logueo fallido - bloquear ip

[fernandozunni]

Hola amigos, alguien conoce alguna aplicacion hecha en php para bloquear usuarios por unos minutos tras algunos intentos de logueos fallidos?

Aqui mismo en forosdelweb cuando nos logueamos, si esta mal el logueo nos dan 5 oportunidades.

He visto algo que se llama Login Lockdown, pero es para WordPress, si saben de algo parecido para utilizar en un sitio comun de php, me avisan.

Saludos.

[Triby]

Yo lo hago con variables de sesion, el problema es que si abres otro navegador, tendras otros 5 intentos disponibles.

Código php:

// La primera linea del script:
session_start();
 
// Verifica si el usuario esta baneado:
if(isset($_SESSION['banned']) && $_SESSION['banned'] > time())
    die('Debes esperar unos minutos antes de ingresar nuevamente al sitio.');
 
// Si el nombre de usuario o contraseña son incorrectos agregas esto:
// Inicializar el contador si no existe
if(!isset($_SESSION['intentos']))
  $_SESSION['intentos'] = 0;
// Incrementar el contador
++$_SESSION['intentos'];
if($_SESSION['intentos'] == 5) {
    // Banear por media hora
    $_SESSION['banned'] = time() + 1800;
    die('Superaste el limite de intentos de ingreso... ban!!!');
}
// Si todavia no va a ser baneado
die('Llevas ' . $_SESSION['intentos'] . ' de ingreso, a la 5ª vez seras baneado por unos minutos.');
 

[fernandozunni]

Hola Garcias por contestar.
Yo estoy haciendo mas o menos lo mismo que tu salvo que lo estoy intentando con bases de datos.
Cuando se produce el primer logueo erroneo el ip va a una tabla en la db, junto con la cantidad de intentos, al producirse mas intentos fallidos esta cantidad se va sumando hasta 5 que produce el baneo por unos minutos.
Lo estoy haciendo por mi cuenta pero queria saber si habia alguna aplicacion para ahorrar tiempo. ;)

[maycolalvarez]

los ip funcionan, pero el problema son los proxys, podrías bloquear a mas de un usuario si ambos pasan por un proxy que los oculte, porque todos tendrán la misma IP

[fernandozunni]

Si eso es un problema... pero cual sería la mejor solución entonces.
Estoy haciendo la que expliqué en mi post anterior, no se me ocurre otra.

Saludos.

[grey]

No creo que sea problema.
El baneo debe ser por solo unos minutos.