วิธีจัดการกับคนที่พยายามเข้าสู่ระบบในฐานะผู้ดูแล?

ในช่วงเวลาสุดท้ายนี้ฉันสังเกตเห็นใน dblog ของฉันว่ามีคนพยายามแอบเข้าไป

บุคคลนั้นพยายามค้นหา URL การเข้าสู่ระบบ (เว็บไซต์ของฉันไม่ได้เปิดให้ลงทะเบียนผู้ใช้) ดังนั้นพวกเขาจึงลองทุกอย่างจาก my-domain.com/admin, my-domain.com/administrator .. และ my-domain.com/wp- เข้าสู่ระบบ (ซึ่งบ่งชี้ว่าคนที่ไม่คุ้นเคยกับ drupal .. )

เมื่อบุคคลจบลงด้วย / ผู้ใช้เขาหรือเธอพยายามเข้าสู่ระบบในฐานะผู้ดูแลระบบโดยพยายามใช้ชื่อผู้ใช้ที่แตกต่างกัน: ผู้ดูแลระบบผู้ดูแลระบบ ฯลฯ ... (ฉันไม่เคยใช้ 'admin' เป็นชื่อผู้ใช้สำหรับผู้ใช้รูท)

มีวิธีการป้องกัน / ป้องกันเว็บไซต์ drupal จากสิ่งต่าง ๆ นี้หรือไม่?

ขอบคุณ

ps: ฉันสนใจวิธีการนี้ทั้งสำหรับ d6 และ d7

โพรบชนิดนี้พบมากในอินเทอร์เน็ต มีบางสิ่งที่คุณสามารถทำได้เพื่อป้องกันปัญหานี้และลดความสำเร็จของผู้โจมตี

ก่อนอื่นฉันขอแนะนำให้ทุกคนใช้การตรวจสอบสิทธิ์แบบสองระดับเพื่อให้ผู้โจมตีเดาชื่อผู้ใช้และรหัสผ่านของคุณพวกเขายังคงไม่สามารถเข้าสู่ระบบได้ มีค่าใช้จ่าย $ 500 ในการทำลาย TFAและแม้ว่าผู้โจมตี White-Hat จะมีชื่อผู้ใช้และรหัสผ่านที่พวกเขาไม่สามารถบุกเข้าไปได้

โมดูลตรวจสอบความปลอดภัยหรือDroptorสามารถช่วยตรวจสอบการเข้าสู่ระบบล้มเหลวเหล่านี้ หากเกิดขึ้นมากคุณต้องเริ่มดำเนินการมากขึ้น การโจมตีด้วยรหัสผ่านเดรัจฉานกำลังทำงานได้ก็ต่อเมื่อมีคนทำมากดังนั้นถ้ามันเกิดขึ้นเพียงไม่กี่ครั้งฉันจะไม่ต้องกังวล

คุณสามารถติดตามที่อยู่ IP ที่บุคคลนี้ใช้โดยใช้รายการเฝ้าดูจากนั้นใช้กฎการเข้าถึง D6 ในตัว (หรือเทียบเท่า d7 - http://drupal.org/project/user_restrictions ) เพื่อบล็อกการเข้าถึงผ่าน IP นั้น คุณสามารถปฏิเสธการเข้าถึง IP ใน Apache หรือไฟร์วอลล์ระดับเซิร์ฟเวอร์อื่น ๆ ไฟร์วอลล์ / เว็บเซิร์ฟเวอร์เป็นสถานที่ที่มีประสิทธิภาพมากกว่าในการบล็อกผู้ใช้ในแง่ของการโหลดบนเซิร์ฟเวอร์ แต่โดยปกติจะต้องใช้ความพยายามอีกเล็กน้อย

สำหรับ Drupal 6 และ 7 AjitS ได้ให้คำตอบพร้อมคำอธิบายที่ดีเกี่ยวกับวิธีการใช้คุณสมบัติการ จำกัด อัตราเพื่อป้องกันการพยายามล็อกอินซ้ำ ๆ จาก IP เดียวกัน

สำหรับ Drupal 6 คุณควรตรวจสอบโมดูลความปลอดภัยการเข้าสู่ระบบ

เข้าสู่ระบบโมดูลรักษาความปลอดภัยปรับปรุงตัวเลือกความปลอดภัยในการดำเนินการเข้าสู่ระบบของเว็บไซต์ Drupal ตามค่าเริ่มต้น Drupal แนะนำการควบคุมการเข้าถึงพื้นฐานเท่านั้นปฏิเสธการเข้าถึง IP กับเนื้อหาทั้งหมดของเว็บไซต์

