Administracijos panelė

Sveiki, ruošiuosi kurti administracijos puslapį į kurį galėtų įeiti tik žmonės su x nicku ir y slaptažodžiu. Ką tūrėčiau įdėti, kad galėčiau apsaugoti nuo papraščiausių įsilaužimų? Kokią patartumėte kurti?

Manau vienas iš elementariausių dalykų tai IP apsauga. Kitaip tariant prie X nicko ir Y slaptažodžio dar prisidės 3 elementas - IP.

Galima gudriau su navarotais padaryti. Sukurt kiekvienam nickui papildomai sesijos rakta, issaugot ji, sugeneruot html faila, kuri zmogus isikels i flash atmintine ir tik per ta htmlini faila uzeis i svetaine. :lol:

Manau vienas iš elementariausių dalykų tai IP apsauga. Kitaip tariant prie X nicko ir Y slaptažodžio dar prisidės 3 elementas - IP.

 

 

Galima gudriau su navarotais padaryti. Sukurt kiekvienam nickui papildomai sesijos rakta, issaugot ji, sugeneruot html faila, kuri zmogus isikels i flash atmintine ir tik per ta htmlini faila uzeis i svetaine. :lol:

O jei pas mane dinaminis IP adresas ir kiekvieną kart jis keičiasi?

Tavo pasiūlymai kaip liaudis sako "nei į tvorą, nei į svietą"...

Paprasčiausiai naudok IF'ą ir į sesiją suvesk duomenis ir viskas čia tuo pasakyta.

Ir žinoma filtruok prisijungimo input'us

Kas gali buti per isilauzimai? Jeigu kalbi apie bruteforcinima, ir nori nuo to apsisaugoti, kas manau butu sunku ir taip iveikti (nes net zinant nicka slaptazodi atspeti kuris tarkim susidaro is 6 zenklu yra ganetinai ilgas darbas) tai daryk kaip bankuose dar ir + generuok kazkokius kodus. Jeigu kalbi apie paprastus sql injection isilauzimus ar kazkokiu klaidu isnaudojima, tai tiesiog nepadaryk klaidu ir apsisaugok nuo tokiu dalyku filtruodamas simbolius. :lol:

koduok md5 slaptazodzius. + pries koduojant slaptazodi pradzioj dadek kode koki md5(kQ87PpIuY65h7$pass), ir niekas nenubruteforcins.

Dėkui už pasiūlimus, bandysiu ieškoti info kaip tai padaryti.

Jei nelabai didelės reikšmės, tai gali tiesiog naudoti .htaccess apsaugą.

Arba, atidarius puslapį tikrini ar egzistuoja sesija, jei ne, prašai prisijungti. Prisijungus ji nustatoma.

Geri pasiūlimai, aišku traukia tie sunkesni ir veiksmingesni, tačiau ne visus būdus suprantu todėl teks rinktis sesijas greičiausiai.

Ir neleisk bandyti vesti slaptažodžio daugiau nei X kartų. :lol: