• Nuovi sistemi di controllo

  Scritto il 22/07/2011 da Sysadmin, in Aggiornamenti (letto 258 volte)

  Per garantire una maggiore sicurezza, è stato aggiornato il sistema di login al pannello di controllo. Sono stati introdotti diversi controlli mirati a difendersi dai programmi automatizzati, sempre più minacciosi. Di seguito i principali aggiornamenti.Con la nuova versione del webSitepack abbiamo notevolmente migliorato la sicurezza per l'accesso al pannello di controllo, ecco elencati alcuni dei nuovi e vecchi controlli.
  
  
  1. Codice di sessione per l'invio.
     Motivazione: Per garantire l'esecuzione dell'accesso dal solo pannello di controllo è stato introdotto un codice univoco che viene generato solo in caso di accesso al pannello di controllo e verificato durante l'invio dei dati.
  2. Verifica antispam.
     Motivazione: Per rallentare eventuali programmi di BruteForce, è attivo un controllo antispam che permette di regolare un intervallo di tempo minimo tra un tentativo di login sbagliato ed un altro.
  3. Blocco automatico dell'accesso in caso di superamento di TOT errori.
     Motivazione: Per limitare il numero di tentativi che un utente ha per "indovinare" l'accesso al pannello è stato indispensabile l'istallazione di tale controllo.
  4. Codice captcha in caso di molteplici tentativi consecutivi di accesso errati.
     Motivazione: Per limitare eventuali attacchi di massa da parte di BruteForce, si è ritenuto indispensabile richiedere una verifica captcha, la quale comparirà solo in caso di numerosi errori di login.
  5. Blocco totale dell'accesso nel caso di notevoli errori di login da più postazioni diverse.
     Motivazione: Nel caso in cui anche il controllo captcha non dovesse essere sufficiente, per preservare la sicurezza, dopo innumerevoli tentativi errati di login sarà bloccato l'accesso a tutti gli account del pannello. Il solo amministratore di sistema mediante una procedura di sblocco potrà (dopo un accurata verifica dell'accaduto) ripristinare gli accessi.

  Questi sono alcuni dei controlli attivi, se avete dei suggerimenti su come aumentare ancora la sicurezza potete lasciare un commento o contattarmi privatamente.
  
  
  Alla prossima!
  Simone Lazzeri

  Commenti

  Siamo spiacenti ma non sono ancora presenti commenti

Lasciaci un messaggio