Stop het rammen op je inlogscherm.
Elk Moodle-inlogscherm dat op internet staat, krijgt geautomatiseerde inlogpogingen. Meestal onzichtbaar, tot een zwak wachtwoord raak is of de server onder de last bezwijkt. Deze plugin detecteert dat patroon en zet de deur dicht.
Waarvoor je dit gebruikt
- Je logbestanden staan vol mislukte inlogpogingen vanaf steeds hetzelfde IP-adres.
- Een securityaudit vraagt om aantoonbare bescherming tegen brute-force.
- Je Moodle wordt traag op momenten dat er geen gebruikers actief zijn.
- Je wilt weten of iemand gericht op één account probeert in te loggen.
De plugins
Anti-hammering / Login blocker
Detecteert herhaalde inlogpogingen en blokkeert op IP-adres, op gebruikersnaam of op allebei. Wat als "te veel" geldt, stel je zelf in.
auth_antihammer · GPL, gratis te gebruiken
12 releases sinds 2015 · Moodle 3.10–5.1
Goed om te weten
- Dit beschermt het inlogscherm van Moodle, niet je hele server. Voor bescherming op netwerkniveau hoort er een firewall of WAF vóór te staan.
- Zet de drempels niet te laag: een gedeeld kantoor-IP kan legitiem veel inlogpogingen genereren.
- De plugin vervangt geen tweefactorauthenticatie; het beperkt hoe vaak iemand mag proberen.
Veelgestelde vragen
Blokkeert dit ook echte gebruikers?
Dat kan, als de drempel te scherp staat. Daarom zijn de grenzen instelbaar en kun je blokkades handmatig opheffen. Begin ruim en scherp daarna aan.
Werkt dit achter een proxy of loadbalancer?
Alleen als Moodle het echte client-IP te zien krijgt. Staat er een proxy voor, dan moet die het oorspronkelijke adres doorgeven, anders lijkt al het verkeer van één IP te komen.
Moet dit iets doen wat het nog niet doet?
De plugins zijn open source en gratis te gebruiken. Heb je een aanpassing nodig, een migratie, of iemand die ze werkend houdt bij Moodle-upgrades, dan is dat ons werk.
Vrijblijvend en zonder verkooppraat. We denken eerst mee, daarna pas een voorstel.
Andere plugin-suites
Coupon-suite
Toegang en inschrijvingen via couponcodes, inclusief aanmelden zonder account vooraf.
Betaalplugins
Betaalde inschrijvingen, betaalde activiteiten en gateways voor Mollie en PAY.
Gebruikersbeheer
Accounts automatisch opschorten, verwijderen en terughalen volgens je eigen regels.
SMS-gateways
Koppel Moodle aan een SMS-provider voor meldingen en tweefactorauthenticatie.
Lettertypen
Eigen lettertypen in PDF-certificaten en in de teksteditor, zonder de core aan te passen.