Inviare mail quando utente sbaglia password
Domanda
Risposte
-
Il compito è di per se abbastanza semplice, basta legare uno script/eseguibile agli eventi di fallimento login, ma questo approccio nasconde delle insidie e potrebbe fare dei danni...
In caso di brute force attack, si rischia di ricevere decine di migliaia di mail fino a saturare il server/le caselle di mail, insomma si avrebbe una sorta di Deny of Service... alcuni virus del passato facevano proprio questo, provavano a "loggarsi" decine di migliaia di volte al minuto, ti lascio immaginare cosa possa succedere alle tue mail di avviso...
Sarebbe meglio agganciare uno script intelligente, il quale invia la prima mail al primo errore e poi, se riceve altri attacchi nelle frazioni di tempo successive, li registra ma non invia, ogni tanto, ricorda che l'attacco è in corso, riportando "gli errori di login continuano, siamo a Nmila alle ore"
oppure usi un innoquo script che ti riporta il fallimenti https://gallery.technet.microsoft.com/scriptcenter/Failed-Logins-Report-ccf071a9
Ciao Gastone
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere
- Modificato GastoneCanaliModerator lunedì 21 gennaio 2019 12:44
- Contrassegnato come risposta Edoardo BenussiMVP, Moderator venerdì 1 febbraio 2019 13:21
Tutte le risposte
-
Il compito è di per se abbastanza semplice, basta legare uno script/eseguibile agli eventi di fallimento login, ma questo approccio nasconde delle insidie e potrebbe fare dei danni...
In caso di brute force attack, si rischia di ricevere decine di migliaia di mail fino a saturare il server/le caselle di mail, insomma si avrebbe una sorta di Deny of Service... alcuni virus del passato facevano proprio questo, provavano a "loggarsi" decine di migliaia di volte al minuto, ti lascio immaginare cosa possa succedere alle tue mail di avviso...
Sarebbe meglio agganciare uno script intelligente, il quale invia la prima mail al primo errore e poi, se riceve altri attacchi nelle frazioni di tempo successive, li registra ma non invia, ogni tanto, ricorda che l'attacco è in corso, riportando "gli errori di login continuano, siamo a Nmila alle ore"
oppure usi un innoquo script che ti riporta il fallimenti https://gallery.technet.microsoft.com/scriptcenter/Failed-Logins-Report-ccf071a9
Ciao Gastone
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere- Modificato GastoneCanaliModerator lunedì 21 gennaio 2019 12:44
- Contrassegnato come risposta Edoardo BenussiMVP, Moderator venerdì 1 febbraio 2019 13:21
