Защита от брута акков+насилия над mysql

[Айдар]

Странно, я сейчас попробовал войти - контрольного вопроса так и не появилось...
А при попытке регистрации все работает.

[владимир1983]

Сколько там у тебя выставлено максимально попыток входа?
Чёт раз пять попробовал и проверка не появилась.

[Айдар]

владимир1983, 2 для входа, 5 для регистрации

[владимир1983]

Ну все работает у тебя. Сори, просто тупанул.

До этого поле имя просто произвольно вбивал, т.е. каждый раз разное. Поэтому проверка не срабатывала. Как начал под одним аком долбиться, появилась проверка.

[Айдар]

Так вот в чем дело!
Сейчас заметил, что нужно все-таки долбиться под существующим в базе акком, а вот при произвольном, но одинаковом все равно ничего не появляется.
Но результат все же идеален.

[владимир1983]

Айдар
Разумеется )

[Sheer]

Так вот в чем дело!

Ну так я же говорил. Число попыток входа записывается в таблицу users, поэтому так и работает.
А как дела с регистрацией?

Добавлено спустя 51 секунду:
С выключенной каптчей?

[Айдар]

С выключенной каптчей?

Да. С включенным текстовым.
С регистрацией норм, описал выше я и Владимир 1983.

Кстати, в ТСа не устраивает именно то, что с рандомным логином не появляется текстовое.

[Sheer]

Да. С включенным текстовым.

А если отключить и то, и другое, то можно пытаться регистрироваться до посинения.

что с рандомным логином не появляется текстовое.

Вот поэтому у меня появилась идея привязывать к сессии. Добавить в таблицу sessions поле attempt и записывать туда количество попыток.

[Айдар]

Sheer, тебе виднее, главное, чтобы не было проблем с совместимостью настроек попыток регистрации с другими капчами (в т.ч. подключаемыми извне)

[comshat]

Попробовал указанный в подписи форум, при исчерпании попыток регистрации пишет:

да, все верно, при регистрации работает, да и то - криво. стоит максимум 2 попытки, а у меня только после 6-7 почему-то эта надпись появилась...

а при попытке логина так и не смог добиться появления этой надписи. раз 20 точно пробывал. и с существующим логином, и с несуществующим...

что я делаю не так?

[владимир1983]

comshat
Если дадите админские заходы, посмотрим что там у вас.