ログインアタック対策は？

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は？

コメント

ユーザー actbrain の写真

Submitted by actbrain on 2014/11/28 15:32.

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問／質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ Core Ver. 関連モジュール昇順で並び替える タイトル
ユーザ 7.22 Realname ユーザーIDではなくニックネーム等を表示したい
ユーザ 7.44 Quickbar 会員の種別（役割）別にメニューを設けたい
SSH 7.50 ProxyCommand SSH IP制限を1コマンドで通過する
Proxy 7.59 Proxy Apache settings.php リバースプロキシ（Apache）＋バックグランドWeb（Drupal 7 ）でログインセッションを維持する方法
サイトの構築 7.19 Plesk Pleskでdrupal7（プライベートファイルシステム）を使う場合の注意点
コンテンツの作成 8.4x PhpSpreadsheet Excelを読み書きする方法
JavaScript 8.5.x PHP Commerce決済モジュール設定をJavaScriptにデータに渡す方法
コンテンツの管理 7.16 PHP 好きなところにノードを埋め込みたい
Database 7.34 PHP データベースクエリ（SELECT）時のSQL関数
PHP 8.3x PHP drupa8でhook_init()する方法
アップデート 8.9.x PHP CentosでPHPのバージョンアップ（例:5.3->5.6）を行う方法
コンテンツの作成 7.26 PHP ノード内の一部（フィールド）を変更する
ユーザの管理 7.27 PHP 新規ユーザーの追加ができない
JavaScript 7.34 PHP PHPからJavaScriptに変数値を渡したい
PHP 7.22 PHP ノードに付いたコメントを好きな場所に表示する
PHP-FPM 8.9.x PHP PHP-FPM 環境で .htaccess に php_value を 書いてもダメ
チューニング 7.26 PHP DrupalはNginxで動く？
ユーザ 7.23 PHP user_load_multiple()の復帰値
PHP 8.9.x PHP YamlをPHP配列にする方法
ユーザの管理 7.50 Paypal continued billing drupal7のPaypal継続課金モジュールについて

ページ