ログインアタック対策は？

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は？

コメント

ユーザー actbrain の写真

Submitted by actbrain on 2014/11/28 15:32.

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問／質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ Core Ver. 関連モジュール タイトル
Views 8.4x hook_views_query_alter Viewsクエリの条件式にサブクエリを追加する方法
Views 8.4x hook_views_query_alter 現在のViewsクエリを保存・再現する方法
Views Exposed Filter 8.4x hook_views_pre_view Views Exposed Formの複数単語入力（textfield）をフォーム上だけ複数行入力（textarea）にする方法
Initial 8.4x Subscriber hook_init() 〜 drupal_goto() を drupal8でやる方法
コンテンツの管理 8.4x Action カスタムアクションを作成する方法
SFTP 8.4x SFTP RSA SFTP（RSA）でファイル転送（送信）する方法
コンテンツの管理 8.4x Entity EntityをPropertyで探す（クエリする）方法
コンテンツの作成 8.4x node node保存前に色々やる方法
Token 8.4x Token カスタムモジュールからtokenを提供する方法（drupal8版）
コンテンツの作成 8.4x コンテンツ作成時のフォームレイアウトの変更
video 8.4x video map 動画上にクリッカブルマップを作成する方法
PHP 8.3x PHP drupa8でhook_init()する方法
テーマ 8.3x Theme drupal8 で パスに応じたページテンプレート名を利用する方法
Custom module 8.3x Custom module Twig Block Cache カスタムモジュールのレンダリングを非キャッシュ化する方法
テーマ 8.3x Block Cache Theme 管理ページから作成したカスタムブロックを非キャッシュ化する方法
テーマ 8.3x Core Twig開発用の設定
テーマ 8.3x Contribute themes drupal8-寄贈テーマの動向
拡張機能 8.3x Contribute modules drupal8-寄贈モジュールの動向
テーマ 7.56 field レンダリング配列内に「ラベル非表示」を指定する方法
PhpStorm 7.50 LocalForward PhpStormから踏み台を使う

ページ