ログインアタック対策は？

カテゴリ ユーザ コアバージョン 7.34 関連モジュール ip_ranges

ログを見ると、頻繁にログインアタックが来ています。対策は？

コメント

ユーザー actbrain の写真

Submitted by actbrain on 2014/11/28 15:32.

確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。

.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。

ページ

OTHER FAQ

Drupal開発・運用の疑問／質問の答えはここに

無料ユーザー登録すると質問できます。

カテゴリ Core Ver.降順で並び替える 関連モジュール タイトル
アップデート 7.34 Core 簡単にCoreのセキュリティアップデートがしたい
パフォーマンス 7.34 Server お金をかけないで冗長化するには
ユーザ 7.34 ip_ranges ログインアタック対策は？
Drupal Commerce 7.34 Commerce order Drupal Commerce：カート内や購入手続きページ内の「Order total」が翻訳できない
Database 7.34 PHP データベースクエリ（SELECT）時のSQL関数
コンテンツの作成 7.34 CCK ノード入力フォームへパラメータを渡す
CSV Download 7.34 Views Excel Export Drupal7:Viewsで表示した内容をCSVダウンロード
ニュースレター 7.34 Simple news Simplenewsで追加顧客（リスト）だけにニュースレターを配信する方法
Calendar 7.34 Calendar CalendarモジュールとGoogleカレンダーを同期するには
Commerce 7.34 Commerce kickstart, Commerce file Commerceモジュール利用時のダウンロード製品登録方法
コンテンツの作成 7.34 Entityreference prepopulate 新規ノード作成時のリファレンス方法
コンテンツの作成 7.38 CKEditor CKEditorの「ソース」に入力したタグが消える
コンテンツの作成 7.38 node form ノード編集フォームをテーブル表示形式にしたい
サイトの構築 7.38 Content Template ページテンプレートが反映されません。
サイトの環境設定 7.38 Views Bulk Operation VBO（Views Bulk Operation）で指定したアクションが表示されない
コンテンツの作成 7.38 Views CSV出力にHTMLが入ってしまう
コンテンツの作成 7.38 CKEditor 突然GoogleMap内の経路がずれてしまった
Google 7.38 robots.txt Google Search Console Teamから「CSS および JS ファイルに Googlebot がアクセスできません」
フォーム 7.38 Webform Webformでタクソノミーを参照したい
コンテンツの管理 7.38 Block Views node ノードページの編集タブをコンテキストメニューにしたい

ページ