| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
 發表於: 星期三 四月 24, 2002 9:14 pm 文章標題: |
 |
|
素大大~SOS 我近來發現有人一直用字典攻擊法的方式在TEST我的PASSWRRD,要如何防止ㄋ!每次IP都不同時在無法限制
1.我有個想法能不能在雷電MAIL中加入PASSWORD加入密碼輸入幾次錯誤就鎖定帳號ㄋ?而在WEB管理者畫面中也加入解除鎖定和鎖定帳號的弁�!這樣只要是誤打被鎖定的人和我聯繫確認就可以解除他的鎖定,(畢竟我不可能在24H都在SERVER旁邊嗎!)
2.加入PASSWORD輸入幾次錯誤就鎖定IP這樣比較保險,不然又跑來TEST其他帳號及密碼
不知是否製作上是否可行,但還是提出來了,畢竟關西到個人隱私的安全 |
|
| 回頂端 |
|
 |
HAHAHA
獅王
註冊時間: 2001-11-23
文章: 725
來自: 台灣 , 中華民國
|
| 發表於: 星期三 四月 24, 2002 9:28 pm 文章標題: |
|
|
現在只能先取個複雜的密碼來保護...
--
原則上含數字, 英文字, 特殊符號, 長度為 8, 就很夠他猜了, 除非對方運氣好到不能再好.
請問被攻擊的是 WEBMAIL 嗎? |
|
| 回頂端 |
|
|
KOJL
大熊貓
註冊時間: 2001-11-07
文章: 9367
來自: 中華民國
|
| 發表於: 星期三 四月 24, 2002 9:37 pm 文章標題: |
|
|
| 鎖定IP似乎比較實際 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期三 四月 24, 2002 9:41 pm 文章標題: |
|
|
其實這不是有人惡意攻擊你,
我想是那些人被中後門, 所以隨意上網去試的...
若要試個幾遍就停用帳號, 這個嘛, 會害到真的使用者不能用, 三不五時會來找你啟用信箱.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期三 四月 24, 2002 9:43 pm 文章標題: |
|
|
yes 是webmail但pop3也有 就是因為發現一個user同時在webmail和pop3上登入失敗n次,而且tiem相差才不到20s所以就進行監控,才發現他在test我的user id和prassword 當我立即將ip加入拒絕後沒多久又來的而且ip又不同,實在很煩但用ip反追蹤卻是經過了很多橋接點,且又在大陸繞了一大截所以放棄
就想到加入鎖定的弁鄏]可以提高安全也比較放心也就提出來摟
|
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期三 四月 24, 2002 9:51 pm 文章標題: |
|
|
素大大說的也是,的確很麻煩,不知有其他的方法替代ㄋ?
那如果把錯誤重試次數設大些ㄋ能解決真正使用者的問題ㄇ?畢竟自己setup的praddword因該不會忘記吧! |
|
| 回頂端 |
|
|
HAHAHA
獅王
註冊時間: 2001-11-23
文章: 725
來自: 台灣 , 中華民國
|
| 發表於: 星期三 四月 24, 2002 9:54 pm 文章標題: |
|
|
那您也可以先試試加上 WEBMAIL 的首頁名稱檔一陣子... ^_^
[ 這篇文章被編輯過: HAHAHA 在 2002-04-25 15:55 ] |
|
| 回頂端 |
|
|
donsonyang
七段
註冊時間: 2002-03-31
文章: 159
來自: 中華民國
|
| 發表於: 星期三 四月 24, 2002 11:26 pm 文章標題: |
|
|
| 假如有可以設成login "n"次鎖定帳號m分鐘,鎖定"x"次就永久鎖定需聯絡system admin unlock的弁�.對妨駭會有相當助益. |
|
| 回頂端 |
|
|
crojore
小霸王
註冊時間: 2002-02-28
文章: 254
來自: TAIWAN
|
| 發表於: 星期四 四月 25, 2002 10:48 am 文章標題: |
|
|
| 我覺得以天為單位，如果密碼輸入錯誤5次，請明天再來，這樣就算他再厲害也試不出來了，光試500次他就要花100天，這樣一來又可以防止人家來TRY，又可以保障使用者權力，也不用一天24小時在SERVER前了，很多網站都是如此設計如TWNIC，... |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN
|
| 發表於: 星期四 四月 25, 2002 11:24 am 文章標題: |
|
|
這樣子好了, 我試試做個機制若連錯密碼n 次就將IP 列入IP Deny list 裡.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
