Hi,

Voor een project ben ik bezig om de login pagina te beschermen tegen zo genoemde bruteforce aanvallen.
Bij x aantal pogingen wil ik het hele formulier 15 minuten uitschakelen voor pogingen op het huidige IP adres.

Nu sla ik de huidige datum op wanneer dit gebeurd, bijvoorbeeld: 2013-11-16 16:13:41

Door middel van een cronjob wil ik controleren of de huidige datum gelijk of hoger is dan de opslag, wanneer dat het geval is de record verwijderen.
Na wat zoekwerk kwam ik op 2 SQL functies uit en vroeg me af wat makkelijker is.

- DATEADD
- DATEDIFF

Iemand enige ervaring ermee, wat zou handiger zijn voor gebruik ?

Alvast bedankt!

Citaat van ismail123

Beveiligen gebaseerd op ip helpt niet als diegene een dynamische ip adres heeft, denk aan scholen,bedrijven, grote particuliere netwerken.

Daarom is het ook een IP beveiliging en geen account slot, anders kan je leden hun toegang verpesten omdat je op hun account probeert in te loggen.
Als je het IP uitschakelt kan hij doorgaan op een nieuw IP maar elk IP is 15 minuten afgesloten voor het formulier.

Maar dit was me vraag helemaal niet, graag on-topic blijven.

ismail123
Thnx, had deze oplossing al gezien maar hij werkte niet, na wat uitvoer onderzoek kwam ik erachter dat ik het vergeten had te sluiten, nu werkt dit dus wel.

Indien er nog verbeteringen zijn mag hij open blijven, maar mijn antwoord is in dit geval gegeven en opgelost.

DELETE FROM bruteforce WHERE Date < (NOW() - INTERVAL 15 MINUTE)

Citaat van ismail123

Mooi dat dat is gelukt!
Toch wel cronjobs gebruiken?

Ja liever wel, een record verwijderen tijdens het bezoeken zal de pagina als nog uitschakelen.
Dan moet je dus eerst een refresh geven wil je dat het formulier weer zichtbaar is, vandaar mijn keuze voor cronjob.

Citaat van ismail123

Is ook prima

Maar als je je structuur aanpast zal het wel mogelijk zijn.
Cronjobs zijn ook prima, voor het codeergemak.

Er zijn meerdere dingen die ik op die cronjob moet controleren, dus zou geen probleem moeten zijn