# Login security

> Dit onderdeel laat zien wie er heeft geprobeerd in te loggen op de beheeromgeving (het CMS), en of dat gelukt is.

Canonical: https://docsnew.sitework.link/add-ons/veiligheid-en-analyse/login-security/

Dit onderdeel laat zien wie er heeft geprobeerd in te loggen op de beheeromgeving (het CMS), en of dat gelukt is.

Bovenaan staat het aantal mislukte logins van de afgelopen 24 uur. Dit is hetzelfde getal als op de overzichtspagina.

  

#### Uitleg onder het getal

 

Daar staat dat de CMS-lockout en 2FA gewoon in het normale inlogsysteem blijven werken. Wat betekent dat?

 
- Lockout: na te veel mislukte inlogpogingen wordt het inloggen tijdelijk geblokkeerd. Zo kan iemand niet eindeloos wachtwoorden blijven raden.
- 2FA (tweestapsverificatie): naast je wachtwoord moet je nog een tweede controle doorlopen, bijvoorbeeld een code op je telefoon.
  

Deze pagina regelt die beveiliging dus niet zelf: ze laat alleen zien welke inlogpogingen er recent zijn geweest. Met de knop Klassieke inlogpogingen-pagina ga je naar de bestaande pagina Inlogpogingen in het CMS.

![e8620087cccae249-login-security](https://docsnew.sitework.link/img/e8620087cccae249-login-security.webp)

[]

#### Mislukt en Geslaagd

 

De pagina heeft twee lijsten naast elkaar. Beide tonen per inlogpoging:

 
- Account: met welke gebruikersnaam werd ingelogd. Staat er anoniem, dan hoorde de poging niet bij een bekend account, bijvoorbeeld omdat er een gebruikersnaam werd ingevuld die niet bestaat.
- IP: het internetadres van waaruit werd ingelogd.
- Datum: de datum en tijd van de poging.
  

#### Waar moet je op letten?

 
- Bij Mislukt: één of twee mislukte pogingen zijn normaal; iedereen typt weleens een wachtwoord verkeerd. Wees alert bij veel pogingen kort na elkaar, vanaf hetzelfde IP-adres of op accounts die niet bestaan. Dat kan erop wijzen dat iemand wachtwoorden probeert te raden. Zo’n IP-adres kun je in de Firewall blokkeren.
- Bij Geslaagd: controleer of de logins kloppen. Normaal zie je steeds dezelfde accounts en bekende IP-adressen, op werktijden. Zie je een geslaagde login op een vreemd tijdstip, vanaf een onbekend adres of op een account dat niet actief gebruikt wordt, wijzig dan direct het wachtwoord van dat account.