Ständig versuchter LogIn

[tschero]

Moin Zusammen,

bei einer Website wird ständig versucht, über das LogIn Modul Zugriff zu bekommen.
system-log.png

Nach einem Update gestern Abend (mit Ausnahme von NC und den leadingsystems-Modulen), tritt das Problem weiterhin auf.

Ich bin mir fast sicher, dass wir das hier schon mal irgendwo angesprochen haben, finde es aber nicht mehr.

composer.json:

{
    "type": "project",
    "require": {
        "contao/calendar-bundle": "4.13.*",
        "contao/comments-bundle": "4.13.*",
        "contao/conflicts": "*@dev",
        "contao/faq-bundle": "4.13.*",
        "contao/listing-bundle": "4.13.*",
        "contao/manager-bundle": "4.13.*",
        "contao/news-bundle": "4.13.*",
        "contao/newsletter-bundle": "4.13.*",
        "do-while/contao-backupdb-bundle": "^1.4",
        "erdmannfreunde/euf_conversion_tracking": "^0.1.1",
        "heimrichhannot/contao-linkchecker-bundle": "^2.1",
        "inspiredminds/contao-include-info": "^1.0",
        "jrgregory/m17-sticky-backend-footer": "^2.0",
        "leadingsystems/contao-lscss4c": "^1.0@beta",
        "leadingsystems/contao-lsjs4c": "^3.0@beta",
        "leadingsystems/contao-merconis": "^5.0@beta",
        "leadingsystems/lscss": "^1.0@beta",
        "leadingsystems/lsjs": "^3.0@beta",
        "terminal42/notification_center": "^1.6"
    },
    "extra": {
        "public-dir": "public",
        "contao-component-dir": "assets"
    },
    "scripts": {
        "post-install-cmd": [
            "@php vendor/bin/contao-setup"
        ],
        "post-update-cmd": [
            "@php vendor/bin/contao-setup"
        ]
    },
    "config": {
        "allow-plugins": {
            "contao-components/installer": true,
            "contao-community-alliance/composer-plugin": true,
            "contao/manager-plugin": true,
            "php-http/discovery": true
        }
    }
}

Contao-Version: 4.13.50

Hat da jemand einen Tip, wie man das noch verhindern kann?
Grüße

[Spooky]

Ein Update der Pakete kann das nicht verhindern.

Du müsstest diese Anfrage anderweitig blocken. Bspw. über eine Regel in deiner .htaccess oder sonst auf eine andere Weise in der Konfiguration deines Servers - oder mit Services wie CloudFlare.

[tschero]

Ah ok, also kann ich das mit Contao an sich nicht lösen.

Vielen Dank für die Info und Grüße

[Spooky]

In Contao selbst könntest du ein Rate Limit für den Login implementieren (direkt im Authenticator).