ログインアタック対策は？

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は？

コメント

ユーザー actbrain の写真

Submitted by actbrain on 2014/11/28 15:32.

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問／質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ Core Ver.降順で並び替える 関連モジュール タイトル
表示 7.26 Views ページ内に2つ目Viewsブロックを設置するときPagerが連動してしまう
コンテンツの作成 7.26 PHP ノード内の一部（フィールド）を変更する
ユーザの管理 7.27 PHP 新規ユーザーの追加ができない
サイトの構築 7.27 Context block ページ別、カテゴリ別等でブロックの表示有無を簡単にするには
GoogleMaps 7.28 Javascript IE9でGoogle Map APIを利用した住所情報所得がうまくゆかない
言語 7.28 vim vimで全角が化けてしまう
アップデート 7.28 DisableMessages モジュールのアップデートガイダンスを非表示にしたい
アップデート 7.28 Views Pagerが表示されなくなった
コンテンツの作成 7.31 CKEditor CKEditorの新規生成ダイアログ内の初期値の変更
サイトの構築 7.31 Views ブロックViewsの絞り込みが表示されない
Commerce 7.34 Commerce kickstart, Commerce file Commerceモジュール利用時のダウンロード製品登録方法
アップデート 7.34 Distribution(Commerce Kickstart) drushでcommerce_kickstartのアップデートに失敗する
テーマ 7.34 スマホ、PCおよびアプリを同時に運用可能なおすすめのテーマはありますでしょうか？
表示 7.34 Views Infinite Scroll Facebookページのようにスクロールするとコンテンツが追加されるようなコントロール
コンテンツの作成 7.34 ajax 標準のajaxフォーム（複数値：値の数＝無制限）の制御l方法
token 7.34 token オリジナルモジュールからtokenを提供する方法を教えて下さい。
JavaScript 7.34 PHP PHPからJavaScriptに変数値を渡したい
Drupal Commerce 7.34 Commerce profile Drupal Commerceの請求情報、配送情報の住所を日本的（郵便番号、都道府県、市区町村、住所、、、）
コンテンツの作成 7.34 Entityreference prepopulate 新規ノード作成時のリファレンス方法
フォーム 7.34 Webform 動的なフォーム（webform）

ページ