Fail2banとアップストリームサーバーのアクションの無効なログイン試行を記録する

Falco · 2021 年 12 月 20 日午後 4:58

Twitter はパスワード間違いで 400 を返しますが、Facebook、LinkedIn、Google、Amazon は 200 を返します。IMO では 200 は間違っているように聞こえますが、「普通」のことのようです。

もしかしたら、ここのメソッドにフックするプラグインから始めることができるかもしれません。

app/controllers/session_controller.rb

b6c3e9aa0


      
          
            if ScreenedIpAddress.block_admin_login?(user, request.remote_ip)
              admin_not_allowed_from_ip_address(user)
            end
          end
          
          def login_not_approved_for?(user)
            SiteSetting.must_approve_users? && !user.approved? && !user.admin?
          end
          
          def invalid_credentials
            render json: { error: I18n.t("login.incorrect_username_email_or_password") }
          end
          
          def login_not_approved
            { error: I18n.t("login.not_approved") }
          end
          
          def not_activated(user)
            session[ACTIVATE_USER_KEY] = user.id
            render json: {

そして、必要なことを行うのですか？

トピック		返信	表示
Discourse authentication log Support	1	450	2020 年 11 月 30 日
Fail2ban or frivilous login blockers for discourse docker instance? Installation	1	408	2023 年 3 月 2 日
How to block an IP range? "Screened IPs" not being blocked Support	22	195	2025 年 12 月 5 日
Problem Responding a Topic Support	2	334	2024 年 3 月 9 日
Adding a central authentication log to Discourse Feature	0	334	2024 年 5 月 10 日

Fail2banとアップストリームサーバーのアクションの無効なログイン試行を記録する

関連トピック