- शिप
- 14 अक्टूबर 2026 को 4:30 pm बजे UTC
- लेखक
- Kamo
- करना
- c6ec95e
संदिग्धडिटेक्शन सर्विस को सिक्योरिटी कंट्रोलर में इंजेक्ट किया गया था और मूल्यांकन () को कभी नहीं बुलाया गया था, इसलिए प्रत्येक नियम पर एक संगठन को कॉन्फ़िगर किया गया सुरक्षा स्क्रीन स्विचिंग, ऑफ-हॉर्स एक्सेस, समवर्ती सत्र) को संग्रहीत और निष्क्रिय किया गया। दो उत्तर केवल लॉग (LOCK ACCOUNT, NOTIFY ADMIN EMAIL), और FORCE LOGOUT / CONCURRENT SESSIONs ने `KEYS ****` रीडिंग सत्र चलाया जैसा कि हैश - वे JSON स्ट्रिंग्स हैं, इसलिए कभी मैच नहीं किया जाता है। तारों (SignInDetection, @Async) सब कुछ निगल: - दोनों पासवर्ड साइन-इन सफलता अंक (होस्ट-रिसोल्ड लॉगइन) और CompleteSignIn) और असफल-credential बिंदु अब साइन-इन को सौंप देता है नियम, फिर logEventSync के माध्यम से एक्सेस-लॉग पंक्ति लिखें यह संदिग्ध / संदिग्ध हैReason / पता लगानाRuleId भर गया। मूल्यांकन लॉगिंग से पहले, इसलिए भू-नियम अपने आप में साइन-इन नहीं देखता है इतिहास। यह सत्र मौजूद होने और अनुरोध धागे को बंद करने के बाद चलता है: साइन-इन में देरी या इनकार नहीं कर सकता है, और किसी भी Redis / डेटाबेस / ईमेल सेवा विफलता "शुभ नहीं" है। - PROGRESSIVE LOGIN LOCKOUT अपरिवर्तित है: अभी भी इनलाइन को लागू करके लॉगिनThrottleGate पासवर्ड तुलना से पहले, अभी भी यहाँ छोड़ दिया। प्रतिक्रियाएं: - LOCK ACCOUNT: user.is account locked (प्लेटफॉर्म का मौजूदा लॉक) यूज़रऑथेंटिकेशन सर्विस द्वारा मना कर दिया गया है, जो उपयोगकर्ता स्क्रीन पर साफ़ हो गया है)। सुरक्षा provider id = evaluating org, तो सब खाता सत्र अंत। दूसरा org खाता नहीं लिख सकता, इसलिए वहाँ इस सदस्यता के सत्र अंत और पता एक TEMP BLOCK हो जाता है अभिगम नियम एक असफल साइन-इन नाम कोई खाता नहीं; इसका ताला है TEMP BLOCK। ACCOUNT LOCKED / FORCE LOGOUT पंक्तियों को लॉग इन किया गया है। - FORCE LOGOUT: इस सदस्यता के सत्र, प्रति उपयोगकर्ता सत्र के माध्यम से सूचकांक ********** - CONCURRENT SESSIONS एक ही सूचकांक के माध्यम से गिनती (नया **************** कोई कुंजी स्कैन नहीं। - NotifY ADMIN EMAIL: नया SUSPICIOUS SIGNIN DETECTED पत्र (kamo-shared-library 6fce139a) नियम के अपने पते पर, एक बार में एक घंटे प्रति नियम और विषय तो एक आक्रमण इनबॉक्स को बाढ़ नहीं कर सकता। हालांकि कई प्रतिक्रियाएं इसके लिए पूछती हैं। प्रत्येक नियम को आज उत्पादन में कॉन्फ़िगर किया गया है LOG ONLY, इसलिए यह तैनाती एक्सेस-लॉग पंक्तियों और ताले या ब्लॉकों के निशान कोई नहीं।.