Cookie restricted access dmv .htaccess?

[Dennis]

Een klant van mij wil zijn admingedeelte beschermen met zowel een user/pass als met een cookie-protection.

Momenteel heeft hij zijn admingedeelte slechts beschermd met een user/password, maar hij wil nog een extra bescherming tegen bruteforce. Hij wil dat beheerders eerst een cookie op hun computer moeten inladen, voordat ze kunnen inloggen. Deze kunnen ze inladen via een lange moeilijke url.

Is het mogelijk om met .htaccess te verplichten dat er een bepaalde cookie op de computer van de CLIENT moet staan, voordat ze access krijgen?

(Nee, IP-restriction is not an option)

[Triloxigen]

Er zijn genoeg BF programma's die ook de cookies kunnen meenemen, schiet je dus weinig mee op

[Dennis]

Inderdaad, dat zal wel kloppen. Maar het zal 90% van de bruteforce-attacks tegenhouden.

Scriptkiddies zijn meestal nogal lui. Veel zullen afhaken als ze sites niet op een makkelijkere manier kunnen hacken.

Tevens is het niet te achterhalen welke string er in een bepaalde cookie moet staan, dus dat is ook weer een soort extra password-authentification.

[Triloxigen]

Als je nog een extra beveiliging in wil bouwen, bouw dan een browser check in..
De meeste BF-software geeft geen USER_AGENT mee


Maar als je met google zoekt op "htaccess cookie" dan heb je de eerste hit al een antwoord

[Dennis]

Wow! Ik begin geloof ik erg lui te worden!

Perfect uitleg op http://www.webmastersguide.com/htacc...i/htaccess.htm

Danku!