Login Fehlgeschlagen

Ich weis nicht, ob ich einem ScriptKiddy suggerieren soll, ob es den Benutzer überhaupt gibt. Nun ja, in Foren ist es ja nicht schwer an Benutzernamen zu kommen. In anderen Bereichen jedoch, die für die Öffentlichkeit nicht zugänglich sein sollten, ist es meiner Meinung nach immer besser, wenn die Fehlermeldung besagt: Benutzername und/oder Passwort falsch. Zum Beispiel Forenadmin-Bereich, CMS-Admin, also alles wo nur der Admin und seine Stellvertreter Zugriff haben sollte.

Ist aber auch wiederum eine persönliche Einstellung, wie sicher man etwas erstellen möchte.

CoPyMaus

Bezüglich der Sicherheit würde ich an dieser Stelle eher den Login für den jeweiligen Benutzeraccount bzw. auch die Logins von einer bestimmen IP aus für einen gewissen Zeitraum sperren. Das ist dann wesentlich effektiver gegenüber irgendwelche Script Kiddies.