- Expediere
- 14 octombrie 2026 la 16:30 UTC
- Autor
- Kamo
- Comite
- c6ec95e
Serviciul de Detecţie Suspicios a fost injectat în SecurityController şi evaluarea () nu a fost niciodată numită, astfel încât fiecare regulă o organizație configurată pe ecranul de securitate (pragul de logare eșuată, anomalie geo, IP rapid comutarea, accesul în afara orelor, sesiunile concomitente) a fost stocată și inertă. Două răspunsuri înregistrate numai (LOCK ACCOUNT, NOtifY ADMIN EMAIL) și Force LOGOUT / CONCURRENT SESSIONS walked ca haşiş - sunt sfori JSON, aşa că nu se potrivesc niciodată. Cablul (SemnInDetection, @Async, inghite totul): - Ambele puncte de succes sign-in parola (host-resoluted login și completSignIn) și punctul de acreditare eșuat acum mână sign-in la regulile, apoi scrie rândul de acces-log prin logEventSync cu este suspect / suspectReason / detectionReguled completat. Evaluează înainte de exploatare forestieră, astfel încât regula geografică să nu observe sign-in-ul propriu istorie. Acesta rulează după sesiunea există și în afara firului de cerere: nimic nu poate întârzia sau refuza un sign-in, și orice Redis / baza de date / EmailService eşec este "nu suspect." - PROGRESIVE LOGIN LOCKOUT este neschimbat: încă aplicată în linie de LoginThrottleGate înainte de a compara parola, încă sărit aici. Răspunsuri: - LOCK ACCOUNT: users.is account bloked (încuietoarea existentă a platformei, refuzat de UserAutentificationService, șters pe ecranul Utilizatorilor), în un UPDATE pazit de securitate prestator id = org de evaluare, apoi toate Sesiunile contului se termină. Un alt orga nu poate scrie contul, așa acolo se încheie sesiunea de membru și adresa devine un TEMP BLOCK Regula accesului. Un nume de identificare eșuat nici un cont; blocare este TEMP BLOCK. Rândurile cont locked / Force LOGOUT sunt înregistrate. - FORCE LOGOUT: sesiunile acestui membru, prin sesiunea per-utilizator indexul *************** - CONCURRENT SESSIONS conta prin acelasi indice (Nou *************** nici o scanare a cheilor. - NOTIFICY ADMIN EMAIL: noua scrisoare suspectă SIGNIN DETECTAREA (kamo-shared-library 6fce139a) la propriile adrese ale regulii, cel mult o dată o oră pe regulă şi subiect astfel un atac nu poate inunda inbox. - Un singur TEMP BLOCK oricât de multe răspunsuri cer. Fiecare regulă configurată în producția de astăzi este LOG ONLY, astfel încât această desfășurare marchează rândurile de acces-log și încuietori sau blochează pe nimeni.