Hi!
Meine Frage an euch: Wie würdet Ihr versuchen euren Login nur über die Angebotetene Weboberfläche zugänglich zu machen?
Der erste Schritt ist, dem Formular versteckte Elemente hinzuzufügen. Aber auch die lassen sich ja nachbilden. Dan check deine Logfiles, wie schnell die Formulare ausgefüllt werden und verbiete eine bestimmte Geschwindigkeit.
Wenn das auch nicht reicht wirds langsam schwierig.
Referer sind fast beliebig anpassbar und nicht jeder sendet die Dinger mit. Du musst Dir also überlegen, wie wichtig die Seiten sind, bevor Du Deinen Usern bestimmte Browsereinstellungen aufzwingst.
--
"Die Diebesgilde beklagte sich darueber, dass Mumm in aller Oeffentlichkeit behauptet hatte, hinter den meisten Diebstaehlen steckten Diebe."
- T. Pratchett
"Die Diebesgilde beklagte sich darueber, dass Mumm in aller Oeffentlichkeit behauptet hatte, hinter den meisten Diebstaehlen steckten Diebe."
- T. Pratchett