ログインアタック対策は?

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は?

コメント

ユーザー actbrain の写真

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問/質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ Core Ver.昇順で並び替える 関連モジュール タイトル
Migrate 9.x drush config Upgrade source(環境) を 変更したときにやるべきこと
テーマ 8.9.x patch パッチ 開発環境のファイル変更を本番環境にパッチでデプロイする方法(画像含まず)
テーマ 8.9.x スマホに向いたテーマについて
ユーザの管理 8.9.x user pass drupal 8 で 管理者(uid=1)パスワードがわからなくなったとき 新しいパスワードを設定する方法
サイトの構築 8.9.x Webform drupalを使用した登録、一覧表示の方法について
コンテンツの作成 8.9.x Display sweet, Views, Twig Tweak, Views field formatter テーマに頼らず コンテンツのフィールドとしてViewsを埋め込み表示する方法
アップデート 8.9.x Composer update composer update するときに パッチが必要なモジュールが更新されパッチが消えてしまうことへ対応する方法
サイト情報 8.9.x api Drupal::request() メモ
コンテンツの管理 8.9.x 写真の変更を行いたい
フォーム 8.9.x api GET/POSTされた情報を得る方法
フォーム 8.9.x Views Views exposed filterのフォームに#default_valueを仕込む方法
PHP-FPM 8.9.x PHP PHP-FPM 環境で .htaccess に php_value を 書いてもダメ
コンテンツの管理 8.9.x Dialog Modal Canvas drupal 8 の標準機能のダイアログ/ポップアップを表示する方法
コンテンツの作成 8.9.x CKEditor CKEditor編集中の見た目をフロントと全く同様にする方法
コンテンツの作成 8.9.x node ノード保存時の前回値の参照方法
PHP 8.9.x PHP YamlをPHP配列にする方法
サイトの環境設定 8.9.x 編集
SESSION 8.9.x api $_SESION操作のAPI
PHP 8.9.x drush drush sql:cli < が機能しない場合の対処
コンテンツの作成 8.9.x vim nkf ファイルのエンコーディングを確認、変更する方法

ページ