Wie kann ich einen Wert nach 30 Minuten zurücksetzen lassen?

[KratzKatz]

Hallo,
ich bin dabei einen Login-Script zu schreiben, welcher gegen Bruteforcing geschützt sein soll.
Dabei wird bei jedem falschen Login eine Variable, die dem Nutzernamen zugewiesen wurde inkrementiert.
Ist diese >= 3, sollen alle weiteren Login-Versuche für 30 Minuten ignoriert werden.

Den Wert bei falschen Logins zu inkrementieren funktioniert bereits. Ebenso, weitere Login-Versuche, wenn schon 3 unternommen wurden zu ignorieren.
Nur verzweifle ich daran, einen Trigger oder ein Ereignis-Script zu erstellen, das nach 30 Minuten den Wert zurücksetzt.
Die Tabelle hat folgende Struktur:

username	password	login_time	attempt_time	login_attempts	user_ID
nutzername	gehashtes pw	letzter erfolgreiche login (timestamp)	letzter login versuch (timestamp)	anzal der login versuche	ID (AI)

Im Klartext:
Wenn login_attempts > 0, dann soll nach 30 Minuten der Wert auf 0 zurückgesetzt werden.

Danke

[Arne Drews]

Speichere den Timestamp als DATETIME, wann die 3 Versuche erreicht wurden, resp. die Sperrung begonnen hat.
Dann halt die Differenz zwischen gespeichertem Zeitwert und NOW prüfen.

[Ulfikado]

Anhand welcher Informationen willst Du denn entscheiden wer wer ist um überhaupt zu wissen wer wie oft versucht hat sich einzuloggen? Dazu gibt es m.W. keine zuverlässige Möglichkeit.

[tomBuilder]

Anhand welcher Informationen willst Du denn entscheiden wer wer ist um überhaupt zu wissen wer wie oft versucht hat sich einzuloggen? Dazu gibt es m.W. keine zuverlässige Möglichkeit.

Bei Brutforcing mach es wenig Sinn bei jedem Versuch Username und Passwort zu wechseln. ^^

Zudem gibt es einen Haufen Tracking Methoden, welche zu umgehen allerdings für Hacker ein leichtes ist.
Hacker finden aber auch andere Wege in Dein System.

[KratzKatz]

Speichere den Timestamp als DATETIME, wann die 3 Versuche erreicht wurden, resp. die Sperrung begonnen hat.
Dann halt die Differenz zwischen gespeichertem Zeitwert und NOW prüfen.

Ok, habe alles so eingestellt.
Aber so ganz funktioniert das nicht:

UPDATE `user` SET login_attempts=0
WHERE login_attempts=3 AND attempt_time<NOW()-1800

Ich kann überhaupt keinen Wert mehr in die Tabelle schreiben

[hausl]

Aber so ganz funktioniert das nicht:

Heißt was? Debugg es halt. Führe die Query auf der DB auf, passiert dort das korrekte ja/nein? Und weiter etc etc..

 attempt_time<NOW()-1800

Keine Ahung ob das funktonieren kann, NOW() liefert üblicherwiese sowas: 2018-02-01 08:25:12

Kannst ja mal prüfen was ein SELECT NOW() - 1 as foo liefert.

Ich glaub du suchst eher DATE_ADD() oder so. https://dev.mysql.com/doc/refman/5.5...functions.html


EDIT:

SELECT NOW() - 1 as foo;  

// 20180201082754

[KratzKatz]

Heißt was? Debugg es halt. Führe die Query auf der DB auf, passiert dort das korrekte ja/nein? Und weiter etc etc..

Alle Werte bleiben unverändert, auch wenn ein Script versucht, in die Datenbank zu schreiben.

Keine Ahung ob das funktonieren kann, NOW() liefert üblicherwiese sowas: 2018-02-01 08:25:12

Kannst ja mal prüfen was ein SELECT NOW() - 1 as foo liefert.

Ich glaub du suchst eher DATE_ADD() oder so. https://dev.mysql.com/doc/refman/5.5...functions.html

Wo/Wie kann ich am besten prüfen, was solche Funktionen zurückliefern?
Wäre das ein guter Ansatz?: DATE_ADD(NOW(), INTERVAL -1800 SECOND)

[hausl]

Direkt auf der DB einfach als SQL laufen lassen (PMA, Konsole oder einen SQL-Client deiner Wahl, meine Empfehlung HeidiSQL) und schaun was die DB zurückgibt.

SELECT DATE_ADD(NOW(), INTERVAL -1800 SECOND)

gibt:

2018-02-01 09:17:56

[KratzKatz]

Also sieht das doch ganz brauchbar aus.
Habe folgendes Skript erstellt:

UPDATE `user`
SET login_attempts=0
WHERE attempt_time<DATE_ADD(NOW(), INTERVAL -1800 SECOND) AND login_attempts=3

Kann aber immer noch nicht in die Tabelle schreiben. Auch nicht wenn ich direkt auf "bearbeiten" klicke.
Bekomme folgende Meldung:

#1442 - Kann Tabelle 'user' in gespeicherter Funktion oder Trigger nicht aktualisieren, weil sie bereits von der Anweisung verwendet wird, die diese gespeicherte Funktion oder den Trigger aufrief