🚀 go-pugleaf

platformowe głupki wrote:

> czy taki pomysł, logowanie nieudanego logowania do bazy mysql i później
> na tej podstawie blokowanie wszystkich logowań przez określony czas to
> dobry pomysł na atak z użyciem różnych IP? jak wpleść w to możliwość
> logowania dla mnie, zawsze i wszędzie,

1) umożliwić logowanie tylko z określonych adresów IP, np. Polska lub !
(Chiny & Brazylia & Rosja & Ukraina), patrz geoip. Lub wręcz z konkretnych 
adresów 1.2.3.4.

2) po N nieudanych próbach logowania w ciągu M czasu blokada na K czasu.
Za wyjątkiem znanych adresów IP. (patrz fail2ban zamiast wyważać otwarte 
drzwi) Jeżeli nie masz stałych adresów IP i często się mylisz wprowadzając 
hasło to zrób sobie tylko tobie znany sposób na reset blokady.

> ale bezpiecznei na wypadek
> kradzieży hasła? chciałbym logować włamy, ale nie mam pomysłu jak to
> dokładnie zrobić... HELP!?

Powiązać login z adresem IP, operatorem sieci, krajem.
Mechanizm wymuszania zmian haseł.

oraz Administrator, który "coś" potrafi.
-- 
Pozdrawiam
Lemat