Suchen
Inside Forum
Nützliche Links
phpforum.de Tipp
 
phpforum.de bei Facebook
 
phpforum.de bei Twitter
 

Zurück   PHP Forum: phpforum.de > PHP > PHP

PHP Alles rund um PHP

Antwort
 
Themen-Optionen Ansicht
  #1  
Alt 22.07.2014, 18:06
captainphp captainphp ist offline
Neuer Besucher
 
Registriert seit: 22.07.2014
Beiträge: 3
Idee Nach Fehlversuchen ip sperre

Hi Leute,
ich arbeite an einem Loginscript und würde gerne nach 3 Fehlversuchen eine IP-Sperre machen. Aber wie mache ich es, dass wenn in einer Spalte einer DB der Wert 3 drin ist. Dass jedesmal, wenn ein User einen Fehlversuch macht, der Wert um 1 dekrementiert wird. Wenn der Wert auf 0 steht, dann soll in einem zweiten Feld ein Datum (in 15 Minuten) abgesetzt werden ab dem der Versuch wieder zulässig ist und die Versuche sollen wieder auf 3 gestellt werden...
Vielen Dank!!
Lg captainphp
Mit Zitat antworten
  #2  
Alt 22.07.2014, 18:50
masi*:-) masi*:-) ist offline
Engagierter Besucher
 
Registriert seit: 04.09.2008
Ort: FFM
Beiträge: 1.326
Standard AW: Nach Fehlversuchen ip sperre

Tipp:
Ich würde stark davon abraten etwas über IP-Adressen zu machen.

Stell dir vor, 10 Leute greifen gleichzeitig von einer Uni / einer Firma / einem Hotel auf das Script zu (alle über den selben Proxy).

Stell dir vor, jemand nutzt Annonymisierungsdienste.
Mit Zitat antworten
  #3  
Alt 23.07.2014, 07:40
Oliver Albers Oliver Albers ist offline
Forum-Mitarbeiter
 
Registriert seit: 03.12.2002
Beiträge: 27.265
Oliver Albers eine Nachricht über ICQ schicken
Standard AW: Nach Fehlversuchen ip sperre

OFFTOPIC:
Zitat:
Stell dir vor, 10 Leute greifen gleichzeitig von einer Uni
Auf welcher Uni warst Du denn? Meine hatte so viele IP-Adressen dass jeder einzelne Rechner eine eigene öffentliche IP verwendete...
__________________
Olli

Geändert von Oliver Albers (23.07.2014 um 07:43 Uhr)
Mit Zitat antworten
  #4  
Alt 23.07.2014, 09:02
mister_baldi mister_baldi ist offline
Engagierter Besucher
 
Registriert seit: 30.08.2011
Beiträge: 169
Standard AW: Nach Fehlversuchen ip sperre

dann hatte deine Uni nur extrem wenige Rechner oder extrem viel Geld

machs mit session oder cookies!!
Mit Zitat antworten
  #5  
Alt 23.07.2014, 09:08
Oliver Albers Oliver Albers ist offline
Forum-Mitarbeiter
 
Registriert seit: 03.12.2002
Beiträge: 27.265
Oliver Albers eine Nachricht über ICQ schicken
Standard AW: Nach Fehlversuchen ip sperre

OFFTOPIC:

Zitat:
dann hatte deine Uni nur extrem wenige Rechner oder extrem viel Geld
Nein, nur extrem viele IP-Adressen. Wie jede Universität die ich kenne mindestens ein öffentliches /16-Netz. War früher halt relativ einfach daran zu kommen.
__________________
Olli

Geändert von Oliver Albers (23.07.2014 um 10:37 Uhr)
Mit Zitat antworten
  #6  
Alt 23.07.2014, 09:17
mister_baldi mister_baldi ist offline
Engagierter Besucher
 
Registriert seit: 30.08.2011
Beiträge: 169
Standard AW: Nach Fehlversuchen ip sperre

A ok...
Aber das ändert nichts daran, dass zb. zuhause nur eine öffentliche IP hast.
Sperren nach ip ist "blödsinn"
lg
Mit Zitat antworten
  #7  
Alt 23.07.2014, 12:43
Flystyler Flystyler ist offline
Engagierter Besucher
 
Registriert seit: 26.09.2008
Beiträge: 182
Standard AW: Nach Fehlversuchen ip sperre

Außerdem kann man eine IP-Sperre mit einem Neustart des Routers sehr einfach umgehen kann. Außerdem sperrst du damit IPs, die evtl. nach dem Router Neustart neu vergeben wurden. Also IP-Sperren sind nicht sonderlich verlässlich.
Mit Zitat antworten
  #8  
Alt 23.07.2014, 16:03
captainphp captainphp ist offline
Neuer Besucher
 
Registriert seit: 22.07.2014
Beiträge: 3
Standard AW: Nach Fehlversuchen ip sperre

wenn ich aber mit sessions arbeite braucht der besucher nur seine kekse löschen und hat wieder 3 Versuche...
Mit Zitat antworten
  #9  
Alt 23.07.2014, 16:13
hellbringer hellbringer ist gerade online
Forum-Mitarbeiter
 
Registriert seit: 27.03.2008
Beiträge: 30.355
Standard AW: Nach Fehlversuchen ip sperre

Zitat:
Zitat von captainphp Beitrag anzeigen
wenn ich aber mit sessions arbeite braucht der besucher nur seine kekse löschen und hat wieder 3 Versuche...
- Sperre den Usernamen
- Verzögere den Login
- Verwende ein Captcha
Mit Zitat antworten
  #10  
Alt 23.07.2014, 16:14
captainphp captainphp ist offline
Neuer Besucher
 
Registriert seit: 22.07.2014
Beiträge: 3
Standard AW: Nach Fehlversuchen ip sperre

Ok habs geschafft. Vielen Dank!!
Mit Zitat antworten


Antwort

Lesezeichen

Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

Gehe zu
Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
IP-Sperre nach X fehlgeschlagenen Logins für X Minuten SinnlosS Datenbanken 13 11.11.2010 16:38
ip sperre Urmel PHP 9 02.11.2006 15:52
Ip Sperre Simon9990 PHP 3 12.05.2004 13:07
Ip-sperre für Hp php_Fragen24 PHP 3 22.02.2004 15:41
Php Ip-Sperre crizz PHP 1 01.01.1970 01:00


Alle Zeitangaben in WEZ +2. Es ist jetzt 22:47 Uhr.


Powered by vBulletin® Version 3.8.8 (Deutsch)
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
Powered by NuWiki v1.3 RC1 Copyright ©2006-2007, NuHit, LLC