Starten

Overzicht

De Admin Login pagina is de veilige ingang naar het ComusThumbz administratie paneel. Het biedt wachtwoord-gebaseerde authenticatie met geavanceerde beveiligingsfuncties, waaronder snelheidsbeperkende, brute kracht bescherming, en automatische wachtwoord hash upgrades. Dit is de eerste pagina die beheerders zien bij het openen van de backend.

[Screenshot: ctlogin-full-page]

Naar deze pagina gaan

Toegang tot de login pagina direct via uw browser:

• URL-patroon: https://yourdomain.com/ct/admin/ctlogin.php
• Plaatsvervanger: https://yourdomain.com/ct/admin/ (verwijst naar ctlogin.php indien niet geauthenticeerd)

Systeemeisen

PHP-vereisten

Vereiste PHP-extensies

Vereiste PHP-functies

Maprechten

Serververeisten

Installatievereisten

Deze sectie documenteert alles wat het installatiescript nodig heeft om deze pagina correct in te stellen.

Mappen vereist

Paginaindeling

[Screenshot: ctlogin-annotated-layout]

Paginaelementen

Functies en functies

Wachtwoordauthenticatie

Het login systeem ondersteunt zowel moderne gehashed wachtwoorden als legacy plain-text wachtwoorden voor achterwaartse compatibiliteit.

Aanmeldingsstroom:

1. Gebruiker voert wachtwoord in en dient formulier in
2. Systeemcontroles of het IP-tarief is beperkt (geblokkeerd)
3. Indien niet geblokkeerd, haalt admin wachtwoord van tblSettings
4. Controleer of opgeslagen wachtwoord een hash of platte tekst is:

- Hashed: Gebruik passwordverify() voor een veilige vergelijking - Platte tekst: Directe tekenreeksvergelijking (legacy-modus)

1. Over succes:

- Upgrades platte tekst wachtwoorden om hashes automatisch te beveiligen - Stelt sessievariabelen in voor authenticatie - Stelt legacy cookies in voor achterwaartse compatibiliteit - Reset rate limiter voor het IP - Logs succesvol login - Redirects to main.php

1. Bij falen:

- Records poging in snelheid limiter - Logs mislukte poging - Toont foutmelding met resterende pogingen - Voegt 1 seconde vertraging toe aan trage brute kracht aanvallen

Beperkende / Brute kracht bescherming

De login pagina bevat uitgebreide bescherming tegen brute kracht aanvallen:

Hoe het werkt:

1. Elke mislukte aanmeldpoging wordt geregistreerd met IP-adres
2. Na 5 mislukte pogingen binnen 15 minuten wordt IP geblokkeerd
3. Geblokkeerde IP's zien een aftelbericht
4. Succesvolle login resetten de teller voor dat IP
5. Oude records worden automatisch opgeschoond (1% waarschijnlijkheid per aanvraag)

Stap voor stap gebruik

Aanmelden

1. Navigeren naar https://yourdomain.com/ct/admin/ctlogin.php
2. Voer uw admin-wachtwoord in in het wachtwoordveld
3. Klik op de Aanmelden knop
4. Als het lukt, wordt u doorgestuurd naar het dashboard

[Screenshot: ctlogin-password-entry]

Aanmelden mislukt

Als u het verkeerde wachtwoord invoert:

1. Er verschijnt een foutmelding met resterende pogingen
2. Na 5 mislukte pogingen ben je 15 minuten buitengesloten.
3. Wacht tot de lockout verloopt, of:

[Screenshot: ctlogin-error-message]

Herstellen van Lockout

Als je buitengesloten bent vanwege teveel mislukte pogingen:

Wacht.

• De lockout verloopt automatisch na 15 minuten
• Het aftellen wordt getoond in de foutmelding

Problemen oplossen

Vaak voorkomende fouten

Aanmelden werkt niet

Probleem: Correct wachtwoord werkt niet.

Oplossingen:

1. Wachtwoord controleren in de database:

SELECT adminpassword FROM tblSettings WHERE id = 1;

1. Als het een hash is, probeer dan tijdelijk te resetten naar platte tekst
2. Controleer of snelheidsbeperking u blokkeert (zie tblCMSRateLimits)
3. Sessie verifiëren werkt (check php.ini-sessieinstellingen)

Sessie niet volhouden

Probleem: Login slaagt maar je bent meteen uitgelogd.

Oplossingen:

1. PHP-sessieconfiguratie controleren:

   phpinfo(); // Look for session settings

1. Sessiepad opslaan verifiëren is beschrijfbaar
2. Controleer op cookie domein problemen (localhost vs domein)
3. Browsercookies wissen en opnieuw proberen

Vergrendeling herstel

Probleem: Ik weet niet meer hoe lang ik moet wachten.

Oplossing:

-- Check when you'll be unblocked
SELECT identifier, blockeduntil,
       TIMESTAMPDIFF(MINUTE, NOW(), blockeduntil) as minutesremaining
FROM tblCMSRateLimits
WHERE action = 'adminlogin'
AND blockeduntil > NOW();

Beveiliging Beste praktijken

1. Sterke wachtwoorden gebruiken

- Minimaal 12 tekens
- Mix van hoofdletters, kleine letters, nummers, symbolen
- Vermijd woordenboek woorden

1. Aanmeldlogbestanden monitoren

- Controleer logs regelmatig op mislukte pogingen
- Let op patronen die aanvallen aangeven
- Overweeg de implementatie van IP whitelisting indien nodig

1. Software bijwerken

- Wachtwoord hashing algoritmes worden regelmatig verbeterd
- Updates kunnen beveiligingsfixes omvatten

1. Beheerpad hernoemen of beschermen

- Overweeg om .htaccess te gebruiken om extra authenticatielaag toe te voegen
- Gebruik IP whitelisting voor admin toegang indien mogelijk

Changelog