1. Главная
  2. Форумы
  3. Техподдержка Drupal
  4. FAQ

Защита от брутфорса

Главные вкладки

Аватар пользователя wrangler wrangler 5 ноября 2015 в 14:59

Здравствуйте.
Написал простенький модуль, выводящий форму из 2-х полей, капчи никакие не вешал.
Собственно вопрос, предусмотрена ли в Друпале защита от брутфорса для форм, созданных при помощи Form API?

Комментарии

Аватар пользователя wrangler wrangler 5 ноября 2015 в 15:12

мм.. а вот как форма авторизации блокирует добавлением в таблицу flood после нескольких неудачных попыток, такой функционал можно задействовать в кастомном модуле?

Аватар пользователя Drupakhacker Drupakhacker 5 ноября 2015 в 16:54

"wrangler" wrote:
А есть ли какая-нибудь настройка, чтобы капчу показывать только на 3-й раз, например?
Не выдумывай.Ошибся 3 раза пусть идут в бан(ю)Можно настроить количество неудачных попыток и сообщение неудачному попытчику

Аватар пользователя bumble bumble 5 ноября 2015 в 18:34

"wrangler" wrote:
А есть ли какая-нибудь настройка, чтобы капчу показывать только на 3-й раз, например?

Записывать в куки отправки, проверять перед загрузкой и в препроцессе добавлять каптчу.

Аватар пользователя wrangler wrangler 5 ноября 2015 в 19:08

bumble, извините за нубский вопрос, можете подсказать, где подчитать как их записывать? Может есть примеры такой реализации

Аватар пользователя dashiwa dashiwa 5 ноября 2015 в 19:14

Какой брутфорс....зачем долбить бронированную стену если дверь открыта и стрелка горит..Лучше озаботится стандартами безопасности.
Хотите защиту так это пару строк логики