Besten Dank für die Erklärung!
Trotzdem bleibt die Frage, was kann getan werden um die Login Seite entsprechend zu schützen.
Oder anders gefragt, wie kann ich testen ob ein entsrechender Angriff möglich wäre?
Bin gerne für Vorschläge offen.
Besten Dank im Voraus und wünsche noch ein schönes WE