Админка чата доступна извне предприятия. Явная угроза ИБ.

Любые идеи по развитию MyChat. Запросы на новые функции, предложения по улучшению уже работающих сервисов. Если вы знаете, что нужно добавить в MyChat — welcome!
derwin Вт фев 03, 2015 11:00 am
я прошу развешать по разным портам веб админку и GUEST
Я ток что попробовал поперебирать доменные пароли локального домена через админку , находясь далеко в интернетах.
Несекурно.
Аватара пользователя
Алексей Пикуров Вт фев 03, 2015 6:54 pm
Разносить по разным портам не будем, это потребует запуска ещё одного WEB-сервера. Но попробуем сделать фильтр для списка IP-адресов, с которых можно админить сервер MyChat, это будет более правильное решение.
derwin Ср фев 04, 2015 6:46 am
в ту же кучу. Нужно сделать что то более серьёзное, например 3 неудачных попытки входа и блок на 10 минут. И тогда я буду спать спокойно.
Аватара пользователя
Алексей Пикуров Ср фев 04, 2015 7:32 am
Окей, принято.
Аватара пользователя
Алексей Пикуров Сб фев 21, 2015 10:03 pm
Реализовано: viewtopic.php?p=18067#p18067
derwin Пт фев 27, 2015 9:10 am
ну как бы не совсем. Как была админка в интернете - так и осталась.
Аватара пользователя
Алексей Пикуров Пт фев 27, 2015 10:05 am
Она там и останется. Добавим ещё фильтр разрешённых IP адресов для админки, этого будет достаточно.
Аватара пользователя
Алексей Пикуров Ср авг 19, 2015 3:21 pm
Пожелание реализовано: viewtopic.php?p=20125#p20125
Вернуться в Предложения и пожелания