تسجيل محاولات تسجيل الدخول غير الصالحة لـ Fail2ban وإجراء الخادم المنبع

Falco · 20 ديسمبر 2021، 4:58م

يستخدم تويتر 400 لكلمة المرور الخاطئة، لكن فيسبوك ولينكد إن وجوجل وأمازون تُرجع 200. في رأيي، يبدو 200 خاطئًا، ولكنه يبدو الشيء “الطبيعي”؟

ربما يمكنك البدء بمكون إضافي يتصل بهذه الطريقة هنا

github.com/discourse/discourse

app/controllers/session_controller.rb

b6c3e9aa0


      
          
            if ScreenedIpAddress.block_admin_login?(user, request.remote_ip)
              admin_not_allowed_from_ip_address(user)
            end
          end
          
          def login_not_approved_for?(user)
            SiteSetting.must_approve_users? && !user.approved? && !user.admin?
          end
          
          def invalid_credentials
            render json: { error: I18n.t("login.incorrect_username_email_or_password") }
          end
          
          def login_not_approved
            { error: I18n.t("login.not_approved") }
          end
          
          def not_activated(user)
            session[ACTIVATE_USER_KEY] = user.id
            render json: {

ويفعل ما تحتاجه؟

الموضوع		الردود	مرات العرض
Discourse authentication log Support	1	450	30 نوفمبر 2020
Fail2ban or frivilous login blockers for discourse docker instance? Installation	1	408	2 مارس 2023
How to block an IP range? "Screened IPs" not being blocked Support	22	195	5 ديسمبر 2025
Problem Responding a Topic Support	2	334	9 مارس 2024
Adding a central authentication log to Discourse Feature	0	334	10 مايو 2024

تسجيل محاولات تسجيل الدخول غير الصالحة لـ Fail2ban وإجراء الخادم المنبع

الموضوعات ذات الصلة