Fail2ban 및 상류 서버 조치에 실패한 로그인 시도를 기록

Falco · 12월 20, 2021, 4:58오후

Twitter는 잘못된 비밀번호에 대해 400을 반환하지만, Facebook, LinkedIn, Google, Amazon은 200을 반환합니다. 제 생각에는 200이 옳지 않은 것 같지만, 이것이 일반적인 것인 것 같습니다?

아래 메서드에 훅을 연결하는 플러그인으로 시작해 보시면 어떨까요?

github.com/discourse/discourse

app/controllers/session_controller.rb

b6c3e9aa0


      
          
            if ScreenedIpAddress.block_admin_login?(user, request.remote_ip)
              admin_not_allowed_from_ip_address(user)
            end
          end
          
          def login_not_approved_for?(user)
            SiteSetting.must_approve_users? && !user.approved? && !user.admin?
          end
          
          def invalid_credentials
            render json: { error: I18n.t("login.incorrect_username_email_or_password") }
          end
          
          def login_not_approved
            { error: I18n.t("login.not_approved") }
          end
          
          def not_activated(user)
            session[ACTIVATE_USER_KEY] = user.id
            render json: {

그리고 필요한 작업을 수행하면 됩니다.

글		댓글	조회수
Discourse authentication log Product Support	1	534	11월 30, 2020
Fail2ban or frivilous login blockers for discourse docker instance? Self-hosting	1	466	3월 2, 2023
How to block an IP range? "Screened IPs" not being blocked Product Support	22	1180	12월 5, 2025
Problem Responding a Topic Product Support	2	391	3월 9, 2024
Adding a central authentication log to Discourse Feature	0	442	5월 10, 2024

Fail2ban 및 상류 서버 조치에 실패한 로그인 시도를 기록

Related topics