search

koistudy2 / server

Web & DB server of koistudy2
6 stars 1 forks source link

로그인 방어 #12

Open hletrd opened 9 years ago

hletrd commented 9 years ago

여러 차례 로그인 실패시 Recaptcha 박기 (IP단위로 체크)

KENNYSOFT commented 9 years ago

Recaptcha라 좀 괜찮을거라 생각은 하지만, IP단위로 체크하는건 통신망 사용 접속이나 핫스팟 같은 경우 때문에 좀 신중히 해야 함.

예를 들어, 내가 많이 방문하는 인소야닷컴같은 경우에는 해당 IP들이 다 막혀있어서 로그인 자체가 불가능함.

Namnamseo commented 9 years ago

ID 단위로 해야 하지 않을까요?

hletrd commented 9 years ago

IP단위라고 한 건, 일반적으로 보안 취약점이 적은 사이트에 대한 해킹은 보안이 취약한 사이트에서 사용자명과 비밀번호를 긁은 다음, 그걸 대입해보는 방식으로 이루어지기 때문임... 그리고 완전 차단이 아니라 캡차 띄우는거니 그렇게 나쁘진 않을 것 같은데...

일단 로그에는 로그인 시도한 아이디와 아이피를 모두 저장하니 둘다 기술적으로는 가능하긴 함

ho94949 commented 9 years ago

CloudFlare 쓰는것도 나쁘지는 않음 뭐 유료이긴 하지만