ด้วยโมดูลความปลอดภัยในการเข้าสู่ระบบผู้ดูแลระบบเว็บไซต์สามารถป้องกันและ จำกัด การเข้าถึงได้โดยการเพิ่มคุณสมบัติการควบคุมการเข้าถึงลงในแบบฟอร์มการเข้าสู่ระบบ (แบบฟอร์มการเข้าสู่ระบบเริ่มต้นใน / ผู้ใช้และบล็อกที่เรียกว่า การเปิดใช้งานโมดูลนี้ผู้ดูแลไซต์อาจ จำกัด จำนวนครั้งในการเข้าสู่ระบบที่ไม่ถูกต้องก่อนที่จะบล็อกบัญชีหรือปฏิเสธการเข้าถึงด้วยที่อยู่ IP ชั่วคราวหรือถาวร ชุดการแจ้งเตือนอาจช่วยให้ผู้ดูแลไซต์ทราบเมื่อมีบางอย่างเกิดขึ้นกับรูปแบบการเข้าสู่ระบบของเว็บไซต์: รหัสผ่านและการคาดเดาบัญชีการใช้ความพยายามในการเข้าสู่ระบบที่ไม่คาดคิดหรือพฤติกรรมที่ไม่คาดคิด

สำหรับ Drupal 7 ในขณะที่ @saadlulu กล่าวว่ามีคุณสมบัติในการล็อคการเข้าถึงหลังจากพยายามเข้าสู่ระบบไม่สำเร็จ 5 ครั้ง หากคุณต้องการการควบคุมเพิ่มเติมคุณสามารถลองใช้โมดูลควบคุมน้ำท่วม

โครงการนี้มีวัตถุประสงค์เพื่อเพิ่มส่วนต่อประสานการดูแลระบบสำหรับตัวแปรควบคุมอุทกภัยที่ซ่อนอยู่ใน Drupal 7 เช่นตัวจำกัดความพยายามในการเข้าสู่ระบบและตัวแปรซ่อนใด ๆ ในอนาคต

บางทีการใช้การ เปลี่ยนเส้นทางผู้ดูแลระบบจะช่วยได้บ้าง

วัตถุประสงค์ของโมดูลนี้คือการรักษาความปลอดภัยแบ็กเอนด์ drupal ด้วยการแทนที่เส้นทางผู้ดูแลระบบ

ฉันต้องการจัดการสิ่งนี้ในลักษณะเดียวกับที่การลงชื่อเข้าใช้ที่ล้มเหลวจากแหล่งอื่น (เช่น ssh, ftp) ได้รับการจัดการดังนั้นพวกเขาจึงจัดการอย่างสม่ำเสมอ เพื่อที่ฉันจะดูfail2banซึ่งฉันได้ประสบความสำเร็จอย่างมากในการใช้กับการเข้าสู่ระบบ SSH กำลังดุร้าย นอกจากนี้ยังฟีดเป็นอย่างดีในการตรวจสอบเครื่องมือและบล็อกที่ระดับไฟร์วอลล์ซึ่งโดยทั่วไปมีความปลอดภัยมากกว่าการป้องกันเพียงแค่การเข้าสู่ระบบของ Drupal เพราะมันเป็นเรื่องธรรมดาที่เวกเตอร์การโจมตีหลายครั้งจะมาจากที่เดียวกันตัวอย่างเช่น .

นี่เป็นพฤติกรรมที่คาดหวังโดยสิ้นเชิง เมื่อใดก็ตามที่คุณเผยแพร่เว็บไซต์ด้วย ip สาธารณะภายในไม่กี่ชั่วโมง / วันคุณจะเริ่มได้รับปริมาณการจัดเรียง 99.99% ของเวลาเหล่านี้เป็นเพียงบอทที่เรียกใช้สคริปต์ทั่วไปเพื่อค้นหาแอปพลิเคชันที่ไม่ตรงกันหรือรหัสผ่านง่าย สิ่งนี้อธิบายได้ว่าทำไมคุณถึงเห็นเพลงฮิตบน domain.com/wp-login โฮสต์การโจมตี (อัตโนมัติ) ไม่ทราบว่าตอนแรกที่คุณใช้ Drupal นั้นกำลังพยายามเส้นทางทั้งหมดของ CMS ยอดนิยม, Wordpress, Drupal และอื่น ๆ ... .

ฉันบอกว่าอย่าเสียเวลามากไปที่จะกังวลเกี่ยวกับเรื่องนี้ สิ่งที่คุณทำคุณจะเสมอหาสคริปต์เหล่านี้ขูดเว็บไซต์ของคุณ ... จากทั่วทุกมุมโลก

สองสิ่งง่าย ๆ ที่จะทำให้แอปของคุณปลอดภัย:

1. ทำหน้าที่เข้าสู่ระบบและหน้าผู้ดูแลระบบผ่าน https

2. มีรหัสผ่านที่ดีสำหรับผู้ดูแลระบบ

ไม่ว่าคุณจะใช้รูปแบบการรักษาความปลอดภัยอะไรอยู่เสมอจะมีการสำรองข้อมูลล่าสุดของคุณ

ขอให้โชคดีมีความสุขปีใหม่เพื่อน

สิ่งที่คุณขอไม่ใช่เหตุผลถ้าคุณหมายถึงการลบหรือป้องกันการเข้าถึง / หน้าผู้ใช้

หากคุณจัดการเพื่อป้องกันหน้านั้นคุณจะเข้าใช้อย่างไร

Plus Drupal มีวิธีในการหยุดการโจมตีดังกล่าวโดยล็อคการเข้าถึงผู้ใช้หลังจาก 5 ครั้ง

คุณสามารถจำกัดความพยายามของบัญชีผู้ดูแลระบบของคุณได้