه هم اينكه آيا نحوه نوشته شدن خود اين كدها مطمئن هست؟ خدايي نكرده تخواهيم ابروش رو درست كنيم چشمش ... ؟
اگر شما به صورت عمومي قرار بديد دوستاني كه وارد هستن هم نظر ميدن كه خداي نكرده اگر باگي چيزي بود اون رو برطرف كنن
با تشكر فراوان از شما

[بردیا]

سلام
سوال من اینه
بدون اینکه حتی یک بار هم یوزر و پسورد رو اشتباه بزنم
این پیغام اومد
Blacklist IPs for excessive login attempts
به نظرتون چه معنی میتونه داشته باشه خیلی مهمه لطفا کمک کنید
پیشاپیش از نظرات متخصصان عزیز کمال تشکر را دارم منتظر پاسختان هستم

[reza21biologist]

سلام
دایرکت ادمین کمی بیش از حد به این موضوع حساس هست و هر اتفاق کوچکی رو هم brute force‌ شناسایی می کند
جای نگرانی نیست