Series van mislukte inlogpogingen in website log

[Terpen Tijn]

Ik heb een persoonlijke website die door TransIP wordt gehost. In het control panel van TransIP zie ik af en toe series van mislukte inlogpogingen (foutief wachtwoord ingevoerd) verschijnen; er wordt dan bijvoorbeeld meerdere keren kort achter elkaar vanaf hetzelfde IP-adres geprobeerd in te loggen.

Het gebeurt niet dagelijks en het zijn geen 100-en pogingen ofzo (eerder ~10). Is dit iets dat klinkt als normale 'hacker-activiteit' die iedereen wel ondervindt? Of moet ik me zorgen maken en iets gaan doen om de beveiliging op te voeren?

[talkatoo]

Kan ook dat er iemand een url heeft die lijkt op die van jou.. in ieder geval zorgen dat je wachtwoord voldoende is. Als het regelmatig voorkomt even contacten met TransIP.

[Ryan_]

Elke keer hetzelfde IP? En waar komt dit IP adres vandaan?

[kamerplant]

Ik zou twee factor autorisatie aanzetten, en het dan lekker laten zitten. Zonder 2FA zou ik me wel zorgen maken.

[celshof]

Als het een beetje in de categorie van standaard loginnamen zijn, zou ik me niet zo druk maken. Ik zie meerdere keren per dag login pogingen met bijv. admin, admin1, 123, [login], user op mijn website.

[valkenier]

Dit gebeurt eigenlijk aan de lopende band. Vaak ook “ distributed attacks” waarbij men van verschillende IPs probeert in te loggen, omdat veel sites een blokkade doen na een x aantal mislukte pogingen vanaf een IP. Meestal pogingen met voor de hand liggende logins. 2FA is aan te raden, met al die gelekte databases van username en passwords tegenwoordig.

[Wom]

Herkenbaar als ik naar mijn eigen logs kijk, zou me er niet al te druk in maken. Ook regelmatig pogingen die lijken gevoed door eerdere 'haveibeenpwned' adressen.

[Terpen Tijn]

Ok, bedankt allemaal. Ik zie nu dat de pogingen inderdaad van verschillende IPs komen, maar wel allemaal op hetzelfde tijdstip zijn uitgevoerd (e.g., 3:40 's nachts).

Het is tot nu toe nog maar enkele keren voorgekomen, dus ik ga het inderdaad in de gaten houden, en eventueel die 2-staps authenticatie aanzetten. Wachtwoord is niet van de categorie "user123" gelukkig.