столкнулся с брутом админки.. есть решение System - jSecure Authenticationоднако решил сделать интереснее, сделал такую фишку, зарегал похожий домен, при входе на логин форму админки редирект на подставной домен и хостинг и задержка при бруте в 1 секунду=) вход в админку немного изменен (путь логин формы)думаю регать дополнительный домен и хостинг нет смысла.. а вот чудо форму которая в любом случае отвечает Incorrect весч хорошая.. доделаю выложу сюда..+ вариант два..две кнопки Входа..то есть одна подставная.. а другая рабочая.. если ввести правильный логин и пароль в форме и нажать энтер или кнопку входа сайт ответит Incorrect .. а вот если нажать скрытую кнопочку.. тогда вы войдете в админ панель .. поможет в том члучае если ваши пароли все время тырят с помощью пинчей или перехвата траффа=)через пару дней выложу чудо формы тут и что куда заменять надочел который брутил и кидал мне пинчи уже писает кипятком..я захожу в админку с этими данным а он нет..УЖО думает что стоит фильтрация по айпи...учитывая что у меня айпи динамический)))
|