Proteggere il portale da tentativi di accesso ripetuti
Esempio creato per mostrare tipologie di richieste e possibili fasce di intervento.
Problema
Nei log vediamo migliaia di tentativi di login al giorno da indirizzi diversi. Temiamo che prima o poi qualche password debole venga indovinata.
Portale PHP con login senza limiti di tentativi.
Obiettivo: Tentativi automatici bloccati senza disagi agli utenti.
Tecnologie
- Nginx
- PHP
Fascia economica orientativa
100–350 €
Tempo tecnico indicativo
2–6 ore
Complessità
Bassa
Le fasce di prezzo e di tempo indicate sono orientative e dipendono da complessità, qualità del codice esistente, accessi disponibili, documentazione e requisiti effettivi. Non costituiscono preventivo.
Come si affronta di solito
Limitazione dei tentativi per account e per indirizzo, ritardi progressivi, avviso all'utente per accessi sospetti, requisiti minimi per le password e regole a livello di web server per i picchi.
Cosa preparare per una valutazione
- Accesso al codice o al repository
- Versione di PHP e del database
- Descrizione del comportamento atteso
- Ambiente di test, se disponibile
Domande frequenti
Quanto costa proteggere il portale da tentativi di accesso ripetuti?
Indicativamente 100–350 €. È una fascia orientativa: il costo effettivo dipende dal codice o dai sistemi esistenti, dagli accessi disponibili e dai requisiti emersi dall'analisi tecnica. Non costituisce preventivo.
Quanto tempo serve per proteggere il portale da tentativi di accesso ripetuti?
Di norma 2–6 ore di lavoro tecnico, da distribuire in base all'urgenza e alla disponibilità di accessi e documentazione.
Cosa serve per iniziare?
Conviene preparare: accesso al codice o al repository; versione di php e del database; descrizione del comportamento atteso; ambiente di test, se disponibile.
Come posso ricevere una valutazione per un problema simile?
Descrivi il problema su DevRequest (https://devrequest.it/pubblica-richiesta): la richiesta viene analizzata, completata con le informazioni mancanti e stimata con fasce di tempo e costo, senza impegno.
Contenuto revisionato il 05/10/2026.
Guide utili
- Guida Configurare Nginx con PHP-FPM Configurazione di Nginx con PHP-FPM per applicazioni PHP: virtual host, rewrite, HTTPS, cache…
- Guida Errore 500 su applicazione PHP: cause e soluzione Pagina bianca o errore 500 sul sito o gestionale PHP? Cause tipiche (versione PHP, permessi…
- Guida Programmatore PHP per sviluppo, correzioni e integrazioni Cerchi un programmatore PHP? Descrivi il problema: errori, aggiornamenti a PHP 8, API, gestionali…
- Guida Sviluppatore full stack per web application e MVP Sviluppatore full stack per portali clienti, gestionali web e MVP: frontend, backend, database e…