Limit Login Attempts Reloadedでログインロックが維持される
-
Limit Login Attempts Reloadedというプラグインの機能に、ダッシュボードのログインロック機能がありますが、それが、どうやら同じインターネット回線を使用している場合、ロックされたPC01とは別のPC02でログインしようとしても、PC01のロック判定が引き継がれてしまって困っております。
なぜ困るかというと、当該WordPressサイトはログインしないと閲覧できない会員サイトにしているのですが、同じ会社で同じネット回線を使っている環境に二人以上の会員がいる場合、
そして、例えばログイン情報を間違ってログインしようとボタンを押されたときに10回間違ったらログインロックが24時間かかる、という設定にしていた場合、
会員Aさんがログインを10回間違ってロックがかかると、同じ会社の会員Bさんがログインしようとしても、一発目からロックがかかってしまってログインできない状態が起こります。
これを知ったとき、このままでは使えないプラグインだと知りました。このプラグインのログインロック機能を、デバイスごとにする方法はあるでしょうか。
お忙しいところ恐れ入りますが宜しくお願い致します。
-
他の仕事にかかりきりになりご返答が遅くなりました。済みません。
書かれていることは高度過ぎて理解できません。済みません。X社のAさんがログイン時のIDかパスワードを10回も間違えたら、その人はさすがにロックされてもしかたないのでOKなのですが、同じX社のBさんがはじめてログインする際に、Bさんの正しいID・パスワードでログインしても、「ロックかかってるからあと何時間後にしかログインできない」と動作されてはたまったものではないので、ロックまでの回数がカウントされるのはあくまでも同一デバイスにしたいです。
そのやり方があると嬉しいです。たとえ、悪意ある第三者のZさんがパソコンAを使ってログインしようと試みて10回ログインを失敗して、同じZさんが今度はパソコンBを使ってログインしようと試みて10回ログインを失敗して、という具合になれば、数十台くらいデバイスを変えたくらいではログインを突破することはできるはずがないので。
ブルートフォースアタックはものすごい文字列パターンの数を自動的に繰り返してログインを突破するものですので、デバイスを何十台変えた程度では突破できないですから、ひとつのデバイスで10回ログインをミスったらロックがかかる方式にしたいです。
もしご存知でしたら宜しくお願い致します。
- トピック「Limit Login Attempts Reloadedでログインロックが維持される」には新たに返信することはできません。