ログインアタック対策は?

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は?

コメント

ユーザー actbrain の写真

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問/質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ Core Ver. 関連モジュール降順で並び替える タイトル
ダウンロード 6.x Views Bonus Pack Viewsで表示した内容をCSVダウンロード
サイトの環境設定 7.38 Views Bulk Operation VBO(Views Bulk Operation)で指定したアクションが表示されない
コンテンツの管理 7.15 Views Bulk Operation 標準のコンテンツ編集/ユーザ一覧ページが物足りません
コンテンツの管理 7,51 Views Data Export Views Data ExportでCSVデータが欠けてしまう
サイトの構築 7.22 Views Devel Viewsの設定ページが変に?
CSV Download 7.34 Views Excel Export Drupal7:Viewsで表示した内容をCSVダウンロード
コンテンツの管理 6.x Views Flag Calendar 空き室予約のような仕組みは実現できますか?
表示 7.34 Views Infinite Scroll Facebookページのようにスクロールするとコンテンツが追加されるようなコントロール
言語 7.28 vim vimで全角が化けてしまう
コンテンツの作成 8.9.x vim nkf ファイルのエンコーディングを確認、変更する方法
フォーム 7.15 Webform Webformで確認画面
フォーム 7.15 Webform Webform - 確認ページの多言語化
サイトの構築 8.3x Webform Webformモジュール メールアドレスの入力ミス確認
フォーム 7.38 Webform Webformでタクソノミーを参照したい
フォーム 7.34 Webform 動的なフォーム(webform)
フォーム 7.15 Webform WebformのEntity Translation
フォーム 8.7.x Webform WebformのCheckboxの要素にて表記の変更
フォーム 7.38 Webform Webformモジュールをアップデートしたら「このフィールドを入力してください」
コンテンツの作成 7.38 Webform Webformでテーブル形式にしたい
フォーム 7.43 Webform フォーム関数が実行されるタイミングについて

ページ