Leech Protection: Umfang und Kompatibilität mit LiteSpeed

Leech Protection ist eine Funktion von cPanel, die eine ungewöhnlich hohe Zahl von Zugriffen mit denselben Zugangsdaten auf passwortgeschützte Verzeichnisse erkennt. Sie kann Benutzer umleiten oder sperren, wenn der eingestellte Schwellenwert überschritten wird.

Sie ist nicht mit LiteSpeed Web Server kompatibel, laut der Dokumentation von cPanel. Wenn Ihr Dienst LiteSpeed verwendet, gehen Sie nicht davon aus, dass dieser Schutz funktioniert, nur weil eine Option angezeigt wird oder eine alte Konfiguration erhalten geblieben ist.

Auf kompatiblen Servern

Die Einrichtung erfolgt pro Verzeichnis, mit einer Höchstzahl an Zugriffen innerhalb von zwei Stunden, einem Umleitungsziel und optionalen Benachrichtigungen. Prüfen Sie die normale Nutzung, bevor Sie eine automatische Sperre aktivieren: Mehrere legitime Anfragen oder eine Integration können die Aktivität erhöhen.

Das Überschreiten eines Schwellenwerts beweist allein nicht, dass jemand das Passwort weitergegeben hat. Prüfen Sie Protokolle und Kontext, bevor Sie einer Person den Zugang entziehen.

So schützen Sie den Zugang in Ihrem Dienst

Verwenden Sie Directory Privacy mit HTTPS und einzelnen Benutzern, wenn Sie eine Zugangssperre für das Web benötigen. Für Sitzungen, Rollen, Begrenzung von Anmeldeversuchen und Audit prüfen Sie die Authentifizierungsfunktionen der Anwendung.

Wenn Sie vermuten, dass Zugangsdaten weitergegeben oder gestohlen wurden, ändern Sie das betroffene Passwort, entfernen Sie unnötige Benutzer und prüfen Sie die Herkunft. Fragen Sie beim Support nach, welche Maßnahmen mit dem Server kompatibel sind, bevor Sie sich auf ein veraltetes Werkzeug verlassen.