Pada Magento versi 1.9.3, Magento akhirnya menambahkan perlindungan brute force ke folder downloader.
Seperti yang Anda ketahui, bahkan jika Anda telah mengubah path admin default Anda (/ admin), koneksi Magento masih dapat diakses pada domainAnda.com/downloader.

Cara Mengatasinya

Magento kini telah menambahkan fitur serupa ke core magento. Ada file baru di var / disebut brute-force.ini yang memonitor upaya login ke Magento Connect Manager.

brute-force-bad-attempts-count = 6
brute-force-diff-time-to-attempt = 360
brute-force-attempts-count = 3

Jika Anda melihat notifikasi: “Access is locked. Please try again in a few minutes. (Akses dikunci. Silakan coba lagi dalam beberapa menit.)” Setel ulang baris di atas ke:

brute-force-bad-attempts-count = 0

Dan Anda bisa masuk lagi. Kami masih menyarankan Anda menghapus atau mengganti nama folder download untuk keamanan yang lebih lengkap.