php - איך להגן על פנאל ניהול ?

[HOLD]

חשבתי לעשות הגנה כזאת,
לשים הגנת קוקיז בכל עמוד ניהול, והגנת סשן גם בכל עמוד.
ולשים בפנאל התחברות רק נסיון אחד לכל IP. (הרשימה תתאפס אחרי 24 שעות)

מה אפשר להוסיף? הצפנות? עוד הגנות ? הרתעות ?

תודה,

[בניה]

פאנל ניהול של מה?מערכת טילים גרעניים או מערכת ניהול תוכן?
אם זו האפשרות השנייה, אתה לא צריך יותר משם משתמש וסיסמא,ו 5 נסיונות התחברות ברבע שעה מאותו IP.

[PichiKan]

ואם הוא רוצה לספק מקסימום הגנה ,לך על זה!
רק תיתן יותר מניסיון 1 ,תן 2-3 ,יכול להיות שאתה תתבלבל ..

[DanStyle]

לא עדיף לעשות באדמין סשן ולא קוקיז?

[Rom]

לשים הגנת קוקיז בכל עמוד ניהול, והגנת סשן גם בכל עמוד.

- מה?!
וניסיון אחד ב24 שעות זה ממש לא טוב.
תחשוב שבעל האתר התבלבל בניסיון הראשון, עכשיו 24 שעות הוא לא יכול להתחבר? נשמע לי דיי דבילי. תן 5 ניסיות.

[HOLD]

נכתב במקור על ידי Rom

- מה?!
וניסיון אחד ב24 שעות זה ממש לא טוב.
תחשוב שבעל האתר התבלבל בניסיון הראשון, עכשיו 24 שעות הוא לא יכול להתחבר? נשמע לי דיי דבילי. תן 5 ניסיות.

אני אהיה בעל האתר,
והמודם שלי ליידי,
אז אני אפשוט מתנתק , ומקבל ip חדש..

[בניה]

אז תעשה כתובת שרק אתה תדע+סיסמא.
באמת שאין צורך בהגזמה למה אין לזה סוף.

[Rom]

נכתב במקור על ידי Omri2

אני אהיה בעל האתר,
והמודם שלי ליידי,
אז אני אפשוט מתנתק , ומקבל ip חדש..

אז למה שמי שינסה לפרוץ לך לאתר לא יעשה ריסט למודם?

[Adir]

נכתב במקור על ידי Rom

אז למה שמי שינסה לפרוץ לך לאתר לא יעשה ריסט למודם?

כנראה יש לו IP קבוע בגלל שהוא נדפק עם התשתית של HOT(כמוני )
חשבתי על טריק להגנה על הפאנל, זה נשמע דיי דבילי אבל יכול לעזור...
לאפשר כניסה לפאנל רק עם הגולש הגיע מכתובת מסויימת(נגיד YNET.co.il) ככה שאפילו אם הצליחו לגנוב ממך את הפרטים הם לא יצליחו להתבחר