உள்நுழைவு கண்டறிதல் விதிகளை இயக்கி, அவற்றின் பதில்களை உண்மையானதாக மாற்றவும்

அனுப்பப்பட்டது

14 அக்டோபர், 2026 அன்று 4:30 PM UTC

எழுத்தாளர்

Kamo

கமிட் செய்யுங்கள்

c6ec95e

சந்தேகத்திற்கிடமான கண்டறிதல் சேவை SecurityController இல் செலுத்தப்பட்டது மற்றும் மதிப்பீடு () ஒருபோதும் அழைக்கப்படவில்லை, எனவே ஒவ்வொரு விதியிலும் ஒரு அமைப்பு கட்டமைக்கப்பட்டுள்ளது பாதுகாப்பு திரை (தோல்வியுற்ற-உள்நுழைவு வரம்பு, புவி முரண்பாடு, விரைவான ஐபி மாறுதல், ஆஃப்-மணிநேர அணுகல், ஒரே நேரத்தில் அமர்வுகள்) சேமிக்கப்பட்டு செயலற்றதாக இருந்தது. இரண்டு பதில்கள் மட்டுமே பதிவு செய்யப்பட்டன (LOCK _ ACCOUNT, NOTIFY _ ADMIN _ EMAIL), மற்றும் FORCE _ LOGOUT/CONCURRENT _ SESSIONS நடைபயிற்சி 'KEYS * * * *' வாசிப்பு அமர்வுகள் ஹேஷ்கள் போல - அவை JSON சரங்கள், எனவே இரண்டும் ஒருபோதும் பொருந்தவில்லை. வயரிங் (SignInDetection, @Async, எல்லாவற்றையும் விழுங்குகிறது): - இரண்டு கடவுச்சொல் உள்நுழைவு வெற்றி புள்ளிகள் (புரவலன் தீர்க்கப்பட்ட உள்நுழைவு மற்றும் FullSignIn) மற்றும் தோல்வியுற்ற-சான்றுப் புள்ளி இப்போது உள்நுழைவை வழங்கவும் விதிகள், பின்னர் logEventSync வழியாக அணுகல்-பதிவு வரிசையை எழுதவும் isSuspious/சந்தேகத்திற்குரிய காரணம்/கண்டறிதல்RuleId நிரப்பப்பட்டது. மதிப்பீடு செய்யவும் உள்நுழைவதற்கு முன், எனவே புவி விதி உள்நுழைவதை அதன் சொந்தமாகக் காணவில்லை வரலாறு. இது அமர்வு இருந்த பிறகு மற்றும் கோரிக்கை நூலுக்கு வெளியே இயங்குகிறது: எதுவும் உள்நுழைவதை தாமதப்படுத்தவோ அல்லது மறுக்கவோ முடியாது, மற்றும் எந்த Redis/தரவுத்தளம் / மின்னஞ்சல் சேவை செயலிழப்பு "சந்தேகத்திற்கிடமானதல்ல". - PROGRESSIVE _ LOGIN _ LOCKOUT மாறாதது: இன்னும் மூலம் செயல்படுத்தப்பட்ட Inline கடவுச்சொல்லை ஒப்பிடுவதற்கு முன்பு உள்நுழையுங்கள்ThrottleGate, இன்னும் இங்கே தவிர்க்கப்படுகிறது. பதில்கள்: - LOCK _ ACCOUNT: users.is_account_locked (இயங்குதளத்தின் தற்போதைய பூட்டு, UserAuthenticationService ஆல் மறுக்கப்பட்டது, பயனர் திரையில் அகற்றப்பட்டது), இல் பாதுகாப்பு _ வழங்குநர் _ ஐடி = மதிப்பீடு செய்யும் org ஆல் பாதுகாக்கப்பட்ட ஒரு UPDATE, பின்னர் அனைத்து கணக்கின் அமர்வுகள் முடிவடைகின்றன. மற்றொரு org கணக்கை எழுதாமல் போகலாம், எனவே அங்கே இந்த உறுப்பினர் அமர்வுகள் முடிவடைகின்றன மற்றும் முகவரி ஒரு TEMP _ BLOCK பெறுகிறது அணுகல் விதி. ஒரு தோல்வியுற்ற உள்நுழைவு பெயர்கள் கணக்கு இல்லை; அதன் பூட்டு TEMP _ BLOCK. ACCOUNT _ LOCKED/FORCE _ LOGOUT வரிசைகள் பதிவு செய்யப்பட்டுள்ளன. - FORCE _ LOGOUT: இந்த உறுப்பினர் அமர்வுகள், ஒரு பயனர் அமர்வு மூலம் குறியீடு * * * * * * * * * * * * * * * * * * * * * - CONCURRENT _ SESSIONS ஒரே குறியீட்டின் மூலம் கணக்கிடப்படுகிறது (புதியது * * * * * * * * * * * * * * * KEYS ஸ்கேன் இல்லை. - NOTIFY _ ADMIN _ EMAIL: புதிய SUSPICOUS _ SIGNIN _ DETECTED கடிதம் (kamo-share-library 6fce139a) விதியின் சொந்த முகவரிகளுக்கு, அதிகபட்சமாக ஒரு முறை ஒரு விதி மற்றும் பொருளுக்கு ஒரு மணி நேரம், எனவே ஒரு தாக்குதல் இன்பாக்ஸை வெள்ளத்தில் மூழ்கடிக்க முடியாது. - ஒரு TEMP _ BLOCK இருப்பினும் பல பதில்கள் அதை கேட்கிறது. இன்று உற்பத்தியில் உள்ளமைக்கப்பட்ட ஒவ்வொரு விதியும் LOG _ ONLY, எனவே இந்த வரிசைப்படுத்தல் அணுகல்-பதிவு வரிசைகளைக் குறிக்கிறது மற்றும் யாரையும் பூட்டுகிறது அல்லது தடுக்கிறது.