ログインアタック対策は？

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は？

コメント

ユーザー actbrain の写真

Submitted by actbrain on 2014/11/28 15:32.

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問／質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ降順で並び替える Core Ver. 関連モジュール タイトル
Apache2.4 7.50 Apache2.4のアクセス制限
Calendar 7.34 Calendar CalendarモジュールとGoogleカレンダーを同期するには
CentOS 7.50 消せないファイルを消すには
Commerce 7.34 Commerce kickstart, Commerce file Commerceモジュール利用時のダウンロード製品登録方法
Commerce 8.6.x Commerce Payment Gateway オリジナルCommerce決済モジュール（Offsite）で決済サーバーへのPOST時のエンコードを変更する方法
Commerce 8.6.x Commerce Payment Order Commerceで歴代購入数／金額を集計する方法
Commerce2 8.6.x Commerce Shipment Commerceで配送情報を得る方法
Commerce2 8.6.x Commerce Order Commerceで注文情報から全Itemを得る方法
css 7.38 Webform Webfomの送信内容確認ページで表示が崩れる
CSV Download 7.34 Views Excel Export Drupal7:Viewsで表示した内容をCSVダウンロード
Custom module 8.3x Custom module Twig Block Cache カスタムモジュールのレンダリングを非キャッシュ化する方法
Database 7.34 PHP データベースクエリ（SELECT）時のSQL関数
Drupal Commerce 7.34 Commerce profile Drupal Commerceの請求情報、配送情報の住所を日本的（郵便番号、都道府県、市区町村、住所、、、）
Drupal Commerce 7.34 Commerce order Drupal Commerce：カート内や購入手続きページ内の「Order total」が翻訳できない
drush 7.54 Drush Drushでdrupalサイトをインストールする方法
Gmian 8.8.x Gmail Gmail:外部メールサーバー経由のメール送信ができなくなった場合の対処方法
Google 7.38 robots.txt Google Search Console Teamから「CSS および JS ファイルに Googlebot がアクセスできません」
GoogleMaps 7.28 Javascript IE9でGoogle Map APIを利用した住所情報所得がうまくゆかない
Initial 8.4x Subscriber hook_init() 〜 drupal_goto() を drupal8でやる方法
Japanese mail 7.15 Webform, Mail System, Mime Mail, Japanese Mail Helper Webformから文字化けしないメール送信を行うには

ページ