Registra tentativi di accesso non validi per Fail2ban e azione del server upstream

Falco · 20 Dicembre 2021, 4:58pm

Twitter usa 400 per password errata, ma Facebook, LinkedIn, Google e Amazon restituiscono un 200. Secondo me un 200 suona sbagliato, ma sembra essere la cosa “normale”?

Forse puoi iniziare con un plugin che si aggancia a questo metodo qui

github.com/discourse/discourse

app/controllers/session_controller.rb

b6c3e9aa0


      
          
            if ScreenedIpAddress.block_admin_login?(user, request.remote_ip)
              admin_not_allowed_from_ip_address(user)
            end
          end
          
          def login_not_approved_for?(user)
            SiteSetting.must_approve_users? && !user.approved? && !user.admin?
          end
          
          def invalid_credentials
            render json: { error: I18n.t("login.incorrect_username_email_or_password") }
          end
          
          def login_not_approved
            { error: I18n.t("login.not_approved") }
          end
          
          def not_activated(user)
            session[ACTIVATE_USER_KEY] = user.id
            render json: {

E fa quello di cui hai bisogno?

Argomento		Risposte	Visualizzazioni
Discourse authentication log Support	1	450	Novembre 30, 2020
Fail2ban or frivilous login blockers for discourse docker instance? Installation	1	408	Marzo 2, 2023
How to block an IP range? "Screened IPs" not being blocked Support	22	195	Dicembre 5, 2025
Problem Responding a Topic Support	2	334	Marzo 9, 2024
Adding a central authentication log to Discourse Feature	0	334	Maggio 10, 2024

Registra tentativi di accesso non validi per Fail2ban e azione del server upstream

Argomenti correlati