Onderwerp: Site wordt ge-bruteforced!

Ik heb een site waarop het members-gedeelte wordt ge-bruteforced. /cms/login.php wordt van zo'n 10 verschillende ip's steeds opgeroepen via proxies e.d.

Code:

4-0 5355 1/2/2 K  0.10 3 2 0.0 0.00 0.00  61.145.73.222 www.xxx.com HEAD /cms/login.php HTTP/1.1

Hoe kan ik dit het beste aanpakken? O.a. php-code veranderen en bruteforce beveiligd maken. Maar wat kan ik hier aan doen qua server-instellingen?

Natuurlijk blokkeer ik ook via IPTables zoveel mogelijk IP's, maar dit heeft niet veel zin omdat de aanval dan van andere ip's komt. Er zijn al 25 ip's geblacklist.

Lijkt mij dat je even de coding nacheckt. Als je input zeer degelijk doet controleren of dit ook een echte user input is en niet een extern script, ben je zo van ze af

Simpelweg IP adress van die gebruiker blocken/bannen!

Origineel geplaatst door skunkah
Simpelweg IP adress van die gebruiker blocken/bannen!

Code:

root@server [/]# cat .htaccess
order allow,deny
allow from all
deny from 202.175.234.163
deny from 203.113.29.1
deny from 203.130.194.147
deny from 203.162.29.194
deny from 203.162.3.77
deny from 203.172.143.210
deny from 203.190.254.9
deny from 209.88.12.61
deny from 61.145.73.222
deny from 67.123.152.83
deny from 68.50.130.121
deny from 69.44.61.199
deny from 80.188.113.213
deny from 80.58.11.107
deny from 80.58.14.42
deny from 80.58.2.235
deny from 80.58.23.235
deny from 80.58.33.172
deny from 80.58.33.46
deny from 80.58.4.111
deny from 80.58.4.44
deny from 80.58.50.42
deny from 80.58.9.237
deny from 82.194.62.16
deny from 203.154.113.2
deny from 203.113.29.1
deny from 200.67.165.180
deny from 80.58.2.235
deny from 66.66.222.142
deny from 63.252.191.105
deny from 202.47.247.146
deny from 80.58.4.111
deny from 80.188.113.213
deny from 66.208.250.3
deny from 61.131.53.109
deny from 61.11.26.142
deny from 200.118.118.4
deny from 219.137.154.123
deny from 62.251.183.186
deny from 61.178.185.55
deny from 210.0.209.47
root@server [/]#

Mjah, ben nog steeds bezig.

Code:

#echo $_SERVER['HTTP_REFERER'];
#echo $_POST['amember_login'];
if (isset($_POST['amember_login'])) {
if ($_SERVER['HTTP_REFERER'] != "http://www.xxx.com/cms/login.php") { exi$
}
# Added by DennisCitus

Deze code heb ik toegevoegd aan het php-script.

Je kunt een limit instellen (dat doen wij wel vaak). Log het ip en geef ze 3x de kans om te checken, na die 3x laat je ze gewoon 60 minuten op een andere pagina terecht komen via een header.

Daarbij log je alles in dat geval en is het makkelij kte achterhalen wie het doet en waar het vandaan komt. if/elseje en klaar (of .htaccess)

!-edit-!
Zorg er AUB wel voor dat je geen $_GET variabele gaat gebruiken voor het inloggen en alles via $_POST doet. Gewoon checken of alles klopt en dán afhandelen.

Gewoon zo'n php scriptje hebben wat de heletijd andere cijfers in een afbeelding genereerd. Hierdoor moet je dus eerst die cijfercode invoeren wil je kunnen inloggen. Dit kunnen bots dus niet.

Beetje overdreven voor een simpel iets als dit denk ik.

Origineel geplaatst door yourforum
Beetje overdreven voor een simpel iets als dit denk ik.

Er zit zeker een belangrijk systeem achter, waar meerdere gebruikers mee werken.

Hoe kan ik het beste een limiet instellen dan? Zou je mij hierbij kunnen helpen om dit te scripten?

Origineel geplaatst door joriz
Gewoon zo'n php scriptje hebben wat de heletijd andere cijfers in een afbeelding genereerd. Hierdoor moet je dus eerst die cijfercode invoeren wil je kunnen inloggen. Dit kunnen bots dus niet.

Waar kan ik code voor zo'n script vinden die ik kan gebruiken en aanpassen?

Ja ik wil je best even helpen. Hier heb je vast wat om mee te werken


1. Bij een login poging schrijf je in een tabel a) username b) time c) code

-- code is dus gelukt of niet gelukt

Bij het inloggen (submit) kijk je naar de huidige time, haal je 60 minuten vanaf en kijk je of in de huidige 60 minuten er al 3x een 'fout' code in staat. Zo ja, exit (of een andere pagina) en zo nee het login scherm.

Log zoveel info als jij handig vind, heel simpel om te achterhalen wat ze doen en hoevaak. Let wel dat je bij ELKE login dus een extra row toevoegd.. later maak je gewoon een cron die alles verwijdert wat ouder is dan 24 uur ofzo

Waar kan ik code voor zo'n script vinden die ik kan gebruiken en aanpassen?

Ik zou er niet aan beginnen, veel te veel werk voor iets als dit en totaal niet gebruikers vriendelijk.

PB me maar als je hulp nodig hebt, ik ben morgen gewoon beschikbaar.

In princiepe is het niet zo moeilijk om php een plaatje te laten maken met daarin tekst. Beetje knoeien met imagecreate(); enzo... google doet wonderen .

Of, als je lui bent of geen intresse hebt in php of gewoon snel het af wilt hebben of [vul iets in], kwam ik dit tegen in een korte zoektocht: klik.

Zelf ook maar even gebookmarked .

Jochem

Jah, ik zag het ook al. http://www.saiyanarena.com/img.php werkt overigens zeer goed, alleen hoe ga ik dit met mijn huidige niet-zelf-geschreven systeem implementeren. Ben ik nog wel even zoet mee.

simpel, niet verder kijken en gewoon een simpele doeltreffende manier gebruiken

Dat anti-bot imagescript is absoluut the way to go.

Hoe zorg ik dat er maximaal 20 uitstaande connecties staan voor website www.xxx.com? Zodat ik lag voor andere websites voorkom? En als dit niet per domain kan, hoe heet deze setting in httpd.conf?

Die ip's zijn allemaal proxy servers

Jah, daar was ik al achter
Daarom heb ik ingesteld dat je maximaal 10 post-attempts per uur kunt doen per ip en maximaal 100 pageviews per uur per ip.

Is weer wat anders dan 20 post-attemps per seconde zoals eerst :S