Постоянные попытки сбросить пароль в админку

[HerGa]

Добрый день! Постоянно кто-то пытается сбросить пароль в админку. Реально задолбали. Как с этим бороться, я плохо разбираюсь и знакомых программистов нет. Что нужно сделать, чтобы предотвратить это? И безопасно ли ограничить вход статичным IP?

Змінено 19 березня 2020 користувачем HerGa

[Vetroff]

22 минуты назад, HerGa сказал:

И безопасно ли ограничить вход статичным IP?

 

лучше чем ничего

[ibond]

Если вы имеете ввиду восстановить пароль админки по e-mail, то отключите в настройках (Восстановление пароля) эту возможность.

[drujban]

Когда-то попадался модуль, который позволяет изменить url путь к админке. погугли и найдешь

[anboza]

1 час назад, Vetroff сказал:

 

лучше чем ничего

что может быть лучше? ))) самый простой и действенный метод

[Vetroff]

1 минуту назад, anboza сказал:

что может быть лучше? ))) самый простой и действенный метод

 

да, но мало ли откуда нужно будет зайти в админку )

путь к ней поменять кажется более правильным. 

[anboza]

Только что, Vetroff сказал:

 

да, но мало ли откуда нужно будет зайти в админку )

путь к ней поменять кажется более правильным. 

я сторонник, заходить в адиминку "откуда положено" ))) но это такое.

а по поводу переноса пути, его же все равно можно легко найти, даже если переносить...открываем роботс и смотрим на атипичные пути, закрытые для индекса, например...

XENU никто не отменял, опять же

 

Змінено 19 березня 2020 користувачем anboza

[AlexDW]

лучший модуль защиты админки - .htaccess и .htpasswd

http://www.php.su/articles/?cat=apache&page=010

[chukcha]

2 часа назад, anboza сказал:

открываем роботс и смотрим на атипичные пути,

Если честно, я не понимаю, зачем закрывать в роботс, то куда робот не зайдет, а если и зайдет то получит болт

[chukcha]

4 часа назад, ibond сказал:

Если вы имеете ввиду восстановить пароль админки по e-mail, то отключите в настройках (Восстановление пароля) эту возможность.

Этот признак восстановление паооля работает на стороне фроньа, но не админки

[legioner26]

1 час назад, AlexDW сказал:

лучший модуль защиты админки - .htaccess и .htpasswd

http://www.php.su/articles/?cat=apache&page=010

Как вариант

[ibond]

5 часов назад, chukcha сказал:

Этот признак восстановление паооля работает на стороне фроньа, но не админки

Фронта?

https://monosnap.com/file/7HW3nd6hvZL1mvxzrcYx4mRK5BFDUM

[chukcha]

Я не прав...