Centinaia di tentativi di login superati, in pochi minuti

Area dedicata al phpBB 3.1.X
Rispondi
Avatar utente
Sonia
Trusted
Trusted
Connesso: No
Messaggi: 66
Iscritto il: 19/03/2013, 15:57
Versione phpBB3: 3.0.12
Stile utilizzato: Prosilver
Versione SEO: SI
Mod / Estensioni installate: Si
Forum: http://www.camgirlforum.net/
Contatta:

Centinaia di tentativi di login superati, in pochi minuti

Messaggio da Sonia » 22/05/2017, 15:09

Non è la prima volta che accade, da log utenti ho pagine su pagine (una trentina) di tentativi falliti di login superati da parte di un anonymous con lo stesso ip, tutti consecutivi e concentrati in un lasso di pochi minuti. E' una cosa di cui dovrei preoccuparmi, tipo programmi automatici per scovare le password di qualche utente? Un'altra cosa strana che mi capita di vedere spesso sono continui inserimenti di nomi utenti non validi, nomi propri o anche nomi/cognomi i cui utenti non esistono assolutamente nel forum...




Avatar utente
max_tre2000
Trusted
Trusted
Connesso: No
Messaggi: 161
Iscritto il: 11/01/2017, 23:11
Versione phpBB3: 3.2.0
Stile utilizzato: Prosilver
Versione SEO: NO
Mod / Estensioni installate: Si
Forum: https://forum.wikicasinoonline.com/

Re: Centinaia di tentativi di login superati, in pochi minuti

Messaggio da max_tre2000 » 25/05/2017, 1:13

Sembrerebbe proprio un'attacco per trovare userid e password.
Controlla e casomai modifica i parametri relativi a numero massimo di tentativi di login e similari dal PCA -> sicurezza.
Hai un qualche plugin installato tipo re-captcha contro gli spambot? Se si quando viene superato il numero massimo di tentativi di login impostati si viene reindirizzati al controllo spambot, in questo modo dovresti riuscire a limitare il problema.

Rispondi