Контроль авторизации

«Контроль авторизации» не даёт подбирать пароли к вашему сайту на Webasyst. После нескольких неудачных попыток вход с этого адреса временно закрывается, а вы получаете предупреждение на почту. Работает вместе с приложением «Метрика + Контроль» .

Что защищает

Вход покупателей на витрине: Shop-Script, Сайт, Блог, Фото, Хелпдеск и Хаб.

Вход в админку Webasyst.

Как работает

Лимит для аккаунта — сколько неудачных попыток подряд допускается для одного логина или email за сутки.

Лимит для адреса — сколько неудачных попыток с одного IP по всем аккаунтам вместе.

Срок блокировки — на сколько закрывается вход с адреса после превышения лимита.

Закрыть весь сайт для адреса — по желанию: по умолчанию отклоняются только попытки входа, и покупатель, ошибившийся с паролем, может продолжать покупки.

Предупреждения — администратору на почту после заданного числа попыток, владельцу аккаунта — о неудачных или обо всех попытках входа в его учётную запись.

Настройки находятся в разделе «Плагины» приложения «Метрика + Контроль». Витрина защищается сразу после установки. Для защиты формы входа в админку добавьте строку, показанную в настройках плагина, в файл .user.ini в корне сайта или попросите поддержку хостинга задать этот параметр PHP. В облаке Webasyst такой параметр задать нельзя: там защищена только витрина.

Технические детали

Нужна «Метрика + Контроль» 2.2.0 и новее, PHP 8.1 и новее.

Пароли и логины не хранятся: для учёта попыток сохраняется только хеш логина и адрес.

Интерфейс на русском и английском языках.