Добавил заголовок 401 Unauthorized при отправке неверно заполненной формы логина в админку. Это позволит начать использовать такие фильтры, как например Fail2Ban
This commit is contained in:
@@ -50,6 +50,7 @@
|
||||
$captcha_ok = 1;
|
||||
else
|
||||
{
|
||||
header($_SERVER['SERVER_PROTOCOL'] . ' 401 Unauthorized');
|
||||
unset($_SESSION['user_id'], $_SESSION['user_pass']);
|
||||
unset($_SESSION['captcha_keystring']);
|
||||
$error = $AVE_Template->get_config_vars('WRONG_CAPTCHA');
|
||||
@@ -79,6 +80,7 @@
|
||||
}
|
||||
else
|
||||
{
|
||||
header($_SERVER['SERVER_PROTOCOL'] . ' 401 Unauthorized');
|
||||
reportLog($AVE_Template->get_config_vars('ERROR_ADMIN') . ' - '
|
||||
. stripslashes($_POST['user_login']) . ' / '
|
||||
. stripslashes($_POST['user_pass']));
|
||||
|
||||
Reference in New Issue
Block a user