Скромный брутфорс админки

[VasyaAg 0]

Заголовок полностью соответствует содержанию)  :-)

В логах апача заметил скромного "клиента", который настойчиво, но ровно раз в два часа отправляет POST запрос, видимо с перебором логина и пароля к админке.

запрос выглядит примерно так: 

"POST /admin/index.php?route=common/login HTTP/1.1" 200 16248 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/535.2 (KHTML, like Gecko) Chrome/15.0.874.54 Safari/535.2"

только поле "User agent" меняется каждый раз.

 

У меня .htaccess-ом закрыт доступ к admin/index.php и все пользователи вместо него видят "404" страницу.

 

логин не дефолтный, пароль хороший, + рекапчу прикрутил, так что уверен, что он никогда его не подберет)

 

Однако почему он получает 200 ответ, а не 404, думаю так его "автоматика" скорее всего отвалила бы от меня.

 

Можно это как то реализовать, к примеру ещё login.php внести в .htaccess или какие другие настройки?

 

Конкретно по ip банить - слишком банально, нужен массовый вариант, этот клиент может быть не единственным)

 

Спасибо.

[markimax 2,322]

Раз в два часа никто не бутфорсит.

Бутфорсят раз в пол секунды ;)

[neonox 35]

Сделайте доступ к админке по предварительной http-аутентификации - решит часть проблем.

Edited August 29, 2015 by neonox

[VasyaAg 0]

Раз в два часа никто не бутфорсит.

Бутфорсят раз в пол секунды ;)

 

Поэтому и говорю, что "скромный"  :-) .

По факту он и есть. Может и раз в долю секунды, может раз в час, название термина не изменится)

 

Сделайте доступ к админке по предварительной http-аутентификации - решит часть проблем.

 

Так вот как раз хотелось бы обойтись без дополнительных паролей.

[AlexDW 1,680]

разрешить админку только доверенным ip - и все дела ;)

[hplus 3]

Или сделайте так, чтобы правильный логин и пароль нужно было ввести 2 раза подряд :ugeek:

[AlexDW 1,680]

Или сделайте так, чтобы правильный логин и пароль нужно было ввести 2 раза подряд :ugeek:

 

3 раза, на счастье! я настаиваю!!! :-D

[chukcha 2,098]

Ну... я бы в таком случае сделал бы логирование неудачных запросов с анализом всего POST запроса

[tabook 179]

Так вот откуда идеи модулей черпаются ;)