Onderwerp: Site wordt ge-bruteforced!

ipv van de ip te blocken zou je kunnen voorkomen dat er ooit van dat ip ingelogged kan worden, dan krijg je geen hele lange lijst met geblokeerde ips en is het redelijk veilig. Ook zou je een sleep van 10 seconden na de check kunnen doen (als het password fout was) wat bruteforce een stuk minder efficient maakt

Origineel geplaatst door preserver
ipv van de ip te blocken zou je kunnen voorkomen dat er ooit van dat ip ingelogged kan worden, dan krijg je geen hele lange lijst met geblokeerde ips en is het redelijk veilig. Ook zou je een sleep van 10 seconden na de check kunnen doen (als het password fout was) wat bruteforce een stuk minder efficient maakt

Mjah, okay. Maar serverload is meer de issue. De kans dat de login/pass gehacked wordt is 0,0 omdat je via deze login niet eens admin/beheer rechten hebt.