- Spegnimento
- 14 ottobre 2026 alle ore 16:30 UTC
- Autore
- Kamo
- Impegno
- c6ec95e
SuspiciousDetectionService è stato iniettato in SecurityController e valutare() non è mai stato chiamato, quindi ogni regola di un'organizzazione configurata su lo schermo di sicurezza (soglia di login, geoanomalia, IP rapido commutazione, accesso off-hours, sessioni contemporaneamente) è stato memorizzato e inerte. Due risposte registrate (LOCK ACCOUNT, NOTIFY ADMIN EMAIL), e FORCE LOGOUT / CONCURRENT SESSIONs ha camminato `KEYs ***** sessioni di lettura come hashes - sono stringhe JSON, così né mai abbinate. cablaggio (SignInDetection, @Async, ingoia tutto): - Entrambi i punti di successo di accesso password (accesso host-resolto e completeSignIn) e il punto segreto non riuscito ora consegnare il segnale-in le regole, quindi scrivere la riga di accesso-log tramite logEventSync con èSuspicious / sospettoReason / rilevamentoRuleId riempito in. Valutare prima della registrazione, quindi la regola geo non vede il sign-in nella propria storia. Funziona dopo la sessione esiste e dal thread di richiesta: nulla può ritardare o rifiutare un sign-in, e qualsiasi Redis / database / L'errore di EmailService è "non sospettoso". - PROGRESSIVE LOGIN LOCKOUT è invariato: ancora in linea LoginThrottleGate prima di confrontare la password, ancora saltato qui. Risposte: - LOCK ACCOUNT: user.is account locked (blocco esistente della piattaforma, rifiutato da UserAuthenticationService, sgomberato sulla schermata Utenti), in uno UPDATE sorvegliato da security provider id = la valutazione org, quindi tutti le sessioni del conto finiscono. Un altro org non può scrivere l'account, quindi la fine delle sessioni di questo membro e l'indirizzo ottiene un TEMP BLOCK regola di accesso. Un segno fallito nomi nessun conto; la sua serratura è la TEMP BLOCK. Le righe ACCOUNT LOCKED / FORCE LOGOUT sono registrate. - FORCE LOGOUT: le sessioni di questo membro, tramite la sessione per utente Indice... - CONCURRENT SESSIONs conta attraverso lo stesso indice No, no. - NOTIFY ADMIN EMAIL: la nuova lettera SUSPICIOUS SIGNIN DETECTED (kamo-shared-library 6fce139a) agli indirizzi della regola, al massimo una volta un'ora per regola e soggetto così un attacco non può inondare la casella di posta. - Un TEMP BLOCK tuttavia molte risposte lo chiedono. Ogni regola configurata in produzione oggi è LOG ONLY, quindi questa distribuzione segna righe di accesso-log e serrature o blocchi nessuno.