re-captcha także dla okna logowania? & PHP i ilosc prob logowania.

Question

Witam, dodałem re-captche od google do okna rejestrowania swojej strony, zastanawiam się czy owe też powinienem dodać do okna logowania?

Oraz prze okazji, nalezy w php zabezpieczać panel logowania? Np. poprzez dodanie ilości prób logowania w sesji, czy hosting sam zabezpiecza masywne wysylanie zapytań (bruteforce) na daną strone?

Answer 1

Nie trzeba dodawać reCaptcha do panelu logowania. Wystarczy przy rejestracji dodać, ponieważ ma ona powstrzymywać spam, który potem trafia do bazy danych.

Co do brute force, to zależnie od tego gdzie masz hosting i jaki to jest hosting.

Jeśli chcesz w jakiś sposób zabezpieczyć ilość zapytań do bazy danych przy logowaniu, nic nie stoi na drodze aby ograniczyć próby logowania do przykładowo 1 w ciągu 3 sekund.

Comments

Parę artykułów co do brute force:

http://www.omniceps.com/stop-brute-force-attacks-php-throttling/

https://github.com/jakiestfu/Throttle (Paczka)

Answer 2

Postaw się po stronie konsumenta.
Jeżeli jest to pierwsze logowanie z jakiegoś ip to ok... Jednak jak za każdym razem mam zaznaczać (i czasami zaznaczać autobusy itp) to bym z takiego serwisu nie korzystał, bo byłoby to irytujące. Co do zabezpieczeń to lepiej je dodaj. Nie wydaję mi się by hosting coś z tym robił, napisz może do obsługi klienta i zadaj im pytanie w związku z tym.