ログを見ると、頻繁にログインアタックが来ています。対策は？
ログインアタック対策は？
OTHER FAQ
| カテゴリ | Core Ver. | 関連モジュール |
タイトル |
|---|---|---|---|
| コンテンツの作成 | 7.26 | PHP | ノード内の一部（フィールド）を変更する |
| コンテンツの作成 | 7.15 | Automatic_Nodetitles Automatic_Entity_Label | ノード投稿フォームにタイトル入力フォームを表示しない方法 |
| コンテンツの作成 | 7.38 | node form | ノード編集フォームをテーブル表示形式にしたい |
| サイトの構築 | 7.23 | Conditional fields | ノード編集フォームを動的にしたい |
| コンテンツの作成 | 8.9.x | vim nkf | ファイルのエンコーディングを確認、変更する方法 |
| サイトの構築 | 7.22 | Views | フィールドセットの伸縮をノンプログラミングでやりたい |
| サイトの構築 | 7.26 | Field Views | フォーム選択肢（プルダウンやチェックボックス、ラジオボタン）のカスタマイズ方法 |
| フォーム | 7.43 | Webform | フォーム関数が実行されるタイミングについて |
| サイトの構築 | 7.31 | Views | ブロックViewsの絞り込みが表示されない |
| コンテンツの作成 | 6.x | Insert Block | ブロックの内容を本文中に表示するには？ |
| テーマ | 7.23 | hook | ページや状況によってテーマを切り替える |
| サイトの構築 | 7.38 | Content Template | ページテンプレートが反映されません。 |
| 表示 | 7.26 | Views | ページ内に2つ目Viewsブロックを設置するときPagerが連動してしまう |
| サイトの構築 | 7.27 | Context block | ページ別、カテゴリ別等でブロックの表示有無を簡単にするには |
| コンテンツの作成 | 7.50 | Code per Node | ページ毎にCSSやJSを設定したい |
| コンテンツの作成 | 7.15 | Mailhandler | メールを通じてnodeの投稿をするには |
| アップデート | 7.28 | DisableMessages | モジュールのアップデートガイダンスを非表示にしたい |
| サイトの構築 | 7.50 | Module Missing Message Fixer | モジュールをアンインストールしたらエラーがでるようになった |
| ログイン | 8.7.x | System | ユーザー アカウントロックの範囲設定 |
| ユーザ | 7.22 | Realname | ユーザーIDではなくニックネーム等を表示したい |
コメント
確かに「Drupal の脆弱性に関する注意喚起」http:
パーマリンク Submitted by actbrain on 2014/11/28 15:32.
確かに「Drupal の脆弱性に関する注意喚起」http://www.jpcert.or.jp/at/2014/at140042.html 以来、執拗にログインアタックが繰り返されています。
.htaccessによる対策が一般的のようですが、.htaccessは記述ミスによる白画面のリスクがあるのと、頻繁に更新するのには向きません。
Drupalの場合、ip_rangesモジュール https://www.drupal.org/project/ip_ranges なら、管理ページ上で範囲指定によるIPブロックが可能です。
試してみてはいかがでしょうか。
ページ