- Порезанный
- 14 октября 2026 г. в 16:30 UTC
- Автор
- Kamo
- Обещать
- c6ec95e
SuspiciousDetectionService была введена в SecurityController. Оценка () никогда не называлась, поэтому каждое правило организации, настроенное на Экран безопасности (порог отказа входа, геоаномалия, быстрый IP) Переключение, доступ в нерабочее время, параллельные сеансы) были сохранены и инертны. Зарегистрировано только два ответа (LOCK ACCOUNT, NOTIFY ADMIN EMAIL) FORCE LOGOUT / CONCURRENT SESSIONS прошли «KEYS ****» Как хеши — это струны JSON, так и не совпадающие. Проводка (SignInDetection, @Async, проглатывает все): - Обе точки входа в пароли (логин, разрешенный хостом, и FullSignIn) и точка неисправности теперь передают вход в систему Правила, затем напишите строку журнала доступа через logEventSync Подозрительная / подозрительная причина / обнаружениеПравило заполнено. оценивать перед входом в систему, так что гео-правило не видит вход в свою собственную История. Он работает после того, как сеанс существует и выключен из потока запросов: Ничто не может задержать или отказать в регистрации, а также любой Redis / база данных / Сбой в работе электронной почты «не вызывает подозрений». ПРОГРЕССИВНЫЙ LOGIN LOCKOUT не изменился: по-прежнему применяется LoginThrottleGate перед сравнением пароля все еще пропущен здесь. Ответы: - LOCK ACCOUNT: user.is account locked (существующий замок платформы, отказано службой UserAuthenticationService, очищенной на экране Пользователя, в ОБНОВЛЕНИЕ, охраняемое security provider id = оценивающая организация, затем все Сессии счета заканчиваются. Другая организация может не писать учетную запись, поэтому Заканчивается сессия членства, и адрес получает TEMP BLOCK. Правило доступа. Неудачные имена без счета; его замком является TEMP BLOCK. Зарегистрированы строки ACCOUNT LOCKED/FORCE LOGOUT. - FORCE LOGOUT: сессии для каждого пользователя Индекс ******************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************* CONCURRENT SESSIONS рассчитывается по одному и тому же индексу (новый **************** без сканирования ключей). NOTIFY ADMIN EMAIL: новое письмо SUSPICIOUS SIGNIN DETECTED (kamo-shared-library 6fce139a) на собственные адреса правила, максимум один раз час за правило и предмет, поэтому атака не может затопить почтовый ящик. Один TEMP BLOCK, как бы много ответов ни просили. Каждое правило, настроенное в производстве сегодня, является LOG ONLY, поэтому это развертывание отмечает строки журнала доступа и блокирует или блокирует никого.