- Dikirim
- 14 Oktober 2026 pukul 16.30 UTC
- Penulis
- Kamo
- Berkomitmen
- c6ec95e
Layanan Deteksi Tercuriga disuntikkan ke SecurityController dan Evaluating () tidak pernah disebut, jadi setiap aturan organisasi dikonfigurasi pada layar keamanan (gagal-login threshold, geo anomali, IP cepat switching, off-hours access, concurt session) was stored and inert. Dua balasan hanya login (LOCK _ ACCOUNT, NOTIFY _ AMININ _ EMAIL), dan FORCE _ LOGOUT / CONCURRENT _ SESIONS walkin 'KEYS * *' sesi membaca sebagai hashes - mereka adalah string JSON, jadi tidak pernah cocok. Wiring (SignagnInDetection, @ Async, menelan semuanya): - Kedua kata sandi menanda-tangani titik sukses (hosts-resolved login dan completeSignin) dan titik failed-credential sekarang tangan tanda-in ke aturan, kemudian menulis aksesor- log baris melalui logEventsync dengan Apakah mencurigakan / mencurigakan Alasan / detaiment RuleId diisi masuk Evaluasi sebelum log, aturan geo tidak melihat tanda-in dalam sendiri sejarah. Ini berjalan setelah sesi ada dan dari benang permintaan: tidak ada yang dapat menunda atau menolak tanda -in, dan setiap Redis / database / Kegagalan layanan surel adalah "tidak mencurigakan". PROGRESSIF _ LOGIN _ LOCKOUT tidak berubah: masih dipaksa inline oleh LoginThrottleGate sebelum perbandingan kata sandi, masih dilewati di sini. Respon: - LOCK _ ACCOUNT: users.is _ account _ locked (kunci platform yang ada, Ditolak oleh Layanan Autensial Userausial, dihapus pada layar Pengguna), dalam satu UPDATE dijaga oleh keamanan _ provider _ id = evaluating org, maka semua sesi rekening berakhir. org lain mungkin tidak menulis akun, jadi ada sesi keanggotaan ini berakhir dan alamat mendapat TEMP _ BLOCK Aturan akses. Sebuah sign- gagal dalam nama tidak ada akun; kuncinya adalah TEMP _ BLOCK. ACCOUNT _ LOCKED / FORCE _ LOGOUT baris yang log. - FORCE _ LOGUT: sesi keanggotaan ini, melalui sesi per- pengguna indeks * * * * * * * * * * * * * * - CONCURRENT _ SESIONS menghitung melalui indeks yang sama (baru * * * * * * * * * * * * * * * * * tidak ada Scan KEYS. - NOTIFY _ ADMIN _ EMAIL: surat SUSPISIOUS _ SIGNIN _ DETECTED baru (kami- shared- perpustakaan 6fce139) untuk aturan alamat sendiri, paling lama satu jam per aturan dan subjek sehingga serangan tidak dapat membanjiri inbox. - Satu TEMP _ BLOCK Namun banyak tanggapan meminta untuk itu. Setiap aturan yang dikonfigurasi dalam produksi hari ini adalah LOG _ ONLY, jadi ini menyebarkan tanda aksesor- log baris dan kunci atau blok tidak ada.