1 Topic by aziz

Topic: Лимит на попытку входа в форум

Функция такая, чтобы с одного IP или по каким либо одним логином было совершено более N попыток войти с не верным паролем, то такого посетителя забанить на какое либо установленное заранее время.

2 Reply by PunBB

Re: Лимит на попытку входа в форум

aziz wrote:

Функция такая, чтобы с одного IP или по каким либо одним логином было совершено более N попыток войти с не верным паролем, то такого посетителя забанить на какое либо установленное заранее время.

aziz, то есть вы желаете своего рода защиту от подбора паролей к учетным записям?

3 Reply by aziz

Re: Лимит на попытку входа в форум

Да ВЫ правы!
Благодарю за отклик!

4 Reply by PunBB

Re: Лимит на попытку входа в форум

думаю это не проблема. попробуем что нибудь сделать.

ps: не обещаю, что это будет быстро.

5 Reply by aziz

Re: Лимит на попытку входа в форум

Ок! Хорошо, я думаю безопаснее будет, "спокойнее"!!!

6 Reply by PunBB

Re: Лимит на попытку входа в форум

хотя.... вот набросок, держите

This content is available only to registered users.

попробуйте войти с ложным именем или паролем более 5 раз

7 Reply by aziz

Re: Лимит на попытку входа в форум

ВЫ специалист!

8 Reply by PunBB (edited by PunBB 2016.07.24 00:47)

Re: Лимит на попытку входа в форум

aziz wrote:

Работает! А насколько времени закрывается доступ и возможно ли блокировать только возможность залосниться, а то блокируется весь форум, выводится надпись Внимание! Вы превысили число попыток входа на форум! Вы не сможете авторизоваться некоторое время.

Доступ будет закрыт на то время пока не очисится таблица online от  ip вредоносного нарушителя. Частота попыток входа, т.е. максимальное число попыток устанавливается в общих настройках.

Чтобы запретить только авторизацию, нужно заменить хук в манифесте
со_common
На
li_start
И имя подключаемого файла соответственно.

Продолжение обсуждения в теме релиза
Pan AntiSpam - Защита форума PunBB от спама и взлома