Changeset 21791

Timestamp:

2012/04/26 19:15:32 (9 years ago)

Author:

shutta

Message:

#1779 (簡易ブルートフォースアタック対策)
ログイン失敗時に遅延させる処理を追加。

Location:

branches/version-2_12-dev

Files:

• data/class/pages/admin/LC_Page_Admin_Index.php (modified) (1 diff)
• data/class/pages/frontparts/LC_Page_FrontParts_LoginCheck.php (modified) (1 diff)
• data/mtb_constants_init.php (modified) (1 diff)
• html/install/sql/insert_data.sql (modified) (1 diff)

branches/version-2_12-dev/data/class/pages/admin/LC_Page_Admin_Index.php

@@ -88 +88 @@
                     SC_Response_Ex::sendRedirect(ADMIN_HOME_URLPATH);
                 } else {
+                    // ブルートフォースアタック対策
+                    // ログイン失敗時に遅延させる
+                    sleep(LOGIN_RETRY_INTERVAL);
+
                     SC_Utils_Ex::sfDispError(LOGIN_ERROR);
                 }

branches/version-2_12-dev/data/class/pages/frontparts/LC_Page_FrontParts_LoginCheck.php

@@ -159 +159 @@
                     } else {
                         // --- ログインに失敗した場合
+
+                        // ブルートフォースアタック対策
+                        // ログイン失敗時に遅延させる
+                        sleep(LOGIN_RETRY_INTERVAL);
+
                         $arrForm['login_email'] = strtolower($arrForm['login_email']);
                         $objQuery = SC_Query_Ex::getSingletonInstance();

branches/version-2_12-dev/data/mtb_constants_init.php

@@ -469 +469 @@
 /** SMARTYコンパイルモード */
 define('SMARTY_FORCE_COMPILE_MODE', false);
+/** ログイン失敗時の遅延時間(秒)(ブルートフォースアタック対策) */
+define('LOGIN_RETRY_INTERVAL', 2);
 ?>

branches/version-2_12-dev/html/install/sql/insert_data.sql

@@ -1246 +1246 @@
 INSERT INTO mtb_constants (id, name, rank, remarks) VALUES ('HOOK_POINT_PROCESS', 'LC_Page_process', 1302, 'フックポイント(プロセス)');
 INSERT INTO mtb_constants (id, name, rank, remarks) VALUES ('SMARTY_FORCE_COMPILE_MODE', 'false', 1401, 'SMARTYコンパイルモード');
+INSERT INTO mtb_constants (id, name, rank, remarks) VALUES ('LOGIN_RETRY_INTERVAL', '2', 1411, 'ログイン失敗時の遅延時間(秒)(ブルートフォースアタック対策)');
 
 INSERT INTO dtb_index_list (table_name, column_name, recommend_flg, recommend_comment) VALUES ('dtb_customer', 'email_mobile', 0, '会員数増加時のログイン処理速度を向上させたいときに試してみてください');