- Przesyłane
- 14 października 2026 16:30 UTC
- Autor
- Kamo
- Zgłoszenie
- c6ec95e
Podejrzany DetectionService został wstrzyknięty do SecurityController i evaluation () nigdy nie był wywoływany, więc każda reguła skonfigurowana przez organizację Ekran bezpieczeństwa (nieskuteczne logowanie progu, anomalia geologiczna, szybki IP przełączanie, dostęp poza godzinami pracy, równoległe sesje) były przechowywane i obojętne. Zalogowano tylko dwie odpowiedzi (LOCK _ RACHUNK, NOTIFY _ ADMIN _ EMAIL), oraz FORCE _ LOGOUT / CONCURENT _ SESSION chodził "KLUCZY * * * *" sesje czytania jako hashes - to struny JSON, więc nigdy nie pasowały. Przewód (SignInDetection, @ Async, połyka wszystko): - Zarówno hasło sign- w punktach sukcesu (host- recorded logowanie i concluteSignIn) i nieskuteczne punkty creditial teraz przekazać znak zasady, a następnie napisać wiersz access- log przez logEventSync z Jest podejrzane / podejrzane Powód / Wykrywanie RuleId wypełniony. Ocena przed logowaniem, więc zasada geo nie widzi sign-in w swoim własnym Historia. Działa po zakończeniu sesji i wyłącza wątek żądania: nic nie może opóźnić lub odmówić logowania, i Redis / baza danych / Niepowodzenie EmailService nie jest podejrzane. - PROGRESSIVE _ LOGIN _ LOCKOUT nie zmienia się: nadal egzekwowane inline przez LoginThrottleGate przed porównaniem hasła, nadal pominięty tutaj. Odpowiedzi: - LOCK _ RACHUNK: users.is _ account _ locked (istniejący zamek platformy, odrzucone przez UserAuthenticationService, rozliczane na ekranie Użytkowników), w jeden UPDATE strzeżony przez security _ provider _ id = evaluation org, to wszystko Koniec sesji konta. Inny org może nie zapisać konta, więc tam te sesje członkostwa się kończą i adres dostaje TEMP _ BLOCK zasady dostępu. Nieudany sign- w nazwach brak konta; jego blokadą jest TEMP _ BLOCK. Zalogowano wiersze RACHUNK _ LOCKED / FORCE _ LOGOUT. - FORCE _ LOGOUT: sesje członkostwa za pośrednictwem sesji per- user - Co? - CONCURENT _ SESSION liczy się przez ten sam indeks Nie ma skanowania. - NOTIFY _ ADMIN _ EMAIL: nowa litera SUSPICIUS _ SIGNIN _ DETECTED (kamo- dired- library 6fce139a) do własnych adresów reguły, co najwyżej raz godzinę na zasadę i obiekt, więc atak nie może zalać skrzynki odbiorczej. - Jeden TEMP _ BLOCK jakkolwiek wiele odpowiedzi o to prosi. Każda reguła skonfigurowana dziś w produkcji jest LOG _ TYLKO, więc to rozmieszczenie oznacza access- log wierszy i zamków lub blokuje nikogo.