php - איך להגן על פנאל ניהול ?
 

חשבתי לעשות הגנה כזאת,
לשים הגנת קוקיז בכל עמוד ניהול, והגנת סשן גם בכל עמוד.
ולשים בפנאל התחברות רק נסיון אחד לכל IP. (הרשימה תתאפס אחרי 24 שעות)

מה אפשר להוסיף? הצפנות? עוד הגנות ? הרתעות ?

תודה,

פאנל ניהול של מה?מערכת טילים גרעניים או מערכת ניהול תוכן?
אם זו האפשרות השנייה, אתה לא צריך יותר משם משתמש וסיסמא,ו 5 נסיונות התחברות ברבע שעה מאותו IP.

ואם הוא רוצה לספק מקסימום הגנה ,לך על זה!
רק תיתן יותר מניסיון 1 ,תן 2-3 ,יכול להיות שאתה תתבלבל ..:)

לא עדיף לעשות באדמין סשן ולא קוקיז?

- מה?!
וניסיון אחד ב24 שעות זה ממש לא טוב.
תחשוב שבעל האתר התבלבל בניסיון הראשון, עכשיו 24 שעות הוא לא יכול להתחבר? נשמע לי דיי דבילי. תן 5 ניסיות.

אני אהיה בעל האתר,
והמודם שלי ליידי,
אז אני אפשוט מתנתק , ומקבל ip חדש..

אז תעשה כתובת שרק אתה תדע+סיסמא.
באמת שאין צורך בהגזמה למה אין לזה סוף.

אז למה שמי שינסה לפרוץ לך לאתר לא יעשה ריסט למודם?

כנראה יש לו IP קבוע בגלל שהוא נדפק עם התשתית של HOT(כמוני |עצוב|)
חשבתי על טריק להגנה על הפאנל, זה נשמע דיי דבילי אבל יכול לעזור...
לאפשר כניסה לפאנל רק עם הגולש הגיע מכתובת מסויימת(נגיד YNET.co.il) ככה שאפילו אם הצליחו לגנוב ממך את הפרטים הם לא יצליחו להתבחר :-)