ログインアタック対策は？

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は？

コメント

ユーザー actbrain の写真

Submitted by actbrain on 2014/11/28 15:32.

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問／質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ Core Ver.降順で並び替える 関連モジュール タイトル
言語 6.22 URLエイリアスを使った場合に、翻訳したページで同じURLエイリアスが使えないという不具合
コンテンツの作成 6.x Views カルーセルのように回転するコンテンツを作りたい
ダウンロード 6.x Views Bonus Pack Viewsで表示した内容をCSVダウンロード
コンテンツの管理 6.x Views Flag Calendar 空き室予約のような仕組みは実現できますか？
コンテンツの作成 6.x Insert Block ブロックの内容を本文中に表示するには？
言語 6.x i18n 多言語対応サイトのサイト名やスローガン／ミッションなどを多言語化する方法を教えてください
コンテンツの管理 7,51 Views Data Export Views Data ExportでCSVデータが欠けてしまう
言語 7.14 Entity Translation 各フィールドのラベルの多言語切り替え漏れ（接頭子、接尾子）
コンテンツの作成 7.15 Automatic_Nodetitles Automatic_Entity_Label ノード投稿フォームにタイトル入力フォームを表示しない方法
フォーム 7.15 Webform Template Webformを複写したい
権限 7.15 Path_Access Content_Access 特定のページ(パス)をアクセス制限したい
言語 7.15 Entity Translation 各フィールドのラベルの多言語切り替え漏れ（フィールド・ラベル）
コンテンツの作成 7.15 Mailhandler メールを通じてnodeの投稿をするには
言語 7.15 Entity Translation nodeのEntity Translation
タクソノミー 7.15 Hirarchical Select タクソノミー（ターム）の選択を楽にできないでしょうか
サイトの環境設定 7.15 Secure Pages Secure Pagesが急に機能しなくなった
言語 7.15 Language まだ翻訳されていない英語文、どうにかならない？
サイトの環境設定 7.15 トップ（ホーム）ページを変更するには？
フォーム 7.15 Webform Webformで確認画面
コンテンツの管理 7.15 Views Bulk Operation 標準のコンテンツ編集／ユーザ一覧ページが物足りません

ページ