Registrar tentativas de login inválidas para Fail2ban e ação do servidor upstream

Falco · Dezembro 20, 2021, 4:58pm

O Twitter usa 400 para senha errada, mas Facebook, LinkedIn, Google e Amazon retornam 200. Na minha opinião, um 200 soa errado, mas parece ser a coisa “normal”?

Talvez você possa começar com um plugin que se conecte a este método aqui

github.com/discourse/discourse

app/controllers/session_controller.rb

b6c3e9aa0


      
          
            if ScreenedIpAddress.block_admin_login?(user, request.remote_ip)
              admin_not_allowed_from_ip_address(user)
            end
          end
          
          def login_not_approved_for?(user)
            SiteSetting.must_approve_users? && !user.approved? && !user.admin?
          end
          
          def invalid_credentials
            render json: { error: I18n.t("login.incorrect_username_email_or_password") }
          end
          
          def login_not_approved
            { error: I18n.t("login.not_approved") }
          end
          
          def not_activated(user)
            session[ACTIVATE_USER_KEY] = user.id
            render json: {

E faça o que você precisa?

Tópico		Respostas	Visualizações
Discourse authentication log Support	1	450	30 de Novembro de 2020
Fail2ban or frivilous login blockers for discourse docker instance? Installation	1	408	2 de Março de 2023
How to block an IP range? "Screened IPs" not being blocked Support	22	195	5 de Dezembro de 2025
Problem Responding a Topic Support	2	334	9 de Março de 2024
Adding a central authentication log to Discourse Feature	0	334	10 de Maio de 2024

Registrar tentativas de login inválidas para Fail2ban e ação do servidor upstream

Tópicos relacionados